网络安全防护附漏洞检测技术.pdfVIP

网络安全防护及漏洞检测技术 一、 网络安全重要吗？ 这个问题现在似乎不能以是或否来回答。因为网络安全已不 仅在企业显得重要，而且已上升到国家和政府的意识行为。我 们知道，当今社会，随着计算机及通信技术的迅猛发展，网络 已越来越渗透到一个国家的政治、经济和军事命脉，随着网络 上各种业务的兴起，如电子商务、电子现金、数字货币、网络 银行等的兴起，以及各种专用网（如金融网等）的建设，使得 网络安全问题显得越来越重要，因此对网络安全技术的研究成 为现在计算机通信界的一个热点，并且成为信息科学的一个重 要研究领域。 矚慫润厲钐瘗睞枥庑赖。 现在世界上每年因利用计算机网络进行犯罪所造成的直接经 济损失惊人。据美国 AB 联合会早年的调查和专家评估，美国 每年因计算机犯罪所造成的经济损失高达 150 亿美元。 1984 年 美国曾发生利用银行网络盗窃行为，造成了 2500 万美元的损 失，我国也发生了多起类似事件。去年发生的世界著名网站 Yahoo、sina 等瘫痪的事件大家还记忆犹新，各种网络事件层出 不穷，这充分暴露了网络安全的脆弱性，而且网络安全不仅威 胁着企业的直接利益，同时也在很大程度上危及着一个国家的 安全，仅美国就发生多起黑客潜入五角大楼、航天局等国家机 密计算机网络系统，窃取重要的网络情报。而且，随着信息技 术的发展，各国为了达到其政治、经济和军事的战略目的，掀 起了一场前所未有的战争即信息战。其实质就是利用各种计算 机网络攻击技术来夺取未来信息战场的制信息权。今年五一的 中美“黑客”大战在舆论上也产生了很大的影响。 聞創沟燴鐺險爱氇谴 净。 因此，各国都非常重视本国的网络安全建设。我国也不例 外，出台了一系列的政策和法规，并成立了相应的专门机构指 导网络安全的建设工作。 残骛楼諍锩瀨濟溆塹籟。 为了有效地保障国家网络空间中的关键信息和基础设施的安 全，建立全国性的计算机网络应急处理体系，国家成立了国家 信息化工作领导小组（朱总理任组长 )，并成立了计算机网络与 信息安全管理工作办公室，组建国家计算机网络应急保障体 系，组织有关安全服务企业作为技术支撑单位。 酽锕极額閉镇桧猪訣锥。 主要采取的战略举措有： 建立国家计算机病毒应急处理中心，专门负责全国范围的 计算机病毒的防治、检测、发布公告等事宜； 建立国家计算机网络应急处理协调中心，为应急处理的全 面开展提供参考； 建立计算机网络入侵防范中心，为防范和妥善处置黑客攻 击事件提供技术支持； 建立国家信息安全测评认证体系； 在全国推行安全产品许可证发放制度，逐步规范安全产品 的市场流通； 启动信息安全专项的科技计划和产业发展计划； 开展信息安全专门人才的培养与岗位培训； 出台一些信息安全管理的政策法规等 近几年来，网络安全不管是从它的发展需求，还是概念炒作 上来讲，发展都是很快的，网络安全公司也是近几年 IT 产业发 展的一道亮景。 彈贸摄尔霁毙攬砖卤庑。 二、 网络安全体系及技术 1. 基本知识 国际标准化组织（ ISO ）对“计算机安全”的定义是：为数 据处理系统建立和采取的技术和管理的安全保护，保护计算机 硬件、软件数据不因偶然和恶意的原因遭到破坏、更改和泄 露。 謀荞抟箧飆鐸怼类蒋薔。 而网络安全从其本质上讲就是网络上的信息安全。它涉及的 领域非常广泛。具体来说，网络安全是指网络系统中的硬件、 软件及其系统中的数据受到保护，不受偶然的或者恶意的原因 而遭到破坏、更改和泄露，系统连续可靠正常地运行，网络服 务不中断。 厦礴恳蹒骈時盡继價骚。 随着计算机技术的发展和应用，