计算机网络安全与防范

杨 哲

（中国信息通信研究院 技术与标准研究所，北京 100191）

0 引 言

计算机网络安全存在着诸多问题，其中最主要的就是控制和信息这两个方面。控制安全方面的问题，通常指的是人们在登陆网络的时候网络终端对于认证身份的不可否认性，访问和授权控制无法确定其准确性。信息安全方面的问题，则是网络数据在发送时极易受到黑客和病毒恶意或偶然的攻击，数据和信息从而中断，导致信息及数据的接收受到影响[1-5]。

1 计算机网络安全的关键技术

1.1 访问控制

访问控制防止对资源的未授权使用。为了使计算机系统更安全，需要使用自主访问控制与强制访问控制两种不同类型的访问控制。自主访问控制是一种最普通的访问控制手段，用户可以按自己的意愿对系统参数作出适当的修改，以决定哪个用户可以访问他们的文件[6]。

1.2 鉴别和认证

对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。

1.3 加密技术

1.3.1 对称加密技术

在对称加密技术中，对信息的加密和解密都使用相同的密钥，这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。

1.3.2 非对称加密

在非对称加密体系中，密钥被分解为一对，即公开密钥和私有密钥。公开密钥用于加密，私有密钥用于解密，非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。……