计算机网络安全技术综述

孟凡淇

摘 要：随着计算机网络的飞速发展，计算机已逐渐渗透到人们社会生活的各个方面，与此同时，计算机的网络安全状况也着实令人担忧，本文主要介绍网络安全技术研究目的、意义，计算机网络安全的含义及特征，对于常用的计算机网络安全技术进行综述。

关键词：计算机网络；网络安全

1 计算机网络安全研究的目的

随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的办公自动化、内部业务处理等发展到基于企业复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。随着信息处理能力的不断提高，系统的连结能力也提高迅速。但也出现了网络连接的安全方面的问题。

目前计算机网络面临着很大的威胁，其构成的因素是多方面的。信息社会的各个领域已非常重视网络安全。计算机网络的不断发展，全球信息化几乎已成为社会发展的大趋势，这给各个单位带来了革命性的改革。网上信息的安全和保密对于军用的指挥网络、银行和政府等传输特殊数据的计算机网络系统而言尤其重要。因此，对于上述的网络必须采取足够强的措施，否则该网络将是个混乱的、甚至会危及国家安全的网络。

无论是在广域网还是在局域网中，都存在着许多自然和人为等诸多因素造成的潜在威胁和网络的脆弱性。因此，运用相应的网络安全措施才能确保网络信息的完整性、保密性和可用性。研究计算机网络的安全以及防范措施已成为为了确保信息的安全与畅通而必须做的事。并且在目前法律法规尚未健全的情况下，首先各计算机网络应用部门的领导应加强重视，加强工作人员的责任心和防范意识，自觉执行各项安全制度，确保公民能拥有一个安全且高效的计算机网络环境。

2 计算机网络安全的含义及特征

计算机网络安全就是指网络的信息安全，即指网络系统的数据应受到保护，不受到恶意的攻击、更改和破坏，确保网络服务不会中断，且系统可以正常连续可靠的运行。从广义的角度来说，凡是涉及到网络上信息的保密性、真实性、可用性、完整性以及可靠性的相关理论和技术都是网络安全的研究领域。

从本质上来讲，网络系统的硬件、软件及其在网络上传输信息的安全性组成了网络安全，使其不会受到恶意的或者偶然的攻击。同时，网络安全还具有以下几个特征。

保密性：不泄露给非授权用户一些信息，供其使用的特征。

完整性：没有经过授权的信息不允许被改变的特性。即信息在存储或传递使用过程中应保持不被篡改和丢失的特征。

可用性：可被授权实体访问并按需求使用的特征。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

3 计算机网络安全技术

3.1 防火墙技术

合理采用各种有效的技术将被保护的网络与外部网络分隔开来的安全系统即为防火墙。防火墙一方面有效的阻碍了外界对内部网络资源的非法访问，另一方面也可以防止系统内部对外部系统的不安全访问。防火墙技术是近几年来应用最为广泛的一种网络安全技术。

3.2 数据加密技术

与防火墙配合使用的安全技术还有数据加密技术，信息系统及数据的安全性和保密性有了很大的提高。同时又是防止秘密数据被外界破解和利用所采用的主要技术手段之一。随着信息科技的发展，人们日益加强了网络安全与信息保密方面的重视。目前很多国家除了在法律法规和管理上提高数据了的安全性以外，同时也从技术上分别在软件和硬件两方面采取了不同的强有力措施，推动着数据加密技术和物理防范技术的共同进步。近几年，数据机密技术也成为继防火墙技术之后不可或缺的一种重要技术。

3.3 认证技术

认证技术是防止主动攻击的重要手段，它对于开放环境中的各种信息的安全有重要作用。验证一个最终用户或设备的身份过程即为认证，具体指认证建立信息的发送者或接收者的身份。认证的主要目的有两个：第一，验证信息的发送者是真正的，而不是冒充的，这称为信号源识别；第二，验证信息的完整性，确保信息在传递过程中不被窜改或延迟等。目前普遍使用的认证技术主要有：消息认证、身份认证、数字签名三种。

3.4 防病毒技术

随着科学技术的不断发展，计算机病毒千变万化，它通过不同的方式入侵诸多网民的计算机，其扩散速度也尤其之快，再加上有些网民的安全意识确实不高，因此它极大程度上危害了计算机网络系统。在防病毒技术中经常使用的防病毒软件，一般可分为单机防病毒软件和网络防病毒软件两大类。安装在单机电脑上的软件是单机防病毒软件，它们主要侧重于对本地的资源通过分析扫描等方式先检测和清除病毒。网络防病毒软件则主要侧重于网络方面，即一旦病毒入侵了网络或者从网络转向其它重要的资源，网络防病毒软件会立刻检测到并加以拦截和清除。这两种软件各有优点。

4 结语

本文通过介绍计算机网络安全含义、特征，技术研究的目的、意义，对于常用的计算机网络安全技术方法进行综述，提高对网络安全的认识。

[参考文献]

[1]梁亚声.计算机网络安全教程第2版.机械工业出版社，2008，37-53.

[2]吴钰锋，刘泉，李方敏.网络安全中的密码技术研究及其应用.2004，77-89.