网络安全技术研究 research on network security engineering.pdfVIP

安全的概念、体系结构和 现代信息化社会的发展，使得网络一词具有越来越重 安全机制是安全策略的基础，每一种安全策略都是安全机制 要的意义。这里涉及的网络安全主要是指计算机网络的安 的实现。认证机制是要验证：第一，发送信息者是否真实，没 全。网络在使通信和信息的共享变得更为容易的同时，其自 有被冒充：第二，被发送信息是否真实，没有被窜改、重放、延 身也更多地被暴露在危险之中。网络安全问题往往具有伴 迟，也就是信息认证和身份认证。保密机制的主要目的是防 随性，即伴随网络的扩张和功能的丰富，网络安全问题会 止没有合法授权用户获取信息。通过数学方法重组数据，将 随之变得更加复杂和多样，网络系统随时都会厩临新出现 明文转换成密文，只有经过解密才能将密文变回明文，恢复 的漏洞和隐患，所以网络安全问题是为保障信息安全随时 成可用信息。访问控制就是控制相应级别的用户使用相应级 需要考虑的问题。 别的权利，如读、写、执行不同的操作，由不同权限的用户掌 2．网络安全概念的阐述 握。抗抵赖机制就是防止行为的否认。 3．3网络安全主要技术 网络安全(计算机网络安全)是一个系统性概念，不仅 每一种安全服务和机制有可能由不同种的安全技术来 包括计算机上信息存储的安全性，还要考虑信息传输过程 实现，每一种安全技术也有可能为不同的安全策略所用。现 的安全性。具体说来就是网络结点处的安全和通信链路上 有的网络安全主要技术包括：防火墙技术、入侵检测系统、入 的安全共同构成了网络系统的安全，因此网络安全的内容 侵防护系统、防病毒软件、漏洞处理策略、vPN(虚拟专用 可以表述为：通信安全+主机安全一网络安全。事实上网络 网)和syN(安全虚拟网络结构)、容灾系统等等。接下来 安全策略主要着重于系统的静态保护策略和系统不同部位 我们依次简单扼要的介绍下各种安全策略。 动态交换时的策略，其中动态交换保护策略是网络安全的 3．3．1防火墙技术 重点。网络信息安全与保密的核心是，通过计算机、网络、密 网络防火墙技术是一种用来加强网络之间访问控制， 码技术和安全技术，保护在公用网络信息系统中传输、交换 防止外部网络用户以非法手段通过外部网络进入内部网络， 和存储的消息的保密性、完整性、真实性、可靠性、可用性、 访问内部网络资源，保护内部网络操作环境的特殊网络互联 不可抵赖性等。需要注意的是安全策略的基础是安全机 设备。它对两个或多个网络之间传输的数据包如链接方式按 制，即数学原理决定安全机制，安全机制决定安全技术， 照一定的安全策略来实施检查，以决定网络之间的通信是否 安全技术决定安全策略，最终的安全策略是各种安全手段 被允许，并监视网络运行状态。目前的防火墙产品主要有堡 的系统集成，如防火墙、加密等技术如何配合使用策略等。 垒主机、包过滤路由器