计算机网络论文网络信息安全新改革运用政策

 　　文章是一篇网络论文，主要讲述了网络信息安全问题的分析与防范模式要求等等，本文选自：《信息网络》,《信息网络》Information Network(月刊)2002年创刊，是综合性行业期刊。宣传中国电信的业务发展和经营管理成就，同时紧跟产业发展趋势，报道通信新技术、新业务的发展与应用，探讨现代通信业的管理理念，把握行业市场脉络，提供通信行业的新信息。

　　摘要：信息加密技术是利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护，以防止泄露的技术。数据加密过程就是通过加密系统把原始的数字信息(明文)，按照加密算法变换成与明文完全不同的数字信息(密文)的过程。

　　关键词：网络信息,信息安全,信息制度,,信息管理,网络论文

　　1引言

　　随着Internet的迅猛发展，网络上各种新业务也不断兴起，比如电子商务、网上银行、数字货币、网上证券等，使得工作、生活变得非常方便，但病毒侵虐、网络犯罪、黑客攻击等现象时有发生，严重危及我们正常工作、生活。据国际权威机构统计，全球每年因网络安全问题带来的损失高达数百亿美元。因此网络信息安全问题的分析与防范显得非常重要。

　　2网络信息安全概述

　　网络信息安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改或泄漏，系统连续可靠正常地运行，网络服务不中断。网络信息安全涉及的内容既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。

　　3网络信息安全存在的戚胁

　　目前网络信息安全面临的威胁主要来自于以下几个方面：

　　3.1 TCP/IP协议存在安全漏洞

　　目前英特网上广泛使用的网络协议是TCP/IP协议，而TCP/IP协议恰恰存在安全漏洞。如IP层协议就有许多安全缺陷。IP地址可以软件设置，这就造成了地址假冒和地址欺骗两类安全隐患;IP协议支持源路由方式，即源点可以指定信息包传送到目的节点的中间路由，这就提供了源路由攻击的条件。再如应用层协议Telnet、FTP、SMTP等协议缺乏认证和保密措施，这就为否认、拒绝等欺瞒行为打开了方便之门。

　　3.2网络滥用

　　合法的用户滥用网络，引入不必要的安全威胁，包括用户私拉乱接网线、局域网内部私自架设代理服务器。近年来被广泛关注的P2P传输问题并不是一个典型的信息安全问题，但由于这些传输流量常常严重干扰单位的正常通信流量而且也存在着一些泄漏单位信息的风险。

　　3.3信息泄漏和丢失

　　由于存储设备、介质丢失而引起信息丢失，造成信息泄漏，特别是在计算机日益普及的今天，这些现象越发突出。比如由于工作人员的疏忽大意，忘记将存储有重要信息的笔记本电脑、存储介质、文件携带或删除，造成他人能够获得该重要文件，导致信息泄露和丢失。

　　3.4破坏数据完整性和真实性

　　以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应：假冒合法用户身份，干扰用户的正常使用。

　　3.5利用网络传播病毒

　　通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

　　4网络信息安全的主要防范措施

　　4.1信息加密技术

　　数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。链路加密对用户来说比较容易，使用的密钥较少，而端到端加密比较灵活，对用户可见。在对链路加密中各节点安全状况不放心的情况下也可使用端到端加密方式。

　　4.2数字签名技术

　　所谓“数字签名”就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图章的验证所无法比拟的。“数字签名’可以确保传输电子文件的完整性、真实性和不可抵赖性4.3防火墙技术

　　“防火墙”是位于两个(或多个)网络问，实施网络之间访问控制的一组组件集合。防火墙的主要作用是提供行之有效的网络安全机制，其本身也是网络安全策略的有机组成部分。它能根据用户设定的安全策略控制和监测网络之间的信息流，且具有较强的抗攻击能力。防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。现在大多数防火墙多采用以上几种技术的结合，以期达到最佳性能。

《计算机网络论文网络信息安全新改革运用政策》

本文由职称驿站首发，您身边的高端论文发表学术顾问

文章名称： 计算机网络论文网络信息安全新改革运用政策

文章地址： http://www.zhichengyz.com/lunwen/keji/wangluo/33445.html