浅谈如何保证网络安全

《浅谈如何保证网络安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据TechnologyandStudy·技术探讨浅谈如何保证网络安全胡卫红(宿迁市泗阳县机关事业社会保险管理处江苏宿迁225700)【摘要】21世纪是一个信息时代。而网络是获得信息最重要的一个途径，为了获得更多更全面的信息．全世界的计算机都将通过Jnternet联到一起，但是网络技术是一把”双刃剑”．它在为人们提供巨大方便和帮助的时候．也为那些不法分子提供了可乘之机。【关键词】信息时代；网络安全；网络技术Sh删ngH洲10Guaran慨lheNe№水Secu哪HuWei-hong《SuqlanSiYan

2、g×ianorganUnd9nak

3、ngsocta

4、

5、nsuranceManagememOfficeJiangsuSuqian223700)【Abstract】The21st∞nluryisanageofinformalion．Andgetinfomla妇onneMon(isoneofthemosl{mponanlways，t0oblainmo陀informa廿on，mo他∞mp悖hens№wondwideby廿1e∞mputerw川∞nnedlolheInlemel．bullhene№一(1echnolog

6、y自Dgelherisa。doubIe_edgedsword，’itjnpfoVidingpeopIe训lhg悖al∞nVenien∞andhe

7、p．A

8、soforlhoseouaawsproVidesinloIhemachine．II(eywords】info盯nabonage：ne№rk∞cunty：nelWorI‘lechnology随着Intemet迅猛发展和网络社会化的到来，网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基

9、础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。因此。网络安全已成为世界各国当今共同关注的焦点。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护。不受偶然的或者恶意的原因而遭到破坏、更改、泄露。确保系统能连续可靠正常地运行，网络服务不中断，它是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。当人类步入2l世纪这一信息社会、网络社会的时候，建立一套完整的网络安全体系是十分必要

10、的，而完整的网络安全的基础就是安全技术。网络安全的最终目标就是通过各种技术与管理手段实现网络信息系统的可靠性、保密性、完整性、有效性、可控性和拒绝否认性，所以这决定了目前网络安全产品有几个特点。首先，安全策略与技术的多样化使得产品也是多样化，就像是锁。如果所有锁的钥匙都一样，那么锁就失去了他存在的意义，因为它不再安全了。其次，网络的安全机制与技术要不断地变化。如果一成·6·2011．2·3·www．infosting．org不变，那就很容易被人破解。最后，随着网络深入到个行个业，外部进入内部的入口也越来越多。

11、因此，网络安全技术也变的十分复杂。安全与反安全就像矛盾的两个方面，总是不断地向前发展，所以安全产业也是随着新技术一起向前发展。目前网络安全主要是靠PKI技术、网络防火墙和加密技术来实现的。电子商务现在是许多企业重点发展的一个方向，而其最重要的是安全性要高，PKI技术正好可以解决这一难题：这一技术是利用公钥概念和技术实施和提供安全服务的具有普适性的安全基础设施。它是～种新的安全技术，是信息安全技术的核心，是目前电子商务的关键和基础技术。Pl(I技术主要用于电子商务、电子政务、电子事务的密码技术。它能够有效地解决

12、电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。为互联网交易提供了技术基础。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性，包括几方面内容。①认证机构(CA)。CA是PIK的核心。CA负责管理PKI结构下所有用户的证书。②x500目录服务器，用于发布用户证书和黑名单信息。万方数据⑦具有高强度算法的安全WWW服务器，它是浏览器使用者与网页服务器之间加密的标准。④Web安全信息平台，主要保证客户端与服务器数据的机密性、完整性、身份验证。⑤自发安全应

13、用系统。是个行业自主开发的系统。网络防火墙是是实现网络安全的另外一项重要的技术，它作为内部网络与外部网络之间的第一道安全屏障。是最先受到人们重视的网络安全技术。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，窃取或者修改内部网络资源。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查．以决定网络之间的通信是否被允许，并监视网络运