Ｉｎｔｅｒｎｅｔ网络安全探究.pdfVIP

I nternet网络安全研究 朱鲁华 内Internet发展及安全现状，提出开展Interaet安全研宄的几点建议． 一． 前言 计算机技术的发展、计算机的普遍应用，极大地促进了计算机网络的发展，今天，“网 络就是计算机”，没有网络就没有计算机。 随着Internet的飞速发展，计算机网络的资源共享进一步加强，但是，资源共享和信息 安全历来是一对矛盾，随之而来的信息安全问题日益突出。据美国联邦调查局统计，美国每 年因信息和网络安全问题所造成的损失高达75亿美元。1996年4月16日，美国金融时报报道， 平均每20秒就发生～起入侵Internet计算机的事件。 接的节点数较少，基本都是参与Internet研究的部门，因而不存在太多安全问题。随着时间 Worm”导致 21日，设防严密的美国花旗银行系统网络，被前苏联克格勃人员侵入，损失现金高达1160万 美元。为了弄清原因并防患于未然，花旗银行不惜用580万美元的现金让入侵者讲述入侵的秘 密和详细步骤。1996年12月31日，美国《纽约时报》报道，“黑客更换网页，入侵空军全球 网”，1996年12829日报道，黑客将空军网页修改为两只流鲜血的红眼球，并书写“欢迎了 解真相”，对美国政府大肆攻击。此外，美国司法部的互连网主页也被修改过；美国佛罗里 达州的警察应急系统曾被黑客侵入，使紧急警务和消防部队无所适从，受到严重损失。其它 上述典型事例说明，信息系统和网络面临着巨大的威胁，这些安全威胁所造成的后果是 十分严重的，会产生巨大的政治损失和经济损失，使国家利益和国民经济命脉受到损害。 Internet安全已成为影响信息社会进一步发展的重要因索。 二，lnternet安全体系 本文着重讨论Internet节点其安全体系结构模型。 Internet节点之间的通信由物理网络、操作系统、网络软件、应用软件组成，其安全体 系构成如下图所示： 安全工具软件 安全应用软件 网络安全软件 安全操作系统 硬 件 —·288—． 1．硬件 组成Internet的硬件平台，首先是各种各样的计算机系统，包括工作站、服务器、大型主 机、超级计算机等：其次是路由器、交换机等网络互连设备；最后是通信网络。这些硬件平 台是构成Internet的基础，Internet安全首先依赖这些硬件平台的安全。 2．操作系统 操作系统是所有上层软件的基础，也是整个系统安全的基础。各种各样的Internet服务 都是建立在操作系统之上的，因此，一个安全的操作系统是整个Internet安全的基础。由于 操作系统往往与芯片及具体的计算机系统紧密相关，因此，只有少数大公司掌握操作系统设 计技术，所以，从根本上解决操作系统安全问题很大程度上依赖这些操作系统生产厂商。目 前，Internet最常用的操作系统为UNIX、NT、Windows95、VMS等。 3网络软件 议的安全性、增加防火墙等功能，可以有效地实现网络安全。 4．应用软件 绝大多数用户使用Internet，往往是使用特定的应用软件，或是查询数据库等等。这些 保证Internet安全也是很重要的方面。 5安全工具软件 安全操作系统、安全网络软件是Internet安全的基础，可是，有了这些安全基础，系统管 运行安全工具软件，定期检查系统的安全漏洞，增强安全防范措施，报告非法入侵事件等， 只有这样，才能建立一个较为完善的Internet安全体系。 三．1nternet安全技术 等技术，从不同方面解决Internet安全问题。 1 nternet层安全 严重的安全风险。IP安全能够保证网络数据传输的真伪和完整性，并且能提供数据保密传输。 IP安全通过两种机制实现：IPAuthentication Header(IPAH)和IP ESP)。IP SecurityPayload(IPAH提供数据完整性