信息安全：网络安全研究.docVIP

信息安全：网络安全研究 　　【摘 要】在互联网高度发达的信息时代，信息传输过程确保信息的安全可靠有效传输，显得尤为重要。本文针对影响网络安全的各种因素进行分析，探讨相应的防御控制措施，并根据当前的控制措施做出一定改进，以便营造一个安全高效的网络环境，确保网络信息安全高效运行。 　　【关键词】计算机；网络安全；防范措施；加密技术 　　1 网络安全技术概述 　　随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证，网络信息安全问题也随着全球信息化步伐的加快而变得尤为重要。由于计算机网络具有连接形式多样性，终端分配不均匀性以及网络的开放性，互联性等特征，致使网络易受黑客，怪客，恶意软件及其它不轨行为的攻击，网上信息的安全和保密是一个至关重要的问题。 　　网络安全技术指网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。 　　2 网络安全技术影响因素 　　2.1 安全策略 　　站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限， 或者是作为进一步进入其他系统的跳板， 或者恶意破坏这个系统，使其毁坏而丧失服务能力。 　　2.2 应用系统安全漏洞 　　WEB 服务器和浏览器难以保障安全，最初人们引入CGI 程序目的是让主页活起来，然而很多人在编CGI 程序时对软件包并不十分了解，多数人不是新编程序，而是对程序加以适当的修改，这样一来，很多CGI 程序就难免具有相同安全漏洞。 　　2.3 后门和木马程序 　　后门主要使管理员无法阻止种植者再次进入系统，使种植者在系统中不易被发现。木马是一类特殊的后门程序，具有隐蔽性和非授权性的特点。木马里一般有两个程序，一个是服务器程序，一个是控制器程序，它通过命令服务器程序达到控制电脑的目的。 　　2.4 计算机病毒 　　计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。现在，随着计算机网络的发展，计算机病毒和计算机网络技术相结合述，蔓延的速度更加迅速。 　　2.5 硬件的配置不协调 　　一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的重视， 设计和选型考虑欠周密， 从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。 　　3 网络安全的防护措施 　　3.1 物理安全管理 　　物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作及各种计算机犯罪行为导致的破坏过程。物理安全包括通信线路的安全、物理设备的安全、机房的安全等。主要体现在通信线路的可靠性，设备安全性，设备的备份，防灾害能力、抗干扰能力，设备的运行环境等。为保证网络的正常运行，在物理安全方面应采取如下措施： 　　（1）产品保障：主要指产品采购、运输、安装等方面的安全措施。 　　（2）运行安全：网络中的设备，特别是安全类产品在使用过程中，必须能够从生产厂家或供货单位得到强有力的技术支持服务。对一些关键设备和系统，应设置备份系统。 　　（3）防电磁辐射面：所有重要的涉密设备都需安装防电磁辐射产品。 　　（4）保安面：主要是防盗、防火等， 还包括网络系统所有计算机、网络设备、安全设备的安全防护。 　　3.2 各种计算机网络安全技术 　　3.2.1 防火墙技术 　　所谓防火墙指的一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障. 用于对网络进行防护和通信控制。 　　防火墙技术有包过滤技术、应用网关技术、状态检测防火墙、电路级网关及代理服务器技术。 　　3.2.2 VPN 技术 　　虚拟专用网（Virtual private Network ，VPN） 是通过一个公用网络建立起一个临时的、安全的连接。通常，VPN可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。可实现不同网络的组件和资源间的相互连接，利用Internet或其他公共互联网的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。 　　目前VPN主要采用隧道技术、加密解密技术、密钥管理技术、使用者与设身份认证技术这四项技术来保证它的安全。 　　3.2.3 网络加密技术 　　网络加密技术是对公网中传输的IP 包进行加密和封装，实现数据传输的保密性、完整性