浅析网络安全的技术-毕业设计(论文)外文翻译.pdfVIP

外文资料翻译译文： 浅析网络安全的技术 过去两个世纪中， 工业技术代表了一个国家的军事实力和经济实力。 飞速发 展的今天，对信息技术的掌握是在二十一世纪增强综合国力的关键。 随着计算机技术的发展， 在计算机上处理业务已由基于单机的数学运算、 文 件处理，基于简单连结的内部网络的内部业务处理、 办公自动化等发展到基于企 业复杂的内部网、企业外部网 ?、全球互联网的企业级计算机处理系统和世界范 围内的信息共享和业务处理。 在信息处理能力提高的同时， 系统的连结能力也在 不断的提高。 但在连结信息能力、 流通能力提高的同时， 基于网络连接的安全问 题也日益突出。本文主要从以下几个方面进行探讨： 一、 网络在开放的同时存在的安全问题 Internet 的开放性以及其他方面因素导致了网络环境下的计算机系统存在很 多安全问题。为了解决这些安全问题， 各种安全机制、 策略和工具被研究和应用。 然而，即使在使用了现有的安全工具和机制的情况下， 网络的安全仍然存在很大 隐患，这些安全隐患主要可以归结为以下几点： 1) 安全机制的局限 每一种安全机制都有一定的应用范围和应用环境。 防火墙是一种有效的安全 工具，它可以隐蔽内部网络结构， 限制外部网络到内部网络的访问。 但是对于内 部网络之间的访问， 防火墙往往是无能为力的。 因此，对于内部网络到内部网络 之间的入侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。 2) 安全管理机制的建立 常用的安全管理机制有：口令管理 ;各种密钥的生成、分发与管理 ;全网统一 的管理员身份鉴别与授权 ;建立全系统的安全评估体系 ;建立安全审计制度 ;建立 系统及数据的备份制度 ;建立安全事件 / 安全报警反应机制和处理预案 ;建立专门 的安全问题小组和快速响应体系的运作等。 为了增强系统的防灾救灾能力 ,还应制定灾难性事故的应急计划 ,如紧急行动 方案 ,资源 (硬件 ,软件 ,数据等 )备份及操作计划 ,系统恢复和检测方法等。 3) 安全工具的影响 安全工具的使用效果受到人为因素的影响。 一个安全工具能不能实现期望的 效果，在很大程度上取决于使用者， 包括系统管理者和普通用户， 不正当的使用 就会产生不安全因素。例如， NT 在进行合理的设置后可以达到 C2 级的安全性， 但很少有人能够对 NT 本身的安全策略进行合理的设置。虽然在这方面，可以通 过静态扫描工具来检测系统是否进行了合理的设置， 但是这些扫描工具基本上也 只是基于一种缺省的系统安全策略进行比较， 针对具体的应用环境和专门的应用 需求就很难判断设置的正确性。 4) 系统在安全方面的问题 系统的后门是传统安全工具难于考虑到的地方。 防火墙很难考虑到这类安全 问题，多数情况下， 这类入侵行为可以堂而皇之经过防火墙而很难被察觉； 比如 说，众所周知的 ASP 源码问题，这个问题在 IIS 服务器 4.0 以前一直存在，它是 IIS 服务的设计者留下的一个后门，任何人都可以使用浏览器从网络上方便地调