关于对信息安全技术体系的探讨.pdfVIP

关于对信息安全技术体系的探讨 韩淑艳 大庆市让胡路区旭园社区工作站 黑龙江大庆 163000 【摘要】信息安全技术是信息安全控制措施的支撑、本文将系统介绍 墙，从而可以进行各种的灵活的网络访问控制，对内联网进行尽可能的 信息安全技术情况。 安全保障，提高内联网的安全性和健壮性。防火墙技术主要包括数据 【关键词】信息安全；技术体系；分析 包过滤、应用级代理、地址翻译和安全路内器技术等。根据网络安全需 求不同，防火墙可以有多种不同的组成结构，比如双宿网关、屏蔽主机 一 ． 值息安全技术体系的概念 和屏蔽子网等。防火墙技术是当前市场上最为流行的网络安全技术，多 根据信息安全技术的特性、保护对象及所能发挥的作用，信息安全 数情况下，防火墙已成为网络建设的一个基本配置。VPN技术利用不可 技术可分为基础支撑技术、主动防御技术、被动防御技术和面向管理 信的公网资源建立可信的虚拟专用网，是保证局域网间通信安全的少数 的技术等 四个不 可行的方案之一。VPN既可在TCP／IP[~ 族的链路层实现L3F，PPTP 同层次 ，如图1所 等安全协议，也可在网络层实现 ，还可在传输层实现。传输加密属于高 示 。 端需求，随着企业网络用户的迅速增加，VPN技术有着广阔的使用前 基 础支撑技 一 景。反病毒技术是使用频率最高的信息安全防范技术之一，其基本原理 术提供包括机密 生动萌棚技术 塑妻壅墨： 垒：：：：：： 就是在杀毒扫描程序中嵌入病毒特征码引擎，然后根据病毒特征码数 性 、完整性和抗 ： 据库来进行对比查杀。随着这几年恶意代码技术的不断更新换代，反病 抵赖性等在内的 ； 毒技术也有了很大改进。AAA认证是指对一个信息系统实施统一的审 最基木 的信息安 ～ 计、授权和认证的技术，AAA系统面向应用和数据实施访问控制。一般 全服务，同时为信 情况下，AAA系统需要PKI作为技术支撑，而在实施的时候则需要被保 息安全攻防技术 护应用系统提供开放的接口支持。控制是信息安全必备的手段，主动防 图1信息安全技术体系 提供支撑 。其 中 御技术始终代表信息安全技术发展的主流。 密码技术、认证技术是信息安全基础支撑技术的核心，也是信息安全技 四．被动防■技术 术的核心。主动防御技术和被动防御技术是两类基本的信息安全防范 被动防御技术是信息安全技术发展为活跃的领域，其中防御思路 思路，主动防御技术提供阻断、控制信息安全威胁的能力，被动防御技 不断椎陈出新。IDS、网络扫描、蜜罐是其中的典型代表，数据备份与恢 术 着眼信息安全威胁的发现和如何在信息安全威胁发生后将损失降 复、信息安全则是传统系统被动防御技术在信息技术中的延伸，也是被 到最低。绝大多数信息安全技术都可归到这两类之一。面向管理技术手 动防御信息安全技术的重要方面。IDS是一种主动保护自己的网络和系 段以如何提高信息安全技术效率和集成使用信息安全技术为基本出发 统免遭非法攻击的网络安全技术。它从计算机系统或者网络中收集、分 点，并在一般意义信息安全技术的基础上引入了管理的思想，是一种综 析信息，检测任何企图破坏计算机资源的完整性、机密性和可用性的行 合的技术手段。安全网管系统、网络监控、资产管理、威胁管理等属于 为，即查看是否有违反安全策略的行为和遭到攻击的迹象，并做出相应 这类技术。面向管理的技术是信息安全技术的一个重要发展方向。