浅析网络安全与防范.pdfVIP

鲤登登登壁．璧型墅嘲壁 带A《帮档髓硝嚣o§一带蕺。科 文章编号：1006—4877(2006)08一0077一03 浅析网络安全与防范 石贵珠 摘要：介绍了网络信息安全面临的主要威胁，通过对防火 4)来自网络内部的攻击：在局域网内部，一 墙技术和入侵检测技术功能的分析。实现防火墙技术和入侵 些非法用户冒用合法用户的口令以合法身份登录网 检测技术在网络中的应用。 站后．查看机密信息、修改信息内容及破坏应用系 关键词：网络安全；防火墙；入侵检测 统的运行。 中图分类号：TP393．08文献标识码：A 5)系统的漏洞及“后门”：因操作系统及网络 随着网络应用的飞速发展、Intemet应用的日 软件不可能是百分之百无缺陷、无漏洞的，而有些 益广泛，计算机网络安全问题变得尤为突出。从美 编程人员为了方便而在软件中留有“后门”．一旦 国的Yahoo!网站开始，美国、欧洲及我国的一些“漏洞”及“后门”被其他人所知．就会使整个网 著名网站不断遭到黑客的攻击。这使人们对信息安 络系统受到攻击。大部分的黑客人侵网络事件就是 全问题更加关注，建立完善的网络安全方案、保护 由系统的“漏洞”和“后门”所造成的。 核心资源已迫在眉睫。 6)隐私及机密资料的存储和传输：由于机密 1 网络安全 资料存储在网络系统内。当系统受到攻击时，如不 影响网络安全的因素很多，既有自然因素，也 采取措施，很容易使机密资料泄密。同样，机密资 有人为因素，其中人为因素危害较大。归结起来主 料在传输过程中，由于要经过多层节点，且难以查 要有以下6个方面： 证，在任何中介网站均可能被读取。因而，隐私及 1)人为失误：一些无意的行为，如：丢失口 机密资料的存储和传输也是威胁网络安全的一个重 令、非法操作、资源访问控制不合理、管理员安全 要方面。 配置不当以及疏忽大意允许不应进入网络的人上网 由于网络所带来的诸多不安全因素，网络使用 等，都会对网络系统造成极大的破坏。 者或者网络管理员必须采用相应的网络安全技术和 2)病毒感染：从“蠕虫”病毒开始到冲击波， 安全控制体系来堵塞安全漏洞以保证信息的安全。 震荡波病毒．病毒一直是计算机系统安全最直接的 2防火墙技术 威胁，网络更是为病毒提供了迅速传播的途径，病 防火墙技术是建立在现代通信网络技术和信息 毒很容易通过代理服务器以软件下载、邮件接收等 安全技术基础上的应用性安全技术，越来越多地应 方式进入网络．然后对网络进行攻击．造成很大的 用于专用网络与公用网络的互联环境之中，尤其以 损失。 接人Intemet网络为最多。 3)来自网络外部的攻击：这是指来自局域网 防火墙是被设置在不同网络(如可信任的企业 外部的恶意攻击，例如：有选择地破坏网络信息的 内部网和不可信的公共网)或网络安全域之间的一 有效性和完整性：伪装成合法用户进入网络并占用 系列部件的组合。它是不同网络或网络安全域之间 大量资源；修改网络数据、窃取、破译机密信