网络安全问题的防范方案.pdfVIP

科技情报开发与经济 SCI—TECH INFORMATION DEVELOPMENT＆ECONOMY 2008年 第1 8卷 第8期 文章编号：1005—6033(2008)08—0163-02 收稿日期：2008—01—25 网 名金 题的 筅方案 孙 辉，王庆生 (太原理f大学计算机与软件工程学院，山两太原，030024) 摘 要：在介绍网络安全问题现状的基础上，从l0个方面探讨了网络安全的解决方 案．． 关键词：网络安全；黑客；防范技术；防范方案 中图分类号：TP393．08 文献标识码：A 随着计算机技术的普遍应用，计算机信息系统网络正在迅速地延伸 机的安全。如果在网络内部使川电子邮件进行信息交换，还需要一套基 到社会各个角落，网络连接的安全问题也日益突f士j，时下网络安全正逐 于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件巾 渐成为一个潜在的巨大问题。网络安全性可以被粗略地分为4个相互交 的病毒。所以最好使用全方位的防病毒产品，针对网络巾所有可能的病 织的部分，即保密、鉴别、反拒认以及完整性控制。保密是保护信息不被 毒攻击点设置对应的防病毒软件，通过全方位．多层次的防病毒系统的 未授权者访问，这是人们提到网络安全性时最常想到的内容；鉴别主要 配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。 指在揭示敏感信息或进行事务处理之前先确认对方的身份；反拒认主要 (2)安全工具的配置。如利f【手I防火墙，在网络通信时执行一种访问控 与签名有关；保密和完整性通过使H{注册过的邮件和文件锁来实现。 制尺度，允许防火墙同意访问的人与数据进入自己的内部网络。同时将 不允许的用户与数据拒之门外，最大限度地阻止网络巾的黑客来访问自 1 网络安全问题的现状 己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙 是网络安全的重要一环。 lntemet的开放性以及其他方面因素导致了网络环境下的汁算机系 (3)采川入侵检测系统。入侵检测技术是为保证计算机系统的安全 统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和]_ 而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的 具被探讨和应用。然而，即使在使用了现有的安全__1二具和机制的情况下， 技术，是一种．[}j于检测汁算机网络中违反安全策略行为的技术。在入侵 网络的安全仍然存在很大隐患。 检测系统巾利用审汁记录，入侵检测系统能够识别出任何不希望有的活 (1)安全T具不安全。如现存通朋的防火墙，一是人为使用操作因素 动，从而达到限制这些活动，以保护系统的安全。在校园网络巾采用人侵 的影响，使之难以发挥完全效力甚至是限制程序的正常应用；二是工具 检测技术，最好采用混合入侵检测．在网络巾同时采用基于网络和基于 本身难于考虑系统的全部防范范围，通用的防火墙等丁具对专业程序的 主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。 保护就表