浅谈网络安全技术与管理

浅谈网络平安技术与管理

浅谈网络平安技术与管理

【摘要】 网络信息平安对企业用户的数据平安维护有着重要的作用，如今，网络平安信息漏洞越来越多，这就要求我们加强对网络平安信息的平安防范。鉴于此，笔者分析了网络平安风险，并对加强网络平安技术进行了探讨，旨在加强网络平安管理。 【关键词】网络平安 技术 管理

随着网络技术的开展，尤其是因特网的开展，信息技术产业也取得了很大的开展，信息交流更加方便快捷，然而这也给网络信息平安提出了较高的要求。鉴于此，笔者分析了网络平安风险，并对加强网络平安技术进行了探讨。 一、网络平安风险分析 1.1 系统的漏洞及“后门〞

编程人员为了方便软件公司查找盗版信息，就会在软件中设置“后门〞，如果“漏洞〞和“后门〞被他人得知，网络系统就会缺乏平安保障，许多黑客就是从系统的“漏洞〞和“后门〞进人计算机并对其进行攻击。 1.2 网络内部的攻击

在局域网内部，局部非法用户会想方设法地窃取合法用户的账户和密码，并用其账号和密码登陆网站，剽窃绝密信息，篡改信息内容，干扰网络系统的正常运作。 1.3 网络外部的攻击

在局域网外部，非法用户会对网络进行恶意攻击;冒充合法用户登陆网站并阻止其他用户访问网站;有选择地毁坏网络信息的完整性和有效性;在效劳器端和用户端之间设置关卡，阻拦和阅读机密信息。 1.4 病毒感染

由于网络具有开放性，病毒可以通过网络迅速地传播，并能轻而易举地通过验证，邮件接收和软件下载等都很容易携带病毒，在翻开邮件和运行软件时，病毒就会趁机攻击网络，破坏网络的正常运行。 1.5 用户操作不合法

一些非法行为，例如，随便允许用户访问网站、管理员平安配置不当、访问不合法的信息资源、丧失口令等，都为网络埋下了平安隐患。 二、网络平安技术管理探讨 2.1 构建多级网络平安管理

所谓“多级〞包括人员、进程和数据的分类和平安等级，在用户登录网站查阅信息时要依据这些分类和等级进行处理。信息和人员的平安标识主要包括两局部：用“类型〞表示不同类型的信息，“类型〞与等级关系无关。用“密级〞表示不同数据类型的等级陛，将数据按照等级分为无密、机密、秘密、绝密级。如果要维护网络平安，就要构建多级网络平安管理，其主要包括以下四个方面：

网关。它可以保证数据在传输过程中不受外界干扰，确保数据的完整性和真实性。它还可以扩展网络，采取先进的网络连接方式连接多个网络，不再采用外接硬件加密设备连接来多

个网络。

访问控制网关和单平安等级效劳器。访问控制网关对维护网络平安有着重要的作用，它可以迅速地识别用户平安等级，使效劳器端和用户端之间的信息流得到控制。如果效劳器端的平安等级大于用户的等级，就只允许信息从用户流向效劳器，反之，那么只允许信息从效劳器流向用户，如果两者的平安等级相等，那么允许效劳器和用户间信息的双向流动。 多级平安效劳器。此效劳器上需要安装具有强大功能的操作系统，保证该系统能对用户访问进行严格地控制，快速将用户分为不同的平安等级，并为其提供相关的访问信息或资源。同时，该操作系统提供的信息必须是真实、可靠的【1】。

可信终端。可信终端设备是一种先进的终端设备，它能够通过系统软硬件的验证、得到系统允许进入系统。网络平安架构中的终端有两个，分别为当前平安等级和最高平安等级，前者表示当前使用该终端用户的平安等级，后者那么表示可以使用该终端的用户的最高平安等级。

2.2 传统网络平安技术

加密技术。此技术是面向网络的技术，能够加密通信协议。它可以对通信协议的数据进行加密，包括数字签名、完整性检测等，这些协议都是具有平安保障的，它们绝大多数采用了Hash函数、MD系列、DES分组密码以及RAS公钥密码算法来保证信息平安，可以防止黑客入侵网络，修改、假冒和伪造信息，从而保证网络系统的正常运行。

基于主机的平安措施。经常利用主机操作系统来控制用户访问，保护主机资源，此平安措施只能保证主机自身的平安，而无法保证整个网络的平安。

防火墙技术。该技术是一种较为先进的技术性措施，它可以对外部网和内部网进行控制，有效维护计算机网络平安。

其他平安措施。它包括多种技术，例如备份和恢复技术、防病毒技术、审计监控、入侵检测技术、数字签名技术和鉴别技术等。 三、结语

如今，网络技术日益走向成熟，每台计算机都要依赖网络而存在，而网络信息多种多样且缺乏平安保障，这就要求我们加强对网络信息的平安防范。随着网络规模不断扩大，网络信息的传播范围也不断扩大，其信息平安性日益凸显。正因如此，我们就要不断更新和升级软件加密技术和网络硬件平安技术，以此来提高网络的平安性。 参考文献【1】李荔.浅谈网络平安的技术与管理[J].网络平安，2021