计算机网络安全检测和监控技术分析.docVIP

计算机网络安全的检测与监控技术分析 摘要：随着网络通讯技术的快速发展，越来越多有价值的信息被放置在网络上，从而给个人和企业的信息安全带来了较大的安全隐患，为了有效避免网络安全问题的发生，要求我们必须高度重视网络存在的安全问题，加大对网络安全问题的研发力度。文章阐述了当今网络安全技术及其工作原理，并分析了应对的策略和未来该技术的发展前景。 关键词：网络技术；检测；安全；监控 computer network security testing and monitoring technology analysis zhang jianfeng (wenshan college information center,wenshan663000,china) abstract:with the rapid development of network communication technology,more and more valuable information is placed on the network,in order to bring greater security risks to individuals and corporate information security,in order to effectively prevent network security problems occurrequires that we must attach great importance to network security issues and increase research and development efforts on the issue of network security.the article discusses the network security technology and how it works,and analyzes the prospects for the development of coping strategies and the future of the technology. keywords:network technology;detection;security;monitoring 一、前言 随着网络通讯技术的快速发展，人们之间信息资源的传递速度也大大加快，网络用户为了信息传递的方便，常常倾向于将个人大量的信息保存在网络上，这种做法虽然给用户及时调出个人信息资料带来了便捷，但也存在着重大的安全隐患，因为网络是个开放的平台，网络用户可以调取自己保留在网络上的个人信息，其他别有用心的网络玩家、黑客或者某些计算机病毒也可以利用存在的计算机系统和通信协议中的设计漏洞或者远程服务系统侵入电脑并释放特洛伊木马、进行web欺骗攻击、ip攻击、同步攻击等，从而盗取用户口令，非法访问计算机中的信息资源、窃取机密信息等，给用户带来损失。因此，我们必须高度重视网络存在的安全问题，通过加强网络安全检测与监控，有效避免网络安全问题的发生。 二、网络安全检测技术简述 网络安全检测技术是当网络收到来自未知的访问要求时，网络安全硬件和软件将数据流进行检测分析，判定访问者意图的好坏，或者针对网络的恶意攻击，启动相应程序予以应对的技术。主要包括实时安全监控技术和安全扫描技术。 网络安全检测技术建立在自web攻击适应安全管理模式上。这种管理模式有两个特点：一是动态性和自适应性，既可以自行升级网络安全扫描软件及自动更新网络安全监控中的入侵特征库；二是应用层次广泛，操作系统、网络层和应用层等安全漏洞的检测都可以应用。 网络安全扫描也称为脆弱性评估，它是对远程或本地系统安全脆弱性进行检测的一种安全技术。它模拟黑客对工作站、服务器、交换机、数据库等各种对象进行攻击，从中检测出存在的各种安全漏洞，网络管理员可以根据扫描出的漏洞及时对漏洞予以修补，从而提高了网络的安全性。目前，网络安全扫描技术作为一种主动防御技术，常被看作网络安全的一个重要组件，和网络防火墙共同组成网络安全防御系统。 三、网络安全检测技术的工作原理 网络安全检测系统对网络安全的检测主要分为两个部分，对本地主机的安全检测和网络安全的检测。网络安全检测系统是在对整个网络服务全面扫描，搜集到尽量多的目标信息后，对这些信息经过不断循环的分析、判断之后，模拟黑客攻击行为，从中找到系统中存在的安全漏洞。网络安全检测系统的逻辑结构如下图： 网络安全检测系统逻辑结构图 策略分析部分用于控制网络安全检测系统的功能，既确定主机检测的项目和网络内需要检测的主机并决定测试目标机执行的测试级别。 对于给定的目标系统，获取检测工具部分在于确定目标机后根据策