关于计算机网络信息安全 (2)(二)

2.2技术不够完善

研究发现，依然有漏洞存在于互联网的基础协议中，也就是TCP/IP协议，攻击者往往会借助于这些漏洞来实施网络攻击，从而影响到计算机网络信息安全。因特网将网间网技术给运用了过来，在传输信息时，会通过多个网络来转发数据信息，那么用户数据包就很容易被攻击人员拦截到，借助于一台电脑对其他数据传输路径的多台主机造成威胁。

2.3黑客的攻击

借助于计算机某些程序的设计缺陷，黑客以便攻击网络，指的是采取各种方式，对信息的有效性和完整性进行选择性的破坏；还有一种是网络侦察，指的是网络正常工作不受影响的基础上，对对方重要的机密数据信息进行截获、窃取以及破译等。

3．计算机网络的信息安全技术

3.1信息加密技术的跟进

一般情况下，可以用数据传输加密和数据存储加密来划分数据加密技术；数据传输加密技术主要是加密传输中的数据，链路加密、节点加密、端到端加密技术等被经常运用到，链路加密主要是促使网络节点之间的链路信息安全得到保护，节点加密则是有效保护源节点到目的节点之间的传输链路，而端到端加密则是保护源端用户到目的端用户的数据。加密算法、明文、密文以及密钥等组成了完整的数据加密系统，密钥决定着加密系统的安全性，因此，在具体实践中，需要做好加密系统的密钥管理工作。数据加密过程就是通过加密算法，采用与明文完全不同的数字信息来替换原始的数字信息。根据收发双方密钥相同性，可以用常规密码算法和公钥密钥算法来划分加密算法；常规密码守信方和发信方将相同的密钥给运用过来，也就是有相同的加密密钥和解密密钥。而公钥密码中，则使用不同的密钥，并且无法依据加密密钥来将解密密钥给推导出来。其中RSA是现阶段比较优越的公钥密码算法，能够对已有的密码攻击有效抵抗。

3.2防火墙技术的跟进

防火墙技术的应用，能够将一道防御系统构建于本地网络和外界网络之间，其作为一种网络安全模型，能够对风险区域与安全区域的连接有效隔离，人们访问风险区域不会受到妨碍作用。防火墙能够对进出网络的通信量有效监控，仅仅能够进入那些安全核准过的信息，对威胁信息安全的数据进行抵制；包过滤防火墙、代理防火墙等都是现阶段防火墙的主要类型，并且广泛运用到了计算机网络中。屏蔽路由器、代理服务器是防火墙系统的主要组成部分，屏蔽路由器作为一个多端口的IP路由器，能够依据组规则来检查每一个IP包，来对其转发与否进行判断。屏蔽路由器则是从包头获得信息，包括端口号、连接标志、IP选项等，过滤IP包。在防火墙中，一个重要的服务器进程为代理服务器，能够帮助网络用户将特定的TCP/IP功能完成。

3.3入侵检测技术的跟进