时间:2023-07-02 09:19:33
导言:作为写作爱好者,不可错过为您精心挑选的10篇计算机网络主要特征,它们将为您的写作提供全新的视角,我们衷心期待您的阅读,并希望这些内容能为您提供灵感和参考。
在计算机网络中,其中的信息储存和信息管理都是由网络数据库进行实现的。当前,随着计算机技术的飞速发展,计算机网络也随之而普及开来,越来越多的用户加入到计算机网络中来。因此,网络数据库也越来越受到人们的重视,而其安全问题更是人们重点关注的对象,也只有对其安全问题进行重点关注,才能够给整个数据库提供安全保障,其中的数据才能够得到安全防护,也只有这样才能够实现网络数据库的稳定,并更好更稳定的为广大用户而服务。
1计算机网络数据库安全管理的主要特征和目标
1.1 主要特征
计算机网络数据库安全管理是我国重点关注的话题之一,计算机网络数据库安全管理具备以下几点特征:
(1)安全性。对计算机网络数据库实施安全管理,是确保计算机网络正常运行的关键。计算机网络在运行过程中,安全管理在一定程度上会将信息的内容进行加密,准确把握信息数据传输过程中的安全性能,实施数据信息的安全保护,以免出现数据信息泄露的情况发生。
(2)完整性。计算机具有较为广泛的使用领域,且具体操作方法也有不同,计算机网络数据库的信息储存因此也就存在较大的区别。计算机网络数据库的安全管理本身具有完整性的强大特点,可进一步保证数据信息的完整、有效和准确,并使数据信息得到正常使用。另外,计算机网络数据库的安全管理可突破条件的限制,确保计算机网络数据库在安全的状态下正常使用。
(3)故障处理性。计算机网络数据库在使用过程中往往会受到来自各个方面的因素影响,造成计算机系统出现故障。计算机网络数据库的安全管理在一定程度上可保证实施过程中不会存在故障的威胁,实现故障的有效处理。计算机网络数据库可针对不同问题进行及时分析,并为此制定合理的解决措施,以便防止故障问题的发生。
1.2 主要目标
计算机网络数据库的安全管理在一定程度上确保了信息数据的安全性和可靠性,是当今我国进行信息处理工作的重要形式。应用安全管理技术确保计算机网络数据库的安全性能主要包括以下几点目标:
(1)针对计算机网络数据库的具体内容实施统一集中管理,确保数据信息的正确性,并按照实际的应用情况予以适当改进。
(2)每当新数据需要录入到数据库之中,需要进一步检测数据信息的正确性,确保各个环节的信息处理过程都符合标准,对信息数据进行集中统一管理,以保证数据库的安全稳定。
(3)计算机网络数据库在实施过程中,利用安全管理技术确保其安全使用,保证使用人不会受到安全威胁和利益侵害,达到信息数据安全共享的显著效果,进一步保证计算机网络数据库的实施水平和服务质量。
2 计算机网络数据库安全管理的发展现状
计算机网络数据的安全评估旨在通过分析数据库的信息资源是否具备安全性来实现,数据库的发展现状需要考虑多个方面,包括风险问题的评估工作、入侵电脑的检测工作以及防火墙保护工作等,只有将这些方面结合在一起才能真正提高计算机网络数据库的安全性能,便于人们的存储和使用。计算机网络数据库的安全管理的核心是保障数据库内部的信息资源不受侵害,数据库本身不具备较高的价值和意义,导致数据库不安全性能的逐步提高主要源于以下几点:
(1)物理性硬件存在的问题:物理硬件是组成计算机网络数据库的基础条件,物理硬件的良好使用可进一步确保计算机网络数据库的安全性能,进而提高计算机网络数据库的安全、稳定,如果物理硬件出现问题,那么就会导致整个计算机网络出现故障,随之影响计算机网络数据库的各个环节,导致数据库中的信息资源逐渐流失,造成无法挽回的不利局面。
(2)网络数据库自身存在的网络安全问题:数据库需要做好及时地防护工作,不过,对计算机网络的防护也需要尤为注意,如果网络出现了什么问题,那么就会造成病毒的入侵,致使数据库信息资源受到威胁,面临着不稳定的发展形态,继而影响了数据库的安全管理。
(3)计算机网络数据库的安全管理问题:计算机网络数据库很可能会出现人为的错误,由于工作人员管理不当、操作错误以及安全管理措施不健全引起的问题,会造成计算机网络数据库在运行过程中出现严重的问题,制约着计算机网络数据库的安全使用。
3 安全管理技术
3.1 安全管理模式
所谓安全管理模式,是指计算机网络数据库安全管理中最为基础的重要成分之一。通过数据库内部的结构优化,从而实现数据库的安全管理。计算机网络数据库往往受到各种条件的限制,导致安全存在不稳定的情况,因此,提高网络数据库的安全性能是保证数据库合理运行的关键。安全管理模式的有效运行有利于提高数据库安全管理的等级程度,避免信息资源的泄露,利用安全管理模式进行计算机网络数据库的保障工作有利于数据库实施多层次的安全储存,并进行有效的加密工作和防护工作,对数据库进行科学、有效的管理,以便提高数据库安全管的运行能力,确保可以为使用者提供更高质量的服务。
3.2 存取控制管理技术
计算机网络数据库利用安全管理技术进行安全防护时,在其存取过程中,往往会受到一些权限的影响,导致一些未经授权、未进行认证的使用者对数据信息资源进行访问,从而为网络数据库的安全性能造成了极大的威胁。利用存取控制管理技术在一定程度上可有效避免这一现象的存在和发生,进一步提高计算机网络数据库的安全性和可靠性。存取控制管理技术可对一些未经授权或者未进行认证的使用者进行一定的控制和管理,对用户权限进行有效管理,并对使用者所发出的请求指令进行检测,确保拥有核发途径的使用者可以得到相应的操作权利,避免一些不正当操作情况的发生,一旦出现不正当操作,可对数据库的使用者进行一定的检测审核,从而达到权限检查的目的,确保计算机网络数据库的安全运行。
3.3 数据加密技术
数据加密技术是使用范围较为广泛的一种管理途径,且具有有效及时的强大功能。数据加密技术主要通过一些语言程序对数据库的信息资源进行安全防护,对其进行安全加密工作,确保数据在传输过程中可以更为安全、稳定和可靠。数据加密技术作为一种新型的安全技术,可提前对数据信息进行加密,不过由于数据资源量多大,无法实现较为全面的加密工作,不过可以对数据库里面的信息资源进行分层次加密,进而有效保证数据库的安全性能,进一步提高数据库的可靠性和及时性。
4 结语
总之,网络、数据库、计算机系统具有一定的开放性,数据库的安全性问题是一个永远发展的问题。因此,我们还必须加强对计算机网络数据库安全管理技术研究的力度,不断更新、改进计算机网络数据库安全管理技术,解决计算机网络数据库存在的安全问题,促进计算机网络数据库的进步和发展,提高计算机网络数据库的实力和水平,使得网络平台健康有效,对用户进行最有利的帮助。
电子信息工程是通过计算机软件技术和计算机网络技术的结合的信息方面的一系列的工程,其中涵盖了信息采集及其处理工作,相关设备的架设和维护工作,还包括整体系统的建设等。电子信息工程在我们的日常生活中是十分普遍的,而且对我们的生活起到至关重要的作用,已经融入到我们的生活和生产之中,其发展的好坏也直接影响到我们的日常生活和工作。
(二)电子信息工程的主要特征
电子信息工程是一个系统化的工程集群,涵盖了信息的收集、分析等系统化的操作。电子信息工程将计算机技术,互联网技术,信息技术,大数据处理技术等融为一体。因此,电子信息工程也具有了以上技术的部分特点,其主要特征有以下三点:一、覆盖面较广。二、信息传递迅速。三、电子信息工程由于广泛的借助了电子计算机和其相关技术,所以其工程本身也具有了计算机技术发展更新速度快的特点,基本以3或5年为一个大周期进行升级。例如中国移动通信公司在推出TDS-CDMA3G网络标准之后不到5年就推出了TD-LTE4G网络标准。这也证明了电子信息工程发展之迅速。
二、计算机网络技术特点以及与电子信息工程的关系
计算机网络技术是以计算机为载体通过互联网技术和信息技术进行结合的新型技术,其技术特点是可以实现计算机的无限互联,达到信息交流和资源共享的目的,通过信息传输设备的架设和作为终端的计算机的普及可以实现全球联网。计算机网络技术还有信息传输的实时性特点,因为其传输载体无论是光束还是电磁波其传输速度都达到了3*108m/s。可以瞬间到达地球任意角落从而实现信息传输的实时性。计算机网络技术与电子信息工程的关系主要表现在以下2点:首先计算机网络技术是电子信息工程的基础。电子信息工程其涵盖范围就是信息传输及其相关方面,而计算机网络技术则是信息传输的起点与终端。所以计算机网络技术是其基础,其次两者还是相辅相成的关系,二者任意的发展都会带动另一方的发展。使其共同进步,比如随着云计算和云储存的提出与应用,对传输的速度有了更高的要求,促使了光纤传输的普及和4G网络的发展。这就很好的说明了二者的相互促进的关系。
三、计算机网络技术在电子信息工程中的应用
(一)设备开发
在电子信息工程的研发中已经大量运用了计算机网络技术,由于企业的全球化进展,很多企业在研发中其研发人员与相关设备分布在世界各地。而这之中的交流与信息传递就依赖于计算机网络技术。而且在研发中诸多数据的查阅也要依靠计算机网络技术。另外在研发过程中单个计算机的运算能力是远远不足的,为了解决这个问题,很多企业采用了云计算技术,这也是计算机网络技术的一种。
(二)信息维护
在电子信息工程中,对于信息的维护工作是十分繁琐的,而计算机网络技术则有效的解决了这一问题。通过其技术的应用,可以帮助建立一个维护系统。通过计算机网络,来进行信息的整合、修改、删除等维护工作,这是电子信息工程本身不具备的能力。
(三)信息传递目前电子信息工程在通讯领域中得到了最广泛的应用。电子信息工程在其领域起到通过技术手段将相关的信息进行数字转换,并运输到接受端。而在这个过程中计算机网络技术的应用必不可少。首先通过其技术可以搭建多个中转站。这样可以有效的降低信号的损耗,而且可以对信息进行修补工作。其次在信号转换上,同样要借助于计算机网络技术,通过其技术对于信息的加密来保证信息传输的安全性。
总结
综上所述,计算机网络技术在电子信息工程中的应用十分广泛,可以说目前的电子信息工程就是建立在计算机网络技术之上的。所以想要推动电子信息工程的发展,势必要加速二者的融合。并且也要推动计算机网络技术的发展。这样才能使电子信息工程具有更好的发展环境,从而为我们的生产及生活提供更便利的条件。
参考文献:
[1]张子路.计算机网络技术在电子信息工程中的实践分析[J].黑龙江科技信息,2016,(33):185.
[2]邹文武,戴宁宁,方伟灿.计算机网络技术在电子信息工程中的应用探讨[J].科技传播,2016,8(02):155+194.
中图分类号:TP399 文献标识码:A 文章编号:1671-7597(2013)22-0141-01
1 计算机网络安全的概述
现阶段,计算机技术和网络技术在我国的各行各业中可以说都得到了广泛的应用,而在信息全球化新形势的要求下,计算机的网络安全问题也日益明显,并且也得到了广泛的关注,因此,我们首先就要认识到充分的理解计算机网络的内在含义,充分分析计算机网络的自身特点,从而有的放矢的实施各项保护策略。
计算机网络安全实际上指的就是计算机网络信息的安全,就是能够有效的保护计算机和它内部的网路信息不受到自然因素和人为因素的干扰和损害,充分的保证计算机网络信息资源的可用性、完整性和稳定性。换句话说,就是我们必须采取更具针对性的对策来保证计算机网络硬件和软件的有序运行,防止其受到泄漏、更改和损坏;计算机网络安全主要包括信息的完整性、保密性、可用性以及软件系统的可靠性,因此,我们就可以得出计算机网络安全具有如下的特点。
1)网络系统的可靠性。计算机网络系统的可靠性也正是计算机网络安全的最主要特征,也就是计算机网络要具备足够的可用性和稳定性,要想保证计算机网络能够积极、持续并且高校的运行,那么计算机网络系统的稳定运行应是一个大前提,也是基础,所以,计算机网络安全的最主要特征和首要目标就是网络系统的可靠性。
2)网络数据的可用性。其主要是指网络用户使用计算机过程中的合法指令以及访问过程中所得到的积极回应的属性,计算机网络安全的根本目的就是网络数据的可用性。
3)网络数据的完整性和真实性。这个特点主要指网络数据是不能够被非法更改的,作为计算机网络安全保护的另一项重要的内容,数据信息在传送和存储的过程中是不能够丢失、删除和非法更改的,计算机网络的信息和数据是必须具备足够的真实性和完整性的。
2 计算机网络安全的影响因素
2.1 影响计算机网络安全的内部因素
概括来说,分析影响计算机网络安全的内部因素时,应从计算机软硬件自身的缺陷和漏洞、人员的管理漏洞以及计算机网络用户使用时的自身失误等几个方面考虑。
1)计算机软硬件自身的缺陷和漏洞。其具体的表现为:①计算机操作系统是具备很强的可操作性和自由性的,网络用户在使用时可以随意的访问,并且也可以不留任何痕迹的进行复制、粘贴和删除等操作,这便是计算机网络安全的一大隐患;②计算机软件系统设计时所存在的缺陷,不同行业对计算机软件的需求是有差异的,所以,任何一个软件系统也都是存在漏洞和缺陷的,计算机网路安全事故还可能因数据库系统和电磁系统等问题而发生。
2)人员的管理漏洞。其具体表现为:工作人员在对计算机网络安全进行管理时,通常都是会对计算机系统留后门的,因为这样更便于他们进行操作和管理,而这也为网络安全留下了很大的隐患。
3)网络用户使用时的自身失误。其具体的表现为:大部分的网络用户对网络安全的保护意识都是比较淡薄的,而由于自设的操作失误就会导致相关网络信息的泄漏,另外,用户在使用计算机时也经常会访问一些非法网站,网络病毒会入侵到计算机中,导致网络安全事故的发生。
2.2 影响计算机网络安全的外部因素
对于计算机网络安全的外部影响因素,主要有以下两个方面的内容。
1)黑客的入侵。所谓的黑客就是指对计算机网络系统的缺陷和漏洞有充分了解的专业人士,他们能够有效的绕开计算机安全控制机制同时还能窃取到身份验证信息从而入侵到相应的计算机网络中,窃取相关的信息。
2)网络病毒的入侵。所谓的计算机病毒就是指通过网络信息的接收以及计算机网络的访问等途径,植入计算机病毒,并在传输病毒的过程中窃取有用的信息,同时对原来的计算机系统造成严重的破坏。计算机病毒具有影响范围大、繁殖能力强、更新速度快以及传播速度快等显著的特点,因此,它也是影响计算机网络安全的最大的因素。
3 计算机网络安全问题的应对策略
为了有效的防止计算机网络受到破坏,保护计算机的网络安全,我们主要提出了以下几点保护的策略。
3.1 更加充分的利用防火墙技术
作为现阶段保护计算机网络安全的最重要也是最有效的选择,防火墙技术才真正算是计算机网络安全的屏障,同时其还具有高防护性能和低成本的特点。在保护计算机网络安全的过程中,我们应始终遵循适当和科学的原则,选择更加有效并且更具针对性的防火墙技术,在网络的外部就建立一道坚实的过滤网,从而保证计算机网络的安全。
3.2 重视对计算机数据的实时保护
对网络信息采取加密的策略,同时采用节点加密、链路加密以及断电加密等方法与用户授权访问等措施相配合,防止信息被盗取,有效的防止数据的泄漏和丢失。
1)对重要的数据信息定期的进行备份,同时也要考虑到出现计算机网络安全事故时可能会出现的损失,加以预防和保护,尽可能的避免因数据流失而造成的损害。
2)计算机网络的使用用户应提高自身的安全意识,提高自身的警觉性,文明操作并定期的对计算机系统进行维护,防止因操作不当而造成网络安全事故。
3.3 及时更新并完善计算机的防病毒能力
由于计算机病毒具有影响范围大、繁殖能力强、更新速度快以及传播速度快等特点,所以我们应及时的更新计算机的防病毒系统,充分的结合单机防病毒软件和网络防病毒软件,从而有效的对计算机病毒进行防范和查杀。
通过以上的论述,我们对计算机网络安全的概述、计算机网络安全的影响因素以及计算机网络安全问题的应对策略三个方面的内容进行了详细的分析和探讨。在计算机技术得到广泛应用的大背景下,我国社会主义市场经济的发展速度十分迅猛,但是,由于计算机技术自身的自由性和操作的复杂性,并且计算机也很容易受到黑客和病毒的干扰,因此,我们必须认识到计算机安全保护工作的重要性。准确的分析影响计算机网络安全的主要因素,理清计算机网络运行的各个流程,多角度、全方位的对计算机网络进行管理和维护,保证计算机网络持续、稳定的运行,促进我国社会的和谐发展。
中图分类号:TP393 文献标识码:A文章编号:1007-9599 (2011) 13-0000-02
The Complexity Theory Study of Computer Network Behavior
Yang Jinghui
(Xiamen Garrison,Xiamen361003,China)
Abstract:In the context of the information age,more and more complex behavior of computer networks,computer networks,traditional research methods have been difficult to adapt the behavior of large-scale computer network.In order to better manage and control complex computer network,improve network service quality,complexity theory is applied to the behavior of computer networks,explore a new method of complex network behavior.Analysis of behavior of computer networks lack the traditional methods,complexity theory is applied to clarify the behavior of the effectiveness of computer networks and an overview of its development status,and to specify its wide range of applications.
Keywords:Computer network;Network behavior;Complexity theory
一、引言
当今的计算机网络异常复杂,运行时的动态变化规律成超分布、超并行、超复杂性质。计算机网络行为研究的对象正是这种动态变化规律,具体研究对象有:拓扑结构的动态变化、传输性能动态演化、网络安全、故障诊断、以及动态网络流量等。建立或优化出具有更高性能的计算机网络,在巨量用户的情况下,依然能保证高质量服务。故,研究计算机网络行为具有重要的意义。
传统的计算机网络行为分析方法的基础理论大多为“还原论”思想,一定程度不适合当今复杂计算机网络行为研究的发展需求。基于传统计算机网络行为研究方法的缺陷,将复杂性理论应用于计算机网络行为研究之中,为探索复杂网络行为研究方法提供新思路。复杂性理论是一种基于非线性、动态、复杂系统的理论,其是解决系统整体性的新方法。故在研究计算机网络宏观行为特性时,复杂性理论有其巨大优势。
二、传统计算机网络行为研究
传统的计算机网络行为分析方法的基础理论大多为“还原论”思想,一定程度不能较全面地当今复杂计算机网络行为研究的发展需求,其局限主要表现在以下几个方面:
1.传统的计算机网络中的采样和测量理论已不适用于现在复杂背景下的计算机网络。
2.复杂计算机网络中的宏观可靠性的研究甚少。
3.复杂计算机网络中的安全行和宏观安全监控理论缺乏。
4.传统的阵列新能评估理论不能处理长程相关条件下的性能评估。
5.复杂计算机网络拓扑图状态分析理论甚少。
6.复杂计算机网络中时常发生异常大流量,对这种显现的研究和处理理论甚少,而传统的Poisson和Markov理论不能准确刻画,故,需要新的数学理论对其进行研究。
7.研究复杂计算机网络中的流量实时测量和监控理论较少。
然而,现今的计算机网络发展迅猛,已经深入人们生活的各个领域,故,探索新的方法,来研究复杂计算机网络行的方法,以提高网络服务质量,因此其具有重要的理论意义和实用价值。
三、复杂性理论
复杂性理论被誉为“二十一世纪的科学”,作为一种介于相对论和量子力学之间的新科学研究工具。
将复杂性理论应用于现今的复杂计算机网络行为研究之中,可从计算机网络系统的宏观上研究和分析其网络行为特性,该领域的研究能突破传统算法的一些局限,更好地建设出和优化现今的计算机网络结构,保证服务质量。
复杂性理论主要包括:混沌学、分形学、自组织学、以及复杂网络学等,是一种新型的交叉科学:
1.混沌是非线性系统中,貌似随机运动的复杂现象,各个科学领域,包括计算机网络中,存在大量的混沌现象,其主要特征包括有界性、遍历性、不可预测性、分为性、普适性等。
2.分形所描述的一个粗糙或零碎的几何形状,可以分成多个部分,且每一部分都是体缩小尺寸的形状,即自相似性。由于其由非线性、非平衡过程所产生,故其具有非周期、无规则的自相似特征。
3.自组织是一种系统的自我调节的过程,为整个系统自我生存、寻求适应性、创造性的行为。各种内在因素相互影响,使复杂系统能够自动地变换成“自组织临界状态”,此时,系统的时空动力学行为不再具有特征时间和特征空间尺度,而是时空关联(满足幂定律分布),如果越过该临界状态,系统会产生复杂的相变现象。
复杂计算机网络行为的复杂性是宏观的,包括行为复杂、功能复杂、结构复杂等各个方面。而复杂性理论的自组织性、临界性、自相似性、非线性等鲜明特征正好符合研究复杂计算机网络行为的各种特征。
四、计算机网络行为的复杂性理论发展
由于复杂性理论的特性适用于研究复杂计算机网络行为,故国内外很多学者对将复杂性理论应用于网络行为研究感兴趣,并取得了一些成果。
在计算机网络流量行为研究方面,WE Leland等人于1994年发现实际的计算机网络流量符合自相似特性,而并不符合传统的poisson分步布,这表明传统的poisson、马尔科夫流、自回归等分析手段不在适用,后来进过大量学者深入研究,建立了一系列流量模型,比如报酬模型、无限源Poisson模型、MMPP模型、On/Off模型等。
在网络拓扑行为研究方面,研究成果表明实际的计算机网络并不是一个随机网络系统,而是一种具有小世界特征和无尺度特征的复杂网络,其节点度服从幂律分。欲研究计算机网络的拓扑行为,就必须先着手建立有效的网络拓扑模型,随着学者深入研究,提出了比如WS模型、BA模型、局部演化模型等网络拓扑演化模型,及针对网络的鲁棒和脆弱性,提出的HOT模型等。
在将混沌学引入到计算机网络行为研究中的方面,研究发现计算机网络中普遍存在一种貌似随机的现象,其具有混沌的各种特性。为引导这种混沌现象向好的方面发展,学者陈关荣等人在详细分析了计算机网络流量控制系统中的混沌现象之后,将将混沌控制方法引入到网络流量控制当中,另外,国内外一些学者探索试将混沌最大Lyapunov指数、以及相空间重构技术引入到计算机网络流量行为研究和分析领域,获得了一些成果。
五、展望
将复杂性理论引入计算机网络行为研究,虽然取得了丰硕的成果,但也存在一些尚待解决的问题。现今的计算机网络越来越复杂、有其符合复杂性理论的特性,且复杂性理论的研究比较成熟。
在计算机网络拓扑机构研究方面,网络拓扑演化行为具有动力学、非线性、自组织性等,而将复杂性理论的自组织学、混沌学、分形学、拓扑学等领域研究成果引入计算机网络拓扑研究尚不充分,且更具具体的实际计算机网络特点结合复杂性理论进行研究也尚待探索。同样,在计算机网络流量行为研究方面,针对网络流量的混沌、自相似等特性,结合混沌理论、分形理论等,全面阐述网络流量行为的特点动态变化形式,并对计算机网络流量进行有效建模,支持其特征参数,为给出有效的控制方法奠定基础、以及为计算机网络安全防范、稳定运行等方面提供理论前提。
六、结论
21世纪的信息化将给人来带来巨大财富,计算机网络行为的研究具有重要的价值,而计算机网络行为研究中的复杂性理论研究将为其提供一种新方法。在此,针对实际计算机网络的复杂性特点,总结了传统网络行为分析方法的缺陷,并综述了计算机网络行为研究中的复杂性理论研究现状,指明其在管理和控制复杂计算机网络方和提高网络服务的质量方面取得的效果,总结了复杂性理论应用于计算机网络行为研究的有效性,并阐述该理论研究的重要意义,以及其广阔的发展前景和应用潜力。
参考文献:
[1]戴汝为,操龙兵.Internet―一个开放的复杂巨系统[J].中国科学(E辑),2003,33(4):289-296
[2]霞崔,李耀东.复杂网络与一类开放的复杂巨系统的探讨[J].复杂系统与复杂性科学,2004,1(l):78-81
[3]WE Leland,M Taqqu,W Willinger.On the Self-Similar Nature of Ethernet Traffic(Extended Version).EEE/ACM Transaction on Networking,1994,2(2):1-15
[4]A Enarmilli,M Roughan,D Veiteh,etal.Self-Similar Traffic and Network Dynami-cs.Proe of The IEEE,1995,90(5):800-819
[5]V Paxson,S Floyd.Wide Area Traffic:The Failure of Possion Modeling.IEEE/ACM Transactions on Networking.1995,3(3):226-244
1计算机网络安全概述
对于计算机网络安全来说,其核心内容是指整个网络体系中的具体数据安全,例如政府信息、个人信息资料等。从另一实质方面来讲,它又指的是计算机信息源头的可靠安全性和网络信息的真实性和完整性。信息安全的有效保证就体现在计算机网络信息的真实性和完整性方面。
2计算机网络安全中存在的问题
2.1自然威胁相关人员在建设重点基站和站点时,一定要加强对于自然威胁的考虑。在实际中,自然威胁主要产生于一部分和自然环境有关联的因素,例如条件极差的场地环境、自然灾害等。而无目地性是自然威胁形成的计算机网络安全事故的主要特征,而不是因为某种目的形成的,具有随意性,恰恰因为这些因素的存在继而导致网络安全的威胁。2.2非授权访问非授权访问的主要内容是针对某些未具有权限访问的计算机网络人员,以借助自己娴熟的调试及编写代码技术,在没有被网络管理工作人员允许的状况下就对一部分网络机密资料实行访问或者侵入到别的基站的行为。此威胁一般产生于某些组织或黑客,且伴有较强的目的性,以获取某些文件的访问权限和目标用户的系统编写权限,以及破坏该系统让它的某种原有能力丢失。2.3后门和木马程序在最初发明计算机网络技术时,后门技术就被相关技术人员所运用,通过后门技术的运用,技术网络人员在进入系统时可绕过用户登录界面。基于此,部分黑客以运用后门技术侵入某管理系统,而绕过技术管理者,开始获得系统权限等,这样好后门技术就方便了骇客侵入某些系统。木马程序是后门程序里相对来说较特别的一种,是一种以网络为基础的远程操作控制黑客的工具。木马程序的隐蔽性是很强的,因为它较小,在工具、资源、媒介等其他软件都能捆绑,并进行传播。控制器程序和服务器程序是木马程序的主要组成部分,黑客为实现其目的通常进入目标系统都是运用控制器程序,让控制器程序演化成服务器指令,从而把控目标系统来实现所有的工作。2.4计算机病毒通常情况下计算机病毒都是在目标系统里潜伏,然后在一定的时机成熟后再进行爆发、传播,进而将目标系统破坏,使得病毒种植。计算机病毒的核心内容就是指将损坏计算机的数据和功能植入计算机程序或者进行编制,从而进行自复制的一组程序代码或计算机命令,严重影响计算机的正常使用。潜伏性、传播性、破坏性和隐蔽性是其主要特点。
3计算机网络安全的保护技术
3.1数据加密技术一般情况下,数据加密技术提升数据或信息的安全性是以重新编码隐蔽人员的信息和数据为主的。其能够有效避免外部破解这些信息和数据,防止用户的信息被非法用户窃取。其中,数据传输、秘钥管理技术、数据储存和数据完整性鉴定是数据加密技术的不同作用。3.2防火墙技术以未来之眼看待防火墙技术,它将广泛应用于以后的网络系统。防火墙作为隔离技术的一种,主要由硬件和软件设备组成,它能够在外部通道和某些网络群体或企业的计算机间制定网络权限访问,进而限制某些外部网络对其内部网络的有效访问。另外,此技术还能够有效检查计算机网络间的数据传输的安全,且全方位监测网络的运作情况,以确保网络间的通信足够合法。同时防火墙技术比较实用简易,且能够在运行情况下不对原本的网络运用系统的设置进行改变。3.3漏洞扫描技术漏洞扫描技术能够对计算机的整体安全性进行全方位自动监控,在进行相关信息收录的同时还可以记录计算机响应。安全扫描程序能够将网络系统的不足在短时间内检查到,对于开发者获取相关的安全数据和信息再实施技术研讨很有帮助。
4计算机网络安全的防范措施
4.1加强计算机网络系统的管理第一要先保障计算机网络系统的足够安全,以建立访问功能模块为基础,对模块间的权限访问进行限制,有效强化安全服务属性或设立智能化的日志系统,再进行备份的设定,逐渐对机制进行恢复和完善,进一步加强对于计算机网络系统的管理。4.2建立网络安全维护组织对于维护网络管理安全体制,要全面有效地控制网络系统安全维护组织的管理者,将不法行为引来的后果尽量降到最低,从而防止不安全因子给网络的安全带来不好的影响。同时网络系统安全维护组织的建立不但对管理者的防范安全意识进行强化,还要对管理者的相关技术和知识培训进行强化,使得全方位的统一分配和科学管理都可有效实施,进而确保计算机网络者的利益和安全。4.3防治病毒当下,计算机技术迅速发展,计算机病毒也因此变得更复杂更高级,以功能来区分防病毒软件的话,可归类为网络防病毒软件和单机防毒软件。单机防病毒软件是以扫描外地和本地资源为主,而网络防病毒软件是以网络防病毒为主,假如监控出有病毒侵入计算机网络将对其剔除。
5结语
总之,当下,随着经济的飞速发展,计算机网络技术也得到了很大的进步,计算机是人们生活、学习和工作中非常重要的一部分,其保障计算机的网络安全就相当有必要。网络安全维护不但是安全管理方面的问题,同时也是技术问题,所以,应从管理和技术两方面来抓,保障网络用户的安全,建立更健康更安全的计算机网络环境,不断提高计算机网络安全意识,聪明和人全面保障计算机网络的完整、可靠、安全。
参考文献:
[1]李仁.政府网络信息的安全防范技术问题探析及完善措施[J].科技视界,2014(27):67+232.
关键词:计算机 网络安全 防范措施
引言
在信息化的广泛普及下,由于计算机网络开放性和共享性等特征,致使在高强度防护下,还会存在着自然和人为等诸多因素的脆弱性和潜在威胁及各种各样的漏洞存在,一旦计算机网络受到攻击而不能正常工作,甚至瘫痪。因此,如何更有效地保护重要信息数据,提高计算机网络安全已经成为所有计算机网络应用必须考虑和解决的一个重要问题。
一、计算机网络安全的概念
计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的认识和要求也就不同。国际标准化组织将认为计算机安全是为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。从本质上来讲,网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有管理方面的问题,两方面相互补充、缺一不可。
二、计算机网络安全面临的威胁
由于计算机网络是基于软件协议运行的,可联网共享,现行的计算机信息系统并不安全,其不安全因素有计算机信息系统自身的、自然的,也有人为的。归结起来,主要有以下几种:
2.1硬件即除软件以外的所有硬设备,这些电子设备最容易被破坏或盗窃,其安全存取控制功能还比较弱。而信息或数据要通过通信线路在主机间或主机与终端及网络之间传送,在传送过程中也可能被截取。
2.2自然威胁,由于计算机信息系统本身是一个智能的机器,易受自然灾害及环境(温度、湿度、振动、冲击、污染)的影响。这些无法预测的事件有时也会直接或间接地威胁网络的安全,影响信息的存储和交换,使信息的安全性、完整性和可用性受到威胁。
2.3软件系统一般包括系统软件、应用软件和数据库部分,软件系统一旦软件被修改或破坏,就会损害系统功能,以至整个系统瘫痪。
2.4网络软件的漏洞和“后门”,后门软件攻击是互联网上比较多的一种攻击手法,因为网络软件不可能是百分之百的无缺陷和无漏洞的,正是这些漏洞和缺陷恰恰成为了黑客进行攻击的首选目标,非法地取得用户电脑用户的权利,对其进行完全的控制,取得密码等操作,并且后门软件的重生能力比较强,给用户进行清除造成一定的麻烦。
2.5黑客的威胁和攻击,这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。常用的攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、www的欺骗技术和寻找系统漏洞等。
2.6计算机病毒,随着计算机以及网络技术的迅猛发展,计算机病毒日益猖撅,成为危害计算机和网络安全的最主要因素。它以计算机为载体,利用操作系统和应用程序的漏洞主动进行攻击,由于计算机病毒具有隐蔽性、传染性、潜伏性、表现性或破坏性、可触发性,而破坏性是它的主要特征。病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响,轻则使系统工作效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机主板等部件的损坏。
三、 计算机网络安全防范措施
计算机网络安全从技术上来说,目前广泛运用和比较成熟的网络安全技术主要有主要由防火墙、防病毒、入侵检测等多种安全组件。
3.1防火墙是一种用来加强网络之间访问控制的技术,通过防火墙可以对网络之间的通讯进行扫描,关闭不安全的端口,阻止外来的DoS攻击,封锁特洛伊木马等,以保证网络和计算机的安全。一般的防火墙都可以达到以下目的:一是可以限制他人进入内部网络,防止外部网络用户以非法手段,通过外部网络进入内部网络,过滤掉不安全服务和非法用户;二是防止入侵者接近你的防御设施;三是限定用户访问特殊站点;四是为监视Internet安全,提供方便。
3.2数据加密技术通过一种方式对信息进行重新编码,使信息变得混乱,改变其信息的数码结构,从而隐藏信息内容,让未被授权的人看不懂它,从而确保信息在整个通信的过程中不被截取或窃听,保证信息传输的安全。主要存在两种主要的加密类型即私匙加密和公匙加密。
(1)私匙加密又称对称密匙加密,因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性,它不提供认证,因为使用该密匙的任何人都可以创建加密一条有效的消息。这种加密方法的优点是速度很快,很容易在硬件和软件中实现。
(2)公匙加密比私匙加密出现得晚,私匙加密使用同一个密匙加密和解密,而公匙加密使用两个密匙,一个用于加密信息,另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的,因而比私匙加密系统的速度慢得多,两者相结合起来,就会成为一个更复杂的安全系统。
3.3防御病毒技术,随着计算机技术的不断发展,计算机病毒变得越来越复杂和高级,对计算机信息系统构成极大的威胁。由于大部分病毒是通过传输介质传播的,因此用户一定要注意病毒的介质传播。在日常使用计算机的过程中,应该养成定期查杀病毒的习惯。用户要安装正版的杀毒软件和防火墙,并随时升级为最新版本。还要及时更新windows操作系统的安装补丁,做到不登录不明网站等。
3.4采用入侵检测系统。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,在入侵检测系统中利用审计记录,入侵检测系统能够识别出任何不希望有的活动,检测计算机网络中违反安全策略行为,从而达到限制这些活动,以保护系统的安全。
四、 总结
随着计算机网路技术的发进一步发展逐渐深入,网络安全不仅仅是技术问题,同时也是一个安全管理问题。我们必须综合考虑安全因素,针对网络的脆弱性和潜在威胁作出有效的预防,采取强有力的安全措施增加计算机信息安全的防护能力,有效的控制系统信息的保密性、加强网络系统安全和服务器的正常使用。
随着科学技术的不断进步,计算机在使用方法上越来越简便,人们能够快速掌握计算机网络通讯技术的使用方法,给人们的生活带来了很大的便利[1]。然而,计算机通讯技术在发展的过程中存在一定的故障,容易造成计算机网络用户重要信息的丢失和泄漏。因此,作为计算机网络通讯相关管理部门,需要对故障的类型进行详细的分析,针对故障产生的原因进行分析,从而找寻出有效的解决对策,不断提升我国计算机网络通讯技术的安全性。
一、计算机网络通讯技术故障的主要特征
1、线路容易产生故障。计算机网络通讯在发展的过程中对线路有了更高的要求,然而通讯线路在铺设的过程中经常存在多台计算机进行同一个线路的连接,计算机在运行过程中未形成独立的线路。线路是计算机进行网络通讯的重要依据,作为相关管理部门需要定期对相关线路进行检测,避免线路存在问题[2]。然而在实际生活中,计算机网络通讯在运行的过程中,由于长期受到外界恶劣天气的影响,加上相关部门维护保养的不到位,造成通讯线路存在严重的老化现象,因此线路容易产生故障。
2、计算机端口的故障。计算机的网络通讯功能需要借助计算机的端口来实现,然而计算机的端口在构造上非常脆弱,用户在使用计算机的过程中对端口的使用,容易对端口造成损坏。此外,部分计算机用户由于自身不良习惯,在计算机运行的过程中使用端口,长期对端口进行该方式使用,大大降低口端口的使用寿命。端口的类型与计算机本身的性能存在着很大的关系,因此计算机用户在对端口的使用过程中需要对计算机的具体型号进行识别,避免不当的使用方式而影响到计算机的网络通讯功能的发挥。
3、计算机配置的故障。在我国经济发展的现阶段,计算机逐渐走入了千家万户,计算机网络用户在数量上呈现出逐年上升趋势。由于计算机网络用户在整体素质上存在差异,部分计算机用户对计算机相关的专业知识很陌生,处于摸索的状态,在对计算机的日常使用过程中经常出现使用不当的情况,计算机在使用的过程中经常出现端口断电的现象[3]。
二、计算机网络通讯技术故障解决的有效方法
1、做好对计算机的日常维护。作为计算机用户,要想避免在计算机使用过程中产生故障,需要在日常生活中做好对计算机的日常维护,确保计算机能够在使用的过程中正常运行。用户在对计算机进行维护的过程中,需要加强对计算机内部硬件进行检查,查看相关线路是否正常,倘若发现线路存在问题,需要对线路进行及时的更换,避免在长期的运行过程中造成计算机产生故障,逐步提升计算机的整体性能。
2、对计算机打好安全补丁。计算机在使用的过程中倘若存在安全漏洞,将会对整个计算机网络环境造成严重的负面影响。因此,作为计算机管理人员需要在日常工作中加强对计算机的维护保养,针对电脑的系统问题提前打好安全补丁,防止漏洞造成计算机系统的破坏,避免计算机用户重要文件出现破坏和丢失[4]。计算机网络通讯安全技术故障产生的主要原因是计算机内部存在漏洞的威胁,对计算机内部系统进行攻击,从而造成了整个计算机网络通讯技术产生故障。因此,对计算机打好安全补丁,能够为计算机用户构建一个良好的氛围,推动我国网络通讯技术的进一步发展。
3、对计算机防火墙进行完善。计算机在使用的过程中由于在整个大的网络环境下进行,受到外界影响的因素较多,且在性质上较为复杂。因此对计算机进行内部防火墙的完善,进行安全代码的设置,对计算机内部重要文件进行安全加密,能够保证计算机用户对网络通讯技术使用的安全[5]。此外,防火墙的安装,用户在使用计算机的过程中,能够有效防止受到外界不良环境的威胁,计算机整个系统的运行受到了防火墙的保护,很大程度上提升了网络通讯技术的整体水平。
结语:总而言之,计算机网络通讯难免会存在技术方面的故障,倘若这些故障问题得不到解决,将会对我国整个信息行业的发展产生阻碍。因此,作为网络通讯的相关管理部门,需要加强对计算机网络通讯技术存在故障的原因进行分析,提高人们对通讯技术故障的防范意识,在使用计算机的过程中提高对通讯技术安全方面的重视,从而不断提升我国信息化产业整体发展水平。
参 考 文 献
[1]祖桂英,董晓慧,胥玲,刘慧慧.计算机网络通讯技术故障分析与处理[J].通讯世界,2016,18:61-62.
[2]彭晓明.基于计算机网络通讯的技术故障成因及处理对策分析[J].电子技术与软件工程,2014,01:50.
中图分类号:TP3 文献标识码:A 文章编号:1671-7597(2013)20-0169-02
1 建立图书情报部门计算机的网络系统
1.1 建立正确的布局方式并实现基于系统模式的资源共享
应该根据当下我国的实际情况来建立计算机三级网络模式。根据计算机三级网络模式在同级间不同图书馆计算机网络间相互联网的同时与三级以上等级计算机网络之间实现纵向联网的模式,这样就会形成相对规范的计算机网络系统。
从以往计算机系统和模式中我们可以从对其经验进行一定的借鉴和参考。俄亥俄州就是一个典型的例子,俄亥俄州成功建立了统一的高校图书馆网络系统,并增加了电子文献传递、学者工作站等新的功能。当下,在我国计算机网络系统内部已经实现了与上下级情报部门的联合采编、公共检索等互相借鉴的功能。人们在使用计算机的时候可以加入到三级网络系统中的任何一个单位。同时,也可以通过网络实现多种运行,如资料运输和电子邮件等。
1.2 形成网络计算机系统的条件
在建立网络计算机系统的时候需要对其进行科学的筹划,同时在馆际协议上也应该对其中相关的技术问题进行一定的处理和解决。在建立计算机网了系统的细节上我们应该注意到技术性问题已经是计算机系统形成的必备条件。针对此类问题进行一定的实际分析和探讨。
1)在进行计算机系统建立的视乎,数据交换的重要性不言而喻。如果两馆之间都同时采用计算机管理系统进行管理,并且两关之间都想依靠计算机网络来实现计算机网络信息资源的共享,这样就会使交换数据的程度受到很多原因的影响:计算机程序能否使前者的记录被后者记录下来,其中是否能用有效的方式去处理相关的记录信息;二者的记录能否得到合并的效果;前者的程序是否能在后者的计算机上进行相关的操作。针对上述问题,主要取决与双方之间在数字编码、记录格式和软硬件上存在兼容性的多少上。
2)相对于情报检索来讲,用于情报检索的计算机网络形式一般分为两种:复杂联机检索与简单联机检索。广义来讲,简单联机检索就是通过一台计算机对多个数据库进行查询。影响简单联机检索的主要原因有:通讯协议问题、记录格式和命令语言的问题、词汇表兼容性的问题、目录之间兼容性的问题、识别重复条目的问题及输出介质和用户储介质的兼容性问题。复杂的联机检索是通过几台不同的计算机来检索数据库。其主要影响因素包括以下几个方面:计算机终端与这几台计算机能否保证正常通讯;单一的命令语言能否得到正常使用。
虽然机读数据库和远程通讯能为我们达到资源共享的目的,但是还应该做到:
1)机读数据库能够被合并。
2)能够形成第三级数据库并能从不同的数据库中抽出相关记录。
3)允许其中每一个单位联机存取提啊他单位的数据库。
综上所述,记录格式和文档结构两者是相互兼容的。在这之中我们应该把其中一个机构的标引词表转化为其他的机构标引此表的能力。在通讯协议和硬件两者之间应该得到进一步的兼容。
把公共命令语言运用到整个计算机网络中去,同时研制一种能把检索规约和命令相互转换的一种接口,这样就可以把其中一个系统的检索词成功的转换成另一个系统的检索词。
2 图书自动化系统中常见的一些问题
2.1 自动化管理
根据自动化管理系统的主要功能可以分为单项管理系统、多项管理系统以及集成管理系统三种。
1)在对单项系统的使用过程中包括105个单位。
2)在多项系统的使用中包括21个单位。
3)在对集成管理系统的使用的过程中包括122个单位。
众所周知,单项管理系统和多项管理系统是对图书情报中的其中一项工作环节进行相应的管理。主要特征表现在:针对业务工作的具体流程进行简单的处理和相对的控制。这其中服务的主要对象是情报业务员。但是,在此系统中有着相互缺乏联系的缺陷。集成管理系统的主要功能是对所有的环节进行有序的控制和管理。其主要特征有文献数据的机读化和以数据库为基础实现业务功能的自动化。在以往图书情报工作运行的过程中以数据库和重新组织为中心展开的图书情报工作。其中,多项管理系统和单项管理系统都是初级管理系统。但是集成管理系统则是管理系统中的中级管理系统,自动化管理系统是建立在用户至上的新型网络管理系统。
2.2 图书情报在自动化中存在的问题
1)当下的系统模式没有对称一次文献的获得率进行效率的解决和处理。自动化集成系统在对馆藏数据库进行建立的同时还可以对文源进行大量的补充和添加。但是由于书刊价格上涨导致图书馆的经济紧张致使定刊的品种和数量都大大的减少。同时,在使用集成管理系统的过程中,编目、流通子系统的形式较为常用,虽然期刊系统已经正常运行,但是也只是有刊名数据库。综上所述,只有成功建立起三级计算机网络系统才能顺利的解决文献信息的资源共享难题。
2)硬件问题。硬件的前提就是计算机和信息技术的有机技术结合,但在次系统中计算的作用不言而喻。因为其中最重的一部分就是计算机,计算机不是分立单一的电子设备。在进行计算机生产时在是产品达到预期兼容的同时也应该减少与其他商家设备的兼容性。综上所述,在对计算机自动化进行使用的过程中计算机的种类多就会使计算机网络产生较多的阻碍。
3)软件问题。对整个系统的运行效率来讲,软软件的质量起着决定性的作用。但是不同的系统和以互相联系的网络相连接的话,那就会造成整个系统是以最弱系统功能为标准的,当下的软件质量相对较差,对于较差的软件来讲其十分不利于网络的形成。
3 在计算机网络建设的过程中应运用系统工程理论做 指导
3.1 遵循系统论的整体性原则
系统工程会把复杂问题自动的汇成一个新的整体,并分析相关局部信息使其不被陷入任何局部,使效果达到最大化。在追求目标完整体现的同时使问题得到根本上的解决。我们应该从硬件和软件以及人员配备等当面来进行对网络建设的合理把握并使网络的效果达到最佳。
3.2 遵循系统的关联性原则
根据系统工程的相关理论我们可以知道,系统的特性和相关功能都是由内部系统的关联性所决定的。但是,统的整体发展方向是由外部关联原则所决定的。只有对系统进行内部关联的合理调整才能协调与外部环境间的联系,使整体功能得以充分体现。我们应该对子系统的建设进行全方位的规划和设计,是图书自动化的技术指标符合规定的标准,循序渐进的向前发展,是图书的自动化管理登上一个崭新的台阶。
3.3 遵循系统的层次性原则
无论任何系统都是在一定的规则的前提下分为不同层次的。应该在遵循系统层次性的基础上,在在解决系统工程中遇到的相关问题时,在其过程中进行良好的把握并依次进行解决。在建立综合性信息网络中心的基础上引进国内外的数据库和资料传输系统等。然后在分级地区建立基础和技术都相对较好的信息网络中心,在以此建立每个分部之间的计算机网络系统并使其能达到综合性的覆盖网络。
4 结束语
在进行图书情报计算机网络系统建设时,应该在遵循系统的整体性、原则性和层次性的基础上增强计算机网络的信息化管理,并利用建立计算机网络的方法真正来实现资源共享。
参考文献
[1]方鹏,霍亮.基于J2EE环境下EJB结构的Web GIS实现[J].测绘工程,2003(03).
【关键词】
计算机网络安全评价;神经网络;应用
网络技术的发展,使得计算机被广泛应用在人们的生产生活中。但是计算机技术在实际应用中存在较多的安全隐患,如黑客入侵、安全漏洞以及病毒传播等,这些因素严重影响了计算机的安全运行。一般而言,在计算机网络中,传统的安全评价方法,其具有较为复杂的操作,无法对影响因素与安全评价结果间的关系进行准确描述,致使其安全评价结果的准确度不高。在计算机网络安全评价中,神经网络能形成非线性自适应的动态系统,其能快速适应环境,对自身的规律进行总结,从而进行运算、识别及控制等操作,提高工作效率。
1神经网络概述
神经网络模型最早提出是在20世纪40年代初期,其基础是人体脑部对信息的处理,并充分利用数学模型,从而对生物神经元以及脑细胞结构的生理基本特征进行研究。其次在1958年,计算机科学家以神经网络模型为基础,增加了学习机制,在工程中应用神经网络技术理论,并提出感知器神经网络模型。其能及时识别声纳波,对敌方潜水艇的位置进行准确定位。上世纪80年代,科学家利用映射的拓扑性质,借助计算机,提出了映射自组织网络模型。1982年科学家对自组织神经网络的全局及局部的稳定性进行分析,了解到神经网络模的实质,其是一组微分非线性方程。此外,由于神经网络是新兴领域,因此我国科学家开始对其进行长期研究工作。
2神经网络在计算机网络安全评价中的具体应用分析
神经网络在计算机网络安全评价中的具体应用,其主要表现在两个方面:一是计算机网络安全;二是计算机网络安全的评价体系;三是BP神经网络。
2.1计算机网络安全分析计算机网络安全,其是以先进的科学技术为依据,以网络管理控制措施为前提,确保计算机在网络环境中,有效保证数据信息的保密性、完整性以及可使用性。一般而言,计算机网络安全主要包括物理安全和逻辑安全这两类。其中物理安全是指计算机的系统设备以及相关设施,利用物理来进行保护,避免相关设施的破坏和丢失。逻辑安全是指计算机中数据信息的完整性、保密性以及可用性。计算机网络安全,其包括对组网的硬件及系统网络的软件的控制管理,包括对资源的共享以及网络服务的快捷简便。由于计算机网络自身的特色性,其具有自由性、国际性以及开放性,因此较易受到攻击,如计算机软件及硬件漏洞的攻击、网络通信协议的攻击、物理传输线路的攻击等就现阶段而言,计算机网络在安全方面还面临着严峻的形势,其他国家的黑客可以对计算机网络进行攻击,本地网络用户也可以对计算机网络进行攻击。许多计算机网络对与用户的技术等,没有过多的限制,用户能够利用计算机在网上和获取信息。
2.2计算机网络安全评价体系分析为了确保计算机网络的安全性,有效保证数据信息的完整性、保密性及可用性,必须要建立计算机网络安全评价体系。其能对影响计算机网络安全的因素进行科学合理及客观全面地反映。在对计算机网络安全进行评价时,其评价指标必须要充分考查各种影响因素,从而对评价信息进行准确反映,充分有效发挥出神经网络的作用。
一般在计算机网络安全评价体系中,其一级评价指标的组成包括管理安全、物理安全以及逻辑安全。其中管理安全评价指标包括安全组织体系、安全管理制度、人员安全培训以及应急响应机制这4个二级指标。物理安全评价指标包括防电磁泄漏措施、网络机房安全、供电安全、线路安全、容错冗余以及设备安全这6个二级指标。逻辑安全评价指标包括数据备份、数据恢复、系统审计、访问控制、软件安全、数字签名、防病毒措施、数据加密、入侵防范这9个二级指标。建立计算机网络安全评价系统时,必须要遵循五个原则:其一是简要性,一般计算机网络安全评价体系中的各项指标,要简单明了,层次分明,具有较强的代表性。其二是完备性,计算机网络安全评价体系中的各项指标,必须要选取得当,能将计算机网络安全中的主要特征进行全面完整地反映,从而保证评价结果的准确性以及可靠性。其三是独立性,在对计算机网络安全评价体系中的荷香指标进行选取时,要避免重复选择,对指标间的关联加以减少,从而对计算机网络安全的实际问题进行准确具体体现。其四是准确性,计算机网络安全评价体系中的各项指标,要能对计算机网络安全的技术水平进行准确科学体现。其五是可行性,在建立计算机网络安全评价体系时,必须要使其与实际的测评工作相符合,从而确保其操作和测评的顺利进行。
2.3BP神经网络分析在当前神经网络模型中运用最为广泛的就是BP神经网络,其是以误差逆传播算法为依据,训练的前馈多层网络。一般来说,BP神经网络为了有效减少网络系统中的误差平方和,通常采用最速下降法,并进行方向传播,对网络系统中的权值以及阈值进行调整。BP神经网络模型的拓扑结构主要有输入层、输出层及隐层,每层神经元连接其相连的神经元,且彼此无反馈连接。就单层前馈神经网络系统而言,其只适用于对线性可分问题进行求解;多层前馈神经网络系统,其能对计算机网络中的非线性问题进行求解。总体来说,BP神经网络的非线性逼近能力较强,且算法也较为简单,因此其能较易实现。
3结束语
神经网络技术的发展,使得其在计算机网络安全评价中的应用越来越广泛。神经网络技术具有外推性,容错性以及适应性,能够直接训练数值和数据,进行自我调整来减少误差,能有效保证计算机网络安全评价结构的科学性和准确性,是一种可靠而有效的网络安全评价方法。
【参考文献】
[1]李忠武,陈丽清.计算机网络安全评价中神经网络的应用研究[J].现代电子技术,2014,10:80-82.
[2]原锦明.神经网络在计算机网络安全评价中的应用研究[J].网络安全技术与应用,2014,04:52-53.
[3]耿仲华.计算机网络安全评价中对于神经网络的应用探究[J].网络安全技术与应用,2014,09:87-88.
随着知识经济时代的到来和计算机网络的不断发展,信息全球化已成为发展的大趋势,信息是一种宝贵的资源,越来越多的人认识到需要保护重要信息的安全,安全问题已经成为全社会普遍关注的重大问题,网络安全是信息安全的热点。但是由于计算机网络具有多种的连接方式、网络的开放性和互连性等特征,致使了网络很容易就会受到各方面攻击。因此,只有针对目前各种不同危害及计算机网络安全的主要因素,采取必要的措施,才能确保网络信息的保密性、完整性和可用性。
1.计算机网络及其安全概念
计算机网络,是指将地理位置不同的具有独立功能的多台计算机及其外部设备,通过通信线路连接起来,在网络操作系统,网络管理软件及网络通信协议的管理和协调下,实现资源共享和信息传递的计算机系统。计算机网络安全则是指计算机信息系统和信息资源不受自然和人为有害因素的威胁和危害。计算机安全的范围包括实体安全、运行安全、数据安全、软件安全和通信安全等。实体安全主要是指计算机硬件设备和通信线路的安全,其威胁来自自然和人为危害等因素。信息安全包括数据安全和软件安全,其威胁主要来自信息被破坏和信息被泄露。
2.危及计算机网络安全的主要因素
造成计算机网络系统不安全的因素很多,常见的有以下几个方面:
2.1计算机病毒
自从计算机病毒出现以来,病毒的种类、感染对象越来越多,传播速度越来越快,对计算机系统的安全造成了危害,随着因特网的发展,各种病毒也开始利用网络进行快速传播,一些携带病毒的数据包和未知邮件,如果你不小心打开了这些邮件,计算机就有可能中毒,对网络信息安全构成了极大的威胁。
2.2计算机黑客
黑客只需一台计算机、一条电话线、一个调制解调器就可以远距离作案,他们翻阅资料、侵犯隐私、收集情报、窃取机密,主要攻击目标是政府、军事、邮电和金融网络。他们利用对方系统的漏洞使用破译程序对截获的系统密码加密信息进行破译,以获取具有较高权限的帐号;利用网络和系统本身存在的或设置错误引起的薄弱环节和安全漏洞实施电子引诱以获取进一步的有用信息;通过系统应用程序的漏洞获得用户口令,侵入系统。
2.3侵犯知识产权
计算机网络的发展给知识产权的保护带来了新的课题。随着因特网的不断发展,加入其中的计算机越来越多,如何保护联网的计算机个人数据免遭来自网络的攻击,给网络的信息安全提出了新的挑战。
2.4信息垃圾
信息垃圾是利用计算机网络传播违道德及所在国家法律及意识形态的内容,如一些污秽的、种族主义的或者明显意识形态倾向的信息等。这些不健康的东西不仅对未成年人造成了极大的危害,甚至对国家安定、社会稳定造成危害。
3.计算机网络安全隐患的特点
基于上述危及计算机网络安全的主要因素,我们再来分析一下计算机网络安全隐患的特点:
3.1造成巨大经济损失
网络上的计算机一旦被攻击、入侵成功,将会使其处于瘫痪状态,给其用户造成巨大的经济损失。如美国每年因计算机犯罪而造成的经济损失就达几百亿美元,平均一起计算机犯罪案件所造成的经济损失是一般案件的几十到几百倍。
3.2威胁社会和国家安全
一些计算机网络攻击者出于各种不可告人的政治目的,经常把政府要害部门和军事部门的计算机作为攻击目标,从而对社会和国家安全造成威胁。
3.3手段多样,隐蔽性强
一是可以通过监视网上数据来获取保密信息;二是可以通过截取帐号和口令入侵计算机系统;三是可以借助特殊方法绕过防火墙等等。这些五花八门的攻击手段过程,都可以在很短的时间内通过任何一网的计算机完成,并且不留痕迹,隐蔽性很强。
3.4以攻击软件为主要特征
几乎所有的网络入侵都是通过对软件的截取和攻击,从而破坏整个计算机系统的。这完全不同于人们在生活中所见到的对某些机器设备进行物理上的摧毁。
4.计算机网络安全的防范技术
4.1路由选择技术
计算机网络中的网络层的主要功能是将分组从源端机器经选定的路由送到目的端机器。在大多数网络中,分组的数据需要经过多次转发才能到达目的地,有线网络如此,无线网络也不例外。
如果发送数据的路径不合理,经过的设备太多会对数据的安全带来极大的危险,最短路径就是路由选择算法需要解决的问题,路由选择算法和它们使用的数据结构是网络层设计的一个主要区域。路由选择算法是网络层软件的一部分,负责确定所收到分组应传送的外出路线,目的非常简单,找一条从源到目的地的一条“最好”路径,而“最好”路径常常是指具有最小花费的路径。路由选择算法需要有正确性、简单性、健壮性、稳定性、公平性和最优件等特征。路由算法的给定一个代表该网络的图,找到从源到目的地的最小花费路径要求能够找到一条由一系列链路组成的路径,其中:路径中的第一条链路连接到源,路径中的最后一条链路连接到目的地;对于最小花费路径来说,路径上的链路花费的总和是源到目的地之间所有可能的路径的链路花费总和的最小值。如果所有的链路花费相同,那么最小路径也就是最短路径。
4.2数据加密技术
数据加密技术是指将一个信息经过加密钥匙及加密函数转换之后变成无意义的密文,而接收方则将此密文经过解密函数、解密钥匙还原成明文。数据加密技术是为提高信息系统及数据的安全和保密性,防止秘密数据被外部破解所采用的主要手段之一,需要和防火墙配合使用。
我们对于比较重要和机密的WORD、EXCEL等电子文档,可以设置打开密码,即没有密码就不能打开文档,或者设置只读权限,以保护自己的知识产权。对于一些重要文件,我们可以用WINZIP的压缩功能进行压缩,同时设置压缩的密码,这样打开压缩文件时就需要密码,这就是数据加密技术的最基本的应用。
4.3防火墙技术
防火墙是一种安全防护措施,需要和数据加密技术配合使用。防火墙技术就是一种保护计算机网络安全的技术性措施,是在内部网络和外部网络之间实现控制策略的系统,主要是为了用来保护内部的网络不易受到来自因特网的侵害。目前,防火墙有两个关键技术,一是包过滤技术,二是服务技术。此外,还有复合技术以及其他技术。
我们平时常用的ICQ、QQ、MSN等通讯软件均可以在线传输,但是来源不可靠的传输内容应该拒绝接收;即使可靠,接收后也要经过杀毒软件的扫描方能运行,因为现在在程序中很容易植入木马或病毒。此外,我们聊天的时候,也会受到别人攻击,为了安全起见,就可以安装QQ的专用防火墙。
5.结语
计算机网络安全是一个综合、交叉的学科领域,它涉及到了物理、数学、计算机技术等多种学科的知识和最新研究成果,今后还需在安全体系结构、安全协议、现代密码理论、信息分析和监控等几个方面继续开展多种的研究并出成果,为我国的信息与网络安全奠定坚实的基础。 [科]
【参考文献】