淺析計(jì)算機(jī)網(wǎng)絡(luò)工程安全問(wèn)題及其解決方法2700字

1、淺析計(jì)算機(jī)網(wǎng)絡(luò)工程平安問(wèn)題及其解決方法2700字 摘 要：隨著計(jì)算機(jī)技術(shù)的普及，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)遍布現(xiàn)代人類生活的各個(gè)角落，無(wú)時(shí)無(wú)刻不在影響著人們的生活。計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)展豐富了人們的生活，進(jìn)步了人們的生活質(zhì)量。但計(jì)算機(jī)網(wǎng)絡(luò)工程的平安問(wèn)題對(duì)人們的隱私信息構(gòu)成了嚴(yán)重的威脅，只有有效解決這些潛在的風(fēng)險(xiǎn)，才能促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)的安康開(kāi)展。本文對(duì)計(jì)算機(jī)網(wǎng)絡(luò)工程平安的開(kāi)展現(xiàn)狀進(jìn)展了分析，并提出了幾點(diǎn)解決方法和策略。 畢業(yè)當(dāng)代信息時(shí)代的開(kāi)展，計(jì)算機(jī)網(wǎng)絡(luò)逐漸浸透到人民生活的各個(gè)角落，每時(shí)每刻都在影響著人們的生活，同時(shí)也為改善和豐富人們的生活起到了至關(guān)重要的作用，但是計(jì)算機(jī)網(wǎng)絡(luò)工程平安的問(wèn)題也對(duì)人們的生活構(gòu)成了威脅。

2、本文章淺談網(wǎng)絡(luò)工程平安現(xiàn)狀，提出了幾點(diǎn)建議與對(duì)策。關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)信息工程；平安問(wèn)題；解決方法近些年網(wǎng)絡(luò)工程平安的攻擊手段越來(lái)越厲害，而隨著自動(dòng)化程度和速度的進(jìn)步，工具也變得越來(lái)越復(fù)雜，系統(tǒng)平安破綻越來(lái)越多，攻擊網(wǎng)絡(luò)根底設(shè)施的威脅也越來(lái)越大。所以網(wǎng)絡(luò)工程平安的建立迫在眉睫。1 國(guó)內(nèi)近幾年網(wǎng)絡(luò)工程平安現(xiàn)狀1.1 計(jì)算機(jī)病毒泛濫如今編程工具軟件的人性化設(shè)計(jì)使得人們學(xué)習(xí)編程變得越來(lái)越簡(jiǎn)單，而那些網(wǎng)絡(luò)黑客的手段更是一流，幾乎每一秒鐘世界上就產(chǎn)生一種計(jì)算機(jī)病毒。那些病毒加載在網(wǎng)頁(yè)插件上，讓人們無(wú)形中就把病毒程序下載到自己的電腦中。而那些病毒在埋伏時(shí)期會(huì)隱藏自己，讓人們根本無(wú)法發(fā)現(xiàn)它的存在，就像定時(shí)炸

3、彈一樣，到了它預(yù)先設(shè)計(jì)好的時(shí)間，就會(huì)一下子發(fā)作，人們根本無(wú)法控制。1.2 木馬程序帶來(lái)平安保密方面的隱患木馬病毒也是計(jì)算機(jī)病毒的一種，但它不像一般病毒一樣自我復(fù)制繁殖，它只是向種植木馬病毒者提供一個(gè)門戶，能讓種植木馬病毒的人自由復(fù)制而破壞被感染木馬病毒的計(jì)算機(jī)內(nèi)的任意文件，甚至遠(yuǎn)程操控該計(jì)算機(jī)。那么該計(jì)算機(jī)存儲(chǔ)的個(gè)人信息、保密文件等任何隱私情況都會(huì)被竊取，而它所帶來(lái)的危害是無(wú)法估計(jì)的。1.3 洪流攻擊在黑客攻擊的手段分類中，易受黑客攻擊的屬于洪流攻擊。遭受洪流攻擊的大多數(shù)是服 務(wù)器，黑客通過(guò)木馬病毒控制幾十、幾百甚至幾千臺(tái)計(jì)算機(jī)，然后遠(yuǎn)程控制被控機(jī)向同一臺(tái)效勞器同時(shí)發(fā)出連接懇求，占用公共端口，

4、使得其他真正有需要的用戶不能訪問(wèn)該效勞器，從而使得該效勞器不能正常的工作。比擬普遍的洪流攻擊像 TCPSYN 洪流攻擊、ARP 洪流攻擊、ICMP 洪流攻擊等。1.4 垃圾郵件阻塞網(wǎng)絡(luò)當(dāng)我們翻開(kāi)個(gè)人郵箱時(shí)，總會(huì)發(fā)現(xiàn)郵箱內(nèi)填滿了各式各樣的莫名其妙的郵件，占用內(nèi)存和網(wǎng)絡(luò)帶寬，嚴(yán)重影響網(wǎng)絡(luò)質(zhì)量。而郵件地址的獲得途徑多種多樣，比方人工搜集、各類信箱自動(dòng)搜集機(jī)、垃圾信制造者之間的交易、郵件列表等，讓人們防不勝防，只能不隨意翻開(kāi)這些來(lái)歷不明的郵件來(lái)防止受到損害。2 計(jì)算機(jī)網(wǎng)絡(luò)工程平安防護(hù)策略的手段2.1 數(shù)據(jù)存儲(chǔ)時(shí)的防護(hù)策略當(dāng)數(shù)據(jù)存儲(chǔ)在用戶主機(jī)或系統(tǒng)效勞器時(shí)，為了保證數(shù)據(jù)不受到外部不明入侵者的竊取和損害，

5、我們必須在系統(tǒng)和外部網(wǎng)絡(luò)的接口處安裝某種機(jī)制，檢測(cè)外部用戶的平安性，解決懇求是否合法、內(nèi)部用戶是否向外部非法用戶傳遞機(jī)密不可共享性文件等問(wèn)題。并在此同時(shí)保證內(nèi)外部用戶之間正常合法的通信質(zhì)量。2.1.1 入侵檢測(cè)系統(tǒng)IDS入侵檢測(cè)系統(tǒng)是一種實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)通信的網(wǎng)絡(luò)平安設(shè)備，根據(jù)設(shè)備安裝位置可分為基于主機(jī)的 IDS 和基于網(wǎng)絡(luò)的 IDS?；谥鳈C(jī)的 IDS 安裝在主機(jī)與網(wǎng)絡(luò)接口處，該設(shè)備一般只是保護(hù)單一用戶，配置簡(jiǎn)單。但在用戶數(shù)量較大的時(shí)候，網(wǎng)絡(luò)設(shè)備晉級(jí)較為費(fèi)事?；诰W(wǎng)絡(luò)的 IDS 一般配置在內(nèi)部可信任網(wǎng)絡(luò)與外部不可信任網(wǎng)絡(luò)的接口處，它可以保護(hù)整個(gè)內(nèi)部網(wǎng)絡(luò)。但配置比擬復(fù)雜。而當(dāng)病毒變異事件數(shù)據(jù)庫(kù)需要

6、更新時(shí)，只需更新該 IDS 就可以保護(hù)整個(gè)內(nèi)部用戶主機(jī)，非常方便。從技術(shù)上來(lái)分，入侵檢測(cè)技術(shù)可分為基于異常檢測(cè)和基于行為檢測(cè)?；诋惓z測(cè)系統(tǒng)會(huì)給出用戶正常操作所具有的輪廓用來(lái)構(gòu)建事件數(shù)據(jù)庫(kù)，當(dāng)用戶操作與正常行為有重大偏向時(shí)，那么認(rèn)為入侵。而基于行為檢測(cè)系統(tǒng)那么由專家分析用戶非正常操作的行為特征，并建立相應(yīng)特征庫(kù)，當(dāng)發(fā)現(xiàn)用戶行為與特征庫(kù)的記錄相匹配時(shí)，那么認(rèn)為入侵。2.1.2 入侵保護(hù)系統(tǒng)IPSIPS 與 IDS 相似，但 IDS 在發(fā)現(xiàn)入侵時(shí)只是發(fā)出警報(bào)不采取措施，而 IPS 在發(fā)現(xiàn)入侵時(shí)，發(fā)出警報(bào)的同時(shí)采取相應(yīng)措施，能更全面地保護(hù)網(wǎng)絡(luò)信息平安。1防火墻技術(shù)firewall防火墻技術(shù)是一種軟

7、硬件結(jié)合的技術(shù)，使得 intranet 與internet 之間形成一個(gè)保護(hù)級(jí)網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部非法用戶的入侵。從實(shí)現(xiàn)原理上劃分可分為簡(jiǎn)單包過(guò)濾防火墻、狀態(tài)監(jiān)測(cè)包過(guò)濾防火墻和應(yīng)用代理防火墻。簡(jiǎn)單包過(guò)濾防火墻是配置最簡(jiǎn)單的防火墻，它只檢查 IP 數(shù)據(jù)包的包頭、原地址、目的地址和端口號(hào)，通過(guò)定義 TCP 或UDP 的端口號(hào)來(lái)決定是否允許該連接的建立。狀態(tài)監(jiān)測(cè)包過(guò)濾防火墻是配置最復(fù)雜的防火墻，它需要檢查每一個(gè)數(shù)據(jù)包的內(nèi)容，包括詳細(xì)通信內(nèi)容，形成較嚴(yán)謹(jǐn)?shù)脑L問(wèn)控制，但是在現(xiàn)實(shí)中較為復(fù)雜，不具有透明性。應(yīng)用代理防火墻處于簡(jiǎn)單包過(guò)濾與狀態(tài)檢測(cè)包過(guò)濾之間，它主要檢測(cè)受信譽(yù)戶與不受信譽(yù)戶之間的 TC

8、P 握手連接。2身份認(rèn)證通過(guò)口令密碼或用戶生物特征來(lái)認(rèn)證操作者身份，防止非法人員竊取隱私信息。2.2 數(shù)據(jù)傳播時(shí)的防護(hù)策略由于網(wǎng)絡(luò)鏈路的不可靠傳輸，數(shù)據(jù)在傳播過(guò)程中容易被攔截，為了防止機(jī)密數(shù)據(jù)的泄露，需要對(duì)發(fā)送的數(shù)據(jù)加密，根據(jù)加密技術(shù)可分為對(duì)稱與非對(duì)稱加密。對(duì)稱加密發(fā)送方與接收方的密?一樣，由同一機(jī)構(gòu) PKI 為每對(duì)連接發(fā)放臨時(shí)密鑰，著名的有 DES、3DES、AES 等算法。非對(duì)稱加密不需要統(tǒng)一密鑰，進(jìn)步了平安性，CA 機(jī)構(gòu)為每個(gè)用戶發(fā)放各自的公鑰，發(fā)送方用接收方的公鑰加密信息，而接收方用自己的私鑰就可以解密數(shù)據(jù)，著名的有 RAS 算法。3 結(jié)語(yǔ)綜上所訴，在開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)工程的過(guò)程中要注重對(duì)網(wǎng)絡(luò)工程平安防護(hù)系統(tǒng)的建立，同時(shí)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)平安的教育與宣傳，進(jìn)步