计算机网络信息安全及其对策研究摘要：随着计算机网络的不断发展，互联网对人类的生活和工作的影响日益加深，因此，网络信息安全变得越来越重要。该文先介绍国内外计算机网络信息安全领域的现状、接着详细分析了当前最为主要的几种信息安全技术的优缺点，最后指出计算机网络信息安全技术的可能发展趋势。关键词：防火墙;数据加密；入侵检测；网络安全扫描;网络信息安全中图分类号：TP393文献标识码：A文章编号：1009-3044(2014)03-0493-031国内外信息安全的现状计算机网络已经渗透到儿乎人类社会生活的所有领域，离开网络的世界变得不可想象，随Z而来的是网络与信息安全问题日益严重，已成为影响国家安全，社会稳定和人民生活的重要组成部分。早在2011年5月，美国总统奥巴马签署了由白宫发布的《网络空间国际战略：网络世界的繁荣、安全和开放》提出了美国在未來网络空间方面的愿景［1］。2013年9月23R,美国智库战略与国际研究中心(CSIS)高级研究员及技术公共政策项目主任、奥巴马政府的网络安全智囊一詹姆斯•刘易斯岀席在北京国家会议中心举办的“2013年互联网安全大会”(ISC),其发表的一个观点说：“大规模杀伤性武器很危险，我们曾经非常担忧，但它从未发生过；但网络攻击每天都在发生，这是更加现实的威胁/中国互联网信息中心CNNIC发布的第32次调查报告显示，截至2013年6月底，我国网民规模达5.91亿，其中手机网民规模达4.64亿［2］。随着互联网规模的进一步扩大，其对社会生活的方方面面的影响都在日益扩大，无论对政治、经济、军事还是文化等领域都发挥越来越重要的作用。因此，我国互联网面临的网络安全问题与威胁也随着互联网及其应用的发展而不断变化，H趋复朵。随着互联网新技术、新应用的快速发展，下一年(2014年)的网络安全形势必将更为复杂。2当前网络信息安全的对策2.1防火墙技术防火墙(firewall)是指设置于局域网和互联网之间的确保网络安全的硬件设备或者软件程序，其工作原理是通过控制和监管网络Z间的信息交流以保证网络信息系统的安全，同时记录跟防火墙有关的数据来源、记录任何企图入侵系统的信息以及服务器的通信量［3］o防火墙又可分为软件防火墙、硬件防火墙以及芯片级防火墙。芯片级防火墙有专门的ASIC芯片，可以提高防火墙的性能、处理速度以及处理能力，自身漏洞相对比另外两者较少；而另外两种需要有操作系统的支持才能正常工作。2.2数据加密技术加密技术的原理是利用加密算法，将待加密的明文转换成为不能直接读取的密文，只有通过预先设计好的匹配的密钥才能够将其还原，确保非法用户无法宜接获取用户的原始数据［4］。数据加密技术的一人优点是它的主动而非被动的防御性，它是当前信息安全技术的核心技术，也是其他计算机网络安全技术的基础。对称性加密技术和非对称加密技术是当前的两大类加密技术。除此Z外，还有数字摘耍加密技术，数字签名加密技术，数字摘要与数字签名混合加密，各自应用在不同的场合。另外数字信封，数字时间戳，数字证书,安全认证协议等等也是目前使用比较广泛的加密技术。2.3入侵检测技术入侵检测技术就是通过软硬件方法对来自网络中的数据与检测系统中的入侵特征数据库的数据进行分析对比，肖有任何违反安全策略的行为或系统被攻击的迹象被发现时，系统就会马上通知防火墙(firewall)系统调整访问网络的控制策略甚至切断网络连接。其功能主要包括：一、识别常用的黑客入侵手段和攻击，确保网络稳定；二、完善和提高网络的安全管理质量；三、实时监测网络中存在的各种通信异常，并加以处理；四、扫描系统中存在的各种漏洞以及隐藏的后门利用，并进行修复；因此，入侵检测系统就是漏洞扫描系统、防病毒、防火墙和IDS系统等技术的结合,几乎融合了上述各种技术的优点，从而实现在尽量不影响网络性能的前提下对网络进行必要的监控和检测，大大提高了网络的安全性。2.4网络安全扫描技术该技术与上面提到的儿种其他安全技术互相配合，能极人地提高网络的安全性。通过对网络的全面扫描获取必要的信息，例如系统中冃前正在运行的应用、服务以及系统的安全配置等，从而能及时准确地发现网络中存在的安全漏洞同时给予修复，或者评估风...