谈谈网络信息安全技术.pdfVIP

6 f IF } 应 T EO M OL O GV IW O RM A T ION 学 术 论 坛 谈 谈 网 络 信 息 安 全 技 术 权谨班 ( . 州职业技术 学 院 2 5 30 34 ) 摘 要 :信息化是现代企业从辜 日常生产经昔活动和参与国内外市场并获得竞争优势必不可少的手段 ，计算机网络系统是支律企业 内外 部各种信息传箱、交互和共享的基本环境。由于网络的互联性，开放性和网络系统本身的漏洞和缺欠，企业网每时每刻都面临来 自 内外部的威胁和攻击。为了保护网络信息安全，防火墙、网络人侵检侧、V P N 、数据加密、访 问控制等技术得到 了广泛的应用， 本文将对这些技术进行分析并简述其在企业网络中的应用。 关键词 网络信息安全 防火墙 VPN 访 问控制 中图分类号:TP 3 11 文献标识码; A 文章编号: 1672- 37 1(2007)08(a 卜02 1 - 02 由于信息系统本身的脆弱性和复杂性，大 的、潜在破坏性的侵人，可有效地保证网络 密码技术和非对称密钥密码技术 。 最的信息安全问题也伴随着计算机应用的拓 安全。它是指设置在不同网络( 如可信任的 1.6 身份认证技术 展 而不 断 涌 现 。病 毒 传 播 、 黑 客入 侵 、 网 企业 内部网和不可信的公共网)或网络安全域 身份识别是用户向系统出示 自己身份证 络犯罪等安全事件的发生颇率逐年升高 ，危害 之 间 的一 系 列部 件 的组 合 。 它 可通 过监 测 、 明的身份证明过程，身份认证是系统查核用户 性也越来越大。如何构建企业级的信息安全 限制、更改跨越防火墙的数据流，尽可能地 身份证明的过程。这两项工作统称为身份验 体系，保护企业的利益和信息资产不受侵害， 对外部屏蔽网络 内部的信息、结构和运行状 证。是判明和确认通信双方真实身份的两个 为企业发展和业务经营提供有力支撑，为用户 况，以此来实现网络的安全保护。在逻辑上 ， 重 要 环 节 。 提供可信的服务，已成为各企业当前迫切需要 防火墙是一个分离器，一个限制器，也是一个 ，.7 访 问控制 解决 的问题。 分析器，它有效地监控了内部网和Intern et 之 访 问控制是提供信息安全保障的主要手 间的活动，保证 内部网络的安全。 段和安全机制. 被广泛地应用干防火墙 、文 1 企业信息安全技术 ，3 网络入俊植洲 件访 问、V PN 及物理安全等多个方面。 ，. ，防病毒 随着网络技术的发展，网络环境变得越来 访 问控制是信息安全保障机制的核心内 计算机病毒的传播与危害影响非常大，特 越复杂，网络攻击方式也不断翻新。对于网 容，它是实现数据保密性和完整性机制的主要 别是国际互联网的蓬勃发展，使计算机病毒的 络安全来说，单纯的防火墙技术暴露出明显的 手段. 访 问控制是为了限制访 问主体( 或称 传 播打 破 了地域 和时 间的限 制 ，以其传播 速度 不足和弱点，许多攻击 如〔DOS 攻击，会伪装成 为发起者 ，是一个主动的实体，如用户，进 更快、扩散面更广，破坏性更强，清除难度 合法的数据流)可以绕过通常的防火墙，且防火 程、服务等) ，对访 问客体(需要保护的资源) 更大等特点，在世界范围泛滥. 随着计算机 墙因不具备实时人侵检侧能力而对病毒束手 的访问权限。从而使计算机系统在合法范围内 媒体的