浅析开源软件在网络信息安全体系中应用.pdfVIP

第３０卷第１期　　　 计算机应用与软件 Ｖｏｌ３０Ｎｏ．１ ２０１３年１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊａｎ．２０１３ 浅析开源软件在网络信息安全体系中的应用 夏　晴 （上海外国语大学信息技术中心　上海２０００８３） 摘　要　　较为系统地分析了网络安全问题以及可资利用的开源软件解决方案，从网络信息安全体系的五个层次和五个阶段两方 面对开源软件在其中的应用做出论证和归纳。 关键词　　网络信息　信息安全　防火墙　端口　安全体系　开源软件 中图分类号　ＴＰ３９３．０９　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０１．０８４ ＩＮＩＴＩＡＬＡＮＡＬＹＳＩＳＯＦＯＰＥＮＳＯＵＲＣＥＳＯＦＴＷＡＲＥＩＮＮＥＴＷＯＲＫ ＡＮＤＩＮＦＯＲＭＡＴＩＯＮＳＥＣＵＲＩＴＹＳＹＳＴＥＭ ＸｉａＱｉｎｇ （ＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣｅｎｔｅｒ，ＳｈａｎｇｈａｉＦｏｒｅｉｇｎＬａｎｇｕａｇｅｓＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２０００８３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｔｈｉｓｐａｐｅｒｔｈｅａｕｔｈｏｒｐｒｏｖｉｄｅｓａｒｅｌａｔｉｖｅｌｙｓｙｓｔｅｍａｔｉｃａｎａｌｙｓｉｓｏｎｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｉｓｓｕｅｓａｓｗｅｌｌａｓｔｈｅｓｏｌｕｔｉｏｎｓｏｆｏｐｅｎ ｓｏｕｒｃｅｓｏｆｔｗａｒｅａｖａｉｌａｂｌｅｔｏｂｅｅｍｐｌｏｙｅｄ，ｔｈｅａｐｐｌｉｃａｔｉｏｎｏｆｏｐｅｎｓｏｕｒｃｅｓｏｆｔｗａｒｅｉｎｔｈｅｓｅｓｏｌｕｔｉｏｎｓａｒｅｄｅｍｏｎｓｔｒａｔｅｄａｎｄｉｎｄｕｃｅｄｆｒｏｍｔｗｏ ａｓｐｅｃｔｓｉｎｔｅｒｍｓｏｆｔｈｅｆｉｖｅｌｅｖｅｌｓａｎｄｆｉｖｅｓｔａｇｅｓｏｆｔｈｅｎｅｔｗｏｒｋｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｓｙｓｔｅｍ． Ｋｅｙｗｏｒｄｓ　　ＮｅｔｗｏｒｋＩｎｆｏｒｍａｔｉｏｎ　Ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ　Ｆｉｒｅｗａｌｌ　Ｐｏｒｔ　Ｓｅｃｕｒｉｔｙｓｙｓｔｅｍ　Ｏｐｅｎｓｏｕｒｃｅｓｏｆｔｗａｒｅ ＮＭＳ在网络和ＩＴ管理平台领域战胜了惠普的ＯｐｅｎＶｉｅｗ和ＩＢＭ ０　引　言 的Ｔｉｖｏｌｉ。这是由企业用户投票选出的，它证明了开源项目正开 始成为企业的选择［４］。 随着互联网的飞速发展和社会信息化程度的不断提高，人 更新功能更加灵活。有很多社区提供软件的更新；如果 们的工作、生活、学习的方式都在发生巨大变化。其中也有一些 自身熟悉开发的话，也可以随时通过直接修改源代码以满足自 负面的变化，如：个人隐私泄露、被一些钓鱼网站窃取网银账号。 身的需求，这样做的同时能获得根本的技术，提高组织自身的人 这些负面的影响主要就是网络信息安全问题造成的。据赛门铁 力资源素质。 克公司于２０１０年４月公布的《２００９年全球互联网安全威胁报 提高开放性和促进标准化。开源软件一般都是遵守业 告》指出：现有４２％的企业组织将安全列为其应解决的首要问 界成熟通用的标准开发的，而不会是跟随某个大厂商“傍大 题。此结果并不令人感到意外，因为有７５％的企业在过去１２ 款”。这样也能使企业不再依赖于某个单一的供应商，避免将 个月内曾遭受过网络攻击，并且导致全球企业平均每年损失 “鸡蛋放在一个篮子里”；同时开源软件的标准化也有助于企业 ２００万美元［１］。另据全球产业分析公司提供的一份报告称：到 的管理。 ２０１５年，全球网络信息安全市场将达到１２５０亿美元［２］。 提高行业水平，促进良性循环。据笔者亲身经历和同行