网络安全技术发展趋势研究.pdfVIP

维普资讯 专题：网络与信息安全 网络安全技术发展趋势研究 陈剑勇 f深圳大学信息工程学院 深圳 518060) 本文首先描述安全技术发展特点，进而论述安全技术未来的发展趋势 。安全技术随着 网络规模 的 不断扩大，未来 的发展趋势有可能从量变走 向质变 ，引发技术走 向新 的变革 ，其 中差异化安全业 务、安全的通信新协议和网络可溯源性技术将是这场变革 的重要 内容。 安全保护和会话层安全保护手段，如IPSec协议、TLS协议。 1 引言 业务多样化的发展使得应用层的安全保护Et益受重视。当 网络安全越来越受到运营商、设备制造商、用户和政府 网络Et益复杂，管理漏洞成为安全威胁的重要因素，安全管 的关注和重视．未来安全技术是延续现在的趋势还是有新 理逐步引起重视。网络安全需求随着网络和业务的发展而 的变革?当前，安全解决方案的产业链已经基本形成，更多 不断变化，促使网络安全评估周期性地进行，将网络安全上 的是倾向于对现有技术的不断提升和改进，如各种安全设 升为一种服务。 备不断升级换代等。然而．量变往往在一定条件下会引起质 (2)内涵不断扩大 变．甚至会导致现有技术方案被逐步抛弃。将来会有哪些技 安全技术随着网络技术的发展．应用范围的扩大，内涵 术变革?又是什么原因引起这些变革?本文将从宏观上简要 也不断扩大。从最初的加密、认证技术，扩展到访问控制、监 介绍网络安全技术发展的主要特点．在将来的发展趋势中 听监控、入侵检测、漏洞扫描、病毒查杀、内容过滤、应急通 探寻技术变革的脉络。 信和容灾备份等领域。 (3)组成系统不断扩大 2 网络安全技术发展特点 网络安全技术起源于加，解密算法．随着网络成为 (1)保护的网络层面不断增多 可运营的对象 ．安全技术扩展到以认证和授权为核心 电报时代通信网络比较单一．通信线路和通信用户比 的阶段，产生了一系列安全协议。由于lP网络的开放 较固定，网络安全主要关注数据传输的安全，主要是采用物 性 ．导致很多安全漏洞产生．安全技术也随着 lP网络 理层加，解密的手段来进行，即通信线路两端设置加，解密机 的发展产生了一系列安全设备．如防火墙、入侵检测系 进行加，解密，其成本高，可扩展性低。随着一条物理线路可 统等。随着安全技术朝着整体防御方向的发展，产生了 以同时承载多个信道，安全技术也进入链路层保护阶段，如 安全平台．为安全设备的联动和管理提供了一体化解 电路交换网络。当IP网络逐步大规模商用．出现了网络层 决方案。 维普资讯 U■ 专题：网络与信息安全 (4)从被动防御发展到主动防御 国管制难以奏效。而对网络溯源技术的深入研究和应用，一 被动防御主要根据已经发现的攻击方式，在网络中 方面会对法规有效执行提供技术支撑，另一方面可以尽可 寻找与之匹配的行为．从而起到发现或阻挡攻击的作 能维持用户使用网络的便利性，用户个人隐私和通信 自由 用。而主动防御主要对正常的网络行为建立模型，再把 得到有效保障。 所有的网络数据和正常模式相匹配进而做出处理 ，这 (2)从协议到系统，全面支