网络安全技术与反黑客.pdf

《网络安全技术与反黑客.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章网络安全概述在信息时代里，犯罪行为已逐步向高科技蔓延并迅速扩散，利用计算机进行犯罪的案例越来越多。因此，计算机的安全成为一个越来越引起世界各国关注的重要问题，但它也是一个十分复杂的课题。随着计算机在人类生活各领域中的广泛应用，计算机病毒也在不断产生和传播，计算机网络不断被非法入侵，重要情报资料被窃，甚至由此造成网络系统的瘫痪等，给各个国家以及众多公司造成巨大的经济损失，甚至危害到国家和地区的安全。第一节网络安全基础知识以贝尔实验室为例谈一下网络安全。贝尔实验室工作大量地涉及到计算机和软件，大约的雇员在从事软件或软件支持工作。他们拥有多台主机和比其技术人员人数还多的

2、各种计算机终端。在贝尔系统内，有运行多万条有效编码的通信线路，因此，贝尔实验室是世界上最大的软件企业之一。贝尔实验室的计算机环境包括：分布在不同地区的集中化的计算中心，它们一般装备的是大型电机和高档微机，分布在各部门的通常是小型机，直接由技术人员使用的是大量的专业工作站，一般是微型机。所有这些计算机均以各种方式联接成网，包括从高速通信专线联络到直接使用全国电信购的拨号通信线等，这就使雇员们甚至可以通过在家中的终端直接存取贝尔实验室的各种计算机资源。一个严重的问题是，国外代理人、竞争者或其他任何人要想从连接于电信网络的计算机系统中获取信息都是可能的，这就提出了一个必须重视

3、的计算机安全和保密问题。一般来说，威胁到计算机安全的有“单纯性电子干扰”、各种物理的干扰、通信线的开放、专业情报人员的长期探取以及拥有特权的系统管理人员的不负责等。其中，“单纯性电子干扰”是今天最普遍地威胁计算机安全的因素；而最令人担忧的是系统管理人员的失职，由于这个问题，可使所有采用的安全技术成为无效。贝尔实验室所有的工作人员，都必须学会怎样有效地生产大型软件系统，并在保证软件产品的质量时，也建立有效的软件管理办法。这些方法包括安全方面的设计，如存取控制、防止及检测未授权的存取企图的检查能力等。一、网络安全问题的提出随着对计算机网络的依赖性越来越大，网络安全问题也日益

4、明显。年月日，一个名叫罗伯特莫里斯的康奈尔大学的研究生在互联网上投放了一种恶意的计算机程序“蠕虫”，这种蠕虫被释放到互联网后，便进行“自我复制”，在很短的时间内便使互联网上的主机（大约台）无法工作，损失可谓惨重。这一事件终于使人们意识到网络的安全问题。比如，美国国防部远景研究规划局便很快组建起计算机应急小组，专门对付“蠕虫”病毒作祟期间所引发的各种事故。网络安全问题也由此提到重要的工作日程。在竞争日益激烈的今天，人们普遍关心的问题主要有种，在国外普遍称为问题。即：（隐私）、（盗版）、（色情）、（价格）、（政策制订）、（心理学）、（网络保护）。然而，这种问题，可以说是从不

5、同的角度提出的安全问题。而重要的则在于如何创造出一种安全的环境，使人们不再担心上网后便有可能蒙受损失或遭受攻击。当前，最为火爆的网络是互联网（“信息高速公路”便是以互联网为雏形的。然而，互联网最大的问题便是安全问题，它从问世起便是一个以“无政府”为口号的公用网络，谁都可以上去“漫游”一番或“冲浪”一回。互联网并不是一种很具体的网络，而是由许许多多网络互相联接组成的一个网际网，它所采用的技术是，其关键在于保证异种之间的通信；传输控制协议）和互联协议（）这一对协议，面对这样一个大型网络，自然会有许多问题，其中之一便是网络遭到非法入侵。美国国家科学基金会于年取消了在互联网上不

6、允许商业活动的限制。随着互联网的商业化，有许多公司、企业和机构也开始在互联网上进行业务活动。在进入互联网之前，这些公司有的已经有了自己的局域网或广域网，只是在传输协议上不一定是而已。由于每个公司、企事业单位等都有一些不能为外人或竞争者知道的数据，如特定的表单；销售计划、客户名单等，所以保密成了它们进入互联网的首先要解决的问题，因而“内部网”便应运而生。所谓“内部”指的是它不是一个公用网络，而是一个专用网络，但由于与互联网相连，就一定要用技术，而不能用原有的或一般的网络协议。然而，用技术的同时，却要求一般公众不能从外部的互联网，即一般意义下的互联网访问这个内部专用网，达到

7、这一目的的关键便是“防火墙”技术。除此之外，在确保网络安全和数据安全方面，尚有数据加密技术和智能卡技术等。二、网络安全的关键技术互联网的兴起带领人们迈向信息社会，而内部网的浪潮则使人们在信息时代捕捉到新的商机。但是要想使商用网络在互联网上得以安全运行，先应建立或使原有的网络升级为内部网，而专用的内部网与公用的互联网的隔离则有赖于防火墙技术。“防火墙”是一种形象的说法，其实它是一种计算机硬件和软件的组合，在互联网与内部网之间建立一个安全网关，从而保护内部网免受非法用户的侵入。真正意义下的防火墙有两类：一类被称为标准防火墙，一类叫双家网关。标