网络安全技术综述.pdfVIP

维普资讯 塑 Q： Science and Technology Innovation Hera T 技 术 网络安全技术综述 刘 敏 (河北科技师范学院 河北秦皇岛 066004) 摘 要：互联网的迅速发展 ，使网络安全问题也 日渐凸出，如果不能很好地解决这个问题，必将阻碍信息化发展的进程。同路安全技术的 应用，是较好解决该问题的可行方法，目前该技术主要包括单一形式的网络安全技术和安全技术的融合 ，其中各自又包含多种技术。 关键词：网络安全 单一安全技术 安全技术融合 中图分类号：TP3I9．3 文章标识码：A 文章编号：I674—098X(2008)OT(b)一0025—02 随着信息化进程 的深 入和互联 网的迅 (1)包过滤型 定文件，通信链路 ，甚至文件中指定的字段 速发展，信息资源得到最大程度的共享。 包过滤型产品是防火墙的初级产品 ，包 进 行。 但必须看到 ，紧随信息化发展而来 的网络 过滤技术的优点是简单实用 ，实现成本较 (4)业务流分析保护 安全问题 日渐 凸出，如果不很好地解决这 低 ，在应用环境比较简单的情况下 ，能够以 业务流分析保护服务的作用是防止通 个问题 ，必将阻碍信息化发展的进程。 较小的代价在一定程度上保证系统的安全。 过分析业务流 ，来获取业务量特征 ，信息长 (2)网络地址转化 NAT 度以及信息源和 目的地等信息。 1网络安全问题的产生和定义 网络地址转换是一种用于把 IP地址转 (5)数据完整性保护 互联 网与生俱有的开放性 ．交互性和 换成临时的，外部的、注册的IP地址标准。 数据完整性保护服务的作用是保护存 分散性特征使人类所憧憬 的信息共享 开 网络地址转换的过程对于用户来说是透明 储和传输中的数据不被删除，更改，插入和 放 、灵活和快速等需求得到满足。然而，正 的 ，不需要用户进行设置 ，用户只要进行常 重复 ，必要时该服 务也可以包含一定的恢 是 由于互联网的上述特性 ，产生 了许 多安 规操作 即可。 复功能 。 全问题 ：比如信息泄漏，信息污染、信息不 (3)代理型 (6)签字 易受控、信息破坏 、信息侵权 ，使主体的合 代理 型防火墙 也称 为代理服 务器 ，代 签字服务是用发送签字 的办法来对信 法权益受到威胁 。 理服务器位于客户机与服务器之间，完全 息的接收进行确认 ，以证明和承认信息是由 ’ 我们可以从不同角度对网络 安全 作出 阻挡了二者 间的数据交流。代理 型防火墙 签字者发 出或接收的。这个服务的作用在 不同的解释。一般意义上，网络安全是指 的优点是安全性较高 ，可以针对应用层进 于避免通信双方对信息的来源发生争议。 信息安全和控制安全两部分。 国际标准化 行侦测 和扫描 ，对 付基于应用层的侵入和 3．2 安全技术融合 组织把信息、安全 定义为 “信息的完整性 、 病毒都十分有效。其缺点是对系统的整体 安全技术融合包括两方面内容 ，即不 可用性 、保密性和可靠性”；控制安全则指 性 能有较 大的影响 ，而且代理服务器必须 同安全应用 ／产品的融合和安全产品与网 身份认证 、不可否认性，授权和访问控制。 针对客 户机可能产生的所有应用类型逐一 络设备的融合 。 进行设置，大大增加 了系统管理的