網(wǎng)絡安全現(xiàn)狀分析及應對策略論文
摘要：隨著網(wǎng)絡技術的發(fā)展、互聯(lián)網(wǎng)的應用，人們的生活和生產(chǎn)都處在快速運轉(zhuǎn)的環(huán)境之中，離不開互聯(lián)網(wǎng)的幫助。但是網(wǎng)絡安全問題也隨著計算機技術的頻繁使用而日益突出。從網(wǎng)絡安全的特點和現(xiàn)狀兩方面進行分析，根據(jù)校園網(wǎng)的應用，通過現(xiàn)有的數(shù)據(jù)加解密技術對網(wǎng)絡安全問題提出相應的解決方案。
關鍵詞：互聯(lián)網(wǎng)；校園網(wǎng)；網(wǎng)絡安全；數(shù)據(jù)加解密技術
隨著網(wǎng)絡技術的發(fā)展，信息化技術的成熟，人們對計算機網(wǎng)絡的使用能力也越來越強，計算機網(wǎng)絡應用范圍也越來越廣。作為信息化交流的平臺，它的傳輸手段愈多，伴隨的信息安全隱患也愈多，數(shù)據(jù)的保護逐漸成為人們關注的焦點，而數(shù)據(jù)加解密技術是網(wǎng)絡安全問題的關鍵技術。計算機機房作為網(wǎng)絡管理的中心是整個校園網(wǎng)的中樞，一方面需要進行教學設備的日常管理，包括維護和恢復等；另一方面也要進行網(wǎng)路安全規(guī)范和管理。網(wǎng)絡建設作為學校科研以及教學實訓的關鍵一環(huán)，在功能上可能考慮得較為全面，但是安全問題考慮的尚少。尤其是隨著高職院校承擔越來越多的外來人員進行各種技能培訓和考核，使得進入機房的操作人員具有流動性大的特點，并隨外部攜帶的存儲設備如ＵＳＢ等進入計算機網(wǎng)絡中，帶來計算機病毒感染，外部黑客攻擊的危險，輕則導致系統(tǒng)文件的丟失，軟件的'損壞，重則導致網(wǎng)絡犯罪，竊取帳號，入侵服務器等行為發(fā)生。因此，針對當前高職院校機房計算機網(wǎng)絡建設的特點和現(xiàn)狀，結(jié)合數(shù)據(jù)加解密技術，建設有效的院校網(wǎng)絡資源管理的安全防護體系，以此來確保學校網(wǎng)絡安全和使用。
１數(shù)據(jù)加密技術簡介
數(shù)據(jù)加解密又稱密碼學，它以偽裝信息為基本思路，通過對數(shù)據(jù)施加可逆數(shù)學變換進行信息隱藏和混淆。數(shù)據(jù)變換前的信息稱為明文，數(shù)據(jù)變化后的信息稱為密文。數(shù)據(jù)變換既包括加密技術又包括解密技術。密鑰作為因子參與加解密運算。加解密的目的是將數(shù)據(jù)以密文的方式存儲在計算機的文件中或者通過網(wǎng)絡設備進行傳輸，只有合理分配密鑰的用戶才能訪問資源。這樣一來，經(jīng)非法密鑰不能逆向構(gòu)造出正確的明文，從而達到確保數(shù)據(jù)真實性的目的。加解密技術分為對稱加解密和非對稱加解密。對稱加解密包括像ＤＥＳ、ＡＥＳ等傳統(tǒng)的加解密技術，而非對稱加解密包括像ＲＳＡ、ＳＭＳ４等算法。ＤＥＳ是一種分組密碼，包含了代數(shù)、置換、代替等多種密碼技術，密鑰長度為６４位。其中明文、密文分組長度也是６４位。ＤＥＳ是面向二進制的。密碼算法、因而能夠加解密任何形式的計算機數(shù)據(jù)。ＤＥＳ是對稱算法，因而加密和解密共用一套算法。ＲＳＡ算法是１９７８年美國麻省理工學院的三名密碼學者Ｒ．Ｌ．Ｒｉｖｅｓｔ，Ａ．Ｓｈａｍｉｒ和Ｌ．Ａｄｌｅｍａｎ提出了一種基于大合樹因子分解困難性的公開密鑰算法，簡稱ＲＳＡ算法。ＲＳＡ算法既可以做加密處理，又可以用于數(shù)字簽名，使用范圍更加廣。
２校園網(wǎng)網(wǎng)絡安全分析
目前伴隨著互聯(lián)網(wǎng)技術的不斷發(fā)展，提供的資源和服務也越來越多，相應的校園網(wǎng)絡應用的范圍也在不斷擴大，通過校園網(wǎng)絡上傳輸?shù)臄?shù)據(jù)和信息量也越來越多，伴隨的網(wǎng)絡欺詐和攻擊也越來越多，這直接影響到校園網(wǎng)絡的正常運行。計算機網(wǎng)絡管理中心作為計算機網(wǎng)絡的入口點之一，安全問題也越來越突顯，比如網(wǎng)絡資源濫用、安全審計不全、網(wǎng)絡維護管理困難，這些都是當前導致網(wǎng)絡安全問題的關鍵。
２．１高職院校網(wǎng)絡機房現(xiàn)狀
（１）服務類型不斷增加。隨著當前計算機機房所承擔的角色不斷增多，它不僅僅是傳統(tǒng)的網(wǎng)絡教學，而且包括教職工或校外人員的職能培訓。學院需要通過網(wǎng)絡設施開展各種類型的培訓班，而參與者的計算機技能水平參差不齊，可能造成計算機中的軟件和硬件資源使用不恰當導致的損壞或者丟失。（２）安全性欠考慮。機房作為科研教學的場所，需要完成各類教學與科研任務，包括實訓，考核、檢索、查閱資料、大型計算等，大多只注意網(wǎng)絡的功能性和流暢性，而安全性缺乏考慮。
２．２校園網(wǎng)網(wǎng)絡安全起因
２．２．１操作人員缺乏規(guī)范意識
在進行網(wǎng)絡教學中，很多學生不能正確地使用教學資源，而是利用網(wǎng)絡進行一些游戲或者娛樂，比如瀏覽新聞，打撲克等等。而在缺乏安全意識的情況下，經(jīng)常會下載來歷不明的文件或者打開惡意鏈接。這些操作可能會修改一些系統(tǒng)設置和感染木馬病毒等。
２．２．２人員管理不善，導致維護困難
一方面，由于缺乏合理的上機審計管理，操作者在使用計算機的過程時，經(jīng)常使用不當，通過攜帶的ＵＳＢ設備，使計算機感染病毒，進而得到傳播。另一方面上機的頻繁使用導致處理不及時，進而使計算機的維護困難。
２．２．３黑客的攻擊
一般而言，黑客的攻擊分為破壞性和非破壞性。破壞性攻擊，主要目的是入侵電腦，盜取他人帳號信息，破壞重要文件等，比如中間人攻擊。而非破壞性攻擊，一般是針對大型機器，比如服務器，達到干擾系統(tǒng)正常運行的目的，常見的比如ＤＤＯＳ拒絕服務。
２．２．４軟硬件更新管理不妥
硬件方面，由于機房開放的時間一般較長，使用較為頻繁，經(jīng)常使用不妥會導致硬件出現(xiàn)故障。加之常年運行，設備會出現(xiàn)老化現(xiàn)象。軟件方面，由于教學軟件眾多，需要頻繁的應用升級，操作系統(tǒng)打補丁，或者殺毒軟件更新病毒庫等。如果操作不當，也會導致系統(tǒng)出現(xiàn)問題。這些都會給軟硬件的更新或者維護帶來了相應的困難。
３數(shù)據(jù)加密技術的應用
３．１鏈路加密技術
關于網(wǎng)絡安全建設的關鍵就是路由管理，通過拓撲發(fā)現(xiàn)，掌握網(wǎng)絡設備之間的連接狀況，及時發(fā)現(xiàn)網(wǎng)絡信息之前的數(shù)據(jù)交流路徑。這些網(wǎng)路連接狀況能夠很好地幫助管理人員確定網(wǎng)絡拓撲結(jié)構(gòu)，當出現(xiàn)網(wǎng)絡狀況或者安全問題的時候，能夠及時準確地發(fā)現(xiàn)子網(wǎng)網(wǎng)絡，進行管理。清晰地對各個區(qū)段的計算機采用信息加密技術，保證資源不被越界。數(shù)據(jù)在不同鏈路傳輸?shù)穆窂街卸际且圆煌拿荑�記性傳輸，確保信息不被獲取和篡改。
３．２身份認證技術
通過判斷計算機網(wǎng)絡使用者的身份信息，保證合理使用資源。只有通過了網(wǎng)絡安全身份認證系統(tǒng)的判斷，合法用戶才能進入當前的網(wǎng)絡環(huán)境。目前比較有名的銳捷軟件，就是對網(wǎng)絡管理的身份認證系統(tǒng)，它是訪問網(wǎng)絡資源的關鍵節(jié)點，避免網(wǎng)絡的惡意進入。另外通過密碼學技術通過非對稱加密，對用戶的身份進行證書管理，只有數(shù)字證書驗證通過才能訪問當前的網(wǎng)絡資源。
３．３數(shù)據(jù)庫管理技術
通過對當前網(wǎng)絡登錄的帳號信息進行管理，內(nèi)部計算機網(wǎng)絡的所有網(wǎng)絡行為僅通過帳號登錄在當前的網(wǎng)絡環(huán)境中進行，而帳號信息不被外部獲取。安全管理人員通過分發(fā)帳號，管理網(wǎng)絡運行狀況以及信息的傳輸流向，并通過監(jiān)控技術，定位網(wǎng)絡入侵或者惡意操作的非法人員，解決相應的安全隱患。利用這些技術，在硬件建設方面，也需要做出相應的措施。網(wǎng)絡防護方面，可以對計算機機房的關鍵信息進行數(shù)據(jù)備份，并保證這些數(shù)據(jù)的恢復操作是在合理的操作下進行，備份數(shù)據(jù)要在加密存儲下在數(shù)據(jù)庫中進行統(tǒng)一管理，當確認恢復的信息后，通過密文傳輸?shù)侥康闹鳈C后對數(shù)據(jù)進行解密并做恢復處理。另外，傳統(tǒng)的防火墻、網(wǎng)絡數(shù)據(jù)加密等方式，對數(shù)據(jù)的傳輸和訪問做出管理和限制。加密技術能夠保障黑客無法通過中間人攻擊篡改網(wǎng)絡訪問信息和資源。高職院校的網(wǎng)絡機房建設是一項復雜的系統(tǒng)工程。一方面需要結(jié)合計算機網(wǎng)路的特點，保障功能的完善性，另一方面需要結(jié)合當前的網(wǎng)絡資源環(huán)境，建立合理安全的防護體系。傳統(tǒng)的網(wǎng)絡安全防護由于是靜態(tài)的和被動的，因此防護手段已經(jīng)無法適應今天的網(wǎng)絡環(huán)境。所以建立一套動態(tài)的、主動的安全防護體系非常重要，它不僅需要保障網(wǎng)絡環(huán)境的流暢合理，還要保障數(shù)據(jù)傳輸安全可靠。數(shù)據(jù)加密技術是加強網(wǎng)絡安全的一種有效形式。
作者:劉麗楊 單位:常州旅游商貿(mào)高等職業(yè)技術學校
參考文獻：
［１］劉宇平．數(shù)據(jù)加密技術在計算機安全中的應用分析［Ｊ］．信息通信，２０１２，（０２）．
［２］李曉利．數(shù)據(jù)加密技術在計算機網(wǎng)絡安全中的應用探討［Ｊ］．數(shù)字技術與應用，２０１１，（０６）．
［３］朱俊，等．高職院校網(wǎng)絡機房安全防護體系研究［Ｊ］．計算機與網(wǎng)絡，２０１４，（０４）．
【網(wǎng)絡安全現(xiàn)狀分析及應對策略論文】相關文章：
南海問題的現(xiàn)狀分析及其應對策略論文2000字12-11
南海問題的現(xiàn)狀分析及其應對策略2000字12-11
醫(yī)院信息管理現(xiàn)狀分析及應對措施論文06-23
淺談南海問題的成因、現(xiàn)狀及應對策略論文12-17
中職學校后勤管理現(xiàn)狀分析及應對措施論文06-12