网络安全在企业中实际应用(论文).docVIP

目 录 1 概述 3 1.1 网络安全问题的由来 3 1.2网络安全问题对策的思考 3 2 网络安全及主要技术 3 2.1网络安全的概念 4 2.2 网络安全的现状及面临的威胁 5 2.3 网络安全的主要技术 5 2.3.1 认证 5 2.3.2 身份认证 5 2.3.3 报文认证 5 2.3.4 授权访问 5 2.3.5 数字签名 5 2.3.6 数据加密 5 2.3.7 私钥加密 6 2.3.8 公钥加密 6 2.3.9 防火墙技术 6 2.3.10 入侵系统检测 6 2.3.11 虚拟专用网（VPN）技术 7 2.3.12 其他网络安全技术 7 3防火墙技术 8 3.1防火墙的特性 8 3.2防火墙的优点 9 3.3防火墙的弱点 9 3.4防火墙网络结构的安全性 10 3.5防火墙技术存在的矛盾 10 3.6混合型威胁 11 3.7企业网络安全解决方案与建议 12 4 结束语 14 参考文献 16 网络安全在企业中的实际应用 摘 要 网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。随着网络的延伸，安全问题受到人们越来越多的关注。 网络中有大量的攻击工具和攻击文章等资源，可以任意使用和共享。这种情况给网络安全带来越来越多的安全隐患。我们可以通过很多网络工具，设备和策略来保护不可信任的网络。其中防火墙是运用非常广泛和效果最好的选择。它可以防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为隔绝在外，降低网络的整体风险。 防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（Internal）和不可信任网络（Internet）之间。本文探讨了网络安全的现状及问题由来以及几种主要网络安全技术，提出了实现网络安全的几条措施。 　　 【关键字】 网络安全 计算机网络 防火墙 1 概述 1.1 网络安全问题的由来 　　网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息安全方面的规划则非常有限，这样，伴随计算机与通信技术的迅猛发展，网络攻击与防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的安全性隐患之便利桥梁。网络安全已变成越来越棘手的问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受安全问题的困扰。 　　目前所运用的TCP/IP协议在设计时，对安全问题的忽视造成网络自身的一些特点，而所有的应用安全协议都架设在TCP/IP之上，TCP/IP协议本身的安全问题，极大地影响了上层应用的安全。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成安全漏洞；在安全体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的安全隐患；而且，安全体系中的各种构件间缺乏紧密的通信和合作，容易导致整个系统被各个击破。 1.2 网络安全问题对策的思考 　　网络安全建设是一个系统工程、是一个社会工程，网络安全问题的对策可从下面几个方面着手。 网络安全的保障从技术角度看。首先，要树立正确的思想准备。网络安全的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息安全领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络安全领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息安全存在的突出问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络安全人才培养方面的投入还有较大缺欠。最后，在具体完成网络安全保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。 2 网络安全及主要技术 2.1 网络安全的概念 　　国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。 2.2 网络安全的现状及面临的威胁 目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋势公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络安全问题带