网络信息安全及其防护技术探析

《网络信息安全及其防护技术探析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络信息安全及其防护技术探析网络信息安全及其防护技术探析【摘耍】网络信息已成为社会发展的重耍组成部分，对政治、经济、文化等诸多领域产生了巨大的影响。我们在利用网络信息资源的同时，必须加强网络信息安全技术的研究和开发。本文主耍是分析常见的网络安全威胁因索及其安全防护技术。【关键词】网络安全防护技术互联网与生俱有的开放性、交互性和分散性特征为信息共享、交流、服务创造了理想空间，然而，正是市于互联网的上述特性，产生了许多安全问题。广为网络用户所知的黑客行为和攻击活动正以每年10倍的速度增长，网络与信息安全问题日益突

2、出，已成为影响国家安全、社会稳定和人民生活的大事，发展与现有网络技术相对应的网络安全技术，保障网络安全、有序和有效的运行，是保证互联网高效、有序应用的关键之一。一、影响网络安全的主要因素1・1TCP/IP协议的脆弱性。因特网的基本协议就是TCP/IP协议，这个协议实效性较强，但是安全因索匮乏，本身存在许多隐患。1・2病毒。病毒是恶意编制者在正常的计算机程序中刻意插入的计算机指令或是程序的代码，从而破坏计算机中的数据或计算机的功能应用。对网络的影响不只是单个的计算机，而会产生区域性的产生影响。1.3软件漏洞。每

3、台计算机屮根据用户的使用需求安装有许多应用软件，这些软件虽然在开发时经过多次测试,但并不能保证它们本身不存在着漏洞，更不能保证它们在应用的过程屮不会出现问题。1・4网络结构具备不安全性。在一个较大的网络中，当一台主机与其他局域网主机实施通信之时，彼此之间的数据必须经过许多个机器进行重重转发。如果黑客掌控了传输数据流的某台主机，就能够劫持传输的各个数据包。1.5安全意识不强。安全问题的存在还跟用户的安全意识不强有关，一些人用户与他人共亨一个计算机帐号，或是将自己的帐号随意的告知他人，这样就泄露T自己的计算机的机

4、密，网络管理人员对安全设备配置的不当也会导致安全漏洞。二、网络信息安全防护技术2.1常见防护技术2.1.1虚拟专用网技术。虚拟专用网络(VPN)指的是在公用网络上建立专用网络的技术，整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台Z上的逻辑网络，用户数据在逻辑链路中传输。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。2.

5、1.2身份认证技术。身份认证技术是在计算机网络中确认操作者身份的过程而产生的有效解决方法，经过身份认证的技术可以一定范围内的保证信息的完整机密性，防止非法用户获得对公司信息系统的访问，还可以防止合法用户访问他们无权查看的信息。2.1.3控制访问。访问网络Z时，不同的访问用户具有不同的信息权限，必须要对这些权限实施控制，进而有效提防出现越权使用现象。2.1.4入侵检测技术。通过对计算机网络和主机系统中的关键信息进行实时釆集和分析，从而判断出非法用户入侵和合法用户滥用资源的行为，并作出适当反应的网络安全技术。根据

6、入侵检测系统的技术与原理的不同,可以分为异常入侵检测技术、误用入侵检测技术、特征检测技术三种。2.1.5杀毒软件技术。杀毒软件是针对于计算机中普遍存在的病毒问题而设置的，是计算机中最为常见，使用最为普通的安全技术软件，但杀毒软件的功能比较受限，它的主要功能就是对计算机进行杀毒，不能完全满足整个网络安全问题控制的需要。2.1.6防火墙技术。防火墙将网络分为内部和外部网络，内部网络是安全的和可信赖的，而外部网络则是不太安全。它是一种计算机硬件和软件的结合，对内部网络和外部网络Z间的数据流量进行分析、检测、管理和控

7、制，从而保护内部网络免受外部非法用户的侵入。2.1.7数据加密技术。对数据进行加密可以有效的提高信息系统以及数据的安全及保密性，以防数据的被窃取或是外泄，它实现的途径主要是对网络数据进行加密來保障网络的安全，主要表现在对数据传输、数据存储、数据的完整性以及加密钥匙的管理等四个方面。现在最为普及的加密方式分为对称加密与非对称加密这两种技术模式。2.2新型防护技术2.2.1主动式动态网络防御技术。主动式动态网络防御技术是指在动态过程中，直接对网络信息进行监控，能够完成牵制和转移黑客的攻击，对黑客入侵方法进行技术分

8、析，对网络入侵进行取证甚至对入侵者进行跟踪。出前的主动式动态网络防御技术主要有动态网络安全技术、伪装技术、网络欺骗技术、黑客追踪技术。2.2.2云安全防护技术。云安全防护技术是通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。整个互联网，变成了一个超级大的杀毒软件，将防护攻击变成动态的、协