計算機類職稱論文發表
計算機類職稱論文發表
在科技飛速發展的今天，計算機技術也發生了翻天覆地的變化。下面是小編為大家精心推薦的計算機類職稱論文發表，希望能夠對您有所幫助。
計算機類職稱論文發表篇一
關于計算機通信網絡的安全問題探討
摘要：在科技飛速發展的今天，計算機信息技術也發生了翻天覆地的變化。然而，在信息技術帶動計算機通信發展的同時，也給其安全問題提出了新的挑戰。本文分析了計算機通信網絡的不安全因素，并針對問題提出了相應的防護措施。
關鍵詞：計算機 通訊網絡 安全 防護措施
【分類號】：TP317
一、網絡安全概述
網絡安全從其本質上來講就是網絡上的信息安全， 是指網絡系統的硬件、軟件及其系統中的數據受到保護， 不受偶然的或者惡意的原因而遭到破壞、更改、泄露， 系統連續可靠正常地運行， 網絡服務不中斷。網絡安全涉及的內容既有技術方面的問題， 也有管理方面的問題， 兩方面相互補充， 缺一不可。技術方面主要側重于防范外部非法用戶的攻擊， 管理方面則側重于內部人為因素的管理。
二、計算機通信網絡的不安全因素
影響計算機網絡安全的因素很多， 有人為因素，也有自然因素， 其中人為因素的危害最大。從目前對網絡安全構成威脅的情況來看， 主要有非法入侵、病毒的侵襲及對網絡安全問題的認識不足三方面因素。
(1)非法入侵
非法入侵攻擊的方式是多樣的， 如： 以各種方式有選擇地破壞信息的有效性和完整性， 導致數據的丟失和泄密， 系統資源的非法占有等; 又如， 在不影響網絡正常工作的情況下截獲、竊取、破譯以獲得重要機密信息; 再如， 拒絕服務攻擊， 此種攻擊非法占用系統資源， 導致統服務停止、崩潰。這些攻擊均可對計算機網絡構成極大的危害， 并導致機密數據的泄露。
(2)病毒的侵襲
計算機病毒是一類攻擊性程序， 它隱藏在計算機系統軟件程序和數據資源中， 利用系統的軟件程序和數據資源進行繁殖并生存， 并通過系統軟件程序的運行和數據共享的途徑進行傳染。計算機病毒會影響計算機系統的正常運行， 它會破壞系統軟件和文件系統。尤其在網絡環境下， 計算機病毒的傳播速度更快，破壞范圍更廣。
(3)人們對網絡安全問題的認識不足
網絡系統的安全環境是非常復雜并且不斷變化的， 很少有人去研究網絡安全狀態的發展變化、網絡入侵手段、系統安全防范措施和安全策略。甚至更少有時間去監控網絡的實際活動狀態、入侵跡象或系統的錯誤使用等， 這就導致了網絡系統實際安全狀態和預期標準之間相差很遠。另一方面， 網絡用戶也只側重于各類應用軟件的操作上面， 以期望方便、快捷、高效地使用網絡， 最大限度地獲取有效的信息資源， 而很少考慮實際存在的風險和低效率， 很少學習密碼保管、密碼設置、信息保密的必備知識以及防止破壞系統和篡改數據的有關技術。
三、計算機通信網絡安全的防護措施
1、技術層面上的安全防護對策
(1)實現網絡拓撲
在實現網絡拓撲時，應盡量遵守以下原則，以減少被攻擊的可能性：
① 在WAN(廣域網)中，盡可能采用點對點的連接，即計算機用線路接入WAN中;
② 在LAN(局域網)中，盡可能使用交換機代替一般的集線器，特別是在網絡的關鍵部位(例如：LAN的頂層或與重要的服務器違接的地方);
③ 在LAN中，可用高端交換機劃分VLAN(虛擬局域網)，使用第三層交換的技術;
④ 如果必要的話，用網橋或路由器代替交換機，用橋接表或路由表代替三層交換。
(2)提高系統自身性能
計算機系統在研發設計時不能只考慮實效，而應該把通信安全因素考慮進去。網絡系統在設計時戍該考慮到數據的保密難度，完善通信協議和通信軟件系統，減少軟件系統漏洞。使用通信網絡的過程中。制定必要的安全等級鑒別和防護措施。防止攻擊者利用軟件的漏洞直接侵人網絡系統。
(3)安裝網絡版防病殺毒軟件防病毒服務器作為防病毒軟件的控制中心，及時通過INTERNET 更新病毒庫，并強制局域網中已開機的終端及時更新病毒庫軟件。
(4)安裝入侵檢測系統
入侵檢測技術又稱為IDS，作用在于：識別針對網絡的入侵行為，并及時給出報警或采取安全措施以御敵于國門之外，它在計算機網絡中是非常有效的安全技術。目前計算機網絡大都是基于單一的TCP/IP協議，其入侵行為的模式有一定規律可循，而通信網絡本身就具有不同的種類，有完會不同的內部管理和信令協議，因此通信網絡入侵檢測技術對于一般的通信網協議具有針對性，我們可以利用這一特點，設計基于節點的入侵檢測系統或設計基于網絡的入侵檢測系統，基于節點的工作日志或網管系統的狀態搜集、安全審計數據以及對網絡數據包進行過濾、解釋、分析、判斷來發現入侵行為。
(5)選擇合適路由表并安裝防火墻
設計和選擇合理的路由;盡可能用靜態的路由表代替動態的路由表。專用路由器都具有靜態分組過濾的功能，用戶可利用這個功能提高網絡的安全性。有的路由器還具有動態分組過濾的功能。對于不需要全方位保護的小型企業應用而言，這是十分有益的。軟件代理服務器是標準的防火墻，建立代理服務器是企業內部INTRANET與使用INTERNET的良好接口，幾乎所有的網絡操作系統都有多種代理服務器軟件來選擇。
防火墻的結構分為：靜態分組過濾，動態分組過濾和代理服務器。無論是哪一種結構的防火墻，其作用都是制定不安全的系統策略。根據策略選擇合適的結構和與其相關的產品，實施防火墻技術。
(6)數據保密與安裝動態口令認證系統
信息安全的核似是數據保密，一般就是我們所說的密碼技術，隨著計算機網絡不斷滲透到各個領域，密碼學的應用也隨之擴大。數字簽名、身份鑒別等都是由密碼學派生出來新技術和應用。
(7)通信網絡內部協議安全
通信網絡內部協議的安全性主要應通過數據的認證和完整性鑒別技術實現協議的安全變異和重構。其中公鑰密碼算法和哈希函數是設計中的基本工具，它們用來實現對協議數據的源發起點的實體認證和抗霞放的協議完整性鑒別。在安全協議的設計過程中，如果能夠做到對于一個完整的信令過程一次加密，則安全性能夠得到保證.
(8)使用訪問控制機制如身份鑒別
利用用戶口令和密碼等鑒別方式達到網絡系統權限分級，鑒別真偽，訪問地址限制，如果對方是無權用戶或是權限被限用戶，則連接過程就會被終止或是部分訪問地址被屏蔽，達到網絡分級機制的效果。阻止非授權用戶進入網絡，從而保證網絡系統的可用性。
2、管理體制上的安全防護策略
(1)管理制度的修訂及進行安全技術培訓;
(2)加強網絡監管人員的信息安全意識，特別是要消除那些影響計算機網絡通信安全的主觀因素。計算機系統網絡管理人員缺乏安全觀念和必備技術，必須進行加強;
(3)信息備份及恢復系統，為了防止核心服務器崩潰導致應用癱瘓。應根據網絡情況確定完全和增量備份的時間點，定期給網絡信息進行備份。
(4)開發計算機信息與網絡安全的監督管理系統。
四、結束語
隨著科技的發展，計算機通信技術已廣泛融入人們的生活及工作當中，其安全問題越來越得到人們的高度關注。為了有效保護計算機通信網絡的安全，必須先分析現在通信安全普遍存在的問題，有針對性的提出防護技術措施，加強通信系統本身的安全性;同時，應對網絡管理人員進行相關的安全培訓，從而提高管理人員的安全意識，確保計算機通信網絡安全運行。
參考文獻：
[1] 何欣.淺談計算機網絡的安全防護策略[J].甘肅科技，2004，10.
[2] 劉宗田等.Web 站點安全與防火墻技術.機械工業出版社，1998，6.
[3] 徐超漢.計算機網絡安全與數據完整性技術.電子工業出版社，1999，5.
[4] 胡昌振等.面向21 世紀網絡安全與防護.北京希望電子出版社，1999.6.
點擊下頁還有更多>>>計算機類職稱論文發表