浅谈网络安全及维护[内容摘要]:随着计算机网络的不断发展,全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、恶意软件和其他不轨的攻击,所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、银行等传输敏感数据的计算机网络系统而言,其网络安全和保密尤为重要。因此,网络必须有足够强的安全措施,否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中,都存在着自然和人为等诸多因素的脆弱性和潜在威胁。故此,网络的安全维护应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性。[关键字]:计算机网络、网络安全、防火墙、加密技术、安全策略[Abstract]:Alongwiththecomputernetworkunceasingdevelopment,theglobalinformationhasbecomethedevelopmentofthehumanracethemajortendency.Butbecausethecomputernetworkhasthejointformmultiplicity,theterminaldistributionnonuniformityandnetworkopenness,interlockscharacteristicandsoonnature,causesthenetworkeasilythehacker,malicioussoftwareandotherillegalattacks,thereforetheon-lineinformationsecurityandthesecurityareaveryimportantquestion.Regardingmilitaryautomatedtransmissionsensitivedatatheandsoondirectionnetwork,bankcomputernetworksystemsays,itsnetworksecurityandthesecurityespeciallyisimportant.Therefore,thenetworkmusthavetheenoughstrongsecuritymeasure,otherwisethisnetworkwillbeuseless,evencanendangerthenationalsecuritythenetwork.RegardlessofisinthelocalareanetworkorinWAN,allhasthenatureandartificialandsoonmanyfactorsvulnerabilityandthelatentthreat.Therefore,thenetworksafemaintenanceshouldbecanomni-directionalinviewofeachkindofdifferentthreatandthevulnerability,likethiscanguaranteethenetworkinformationthesecrecy,theintegrityandtheusability.[Keyword]:Network,networksecurity,firewall,encryptiontechnology,securitypolicy一、网络安全的概念和理论基础(一)前言网络已经成为了人类所构建的最丰富多彩的虚拟世界,网络的迅速发展,给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息,共享资源。如今,Internet遍布世界任何一个角落,并且欢迎任何一个人加入其中,相互沟通,相互交流。随着网络的延伸,安全问题受到人们越来越多的关注。在网络日益复杂化,多样化的今天,如何保护各类网络和应用的安全,如何保护信息安全,成为了本文探讨的重点。几乎所有接触网络的人都知道网络中有一些费尽心机闯入他人计算机系统的人,他们利用各种网络和系统的漏洞,非法获得未授权的访问信息。不幸的是如今攻击网络系统和窃取信息已经不需要什么高深的技巧。网络中有大量的攻击工具和攻击文章等资源,可以任意使用和共享。不需要去了解那些攻击程序是如何运行的,只需要简单的执行就可以给网络造成巨大的威胁。(二)网络安全的概念国际标准化组织(ISO)对计算机系统安全的定义是:为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络的安全理解为:通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。(三)网络智及安全保障的几个环节1、网络系统初建阶段的安全考虑网络智安全所研究的是网络在智慧和智能方面的完备性、可靠性问题,这就需要在系统和网络建造的初期加以系统的考虑。所谓系统的考虑就是应建立专门针对网络智安全的目标、方针、措施、评价的机制和体系。2、与网络交互的人也是网络智安全的一个环节网络智是网络智慧的表述,网络功能的应用必然与人的交互分不开,特别是在一个相对开放的网络中,有时人与网络的交互具有智慧交流的意义。3、法律法规建设和监管是重要保障随着社会需求的不断变化,网络会变得...