现代网络安全技术.pdfVIP

维普资讯 第 4卷 第 1期 漯河职业技术学院学报 (综合版) V01．4No．1 2005年 1月 JournalofLuoheVocationalandTechnicalCollege(Comprehensive) Jan．20o5 现代 网络安全技术 张新宇，王亚华 (黑龙江省贸易经济学校 ，黑龙江 佳木斯 154007) 审 串‘ 审‘ ’争 ’幸 夺‘ ’夺 ‘} ÷‘ 牛‘ 夺‘ ’÷ ÷‘ ÷‘ 夺‘ ’争 ’串 ÷‘ ÷‘ ’夺 } ÷‘ ÷‘ 牛‘ ‘} ·÷ ·÷ 夺‘ ‘辛 ·辛 ·÷ ·÷ ·夺 ·夺 ·÷ ·÷ ·÷ ·夺 ·幸 ·÷ ·夺 ·夺 ·÷ ·牛 ·÷ ·夺 ·夺 ·夺 ·÷ ·÷ · 摘要 ：论述 了计算机 网络 的安全技术的概念 ，从 网络安全层次模型、IP层安全性、传输层安全性、应 用层安全性等 四 个方面进行 了简要的分析，指 出了网络安全的重要性。 关键词 ：计算机 网络 ；安全 ：协议 中图分类号 ：TP393．08 文献标识码：A 文章编号 ：1671—7864(2005)0l一0024—02 · · 牵 ·÷ ·÷ · ·· ·· ··{ ·÷ · ·· ··÷ ·÷ · ．· ··争 · ··÷ ·÷ · ．· ．·÷ ·幸 ·+ ·夺 ·夺 ·牛 · ．·÷ ·÷ ·牛 ·牛 ·夺 ．÷ ．夺 ．夺 ．夺 ．}．{ ．÷ ．夺 ．夺 ．夺 ．÷ ．÷ ．÷ ．牵 ．牵 ．牵 ．牵 ． 网络安全指网络系统的硬件 、软件及其系统 中的数据受 起安全的通信信道 。有很多针对具体应用的安全方案，它们 到保护 ，不会因为偶 然或恶意的原 因而遭到破坏 、更改 、泄 能够有效地解决诸如 电子邮件 、H1TrP等特定应用的安全 问 露 ，系统能连续可靠和正常地运行 ，网络服务不中断 。 题 ，能够提供包括身份认证 、不可否认 、数据保密、数据完整 性检查乃至访 问控制等功 能。但是在应用层并没有一个统 1 网络安全模型 一 的安全方案 ，通 用安全服务 GSS—API的出现是试图将 安 国际标准化组织在开放 系统互联标准 中定义 了7个层 全服务进行抽象，为上层应用提供通用接 口。在接 口下可 以 次的网络参考模 型，它们 分别是物理 层 、数 据链 路层 、网络 采用各种不同的安全机制来实现这些服务。 层 、传输层 、会话层 、表示层和应用层 。不同的网络层次之间 2 IP层安全性 的功能虽然有一定 的交叉 ，但是基本上是不同的。例如 ，链 路层负责建立点到点通信，网络层 负责 寻径 ，传送层负责端 在 IP加密传输信道技术方面 ，IETF已经指定 了一个 IP 到端的通信信道 。从安全角度来看，各层能够提供事实上的 安全性工作小组 IPSEC来制定 IP安 全协议 (IPsevufityproto— 安全手段 ，针对不 同层次的安全措施是不 同的。 col，IPSP)和对应的Intemet密钥管理协议 (intemetkeyman鹕e． 对网络安全服务所属的层次进行分析，没有哪个单独的 mentprotocol，IKMP)。OPSP的主要 目的是使需要安全服务的 层次能够提供全部 的网络安全服务，每个层次都能作 出 自己 用户能够使用相应的加密安全体制 。