浅谈网络安全设计与维护.docVIP

浅谈网络安全设计与维护 　　摘要：伴随着Internet的日益普及，网络应用的蓬勃发展，网络信息资源的安全备受关注。网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过物理、数据等方面的设计对网络安全进行完善和对网络进行必要维护是解决上述问题的有效措施。 　　关键词：网络安全；设计；维护 　　中图分类号：TP393 文献标识码：A文章编号：1007-9599 (2011) 10-0000-01 　　The Design and Maintenance of Network Security 　　Fang Bin,Yuan Shun 　　(Meteorological Bureau of Guizhou Province,Guiyang550002,China) 　　Abstract:With the growing popularity of the Internet,the rapid development of network applications,network information resource security concern.Hosts on the network may be illegal intruders,the network may leak sensitive data or modified to ensure the network system confidentiality,integrity,availability,controllability,has a review of its significance.Through physical,data and other aspects of the design of network security to improve and maintain the network necessary to solve the problem of effective measures. 　　Keywords:Network security;Design;Maintenance 　　以Internet为代表的信息化浪潮席卷全球，信息网络技术的应用日益普及和深入，伴随着网络技术的高速发展，各种各样的安全问题也相继出现，网络被“黑”或被病毒破坏的事件屡有发生，造成了极坏的社会影响和巨大的经济损失。维护网络安全需要从网络的维护及网络安全设计方面着手。 　　一、网络安全设计 　　（一）物理安全设计为保证信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。 　　（二）网络共享资源和数据信息安全设计针对这个问题，可以使用VLAN技术和计算机网络物理隔离来实现。VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。 　　（三）计算机病毒、黑客以及电子邮件应用风险防控设计我们采用防病毒技术，防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。 　　1.防病毒技术。病毒伴随着计算机系统一起发展了十几年，目前其形态和入侵途径已经发生了巨大的变化，几乎每天都有新的病毒出现在INTERNET上，并且借助INTERNET上的信息往来，尤其是EMAIL进行传播，传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。 　　为保护服务器和网络中的工作站免受到计算机病毒的侵害，同时为了建立一个集中有效地病毒控制机制，需要应用基于网络的防病毒技术。这些技术包括：基于网