农业机械化的发展趋势.pdfVIP

2．2 数据加密技术：从密码体制方面而育，加密技术可分为对称密钥 3 建议采取的几种安全对策 密码体制和非对称密钥密码体制，对称密钥密码技术要求加密、解密双方拥 3．1 网络分段 ：网络分段通常被认为是控制网络广播风暴的一种基本 有相同的密钥，由于加密和解密使用同样的密钥，所 以加密方和解密方需要 手段 ，但其实也是保证网络安全的一项重要措施。其 目的就 是将非法用户 进行会话密钥的密钥交换。会话密钥的密钥交换通 常采用数字信封方式 ， 与敏感的网络资源相互隔离，从而防止可能的非法侦听。 即将会话密钥用解密方的公钥加密传给解密方。解密方再用 自己的私钥将 3．2 以交换式集线器代替共享式集线器 ；对局域网的中心交换机进行 会话密钥还原。对称密钥密码技术的应用在于数据加密非对称密钥密码技 网络分段后 ，以太网侦听的危险仍然存在。这是因为 网络最终用户的接人 术是加密、解密双方拥有不同的密钥．在不知道特定信息的情况下 ．加密密 往往是通过分支集线器而不是 中心交换机 ，而使用最广泛的分支集线器通 钥和解密密钥在计算机上是不能相互算出的。加密、解密双方各只有一对 常是共享式集线器。这样，当用户与主机进行数据通信时，两 台机器之间的 私钥和公钥。非对称密钥密码技术的应用 比较广泛，可以进行数据加密、身 数据包还是会被同一台集线器上 的其他用户所侦听，所 以应该以交换式集 份鉴别、访问控制 、数字签名、数据完整性验证、版权保护等。 线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法 2．3 人侵检测技术 ：人侵检测系统可以分为两类，分别基于网络和基 侦听。 于主机。基于网络的入侵检测系统主要采用被动方法收集网络上的数据。 3．3 vLAN的划分：为了克服 以太网的广播 问题，除了上述方法外。还 目前，在实际环境中应用较多的是基于主机的入侵检测系统。它把监测器以 可以运用 VLAN技术 ，将以太网通信变为点到点通信，防止大部分基于网络 软件模块的形式直接安插在了受管服务器 的内部，它 除了继续保持基于网 侦听的入侵。在集中式网络环境下 ，通常将 中心的所有主机系统集 中到一 络的人侵检测系统的功能和优点外，可 以不受网络协议 、速率和加密的影 个 VLAN里。在这个 VLAN里不允许有任何用户节点，从而较好地保护敏 响 ，直接针对主机和内部的信息系统，同时还具有基于网络的入侵检测系统 感的主机资源。在分布式网络环境下，可以按机构或部 门的设置来划分 所不具备的检查特洛伊木马、监视特定用户 、监视与误操作相关的行为变化 VLAN。各部门内部的所有服务器和用户节点都在各 自的VLAN 内，互不 等功能 。 侵扰。VLAN内部的连接采用交换实现，而 VLAN与VLAN之间的连接则 2．4 防病毒技术 ：随着计算机技术的不断发展，计算机病毒变得越来 采用路由实现。当然，计算机网络安全不是仅有很好 的网络安全设计方案 越复杂和高级 ，其扩散速度也越来越快，对计算机网络 系统构成极大的威 就万事大吉，还必须要有很好的网络安全 的组织结构和管理制度来保证。 胁 。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒 要通过组建完整的安全保密管理组织机构，制定严格的安全制度 ，指定安全 软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC上 ，它 管理人员 ，随时对整个计算机系统进行严格的监控和管理。 们主要注重于所谓的 “单机 防病毒”．即对本地和本工作站连接的远程资源 参考文献 采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重 网络防 [1] 王达．网蕾员必读——一 网络安全[M]．电子工业出版社，2007． 病毒，一旦病毒人侵网络或者从网络向其它资源感染，网络防病毒软件会立 [23 张敏波．网络安全实战详解[M]．电子工业出版社，2008． 刻检测到并加以删除。 农 业 机 械 化 的 发 展 趋 势 张晓立 (河北省巨鹿县农业局 河北 巨鹿 0552500) 中圈分类号 ：