外联网接入平台中网络安全技术研究及其应用.pdf

摘 要 由于网络协议的开放性，以及网络具有联结形式多样性、终端分布不均匀性 及互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击，信息 被泄露、窃取、篡改、冒充和破坏，还有可能受到计算机病毒的感染。所以，信 息社会中网络安全是一个至关重要的问题。 网络的安全措施应是能全方位地防御各种不同的网络安全威胁，才能确保网 络信息的必威体育官网网址性、完整性和可用性。 在网络无处不在的信息时代，企业（组织）之间、企业（组织）与互联网之 间的网络许多情况下需要彼此连接，才能充分发挥网络的优势。而不同网络之间 的连接，受到的安全威胁及安全级别是不同的，其策略和要求也就不同。本文正 是基于对当前网络安全技术及策略的分析研究以及企业网络连接的应用现状中存 在的问题，做如下工作： ① 研究分析当前网络安全问题的起因、常见攻击和反攻击技术手段。 ② 分析网络安全的任务、建设需求的系统性和完备性。 ③ 研究分析网络安全问题的技术及策略，包括密码技术、系统安全技术、网 络安全技术。重点包括防火墙技术、访问控制技术、安全路由及策略路由技术、 加密、认证和密钥管理技术、入侵检测和漏洞扫描技术、VPN / VPDN 技术等。 ④ 综合运用上述技术及策略，从网络安全的各个层面综合考虑，以某大型金 融企业外联网平台为例，采用区域分隔架构的策略，构建一个安全、稳健、高效 的外部网接入平台。 本文就网络安全现状进行了深入分析，同时分析研究了网络安全的技术及策 略。在此基础上，综合运用各种安全技术，以某企业外联网平台建设为例，从网 络安全的各个层面综合考虑，构建了一个安全、稳健、高效的外部网接入系统平 台，具有重要的理论意义和实际应用价值。 关键词：接入平台 区域架构 安全技术及策略 完整性 可用性 I ABSTRACT Attribute to the openness of internetwork protocol, the diversity of internetwork connection and the uneven distribution of terminals, together with other characteristics, the internet are vulnerable by hacker or malicious software and other illegal attacks. So, the information which delivered on internet are possibly leaked or steal, tampered with or counterfeited, or even destructed and infected by virus. Therefor, in information age, the network security are most important and crucial issue. Network security measures should be all-round to cope with all kinds of totally different menace coming from internet in order to ensure that the confidentiality, integrity and availability of information while they are transferred on line. Nowadays, thought as information age network exist everywhere. It is quiet common to see that connection are established between different enterprises and between enterprises and internet in order to bring in full adva