有關電腦保安論文

　　隨著經濟的不斷髮展和我國綜合國力的不斷提升,給計算機技術注入了新的發展活力。計算機技術已經融入和我國的各個行業,並逐漸滲透到我們的日常生活中。下面是小編為大家整理的，供大家參考。

　　範文一：電腦保安之防火牆技術

　　摘要:

　　網路技術的迅速發展,給人們生活帶來便利的同時一些網路犯罪也逐漸出現,因此資訊保安的保密工作成為網路建設中的關鍵點,而防火牆技術就是其中重要的一個技術。防火牆相當一個屏障,豎立在內部網路與外部網路之間,保護內部網路安全。本文闡述了防火牆的功能,實現防火牆的主要技術手段,並對防火牆技術的未來進行了展望。

　　關鍵詞:防火牆網路安全發展趨勢

　　1防火牆概述

　　1.1防火牆的概念

　　防火牆主要是用來加強網路之間的訪問和控制,以防止安全策略中禁止的通訊,從而保護電腦保安的一種硬體或軟體。它和建築之中的防火牆功能有些類似,通常外部的網路使用者以非法的手段從外部網路進入內部網路,訪問內部網路資源,竊取資料。為了保護計算機的安全,防火牆對兩個或者以上的安全策略進行檢查,進行的通訊是否安全從而決定是否放行,同時也監視者網路的執行狀態。設立防火牆的主要目的是出於資訊的安全考慮,防止外部的使用者任意的瀏覽計算機內部資訊和竊取資料,以達到保護電腦保安的目的。

　　1.2防火牆的功能

　　防火牆的功能主要有,隔離內外網路,增加保密內容,防止資訊被有意盜竊。建立檢查點,強化安全策略,記錄一些入侵途徑的日誌,監控網路情況,為預警提供方便等。

　　2防火牆與入侵檢測技術

　　2.1入侵檢測系統概述

　　入侵檢測是對一些有害的資訊進行監測或者阻止,它可以對資訊保安提供保障。根據檢測系統監測的物件是主機還是網路,可以將入侵檢測系統主要分為兩種。

　　2.1.1基於主機的入侵檢測系統這類系統主要用於保護執行關鍵應用的伺服器。通過檢視日誌檔案,可以發現入侵或者入侵的企圖,並迅速的啟動應急程式,從而到達避開檢測系統的目的。

　　2.1.2基於網路的入侵檢測系統這種入侵檢測系統通過在共享的網段上對資料的監聽來收集資料並分析可疑的物件資料,這種系統不要嚴格的審計,因此對主機的要求不高,而且還可以提供對網路通用的的保護,不必去擔心不同主機的不同架構。

　　2.2入侵檢測系統面臨的挑戰

　　入侵檢測系統IDS是近些年來發展起來的一種動態安全防範技術,它主要是通過對一些關鍵點收集資訊並對它們進行分析,看行為是否有被攻擊的跡象。這也是一種集檢測、記錄、報警、響應的動態安全技術,它不僅能檢查外部的入侵行為,也可以檢測內部的行為,這種檢測技術主要面臨著三個挑戰,分別表現在以下幾個方面:

　　1如何來提高檢測資料的速度以適應日益發展的網路通訊要求;

　　2如何來提高檢測系統的檢測安全性和準確性;

　　3如何來提高整個檢測系統的互動效能。這些挑戰在以後的資訊保安問題中將繼續凸顯出來,所以只有繼續提高檢測技術來應對這些方面的挑戰。

　　2.3防火牆與入侵技術的結合

　　從概念上我們可以看出防火牆是一種對入侵比較被動的防禦,而入侵檢測相對來說是一種主動的防禦。防火牆作為第一道防線,阻止了網路層的攻擊,拒絕了一些明顯的攻擊資料但是還是放入了一些隱藏攻擊的資料,這時就需要入侵檢測技術的支援。如果防火牆加入了入侵檢測技術那麼很快就會確認入侵者,這樣就大大的提高了防火牆的整體防禦效力。下面是防火牆和入侵檢測系統的兩種合作方式。一種是緊密的結合。這種結合就是把入侵檢測技術配置到防火牆中。這種結合使得所有的資料在經過防火牆的同時也會接受入侵檢測技術的檢查。來判斷資料包是否有入侵嫌疑。從而達到即時阻擋。第二種是兩者之間拿出一個開放介面給對方呼叫,並且按照一定的協議進行交流。這種結合方式是在對防火牆和入侵檢測的優缺點進行分析後研究建立的模型,實現了功能上的優勢互補。無論是哪種方式,入侵檢測技術和防火牆的結合都很好的解決了防火牆可以阻擋但難發現入侵的弊端,同時也解決了入侵檢測技術容易發現進攻但難阻擋的劣勢。這樣的結合型防火牆不僅能快速的發現進攻而且還能夠及時做出反應來阻擋進攻。同時高效的收集有關入侵資訊也給了入侵很大的威懾力。

　　3防火牆發展趨勢及前景

　　防火牆的一些安全問題暴露出防火牆的一些不足,防火牆開始出現了一種更高階的防火牆,這是也是防火牆一種設計理念的昇華。這種較為先進的防火牆帶有檢測系統,它通過過濾資料來檢測入侵,這也是現有防火牆的一種主流模式了。在未來防火牆的檢測技術中將繼續聚合更多的範疇,這些聚合的範疇也很大的提高了防火牆的效能和功能的擴充套件,與此同時我們可以展望未來的防火牆必定是向著多功能化、高效能、智慧化、更安全的方向發展。

　　3.1多功能化防火牆

　　現在防火牆已經出現了一種聚成多種功能的設計趨勢,入侵檢測這樣的功能很多出現在現在防火牆產品中了,這樣的設計給管理效能帶來了不少的提升。甚至會有更多新穎的設計出現在防火牆中,比如簡訊功能,當防火牆的規則被變更或者出現入侵攻擊的時候,報警行為會通過多種途徑將訊息傳送到管理員手中,包括即時簡訊,或者電話呼叫。以確保安全行為第一時間即被啟動。也許在不久的將來我們就可以在防火牆產品上看到更多更出色的功能設計。

　　3.2高效能防火牆

　　另外一種趨勢是效能的提高,未來的防火牆在功能上的提高一定會伴隨著效能的提升,特別是資料的流量日益複雜更需要效能的保障。如果只是要求效能的提高必然會出現問題。單純的流量過濾效能問題是比較容易解決的問題,但是與應用層涉及越密,效能提高需要面對的問題就會越來越複雜。特別是在大型應用環境中防火牆規則庫有幾萬的記錄,這對防火牆的負荷來說是很大的考驗,所以一些並行處理技術的高效能防火牆將出現在人們的眼中。

　　3.3智慧化防火牆

　　網路中的一些以垃圾電子郵件的傳送,惡意性網站網頁的彈出問題等,這些已經不是簡單的防火牆技術可以解決的。傳統防火牆解決的效果差而且效果也不好,所以智慧防火牆在未來的發展趨勢中也必定發揮出相應的作用。所以不論是從功能還是效能或者其他方面來說防火牆在今後都將會迅速發展,這也是反映了資訊保安對防火牆的要求,同時也是防火牆的發展趨勢。

　　參考文獻

　　[1]劉彥保.防火牆技術及其在網路安全中的應用[J].安徽教育學院學報,2011.

　　[2]龍毅.探討防火牆技術的網路安全[M].矽谷.2011,6:181-181.

　　範文二：資料加密技術在電腦保安中的應用

　　隨著當前資訊科技的飛速發展,網際網路已經深深地融入到了人們的日常生活和工作之中,在科研、金融、教育等各個領域中得到了深入運用。人們在享受網際網路技術帶來的便利同時,也面臨著網路安全的威脅,而同時也受到各方的關注和重視。在這種背景下,資料加密技術發揮出了極大的優勢,有效保障了電腦保安執行。基於此,本文對相關的內容進行了探討。

　　1當前計算機安全面臨的主要隱患

　　1.1作業系統

　　當前,大多數的計算機都安裝了微軟的windows作業系統,正是由於其安裝的普遍性,也成為了黑客攻擊的主要目標,從而暴露出了許多漏洞,造成安全隱患的存在。當某個作業系統的安全漏洞被黑客成功利用之後,黑客就會獲得計算機使用者的各種賬號和密碼,給使用者帶來一定程度的損失。

　　1.2網路應用

　　當前存在於網路應用中的安全隱患主要有網路協議、傳輸線的破壞等等。而其中利用網路協議漏洞進行攻擊是其中非常常見的威脅。如果網路協議出現了漏洞,黑客就可能通過病毒對系統發起攻擊和感染,以竊取使用者的資訊。

　　1.3資料庫管理系統

　　資料庫管理系統中存在的安全威脅主要是使用者對資料庫自身的設計不合理導致的管理系統漏洞。同時,分級管理的理念也導致資料庫管理存在一定的安全隱患。從而導致客戶資訊被盜,賬號密碼丟失等問題。資料庫病毒威脅是不法分子攻擊和獲取客戶資訊的主要手段,造成大量無法追回的經濟損失。

　　2資料加密技術的相關理論

　　2.1資料加密技術概述

　　所謂計算機資料加密技術,是指根據確定的密碼演算法將明文資料或資訊轉換為具有金鑰的資訊設定。採用資料加密技術可以有效達到對資料進行保護的目的。當前主要利用的資料加密方式主要有埠加密、鏈路加密以及節點加密等等。對於一些金融機構來說,資料加密技術的應用更加廣泛。

　　2.2資料加密技術的主要類別

　　計算機資料加密技術主要有兩種主要的類別,一種是對稱加密技術,另外一種是非對稱加密技術。對稱加密技術又稱之為共享金鑰加密,其和人們的日常生活聯絡最為緊密,其中DES、AES以及IDEA是其主要的三種加密方式。而DES資料加密是對稱的64位資料分組密碼,二元資料加密主要採用該種資料加密方式。在對稱加密技術的工作方式下,接受方與傳送方分別進行解密、加密的過程,而在該過程中存在一個共用的金鑰,如果資料傳輸過程中金鑰沒有洩露或者丟失,資料的安全就不會受到威脅。而對於非對稱加密技術來說,又稱之為公鑰加密,其要求資料通訊的雙方必須同時進行加密和解密,而其中所使用的不對稱金鑰被分成了公開的金鑰和私有的金鑰兩種類別,而當前的網路技術又不能通過公鑰推算出私鑰,因此,可以有效保證傳輸資訊的安全性。

　　2.3常用的資料加密演算法

　　目前應用最為廣泛的資料加密演算法主要有迴圈移位操作方法、置換表及其升級演算法迴圈冗餘校驗法以及資料簽名認證技術等等。在這幾種演算法中,迴圈冗餘校驗法的應用是最為普遍的,其主要是應用網路資料包中的16位及32位雜湊函式進行計算和對資訊的儲存和校驗。在電子商務系統中,該中加密演算法有著很廣泛的應用,即使在資料傳輸通道受到干擾的情況下有著很好的效果。而隨著資料加密技術的應用不斷髮展,逐漸出現了數字簽名認證技術,其是一種更高階的資料加密技術。在數字簽名認證技術中,有效運用了加密原理和金鑰的計算方法,能夠確保網路的安全執行。數字認證技術是一種非對稱的資料加密演算法,使用者必須在保障基本資訊的正確性基礎上才能進行登陸,而且雙方儲存有公用金鑰數字簽名和私人金鑰數字簽名兩種。

　　3資料加密技術在電腦保安中的具體應用

　　當前,計算機在我們的日常生活中扮演了非常重要的角色,與其說使用計算機,不如說使用計算機進行各類軟體進行執行。軟體的執行很容易受到黑客的攻擊或者病毒的感染,因此,可以運用資料加密技術遏制該種現象的產生,在軟體的執行過程中進行加密,當需要執行軟體時,相關人員對加密檔案進行檢查,如果發現有病毒進行執行,則可以採取隔離或者清除的做法。再有,目前我國的電子商務發展迅速,對人們的生活和工作都帶來了巨大的影響,由於網路平臺是電子商務運作的重要依託,因此,如何才能規避網路安全風險,保證交易安全是需要進行重點考慮的問題。在電子商務執行過程中應用最多的資料加密技術主要有SSL安全協議、數字證書、數字簽名以及SET等,並且獲得了很好的效果。資料加密技術的另外一種應用是對虛擬專用網路的資料安全保障。當前,很多企業和事業單位都建立了自己的區域網,其很多分支機構需要共用一個專用路線來滿足區域網的聯合和廣域網的建設,從而形成了大量的虛擬專用網路。而對資料加密技術的應用,主要是在資料傳輸過程中,把虛擬專用網路儲存在路由器中,並進行路由器硬體加密,然後把資料以密文的形式在網際網路中傳輸執行,接收方路由器接收到密文後,自動解密成明文供接收者閱讀。

　　4結語

　　綜上所述,隨著網際網路的進一步發展,以及計算機網路安全面臨著更加多樣化的威脅下,隨著資料加密演算法的進一步完善,資料加密技術必將發揮出更大的作用,從而進一步促進資訊資料與效益的整合。