资源描述：
《网络安全技术的分析与研究new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、第28卷第6期辽宁工业大学学报(自然科学版)Vol.28,No.62008年12月JournalofLiaoningUniversityofTechnology(NaturalScienceEdition)Dec.2008网络安全技术的分析与研究123赵颖，任永昌，韩秀梅（1.辽宁工业大学计算中心，辽宁锦州121001；2.辽宁工业大学电子与信息工程学院，辽宁锦州121001；3.辽宁工业大学图书馆，辽宁锦州121001）摘要：分析、介绍了当前网络安全缺陷、网络安全技术及网络安全的局限性，并重点分析了网络安全检测技术。最后阐述了目前较具前景的网络防御手段——IPS
2、技术、可信计算、虚拟专用网络技术、基于安全语言的防御技术。关键词：安全技术；安全缺陷；检测技术中图分类号：TP309文献标识码：B文章编号：1674-3261(2008)06-0370-03AnalysisandDiscussionofComputerNetworkSafetyTechnology123ZHAOYing,RENYong-chang,HANXiu-mei（1.ComputerCenter,LiaoningUniversityofTechnology,Jinzhou121001,China;2.Electron&InformationEngineeri
3、ngCollege,LiaoningUniversityofTechnology,Jinzhou121001,China;3.Library,LiaoningUniversityofTechnology,Jinzhou121001,China）Keywords:securitytechnology;securityvulnerabilities;detectiontechniqueAbstract:Thecurrentnetworksecurityflaws,networksecuritytechnology,thelimitationsofnetworksecu
4、ritywereanalyzedanddescribed.Thenetworksecuritydetectiontechnologywasstressedinanalysis.Finally,somepotentialprospectwaysaboutnetworkdefensewerestated,suchasIPStechnology,trustedcomputing,virtualprivatenetwork,defensetechnologybasedonthesecuritylanguage.近几年，上网的人数以几何级数的数量急剧增1当前网络存在的安全缺
5、陷长，网络应用日益丰富，利用开放的网络环境进行全球通信已成为时代发展的必然趋势。然而网络在1.1TCP/IP协议提供便利、高效的同时，也带来许多安全隐患，一TCP协议只能对主机地址进行认证，不能对用旦网络被攻击成功，有的会使网络中成千上万台计户进行论证就是一个漏洞。IP层协议地址可以软件算机处于瘫痪状态，从而给用户巨大的损失；有的设置，为地址假冒和地址欺骗创造隐患提供机会。甚至全威胁到社会和国家的安全。因此，采取计算TCP/IP协议是公开于众的，如果人们对TCP/IP很机网络防御手段，保护计算机硬件、软件数据不因熟悉，就可以利用它的缺陷攻击网络。偶然和恶意的原因遭
6、受破坏、更改和泄露，使系统1.2计算机系统本身的脆弱连续、可靠运行是目前必须解决的问题。任何一种由于系统本身脆弱，可以将网络口令解密或对单一的安全技术都不可能实现真正意义上的网络通信监测来截取口令；因操作员安全配置不当，口安全，因此实施多重网络防御技术势在必行。令选择不慎，造成漏洞；网上部分数据流没有加密，收稿日期：2008-09-22作者简介：赵颖(1966-)，女，辽宁锦州人，副教授。第6期赵颖等：网络安全技术的分析与研究371电子邮件、口令、传输文件可被窃听。网络划分，可实现重点网络的隔离，限制了局部重1.3网络结构不安全点或敏感网络安全问题对全局网络造成影
7、响；防火客户端与服务器的连接是间接的，只有其向服墙对两个或多个网络之间传输的数据包括按照一务器证实自己的身份后，才能按服务服务器给它的定的安全策略来实施检查。防火墙不足之处：一旦权限与之通信，然而由于客户端安全系统重视不被攻破，如果没有其他保护措施，内部网络全盘暴够，对于客户端是否完整、是否感染病毒，服务器露，安全隐患就不能被有效控制。没有具体办法进行检测，窃取从一台服务端口下载2.2检测技术到客户端的机密数据非常容易。由于网络结构不安(1)检测技术的类型全，当一台主机和另一主机进行通信时，它们之间按照分析引擎所采用的不同技术来划分，入侵传送的数据流经过多台机器重
8、重转发，如
