研祥的网络安全应用解决方案.pdfVIP

维普资讯 衙 韵厕 垒疤厕解 SecurityApplicationofNetworkSolutionofEvocIntelligentTechnology ■ 中国石化江西石油分公司 付晓军 藉丽 的发展，基于宽带企业网络的数据业务在社会经济生活中占有重要地位，网络安 蚕 全性越来越重要。 本文从网络互连七层协议、企业网的分层和网络安全管理体系三个方面来阐 蚕 述企业网络的安全性，并以研祥的相关产品为例来阐述如何构建一个安全 aO - _■_‘- ‘。J一 地域分布很广，物理层的安全难以保证，链路层的加密技术也不 刖 吾 完全适用。 随着计算机网络的发展，其开放性、共享性、互连程度扩大， 在网络层，可以采用传统的防火墙技术，如TCP／IP网络中。 网络的重要性和对社会的影响也越来越大。宽带网作为企业主 采用IP过滤功能的路由器，以控制信息在内外网络边界的流动， 要的数据业务承载网络，特别是电子商务 (E—Commerce)、企业 还可使用IP加密传输信道技术IPSEC，在两个网络结点问建立 数据专线、网络互联、Internet接入服务等应用在社会经济生活 的地位 日益凸现。网络的安全性直接影响到社会的经济效益。例 透明的安全加密信道。这种技术对应用透明，提供主机对主机的 安全服务。适用于在公共通信设施上建立虚拟的专用网。这种 如，2003年1月份的SQL杀手蠕虫事件，中国有两万多台数据库 方法需要建立标准密钥管理，目前在产品兼容性和性能上尚存 服务器受到影响，使国内众多企业网络全部处于瘫痪或半瘫痪 在较多问题。 状态；2003年8月份的冲击波蠕虫，使成千上万的用户计算机变 慢，被感染的计算机反复重启，有的还导致了系统崩溃，受到 “冲 在传输层可以实现进程到进程的安全通信，如现在流行的安 击波”病毒感染的计算机反过来又会影响到网络的正常运行。 全套接字层SSL技术，是在两个通信结点问建立安全的TCP连接。 随着网络安全问题重要性增加，如何设计一个稳定、可靠、 这种技术实现了基于进程对进程的安全服务和加密传输信道，采 用公钥体系做身份认证，有高的安全强度。但这种技术对应用层 安全和经济的企业网，应对 日益增多的网络攻击、病毒破坏和黑 客入侵等问题已成为企业网络建设和运营所关注的重点。本文 不透明，需要证书授权中心授权，它本身不提供访问控制。 从网络互连七层协议、城域网的分层和网络安全管理体系三个 针对专门的应用，在应用层实施安全机制，对特定的应用是 有效的，如基于SMTP电子邮件的安全增强型邮件PEM提供了安 方面来阐述宽带网络的安全性。 全服务的电子邮件，又如用于Web的安全增强型超文本传输协 网络安全服务层次模型 议S—HTTP提供了文件级的安全服务机制。由于它是针对特定应 国际标准化组织ISO在开放系统互连标准中定义了七个层 用的，缺乏通用性，且须修改应用程序。 次的网络互连参考模型，它们分别是物理层、数据链路层、网络 企业宽带网