计算机网络安全技术及其发展趋势

计算机网络安全技术及其发展趋势

李　峰

(山东省科学技术协会学会服务中心　250001)

【摘　要】随着计算机网络信息技术的飞速发展,互连网给我们的生活和工作带来了前所未有的方便,我们在享受网络带来方便的同时,网络安全问题也日益突出。采取切实可行的技术防范手段和措施,确保计算机安全稳定的运行,已经成为网络运营商的头等大事。本文阐述了常用的计算机网络信息安全技术,探讨了网络信息安全技术的发展方向【关键词。

】计算机网络;信息安全技术;发展趋势

在信息化时代的今天,互联网飞速发展。几乎所有的企业和个人都利用计算机信息网络来收集和发布信息。很大程度上,计算机已经深入到我们学习、生活和工作的各个环节中。计算机信息网络不仅扩大了使用者的通信范围,而且使互联网上的资源得以共享。享有这一便利的同时,互联网的开放性和自由行在很大程度上,也有可能使计算机网络信息和数据被破坏或被盗用。降低计算机信息网络所面临的安全风险,让计算机网络能够更为方便的被我们利用,而不是作为双刃剑,那么我们必须要采取相应的技术手段来保护网络设备和程序数据的安全性,以求使计算机信息网络安全技术得以顺利发展。

一、计算机信息网络安全常用的两种技术分类

从目前常见的计算机信息网络安全的层面上看,能够广泛应用于实践和较为成熟的网络安全技术有以下两种1:

网络防火墙技术是网络之间通过预先定义的技术安全策略、网络防火墙技术

,对网络通信间的强制实施访问监管的安全应用措施,它是设置在可信网络和不可信网络之间的一道屏障。它主要的功能是用来躲避内部网络结构,从而使互联网之间访问的权限受到,使外界网络用户限制到内部网的访问里,避免来自外部的互联网用户用不合法的技术手段进入内部网络系统,非法盗取和共享内部系统网络资源。

防火墙存在的主要目的是保护内部网络不受外部网络的攻击,通常这种保护是内部发起并负责管理,要防备的是外部的某个不受信任的网络,拒绝未经授权的网络访问,以达到保护内部网络控制环境的目的。它对网络间传输的数据包按照程序中设定好的安全策略来进行检查,以此来决定现在存有的网络通信是否可以被允许运行,并实时监视其运行状态。当发现网络的运行程序中存有恶意软件程序时,防火墙就开始工作,按照预先设定好的程序进行报警,并以数据形式提供网络中受到攻击的详细信息。利用防火墙可以防止内部信息被外泄,阻止不合法用户访问网络资源。由于不同的防火墙防护的侧重点不同,所以防范的信息内容也有所不同2。

所谓数据加密技术是指将一个信息经过加密钥匙及加密函数、数据加密技术

的转换,使明文数据经过变序或替换变成密文数据,网络另一接收方则将此加密文件经过技术转换将此还原成明文。在这个过程中把传送的信息用技术手段隐藏起来,使不合法用户获取不到信息的真实内容。加密技术是网络安全技术的基石,在网络安全技术中有较高的地位。数据加密主要用于对动态信息的保护,在信息保护中该加密系统由四种函数集合组成:密钥集合、密文集合、明文集合和算法。其中密钥和算法是加密系统的基本单位,也是其他技术的基础;算法是一些公式、法则或程序的集合,这种方式规定了明文与密文之间通过哪种函数方式进行转换;密钥则可以看作算法中的参数。数据加密技术的优势在于它提高了计算机信息网络系统及数据的安全性、可靠性和保密性,能够有效地阻止网络

—9中的数据信息被外部窃取和修改。

二1网络防火墙技术虽然是一种有效的安全工具、、网络防火墙技术的局限性

存在的局限性

,但对于内网之间的访问,它区分不出内外网之间的区别,因此防火墙往往是起不到作用的。它的缺点主要存在于以下几种:一是为了提高网络的安全性,限制和关闭了部分有用的网络服务,使可浏览的网络信息资源减少。二是无法抵抗来自内部局域网络系统的攻击。三是它是一种被动的防护手段,只能防御已知的技术漏洞,对于新型的黑客攻击和恶意访问起不到有用的作用。四是部分已被加载的程序可闭开防火墙的阻隔2目前、数据加密技术的局限性

。

,现有的数据加密技术分成两种:一个是文档加密技术,另一个是磁盘加密技术。两种加密技术有其优点,但也有不足之处。

关于文档加密技术,由于它采用的是技术路线,由于技术的不稳定性,可能会隐藏着一些不稳定性隐患,进而造成安全隐患。主要体现在:第一是由于文件的加密主要基于应用进程和文件的关联关系,然而这种关系经常是由于计算机用户的在操作过程中使用的程序过于复杂或应用程序的更新无法找到原文件而导致该类内网安全产品需要重新进行二次扫描,从而给用户环境带来不稳定的隐患。第二是主要是由于它采用了文件重定向的临时缓存文件技术,因此造成了系统的不稳定和工作效率的下降,从而产生安全漏洞。第三是由于在应用进程、剪贴板、其他快捷键等程序方面采用了多种Hook方面的技术,这些技术与防病毒等软件相冲突,从而影响用户的正常使用,使系统的运行效率下降,造成了系统的不稳定。

磁盘加密技术的不足之处是只对特定的文件存储区域进行保护,而不能够有效判断文件本身的保密属性。所以以此技术开发出来的内网安全技术产品,也存在着一定的局限性。一是因为磁盘加密技术需要通过对文件存储区域进行条件限制来工作,这必然会对使用环境带来一定的影响。二是该技术需要综合各种网络控制条件来实现其技术,因此单一的磁盘加密技术不能够有效地防止网络中的文件泄密行为。

三、计算机网络信息安全技术发展趋势

随着计算机网络技术信息化的飞速发展,互联网中存在的攻击手段、恶意软件、网络病毒也越来越多,使得信息安全技术越来越被人们,也不得不被人们重视起来。一些新技术、新概念、新方法、新软、硬件不断出现在电子市场中,探索网络信息安全技术的步伐也是越走越快。随着信息化技术的发展,计算机网络信息安全技术将朝着安全稳定的态势前进:一是信息网络安全技术将向多方面安全防范技术管理平台转换。二是信息安全技术发展从静态、被动向动态、主动方向转变。三是内部网络信息安全技术将更趋完善。四是网络安全可视化技术将备受关注。

安全技术是计算机信息网络中不可缺少的一种技术手段,未来的发展趋势是要建成一个高效、稳定和安全的计算机网络信息系统,我们要以更加合理和安全的设计系统,以强而有力的安全技术手段来确保系统稳定,并不断把网络安全技术构建的完善一些,由此作为计算机应用的前提根本,这样才能保证计算机信息网络系统安全【、可靠地正常运行,给我们的生活增添色彩。

[参考文献1]杨彬.浅析计算机网络信息安全技术研究及发展趋势】

[J].科技风,

[2]2009(20)

崔蓉.计算机信息网络安全技术及发展方向[J].信息与电脑,2010(10)

—

2