- 相關(guān)推薦
計(jì)算機(jī)網(wǎng)絡(luò)的信息安全模式的更新
隨著我國(guó)市場(chǎng)經(jīng)濟(jì)體制的不斷健全，信息應(yīng)用技術(shù)也在不斷更新，計(jì)算機(jī)技術(shù)不斷得到普及，如何做好計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作，是當(dāng)下信息時(shí)代網(wǎng)絡(luò)信息安全建設(shè)的重要話題。
計(jì)算機(jī)網(wǎng)絡(luò)的信息安全模式的更新【1】
摘 要：隨著我國(guó)市場(chǎng)經(jīng)濟(jì)體制的不斷健全，信息應(yīng)用技術(shù)也在不斷更新，計(jì)算機(jī)技術(shù)不斷得到普及，在計(jì)算機(jī)網(wǎng)絡(luò)信息應(yīng)用過程中，其信息安全性問題耶引起社會(huì)各個(gè)階層的廣泛重視，如何做好計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)工作，是當(dāng)下信息時(shí)代網(wǎng)絡(luò)信息安全建設(shè)的重要話題。
該問題的解決需要進(jìn)行多種角度的分析，以避免計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)節(jié)中的問題出現(xiàn)，提升網(wǎng)絡(luò)信息安全性。
關(guān)鍵詞：信息安全;計(jì)算機(jī)網(wǎng)絡(luò);防護(hù)策略;存在問題;應(yīng)用探究
前言
在計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作優(yōu)化過程中，我們首先要明確影響計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)因素，比如人員應(yīng)用因素、計(jì)算機(jī)安全防護(hù)設(shè)備的更新、計(jì)算機(jī)安全應(yīng)用技術(shù)的優(yōu)化等，這都與計(jì)算機(jī)網(wǎng)絡(luò)的安全性密切相關(guān)的。
想要做好計(jì)算機(jī)網(wǎng)絡(luò)的安全及其防護(hù)工作，必須要就這些應(yīng)用程序展開分析，進(jìn)行相對(duì)應(yīng)策略的優(yōu)化應(yīng)用。
1 關(guān)于現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)信息安全工作的分析
隨著全球化經(jīng)濟(jì)的發(fā)展，在世界范圍內(nèi)互聯(lián)網(wǎng)應(yīng)用技術(shù)不斷得到普及，其在全球的發(fā)展規(guī)模不斷的擴(kuò)大，滿足了人們?nèi)粘９ぷ魃畹男枰谌藗兿硎苤畔r(shí)代帶來便利的同時(shí)，網(wǎng)絡(luò)安全威脅問題也是時(shí)刻存在的，比如一些數(shù)據(jù)信息的被竊取、黑客網(wǎng)絡(luò)的入侵、計(jì)算機(jī)內(nèi)部信息的泄密等，這都與計(jì)算機(jī)的網(wǎng)絡(luò)防護(hù)環(huán)節(jié)密切相關(guān)的。
在現(xiàn)實(shí)工作中，即使我們進(jìn)行了大量的計(jì)算機(jī)防護(hù)軟件的安裝，但是相關(guān)的病毒入侵問題依舊普遍存在，如何提升計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全性、可靠性，這是當(dāng)下社會(huì)網(wǎng)絡(luò)安全防護(hù)的重要問題。
在當(dāng)下計(jì)算機(jī)防護(hù)應(yīng)用環(huán)節(jié)中，影響計(jì)算機(jī)安全運(yùn)行的因素大多是來自于病毒的攻擊及其黑客的威脅，這些都不利于計(jì)算機(jī)網(wǎng)絡(luò)的正常應(yīng)用，不利于其正常開展。
通過對(duì)黑客具體攻擊手段的分析，我們可以得知其分為兩種破壞形式，分別是破壞性形式及其非破壞性形式。
所謂的非破壞性形式就是進(jìn)行系統(tǒng)運(yùn)作的擾亂，并不進(jìn)行系統(tǒng)內(nèi)部資料的盜竊，該環(huán)節(jié)比較常見的攻擊形式是信息炸彈。
所謂的破壞性的攻擊形式，就是進(jìn)行他人電腦系統(tǒng)的入侵，不斷盜竊對(duì)方系統(tǒng)的內(nèi)部信息，影響目標(biāo)系統(tǒng)數(shù)據(jù)的正常保護(hù)。
在日常黑客攻擊模式中，電子郵件攻擊、獲取口令等模式都是常見的攻擊手段。
在計(jì)算機(jī)安全維護(hù)環(huán)節(jié)中，計(jì)算機(jī)病毒也是總要的影響因素，受到計(jì)算機(jī)病毒的自身性質(zhì)影響，其蔓延范圍具備不確定的因素，在此應(yīng)用前提下，可能出現(xiàn)較大的損失情況。
這些病毒程序進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，會(huì)進(jìn)行大量的擴(kuò)散，從而影響計(jì)算機(jī)設(shè)備的正常運(yùn)行，計(jì)算機(jī)被“感染”后，其運(yùn)算效率會(huì)大大的下降，可能還會(huì)出現(xiàn)系統(tǒng)死機(jī)或者破壞的情況，影響導(dǎo)致計(jì)算機(jī)內(nèi)部信息文件的丟失，更嚴(yán)重的是導(dǎo)致計(jì)算機(jī)內(nèi)部主設(shè)備硬件的損壞。
在計(jì)算機(jī)防護(hù)歷史中，計(jì)算機(jī)病毒扮演者一個(gè)重要的角色，除了計(jì)算機(jī)病毒程序外，還有一切其他因素影響著計(jì)算機(jī)網(wǎng)絡(luò)的安全，比如計(jì)算機(jī)連接網(wǎng)絡(luò)后，用戶應(yīng)用網(wǎng)絡(luò)模式中出現(xiàn)的問題，干擾了用戶的正常使用，這也是不可以疏忽的重要問題。
在計(jì)算機(jī)網(wǎng)絡(luò)安全影響因素中，我們也需要看到網(wǎng)絡(luò)應(yīng)用媒介的影響，比如網(wǎng)絡(luò)軟件應(yīng)用因素的影響。
比如網(wǎng)絡(luò)軟件的漏洞，網(wǎng)絡(luò)軟件不可能是百分之百的無缺陷和無漏洞的，然而，這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo)，曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡(luò)內(nèi)部的事件，這些事件的大部分就是因?yàn)榘踩胧┎煌晟扑兄碌目喙?/p>
2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全的防護(hù)方案的優(yōu)化
為了實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性提升，進(jìn)行身份鑒別系統(tǒng)體系的優(yōu)化是必要的。
所謂的身份鑒別模式，就是使用者必須要經(jīng)過授權(quán)才能使用。
比如使用者在操作計(jì)算機(jī)環(huán)節(jié)中，需要系統(tǒng)對(duì)自身的應(yīng)用權(quán)限進(jìn)行鑒別，以確保用戶使用計(jì)算機(jī)的合法性，該模式的應(yīng)用，一定程度避免了不合法用戶的進(jìn)入，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)安全性的提升。
在計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)體系應(yīng)用過程中，口令識(shí)別模式也是比較常見的模式，就是將口令字母數(shù)字將智能卡相結(jié)合，從而提升計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)的安全性。
隨著網(wǎng)絡(luò)安全防范體系的健全，一系列的新型認(rèn)證模式得到應(yīng)用，比如應(yīng)用人的生物特征的防護(hù)認(rèn)證體系，比如指紋、視網(wǎng)膜等，口令字的設(shè)置原理是：在信息系統(tǒng)中存放一張“用戶信息表”，它記錄所有的可以使用這個(gè)系統(tǒng)的用戶的有關(guān)信息，如用戶名和口令字等。
用戶名是可以公開的，不同用戶使用不同的用戶名，但口令字是秘密的。
當(dāng)一個(gè)用戶要使用系統(tǒng)時(shí)，必須鍵入自己的用戶名和相應(yīng)的口令字，系統(tǒng)通過查詢用戶信息表，驗(yàn)證用戶輸入的用戶名和口令字與用戶信息表中的是否一致，如果一致，該用戶即是系統(tǒng)的合法用戶，可進(jìn)入系統(tǒng)，否則被擋在系統(tǒng)之外。
為了滿足現(xiàn)實(shí)工作的開展，進(jìn)行防火墻技術(shù)軟件體系的開發(fā)是非常必要的，所謂的防火墻就是將計(jì)算機(jī)的軟硬件相結(jié)合，最主要的是防火墻軟件自身要具備良好的防護(hù)性，實(shí)現(xiàn)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的有效連接，提升其連接的安全性，保證好私有網(wǎng)絡(luò)資源的有效應(yīng)用，避免其他未授權(quán)網(wǎng)絡(luò)者的應(yīng)用。
在計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系應(yīng)用過程中，防火墻的設(shè)置是非常必要的環(huán)節(jié)，是提升網(wǎng)絡(luò)安全性的重要應(yīng)用基礎(chǔ)，需要我們做好日常的防火墻設(shè)計(jì)更新工作。
一個(gè)防火墻，作為阻塞點(diǎn)、控制點(diǎn)能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。
由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。
如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。
為了滿足現(xiàn)實(shí)工作的開展，進(jìn)行防毒、防木馬軟件的應(yīng)用是非常必要的，在防病毒軟件的控制過程中，我們要進(jìn)行防病毒服務(wù)器的更新極健全，通過對(duì)網(wǎng)絡(luò)的應(yīng)用，進(jìn)行軟件的病毒庫(kù)的更新應(yīng)用，確保局域網(wǎng)內(nèi)部整體病毒防護(hù)體系的優(yōu)化。
在計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)環(huán)節(jié)中，數(shù)據(jù)加密技術(shù)也是重要的防護(hù)模塊，其實(shí)現(xiàn)了數(shù)據(jù)傳輸過程中，數(shù)據(jù)的有效加密，最大程度提升了信息的安全性，目前來說，主要的信息數(shù)據(jù)傳輸加密模式為端對(duì)端加密及其線路加密模式。
線路加密是將需要保密的信息用不同的加密密鑰提供安全保護(hù)，然而端對(duì)端加密就是發(fā)送信息者在通過專用的加密軟件，將要發(fā)送的信息進(jìn)行加密，也就是說將明文加密成密文，然后進(jìn)入TCP/IP數(shù)據(jù)包封裝穿過網(wǎng)絡(luò)，當(dāng)這些信息一旦到達(dá)目的地，將由收件人運(yùn)用相應(yīng)的密鑰進(jìn)行解密，使密文恢復(fù)成為可讀數(shù)據(jù)明文。
計(jì)算機(jī)網(wǎng)絡(luò)安全體系的健全需要一個(gè)循序漸進(jìn)的過程中，在此應(yīng)用環(huán)節(jié)中，要進(jìn)行信息安全管理體系的健全，以有效針對(duì)日常信息安全管理過程中的問題，展開制度環(huán)節(jié)、設(shè)備環(huán)節(jié)、技術(shù)應(yīng)用環(huán)節(jié)等的更新，實(shí)現(xiàn)網(wǎng)絡(luò)安全技術(shù)效益的提升，積極做好相關(guān)的防護(hù)工作。
在計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用過程中，也要就網(wǎng)絡(luò)管理人員進(jìn)行培訓(xùn)模的應(yīng)用，確保其安全意識(shí)的提升，以滿足當(dāng)下計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)體系的應(yīng)用需要，保證工作人員操作模式中失誤情況的減少。
雖然目前有很多的安全軟件的產(chǎn)品，例如像是防火墻、殺毒軟件等技術(shù)方面的維護(hù)，相對(duì)來講光靠技術(shù)方面的維護(hù)也是不夠的，由于威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的因素有很多，必須要結(jié)合實(shí)際情況來進(jìn)行防范，只有這樣才能真正的提高計(jì)算機(jī)網(wǎng)絡(luò)安全性，使網(wǎng)絡(luò)技術(shù)能夠跟好的為人們服務(wù)。
3 結(jié)束語(yǔ)
計(jì)算機(jī)信息安全體系的優(yōu)化需要一個(gè)長(zhǎng)期的過程，在應(yīng)用過程中，需要我們把握好安全防護(hù)技術(shù)、防護(hù)設(shè)備、人員應(yīng)用等的問題，確保計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)、設(shè)備的更新應(yīng)用，實(shí)現(xiàn)工作人員自身素質(zhì)的提升，以滿足現(xiàn)實(shí)工作的應(yīng)用需要。
計(jì)算機(jī)網(wǎng)絡(luò)的信息安全【2】
摘要：計(jì)算機(jī)網(wǎng)絡(luò)將日益成為重要信息交換手段，滲透到社會(huì)生活的各個(gè)領(lǐng)域。
因此，認(rèn)清網(wǎng)絡(luò)的脆弱性和潛在威脅以及現(xiàn)實(shí)客觀存在的各種安全問題，采取強(qiáng)有力的安全策略，保障網(wǎng)絡(luò)信息的安全，是每一個(gè)國(guó)家和社會(huì)以及每一個(gè)團(tuán)體和個(gè)人必須正視的事情。
關(guān)鍵字：信息安全 加密技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò)
信息社會(huì)的到來給全球發(fā)展帶來了契機(jī)，信息技術(shù)的運(yùn)用引起了人們生產(chǎn)方式，生活方式和思想觀念的轉(zhuǎn)變，極大地促進(jìn)了人類社會(huì)發(fā)展和人類文明的進(jìn)步，把人們帶進(jìn)了嶄新的時(shí)代;信息系統(tǒng)的建設(shè)逐步成為各個(gè)領(lǐng)域不可或缺的基礎(chǔ)設(shè)施;信息成為社會(huì)發(fā)展的重要戰(zhàn)略資源，決策資源和控制戰(zhàn)場(chǎng)的靈魂，信息化水平成為衡量一個(gè)國(guó)家現(xiàn)代化水平的程度和綜合國(guó)力的重要標(biāo)志，搶占信息資源成為國(guó)際競(jìng)爭(zhēng)的重要內(nèi)容。
一、信息安全
信息安全就是指一個(gè)國(guó)家的社會(huì)信息化的狀態(tài)不受外來威脅與侵害，一個(gè)國(guó)家的信息技術(shù)體系不受到外來的威脅與侵害。
要達(dá)到信息安全首先應(yīng)該是一個(gè)國(guó)家宏觀的社會(huì)信息化狀態(tài)是否處于自主控制之下、是否穩(wěn)定;其次是信息技術(shù)安全問題。
信息安全的基本屬性有：
(1)完整性：信息存儲(chǔ)和傳輸?shù)倪^程保持被修改不被破壞的，不插入，不延遲，不亂序和不丟失的數(shù)據(jù)特征。
對(duì)于軍用信息來說完整性遭破壞導(dǎo)致延誤戰(zhàn)機(jī)，自相殘殺或閑置戰(zhàn)斗力，破壞信息完整性是對(duì)信息安全發(fā)動(dòng)攻擊的最終目的。
(2)可用性：信息可被合法用戶訪問并能按照要求順序使用的特征，既在需要時(shí)就可以去用所需信息。
可用性攻擊就是阻斷信息的可用性。
(3)保密性：信息給非授權(quán)個(gè)人/實(shí)體或供其使用的特征。
軍用信息安全尤為注重信息保密性。
(4)可控性：授權(quán)機(jī)構(gòu)可以隨時(shí)控制信息的機(jī)密性。
美國(guó)的政府提倡“密鑰托管”、“密鑰恢復(fù)”等措施就是實(shí)現(xiàn)信息安全可控性的例子。
(5)可靠性：信息用戶認(rèn)可的質(zhì)量連續(xù)服務(wù)于用戶的特征(信息的迅速，準(zhǔn)確和連續(xù)地轉(zhuǎn)移等)但也有人認(rèn)為可靠性是人們對(duì)信息系統(tǒng)而不是信息本身的要求。
二、信息加密技術(shù)
網(wǎng)絡(luò)信息發(fā)展的關(guān)鍵問題是其安全性，因此，必須建立一套有效的包括信息加密技術(shù)、安全認(rèn)證技術(shù)、安全交易協(xié)議等內(nèi)容的信息安全機(jī)制作為保證，來實(shí)現(xiàn)電子信息數(shù)據(jù)的機(jī)密性、完整性、不可否認(rèn)性和交易者身份認(rèn)證性，防止信息被一些懷有不良用心的人看到、破壞，甚至出現(xiàn)虛假信息。
本文主要討論信息加密技術(shù)。
基于密鑰的算法不同，信息加密技術(shù)通常分為兩類：對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)。
1、對(duì)稱加密技術(shù)
對(duì)稱加密技術(shù)又稱私鑰加密技術(shù)，就是加密密鑰能夠從解密密鑰中推算出來，反過來也成立。
目前廣泛采用的對(duì)稱加密技術(shù)之一是數(shù)據(jù)加密標(biāo)準(zhǔn)DES。
DES算法的入口參數(shù)有三個(gè)：KEY、DATA、MODE。
其中KEY為8個(gè)字節(jié)共64位，是DES算法的工作密鑰;DATA也為8個(gè)字節(jié)64位，是要被加密或被解密的數(shù)據(jù);MODE為DES算法的工作模式，兩種：加密或解密。
DES算法是這樣工作的：如MODE為加密，則用KEY去對(duì)數(shù)據(jù)D戶a人進(jìn)行加密，生成DATA的密碼形式(64位)作為DES的輸出結(jié)果;如MODE為解密，則用KEY去對(duì)密碼形式數(shù)據(jù)DATA進(jìn)行解密，還原為DATA的明碼形式(64位)作為DES的輸出結(jié)果。
在網(wǎng)絡(luò)通信的兩端，雙方約定一致的KEY，在通信的源點(diǎn)用KEY對(duì)核心數(shù)據(jù)進(jìn)行DES加密，然后以密碼的形式在公共通信網(wǎng)(如電話網(wǎng))中傳輸?shù)酵ㄐ啪W(wǎng)絡(luò)的終點(diǎn)，數(shù)據(jù)到達(dá)目的地后，用同樣的KEY對(duì)密碼數(shù)據(jù)進(jìn)行解密，便再現(xiàn)了明碼形式的核心數(shù)據(jù)。
2、非對(duì)稱加密技術(shù)
非對(duì)稱加密技術(shù)又稱公鑰密碼加密技術(shù)，它要求密鑰成對(duì)出現(xiàn)，一個(gè)為加密密鑰(Ke)，另一個(gè)為解密密鑰(Kd)，而且由己知的Ke推算出秘密保存的Kd在計(jì)算上是不可能的。
在非對(duì)稱加密體系中，密鑰被分解為一對(duì)(即公開密鑰和私有密鑰)。
這對(duì)密鑰中任何一把都可以作為公開密鑰(加密密鑰)通過非保密方式向他人公開，而另一把作為私有密鑰(解密密鑰)加以保存。
公開密鑰用于加密，私有密鑰用于解密，用公鑰加密的信息，只能用對(duì)應(yīng)的私鑰解密，私有密鑰只能有生成密鑰的交換方掌握，公開密鑰可廣泛公布，但它只對(duì)應(yīng)于生成密鑰的交換方。
具體加密傳輸過程如下：
(l)發(fā)送方甲用接收方乙的公鑰加密自己的私鑰。
(2)發(fā)送方甲用自己的私鑰加密文件，然后將加密后的私鑰和文件傳輸給接
收方乙。
(3)接收方乙用自己的私鑰解密，得到甲的私鑰。
(4)接收方乙用甲的私鑰解密，得到明文。
這個(gè)過程包含了兩個(gè)加密解密過程：密鑰的加解密和文件本身的加解密。
在密鑰的加密過程中，由于發(fā)送方甲用乙的公鑰加密了自己的私鑰，如果文件被竊取，由于只有乙保管自己的私鑰，黑客無法解密。
這就保證了信息的機(jī)密性。
另外，發(fā)送方甲用自己的私鑰加密信息，因?yàn)樾畔⑹怯眉椎乃借�加密，只有甲保管它，可以認(rèn)定信息是甲發(fā)出的，而且沒有甲的私鑰不能修改數(shù)據(jù)，可以保證信息的不可抵賴性。
非對(duì)稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信，廣泛應(yīng)用于身份認(rèn)證、數(shù)字簽名等信息交換領(lǐng)域由于公鑰加密算法加密機(jī)理所固有的系統(tǒng)健壯性和良好的公開性，其一經(jīng)產(chǎn)生就獲得了廣泛的應(yīng)用，最具有代表性是RSA算法。
三、總結(jié)
信息加密技術(shù)是保證網(wǎng)絡(luò)、信息安全的核心技術(shù)，是一種主動(dòng)的信息安全防范措施。
對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全傳輸起著至關(guān)重要的作用。
參考文獻(xiàn)：
[1].徐慶征.公開密鑰基礎(chǔ)設(shè)施(PKI)簡(jiǎn)介[J].現(xiàn)代通信，2004(8)
[2]卿斯?jié)h.密碼學(xué)與計(jì)算機(jī)網(wǎng)絡(luò)安全[M].第1版.北京：清華大學(xué)出版社.2002
[3]李聯(lián).信息安全中的DES加密算法[J].現(xiàn)代電子技術(shù)，2005(9)
【計(jì)算機(jī)網(wǎng)絡(luò)的信息安全模式的更新】相關(guān)文章：
關(guān)于新型信息安全模式變革10-01
淺議計(jì)算機(jī)網(wǎng)絡(luò)信息安全10-07
計(jì)算機(jī)網(wǎng)絡(luò)信息安全論文10-09
關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息安全10-26
計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)10-08
計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用企業(yè)信息管理模式論文10-08
計(jì)算機(jī)網(wǎng)絡(luò)信息安全與安全防護(hù)論文10-08