计算机网络数据安全策略的研究

《计算机网络数据安全策略的研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络数据安全策略的研究对计算机X络数据安全的威胁进行分析，提出了动态口令身份验证、防火墙和入侵检测技术三种安全策略，为保障X络数据安全提供了参考。关键词：X络；数据；安全1引言　　随着Inter的迅猛发展，信息X络技术已经渗透到各个领域中，人们在享受X络技术所提供便利的同时，也面临着X络开放性带来的数据安全问题，因此如何防御各种恶意攻击和保证数据安全成为人们更为关心的问题。本文通过对X络数据安全隐患进行研究，提出了X络数据安全的解决策略。2X络数据安全威胁　　X络安全威胁是指计算机和X络所面临的、已经

2、发生的安全事件或潜在的安全事件的负面影响，目前X络数据安全面临的威胁主要有以下五个方面[1]。　　①人为失误：一些人为的无意行为，例如：口令丢失、非法操作、访问权限设置不合理、系统安全配置不当等，都严重影响X络数据的安全。　　②病毒感染：病毒一直是计算机安全最直接的威胁，X络则为病毒的迅速传播提供了途径，病毒以软件下载、邮件接收等方式进入X络，对X络进行攻击。　　③X络外部的攻击：指来自局域X外部的恶意的攻击，例如:有选择地破坏X络信息的有效性和完整性，伪装为合法用户进入X络并占用大量资源，修改X络数据、窃

3、取、破译机密信息、破坏软件执行，在中间站点拦截和读取绝密信息等。　　④X络内部的攻击：在局域X内部，一些非法用户登录X站后，查看机密信息，修改信息内容及破坏系统的运行。　　⑤系统漏洞：操作系统和X络软件不可避免地存在各种漏洞，黑客通过漏洞攻击X络系统，窃取X络重要信息。3X络安全策略　　3.1动态口令身份认证　　目前用户身份认证主要采用静态口令来验证，当访问某资源信息时，输入系统确认的帐号和密码后，你就可以访问资源了，但这种认证方式存在X络数据流窃听、认证信息截取/重放、字典攻击、穷举尝试、窥探、社交工程、

4、垃圾搜索等漏洞。动态口令身份认证[2]具有动态性、一次性、随机性、不可逆等特点，解决了静态口令存在的各种缺陷。动态口令系统中每个正确的动态口令只能使用一次，系统记录所有用户在某个时段内的认证结果，如果出现某一个用户多次认证失败时，系统将锁住这个用户的认证行为，避免了被穷举攻击的可能性，而且将用户信息和密钥以密文的形式保存在数据库中，保证了用户登录的安全性。　　3.2防火墙　　防火墙是指一个由软件和硬件设备组合而成、在内部X和外部X之间、专用X与公共X之间的界面上构造的保护屏障，保护内部X免受非法用户的入侵。

5、实现防火墙技术主要有[3]：数据包过滤、应用代理技术、状态检测和自适应代理技术等。　　①数据包过滤技术　　数据包过滤就是根据数据包头信息和事先制定的过滤规则决定是否允许数据包通过防火墙。当数据包到达防火墙时，防火墙检查数据包包头的源地址、目的地址、源端口、目的端口和协议类型，如果是信任连接，则允许通过，否则将其丢弃。　　②应用代理技术　　代理服务器是运行在防火墙主机上的应用程序，对应用层协议进行分析，代理防火墙将自身映射成为一条透明线路，所有的连接数据都通过代理防火墙进行转发，由于其工作在应用层，所以防火墙

6、还可以进行双向限制，既可以过滤外X有害数据，也可以监控内X的数据，而且X络管理员可以配置防火墙实现身份验证和连接时限的功能，进一步防止内部X络信息泄漏的隐患。　　③状态检测技术　　状态检测防火墙在过滤数据包同时，检查数据包之间的关联性和数据包中动态变化的状态码。它有一个检测引擎，利用抽取有关数据的方法对X络通信的各层进行监测，提取并保存各层状态信息，作为以后执行安全策略的参考，当用户访问请求到达X关的操作系统前，状态监视器要抽取相关数据进行分析，结合X络配置和安全规则做出接收、拒绝、身份认证、报警或将该通信

7、加密处理等动作。　　④自适应代理技术　　自适应代理防火墙一般是通过应用层验证新的连接，同时具有代理防火墙和状态检测防火墙的特性。防火墙能够动态地产生和删除过滤规则。　　3.3入侵检测技术　　入侵检测系统是部署在X络的安全关键点，实时收集各种信息，根据内置的专家系统和入侵分析引擎进行分析，发现、报警和阻断潜在攻击行为的一种X络安全设备。目前，入侵检测一般采用误用检测技术和异常检测技术[4]。　　①误用检测技术　　误用检测是假定所有入侵活动都能够表达为一种模式，对已知的入侵行为进行分析，并建立特征模型，这样将入

8、侵行为的检测转化为模式的匹配，若当前的活动和已知的入侵特征匹配，则认为是攻击。误用入侵检测技术对已知的攻击有较高的检测准确度，但不能检测新型的攻击或已知攻击的变形，因此需要不断的升级模型才能保证系统检测能力的完备性。　　②异常检测技术　　异常检测技术假设所有入侵者活动都异常于正常用户的活动，对正常用户的活动特征进行分析并建立模型，统计所有与正常模型的用户活动不同的状态数量，如果其违反统计规律时，则认为该活动可能是