网络安全技术综述

１网络 安全问题 的产生和定义
互 联 网与 生 俱 有 的 开 放 性 ．交 互 性 和 分 散 性 特征 使人 类 所 憧憬 的 信息 共 享 开 放 、灵活和快 速 等需 求 得到满 足 。然 而 ， 正 是 由于 互 联 网 的 上 述特 性 ，产 生 了许 多安 全 问题 ： 比如 信息泄 漏 ，信 息污 染 、信息 不 易受控 、信 息破坏 、信息 侵权 ， 使主 体的 合
递增。
３目前主要网络安 全技术
３ １ 单一安 全技 术 ． ３． ． 防火墙技术 １１ 防 火墙 是 是 网络 通 信 时 执 行 的 一 种 访 问控 制 尺度 ， 主要 目标 就 是 通过 控 制 入 、 其 出一 个 网络 的 权 限 ，并 迫 使 所 有的 连 按 都 经 过 这 样 的 检 查 ，防 止一 个需 要 保 护 的 网 络 遭 外 界 因素 的干 扰 和 破坏 。根 据 防 火 墙 所 采 用的技 术 不 同 ，我们 可 以将 它分 为 ：包 过 滤型 、网络 地址转 换～ …ＮＡＴ、代理 型和
法权益受到威胁 。
我 们 可 以 从 不 同 角 度 对 网络 安全 作 出 不 同 的 解 释 。一 般 意 义 上 ，网 络 安 全 是 指 信 息安 全 和 控 制 安全 两 部 分 。 国际 标 准 化 组 织 把 信 息、 全 定 义 为 “ 息 的 完 整 性 、 安 信 可 用性 、保 密 性 和可 靠 性 ” ；控 制安 全 则指 身份 认证 、不可 否 认性 ，授 权 和访 问控 制 。
监测型 。
（ 业 务流分 析保 护 ４） 业 务 流分 析 保 护 服 务 的 作 用 是 防止 通 过 分 析业 务流 ， 来获取 业 务量 特征 ， 信息长 度 以 及 信 息 源 和 目的 地 等 信 息 。 （ 数据 完整 性保护 ５） 数据 完 整 性 保 护 服 务 的 作 用 是保 护 存 储 和 传输 中的 数据 不 被删 除 ， 改 ， 入和 更 插 重 复 ，必 要时 该服 务也 可 以 包 含 一 定 的恢 复功能 。 （） ６ 签字 签字 服 务 是 用 发 送 签字 的办 法 来 对 信 息 的接收 进行 确认 ， 证明 和承 认信息 是 由 以 签 字 者发 出或 接 收 的 。这 个 服 务 的 作用 在 于 避 免通 信 双 方对 信 息 的来 源 发 生 争议 。 ３ ２ 安全技 术融合 ． 安 全 技 术 融 合 包 括 两 方 面 内 容 ，即 不 同安 全 应 用 ／ 产 品 的融 合 和安 全 产品 与 网 络设备的融合 。 进 行设 置 ， 大 增加 了系 统管 理 的复 杂性 。 大 ３． １ 不同安 全产品融 合 ２． 监 测 型 不 同 安全 产 品融 合 的 源 动 力 来 自网络 监 测 型 防 火 墙 是 新 一 代 的 产 品 ，这 一 攻 击手 段 的 融 合 ，而融 合的 方 向 是 以安 全 技 术 实 际 已 经 超 越 了 最 初 的 防 火 墙 定 义 。 技 术 的融 合对 抗 攻 击手 段 的 融 合 。 监 测 型 防 火 墙 能够 对 各 层的 数据 进 行主 动 在 网络 安 全 的 建设 中 ，入 侵 检 测技 术 的 、实 时 的 监 测 ，在 对 这些 数 据 加 以 分 析 侧重 监 测 、监 控 和 预 警 领域 ，而 防 火墙 能 的 基 础 上 ，监 测 型 防 火 墙能 够 有效 地 判 断 在 访 问控 制领 域发 挥长 处 ， 防病 毒软 件 ， 安 出各 层 中 的非 法侵 入 。但 由 于 监测 型防 火 全 认 证 分 属 于 不 同 的 安 全 领 域 的 安 全 产 墙技 术的 实现 成本 较 高 ， 不 易管理 ， 也 所以 品 ，可惜 用 户并 不 是 讨 论 某 一 种 安 全技 术 目前 在 实 用 中 的防 火 墙 产 品 仍然 以 第 二 代 乃 至 某 一 个安 全 产 品 与其 他 技 术 和 产品 哪 代理型产品 为主。 个 更 安 全 ，因此 探 讨 如 何 将 各 种 安 全产 品 ３． ． 网 络 服 务 １２ 整 合 成一 个安 全 体 系让 这 些 安 全产 品有 效 网络 是 个 动态 的 系统 ，随 着 网络 结 构 地 协 同 工 作 更 为 务 实 。 和应 用 的 不断 变化 ， 全 策略 可能 失 效 ，必 安 在 安 全 技 术 的 融 合 中 ，以 侧 重 于 检 测 须 及 时进 行相 应 的 调 整 。 下 面是 一 些 比较 的 入侵 检 测 技 术 和 侧重 于 访 问 控制 的 防 火 重要的网络服务 。 墙 技 术两 种 技 术 协 同和 融 合 起 来 ，但 是 由 （ ） 信伙 伴认 证 １通 于硬 件 平 台 和 技术 上的 不 完 善导 致 了系 统 通 信 伙 伴 认 证 服 务 的 作 用是 通 信 伙 伴 性 能 下降 很 快 的 问 题 ，因此 这 就 成 为 信 息 之 间 相 互 确定 身份 ，防 止 他 人 插 入 通 信过 安全 研 究 的 前 沿 课 题 。 同 样 ，防 火 墙 和 防 程 。认 证 有 两 种 形 式 ，一种 是 检 查一 方 标 病 毒 的 融 合 已 经在 防 毒 墙 这 一产 品 中 得 到 识 的 单 方 认 证 ，一 种 是 通 信 双 方 相 互检 查 体 现 。所 以 只 有将 不 同 安 全 侧重 点 的安 全 对方 标 识 的 相互 认 证 。 技 术 有 效 的 融 合起 来 ，安 全 产 品的 性价 比 （ ） 问控 制 ２访 才能更高 。 访 问 控制 服 务 的作 用 是 保 证 只 有 被 授 因此 ，这 种 融 合 趋 势 不 仅 仅 是 安全 技 权 的 用 户 才能 访 问 网络 和 利 用资 源 。 访问 术 ，也涉 及 了安全 体 系和架 构 。 同时 ，网络 控 制 的基 本原 理 是检 查用 户标 识 ，口令 ， 根 安 全产 品 已不能再 仅仅 是个安 全设 备 ， 必 还 据 授 予 的 权 限 限制 其 对 资 源 的利 用 范 围 和 须 是 个高性 能 的 网络 设备 或平 台作 为 支撑 。 程度 。 ３． ２ 安 全产 品与 网络 设备的融 合 ２． （ 数据 保 密 ３） 安 全 产 品与 网络 设 备 的融 合是
维普资讯
塑 Ｑ：
Ｓｃｉ ｅｎｃ ｅ ａ Ｔｅ ｎｄ ｃｈｎ ｏｇｙ ｎ ｏｌ Ｉｎｏｖａ ｉ Ｈｅｒ ｔ ｏｎ ａ
Ｔ 技术
网络安全 技术综述
刘 敏 （ 河北 科技 师范学院 河北秦皇 岛 ０６０） ６ ０ ４ 摘 要： 互联 网的迅速 发展 ， 网络安全 问题也 日渐凸 出， 使 如果不 能很 好地解决这个 问题 ， 必将阻碍信息化发展的进程 。 同路 安全技术的 应 用， 是较好解 决该问题 的可行 方法 ， 目前该技术主要 包括单一 形式的 网络安 全技术和安 全技 术的融合 ， 其中各 自又 包含 多种技 术 。 关键词 ： 网络 安全 单一安全技术 安 全技术 融合 中图分类号 ： Ｐ Ｉ ． Ｔ ３ ３ ９ 文章标识码 ： Ａ 文章编号 ：６ ４ ９ Ｘ（ ０ ８Ｏ （） ０ ５ ２ Ｉ ７ —０ ８ ２ ０ ） Ｔｂ一０ ２ —０ 随 着 信 息 化进 程 的深 入和 互 联 网的 迅 （） １ 包过滤 型 包过 滤型 产 品是 防火墙 的 初级产 品 ，包 过 滤 技 术 的 优 点 是 简 单 实 用 ，实 现 成本 较 低， 在应 用环 境 比较 简单 的情 况 下 ， 够以 能 较 小 的代 价在 一 定程 度 上保 证 系统 的安 全 。 （ 网络 地 址 转 化 ＮＡ Ｔ ２） 网络地 址 转换 是一 种用 于把 Ｉ 地 址转 Ｐ 换 成临时 的，外 部的 、注 册 的 Ｉ Ｐ地址标 准。 网络 地 址转 换 的 过 程 对 于 用 户来 说 是 透 明 的 ， 需 要 用 户 进 行 设 置 ， 户 只 要 进 行 常 不 用 规操作 即可。 （ ） 理 型 ３代 代理 型防 火墙 也称 为 代 理服 务 器 ，代 理 服 务 器 位 于 客 户 机 与 服 务 器 之 间 ，完 全 阻 挡 了二 者 间的 数 据 交 流 。 代理 型防 火 墙 的 优 点是 安 全 性 较 高 ，可 以 针 对 应 用 层 进 行 侦测 和扫 描 ，对 付基 于 应 用 层 的 侵 入 和 病 毒 都 十 分 有 效 。 其 缺 点是 对 系 统 的 整体 性 能 有较 大 的影 响 ，而 且 代 理 服 务 器 必 须 针 对 客 户机 可 能 产 生 的所 有 应 用 类 型逐 一
定文 件 ， 信链路 ， 至 文件 中指 定 的字段 通 甚
进 行。
速 发 展 ，信 息 资 源 得 到 最 大 程 度 的 共 享 。
但 必须 看到 ，紧 随 信 息 化 发 展 而来 的 网络 安 全 问题 日渐 凸 出 ，如果 不很 好 地 解 决 这 个 问题 ，必 将 阻 碍 信息 化 发 展的 进 程 。
’
２我国 目前存在 的网络安全问题
（１） 计算 机 系统 遭 受病 毒 感 染和破 坏 。 我 国计算 机 用 户 曾感染 病毒 由 ２ ｌ的约 ０ ０ ７ ％ 的 ，Ｏ ３ ２ ０３年 上半年升 至 ８ ％。其中 ， ３ 感 染 ３次 以上的 用户 高达 ５ ％ ， 且病毒 的破 ９ 而 坏 性较 大 ， 被病 毒 破坏 全部 数据 的 占 ｌ ， ４％ 破 坏部 分数据 的 占 ５７ ％。 （ 电腩 黑客 活动 形成 重要 威胁 。 网络 ２） 信 息 系 统具 有致 命 的 脆 弱性 ， 易受 攻 击 性 和 开放性 ，目前 我 国 ９５％ 与 互联 网 相联 的 网络 管 理 中心 都 遭 受过 境 内外 黑 客 的 攻 击
或侵入 。
（３）信息 基 础 设 施 面临 网络 安 全 的挑 战 。我国的 网络安 全 系统 在预测 、反应 、防 范 和恢 复能 力方 面 存 在 许 多薄 弱 环 节 ，被
列 入 防 护能 力最 低的 国家 之 一 ，国 内 与 网 络 有关的 各类 违法 行为 以每 年 ３０％ 的速 度