計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)的應(yīng)用與研究分析_優(yōu)秀論文

1、 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)的應(yīng)用與研究分析 1計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題 1.1計(jì)算機(jī)自身系統(tǒng)安全問題 計(jì)算機(jī)系統(tǒng)的正常運(yùn)行以計(jì)算機(jī)操作系統(tǒng)程序?yàn)橹饕罁?jù), 與之相關(guān)的各類程序也必須以此為標(biāo)準(zhǔn), 操作系統(tǒng)理所當(dāng)然地成為了計(jì)算機(jī)系統(tǒng)中的基本程序。計(jì)算機(jī)操作系統(tǒng)具有較強(qiáng)的拓展性, 開發(fā)商很容易完成計(jì)算機(jī)系統(tǒng)的開發(fā)工作。但是, 在優(yōu)化和升級(jí)計(jì)算機(jī)系統(tǒng)的過程中, 相關(guān)操作技術(shù)仍存在較大問題, 這是計(jì)算機(jī)技術(shù)快速發(fā)展的難點(diǎn), 也是黑客入侵計(jì)算機(jī)系統(tǒng)的主要切入點(diǎn)。 1.2計(jì)算機(jī)病毒安全問題 計(jì)算機(jī)一旦受到病毒的入侵, 將會(huì)出現(xiàn)嚴(yán)重的運(yùn)行問題, 如系統(tǒng)癱瘓、傳輸數(shù)據(jù)失真以及數(shù)據(jù)庫信息丟失等。計(jì)算機(jī)病毒具有典

2、型的潛伏性、傳染性、隱蔽性和破環(huán)性, 目前, 計(jì)算機(jī)病毒種類主要有以下四種:第一, 木馬病毒。該類病毒的主要目的是竊取計(jì)算機(jī)上的數(shù)據(jù)信息, 具有典型的誘騙性;第二, 蠕蟲病毒。熊貓燒香是該類病毒的典型代表, 以用戶計(jì)算機(jī)上出現(xiàn)的漏洞為切入點(diǎn), 綜合使用攻擊計(jì)算機(jī)終端的方式控制計(jì)算機(jī)系統(tǒng), 該病毒具有較強(qiáng)的傳播性和變異性;第三, 腳本病毒。該病毒主要發(fā)生在互聯(lián)網(wǎng)網(wǎng)頁位置;第四, 間諜病毒。要想提升某網(wǎng)頁的訪問量, 強(qiáng)制要求計(jì)算機(jī)用戶主頁預(yù)期鏈接。伴隨著科技的發(fā)展, 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用范圍不斷擴(kuò)大, 各種類型病毒的破壞性也隨之增加。 1.3黑客通過網(wǎng)絡(luò)攻擊計(jì)算機(jī) 目前, 我國仍存在著大量非法人員對(duì)計(jì)算

3、機(jī)系統(tǒng)進(jìn)行攻擊等行為, 這類人員大都掌握著扎實(shí)的計(jì)算機(jī)和計(jì)算機(jī)安全漏洞技術(shù), 對(duì)計(jì)算機(jī)用戶終端與網(wǎng)絡(luò)做出強(qiáng)有力的破壞行為是他們的主要目的。黑客攻擊計(jì)算機(jī)網(wǎng)絡(luò)的主要形式有三種:第一, 利用虛假的信息攻擊網(wǎng)絡(luò);第二, 利用木馬或者病毒程序?qū)τ?jì)算機(jī)用戶的電腦進(jìn)行控制;第三, 結(jié)合計(jì)算機(jī)用戶瀏覽網(wǎng)頁的腳本漏洞對(duì)其進(jìn)行攻擊。 2計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)中的應(yīng)用 2.1防火墻技術(shù) 防護(hù)墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)中應(yīng)用的主要表現(xiàn)形式之一。防火墻技術(shù)的應(yīng)用能夠從根本上解決計(jì)算機(jī)病毒安全問題, 在實(shí)際應(yīng)用過程中, 計(jì)算機(jī)網(wǎng)絡(luò)安全中心的防火墻技術(shù)被分為應(yīng)用級(jí)防火墻和包過濾防火墻兩種形式。其中應(yīng)用型防護(hù)墻

4、的主要目的是保護(hù)服務(wù)器的安全, 在掃描終端服務(wù)器的數(shù)據(jù)后, 如果發(fā)現(xiàn)有意或者不合常理等攻擊行為, 系統(tǒng)應(yīng)該及時(shí)切斷代理服務(wù)器與內(nèi)網(wǎng)服務(wù)器之間的交流, 采用終端病毒傳播的方式保護(hù)企業(yè)網(wǎng)的安全。包過濾防火墻的主要工作任務(wù)是及時(shí)過濾路由器傳輸給計(jì)算機(jī)的數(shù)據(jù)信息, 這種過濾手段可以阻擋病毒信息入侵計(jì)算機(jī)系統(tǒng), 并第一時(shí)間內(nèi)通知用戶攔截病毒信息, 為提高企業(yè)網(wǎng)的安全性提供技術(shù)保障。 2.2數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)中應(yīng)用的另一種表現(xiàn)形式。在企業(yè)發(fā)展建設(shè)過程中, 要想提高企業(yè)發(fā)展信息的安全性和可靠性, 企業(yè)必須在實(shí)際運(yùn)行的計(jì)算機(jī)網(wǎng)絡(luò)中綜合使用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)要求將企業(yè)

5、網(wǎng)內(nèi)的相關(guān)數(shù)據(jù)進(jìn)行加密處理, 在傳輸和接收數(shù)據(jù)信息的過程中必須輸入正確的密碼才能打開相關(guān)文件, 這為提高企業(yè)信息的安全性提供了技術(shù)保障。加密算法的常用形式有對(duì)稱加密算法和非對(duì)稱加密算法兩種, 其中對(duì)稱加密算法中使用的加密和加密信息保持一致, 非對(duì)稱加密算法中加密方法和解密方法存在較大的差異, 通常很難被黑客破解, 這兩種加密形式在企業(yè)網(wǎng)中均得到了廣泛應(yīng)用。 2.3病毒查殺技術(shù) 病毒查殺技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在企業(yè)網(wǎng)中應(yīng)用的表現(xiàn)形式之一。病毒對(duì)計(jì)算機(jī)安全有極大的威脅, 該技術(shù)要求企業(yè)技術(shù)對(duì)計(jì)算機(jī)操作系統(tǒng)進(jìn)行檢測和更新, 減少系統(tǒng)出現(xiàn)漏洞的頻率;杜絕用戶在不經(jīng)允許的情況下私自下載不正規(guī)的軟件;安

6、裝正版病毒查殺軟件的過程中還應(yīng)該及時(shí)清理病毒數(shù)據(jù)庫;控制用戶瀏覽不文明的網(wǎng)頁;在下載不明郵件或者軟件后立即對(duì)不良文件進(jìn)行病毒查殺處理, 確定文件的安全性后才能投入使用。 2.4入侵檢測技術(shù) 入侵檢測技術(shù)在企業(yè)網(wǎng)安全運(yùn)行中發(fā)揮著至關(guān)重要的作用, 其作用主要表現(xiàn)在以下幾方面:第一, 收集計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)及相關(guān)應(yīng)用程序中存在的信息數(shù)據(jù);第二, 找尋計(jì)算機(jī)系統(tǒng)中可能存在的侵害行為;第三, 自動(dòng)發(fā)出病毒侵害報(bào)警信號(hào);第四, 切斷入侵途徑;第五, 攔截入侵。入侵檢測技術(shù)在企業(yè)網(wǎng)中的應(yīng)用具有較強(qiáng)的安全性特征, 該技術(shù)的主要任務(wù)是負(fù)責(zé)監(jiān)視企業(yè)網(wǎng)絡(luò)運(yùn)行狀況, 對(duì)網(wǎng)絡(luò)的正常運(yùn)行不會(huì)產(chǎn)生任何影響。入侵檢測技

7、術(shù)使用的網(wǎng)絡(luò)系統(tǒng)以基于主機(jī)系統(tǒng)和基于網(wǎng)絡(luò)的入侵系統(tǒng)為主?；谥鳈C(jī)系統(tǒng)的入侵檢測技術(shù)主要針對(duì)企業(yè)網(wǎng)的主機(jī)系統(tǒng)、歷史審計(jì)數(shù)據(jù)和用戶的系統(tǒng)日志等, 該檢測技術(shù)具有極高的準(zhǔn)確性, 但是, 實(shí)際檢測過程中很容易引發(fā)各種問題, 如數(shù)據(jù)失真和檢測漏洞等;基于網(wǎng)絡(luò)入侵檢測技術(shù)以其自身存在的特點(diǎn)為依據(jù), 以網(wǎng)絡(luò)收集的相關(guān)數(shù)據(jù)信息為手段, 在第一時(shí)間將入侵分析模塊里做出的測定結(jié)果發(fā)送給網(wǎng)絡(luò)管理人, 該技術(shù)具有較強(qiáng)的抗攻擊能力、能在短時(shí)間內(nèi)做出有效的檢測, 但是, 由于該技術(shù)能對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的變化狀況進(jìn)行監(jiān)控, 在實(shí)際過程中會(huì)給加密技術(shù)帶來一定程度影響。 入侵檢測技術(shù)在企業(yè)網(wǎng)的應(yīng)用過程中通常表現(xiàn)為誤用檢測和異常檢測兩

8、種形式。誤用檢測通常以已經(jīng)確定的入侵模式為主, 在實(shí)際檢測過程中, 該檢測方法具有響應(yīng)速度快和誤警率低等特點(diǎn), 但是, 該檢測技術(shù)需要較長的檢測時(shí)間為支撐, 實(shí)際耗費(fèi)的工作量比較大。異常檢測的主要對(duì)象是計(jì)算機(jī)資源中用戶和系統(tǒng)非正常行為和正常行為情況, 該檢測法誤警率較高, 在實(shí)際檢測過程中必須對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)進(jìn)行全盤掃描, 因此, 必須有大量的檢測時(shí)間作支撐。 3結(jié)束語 在社會(huì)主義市場經(jīng)濟(jì)快速發(fā)展的大環(huán)境下, 我國網(wǎng)絡(luò)信息化建設(shè)速度越來越快, 各行業(yè)要想在激烈的市場競爭中站穩(wěn)腳跟就必須結(jié)合實(shí)際發(fā)展?fàn)顩r綜合使用現(xiàn)代化的計(jì)算機(jī)技術(shù)。目前, 眾多企業(yè)已經(jīng)建立了與自身發(fā)展特點(diǎn)保持一致的企業(yè)網(wǎng)絡(luò)體系, 通過多臺(tái)計(jì)算機(jī)的綜合使用, 建立了一個(gè)統(tǒng)一的網(wǎng)絡(luò)完成現(xiàn)代化自動(dòng)辦