随着互联网的快速发展，网络安全也日益成为一个重要问题。网络安全已经成为、企业和个人必须关注的问题。随着网络技术的不断发展，网络安全也不断面临新的挑战，并对我们的生活产生着越来越深远的影响。在这种情况下，网络安全保障已经成为我们必须关注的一个问题。
网络安全的定义在发展过程中也不断发生变化。它不仅包括保护计算机的硬件设备和存储在计算机中的数据和信息，还涵盖了确保这些设备和数据安全的各种措施。网络安全旨在保护抵御外部的攻击，包括黑客、病毒、蠕虫、木马等等。网络安全还要保证内部数据的完整性、机密性和可用性。网络安全不仅是技术问题，也是一个管理问题。因此，保障网络信息安全的必要手段既包括技术手段，也包括人员管理和组织管理手段。
技术手段是保障网络信息安全的必要手段之一，包括网络安全体系、密码学、加密技术、安全防范体系、网络安全监测系统和备份恢复等技术手段。网络安全体系是针对网络安全的整体解决方案，包括网络安全规划、网络安全设计和网络安全管理等内容。它主要包括网络安全策略、网络安全方案和网络安全评估等措施。密码学是保密通信和数字签名的重要技术基础，是电子商务等信息交换活动中必要的安全保障技术。加密技术通过使用一定的密码算法对数据进行加密，确保数据在传输过程中不被窃取或篡改。安全防范体系包括网络安全设备等各类性能齐全的安全防御措施，如防火墙、入侵检测系统等。网络安全监测系统是指通过对网络的监控，对网络的安全性能进行测试和评估，以便及时发现和解决网络安全问题。备份恢复指定期备份数据和系统，为系统崩溃和数据丢失提供恢复和重建的手段。
人员管理和组织管理也是保障网络信息安全的必要手段之一。人员管理是指对网络安全人员进行管理，包括网络安全人员的招聘、培训、考核、晋升和离职等。这个环节的好坏关系到整个网络安全的质量。组织管理主要是针对企业和机构而言的，包括制定网络安全管理制度、流程和措施等。网络安全管理制度是指规范网络安全管理的法律、法规和政策，流程是指网络安全管理中的操作流程，措施是指对实际情况进行的具体掉对应的管理措施。
在实际应用中，我们需要根据网络安全的实际情况，采取相应的技术手段和人员管理组织管理手段。网络安全的保障不是一次性的事情，而是需要不断的改进和完善。只有不断地提高网络安全的保障水平，才能更好地保障网络信息安全。
相关问题拓展阅读：
- 计算机网络安全技术的应用论文(2)
- 【浅谈无线局域网安全技术及应用】无线局域网覆盖
计算机网络安全技术的应用论文(2)
(三)数据传输安全。传输安全要求保护网络上被传输的信息，以防止被动地和主动地侵犯。对数据传输安全可以采取如下措施：
.加密与数字签名。任何良好的安全系统必须包括加密!这已成为既定的事实。数字签名是数据的接收者用来证实数据的发送者确实无误的一种 方法 ，它主要通过加密算法和证实协议而实现。
.防火墙。防火墙(Firewall)是Internet上广泛应用的一种安全措施，它可以设置在不同网络或网络安全域之间的一系列部件的组合。它能通过监测、限制、更改跨越防火墙的数据流，尽可能地检测网络内外信息、结构和运行状况，以此来实现网络的安全保护。
.User Name/Password认证。该种认证方式是最常用的一种认证方式，用于 操作系统 登录、telnet(远程登录)、rlogin(远程登录)等，但此种认证方式过程不加密，即password容易被监听和解密。
.使用摘要算法的认证。Radius(远程拨号认证协议)、OSPF(开放路由协议)、SNMP Security Protocol等均使用共享的Security Key(密钥)，加上摘要算法(MD5)进行认证，但摘要算法是一个不可逆的过程，因此，在认证过程中，由摘要信息不旅老能计算出共享的security key，所以敏感信息不能在网络上传输。市场上主要采用的摘要算法主要有MD5和SHA-1。
.基于PKI的认证。使用PKI(公开密钥体系)进行认证和加密。该种方法安全程度较高，综合采用了摘要算法、不对称加密、对称加密、数字签名拆厅升等技术，很好地将安全性和高效性结合起来。这种认证方法目前应用在电子邮件、应用服务器访问、客户认证、防火墙认证等领域。该种认证方法安全程度很高，但是涉及到比较繁重的证书管理任务。
.虚拟专用网络()技术。技术主要提供在公网上的安全的双向通讯，采用透明的加密方案以保证数据的完整性和保密性。
技术的工作原理：系统可使分布在不同地方的专用网络在不可信任的公共网络上实现安全通信，它采用复杂的算法来加密传输的信息，使得敏感的数据不会被窃听。
综上所述，对于计算机网络传输的安全问题，我们必须要做到以下几点。之一，应严格限制上网用户所访问的系统信息和资源，这一功能可通过在访问服务器上设置NetScreen防火墙来实现。第二，应加强对上网用户的身份认证，使用RADIUS等专用身份验证服务器。一方面，可以实现对上网用户帐号的统一管理;另一方面，在身份验证过程中采用加密的手段，避免用户口令泄露的可能性。第三，在数据传输过程中采用加密技术，防止数据伏悄被非法窃取。一种方法是使用PGP for Business Security对数据加密。另一种方法是采用NetScreen防火墙所提供的技术。在提供网间数据加密的同时，也提供了针对单机用户的加密客户端软件，即采用软件加密的技术来保证数据传输的安全性。
【浅谈无线局域网安全技术及应用】无线局域网覆盖
本文论述了近年来发展迅速的无线局域网技术,介绍了它的发展历程、结构、技术特点和实际应用。为确保旦并拿用户秘密不外泄和数据的完整性,必须加强网络安全。对无线局域网而言,主要体现在两个方面,一是访问控制,二是数据加密。
无线局域模搭网 AP 代理 IEEE802.11 WEP
TNA(2023)
1 无线局域网的结构
根据不同局域网的应用环境与需求的不同,无线局域网可采取不同的网络结构来实现互联。常用的具体有如下几种:
(1)网桥连接型:不同的局域网之间互联时,由于物理上的原因,若采取有线方式不方便,则可利用无线网桥的方式实现二者的点对点连接,无线网桥不仅提供二者之间的物理与数据链路层的连接,还为两个网的用户提供较高层的路由与协议转换。
(2)基站接入型:当采用移动蜂窝通信网接入方式组建无线局域网时,各站点之间的通信是通过基站接入、数据交换方式来实现互联的。各移动站不仅可以通过交换中心自行组网,还可以通过广域网与远地站点组建自己的工作网络。
(3)HUB接入型:利用无线Hub可以组建星型结构的无线局域网,具有与有线Hub组网方式相类似的优点。在该结构基础上的WLAN,可采用类似于交换型以太网的工作方式,要求Hub具有简单的网内交换功能。
(4)无中心结构:要求网中任意两个站点均可直接通信。此结构的无线局域网一般使用公用广播信道,MAC层采用CA类型的多址接入协议。
无线局域网可以在普通局域网基础上通过无线Hub、无线接入站(AP)、无线网桥、无线Modem及无线网卡等来实现,其中以无线网卡最为普遍,使用最多。
2 无线局域网的安全威胁分析
2.1 常规安全威胁
由于无线网络只是在传输方式上和传统的有些网络有区别,所以常规的安全风险如病毒,恶意攻击,非授权访问等都是存在的,这就要求继续加强常规方式上的安全措施。
2.2 非常规安全威胁
无线网络中每个AP覆盖的范围都形成了通向网络的一个新的入口。由于无线传输的特点,对这个入口的管理不像传统网络那么容易。正因为如此,未授权实体可以在公司外部或者内部进入网络:首先,未授权实体进入网络浏览存放在网络上的信息,或者是让网络感染上病毒。其次,未授权实体进入网络,利用该网络作为攻击第三方网络的跳板。第三,入侵者对移动终端发动攻击,或为了浏览移动终端上的信息,或为了通过受危害的移动设备访问网络。第四,入侵者和公司员工勾结,通过无线交换数据。
2.3 敏感信息易泄露威胁
由于电磁波是共享的,所以要窃取信号,并通过窃取信号进行解码特别容易。特别是WLAN默认都是不设置加密措施的,也就是任何能接受到信号的人,无论是公司内部还是公司外部都可蔽颤以进行窃听。根据802.11b协议一般AP的传输范围都在100米到300米左右,而且能穿透墙壁,所以传输的信息很容易被泄漏。虽然802.11规定了WEP加密,但是WEP加密也是不安全的,WEP是IEEE 802.11 WLAN标准的一部分,它的主要作用是为无线网络上的信息提供和有线网络同一等级的机密性。有线网络典型地是使用物理控制来阻止非授权用户连接到网络查看数据。在WLAN中,无需物理连接就可以连接到网络,因此IEEE选择在数据链路层使用加密来防止在网络上进行未授权偷听。
3 无线局域网的安全防范与对策
无线局域网中主要的安全性考虑包括访问控制和加密。访问控制保证敏感数据只能由通过认证授权的用户访问,加密则保证发送的数据只能被所期望的用户接收和理解。通常可采用的防范对策有六种。
3.1 建立MAC地址表,减少非法用户的接入
如果所在接入小区接入用户不多,可通过其提供地唯一合法MAC地址在其接入的核心交换机上建立MAC地址表,对接入的用户进行验证,以减少非法用户的接入。同时,可以在AP中手工维护一组允许访问的MAC地址列表,实现物理地址过滤。这个方案要求AP中的MAC地址列表必需随时更新,可扩展性差,无法实现机器在不同AP之间的漫游,而且MAC地址在理论上可以伪造,因此这也是较低级别的授权认证。
3.2 采用有线等效保密改进方案(WEP2)
IEEE802.11标准规定了一种被称为有线等效保密(WEP)的可选加密方案,其目标是为WLAN提供与有线网络相同级别的安全保护。WEP在链路层采用RC4对称加密算法,从而防止非授权用户的监听以及非法用户的访问。有线等效保密(WEP)方案主要用于实现三个安全目标:接入控制、数据保密性和数据完整性。然而WEP存在极差的安全性,所以 ?IEEE802.11b提出有线等效保密改进方案(WEP2),它与传统的WEP算法相比较,将WEP加密密钥的长度加长到104位,初始化向量的长度右24位加长到128位,所以建议使用的WLAN设备具有WEP2功能。
3.3 采用802.1x 基于端口的认证协议
.1x为接入控制搭建了一个新的框架,使得系统可以根据用户的认证结果决定是否开放服务端口。基于802.1x认证体系结构,其认证机制是由用户端设备、接入设备、后台RADIUS认证服务器三方完成。接入设备用来传送用户与后台RADIUS服务器之间的会话数据包。这种认证机制的好处是方便了管理,可以更容易地与现有的资源融合,802.1x除提供端口访问控制能力之外,还提供基于用户的认证系统及计费,更适合公共无线接入解决方案。在采用802.1x的WLAN中,无线用户端安装802.1x客户端软件,无线AP内嵌802.1x认证代理,同时它还作为RADIUS服务器的客户端,负责用户与RADIUS服务器之间认证信息的转发。当无线客户端登录到无线访问AP点后,是否可使用AP的服务取决于802.1x的认证结果。如果认证通过,则AP为客户端打开这个逻辑端口,否则不允许用户上网。
4 结语
无线网络的出现就是为了解决有线网络无法克服的困难。虽然无线网络有诸多优势,但与有线网络相比,无线局域网也有很多不足。无线网络速率较慢、价格较高,因而它主要面向有特定需求的用户。目前无线局域网还不能完全脱离有线网络,无线网络与有线网络是互补的关系,而不是竞争,目前还只是有线网络的补充,而不是替换。但也应该看到,近年来,无线局域网产品的价格正逐渐下降,相应软件也逐渐成熟。此外,无线局域网已能够通过与广域网相结合的形式提供移动互联网的多媒体业务。相信在未来,无线局域网将以它的高速传输能力和灵活性发挥更加重要的作用。
王欣轩.构建CISCO无线局域网.科学出版社,第三版,2023.4,170―182.
李健东.WLAN的标准与技术发展.中兴通讯,第二版,2023.8,52―73.
杨小牛.软件无线电原理与应用.电子工业出版社,第二版,2023.1,35―40.网络安全与技术应用的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于网络安全与技术应用,网络安全与技术应用：保障网络信息安全的必要手段,计算机网络安全技术的应用论文(2),【浅谈无线局域网安全技术及应用】无线局域网覆盖的信息别忘了在本站进行查找喔。
