网络安全技术应用与发展探究

《网络安全技术应用与发展探究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全技术应用与发展探究网络安全技术应用与发展探究网络安全是一个公众瞩目的焦点。网络在当然已经存在于人们生活的每一个角落。为人们服务。耍让网络服务真正符合人们的需求,就耍保证网络环境的安全。因此，各种网络安全技术应运而生。本文主要就当前出现的网络安全技术进行介绍，从技术的原理，工作和应用，以及相关的产品做了较为详细的阐述。【关键词】防火墙技术MD5技术防入侵操作系统设置1网络安全技术简介网络安全技术是一个宏观的概念，是围绕网络环境中的各种威胁与隐患，利用技术的手段来保障网络安全，实现网络安全的技术。本文介绍的

2、技术有防火墙技术、数据加密相关算法中的典型技术、入侵检测技术、病毒防范与清除技术、操作系统安全设置技术。2防火墙技术防火墙这一名词最早出现在建筑业或者是汽车行业，说法不一。有的认为是在汽车的紧急刹车时，阻止摩擦产生火花燃烧的装置，变化而来的概念。但是从字面意思也不难理解，是阻止不安全信息和危险信息进入本来安全的网络环境。是网络环境的保卫者。从工作原理角度讲，防火墙技术最初是针对数据包的格式进行检测，这种检测利弊明显。优势是，检查的项目相对少，所以检测的时间快，占用CPU空间少。弱势就是，安全检查不足，一些危险项

3、目容易通过伪装，突破防火墙的检查。针对这种情况出现了数据包算法检测技术和电路网关防火墙技术。耳的是增加安全性。数据包算法检测，是在数据包检测技术基础上，加入了数学校验的方法，提升了算法的安全性。而电路级网关，是利用了网络模型中较高的层端。通过握手与较多的协议,进行检测的方式。这两种技术安全性都得到了一定的提高，付出的代价是检测时间的加长与CPU占用的增大。后期又出现了代理技术和应用层防火墙技术。代理故名思议。隐藏本身的地址，利用第三方作为中介，进行信息传送。即使有黑客想攻击，他攻击的也不是真正的位置，保证了网络

4、环境的安全。而应用层作为网络模型的最高层，具有最多的网络应用协议，这些协议进行组合，可以提升网络的妥全性能。两种技术合并的产品为代理应用层防火墙。是防火墙安全性能最高的技术。但也是检测起来最花费时间的。3病毒防范和清杀技术病毒是一个让人们头痛的问题。他经常威胁着网络使用环境，从个人到企业都是如此。如何利用技术手段來防范病毒或者在发现病毒后及时的清除呢。下面进行介绍。首先要掌握病毒的相关知识。病毒是一个综合名称，最早成为恶意代码，并不一定起到完全破坏的作用。它包含木马、蠕虫、病毒等多种成分。现在病毒的概念为人们所

5、接受，很多人用病毒來代替所有的恶意代码。目前的病毒的主要特征有，具有复制性、潜伏性、触发性和破坏性。在进入网络或者计算机终端后，并不是直接爆发，是选择隐藏和潜伏，不断复制扩充规模，然后在符合触发条件下进行破坏操作。了解了这些，我们就可以有的放矢。在平时安装杀毒软件防患于未然。相对成熟的产品有诺顿、卡巴斯基、金山独霸、KV系列、以及新兴起的360杀毒都可以尝试使用。了解产品特性。在病毒发作时候，根据发作状况，分析病毒种类，可以采取注册表删除杀毒、软件离线杀毒（因为部分病毒采用网络更新）、系统补丁等方式，及吋进行杀

6、毒。使用局域网扫描软件也可以起到防范与查找攻击源头的作用。4密码安全和关技术应用首先身份认证控制访问的基础就是身份认证，也是防御主动攻击的重要措施。对于身份认证一定要准确无误辨别对方，还要提供双向认证，就是和互证明自己身份。在网络环境下验证身份十分复杂,许多验证方式都已经不再适用了，现在安全性比较高的为US-BKEY认证方法，即将软硬件结合起来，极大处理好了易用性与安全性间的矛盾。而USBKEY属于USB接口硬件设备，用户需要的数字证书或者密钥不需要放进内存，也不用传播在网络上，这样就极大地增加了使用信息的安全

7、性。其次控制访问访问网络之吋，不同的访问用户具有不同的信息权限，必须要对这些权限实施控制，进而有效提防出现越权使用现象。普遍采用实时监控。最后PKI技术这种技术采用了公钥的理论与技术结合起來共同构建的安全服务基础。PKI技术中最为核心的部分是信息安全，这也是电子商务中之基础以及关键的技术。采用这种技术对电子商务、电子事务以及电子政务等等活动起到安全保护作用，进一步促进了电子交易的安全。PKI技术正是电子政务、电了商务等使用的密码技术，它有效解决了电了商务使用中的真实性、机密性及完整性等各种安全问题。5操作系统安

8、全技术简介操作系统安全技术有多种，这里简单介绍初步安全设置。服务器操作系统类型选用应该合理。登录机制应该有较强的密码设置。取消多余的组和公共组。日志要定期更新查阅。从基础角度应该保证计算机的物理安全。参考文献[1]胡威•网络安全态势感知若干关键性问题研究[D]•上海交通大学，2007・[2]王凯.文件共享对等网中文件传输的性能分析与设计[D].上海交通大学，2009.[3]李锋•面向数