网络安全技术的现状与发展趋势 .pdfVIP

网络安全技术的现状与发展趋势

作者：李文

来源：《高教探索》2017年第8期

李文

曾湘黔编著的《网络安全技术》这本书，对计算机网络安全技术进行了全面而系统的介绍，

该书一共有十三个章节，内容涵盖网络安全概述、密码学与信息安全、网络安全协议、网络设

备常见安全技术、mternet安全技术、网络操作系统安全分析及防护、防火墙技术、入侵检测

技术、网络嗅探技术、端口扫描技术与漏洞扫描技术、网络病毒防范技术、黑客攻击与防护技

术、网络安全解决方案。在每一章节后作者都设计了思考题，让读者在阅读的过程中可以进行

深入思考，更加深刻地理解网络安全的重要性。现笔者结合这本书对网络安全技术的现状与发

展趋势进行探讨。

一、网络安全技术的现状

近年来，网络安全事件频发，已成为热点话题，这也对相关专业技术提出了更高的要求。

影响网络安全的因素众多，主要有以下三个方面。第一，系统问题。网络系统的稳定性与可扩

充性存在一系列问题，由于系统设计的不规范、不合理、缺乏安全考虑等各项因素，导致网络

系统的安全性受到威胁。第二，硬件配置问题。网络的文件服务器作为网络的中枢神经，其工

作的稳定性与功能性将会直接影响到网络的使用质量。没有足够重视网络的需求，在设计与选

择的过程中没有进行严密的考虑，导致网络无法充分发挥使用叻能，进而影响到网络的安全性、

可靠性以及拓展性。第三，安全策略问题。很多网络站点在配置防火墙的过程中无意识地增加

了访问权限，从而使得很多人能够无权限地访问网络，进而增加被供给的可能。

二、网络发展趋势

网络的开放性是网络发展的双刃剑，一方面，网络的开放性为互联网的发展起到了不可忽

视的推动作用：另一方面，在互联网日渐普及，实现商业化运作后，互联网又给网络安全、网

络管理带来了众多难题。这一问题也给网络安全技术的发展提供了空间。网络安全产品主要是

各类硬件产品，其中包括网络防火墙、入侵检测技术、防病毒网络等等，其中防火墙、入侵检

测技术的应用最为普遍。笔者现针对防火墙与入侵检测技术发展的趋势进行分析。

第一，防火墙技术现状以及发展趋势。防火墙技术，即由软件与硬件设备组合构成，在内

部网络与外部网络、专用网络与公共网络之间建立的保护屏障，以保护内部网络免受非法入侵

者的攻击。防火墙技术是计算机信息安全领域最为成熟、最为普遍的安全技术产品，但是成熟

并不代表着防火墙技术的停止，反而不断提升的安全防护需求给防火墙技术提出了越来越多的

高要求。首先，防火墙安全防护模式的转变。一般来说，传统的防火墙往往都设置在网络的边

界处，不管是内网与外网之间，还是内网中不同子网之间，都是通过数据流进行切割，以打造

安全管理区域。这一模式会导致防火墙难以抵御全部的恶意攻击，存在着一定的安全隐患。因

此，当前越来越多的防火墙技术开始使用分布式结构，通过分布式模式来设计防火墙产品，最

大程度地保护防护对象。不同防火墙都有其不同的优势，将不同类型的防火墙融合起来则可以

弥补单一防火墙的防护缺陷。其次，防火墙功能的拓展。当前众多防火墙产品已经出现了一种

集合多功能的设计方式，附加了VPN、CA、IPSee等各类功能，甚至入侵检测、病毒查杀都可以

通过防火墙来完成。这种结合多功能的防火墙虽然可以实现多种功能，但是也有可能对性能以

及自身安全造成影响，因此防火墙技术在发展过程中要根据具体的网络防护环境来进行具体的

权衡。

第二，入侵检测技术现状以及发展趋势。入侵检测技术，即为IntrusionDetection

System，该技术是一种对网络传输进行即时监视的技术，在出现可疑传输时会发出警报进行警

告或主动采取措施来进行安全防护。入侵检测技术与其他网络安全技术的不同之处在于入侵检

测技术是一种主动安全防护技术，该技术分为事件产生器、事件分析器、响应单元以及事件数

据库。当然，入侵检测技术在网络的发展过程中不断成长。当前已经有部分入侵检测技术产品

无法对新型的入侵攻击进行检测并防护，入侵检测技术的升级版——入侵防御系统出现。一般

来说，入侵检测技术在发觉不正常流量，发出警告至系统管理者后，病毒已经完成了对网络的

攻击：而防火墙又难以抵挡DOS、协议异常的攻击，同时入侵检测技术误报率过高的情况也导

致网络安全的效率降低。入侵防御系统是入侵检测技术的发展趋势，该技术能够在发觉不正常

流量的同时进行安全防御：在检测到入侵或疑似入侵的情况都会第一时间通知网络管理来定夺。

入侵防御系统最大的特点在于不仅仅可以检测一般防火墙的OSI模型中的2-4层数据包，还可

以检测5—7层数据包。入侵防御系