网络信息安全与防范初探.pdfVIP

计算机与电子信息 IW黑黑烹焉焉_ 网络信息安全与防范初探 陈 勇 (1．江西师范大学软件学院江西南昌330022：2．同济大学软件学院上海) [摘 要】网络是计算机技术和通信技术的产物。在国防、电信、银行、广播等方面都有广泛的应用。其安全性是不可忽视的。网络安全主要是由 于TCP／IP协议的脆弱。网络结构的不安全，易被窃听和缺乏安全意识等原因造成的。网络入侵者主要通过破译口令。IP欺骗和DNS欺骗等途径攻击网 络。防范措施主要通过防火墙技术和数据加密技术来完成。 [关键词]网络安全信息安全防范措施 中图分类号：TP393．08． 文献标识码：A 文章编号：1009—914X(201i)15-0224-01 1近年来圈络戚胁发展趋势 网络防火墙技术是一种用来加强网络之间访问控制．防止外部网络用户 由于黑客发动攻击的目的和组织化的转变，近年发生大规模的网络安全 以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网 事件的町能性比较小，以僵尸网络、间谍软件、身份窃取为代表的恶意代 络操作环境的特殊网络互联设备。 码，以及网络仿冒网址嫁接／劫持类安全事件继续增加。对新流行的网络 应用的安全事件时有发生，这些问题导致网络安全事件数鼍整体仍呈上升趋 应用层网关(ApplicationGateway)构成的，防火墙处于5层网络安全体系 势．同时也提醒网络安全管理员尽可能的保护好企业的内部数据。 中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是 常见的危害安全有：外部攻击、内部威胁、网络儒虫、垃圾邮件、僵 最先受到人们重视的网络安全产品之一。另外还有多种防火墙产品正朝着数 死网络、网络钓鱼：ARP欺骗。薄弱的信息安全意识可能造成重大的经济 据安全与用户认证、防止病毒与黑客侵入等方向发展。 损失或严茕的法律后果。 4．2数据加密技术 2网络安全概述 数据加密技术是最基本的网络安全技术．被誉为信息安全的核心．最 2．1网络安全的定义 初主要用于保证数据在存储和传输过程中的保密性。加密技术通常分为两大 网络安全的具体含义会随着“角度”的变化而变化。从社会教育和意 类：“对称式”和“非对称式”。对称式加密就是加密和解密使用同一个 sioll 识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造 密钥．通常称之为“Ses KeY”这种加密技术目前被广泛采用．如 成阻碍，必须对其进行控制。总之，几是涉及剑网络上信息的保密性、完 美国政府所采用的DES加密标准就是一一种典霉!的“对称式”加密法．它 的Session 整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究 Key长度为56Bits。瓜非对称式加密就是加密和解密所使用的不 的领域。 是同一个密钥．通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配 2．2系统安全 对使用，否则不能打开加密文件。 系统安全：即保证信息处理和传输系统的安全。它侧蕈于保证系统正常 4．3身份的验证 运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成 身份的验证指使用网络资源时需要提交一定的信息，表示申请者具备的 破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干 身份。验证有很多种方式，人们最熟悉的就是用户名加密码的方式了．虽 扰。网络上系统信息的安全：包括用户口令鉴别，用户存取权限控制，数 然在实践中，密码方式并不是一种非常安全的身份验证方式。 据