网络安全和防护

《网络安全和防护》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全及防护搜狐博客>毛毛di小窝>日志>网络2006-10-28

2、网络安全及防护标签：网络安全及防护摘要：介绍了计算机网络和网络安全的概念，对于互联网的安全问题提出了解决方案，认为实现网络安全措施的一种重要手段就是防火墙技术，因而重点介绍了防火墙种类和防火墙技术的实现。　　关键词：计算机网络；安全；防火墙；攻击　　１引言　　在当今网络化的世界中，网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易受到攻击，计算机信息和资源也很容易受到黑客的攻击,甚至是后果十分严重的攻击，诸如数据被人窃取，服务器不能提供服务等

3、等。因此，网络和信息安全技术也越来越受到人们的重视，由此推动了防火墙、入侵检测、虚拟专用网、访问控制、面向对象系统的安全等各种网络、信息安全技术的蓬勃发展。防火墙技术作为网络安全的重要组成部分，格外受到关注。本文就网络安全、防火墙的种类以及防火墙技术在现实中的应用等进行简要的介绍。　　２计算机网络和计算机网络安全的概念　　计算机网络是计算机科学发展到一定阶段的产物，是由计算机系统和终端设备，通过线路连接形成的，实现了用户远程通信和资源的共享，而且有较高的可靠性和扩展性。计算机网络化是信息社会的主要标志之一。　　互联网是通

4、过ＴＣＰ／ＩＰ协议将各个不同地区及不同结构的计算机连接在一起组成的网络形式。随着互联网用户的不断发展促进了信息交流，但正如引言中所指出的，网络的发展也带来安全方面的问题，例如网络中使用的传输控制协议（ＴＣＰ）、互联网协议、ＩＰ、路由器等都会出现安全方面的问题，需要采取鉴别、数据加密、数字签名、防火墙等必需的安全机制和防护措施。　　计算机的安全是指计算机信息系统和信息资源不受自然和人为有害因素的威胁和危害。计算机安全的范围包括实体安全、运行安全、数据安全、软件安全和通信安全等。实体安全主要是指计算机硬件设备和通信线路的安全

5、，其威胁来自自然和人为危害等因素。信息安全包括数据安全和软件安全，其威胁主要来自信息被破坏和信息被泄漏。当前信息安全方面存在的主要问题是计算机病毒、计算机黑客、传输线路和设备的电辐射等。　　３计算机网络的安全漏洞　　网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易受到攻击，而且受到攻击后的伤害是严重的，诸如数据被人窃取，服务器不能正常提供服务等等。其所以会受到攻击，是因为存在着如下漏洞。　　３．１口令　　计算机网络的口令系统非常脆弱，常常会被破译。破译者常常通过对信道的监测来截取口令或将加密的口令解密，获得对

6、系统的访问权。特别是由于与内部局域网相连的互联网需要进行两类认证，一是需要用户进行ＴＣＰ／ＩＰ注册认证，由用户输入ＩＰ地址和口令；二是对业务往来和电子邮件信息需要进行来源认证。这两类认证常常会受到攻击。例如当用户通过ＴＥＬＮＥＴ或ＦＴＰ与远程主机联系时，由于在互联网上传输的口令没有加密，因而带有口令和用户名的ＩＰ包就有可能被攻击者截获，用此口令和用户名在系统上进行注册，并根据被窃取口令所具有的权限获得对系统相应的访问控制权，进而窃取用户的机密信息。　　３．２协议　　互联网的某些协议，如ＴＣＰ／ＩＰ或ＵＤＰ协议存在着许多安

7、全方面的漏洞，例如只能对主机地址进行认证，而不能对用户进行认证就是一个漏洞。通过这个漏洞，只授权给某个主机，而不是授权给特定的用户，这样攻击者就可利用被授权的主机与服务器通信，对系统进行攻击。其在通信前先设置好一台被信任的主机，与某主机有相同的名字和ＩＰ地址，然后建立联系，使服务器认为它是真正的用户，而从容地进行信息窃取活动。因此，为了使信息在网络传输中不被窃取、替换、修改等，要求采取各种硬件及软件措施，如网关、传输协议等来保护ＦＴＰ或Ｅ－ｍａｉｌ文件。　　再如，由于ＩＰ技术过多考虑的是性能，而对安全性就消弱了许多，使得

8、黑客捕获目标ＩＰ地址不是一件复杂的事情，其实这是很危险的。黑客可利用ＩＰ和客户软件的漏洞使远程用户瞬间死机。为了保证互联网上信息往来的安全，需要采用数字签名的措施来保证数据发送和来源的可靠。　　３．３操作系统和应用软件　　网络操作系统和应用软件也存在着安全漏洞，特别是在传统的ＵＮＩＸ操作系统中发现了不少的漏洞，例如对可执行文件的访问控制不严就成为许多黑客攻击成功的原因之一。另外，许多应用软件也都有安全漏洞，容易被黑客侵入，浏览器中的超级链接也很容易被攻击者利用而进入系统。为此，需要采取安全级别较高的操作系统并增加必要的软

9、、硬件防护措施。　　３．４互联网　　互联网既庞大又复杂，系统边界难以确定，用户难以监视，系统受到的威胁来自各方，许多访问控制措施配置起来十分困难也不易验证其正确性。为此，为确保安全，内部网与互联网的连接必须设立网关，以拦截和检查每一条从互联网来或去的信息，防止黑客、病毒之类的攻击。此外，网关还需根据ＩＰ地址和端口数据