网络安全技术解析.pdfVIP

信息科技 Information Technology 网络安全技术解析 卢方兴 绥化学院计算机科学与技术系，黑龙江绥化 152061 摘 要 随着互联网技术的不断发展和广泛应用，计算机网络在现代生活中的作用越来越重要，如今，个人、企业以及 政府部门依靠网络传递信息成为主流，人们也越来越依赖网络。然而，网络的开放性与共享性容易使它受到外界的攻击与 破坏，网络信息的各种入侵行为和犯罪活动接踵而至，信息的安全保密性受到严重影响。因此，网络安全问题已成为世界 各国政府、企业及广大网络用户最关心的问题之一。 关 键 词 网络；信息安全；技术解析 中图分类号 TP393 文献标识码 A 文章编号 1674-6708（2011）39-0192-02 传统上以防火墙作为第一道安全屏障的防范方式随着攻击技 内部人员作案则也是利用了系统内部服务及其资源配置中所存在 术的日趋成熟和手法的日趋多样已经不能很好的完成安全防护工 的漏洞 ；如著名的攻击方法之一“拒绝服务攻击”主要就是利用 作。防火墙只是一种被动防御性的网络安全工具 ，仅仅使用防火 了系统中资源分配上的漏洞 ，长期占用有限的资源不释放 ，使得 墙是不够的 ，首先 ，入侵者可以找到防火墙的漏洞 ，绕过防火墙 其它用户得不到系统应该进行的服务 ；或者利用服务处理上的弱 进行攻击。其次 ，防火墙对来自内部的攻击无能为力。它所提供 点 ，使该服务器崩溃。因此 ，要保护系统的安全 ，就非常有必要 的服务方式是要么都拒绝 ，要么都通过 ，而这是远远不能满足用 消除系统中所存在的各种安全漏洞 ，而消除系统中的安全漏洞的 户复杂的应用要求的。 第一步就是应该检测出系统中是否存在各种安全漏洞 ，在此基础 网络安全问题自从其出现就受到了广泛的重视 ，目前 ，如何 上才能进一步考虑怎样消除和修补那些存在的漏洞。 采用相关技术确保网络安全？希望个人、企业以及政府部门应采 6 防火墙技术 取以下几种技术。 在保护网络安全的各种技术中 ，防火墙技术是目前比较好的 1 加密机制技术 技术 ，也是一种技术比较成熟的网络安全技术。利用防火墙技术 加密是一种最基本的安全机制 ，它能防止信息被非法读取。 实现的软件将定义好的安全策略转换成具体的安全控制操作 ，它 加密是一种在网络环境中对抗被动攻击行之有效的安全机制。数 使得内部网络与外部网（主要是因特网）之间相互隔离、限制网 据加密是保护数据最基本的方法。但是这种方法只能防止第三者 络互访。按照一定的安全策略规则对其检查网络包或服务请求 ， 获取真实数据 ，仅仅解决了安全问题的一个方面。而且加密技术 来决定网络之间的通信是否被允许 ，其中被保护的网络称为内部 也并不是牢不可破的。 网络或私有网络 ，而与内部网络或私有网络相连的网络则被称为 2 数据签名机制技术 外部网络或共用网络。防火墙技术能有效地控制内部网络与外部 网络之间的互访和数据传送 ，从而实现了保护内部网络的信息不 数据签名与加密机制有点相似 ，一般是签名者利用秘密密钥 受外部非法授权用户的访问或者过滤信息的目的。防火墙的实现 （私钥）对需要签名的数据进行加密 ，验证方利用签名者的公开密