计算机网络信息安全技术初探

随着计算机 网络技术的不断发展 ， 全球信息化 己成 为人类发展 的大 趋势 ， 计算机网络已经在同防军事领域 、 金融 、 电信 、 证券 、 商业 、 育以 教 及 日常生活 巾得到了大量的应用 。 由于计算机 网络具有联结形式 多样 但 性、 终端分布不均匀性 和网络 的开放性 、 互连性等特征 ， 致使 网络易受黑 客、 怪客 、 恶意软件和其他不轨 的攻击。 以网上信息的安全 和保密是一 所 个至关重要 的问题。 因此 ， 网络必须有足够强的安全措施 ， 否则网络将是 尤用 的， 相反会给使用 者带来各方面危害 ， 严重的甚至会危及 周家安全 。 信 息加 密 技 术 网络信息发展 的关键问题是其安全性 ， 因此 ， 必须建 立一套有效 的 包括信息加密技术 、 全认 证技术 、 安 安全 交易 议等 内容 的信息安全机 制作为保证 ， 实现 电子信息数据的机密性 、 来 完整性 、 不可否认性 和交易 者身份认证忡 ， 防止信息被一些怀有不 良 心的人看到 、 用 破坏 ， 甚至 出现 虚假信息。 信息加密技术是保证 网络 、 息安全 的核心技 术 ， 信 是一种主动 的信 息安全防范措施 ， 其原理是 利用一定的加密算法 ， 将明文转换成不 可直 接读取的秘文 ， 阻止非法用户 扶取 和理解原始数据 ， 从而确保数据 的保 密忭。Ⅱ 月文变成秘文的过程称 为加 密， 南秘文还原成 明文 的过程称 为解 密， 加密 、 解密使用的 町变参数叫做 密钥 。 传 统上 ， 几种方法 町以用来加 密数据流 ， 所有这些 方法都 町以用软 件很容易 的实现 ， 当只知道密文 的时候 ， 是不容易破译这些加密算法 的。 最好的加密算法埘系统性 能几乎没有影响 ， 并且还可 以带来其他 内在 的 优点 。 例如 ， 大家郜知道的 ｐ ｚ ， ｋｉ 它既压缩数据 义加密数据 。 ｐ 义如 ，ｂ ｓ ｄｍ 的一些软件包 包含一些加密方法使 复制文件这一功 能对 一些敏感数据 是尢效 的， 或者需要用 户的密码 。所有这些加密算法都要有高效 的加密
６ — ９ ８ ６ ．
防火墙可以被看成是阻塞点。 所有 内部网和外部网之间的连接郝必 须经过该阻塞点 ， 在此 进行检查和连接 ， 只有被授权 的通信 才能通过该 阻塞点 。防火墙使 内部 网络 与 外部网络在一定条件下隔离 ， 从而防止非 法入侵及非法使用系统资源。 同时 ， 防火墙还 日以执行安 全管制措施 ， ， 记 录所 以可疑的事件 ， 其基本准则有以下两点 ： （） １一切未被允许 的就是禁止的。基于该准则 ， 防火墒应封锁所有信 息流 ， 然后对 希单提供的服务逐 项丌放 。 是一种非 常灾用 的方法 ， 这 可以 造成一种十分安全 的环境 ， 为只有经过仔 细挑选的服务才被允 许使 用。 其弊端是 ， 安全件高于片 户使片 的方便件 ， ｊ ｊ 用户所能使用的服务范同 受到限制 。 （） ２一切未被禁止的就是允许 的。 基于该准则 ， 防火埔转发所有信息 流， 然后逐项屏蔽可能有害的服务 。这种方法构成 了一种更 为灵活的应 用环境 ， 可为用厂ｌ ＿ 提供更多的服 务。 弊端是 ， 口益增多的网络服务面 其 在 前， 网管人员疲于奔命 ， 特别 是受保护 的网络范 嗣增大时 ， 很难 提供 町靠 的安全 防护 。 较传统的防火墙来 说 ， 新一代防火墙具有先进 的过滤 和代理体 系 ，
设备（ 包括路 由器 、 服务器 ） 及相应软件构成。 所有来 自 Ｉｔ ｔ ｎｅ 的传输信 ｍｅ 息或发 出的信息都必须经过 防火墙 。这样 ， 防火墙就起到 了保 护诸如 电 子 邮什 、 ｆ 传 输 、 程 登 录 、 特 定 的系 统 问 进 行 信 息 交 换 等 安 全 的作 文 ， 卜 远 布
计算机 网络信息安全技术初探
杨 雷 黄 宏 渊 山东畜牧兽医职业学 院 山东潍坊 ２ １６ ６０ １
［ 摘 要］ 计算机 网络 日益成 为重要信息 交换手段 ， 清网络 的脆弱性和潜在威胁 以及 现 实客观存在的各种安全 问题 ， 认 采取 强有力的安 全策略 ， 保 障网络信息的安全 ， 是每一个 国家和社会 以及 个人必须正视的事情。本文针对计 算机 网络应用相关的基本信 息安全 问题和解 决方案进行 了 讨。 探 ［ 关键词 ］ 计算机 网络 信息安全 探讨 中图分类号 ： Ｐ ９ ．８ 文献标识码 ： Ｔ ３ ３０ Ａ
２１ １ ０ ０・
中国电子商务． ５ ． Ｉ ３
一
三、 网络 入 侵 检 测 与 安全 审计 系统 设 计
在网络层使用 了防火墙技 术 ， 经过严格 的策略配置 ， 通常 能够在内 外 网之 问提供安全 的网络保护 ， 降低 了网络安全风 险。 但是 ， 仪仪使用防 火墙 、网络安全还远远不够 。因为 日前许多入侵手段如 ＩＭＰ重 定向 、 Ｃ 盯Ｐ反射扫描 、 隧道 技术等能够穿 透防火墒进入 网络 内部 ； 防火墙无 法 防护 不 通 过 它的 链 接 （ 入侵 者通 过 拨 号入侵 ） 如 ；不 能 防 范 恶 意 的 知情 者 、 防范来 自于 网络内部的攻 击 ； 不能 无法有效 地防范病毒 ； 无法防范新 的安全威胁 ； 南于性能的限制 ， 防火墙通常不能提供实时动态的保护 等。 因此 ， 需要更为完善的安全防护 系统来解决 以上这些 问题 。网络入 侵监测与安全审计系统是一种 实时的网络监测包括 系统 ， 能够 弥补防火 墒等其他系统的不足 ， 步完善整个 网络 的安全 防御能力 。 网络 中 进一 部署 网络入侵检测 与 安全 审计 系统 ， 可以在 网络 巾建立完善 的安全预警 和安全应急反应体系 ， 为信息 系统 的安全运行提供保障。 在计算机 网络信息安全综合 防御体 系巾 ， 审计 系统采用多 Ａ ｅ ｔ ｇｎ 的 结构的网络入侵检 测与安全审计系统 来构建 。整个 审计系统包括审计 Ａ ｅｔ审计管理 中心 ， ｇｎ， 审计管理控制台。 审计 Ａ ｅｔ ｇｎ 有软什和硬什 的形式 直接和受保 护网络 的设备和系统连接 ， 对网络的各个层次（ 网络 ， 操作系 统， 应用软件 ） 进行审计 ， 受审计巾心的统 一管理 ， 并将信息 上报 到各个 巾心。审计巾心实现对各种 审计 Ａ ｅｔ ｇｎ 的数据收集和管理 。审计控制龠 是一 套管理软件 ， 主要实现管理员对于审计 系统的数据浏览 ， 数据管理 ， 规则 没置功 能。 管理员 即使不在审计 中心现场也能够使． 审计控制台通 叮 】 过远程连接审计 中心进行管理 ，而且多个 管理员可以同时进行管理 ， 根 据权 限的不 同完成不同的职责和任务。 、和解 密 Nhomakorabea 力 。
二 、 火墙 技 术 防
“ 防火墙” 是一个通用术ｉ 是指在两个网络之间执行控制策略 的系 五，
统， 是在 网络边界上建立 的网络通信监控 系统 ， 用来保 障计算 机网络的 安全 ， 它是一种控制技术 ， 既可以是一种软件产 品 ， 又可以制作或嵌入到 某种硬什产 品中。防火墙通常是巾软什系统 和硬什 设备组合而成 ， 在内 部网和外部 网之间构建起安全的保护屏 障。 从逻辑上讲 ， 防火墙是起分隔、 限制、 分析的作用。 实际上 ， 防火墙是 加强 Ｉ ｒ ｅ 内部网 ） 间安全 防御 的一个或一组 系统 ， 南一组硬 件 ｎａ ｔ ｔｎ （ 之 它
【】 ２ 卿斯汉 ． 学与计 算机 网络安 全『 １ 密码 Ｍ． 北京 ： 清华 大学 出版丰 ， 十
２ ０ ． ｏ ２
ｆ】 学 ， 刘 艺 ． 息 安 全 学 ｌ ． 京 ： 械 ｌ 小 版 社 ，０ ３ ３周 一、 信 Ｍ】 北 机 Ｔ业 ２０． 『】 ４ 陈月波． 网络信息安全ｆ ． ： 武汉 武汉工业大学出版社 ，０ ５ Ｍ１ ２０．
一
能从数据链路层到应用层进行全方位安全处理 ，Ｃ ／ 协 议和代理 的直 Ｔ ＰＰ Ｉ 接相互配合 ， 提供透 明代 理模式 ， 使本系 统的防欺骗 能力和运行的健壮 件都大大提高 ； 了访 问控制功能外 ， 除 新一代的防火墙还 集成了其它许 多安全技术 ， Ｎ Ｔ和 Ｖ Ｎ、 毒防护等 、 防火墙的安全性 提升到义 如 Ａ Ｐ 病 使 高度。
用。
四 、 论 结 当前信息安全技术发展迅速 ， 没有任一种解决 方案可以防御 所有 但 危及信息安全的攻击 ， 这是“ 与“ 的问题 ， 矛” 盾” 需要不断 吸取新 的技术 ，
取众家所 长， 能使 “ ” 才 盾 更坚 ， 以防御 不断锋利的 “ ” 因此 ， 矛 ， 要不断跟 踪 新 技 术 ， 所 采用 的 信 息 安 全 技 术 进 行 升 级 完 善 ， 确 保 相 关 利 益 不 对 以 受侵犯。 我同信息网络 安全技术 的研究和产品开发尚处于起步阶段 ， 就更需 要我们去研 究 、 丌发和探索 ， 以走 ｍ有中国特色的产学研联合发展之路 ， 赶上或超过发达 国家 的水 平 ， 以此保证我 国网络信息 的安全 ， 推动我国 围 民 经 济 的 高速 发 展 。 参考文献： … 郑加锋． 互联网安全 与信息加密技术 ｆ． １ 浅谈 Ｊ情报探索．０ ５ （） １ ２０ ，１：
【 北 京启 明星辰信 息技术公 司． ５ 】 网络信 息安全技 术基础【 】 Ｅ ： Ｍ一 京
电子 工 业 出 版 社 ，０ ２ ２０ ． 作者简介 ： 杨雷（ ９ １ ， ， １８ ～）男 助教 ， 山东 畜牧兽医职业学 院教务与科研处 网络 中心 。
黄宏渊 （９ １ ）男 ， １８ 一 ， 助教 ，Ｉ Ｉ 东畜牧 兽医职业学 院教务与科研处教 Ｉ 育技术中心。