金盾铁卫网络安全技术剖析.docVIP

金盾铁卫网络安全技术剖析 　　[摘要]本文就计算机网络技术的安全问题进行了简要的分析，全面讨论了防火墙技术，提出生物识别技术的基本原理，并对其应用范围做了简单的介绍。同时，还分析了数字签名技术。 　　[关键词]网络安全；防火墙技术；生物识别技术；数字签名技术。 　　 　　近年来，随着互联网技术的进步，电子商务迅猛发展，银行转账、网上购物等电子商务应用也越来越多地出现在人们的日常生活当中。由于电子商务的不断发展和普及，全球电子交易一体化将很可能实现。“数字化经济”(Digital Economy)已初具规模。 　　但开放的信息系统存在诸多潜在的安全隐患，破坏与反破坏、黑客与反黑客的斗争仍将继续。在这样的斗争中，安全技术应受到全球网络建设者的更多关注。 　　网络安全产品具有以下几大特点：首先，在网络安全策略与技术方面，多元化相对于统一化而言更加安全；其次，网络的安全机制与技术要不断地变化；再次，随着网络在社会各个方面的延伸，进入网络的手段也越来越多。网络安全技术是一个十分复杂的系统工程，建立有中国特色的网络安全体系，需要政府的政策和法律支持以及各相关产业的集团联合研发。 　　 　　一、防火墙技术 　　 　　网络防火墙是一种有效控制网络之间访问、阻止外部网络用户通过非法手段从外部网络进入内部网络并访问内部网络资源、保护内部网络操作环境的特殊网络互联技术。它对两个或多个网络之间传输的数据包按照一定的安全策略来实施检查，以决定是否允许该网络之间的通信，并对该网络运行状态进行监视。 　　目前的防火墙产品根据技术不同可以分为四种基本类型：包括过滤型防火墙、代理型防火墙、状态检测型防火墙和综合型防火墙。尽管防火墙是目前保护网络比较有效的手段，但仍有不足之处：例如，目前的防火墙无法防范通过防火墙以外的其它途径的攻击．不能防止来自于内部用户们的疏忽所带来的威胁，也不能完全防止传送已感染病毒的文件，以及无法防范数据驱动型的攻击。 　　自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，并首次提出了防火墙概念后，防火墙技术便得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列，如瑞星、卡巴斯基等。防火墙是5层网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上，企业对安全系统提出的问题是：是否所有的IP都能访问到企业的内部网络系统，如果答案为“是”，则证明企业内部网络还没有在网络层采取相应的防范措施。 　　随着网络安全技术的发展和网络应用的不断变化，现代防火墙技术已经涉及到网络层之外的其他安全层次。不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。 　　防火墙技术和数据加密传输技术将继续沿用并发展．多方位的扫描监控、对后门渠道的管理、防止受病毒感染的软件和文件的传输等许多问题将得到妥善解决。未来防火墙技术会全面考虑网络的安全、操作系统的安全、应用程序的安全、用户的安全、数据的安全，五者综合应用。在产品功能上．将摆脱目前对子网或内部网管理方式的依赖，向远程上网集中管理方式发展，并逐渐具备强大的病毒扫除功能；适应IP加密的需求，开发新型安全协议。建立专用网(VPN)；推广单向防火墙；增强对网络攻击的检测和预警功能；完善安全管理工具，特别是可疑活动的日志分析工具，这是新一代防火墙在编程技术上的革新。 　　所谓防火墙其实是指一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关(SecurityGateway)，从而保护内部网免受非法用户的侵入。随着硬件技术的进步，基于高速Internet上的新一代防火墙，还将更加注重发挥全网的效能。安全策略会更加明晰化、合理化、规范化。由140家高技术公司、大学和美国政府开发的高速网络Internet2是21世纪互联网的雏形，其主干网之一――AbiIene横跨10，000英里，网络速度高达2-4GB／秒。技术的进步将进一步减少时延、提高网络效能。目前全球连入Internet的计算机中约有1／3拥有防火墙的保护，而未来这个比率会有更大幅度的提升。 　　 　　二、生物识别技术 　　 　　人类在追寻文档、交易及物品的安全保护的有效性与方便性经历了三个阶段的发展。第一阶段是采用大家早已熟悉的各种机械钥匙。第二阶段是由机械钥匙发展到数字密钥，如登录上网的个人密码(Password)以及使用银行自动提款机所需的身份识别码(PIN-Personal Identification Number)、身份证(ID Cards)或条形码等，它是当今数字化生活中较为流行的安全密钥系统。第三阶段是