IP网的安全技术.pdfVIP

CHINA NEW TELEC0 M M U NICAT10 NS 一 一～一 ～ … 一 一 一 ，一… … … 一～．．…一 ．……… 一 何晓军 沈学ft．1 冯 光 (1．辽宁工程技术大学电信学院 葫芦岛125105) (1．阜新市第十一中学 阜新 123000) 随着 Internet的飞速发展，以TCP／IP协议为核 IP网主要采用TCP／IP协议，根据防火墙设置的 心的IP网迅速崛起，其应用扩展到 日常生活、科技、 不同网络层次，防火墙主要可以分为三类：包过滤防 教育、商业 、军事等社会的各个领域。但 IP网在网络 火墙、电路网关和应用网关。 结构、服务等存在着一系列安全缺陷和漏洞，加上外 1．1 包过滤防火墙 在的一些威胁和攻击，使其安全性问题亦随着其发 包过滤(PacketFiltering)技术是在网络层对数据 展而Et益突出。IP网安全技术已成为网络的关键技 包进行分析、选择，选择的依据是系统设置的过滤逻 术之一。 辑，称为访问控制表。通过检查数据流中每一个数据 网络安全技术是一个涉及到多方面因素的综合 包的源地址、目的地址、所用端 口号、协议状态等因 性技术，包括防火墙技术、加密技术、认证技术等。 素，或它们的组合来确定是否允许该数据包通过。实 现方式相当规模简洁，目前的路由设备都提供一定 1 防火墙技术 的包过滤功能，因此利用路由设备可实现这类防火 防火墙(Firewal1)是一种被动式防御的访问控制 墙。包过滤防火墙主要是防止来 自外部的攻击 ，如 IP 技术，它通过对网络拓扑结构和网络类型上的隔离 源路由选择欺骗等。 来加强安全性；是一种用来加强网络之问访问控制 1．2 电路层网关 的特殊网络互连设备，它对两个或多个网络之间传 电路层网关(CircuitGateway)又称线路级网关 ， 输的数据包和连接方式按照一定的安全策略对其进 它通过电路层网关中继TCP连接。在两个主机首次 行检查，来决定网络之问的通信是否被允许，它能有 建立TCP连接时创立一个电子屏障。作为服务器接 效地控制内部网络与外部网络之间的访问及数据传 收外来请求，转发请求；与被保护的主机连接时则担 送，从而达到保护 内部网络的信息不受外部非授权 当客户机角色、起代理服务的作用。它监视两主机建 用户的访问和过滤不 良信息的目的。在很大程度上， 立连接时的握手信息，如SYN、ACK和序列数据等 减少了由于网络脆弱性所带来的安全隐患和安全问 是否合乎逻辑，判定该会话请求是否合法。一旦会话 颢 连接有效后网关仅复制、传递数据，而不进行过滤。 30 CHINANEW TELECOMMUNICATIONSNovember2008 电路级网关的防火墙的安全性比较高 ，但它仍 程。加密技术是网络安全技术的基石。 不能检查应用层的数据包以消除应用层攻击的威 加密技术根据其加解密密钥是否相同可以分为 胁 。 对称密钥加密体制和非对称密钥加密体制两种。 1．3 应用层网关 对称密钥加密体制，又称为私有密钥加密法，信 应用层网关(ApplicationGateway)也称堡垒主机 息采用发送方和接收方保存的私有密钥进行加密。 或代理服务器，是在网络的应用层上实现协议过滤 加密密钥与解密密钥是相同的，或者由一个可以推 和转发功能。它针对特定的网络应用服务协议使用 出另外一个。在这种体制中，密钥的管理是整个网络 指定的数据过滤逻辑规则，并在过滤的同时，对数据 系统安全的关键。典型的算法有 DES、IDEA等。 包进行必要