- 1、本文档共3页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
计算机通信专业论文
《浅议计算机通信安全》
摘 要:阐释了计算机网络通信技术与网络安全的相关概念,提出了网络安全的重要性,并就计算机网络的一些特性,提出了相应的安全防范措施,为进一步研究计算机通信问题奠定了基础。
关键词:通信网络;安全;数据
随着我国经济建设的迅速发展,现代社会人们对计算机通信网络的依赖越来越多,工程施工、信息管理、安全监控等系统的运行也越来越依赖计算机通信网络。不论是广域网还是局域网,不管是有线网还是无线网,都将成为人们日常生产生活中不可缺少的信息传输、交换和处理的大动脉。然而同时也出现了一些不可忽视的计算机通信网络问题,危害网络运行安全。因此,在信息化水平提高、通信技术不断发展的情况下,必然要对计算机通信安全提出更高的要求。
一、网络通信技术
计算机的主要网络功能包括资源共享、数据通信、提高计算机的可靠性和易于进行分布处理。服务器和客户分别是两个进程。客户向服务器主动发出服务或连接请求,服务器等待接收请求,并给出应答。为了解决计算机网络间进程通信的问题而引入套接字编程接口。套接字与我们平时所见的电话系统很相似,通话双方相当于相互通信的两个进程;通话双方所在的地区相当于一个网络,电话号码的长途区位号就相当于网络地址;地区内一个局间的交换机相当于一台主机,每个局间有一个局号相当于主机地址;局间交换机为每个电话用户分配一个局内号码,这个局内号码就相当于套接字号。
二、通信网络安全的定义及其重要性
我们可以从不同角度对通信网络安全作出不同的解释。一般意义上,通信网络安全是指信息安全和控制安全两部分。国际标准化组织把信息安全定义为“信息的完整性、可用性、必威体育官网网址性和可靠性”;控制安全则指身份认证、不可否认性、授权和访问控制。
当今社会,通信网络的普及和演进让人们改变了信息沟通的方式,通信网络作为信息传递的一种主要载体,在推进信息化的过程中与多种社会经济生活有着十分紧密的关联。这种关联一方面带来了巨大的社会价值和经济价值,另一方面也意味着巨大的潜在危险,—旦通信网络出现安全事故,就有可能使成千上万人之间的沟通出现障碍,带来经济价值和社会价值的无法预料的损失。
三、我国通信网络安全现状
互联网所俱有的交互性、开放性和分散性特征满足了人们能够信息共享、开放、灵活和快速等需求。通信网络环境为信息交流、信息共享、信息服务创造了理想空间,计算机网络技术的迅速发展和广泛应用,为我国社会的进步与经济的发展提供了巨大推动力。然而,正是由于互联网的上述特性,在给人们提供巨大便利的同时,也产生了许多安全问题。计算机通信网络固有的开放性、易损性等特点使其受攻击不可避免。
四、计算机通信网络安全的要求
通信网络安全的总体目标可细化为如下几个方面:
1保证只有合法用户才能接入并在授权范围内使用网络。
2防止非授权的接入或操作。
3网络安全架构应有一定弹性,能支持不同的安全策略。
4能在网络中找到安全相关信息,保证所有用户能对自己在网络中的行为负责。
5发生安全事件或检测到安全缺陷之后,能在可接受的时间段内恢复到正常安全水平[1]。
五、计算机通信网络安全分析
针对计算机通信网络固有的开放性等特点,须采取有效的安全防范措施,才能保证计算机通信网络安全。
一防火墙技术
在网络的对外接口采用防火墙技术,在网络层进行访问控制。通过鉴别,限制,更改跨越防火墙的数据流,来实现对网络的安全保护,最大限度地阻止网络中的黑客来访问自己的网络,防止他们随意更改、移动甚至删除网络上的重要信息。
二入侵检测技术
防火墙保护内部网络不受外部网络的攻击,但它对内部网络的一些非法活动的监控不够完善,IDS入侵检测系统是防火墙的合理补充,它积极主动地提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵,提高了信息安全性。
三网络加密技术
加密技术的作用就是防止公用或私有化信息在网络上被拦截和窃取,是网络安全的核心。采用网络加密技术,对公网中传输的IP 包进行加密和封装实现数据传输的必威体育官网网址性、完整性,它可解决网络在公网上数据传输的安全性问题也可解决远程用户访问内网的安全问题。
四网络规划
网络规划主要是在组网方案中解决或缓解一些安全问题,包括安全平面的划分,在不同安全平面的边界上进行边界的整合和保护,IP地址的规划,不同的网络、服务间进行隔离,以及必要的扩容等等。安全的网络规划可以减轻或消除威胁的扩散和大流量对系统带来的压力,并使得网络易于管理[2]。
六、结语
在经济日益发展、信息交流速度越来越快的当今社会,保证计
文档评论(0)