军事网络安全.doc

/z/q201628714.htm 网络安全 - 网络信息的飞速发展给人类社会带来巨大的推动与冲击,同时也产生了网络系统安全问 题。 计算机网络的安全问题越来越受到人们的重视， 辑， 检查数据据流中的每 个数据包，根据数据包的源地址、目标地址、以及包所使用的端口确定是否允许该类数据包 通过； 状态检测技术采用的是一种基于连接的状态检测机制， 将属于同一连接的所有包作为 一个整体的数据流看待，构成连接状态表，通过规则表与状态表的共同配合，对表中的各个 连接状态因素加以识别， 与传统包过滤防火墙的静态过滤规则表相比， 它具有更好的灵活性 和安全性；应用网关技术在应用层实现，它使用一个运行特殊的“通信数据安全检查”软件 的工作站来连接被保护网络和其他网络， 其目的在于隐蔽被保护网络的具体细节， 保护其中 的主机及其数据。 本 论 文 来 自 原 文 链 接 ： /html/network254998.html 2、数据加密与用户授权访问控制技术。 与防火墙相比， 数据加密与用户授权访问控制技术比较灵活， 更加适用于开放的网 络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统 中实现。 数据加密主要用于对动态信息的保护。 对动态数据的攻击分为主动攻击和被动攻击。 对于主动攻击，虽无法避免，但却可以有效地检测；而对于被动攻击，虽无法检测，但却可 以避免，实现这一切的基础就是数据加密。 数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法， 这种变换是 受“密钥”控制的。在传统的加密算法中，加密密钥与解密密钥是相同的，或者可以由其中 一个推知另一个，称为“对称密钥算法” 。这样的密钥必须秘密保管，只能为授权用户所知， 授权用户既可以用该密钥加密信急，也可以用该密钥解密信息，DES 是对称加密算法中最 具代表性的算法。如果加密/解密过程各有不相干的密钥，构成加密/解密的密钥对，则称这 种加密算法为“非对称加密算法”或称为“公钥加密算法” ，相应的加密/解密密钥分别称为 “公钥”和“私钥” 。在公钥加密算法中，公钥是公开的，任何人可以用公钥加密信息，再 将密文发送给私钥拥有者。私钥是必威体育官网网址的，用于解密其接收的公钥加密过的信息。典型的公 钥加密算法如 RSA 是目前使用比较广泛的加密算法。 3、安全管理队伍的建设。 在计算机网络系统中， 绝对的安全是不存在的， 制定健全的安全管理体制是计算机 网络安全的重要保证， 只有通过网络管理人员与使用人员的共同努力， 运用一切可以使用的 工具和技术， 尽一切可能去控制、 减小一切非法的行为， 尽可能地把不安全的因素降到最低。 同时，要不断地加强计算机信息网络的安全规范化管理力度，大力加强安全技术建设，强化 使用人员和管理人员的安全防范意识。网络内使用的 IP 地址作为一种资源以前一直为某些 管理人员所忽略，为了更好地进行安全管理工作，应该对本网内的 IP 地址资源统一管理、 统一分配。对于盗用 IP 资源的用户必须依据管理制度严肃处理。只有共同努力，才能使计 算机网络的安全可靠得到保障，从而使广大网络用户的利益得到保障。 总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括 信息系统本身的安全问题， 也有物理的和逻辑的技术措施， 一种技术只能解决一方面的问题， 而不是万能的。 为此建立有中国特色的网络安全体系， 需要国家政策和法规的支持及集团联 合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来 也是一个随着新技术发展而不断发展的产业。 参 考 文 献 [1]严明：多媒体技术应用基础[M].华中科技大学出版社，2004． [2]朱理森，张守连.计算机网络应用技术[M].北京:专利文献出版社，2001. [3]谢希仁.计算机网络(第 4 版)[M].北京:电子工业出版社,2003. [1]周碧英:浅析计算机网络安全技术[J].甘肃科技,2008,24(3):18～19 [2]潘号良:面向基础设施的网络安全措施探讨[J].软件导刊, 2008,(3):74～75 [3]刘爱国李志梅谈:电子商务中的网络安全管理[J].商场现代化,2007,(499):76～77 [4]孙晓南:防火墙技术与网络安全[J].科技信息,2008,(3): 199～120 [5]赵立志林伟:浅析网络安全技术[J].民营科技,2008,(3):193 通 信 网 安 全 与 保 密 /book517718.html 文摘 计算机通信网络是计算机技术与通信技术的有机结合，是两台以上具有自治功能的计 算机通过传输媒体连接在一起，在通信 协议的作用下，实现信息传输、信息共享和信息处理 的系统集合。 通信网络的安全