计算机网络信息安全技术研究,计算机网络信息安全技术研究

第１８卷

Ｖ０１．１８

第７期

Ｎｏ．７

电子设计工程

ＥｌｅｃｔｒｏｎｉｃＤｅｓｉｇｎＥｎｇｉｎｅｅｒｉｎｇ

２０１０年７月

Ｊｕｌ．２０１０

计算机网络信息安全技术研究

粱玲

(延安职业技术学院陕西延安７１６０００)

摘要：随着计算机网络的普及和发展，人们的生活和工作越来越依赖于网络，与此同时网络安全问题也随之呈现出来。首先分析了常用的安全技术：防火墙技术．数据加密技术。入侵检测技术，网络安全扫描技术，然后讨论了网络安全策略．最后给出了网络安全技术的发展趋势。关键词：网络安全策略；网络安全技术；发展趋势

中图分类号：ＴＰ３９３

文献标识码：Ａ

文章编号：１６７４－６２３６(２０１０)０７—０２０９－０２

Ｓｔｕｄｙｏｆｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ

ＵＡＮＧＬｉｎ

(Ｙａｈ’研Ｖｏｃａｔｉｏｎａｌａｎｄ

Ｔｅｃｈｎｉｃａｌ

Ｃｏｌｌｅｇｅ，Ｙａｈ’吼７１６０００，Ｃｈｉｎａ)

ｏｎ

Ａｂｓｔｒａｃｔ：Ｗｉｔｈｔｈｅｐｏｐｕｌａｒｉｚａｔｉｏｎａｎｄｄｅｖｅｌｏｐｍｅｎｔｏｆｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋ，ｐｅｏｐｌｅ’ｓｌｉｆｅａｎｄｗｏｒｋｓｄｅｐｅｎｄｅｄ

ｍｏｌｅ

ｔｈｅｎｅｔｗｏｒｋ

ａｎｄ

ｍｏｒｅ．Ａｔｔｈｅｓａｍｅｔｉｍｅ．ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｉｓｓｕｅｓａｌｓｏ

ｗｅｒ；ｅ

ｆｕｌｌｙｒｅｖｅａｌｅｄ．Ｔｈｉｓｐａｐｅｒｆｉｒｓｔａｎａｌｙｚｅｄｔｈｅｃｏｍｍｏｎ

ｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ：ｔｈｅｆｒｅｗａｌｌｔｅｃｈｎｏｌｏｇｙ，ｄａｔａｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ

ｓｃａｎｎｉｎｇＫｅｙ

ｔｅｃｈｎｏｌｏｇｙ，ａｎｄｄｉｓｃｕｓｓｄｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｐｏｌｉｃｙ，ａｔｌａｓｔｇａｖｅｔｈｅｔｒｅｎｄｏｆｔｈｅｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ．

ｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｐｏｌｉｃｙ；ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ；ｔｒｅｎｄ

随着Ｉｎｔｅｒａｃｔ的普及和发展，计算机网络已经和人们的学习、工作紧密地联系在一起，越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源．以及方便快捷地收发信息。人们在享受网络带来的巨大便利的同时．网络安全也正受到前所未有的考验，网络安全所引发的数据丢失、系统被破坏、机密被盗等问题也在困扰着人们。因此，解决网络安全问题势在必行。本文分析讨论了常用网络安全技术和策略．以及网络安全技术的发展趋势。

做好配置才可以使用。使用Ｃｈｅｃｋｐｏｉｎｔ防火墙，需要网管对所操作的系统平台比较熟悉。

２)硬件防火墙硬件防火墙是指基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，它们都基于ＰＣ架构．就是说。和普通家庭用的ＰＣ机没有太大区别。在这些ＰＣ架构计算机上运行一些经过裁剪和简化的操作系统．最常用的有旧版本的Ｕｎｉｘ、Ｌｉｎｕｘ和ＦｒｅｅＢＳＤ系统。值得注意的是．由于此类防火墙采用的依然是其他内核，因此依然会受到０Ｓ(操作系统)本身的安全性影响。

３)芯片级防火墙

１常用网络安全技术

１．１防火墙技术

芯片级防火墙基于专门的硬件平台，

没有操作系统。专有的ＡＳＩＣ芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。芯片级防火墙厂商主要有Ｎｅｔ．Ｓｃｒｅｅｎ、ＦｏｒｔｉＮｅｔ、Ｃｉｓｅｏ等。这类防火墙由于是专用０Ｓ(操作系统)，因此防火墙本身的漏洞比较少，不过价格相对比较高。

１．２数据加密技术

尽管近年来各种网络安全技术不断涌现，但目前防火墙仍是网络系统安全保护中最常用的技术。防火墙系统是一种网络安全部件，它可以是软件，也可以是硬件，还可以是芯片级防火墙。这种安全部件处于被保护网络和其他网络的边界，接收进出于被保护网络的数据流．并根据防火墙所配置的访问控制策略进行过滤或作出其他操作．防火墙系统不仅能够保护网络资源不受外部的侵入．而且还能够拦截被保护网络向外传送有价值的信息ＩｌＩ。

１)软件防火墙软件防火墙运行于特定的计算机上。它需要客户预先安装好的计算机操作系统的支持，一般来说．这台计算机就是整个网络的网关，俗称”个人防火墙”。软件防火墙就像其他的软件产品一样需要先在计算机上安装并收稿日期：２０１０－０２－０２

稿件编号：２０１００２００７

在计算机网络中．加密技术是信息安全技术的核心，是一种主动的信息安全防范措施，信息加密技术是其他安全技术的基础，加密技术是指通过使用代码或密码将某些重要信息和数据从一个可以理解的明文形式变换成一种复杂错乱的不可理解的密文形式(即加密)，对电子信息在传输过程中或存储体内进行保护。以阻止信息泄露或盗取，从而确保信息的安全性。

作者简介：粱玲(１９７３～)，女，陕西延安人，讲师。研究方向：计算机网络。

—２０９一