关于网络安全问题的研究

欧献永

广西防城港市公安边防支队 广西 538021

0 引言

随着科学技术的进步，计算机也实现了原来的单机文件处理到国际互联网的信息共享和业务处理的转变，也就是我们所熟知的局域网、城域网和广域网。在计算机技术迅猛发展的同时，其应用领域也在不断扩展，不可否认，计算机网络为人类生活提供了巨大的便利，也创造除了难以计数的财富，但是近年来信息安全的问题也逐渐被人们重视。首先黑客进行攻击的主要网络目标是单位和组织的计算机网络，计算机网络的防御系统一旦被攻破，那么黑客就有可能因此访问到成千上万的计算机。根据相关数据显示，近年来网络安全事故频发，引其所造成的损失每年可高达千亿美元。目前，计算机系统的脆弱性已经得到重视，各国政府和机构都在努力探寻着能够实现网络安全建设的策略。

1 网络安全概述

关注“信息安全”的人曾经只是学术界的相关研究人员，但近来已经受到广大公众的了解。这一转变主要是因为人们对互联网的依赖在逐步增强，同时危害到网络安全的因素在不断增加。网络安全具备自身完整性、可用性、保密性、可控性和可靠性几点基本属性，用最简单的话来说，网络安全就是要保证信息的基本属性的完整性，使得信息能够按照发送方的意愿成功被接收方所接收。如果没有计算机网络设备，网络信息安全就只能是大空话，信息安全保障才是实现计算机网络信息应用最终目的的基本保证。网络安全问题的产生原因是多方面的，包括人为的无意失误、人为的恶意攻击和网络软件自身存在的漏洞和“后门”。想要实现计算机网络信息的安全，就要深入了解信息加密技术和防火墙技术，这是实现网络安全最基本和最有效的科技。

2 网络安全问题产生的因素分析

2.1 人为的无意失误

人为失误造成的网络安全问题占据着重要的一部分，人为因素可能来自于技术人员，也可能来自于用户本身。操作员在对计算机进行安全配置时，如果操作不当或者失误，就会给计算机造成一定量的安全漏洞；计算机用户如果网络安全意识淡薄，或者口令选择不慎，将自己的账号随意转借他人或者与别人共享，都会形成网络安全的空白，给计算机网络系统造成或大或小的威胁。

2.2 人为的恶意攻击

目前计算机网络所面临的最大威胁就来自于人为的恶意攻击，比如我们常说的敌手的攻击和计算机犯罪就归属于此类。人为的恶意攻击分为两种：一种是主动攻击，这种攻击会应用各种不同方式有选择地对网络信息的有效性和完整性进行破坏；还有一种是被动攻击，这种攻击在截获和窃取网络的情况下获取机密信息，但是又不会对网络的正常工作造成影响。不管是那种恶意攻击方式，都能够对计算机网络安全产生难以估计的危害，造成机密数据的泄露。

2.3 网络软件的漏洞和“后门”

任何事物都不可能是完美无缺的，计算机网络软件也如此，漏洞和缺陷的存在是一种必然，而黑客进行网络攻击的首要目标恰恰就是这些漏洞，在以往所发生过的黑客攻入网络内部的事件中，大多数的原因都是因为计算机网络的安全措施不够完善所导致的。除了漏洞之外，很多软件都设置有“后门”，这些“后门”可以为软件公司的设计编程人员提供方便，对外部人员来讲是绝对保密的，但是如果“后门”大开，那样的后果将会是极为严重的。

3 解决网络安全问题的主要技术

3.1 信息加密技术

网络信息发展的关键问题就是要保证其安全性，建立起一套有效的信息安全机制很有必要，其包括信息加密技术、安全交易协议和安全认证技术，信息加密技术可以实现电子信息数据的机密性和完整性，不会让怀有不良之心的人有机可乘。比如说一个网络如果加密，可以有效杜绝非授权用户的搭线窃听，防止无权限入网，并且最重要的是可以应对恶意软件。信息加密过程是由加密算法实现实施，信息加密技术的原理是利用一定的加密算法，将明文转换成不可直接读取的秘文，这样可以组织非法用户恶意获取和理解原始数据，这样来保证数据的保密性。加密算法也是多样的，常见的有多步加密算法和DES和RSA混合算法，加密算法实现信息加密所耗费的代价是极小的。在多数情况下，信息加密是保证信息机密性的惟一方法。

3.2 防火墙技术

防火墙是在两个网络之间执行控制策略的系统，能够进行网络通信监控，以保障计算机网络的安全运行，这种控制技术可以作为一种软件产品，也可以进行制作将其嵌入到硬件产品中。防火墙在实际应用中起到了重要作用，可以保护电子邮件、远程登录、文件传输等在系统间进行信息交换的系统安全。通俗来讲，防火墙就是一个阻塞点，任何网络不管是内部网还是外部网，所有网络连接都必然要通过这个阻塞点，防火墙就可以对网络连接进行检查，得到授权的通信可以通过，否则就会被拦截。防火墙还会在内部网和外部网之间建立一道屏障，这样可以有效防止非授权用户的入侵和非法浏览系统资源，此外，防火墙还可以执行安全管制措施，对网络内发生的可以事件进行实时记录。防火墙已经成为各个企业网络中实施安全保护的核心。

4 小结

计算机技术的发展之迅速，已经辐射到社会生活的各个领域，当今社会的发展已经完全离不开信息网络，其中甚至包含着巨大的经济和国家利益，来自各方面的网络攻击在所难免，再加之网络自身的系统漏洞，使得网络安全问题频发，为了保障网络系统安全，维护用户相关权益，必须要寻求更加完善的科技以完善网络信息系统，信息加密技术和防火墙技术作为实施网络安全保护的基本技术，必须要得到重视。

[1]武心莹.电子商务的安全及其实现[J].江西财经大学学报.2004.

[2]吴玉峰.网络安全中的密码技术研究机器应用[J].真空电机技术.2004.

[3]宁蒙.网络信息安全与防范技术[M].(第1版).南京：东南大学出版社.2004.