网络安全防护的技术.doc

《网络安全防护的技术.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企业有了更多的放心，下面就网络安全中的主要技术作一简介，希望能为网民和企业在网络安全方面提供一个网络安全方案参考。一、杀毒软件技术杀毒软件肯定是我们见的最多，也用得最为普遍的安全技术方案，因为这种技术实现起来最为简单，但我们都知道杀毒软件的主要功能就是杀毒，功能卜分有限，不能完

2、全满足网络安全的需要。这种方式对于个人用户或小企业或许还能满足需要，但如果个人或企业有电了商务方面的需求，就不能完全满足了。可喜的是随着杀毒软件技术的不断发展，现在的主流杀毒软件同时对预防木马及其它的一些黑客程序的入侵。还有的杀毒软件开发商同时提供了软件防火墙，具有了一定防火墙功能，在一定程度上能起到硬件防火墙的功效，如KV300、金山防火墙、Norton防火墙等。二、防火墙技术“防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关(scuritygateway),从而保

3、护内部网伽受非法用户的侵入，它其实就是一个把互联网与内部网(通常这局域网或城域网)隔开的屏障。防火墙如果从实现方式上来分，又分为硬件防火墙和软件防火墙两类，我们通常意义上讲的硬防火墙为硬件防火墙，它是通过硬件和软件的结合来达到隔离内、外部网络的目的，价格较贵，但效果较好，一般小型企业和个人很难实现；软件防火墙它是通过纯软件的方式来达到，价格很便宜，但这类防火墙只能通过一定的规则来达到限制一些非法用户访问内部网的目的。现在软件防火墙主要有天网防火墙个人及企业版，Norton的个人及企业版软件防火墙，还有许多原来是开发杀病毒

4、软件的开发商现在也开发了软件防火墙，如KV系列、KILL系列、金山系列等。硬件防火墙如果从技术上来分乂可分为两类，即标准防火墙和双家网关防火墙。标准防火墙系统包括一个UNIXT.作站，该工作站的两端各接一个路由器进行缓冲。其中一个路由-器的接曰是外部世界，即公用网；另一个则连接内部网。标准防火墙使用专门的软件，并要求较高的管理水平，而且在信息传输上有一定的延迟°双家网关(dualhomegateway)则是标准防火墙的扩充，乂称堡垒主机(bationhost)或应用层网关(applicationslayergateway

5、),它是一个单个的系统，但却能同时完成标准防火墙的所有功能。其优点是能运行更夏杂的应用，同时防止在互联网和内部系统之间建立的任何直接的边界，可以确保数据包不能直接从外部网络到达内部网络，反之亦然。随肴防火墙技术的发展，双家网关的基础上又演化出两种防火墙配置，一种是隐蔽主机网关方式，另一种是隐蔽智能网关(隐蔽了网)。隐蔽主机网关是当前一种常见的防火墙配置。顾名思义，这种配置一方面将路由-器进行隐蔽，另一方面在互联网和内部网之间安装堡垒主机。堡垒主机装在内部网上，通过路由器的配置，使该堡垒主机成为内部网与互联网进行通信的唯一

6、系统。目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关，它将网关隐藏在公共系统之后使其免遭宜接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问，同时阻止了外部未授权访问对专用网络的非法访问。一般来说，这种防火墙是最不容易被破坏的。三、文件加密和数字签名技术与防火墙配合使用的安全技术还有文件加密与数字签名技术，它是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取、侦听或破坏所采用的主要技术手段之一。随着信息技术的发展，网络安全与信息保密口益引起人们的关注。目前各国除了从法律上、管理上加强数据的安全保

7、护外，从技术上分别在软件和硬件两方面采取措施，推动肴数据加密技术和物理防范技术的不断发展。按作用不同，文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。2、数据存储加密技术这种加密技术的目的是防止在存储环节上的数据失密，可分为密文存储和存取控制两种。前者一般是通过加密法转换、附加密码、加密模块等方法实现;如上面提到的PGP加密软件，它不光可以为互联网上通信的文件进行加密和数字签名，还可以对本地硬盘文件资料进行加密，防止非法访问。这种加密方式不同于OFFICE文档中的密码保护，用加密软

8、件加密的文件在解密前内容都会作一下代码转换，把原来普通的数据转变成一堆看不懂的代码，这样就保护了原文件不被非法阅读、修改。后者则是对用户资格、权限加以审杏和限制，防止非法用户存取数据或合法用户越权存取数据，这种技术主要应用于NT系统和一些网络操作系统中，在系统中可以对不同工作组的用户赋予相应的权限以达到保护重要数据不