前言：本站為你精心整理了計算機安全的技術簡析范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

對現(xiàn)代社會而言，計算機網(wǎng)絡的普及的發(fā)展，將會對社會生產(chǎn)和生活的各個方面都產(chǎn)生十分巨大的影響，特別是網(wǎng)絡作為一種生產(chǎn)和生活工具被人民廣泛接納和使用之后，計算機網(wǎng)絡的作用將會變得更為巨大。

隨著Internet的發(fā)展，網(wǎng)絡安全技術也在與網(wǎng)絡攻擊的對抗中不斷發(fā)展。從總體上看，網(wǎng)絡安全經(jīng)歷了從靜態(tài)到動態(tài)、從被動防范到主動防范的發(fā)展過程，下面就網(wǎng)絡安全中的主要技術作一簡介，希望能為網(wǎng)民和企業(yè)在網(wǎng)絡安全方面提供一個網(wǎng)絡安全方案參考。

1．數(shù)據(jù)加密技術

與防火墻配合使用的安全技術還有數(shù)據(jù)加密技術是提高安全所采用的主要技術手段之一，隨著信息技術的發(fā)展，網(wǎng)絡安全與信息保密日益引起人們的關注。目前各國除了從法律上、管理上加強數(shù)據(jù)的安全保護外，從技術上分別在軟件和硬件兩方面采取措施，推動著數(shù)據(jù)加密技術的不斷發(fā)展。按作用不同，數(shù)據(jù)加密技術，主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)完整性的鑒別以及密鑰管理技術四種。

1．1數(shù)據(jù)存儲加密技術

目的是防止在存儲環(huán)節(jié)上的數(shù)據(jù)失密，可分為密文存儲和存取控制兩種，前者一般是通過加密算法轉(zhuǎn)換、附加密碼、加密模塊等方法實現(xiàn);后者則是對用戶資格、權限加以審查和限制，防止非法用戶存取或合法用戶超權存取數(shù)據(jù)。

1．2數(shù)據(jù)完整性鑒別技術

目的是對介入信息的傳送、存取、處理的人的的身份和相關數(shù)據(jù)內(nèi)容進行驗證，達到保密的要求。一般包括口令、密鑰、身份、數(shù)據(jù)等項的鑒別，系統(tǒng)通過對比驗證對象輸入的特征是否符合預先設定的參數(shù)，實現(xiàn)對數(shù)據(jù)的安全保護。

1．3數(shù)據(jù)傳輸加密技術

目的是對傳輸中的數(shù)據(jù)流加密，常用的方法有線路加密和端——端加密兩種。前者側(cè)重在線路上而不考慮信源與信宿，是對保密信息通過各線路采用不同的加密密鑰提供安全保護。后者則指信息由發(fā)送者端自動加密，并進入TCP/IP數(shù)據(jù)包加封后作為不可閱讀和不可識別的數(shù)據(jù)穿過互聯(lián)網(wǎng)，當這些信息一旦到達目的地，將自動重組、解密，成為可讀數(shù)據(jù)。

1．4密鑰管理技術

為了數(shù)據(jù)使用的方便，數(shù)據(jù)加密在許多場合集中表現(xiàn)在為密鑰的應用，因此密鑰往往是保密與竊密的主要對象。密鑰的媒體有：磁卡、磁帶、磁盤、半導體存儲器等。密鑰的管理技術包括密鑰的產(chǎn)生、分配保存、更換與銷毀等各個環(huán)節(jié)上的保密措施。

2．防火墻技術

所謂防火墻就是一個把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。防火墻有二類，標準防火墻和雙家網(wǎng)關。標準防火墻系統(tǒng)包括一個Unix工作站，該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的接口是外部世界，即公開網(wǎng);另一個則聯(lián)接內(nèi)部網(wǎng)。

標準防火墻使用專門的軟件，并要求較高的管理水平，而且在信息傳輸上有定的延遲。雙家網(wǎng)關（Dualhomegateway）則是標準防火墻的擴充，又稱堡壘主機（Bastionhost）或應用層網(wǎng)關（Applicationslayergateway），能同時完成標準防火墻的所有功能。其優(yōu)點是能運行更復雜的應用，同時防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的聯(lián)系，可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡到達內(nèi)部網(wǎng)絡，反之亦然。

隨著防火墻技術的進步，雙家網(wǎng)關的基礎上演化出兩種防火墻配置，一種是隱蔽的主機網(wǎng)關，另一種是隱蔽智能網(wǎng)關（隱蔽子網(wǎng)）。隱蔽主機網(wǎng)關是當前一種常見的防火墻配置，顧名思義，這種配置一方面將路由器進行隱蔽，另五方面在互聯(lián)網(wǎng)之間安裝保壘主機，堡壘主機裝在內(nèi)部網(wǎng)上，通過路由器的配置，使該堡壘主機成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進行能通信的惟一系統(tǒng)。目前技術是為復雜而安全級別最高的防火墻是隱蔽智能網(wǎng)關，它將網(wǎng)關隱藏在公共系統(tǒng)之后使其免遭直接的攻擊。隱蔽智能網(wǎng)關提供了對互聯(lián)網(wǎng)服務器進行幾乎透明的訪問，同時阻止了外部未授權訪問者對專用網(wǎng)絡的非法訪問。一般來說，這種防火墻最不容易被破壞的。

3．智能卡技術

一數(shù)據(jù)加密技術緊密相關的另一項技術則是智能卡技術。所謂智能卡是密鑰的一種媒體，一般就像信用卡一樣，由授權用戶所持有并由該用戶賦予它一個口令或密碼字。該密碼與內(nèi)部網(wǎng)絡服務器處注冊的密碼一致。當口令與身份特征共同使用時，智能卡的保密性能還是相當有效的。

網(wǎng)絡安全和數(shù)據(jù)保護這些防范措施都有一定的限度，并不是越安全越可靠。

因此，在看一個內(nèi)部網(wǎng)絡是否安全時不光要考察其手段，而更重要的是對該網(wǎng)絡所采取的種措施，其中不光是物理防范，還有人員的素質(zhì)等其他“軟件”因素，進行綜合評估，從而得出網(wǎng)絡是否安全的結論。