基于计算机网络的信息安全技术及发展趋势探究
开篇：润墨网以专业的文秘视角，为您筛选了一篇基于计算机网络的信息安全技术及发展趋势探究范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！
摘要：现阶段，已经进入到信息化时代，计算机网络得到了飞速普及和应用，对于各行各业的发展以及人们生活工作的便利，起到了较大的促进作用；但是在运用过程中，因为计算机网络具有较强的开放性，受到内外部因素的影响，很容易出现信息安全问题。文章针对这种情况，需要深入研究计算机网络的信息安全技术及发展趋势，保证计算机网络的信息安全。
关键词：计算机网络；信息安全技术；发展趋势
科学技术的革新和计算机网络技术的成熟，人们开始广泛应用计算机信息网络，信息网络技术在较大程度上改变了人们的生活方式、工作方式等，让其更加的快捷；但是在这个过程中，也逐渐出现了一系列的信息网络安全问题。信息网络安全问题主要指的是泄露或者破坏到了隐私信息、机密数据等。互联网具有较强的开放性，重要信息的安全很容易受到影响。
1 计算机网络信息安全
计算机信息网络安全包括很多方面的内容，从不同角度会有差异化的结论；以网络供应商角度来讲，计算机网络安全指的是硬件设施基本安全，促使网络稳定得到保证，能够有效应对突发的自然灾害，及时恢复网络异常等。而从用户的角度来讲，则是能够有效的保护个人信息或者私密信息，且信息传递过程中的安全得到保证。
2 现阶段计算机信息网络安全隐患及产生原因
2.1 计算机使用人员的安全保护意识不够
目前在计算机网络中，将多重安全防护给设置了过来，但是因为使用人员没有足够的安全使用知识，影响到这些安全防护作用的发挥。有诸多类型的病毒存在于互联互通的网络中，部分不法分子通过诈骗手段等，窃取、篡改或者破坏计算机网络信息等。
2.2 技术不够完善
研究发现，依然有漏洞存在于互联网的基础协议中，也就是TCP/IP协议，攻击者往往会借助于这些漏洞来实施网络攻击，从而影响到计算机网络信息安全。因特网将网间网技术给运用了过来，在传输信息时，会通过多个网络来转发数据信息，那么用户数据包就很容易被攻击人员拦截到，借助于一台电脑对其他数据传输路径的多台主机造成威胁。
2.3 黑客的威胁
借助于计算机某些程序的设计缺陷，黑客以便攻击网络，指的是采取各种方式，对信息的有效性和完整性进行选择性的破坏；还有一种是网络侦察，指的是网络正常工作不受影响的基础上，对对方重要的机密数据信息进行截获、窃取以及破译等。
3 计算机网络的信息安全技术
3.1 信息加密技术
通过信息加密的实现，对网内的数据、文件、口令以及网上传输的数据进行保护。一般情况下，可以用数据传输加密和数据存储加密来划分数据加密技术；数据传输加密技术主要是加密传输中的数据，链路加密、节点加密、端到端加密技术等被经常运用到，链路加密主要是促使网络节点之间的链路信息安全得到保护，节点加密则是有效保护源节点到目的节点之间的传输链路，而端到端加密则是保护源端用户到目的端用户的数据。实践研究表明，通过数据加密技术的应用，数据传输安全性能够得到一定程度的提高，数据传输完整性得到保证。加密算法、明文、密文以及密钥等组成了完整的数据加密系统，密钥决定着加密系统的安全性，因此，在具体实践中，需要做好加密系统的密钥管理工作。数据加密过程就是通过加密算法，采用与明文完全不同的数字信息来替换原始的数字信息。根据收发双方密钥相同性，可以用常规密码算法和公钥密钥算法来划分加密算法；常规密码守信方和发信方将相同的密钥给运用过来，也就是有相同的加密密钥和解密密钥。常规密码的保密强度较高，但是需要通过安全的途径来传送密钥。而公钥密码中，则使用不同的密钥，并且无法依据加密密钥来将解密密钥给推导出来。其中RSA是现阶段比较优越的公钥密码算法，能够对已有的密码攻击有效抵抗。
3.2 防火墙技术
防火墙技术的应用，能够将一道防御系统构建于本地网络和外界网络之间，其作为一种网络安全模型，能够对风险区域与安全区域的连接有效隔离，人们访问风险区域不会受到妨碍作用。防火墙能够对进出网络的通信量有效监控，仅仅能够进入那些安全核准过的信息，对威胁信息安全的数据进行抵制；包过滤防火墙、防火墙等都是现阶段防火墙的主要类型，并且广泛运用到了计算机网络中。屏蔽路由器、服务器是防火墙系统的主要组成部分，屏蔽路由器作为一个多端口的IP路由器，能够依据组规则来检查每一个IP包，来对其转发与否进行判断。屏蔽路由器则是从包头获得信息，包括端口号、连接标志、IP选项等，过滤IP包。在防火墙中，一个重要的服务器进程为服务器，能够帮助网络用户将特定的TCP/IP功能完成。
3.3 入侵检测技术
如今，网络安全风险系数越来越高，在防火墙技术的基础上，还需要有机应用入侵检测系统，以便帮助网络系统及时发现攻击，系统管理员的安全管理能力得到了扩展，信息安全基础结构的完整性也得到了提升。入侵检测系统能够实时监测网络活动，本系统配合防火墙及路由器，可以对一个LAN网段上所有通信进行检查，对网络活动进行记录和禁止，通过重新配置，避免有外部恶意流量进入进来。入侵检测系统能够科学分析网络信息，或者审计分析用户，借助于集中控制台，促使管理检测功能得到实现。入侵检测系统不需要与多个物理网段所跨接，不会有流量转发，只需要对需要的报文进行收集即可。现阶段，特征匹配、统计分析、完整性分析都是其重要类型。只有借助于网络平台，黑客和病毒方可以传播，那么为了保证安全，就需要在网络平台上将黑客与病毒的传播途径给切断。这样，网络设备与IDS设备之间的联动就形成了。指的是交换机与防火墙在运行过程中，向安全设备上传数据流的信息，入侵检测系统检测上报信息和数据流内容，针对性动作出现的网络安全事件，并且向交换机发送对这些安全事件反应的动作，以便精确的关闭或者断开端口。
3.4 系统容灾技术
网络安全体系构建过程中，除了采取必须的防范和检测措施之外，灾难容忍及系统恢复能力也是非常重要的组成部分。因为网络安全设施必然存在漏洞，如果有漏防漏检问题出现，就会带来十分恶劣的后果。此外，一些天灾人祸等也可能会破坏到信息系统。那么就要求如果有系统灾难发生，系统和数据能够得到快速恢复，促使网络信息系统安全得到完整保护。其中，数据备份技术是非常重要的一种。数据容灾借助于IP容灾技术，促使数据安全得到保证；其将两个存储器给运用过来，将复制关系构建于两者之间，分别在本地和异地存放。
4 新型网络安全技术及发展趋势
4.1 智能防火墙技术
这种技术是结合模糊识别技术，将模糊数据库给构建起来，通过识别数据，以便对访问有效控制。这种方式的应用，能够促使精确匹配需要的海量计算得到消除，借助于对网络行为特征值进行分析，促使控制访问的目的得到实现。包括这些方面的技术，如防攻击技术，其能够对恶意数据流有效识别，避免主机内进入这些数据流；防扫描技术，黑客的扫描技术指的是借助于软件对数据包进行截取，以便获取相应信息；而通过智能防火墙的应用，则可以将黑客的扫描活动给有效阻断，促使数据包的安全得到保证。
4.2 新型防火墙技术的发展趋势
首先，防火墙结构发展趋势；如今开始广泛应用多媒体技术，对防火墙处理数据的速度提出了更高的要求。为了促使市场需求得到满足，将新型防火墙体系结构给研发了出来；现阶段ASIC和网络处理器还需要进一步的完善，前者对系统软件性能过分依赖，后者作为软件，对硬件有着较高要求。此外，ASIC因为无法编程，与不断变化的市场环境不相适应，因此其未来发展就受到了较大程度的制约影响。
其次，包过滤技术的发展趋势；现阶段，需要设定防火墙的防御级别，如果多级过滤能够实现，那么就可以促使系统中更加流畅的进入数据包，此外，也可以更加准确的过滤掉可疑信息。通常情况下，对IP过滤级进行设计；之后又将综合型过滤技术给设计了出来，其能够设立不同的分层，结合特定的分层，来开展相应的过滤技术。
5 结语
综上所述，因为计算机网络自身的一些局限以及外部因素的影响，很容易出现信息安全问题，制约到计算机网络功能的发挥。针对这种情况，就需要积极运用先进的信息安全技术，做好安全管理工作，防范安全风险，保证计算机网络信息安全。相关工作人员在日后的研究中，需要深入下去，积极创新，完善信息安全防范技术，推动计算机网络的健康持续发展。