关于计算机网络信息安全 (2)(七)

2.1进行计算机网络操作系统的更新,应用防火墙技术

计算机用户应该使用正版软件,开启更新设置,并及时对系统漏洞打补丁,利用打补丁的方式弥补最新的安全漏洞,消除安全隐患[2]。如果是企业的公共网络可以采取身份识别的应用,对企业认可的用户进行识别及授权,这样网络方面的管理人员就可凭权限的设置对符合的网络程序进行合法的操作,对于用户的越权行为及网络资源的滥用起到了很好的控制效果。新一代的防火墙技术可以采取透明的访问方式进行操作,这是一种代理系统的技术内容,与以前经过SOCKS等途径对客户机进行修改的方式相比,透明的访问可以降低登陆的安全风险以及出错率。另外,还有代理系统以及多级过滤技术等新式防火墙技术,内外部网络的相互连接都属于代理机制的内容,从内到外的连接使用的是NAT技术,从外到内的连接采用的是保密代理技术。过滤技术则可以对虚假的IP地址以及路由分组进行过滤,通过FTP、SMTP等网关的利用可以起到控制与监测Internet提供的一切通用服务。

2.2运用网络信息加密技术与入侵检测技术

加密技术在网络信息时代的利用非常广泛,它能够保证信息在传播和存储过程中不容易泄露,从而保证了用户信息的安全[3]。在计算机网络的加密设置中主要依靠硬件设备,然后进入网络系统内部,网络密钥可以在信息交互的过程中形成特殊的密码配对,通过有效的识别才能够达到访问的目的,避免不必要的安全漏洞的产生,加密技术就是在信息进行有效传输之前进行的控制。入侵检测技术在一定程度上实现了智能防御,比如防攻击技术与防扫描技术、入侵防御技术等,在计算机网络信息的智能化发展中,可以智能的对恶意数据流量进行识别,阻断其攻击,对于LandAttak、Ping　Flooding等的攻击都可以及时的解决。入侵防御还可以实现多个检测技术的集合,对新产生的攻击可以有效的进行检测。

结语

在计算机网络的发展进程中,信息的安全保障与其自身有效性的发挥有着密切的联系,在计算机网络信息安全的管理中需要从网络中心环境、杀毒软件的开发等多方面进行措施的制定,切实加强信息安全的防护工作,避免内部与外部的网络安全隐患的产生,确保信息传输的完整性与准确性,为计算机网络提供优秀的安全方面的服务,促进计算机网络的健康发展。