《网络与信息安全技术》学习心得 网络信息安全 网络与信息安全技术 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 随着计算机网络技术的普及和越来越广泛地应用于工业、农业、交通等国民经济各个领域和国防建设和军事领域，计算机网络时常出现的安全问题日益增多。存在的安全隐患，促使人们采取各种方案保护计算机网络的安全。下面介绍了计算机安全技术的解决方案。 1、物理隔离网络 所谓“物理隔离”是指内部网不直接或间接地连接公共网。实现物理隔离的方法有： （1）一人双机。在资金充足的情况下，给需要的人员配备2 台电脑，1 台接入互联网，1 台只接入内部网。 （2）网络安全隔离卡。在电脑上加装 1 块网络安全隔离卡，并再配备 1 块硬盘，随时根据使用者的要求，在内外网之间进行切换。 （3）隔离计算机：例如：国内首创的神郁 3000 隔离计算机，使用者可以在网络之间实时在线、自由地切换，无需重新启动计算机。 2、防火墙 目前，常见的防火墙主要有三类： （1）分组过滤型防火墙。数据分组过滤或包过滤，包过滤原理和技术可以认为是各种网络防火墙的基础构件。 （2）应用代理型防火墙。应用代理型防火墙是内部网与外第 1 页 共 5 页部网的隔离点，起着监视和隔绝应用层通信流的作用。 （3）复合型防火墙。复合型防火墙将数据包过滤和代理服务结合在一起使用。 目前出现的新技术类型主要有以下几种状态监视技术、安全操作系统、自适应代理技术、实时侵入检测系统等。混合使用数据包过滤技术、代理服务技术和其他一些新技术是未来防火墙的趋势。 3、抗攻击网关 抗攻击网关可以避免拒绝服务攻击（dos）和连接耗尽攻击等网络攻击带来的问题，用户只需将抗攻击网关架设在路由器之前就可以使用，通过独立的监控系统就可以实时监控和报警，并可以给出安全事件报告。目前，抗攻击网关的类型主要有入侵检测、指纹识别、免疫型等。入侵检测和指纹识别需要大量消耗 cpu 和内存才能计算识别出攻击，然后，给出过滤规则，这种机制本身就容...
