计算机网络安全的探讨(2)

　　（三）、计算机网络安全的防护技术

　　计算机网络安全问题是一个很严重的问题，同时也是一个急需解决的问题，我们必须采取各种防护措施，把各种恶意损害消灭在萌芽中。来保护我们的计算机网络的安全。下面我们来列举一下几种主要的防护技术：

　　（1）VPN技术：VPN是VirtualPrivateNetwork的缩写，即虚拟专用网。是在公共网络上建立专用网络，使数据通过安全的"加密管道"在公共网络中传播。是一种"基于公共数据网，给用户一种直接连接到私人局域网感觉的服务。VPN极大地降低了用户的费用，而且提供了比传统方法更强的安全性和可靠性。VPN是目前解决信息安全问题的一个最新、最成功的技术课题之一，用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障安全：隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。VPN服务允许用户或企业通过公共或专用网络与远端服务器、分支机构或其他公司建立安全可靠的连接。虽然上述通讯过程发生在公共互联网络上，但用户端如同使用专用网络进行通讯一样建立起安全的连接。使用VPN技术可以解决在当今远程通讯量日益增大，企业全球运作分布广泛的情况下，员工需要访问中央资源，企业相互之间必须能够进行及时和有效的通讯的问题。

　　（2）防火墙技术：防火墙是用来阻挡外部不安全因素的影响的而建立的内部网络屏障，其目的就是阻挡外部网络用户未经授权的访问。它是一种计算机硬件与软件的结合。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。

　　（3）病毒防护技术：病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。病毒防护的主要技术如下：

　　①阻止病毒的传播：在防火墙、代理服务器、网络服务器、群件服务器上安装病毒过滤软件。计算机安装病毒监控软件。

　　②使用防病毒软件检查和清除病毒，并及时做好病毒数据库的升级。

　　③不打开来历不明的邮件，这些邮件通常是病毒的携带者及传播者。

　　④下载的软件要先进行病毒扫描，在确认没有病毒后方可安装使用。

　　（4）入侵检测技术：入侵检测技术是对计算机和网络资源的恶意使用行为进行识别并做出相应处理的系统。包括系统外部的入侵和内部用户的非授权行为。是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测技术是防火墙的合理补充，帮助系统对付各种网络攻击，提高了系统管理员的安全管理能力（如系统安全审计、系统监视、攻击识别和响应），保证了信息安全的完整性。

　　（5）安全扫描技术：安全扫描技术是另一类重要的网络安全技术。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的情况，及时发现系统安全漏洞，并采取相应的措施，保证系统的安全稳定运行。

　　（6）信息认证和数字签名技术：信息的认证是信息安全的一个重要方面，认证是为了防止他人对系统进行攻击而采取的防护技术，主要解决网络通讯过程中通讯双方的身份认可。数字签名技术就是进行身份认证的技术，在数字化文档上的数字签名类似于纸张上的手写签名，是不可伪造的。接收者能够验证文档确实来自签名者，并且签名后文档没有被修改过，从而保证了信息的真实性和完整性。数字签名技术是保证信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性的一种有效的解决方案，被广泛引用于指挥自动化系统及电子商务中。

　　计算机网络安全建设是一个系统工程，同时也是一个社会工程。我们现在生活的时代是一个网络的时代，各方面都离不开网络，但网络也存在着各种安全隐患不容我们忽视，我们要根据实际情况，结合各种需求，采取多种技术的合理综合运用来保障网络系统安全运行。

　　参考文献：

　　孙晓南：防火墙技术与网络安全[J].科技信息，2008，(3).

　　简明：计算机网络信息安全及其防护策略的研究[J].科技资讯，2006(28).