淺析提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

1、淺析提高計(jì)算機(jī)網(wǎng)絡(luò)平安技術(shù) 淺析提高計(jì)算機(jī)網(wǎng)絡(luò)平安技術(shù) 摘要：隨著網(wǎng)絡(luò)時(shí)代的到來，社會信息和傳遞方式有了極大的開展，社會溝通進(jìn)一步加強(qiáng)?；ヂ?lián)網(wǎng)規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)在給人們帶來豐富信息資源的同時(shí)，也存在巨大的平安隱患。本文針對網(wǎng)絡(luò)平安的主要威脅因素，重點(diǎn)闡述了幾種常用的網(wǎng)絡(luò)信息平安技術(shù)。 關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)平安；網(wǎng)絡(luò)技術(shù) 中圖分類號：G623文獻(xiàn)標(biāo)識碼： A 引言 隨著Internet的飛速開展，網(wǎng)絡(luò)應(yīng)用的擴(kuò)大，網(wǎng)絡(luò)平安風(fēng)險(xiǎn)也變的非常嚴(yán)重和復(fù)雜。原先由單機(jī)平安事故引起的故障通過網(wǎng)絡(luò)傳給其他系統(tǒng)和主機(jī)，可造成大范圍的癱瘓，再加上平安機(jī)制的缺乏和防護(hù)意識不強(qiáng)，網(wǎng)絡(luò)風(fēng)險(xiǎn)日益加重。 一、計(jì)算機(jī)網(wǎng)絡(luò)平安

2、的概念 計(jì)算機(jī)網(wǎng)絡(luò)平安的具體含義會隨著使用者的變化而變化，使用者不同，對網(wǎng)絡(luò)平安的認(rèn)識和要求也就不同。例如從普通使用者的角度來說，可能僅僅希望個人隱私或機(jī)密信息在網(wǎng)絡(luò)上傳輸時(shí)受到保護(hù)，防止被竊聽、篡改和偽造；而網(wǎng)絡(luò)提供商除了關(guān)心這些網(wǎng)絡(luò)信息平安外，還要考慮如何應(yīng)付突發(fā)的自然災(zāi)害、軍事打擊等對網(wǎng)絡(luò)硬件的破壞，以及在網(wǎng)絡(luò)出現(xiàn)異常時(shí)如何恢復(fù)網(wǎng)絡(luò)通信，保持網(wǎng)絡(luò)通信的連續(xù)性。 從本質(zhì)上來講，網(wǎng)絡(luò)平安包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的平安性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò)平安既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。人為的網(wǎng)絡(luò)入侵和攻擊行為使得網(wǎng)絡(luò)平安

3、面臨新的挑戰(zhàn)。計(jì)算機(jī)網(wǎng)絡(luò)中的平安缺陷及產(chǎn)生的原因主要有：第一、TCP/IP的脆弱性；第二、網(wǎng)絡(luò)結(jié)構(gòu)的不平安性；第三、易被竊聽；第四、缺乏平安意識。 二、幾種常用的網(wǎng)絡(luò)平安技術(shù) 1.防火墻(Fire Wall)技術(shù) 防火墻技術(shù)是指網(wǎng)絡(luò)之間通過預(yù)定義的平安策略，對內(nèi)外網(wǎng)通信強(qiáng)制實(shí)施訪問控制的平安應(yīng)用措施。它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的平安策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。由于它簡單實(shí)用且透明度高，可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下，到達(dá)一定的平安要求，所以被廣泛使用。據(jù)預(yù)測近5年世界防火墻需求的年增長率將到達(dá)174%。 目前，市場上防火墻產(chǎn)品很多，

4、一些廠商還把防火墻技術(shù)并入其硬件產(chǎn)品中，即在其硬件產(chǎn)品中采取功能更加先進(jìn)的平安防范機(jī)制。可以預(yù)見防火墻技術(shù)作為一種簡單實(shí)用的網(wǎng)絡(luò)信息平安技術(shù)將得到進(jìn)一步開展。然而，防火墻也并非人們想象的那樣不可滲透。在過去的統(tǒng)計(jì)中曾遭受過黑客入侵的網(wǎng)絡(luò)用戶有三分之一是有防火墻保護(hù)的，也就是說要保證網(wǎng)絡(luò)信息的平安還必須有其他一系列措施，例如對數(shù)據(jù)進(jìn)行加密處理。需要說明的是防火墻只能抵御來自外部網(wǎng)絡(luò)的侵?jǐn)_，而對企業(yè)內(nèi)部網(wǎng)絡(luò)的平安卻無能為力。要保證企業(yè)內(nèi)部網(wǎng)的平安，還需通過對內(nèi)部網(wǎng)絡(luò)的有效控制和管理來實(shí)現(xiàn)。 2.數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密技術(shù)就是對信息進(jìn)行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無法獲取信息、的真實(shí)內(nèi)容的

5、一種技術(shù)手段。數(shù)據(jù)加密技術(shù)是為提高信息系統(tǒng)及數(shù)據(jù)的平安性和保密性，防止秘密數(shù)據(jù)被外部破析所采用的主要手段之一。 數(shù)據(jù)加密技術(shù)按作用不同可分為數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)完整性的鑒別以及密匙管理技術(shù)4種。數(shù)據(jù)存儲加密技術(shù)是以防止在存儲環(huán)節(jié)上的數(shù)據(jù)失密為目的，可分為密文存儲和存取控制兩種;數(shù)據(jù)傳輸加密技術(shù)的目的是對傳輸中的數(shù)據(jù)流加密，常用的有線路加密和端口加密兩種方法;數(shù)據(jù)完整性鑒別技術(shù)的目的是對介入信息的傳送、存取、處理人的身份和相關(guān)數(shù)據(jù)內(nèi)容進(jìn)行驗(yàn)證，到達(dá)保密的要求，系統(tǒng)通過比照驗(yàn)證對象輸入的特征值是否符合預(yù)先設(shè)定的參數(shù)，實(shí)現(xiàn)對數(shù)據(jù)的平安保護(hù)。數(shù)據(jù)加密在許多場合集中表現(xiàn)為密匙的應(yīng)用，密匙管理技術(shù)事實(shí)

6、上是為了數(shù)據(jù)使用方便。密匙的管理技術(shù)包括密匙的產(chǎn)生、分配保存、更換與銷毀等各環(huán)節(jié)上的保密措施。 數(shù)據(jù)加密技術(shù)主要是通過對網(wǎng)絡(luò)數(shù)據(jù)的加密來保障網(wǎng)絡(luò)的平安可靠性，能夠有效地防止機(jī)密信息的泄漏。另外，它也廣泛地被應(yīng)用于信息鑒別、數(shù)字簽名等技術(shù)中，用來防止電子欺騙，這對信息處理系統(tǒng)的平安起到極其重要的作用。 3.系統(tǒng)容災(zāi)技術(shù) 一個完整的網(wǎng)絡(luò)平安體系，只有防范和檢測措施是不夠的，還必須具有災(zāi)難容忍和系統(tǒng)恢復(fù)能力。因?yàn)槿魏我环N網(wǎng)絡(luò)平安設(shè)施都不可能做到萬無一失， 一旦發(fā)生漏防漏檢事件， 其后果將是災(zāi)難性的。此外，天災(zāi)人禍、不可抗力等所導(dǎo)致的事故也會對信息系統(tǒng)造成消滅性的破壞。這就要求即使發(fā)生系統(tǒng)災(zāi)難，也能快

7、速地恢復(fù)系統(tǒng)和數(shù)據(jù)，才能完整地保護(hù)網(wǎng)絡(luò)信息系統(tǒng)的平安。現(xiàn)階段主要有基于數(shù)據(jù)備份和基于系統(tǒng)容錯的系統(tǒng)容災(zāi)技術(shù)。數(shù)據(jù)備份是數(shù)據(jù)保護(hù)的最后屏障，不允許有任何閃失。但離線介質(zhì)不能保證平安。數(shù)據(jù)容災(zāi)通過IP容災(zāi)技術(shù)來保證數(shù)據(jù)的平安。數(shù)據(jù)容災(zāi)使用兩個存儲器，在兩者之間建立復(fù)制關(guān)系，一個放在本地，另一個放在異地。本地存儲器供本地備份系統(tǒng)使用，異地容災(zāi)備份存儲器實(shí)時(shí)復(fù)制本地備份存儲器的關(guān)鍵數(shù)據(jù)。二者通過IP相連，構(gòu)成完整的數(shù)據(jù)容災(zāi)系統(tǒng)，也能提供數(shù)據(jù)庫容災(zāi)功能。 集群技術(shù)是一種系統(tǒng)級的系統(tǒng)容錯技術(shù)，通過對系統(tǒng)的整體冗余和容錯來解決系統(tǒng)任何部件失效而引起的系統(tǒng)死機(jī)和不可用問題。集群系統(tǒng)可以采用雙機(jī)熱備份、本地集群

8、網(wǎng)絡(luò)和異地集群網(wǎng)絡(luò)等多種形式實(shí)現(xiàn)，分別提供不同的系統(tǒng)可用性和容災(zāi)性。其中異地集群網(wǎng)絡(luò)的容災(zāi)性是最好的。存儲、備份和容災(zāi)技術(shù)的充分結(jié)合，構(gòu)成的數(shù)據(jù)存儲系統(tǒng)，是數(shù)據(jù)技術(shù)開展的重要階段。隨著存儲網(wǎng)絡(luò)化時(shí)代的開展，傳統(tǒng)的功能單一的存儲器，將越來越讓位于一體化的多功能網(wǎng)絡(luò)存儲器。 4.漏洞掃描技術(shù) 漏洞掃描是自動檢測遠(yuǎn)端或本地主機(jī)平安的技術(shù)，它查詢TCP/IP各種效勞的端口，并記錄目標(biāo)主機(jī)的響應(yīng)，收集關(guān)于某些特定工程的有用信息。這項(xiàng)技術(shù)的具體實(shí)現(xiàn)就是平安掃描程序。掃描程序可以在很短的時(shí)間內(nèi)查出現(xiàn)存的平安脆弱點(diǎn)。掃描程序開發(fā)者利用可得到的攻擊方法，并把它們集成到整個掃描中，掃描后以統(tǒng)計(jì)的格式輸出，便于參考

9、和分析 。 5.物理平安 為保證信息網(wǎng)絡(luò)系統(tǒng)的物理平安，還要防止系統(tǒng)信息在空間的擴(kuò)散。通常是在物理上采取一定的防護(hù)措施，來減少或干擾擴(kuò)散出去的空間信號。為保證網(wǎng)絡(luò)的正常運(yùn)行，在物理平安方面應(yīng)采取如下措施: 產(chǎn)品保障方面:主要指產(chǎn)品采購、運(yùn)輸、安裝等方面的平安措施。運(yùn)行平安方面:網(wǎng)絡(luò)中的設(shè)備，特別是平安類產(chǎn)品在使用過程中，必須能夠從生成廠家或供貨單位得到迅速的技術(shù)支持效勞。對一些關(guān)鍵設(shè)備和系統(tǒng)，應(yīng)設(shè)置備份系統(tǒng)。防電磁輻射方面:所有重要涉密的設(shè)備都需安裝防電磁輻射產(chǎn)品，如輻射干擾機(jī)。保安方面:主要是防盜、防火等，還包括網(wǎng)絡(luò)系統(tǒng)所有網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)、平安設(shè)備的平安防護(hù)。 結(jié)束語： 計(jì)算機(jī)網(wǎng)絡(luò)平安是個綜合性和復(fù)雜性的問題。面對網(wǎng)絡(luò)平安行業(yè)的飛速開展以及整個社會越來越快的信息化進(jìn)程，各種新技術(shù)將會不斷出現(xiàn)和應(yīng)用。 網(wǎng)絡(luò)平安孕育著無限的機(jī)遇和挑戰(zhàn)，作為一個熱門的研究領(lǐng)域和其擁有的重要戰(zhàn)略意義，相信未來網(wǎng)絡(luò)平安技術(shù)將會取得更加長足的開展。 參考文獻(xiàn) 【1】 張興東, 胡華平, 況曉輝, 陳輝忠.防火墻與入侵檢測系統(tǒng)聯(lián)動的研究與實(shí)現(xiàn) J .計(jì)算機(jī)工程與科學(xué) 【2】楊瓊, 楊建華, 王習(xí)平, 馬