安全防护
(1)网络病毒的防范
计算机病毒种类繁多,新的变种不断出现,而且在开放的网络环境中,其传播速度更快,机会更多。对于用户而言,需要采用全方位的防病毒产品及多层次的安全工具,尽量保障网络中计算机的安全。电子邮件传输、文件下载等过程都有可能携带病毒,用户务必要针对网络中病毒所有可能传播的方式、途径进行防范,设置相应的病毒防杀软件,进行全面的防病毒系统配置,并保证防病毒软件及病毒库的不断更新,保障计算机系统及网络的安全,防止病毒的攻击。
(2)数据加密技术
数据加密技术代价小而作用明显,是互联网信息传输过程中经常使用的安全技术,是最基本也是最核心的信息安全技术。加密技术以密码学为基础,通过使用各种加密算法将要传输的数据转化成为密文,再进行传输,到达接收方再禾J用解密算法进行解密,将密文转化为明文来读取。在此过程中只有合法用户才拥有密钥,才能解密,这样在传输过程中即使有非授权人员获取数据,也确保他人识别不了信息的真实内容,从而保证信息在传输过程中的安全。根据加密密钥和解密密钥类型的相同与否,可将密码技术分为对称加密(常规密钥密码体制)和非对称加密两种(公开密钥密码体制)。两种方法各有优缺,在使用过程中常常将两种方法结合,扬长避短,既提高加密效率又简化对密钥的管理。
(3)防火墙技术
防火墙技术是目前使用最为广泛的一种保护计算机网络安全的技术性措施,介于内部网络和外部网络之间,用来保护内部网络不受到来自外部互联网的侵害。防火墙安全控制策略是在两个网络通信时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入网络,同时将你“不同意”的人和数据拒之门外,最大限度的保护内网安全。它禁止一切未被允许的访问服务,同时允许一切未被禁止的访问服务。防火墙由硬件和软件两部分共同组成,根据其防护原理的不同可分为包过滤防火墙、应用级防火墙和电路级防火墙。
(4)入侵检测技术
入侵检测技术,即实时检测技术,主要是为保证计算机安全而对系统中的入侵行为进行实时检测的技术。它通过检测网络上的数据流,进而查看有无违反安全策略的行为。如果入侵检测系统识别出有任何异常的行为,则根据用户预先的设置做出响应,如防火墙根据其安全控制策略采取措施,将存在威胁的数据包过滤掉,阻止入侵者进一步攻击计算机。利用此技术可以实现对计算机系统的实时监控,及时发现异常行为、危险因素,但是它往往需要和防火墙系统结合起来使用,以限制这些行为,保障计算机系统的安全。
(5)身份认证技术
身份认证技术主要是通过对通信双方进行身份的鉴别,以确保通信的双方是合法授权用户,有权利进行信息的读取、修改、共享等操作,识别出非授权用户的虚假身份。身份认证技术要求用户先向系统出示自己的身份证明,然后通过标识鉴别用户的身份,判断是否是合法授权用户,从而阻止假冒者或非授权用户的访问。
扫一扫,关注我们