局域网通信安全的评估与技术依托.pdfVIP

务1 訇 局域网通信安全的评估与技术依托 Securityassessm entandtechnology supportforlancomm unication 李清霞 LIQing—xia (广东工业大学，广州510095) 摘 要 ：由于局域网通信的灵活性和多样化，特别容易发生通信安全威胁及事故，据最新研究发现80％ 以上的网络安全故障源于局域网内部。该文基于局域网的架构特征和通信方式，重点探讨局 域网通信安全的评估准则，以及哪些通信安全技术能够支撑和承担局域网的通信安全。 关键词：局域网；通信安全评估；通信安全技术 中图分类号：TN918 文献标识码 ：A 文章编号 ：1009-0134(2010)09-0199—03 Doi：10．3969／J．issn．1009-0134．2O10．09．61 1局域网通信安全的评估指标 采用安全性高、漏洞小的操作系统 ；拥有安 局域网通信安全是指企业内部 网络系统的硬 全配置服务 ，如身份验证、客户权限、审计 日 件、软件及其系统 中的数据受到保护 ，不受恶意 志、数据加密和完整性服务 ；可 以执行数字签 的或者偶然的原因而遭到破坏、更改、外泄，使 名 、访 问控制 、注册保护 、性能监视等安全机 网络系统连续、可靠、正常地运行，以及网络服 制；关闭有安全隐患的业务功能，及时给操作系 统打补丁 。。 务不被中断 。 在网络信息安全的标准化中，众多国际标准 1．4应用软件安全指标 化组织~HISO、BSI(英 国标准化机构 )等，在 应用软件 的选型着重考虑其稳定性及安全 安全 需求服务分析指导、安全技术机制开发 、安 性；在使用 中应能贯彻安全措施 ，如通讯授权 、 全评估标准等方面制定了许 多标准及草案 (如 传输加密、访问控制、权限控制、数据加密等 。 BS7799、ISO27001等)，在针对局域网通信安全 1．5信息系统安全指标 方面 ，提 出了不少具体的、可量化的评估指标 ， 局域 网的各种信息只为授权用户使用，不被 现将其总结并归纳如下 ： 泄露给非授权 的用户和实体 ；信息在利用 、传 1．1物理安全指标 输 、贮存等过程 中不被篡改、丢失和缺损；信息 局域网的操作者及其各种网络设备能够最大 及相关 的信息资产在授权人需要 的时候，可以立 限度地避免水灾、火灾、地震和雷击等 自然灾害 即获得 。 的袭击 ；局域网及其网络设备所处的工作环境和 1．6管理机制安全指标 综合布线符合有关标准及规范；杜绝失窃、破 网络管理科 目 (配置管理、性能管理、故障管 坏 、非法断电、操作错误等人为的不良倾向 。 理、安全管理)健全，能够实时检测、监控、报告 1．2拓扑结构安全指标 · (记录)和预警网络安全的事故 ：能够及时发现非 局域 网中各子 网必须隔离 ，相互之 间的通信 法入侵行为并追踪线索，为破案提供原始依据；建 应 由局域 网第三层的互联设备完成；局域 网用户 有严格的网络管理规章制度 ，杜绝人为因素(例如 与外 网之 间的通信必经硬件防火墙过滤；对外服