计算机网络安全与应对策略概述.pdfVIP

薯VA 藩 计算机网络安全与应对策略概述 张艳刚 (深圳市公安边防支队 广东 深圳 518026) 中图分类号：TP3 文献标识码：h 文章编号：1671--7597(2010)0220070--01 在信息时代，信息可以帮助团体或个人，使他们受益，同样，信息也 攻击 。 可以用来对他们构成威胁，造成破坏。因此网络安全包括组成网络系统的 3．2安全加密技术。加密技术的出现为全球电子商务提供了保证，从 硬件 、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意 而使基于Internet上 的电子交易系统成为了可能，因此完善的对称加密和 的攻击遭到破坏，网络安全既有技术方面的问题 ，也有管理方面的问题 ， 非对称加密技术仍是2l世纪的主流 。对称加密是常规的以口令为基础的技 两方面相互补充，缺一不可 术，加密运算与解密运算使用同样的密钥。不对称加密，即加密密钥不同 1计算机两络安全的概念 于解密密钥，加密密钥公之于众，谁都可 以用，解密密钥只有解密人 自己 国际标准化组织将 “计算机安全 定义为： “为数据处理系统建立和 知道。 采取的技术和管理的安全保护，保护计算机硬件 、软件数据不因偶然和恶 3．3网络主机 的操作系统安全和物理安全措施。防火墙作为网络的第 意的原因而遭到破坏 、更改和泄漏”。上述计算机安全的定义包含物理安 一 道防线并不能完全保护内部网络，必须结合其他措施才能提高系统的安 全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息 全水平。在防火墙之后是基于网络主机 的操作系统安全和物理安全措施 。 安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含 按照级别从低到高，分别是主机系统的物理安全、操作系统的内核安全 、 义是信息安全的引申，即网络安全是对网络信息保密性 、完整性和可用性 系统服务安全、应用服务安全和文件系统安全：同时主机安全检查和漏洞 的保护。计算机网络安全的具体含义会随着使用者的变化而变化，使用者 修补 以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二 不同，对网络安全的认识和要求也就不同。从普通使用者的角度来说，可 道安全防线，主要防范部分突破防火墙 以及从 内部发起的攻击。系统备份 能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、 是网络系统的最后防线，用来遭受攻击之后进行系统恢复。在防火墙和主 篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何 机安全措施之后，是全局性的由系统安全审计、入侵检测和应急处理机构 应付突发的自然灾害、军事打击等对 网络硬件的破坏，以及在网络 出现异 成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至 常时如何恢复网络通信，保持网络通信的连续性。 直接从网络链路层上提取 网络状态信息，作为输人提供给入侵检测子系 2网络安全的主要威胁 统。入侵检测子系统根据一定的规则判断是否有入侵事件发生，如果有入 2．1黑客的攻击。随着黑客技术逐渐被越来越多的人掌握和发展，目 侵发生，则启动应急处理措施，并产生警告信息。而且，系统的安全审计 前，世界上有2O多万个黑客网站，这些站点都介绍一些攻击方法和攻击软 还可 以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的 件的使用以及系统的一些漏洞 ，因而系统、站点遭受攻击的可能性就变大 信息来源。 了。尤其是现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑 34虚拟专用网 (VPN)技术 。VPN是 目前解决信息安全问题 的一个 客攻击的隐蔽性好， “杀伤力”强，是网络安全的主要威胁。 最新 、最成