网络安全的防范措施和技术.PDF

现代商贸工业 No．04，2012 ModernBusinessTradeIndustry 2012年第4期 网络安全的防范措施和技术 吴绍军 (湖北工业大学，湖北 武汉 430074) 摘 要：网络技术的普及，使人们对网络的依赖程度加大，对网络 的破坏造成的损失和混乱比以往任何时候都大。这 也就使得需要对 网络安全做更高的要求 ，将对 比较成熟的网络安全防范技术防范措施进行 了介绍 。 关键词：计算机；网络安全；防火墙 中图分类号：X9 文献标识码 ：A 文章编号：1672—3198(2012)04—0249一Ol 目前广泛运用和 比较成熟的网络安全 防范技术主要 复杂和高级 ，对计算机信息系统构成极大的威胁。在病毒 有 ：防火墙技术、数据加密技术、访 问控制、防御病毒技术 、 防范过程中普遍使用的防病毒软件，从功能上可以分为单 入侵检测技术、数字签名和鉴别手段等。以下就此几项技 机防病毒软件和网络防病毒软件。 术分别进行分析。 很多病毒是通过传输介质传播的，因此用户一定要注 1 防火墙技术 意病毒的介质传播 。用户要安装正版的杀毒软件和防火 防火墙是为保护安全性而设计的，安全应是其主要考 墙 ，并随时升级为最新版本 ，还要及时更新Windows操作系 虑 。防火墙是网络安全的屏障 ，配置防火墙是实现网络安 统的安装补丁 。 全最基本、最经济、最有效的安全措施之一。防火墙是指位 5 入侵检测技术 于计算机和它所连接的网络之间的硬件或软件 ，也可以位 入侵检测技术 (IDS)可 以被定义为对计算机和 网络资 于两个或多个网络之间，比如局域网和互联网之间，网络之 源的恶意使用行为进行识别和相应处理的系统 。包括系统 间的所有数据流都经过防火墙。防火墙可以控制不安全的 外部的人侵和内部用户的非授权行为 ，是为保证计算机系 服务，从而大大草原提高网络安全性 ，并通过过滤不安全的 统的安全而设计与配置的一种能够及时发现并报告系统中 服务来降低子网上主系统所 冒的风险。防火墙可以对网络 未授权或异常现象 的技术 ，是一种用于检测计算机 网络中 之间的通讯进行扫描 ，关闭不安全的端 口，阻止外来的DoS 违反安全策略行为的技术。 攻击，封锁特洛伊木马等，以保证 网络和计算机的安全。 入侵检测技术是为保证计算机系统的安全而设计与配 一 般的防火墙都可以达到以下 目的：一是可以限制他 置的一种能够及时发现并报告系统中未授权或异常现象的 人进入 内部网络，过滤掉不安全服务和非法用户；二是防止 技术 ，是一种用于检测计算机网络中违反安全策略行为的 人侵者接近你的防御设施；三是限定用户访 问特殊站点 ；四 技术。进行人侵检测的软件与硬件的组合便是入侵检测系 是为监视 Internet安全，提供方便 。 统。从技术上看入侵检测系统产品基本上分三类 ：基于网 2 数据加密技术 络的入侵检测 (NIDS)、基于主机的入侵检测 (HIDS)、分布 数据加密技术包括加密与解密技术。加密是 网络与信 式入侵检测系统(DIDS)。 息安全保密的重要基础。它是将原文用某种既定方式规则 6 身份认证技术 重排 、修改，使其变为别人读不懂的密文。目前，已成熟的 身份识别是指用户向系统出示 自己身份证明的过程。身 加密方法有很多，如替换加密、移位加密、一次性密码本加 份认证技术是在计算机网络中确认操作者身份的过程而产生 密、序列密码等。目前主要存在两种加密类型 ：私匙加密和