Ｉｎｔｅｒｎｅｔ网络安全研究.pdfVIP

-- ~ 节 Internet网络安全研究 朱普华 摘要二本文给出Internet网络节点安全体系结构，阐述主要的Internet安全技米，分析国 内Internet发展及安全现状，提出开展Internet安全研究的几点建议. 一 前言 计算机技术的发展、计算机的普遍应用，极大地促进了计算机网络的发展，今天， “网 络就是计算机”，没有网络就没有计算机。 随着Internet的飞速发展，计算机网络的资源共享进一步加强，但是，资源共享和信息 安全历来是一对矛盾，随之而来的信息安全问题日益突出。据美国联邦调查局统计，美国每 年因信息和网络安全问题所造成的损失高达75亿美元。1996年4月16日，美国金融时报报道， 平均每20秒就发生一起入侵Internet计算机的事件。 最初，工nternet及TCP/IP协议是作为美国国防部的研究项目开发的，早期的Internet连 接的节点数较少，基本都是参与Internet研究的部门，因而不存在太多安全问题。随着时间 的推移，接入Internet的节点越来越多，用户也越来越多，环境越来越复杂，Internet的开 放性给它带来了巨大的负面作用。1988年11月Robert.T.Morris的InternetWorm”导致 数千台计算机瘫痪，从那以后，有关工。ternet安全问题的事件和报道从未间断过。1995年8月 21日，设防严密的美国花旗银行系统网络，被前苏联克格勃人员侵入，损失现金高达1160万 美元。为了弄清原因并防患于未然，花旗银行不惜用580万美元的现金让入侵者讲述入侵的秘 密和详细步骤。1996年12月31日，美国 《纽约时报》报道， “黑客更换网页，入侵空军全球 网”，1996年12月29日报道，黑客将空军网页修改为两只流鲜血的红眼球，并书写 “欢迎了 解真相”，对美国政府大肆攻击。此外，美国司法部的互连网主页也被修改过;美国佛罗里 达州的警察应急系统曾被黑客侵入，使紧急警务和消防部队无所适从，受到严重损失。其它 国家和地区也多次发生这类现象，我国的Internet服务提供商 (ISP)也己发生被入侵的情况。 上述典型事例说明，信息系统和网络面临着巨大的威胁，这些安全威胁所造成的后果是 十分严重的，会产生巨大的政治损失和经济损失，使国家利益和国民经济命脉受到损害。 Internet安全已成为影响信息社会进一步发展的重要因素。 二、Internet安全体系 Internet是由一系列运行TCP/IP协议的节点通过各种各样的网络互连设备连接而成的。 本文着重讨论Internet节点其安全体系结构模型。 Internet节点之间的通信由物理网络、操作系统、网络软件、应用软件组成，其安全体 系构成如下图所示: }k}{ 一288 1.硬件 组成Internet的硬件平台，首先是各种各样的计算机系统，包括工作站、服务器、大型主 机、超级计算机等;其次是路由器、交换机等网络互连设备;最后是通信网络。这些硬件平 台是构成Internet的基础，Internet安全首先依赖这些硬件平台的安全。 2.操作系统 操作系统是所有上层软件的基础，也是整个系统安全的基础。各种各样的Internet服务 都是建立在操作系统之上的，因此，一个安全的操作系统是整个Internet安全的基础。由于 操作系统往往与芯片及具体的计算机系统紧密相关，因此，只有少数大公司掌握操作系统设 计技术，所以，从根本上解决操作系统安全问题很大程度上依赖这些操作系统生产厂商。目 前，Internet最常用的操作系统为UNIX,NT,Windows95,VMS等。 3.网络软件 要在Internet上实现节点之间通信，单有操作系统还不行，还必须有支持TCP八P协议的 网络软件。工nterne