网络安全技术现状与趋势研究.pdfVIP

维普资讯 38 福 建 电 脑 2008年第 8期 网络安全技术现状与趋势研究 龙 灿 (华南师范大学 广东广州 510006) 【摘 要】：本文从网络安全的相关概念入手，分析总结了主要网络安全技术的研究现状及其进展，并rt~-~网络安全 技术今后 的发展趋势进行 了分析和展望。 关【键词】：网络安全技术；防火墙；IDS；分布式 1．引言 针对因特网安全问题最为广泛 的商业解决方案是防火墙 。 近年来 ．互联网得到了持续快速发展 。根据中国互联网信息 它位于内外网络边界 。通过实施一定的访 问控制策 略．将内部可 中心2008年 1月公布的 《中国互联网络发展状况统计报告》显 信区域与外部危 险区域进行有效隔离 ．在很大程度上防止 了未 示fl】，截止到2oo7年 l2月，我国网民数量已达 2．1亿人次，互联 经授权的用户进 出被保护的内部网络 网普及率达 l6％。域名总数达 l193万个 ．互联 网已成为重要 的 自 1986年美 国Digital公司在 Internet网上安装全球第一 国家基础设施 。与此同时．网络安全形势不容乐观 。以僵尸网络、 个商用防火墙系统 、提出防火墙概念后 ．防火墙技术就得到了飞 问谍软件 、身份窃取为代表 的各类恶意代码逐渐成为最大威胁 ． 速发展 。1991ANS推出的第一代防火墙是包过滤路由器 ，其实质 拒绝服务攻击、网络仿冒、垃圾邮件等安全事件仍然猖獗。网络 就是在网络层利用路由器对数据包IP地址、端 口号等网络特征 安全事件在保持整体数量显著上升 的同时 ．也呈现 出技术复杂 分析 ．设置访问控制表进行包过滤。包过滤优点很 明显 ：逻辑简 化 、动机趋利化、政治化的特点 单 、速度快 、成本低 、易于安装和使用 、网络性能和透明度好。主 在 国内．根据 国家计算机 网络应急技术处理协调 中心 要问题是过滤规则的制订和配置较复杂 ．静态规则很难适应动 (CNCERTC／C)统计 ．2007年我 国网络仿 冒事件数量 由563件 态安全需求，且难防假冒地址攻击 ．一般没有审计功能 。第二代 增加至 1326件 ．增长率近 1．4倍 ：网页恶意代码事件数量由320 防火墙是基于用户需求 的应用网关套件 ．它在应用层上实施代 件增加至 l151件．增长率近2．6倍 。 理服务 ．实质上代理服务器根据安全策略授权进行操作．并把原 ^■ —￡孵幸 ．¨¨- ■’ ●I枷 ’^ 来内外网的用户直接连 同变为用代理服务器沟通。应用代理防 火墙 的特点是软件完成代理服务从路由器脱离 ．提供了身份认 ■孵q# 证和授权．具有审计报警功能；每个代理模块分别针对不 同应 用 ，保证了防火墙的失效安全 ，但处理 限制 了包速度 。配置维护 ■■一 ■● ■鲫 }日 较复杂。第三代防火墙是把基于用户化防火墙软件 ．演变为基于 通用操作系统的代理服务产品，它形成了批量专用产品．并兼有 包过滤功能 ，监控各种协议 ，提供配置界面和配置参数保护 ；但 髓1棚uT午暇烙安主事件黄型分 髓 用户安全性取决于操作系统和防火墙两方面。第 四代防火墙集 网络安全问题伴随着网络 的扩张而变得更加复杂多样 ．网 包过滤、代理服务 、病毒检测 、信 息可信技术和密码技术一体 ，它 络系统随时都有可能面临新出现的漏洞和隐患 。所以．全方位地 以专用安全操作系统为基础 ，具备包过滤 、应用网关