INTERNET安全性的分析及解决方案.docVIP

INTERNET 安全性的分析及解决实例 中科院电子所 王磊 摘要 本文分析了目前Internet上的安全性问题，说明了防火墙、加密和数字签名在保证信息安全中的作用，并通过Microsoft Outlook Express 发送安全邮件的实例证实了这些信息安全手段的有效性。 关键字 网络安全 Web欺骗 防火墙 加密 数字签名 安全邮件 0．引言 迅速发展的Internet给人们的生活、工作带来了巨大的方便，人们可以坐在家里通过INTERNET收发电子邮件、打电话、进行网上购物、银行转帐等，一个网络化社会的雏形已经展现在我们面前。在网络给人们带来巨大的便利的同时，也带来了一些不容忽视的问题，网络信息的安全保密问题就是其中之一。 网络的开放性以及黑客的攻击是造成网络不安全的主要原因。科学家在设计Internet之初就缺乏对安全性的总体构想和设计，我们所用的TCP/IP协议是建立在可信的环境之下，首先考虑的是网络互连，它是缺乏对安全方面的考虑的。这种基于地址的协议本身就会泄露口令，而且TCP/IP协议是完全公开的，远程访问使许多攻击者无须到现场就能够得手，连接的主机基于互相信任的原则等等这一些性质使网络更加不安全。 这一切，导致了加密、解密、数字签名技术的产生，并且正在不断的研究和发展之中，本文试图就这些技术作一些初步的说明和探讨，并用Microsoft Outlook Express下收发安全电子邮件的实例验证基本的安全网络通讯的过程。 1．INTERNET的安全问题 1.1 INTERNET的安全隐患 目前，来自互连网上的安全问题主要分成两大类：主动攻击和被动攻击。主动攻击是指攻击者通过有选择的修改、删除、延迟、乱序、复制、插入数据流或数据流的一部分以达到其非法目的。主动攻击可以归纳为中断、篡改、伪造三种。被动攻击主要是指攻击者监听网络上传递的信息流，从而获取信息的内容，或仅仅希望得到信息流的长度、传输频率等数据。这两种攻击方法是互补的，也就是说，被动攻击往往很难检测出来但很容易预防，而主动攻击很难预防但却很容易检测出来。 1.2 Web欺骗 Web服务器是Internet上的主要信息泄漏源，也是被攻击的主要对象。下面着重分析一种Web攻击——Web欺骗的方法与后果。 Web欺骗是一种电子信息欺骗，攻击者在其中创造了整个Web世界的一个令人信服但是完全错误的拷贝。错误的Web看起来十分逼真，它拥有相同的网页和链接。然而，攻击者控制着错误的Web站点，这样受攻击者浏览器和Web之间的所有网络信息完全被攻击者所截获，其工作原理就好像是一个过滤器。 由于攻击者可以观察或者修改任何从受攻击者到Web服务器的信息；同样地，也控制着从Web服务器至受攻击者的返回数据，这样攻击者就有许多发起攻击的可能性，包括监视和破坏。 攻击者能够监视受攻击者的网络信息，记录他们访问的网页和内容。当受攻击者填写完一个表单并发送后，这些数据将被传送到Web服务器，Web服务器将返回必要的信息，但不幸的是，攻击者完全可以截获并加以使用。大家都知道绝大部分在线公司都是使用表单来完成业务的，这意味着攻击者可以获得用户的帐户和密码。 在得到必要的数据后，攻击者可以通过修改受攻击者和Web服务器之间任何一个方向上的数据，来进行某些破坏活动。攻击者修改受攻击者的确认数据，例如，如果受攻击者在线订购某个产品时，攻击者可以修改产品代码，数量或者邮购地址等等。攻击者也能修改被Web服务器所返回的数据，例如，插入易于误解或者攻击性的资料，破坏用户和在线公司的关系等等。 2．网络安全技术 由于上述威胁的存在，因此采取措施对网络信息加以保护，以使受到攻击的威胁减到最小是必须的。通常保障网络信息安全的方法有两大类：以“防火墙”技术为代表的被动防卫型和建立在数据加密、数字签名机制上的开放型网络安全保障技术。 2.1 防火墙技术 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。防火墙安全保障技术主要是为了保护与互联网相连的企业内部网络或单独节点。在逻辑上它是一个限制器，也是一个分析器，能有效地监控内部网和Internet之间的活动，保证内部网络的安全。 它具有简单实用的特点，并且透明度高,可以在不修改原有网络应用系统的情况下达到一定的安全要求。防火墙一方面通过检查、分析、过滤从内部网流出的IP包，尽可能地对外部网络屏蔽被保护网络或节点的信息、结构，另一方面对内屏蔽外部某些危险地址，实现对内部网络的保护。 2.2 数据加密 为了保护数据在传递过程中不被窃听或修改，必须对数据进行加密。数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法。这种变换是受称为密钥的符号串控制的。 传统的加密算法 在传统的加密算法中，加密密钥与解密密钥是相同的，或者可以由其中一个