【2017年整理】解决网络安全相关技术应用.docxVIP

2、解决网络安全相关技术应用 应用防火墙技术： 网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段进入内部网络，访问内部网络资源，保护内部网络运行环境的特殊网络互联设备。从网络安全角度上讲，在不同网络安全域边界之间以及与Internet边界都应安装防火墙，并需要实施相应的安全访问控制策略。目前的防火墙产品主要有包过滤路由器、堡垒主机、双宿主机以及应用层网关(代理服务器)、屏蔽主机防火墙等类型。 应用虚拟专用网技术： 虚拟专用网(Virtual Private Network，VPN) 是一种利用Internet网络传输内部信息而形成的逻辑网络。如果将Internet看作一种公共数据网，虚拟专用网就是将内部信息的传输建立在公共数据网上的内部专用网。虚拟专用网可以有效地强化系统控制和访问控制，增强内部信息的保密性，防范网络黑客的恶意攻击。虚拟专用网主要采用四项技术来保证数据安全，分别是隧道技术(Tunneling)、加解密技术(Encryption Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。 应用加密技术： 信息交换加密技术分为两类，即对称加密和非对称加密。对称加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法，对信息的加密和解密都使用相同的密钥，也就是