浅谈网络安全与防护分析

来源:用户上传      作者: 沙　漠

　　摘 要：随着计算机网络的发展，网络安全问题日益突出，本文从计算机网络的特点出发，主要阐述计算机网络安全现状、缺陷以及其防护技术。
　　关键词：网络；安全；防护；
　　
　　1.网络安全的含义
　　随着计算机网络的发展，其开放性、共享性、互连程度扩大，网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要了。国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
　　网络有其脆弱性，并会受到一些威胁。网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
　　从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
　　
　　2.网络安全问题的由来及产生原因
　　网络本身的脆弱性和通信设施脆弱性共同构成了计算机网络的潜在威胁。网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息安全方面的规划则非常有限，这样，伴随计算机与通信技术的迅猛发展，网络攻击与防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的安全性隐患之便利桥梁。网络安全已变成越来越棘手的问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受安全问题的困扰。
　　目前所运用的TCP/IP协议在设计时，对安全问题的忽视造成网络自身的一些特点，而所有的应用安全协议都架设在TCP/IP之上，TCP/IP协议本身的安全问题，极大地影响了上层应用的安全；而操作系统、软件系统的不完善性也造成安全漏洞；在安全体系结构的设计和实现方面，即使再完美的体系结构，也可能因一个小小的编程缺陷，带来巨大的安全隐患；安全体系中的各种构件间缺乏紧密的通信和合作，容易导致整个系统被各个击破。
　　
　　3.计算机网络中的安全缺陷及产生的原因
　　网络安全缺陷产生的原因主要有：
　　第一，TCP/IP的脆弱性： 因特网的基石是TCP/IP协议。但不幸的是该协议对于网络的安全性考虑得并不多。并且，由于TCP/IP协议是公布于众的，如果人们对TCP/IP很熟悉，就可以利用它的安全缺陷来实施网络攻击。
　　第二，网络结构的不安全性：因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器重重转发，如果攻击者利用一台处于用户的数据流传输路径上的主机，他就可以劫持用户的数据包。
　　
　　4.网络攻击和入侵的主要途径
　　网络入侵是指网络攻击者通过非法的手段（如破译口令、电子欺骗等）获得非法的权限，并通过使用这些非法的权限使网络攻击者能对被攻击的主机进行非授权的操作。网络入侵的主要途径有：破译口令、IP欺骗和DNS欺骗。
　　口令是计算机系统抵御入侵者的一种重要手段，所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。
　　IP欺骗是指攻击者伪造别人的IP地址，让一台计算机假冒另一台计算机以达到蒙混过关的目的。它只能对某些特定的运行TCP/IP的计算机进行入侵。入侵者假冒被入侵主机的信任主机与被入侵主机进行连接，并对被入侵主机所信任的主机发起淹没攻击，使被信任的主机处于瘫痪状态。
　　5.网络安全防护的主要技术
　　安全是网络赖以生存的保障，只有安全得到保障，网络才能实现自身的价值。网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络安全的重要防线。
　　5.1认证
　　对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。
　　5.2数据加密
　　加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。
　　
　　5.3防火墙技术
　　防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。
　　5.4入侵检测系统
　　入侵检测系统（Instusion Detection System，简称IDS）是进行入侵检测的软件与硬件的组合，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。
　　5.5虚拟专用网（VPN）技术
　　所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过安全的"加密管道"在公共网络中传播。
　　
　　6.网络安全问题的分析
　　网络安全建设是一个系统工程、是一个社会工程，对于网络安全领域的投资是长期的行为，更重要的是看对该网络所采取的综合措施，要尽快建立完善的网络安全组织体系和认证结构，增强每个网络用户的安全意识，只有这样才能从根本上解决网络安全问题。
　　
　　参考文献
　　[1]张千里.陈光英.网络安全新技术[M].北京：人民邮电出版社，2003.
　　[2]高永强.郭世泽.网络安全技术与应用大典[M].北京：人民邮电出版社，2003.
　　[3]周国民.入侵检测系统评价与技术发展研究[J].现代电子技术，2004(12).
　　[4]耿麦香.网络入侵检测技术研究综述[J].网络安全，2004(6).
　　[5]朱理森.张守连．计算机网络应用技术[Ｍ].北京：专利文献出版社，2001.
　　[6]刘占全.网络管理与防火墙[M].北京：人民邮电出版社，1999.

转载注明来源:https://www.xzbu.com/3/view-9998.htm