计算机网络信息安全技术分析

摘要：随着我国科学技术的不断进步，计算机网络信息技术的水平也得到了很大程度的提高，在各个领域中应用广泛。为人们的生活和工作提供了很大的便利。但是，计算机网络信息具有一定的开放性和共享性，任何人都可以在网上传输和获取各种信息，同时也为计算机网络信息安全埋下了安全隐患。文章主要对计算机网络信息安全技术进行分析。

关键词：计算机；网络信息；安全技术；分析

计算机网络信息技术的发展，为人们之间的信息交流提供了很大的便利条件。同时也在很大程度上提高了国民经济的增长值，这预示着信息化的时代已经到来。随着计算机网络信息技术的广泛应用，安全隐患问题逐渐显现出来。尤其是计算机病毒和网络黑客的攻击给计算机网络安全带来了很大的危害，使国家和人民的财产安全造成严重的损失。基于此，采取有效的防范措施迫在眉睫，来为计算机网络安全提供可靠的保障。

1计算机网络信息安全的概念

计算机网络信息安全是指利用网络管理控制和技术措施，使同一个网络环境里，数据的保密性、完整性及使用性得到保护。计算及网络安全不仅包括网络的硬件、管理控制网络的软件、也包括共享的资源、快捷的网络服务，所以计算机网络信息安全覆盖的范围非常广。参照ISO给出的计算机安全定义，认定计算机网络安全是指：保护计算机网络系统中的硬件、软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，提供有序、正常的网络服务[1]。

2计算机网络信息安全中所存在的问题

（1）计算机网络信息漏洞。在计算机软件和系统开发的过程中，会不可避免地出现一些错误，而这些错误就会导致计算机网络信息出现一定的安全隐患，如果有人发现了这些漏洞并加以利用，就会对整个计算机网络造成威胁。这些错误就是人们通常所说的安全漏洞，但是并不代表所有的错误都是安全漏洞。虽然，现在的计算机网络信息技术已经比较成熟，很多漏洞已经被发现并做了加密授权处理，但这并不是万全之策，一旦攻击者能够在不被授权的情况下对计算机网络进行访问或者破坏，就会对整个计算机网络信息安全造成非常大的影响。（2）计算机硬件配置不合理。计算机硬件如果配置的不够合理，也同样会对计算机网络的安全造成影响。网络服务器是计算机硬件的重要组成部分，主要用来传递信息和文件，所以，网络服务器的配置也就直接影响计算机网络的安全性和稳定性。而在这个计算机技术高速发展的时代，要想保证网络服务器的安全性，就需要对计算机的硬件配置进行更新换代，这样才能发挥出计算机硬件的重要作用，确保计算机网络能够安全、稳定、高效的运行。另外，通过合理地配置网络服务器，在满足计算机用户需求的同时，还能在很大程度上提高计算机网络信息的安全性，所以，计算机硬件配置必须要得到足够的重视。（3）计算机病毒和黑客攻击。从专业的角度来说，计算机网络病毒也是一种程序。编写这种程序的初衷就是制造病毒。而这种病毒会隐藏在其他程序中，并且不会被轻易发现，还会不断的“传染”到其他程序中。计算机病毒正是黑客用来攻击网络的主要攻击手段，遭到攻击的计算机会受到一定程度的破坏，严重的话可能会让整个计算机网络处于瘫痪的状态。由此可以看出，计算机病毒具有隐蔽性、破坏性和传染性的特点，会对网络信息安全造成巨大的破坏。另外，目前很多计算机的安全配置和权限设置不够合理，网络资源高度开放，这也在很大程度上给了黑客可乘之机，黑客通过木马、病毒、信息炸弹、网络监听等程序轻易就可以撕开计算机的防御，从而对计算机网络信息安全造成威胁。目前，黑客的主要攻击流程为：确定攻击目标、收集情报和信息、获取普通用户的权限、取得超级用户的权限、留下后门、清除入侵痕迹.

3新时期的网络信息安全的防范措施

（1）设置防火墙。所谓的防火墙指的是由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网络之间的界面上构造的保护屏障，从而保护内部网免受非法用户的入侵，避免计算机受到威胁，确保网络的稳定性和安全性。防火墙实际上是一种隔离技术，主要由服务访问规则、验证工具、包过滤和应用网关四个部分组成，其工作原理如图2所示。通过安装防火墙，可以有效地提高计算机网络的安全性，但是并不能够从根本上保障计算机网络的安全。（2）网络信息加密技术。网络信息加密技术是一种比较传统的安全措施，主要是利用加密技术手段，在电子信息传输的过程中和存储时候对其进行保护，从而提高了信息保护的安全性。利用这种技术，可以通过加密钥匙对原始数据进行加密处理，使之成为没有正确密钥任何人都无法读懂的报文。而这些以无法读懂的形式出现的数据一般被称为密文。为了读懂报文，密文必须重新转变为它的最初形式-明文。这种技术可以有效地防范网络信息被窃取，是信息安全的核心技术，为信息安全提供了可靠保障。目前，数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理[3]。（3）计算机病毒预防技术。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，有很强的复制能力，并且具有较强的传染性和隐蔽性，可以很快地进行扩散和传播，不易被人发现，会对计算机网络系统造成非常严重的破坏。而计算机病毒防范技术就是通过一定的技术手段防止计算机病毒对系统造成破坏，是一种动态判定技术。也就是说，计算机病毒的预防是采用对病毒的规则进行分类处理，随后在程序运作时只要发现有类似的规则出现，则会自动判定为计算机病毒。具体来说，就是通过阻止计算机病毒进入系统内存或阻止计算机病毒对计算机的进入。目前，主要预防病毒的技术包括：磁盘引导区保护、加密课执行程序、读写控制技术、系统监控技术等[4]。（4）身份认证技术。身份认证技术也可以说是访问控制技术的一部分，主要作用是为了防止进行未授权的访问，从而使计算机系统在合法的范围内使用。身份认证技术可以对访问计算机资源的人进行识别，从而判断出是否具备足够的访问权限来对计算机进行访问。身份认证技术能够在很大程度上保护用户计算机信息的安全，防止合法用户的信息被窃取，避免给用户造成不必要的经济财产损失。因为计算机网络信息具有很强的开发性、流动性和共享性，一旦用户的合法信息泄露，会造成不可挽回的后果。目前，身份认证技术有很多种，比如：静态密码、智能卡、短信密码、动态口令、动态签名、生物识别等，其中生物识别是最为先进的身份识别技术，通常是通过传感器来读取生物的特信息，像视网膜、指纹、DNA、气味等，并跟数据库中的特征对比，如一致则可通过，被广泛应用到政府、军事、银行等领域。（5）安全协议。所谓的安全协议就是以密码学为基础的消息交换协议，其目的是为了给网络环境提供各种安全服务，是计算机网络信息安全保护的重要组成部分。建立完整的网络系统安全协议可以对计算机网络信息系统中的秘密信息的安全传递与处理，得到安全、可靠的保障，确保网络用户能够安全、方便、透明地使用系统中的资源，从而促进计算机网络信息安全更加规范化、科学化和标准化。

4结语

随着计算机网络技术的不断发展和完善，使人们步入到一个全新的信息化时代。不仅提高了人们生活水平，还促进了社会经济的发展。所以，为了使计算网络信息技术安全、稳定的发展，就需要提升对新时期的网络信息安全技术加强重视程度。以此来提高计算机网络的安全性和可靠性，从而使网络信息环境得到保护。

参考文献：

[1]骆兵.计算机网络信息安全中防火墙技术的有效运用分析[J].信息与电脑(理论版),2016(9):193-194.

[2]王永刚.虚拟专用网络技术在计算机网络信息安全中的应用[J].电子测试,2015(10):73-74.

[3]单成功.基于计算机网络信息安全技术及其发展趋势的探讨[J].电子技术与软件工程,2013(23):225-226.

[4]曹勇.计算机网络信息安全问题及防范对策分析[J].电脑知识与技术,2013(16):3674-3675.

作者:张莉红 单位:西藏藏医学院图书与信息网络中心