浅谈网络安全防范技术.pdfVIP

融技信息 计算机与网络 浅谈网络安茔昕范技市 长治职业技术学院 魏晋强 [摘要]针对网络普及，网络安全，网络不安全因素，本文探讨了网络安全防范技术，常用的防火墙和入侵检测技术。 [关键词]网络安全防火墙入侵检测系统 在信息化社会中，随着计算机网络与通信的发展与普及，人们以网 (1)不能防范恶毒的知情者 络方式获取信息、储存信息和交流信息的活动越来越多，网络的重要性 (2)不能防范不经过它的连接 和对社会的影响也越来越大。网络正在逐步改变人们的工作方式和生 (3)不能防备全部的威胁，特别是新产生的威胁 活方式，成为当今社会发展的一个重要特征。 、 (4)不能有效地防范病毒的攻击 正当人们在惊喜计算机网络带来的开放性、共享性和便捷性的同 2．1．4防火墙的分类 时。利用计算机网络进行犯罪的活动却层出不穷。它已严重地危害社会 防火墙的实现从层次上大体可分为三类：包过滤防火墙，代理防火 的发展和国家的安全。为确保信息的安全与畅通，研究计算机网络的安 墙和复合型防火墙。 全与防范措施已迫在眉捷。本文结合实际经验，谈一谈网络安全防范技 (1)包过滤防火墙 术。 包过滤防火墙一般在路由器上实现，用以过滤用户定义的内容，如 1网络不安全因素 IP地址。包过滤防火墙的工作原理是：系统在网络层检查数据包，与应 网络的不安全因素主要有： 用层无关。这样系统就具有很好的传输性能，可扩展能力强。但是，包过 (I)网络资源的共享性。随着联网需求的13益增长，外部服务请求滤防火墙的安全性有一定的缺陷，因为系统对应用层信息无感知，也就 不可能做到完全隔离，攻击者利用服务请求的机会很容易获取网络数 是说。防火墙不理解通信的内容，所以可能被黑客所攻破。 据包。 (2)网络的开放性。网上的任何一个用户很方便访问互联网上的信 息资源，从而很容易获取到一个企业、单位以及个人的敏感性信息。 (3)网络操作系统本身的安全性。目前流行的许多操作系统均存在 网络安全漏洞，如UNIX，MSNT和Windows。黑客往往就是利用这些操 作系统本身所存在的安全漏洞侵入系统。 包过滤防火墙工作原理图 (4)网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网 包过滤防火墙的缺点 络设备的选择等。合理的网络设计在节约资源的情况下，还可以提供较 基于包过滤技术的防火墙，其缺点是很显著的：它得以进行正常工 好的安全性。不合理的网络设计则会成为网络的安全威胁。 作的一切依据都在于过滤规则的实施，但是偏又不能满足建立精细规 (5)恶意攻击。就是人们常见的黑客攻击及网络病毒，是最难防范 则的要求(规则数量和防火墙性能成反比)，而且它只能工作于网络层 的网络安全威胁。随着电脑教育的大众化，这类攻击也是越来越多，影 和传输层，并不能判断高级协议里的数据是否有害，但是由于它廉价， 响越来越大。 容易实现，所以它依然服役在各种领域，在技术人员频繁的设置下为我 2网络安全防御方式 们工作着。 网络安全技术的主要代表是防火墙和入侵检测技术。下面简要介 (2)代理防火墙 绍一下这两种技术。 由于包过滤技术无法提供完善的数据保护措施，而且一些特殊的 2．I防火墙技术 防火墙的英文名为“Firewall”，是位于两个或多个网络问，实旎网络水等)，因此人们需要一种更全面的防火墙保护技术，在这样的需求背 之间访问安全控制的一组组件集合。简单的防火墙可以由路由器 cnntrol (Router)．三层交