浅析网络安全技术的应用

浅析网络安全技术的应用

浅析网络安全技术的应用

【摘要】随着Internet的发展，网络在给用户带来丰富信息源的同时，也带来了一系列的安全问题。本文从网络安全所面临问题及一般防护、信息加/解密、网络防火墙等多方面，对网络安全技术在网络安全建设和管理过程中的应用进行了综合性和系统性进行了剖析和论述。

【关键词】安全缺陷 TCP/IP终端安全多级备份入侵检测加密解密

近年来‘1.21 DNS事件’和‘棱镜门事件’等网络安全事件层出不穷，使得网络安全监控管理理论和机制的研究受到高度的重视，而各类网络安全技术的创新已是网络安全研究的主导方向。但是，网络安全体系一定要以网为本，从网络系统的角度重新设计网络的安全体系。下面就对网络安全技术应用的综合性及系统性进行剖析。

一、网络面临的安全问题

网络环境下的信息和数据面临诸多风险，即使是在使用了现有的安全机制情况下，由于每一种安全机制都有一定的应用范围和应用环境，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：

（一）网络的自身的安全缺陷是导致网络安全问题的根本原因。

TCP/IP协议是网络中使用的基本通信协议，设计之初没有充分考虑安全威胁，许多的网络协议和应用没有提供必要的安全服务。确切的说，TCP/IP除了最常用的TCP和IP协议外，还包含许多工具性协议、管理协议及应用协议。TCP/IP协议共分为应用层、传输层、网际层、网络接口层。其中，应用层向用户提供访问Internet的TELNET、FTP、DNS等一些高层协议。传输层提供应用程序端到端通信服务的TCP和UDP协议。网际层负责相邻主机之间的通信的IP和ICMP等协议。网络接口层主要负责数据帧的发送和接收。而这些协议基本上都存安全设计缺陷或漏洞。

（二）网络系统的维护和管理方面的困难性也是网络安全问题主要原因。

木桶理论：传统理论描述的是一个木桶其价值在于盛水量的多少，但决定盛水量的关键是最短的木板。新理论认为，木桶的长久盛水量，取决于各木板之间配合的紧密性。相对于传统理论，新理论更强调系统中各个部件之间的关联。

根据权威部门统计，超过80%的网络安全问题源于用户终端，业界也推出了大量的软硬件安全产品。但这些产品并没有真正解决终端安全问题，究其原因是它们只着眼于自己的领域，相互没有配合。

（三）用户的安全和防范意识薄弱是造成网络安全问题的最重要原因。

二、网络安全的防护

现阶段为了解决网络环境下所面临的安全问题，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施。但由于网络安全威胁的多样性和复杂性，从而导致了对网络安全防护的综合性和系统性。

（一）针对以上三大隐患我们需要进行有针对性的防范：

1.网络自身的安全缺陷导致的网络安全问题

对于网络自身的安全问题是不可避免，长期存在的。由于网络和相关软件越来越复杂，安全漏洞也会越来越多，这些漏洞往往成为网络攻击的重要目标或渠道。因此我们在与相应的软件硬件厂商保持实时信息交流的同时，时刻关注网络安全的最新消息，有针对性地更新解决方案和应用策略。

2.网络维护和管理方面的困难性导致的网络安全问题

网络安全需要网络管理者和建设者主动思考，通过安全联动技术将整个网络系统中的各类资源进行整合，这样才能真正实现全面防护、统一管理、降低成本、强制安全等目标。

3.用户安全和防范意识薄弱造成的网络安全问题

首先要通过管理制度和普及相应的法律法规来全面的提升用户的安全和防范意识，使用户主动做好终端的管理和防护；其次，需要抓住网络准入这一关键点来管理终端，确保终端安全制度严格实施。

同时融入其它的安全和管理技术，建立主动防御的安全体系，并在实践中不断完善。

（二）网络安全防护还需通过以下方式手段进行完善：

1.部署防火墙

防火墙的基本功能是对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。在实际的应用中可结合实际需求情况进行部署。

2.在网络内部和日常管理过程中建立多级备份机制

数据和信息安全工作是网络安全的重中之重。对于重要数据资料采取必要的容灾备份机制，以保证不丢失或被破坏，即使遭到破坏在最短时间内可以恢复。

3.加强对恶意代码程序的防护

在网络预防方面：由于现有的防控软件和硬件大多数都属于被动的防治，因此对于恶意代码程序的防护应该通过管理和制度上从根本进行预防。

在终端预防方面：由于恶意代码程序都是基于软件运行的。对其防治在于完善软件的安全机制。因此我们首先要严格管理制度，对网络中的终端使用行为和各类软件从严进行管理与检测。

①加强系统中软硬件的漏洞检测和更新

就目前网络系统的安全状况而言，系统中的软件和硬件都可能存在漏洞。因此必需与设备厂商建立长久的更新预防机制。

②采用加解密技术

网络是一个开放式系统，加密和解密技术不能公应用于email等应用，对于其它的网络通信也很重要。

③部署入侵检测系统

入侵检测系统可以检查网络或系统中是否存在违反即定安全策略的行为和被攻击的迹象，通过采取相应的联动手段达到限制这些活动，以保护网络和信息系统的安全。

三、结束语

网络安全技术的应用是一个综合性的课题，涉及到技术、管理、使用等诸多方面，既包含信息系统本身的安全问题，也有物理和逻辑

的技术措施，需要通过精心调研网络信息系统的安全需求，确定切实可行的网络信息安全解决方案。只有通过在建设和应用过程中不断地分析问题、不断地创新解决方案，同时严格的执行相关的管理制度和操作规程、明确清晰的制定安全策略，以及建立高素质的网络管理人才队伍。才能完好、实时地保证信息的安全性、完整性和准确性，为网络信息提供最大化的安全服务。

参考文献：

[1]杭州华三通信技术有限公司.新一代网络建设理论与实践[M].电子工业出版社，2001.

[2]戴梧叶，郭景晶.网络设计与组建[M].人民邮电出版社，2000.

[3]沈鑫剡.计算机网络安全[M].清华大学出版社，2009.

------------最新【精品】范文