Internet信息的安全检测及其控制.pdfVIP

l nternet信息的安全检测及控制 黄世泽 苏小勇 一、前言 Internet的飞速发展，为我们的科研、学习和生活带来了极大的方便，也使传统的商 业模式发生了很大的变化．然而。目前网络的安全性越来越被提到议事日程上来．网络信息 的安全性和保密性是每一个人想利用Internet技术所带来的利益时所必须首先考虑的，否 则亡羊补牢，为对以晚． 网络安全的定义一般认为是来自外部的攻击和威胁．但是对于内部涉及到的公司、企业 的关键和机密的数据、文件的有意或无意的泄露．往往会带来更大的危害，特别是对于～些 要害部门如政府机关、军队，其造成的危害往往涉及到国家利益。目前约有7095的互连用泄 密事件是由于内部泄密造成。这些已经越来越引起国家政府部门的重视，世界各国在这方面 都采取了大力措施，～位资深的网络专家这样形容说：“在互连网上．没有绝对的个人隐私”． 藐国国家保密局新近发布的‘计算机信息系统国际连网保密管理规定也正是针对越来越多 的通过互连网泄密事件而提出的． 针对这一向题，我们对Internet上信息的截获和还原作了深入的研究，开发出可以对 Internet信息进行监视和控制的网络安全产品“网络守护神”。 二、目前网络安全产品及其特点 目前市场上网络安全的产品主要集中在防止来自外部的非法侵入，也就是我们常说的防 火墙．成熟的防火墙主要有如下几类：包过滤型防火墙、应用代理型防火墙、复合型防火墙 (包过滤与应用代理型防火墙的结合)．包过滤防火培通常利用IP数据包的源或目标IP地址、 协议类型、协议端1：3号等对数据流进行过滤．包过滤防火墙比其它模式的防火墙有着更高的 网络性能和更好的应用程序透明性．代理型防火墙工作在应用层，一般可以对多种应用协议 进行代理．并对用户身份进行鉴别。并提供比较详细的日志和审计信息．其缺点是对每种应 用协议都需提供相应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。 市场上的防火墙产品很多．可以分为硬件和软件防火墙两大类．硬件类有：清华紫光防 公司的Firewall—I、北京天融信技贸有限责任公司的。网络卫士’防火墙系统、沈阳东太阿尔 派软件股份有限公司的网眼防火墙系统Net野e1．0、北京华安计算机安全研究所的ISS SAFESuite网络安全分析套件(V4．2)等等。 但在这些网络安全产品中，少数产品具有Internet信息监寝!『和控制的功能。 三、Internet的安全检测的方法 1．1 nternet互连的标准模型 网络互连的事实上的标准是ISO／OSI开放系统互连的七层参考模型．该模型基于国际标 一463— 准化组织(ISO)的建议．作为各种层上的协议国际标准化的第一步而发展起来的，其目的是 为了减少协议的复杂性和提高各互联设备的 可连接性．采用分层协议的方式．使通信双 方变成对等实体和对等层上的对话。其他的 网络模型都可对应到相应的Is0／0SI七层模 型上． Internet采用的是TCP／IP协议 Control (Transfer Protocol／Internet Protoc01)。TcP／IP协议采用一个四层概念 模型：应用层．传输层，Internet层，网络 接口层。TCP／IP模型的每层与七层OSI模型 中的一层或多层相对应．图1表示了TCP／IP 协议构架与[$O／OSI模型的对应关系。 ·网络接口层：网络接口层(也叫唾络 访问层)负责在网络媒体中放置TCP／IP信息 包和接收远离网络媒体的TcP／IP信息包。 图1 1SO／OS[模型与TCP]IP模型的关系 ·Internet(IP)层：Internet层行 使寻址，包装和路由功能， Internet层的核心协议为IP、ARP、IOaIP、IC4IP。 ·传输层：传输层(也叫主机对主机传输层)是负责提供对话和信息包通讯服务的应用层。 传输层的核心协议是TCP和用户数据包协议(UDP)． ·应用层：应用层提供访问其他层服务的应用能力，以及定义应用于交换数据的协议。 比较熟知的应用层协议有： mP、FrP、sErP、TELNET等等．应用层还提供了广泛的编程接 口． 2．1 n