计算机网络安全分层评价防护体系分析

本设计时采用了 javaJSP 技术和 sql 数据库。通过本设计的开发与实现，我将所学的理论知识完全的应用到了实践工作中，对所学的知识有了进一步的理解，是一次很好的理论与实践相结合的过程。新世纪以来，伴随着计算机在全球范围内的逐渐普及，网络安全防御的手段越来越缜密周全，但是依旧防御不了日益复杂化和日益全球区域化的病毒攻袭。
第 1 章 绪 论

1.1 计算机网络安全的背景

虽然传统的计算机发展和当今的电子商务不同，但是不可否认网络已经成为非常重要的信息和数据互换交换的平台。但是随着网络不断发展渗透到人们的日常生活、手机终端、交易支付等环节时，网络安全已经成为一个焦点和不可逾越的发展鸿沟。尽管目前网上支付安全方面和信息安全的管理一直以来都在进行不断的完善和升级，但是频发的互联网支付和信息泄露等安全案件依旧使得消费者在进行网上支付和交换信息时存在一定的担忧[1]。影响网络安全的因素主要是自然原因和人为因素。但是如果把这两大因素详细分解的话主要分为网络病毒传染、外部网络恶意攻击、内部个人势力恶意攻击、系统代码编写过程中的失误、信息传输中的隐私保护等方面[1]。网络安全问题一旦发生，不仅影响了正常的网络业务工作，同时也会给客户和公司带来双方面的损失。公司的企业形象也会遭受或多或少的破坏，影响公司的发展。很多网络业务在进行办理的过程中都需要网络安全平台的支持。针对这些网络上存在的安全隐患，首先是要分析安全隐患所在，然后有针对性地实施网络安全技术防御，最后采用杀毒和防御技术进行查杀，确保公司和个人的信息安全传输和运行。除了自然方面的不可抵抗的外力之外，首先是要了解网络协议本身是否存在安全漏洞和系统错误，所以检查每一个层区域的安全漏洞都很有必要。网络安全不仅是硬件的安全，更多的是软件和网络环境的安全，同时还有信息技术不断发展壮大的技术支持。如何正确的面对这些网络安全中存在的问题和缺陷是网络技术人员需要考虑和思考的问题[2]。其中公司和技术人员作为网络活动的重要主体，对于提出一些落到实处的措施和手段有着义不容辞的责任和义务。

1.2 网络安全分层评价体系国内外现状及发展趋势

目前国内外公认的对于网络安全分层评价的发展趋势是：

1.2.1 建立有效的安全矩阵

首先建立的安全机制是对一种服务实现某种技术防御，例如加密、安全认证等都是建立安全机制的典型例子。通过建立安全矩阵来保证数据的正确性、保密性和完整性。一个安全矩阵是由完善的检测系统、预警系统、防火墙等，完善的安全矩阵会将网络安全风险提前进行预报和报警，安全矩阵会检查安全事件发生的始末，对网络安全事故进行记录，对安全事故进行及时的抢修等。

1.2.2 安全机制

根据 ISO 提出的安全机制是一种技术，是利用一些软件技术或实施一个或更多安全服务的过程[9]。安全机制是对电脑安全服务所采用的技术或者是软件防护。设置安全口令、安全秘钥等都是对安全机制的一个诠释。安全机制根据所要服务的硬件和软件技术要求不同而不同。安全机制是为了保证数据的安全性、周密性、正确性和不可抵赖性，在实施的过程中需要不同的加密技术和加密功能才能实现安全目标。安全机制也分为特殊性和一般性，特殊的安全机制是在特殊要素要生成的安全机制，需要执行到特定的 OSI 参考模型，而普通的安全机制却可以服务于多个安全执行过程[10]。是建立安全机制的典型例子。通过建立安全矩阵来保证数据的正确性、保密性和完整性。一个安全矩阵是由完善的检测系统、预警系统、防火墙等，完善的安全矩阵会将网络安全风险提前进行预报和报警，安全矩阵会检查安全事件发生的始末，对网络安全事故进行记录，对安全事故进行及时的抢修等。