download 渐成热门的网络端点安全技术pdf.pdfVIP

《计算机安全》2005 年第1 期 总第47 期 渐成热门的网络端点安全技术 李军 清华大学信息技术研究院 信息安全涉及的技术领域和应用范围非常广泛。从技术领域来看，广义上 的信息安全不仅包括对攻击和误用的防范和处理，而且包括对事故和损坏的防止 和恢复。从应用范围来看，既包括以计算为主要功能的个人计算机和服务器等， 也包括以通讯为主要任务的网络设备，当然还有存储设备。 就单个计算设备的狭义安全问题而言，攻击和误用只可能从人－机和机－ 机接口引入，而网络特别是以太网接口是当今最普及的机－机接口，它的安全防 护是实现计算设备安全的关键之一；从网络计算系统的攻击和误用等安全问题来 看，作为网络端点的单个计算设备是发起对网络和网络中各类设备攻击的入口， 因而也是网络安全的关键之一。因此，网络端点安全(end-point security，或 主机安全 host security)技术是整个信息安全中非常重要的一环，近来随着虚 拟专用网络（VPN）和无线宽带接入的逐渐普及更是受到极大的关注。 端点安全的兴起 最初部署在PC 和服务器上的专门安全产品并不是从网络的角度来设计和实 现的。那时，对局域网中主机网络连接的保护主要