网络安全问题的探讨与展望.pdfVIP

200 1 年第 4 期 湖　南　电　力 第 2 1 卷 计算机与网络 网络安全问题的探讨与展望 ( ) 刘俊峰　李雪玲　曹顺安　　武汉大学 湖北武汉 430072 摘　要　随着 In tern et 的日益发展, 网络安全问题也日渐突出。围绕计算机网络安全问题 系统介绍了网络安全策略, 分析了主要的网络安全技术, 包括防火墙和数据加密等。 关键词　网络安全　防火墙　私用密钥　公用密钥 　　随着 In tern et 的日益发展, 每个上网用户都可 过 滤 型 ( P ack et F ilter ) 、 代 理 服 务 型 ( P roxy 以通过www 、F IP 和 T eln et 实现网络资源的共享, Server) 和复合型等。 但由于计算机系统本身的脆弱性和通信设施的脆弱 路由器之间通过诸如R IP 和O SPF 的路 由发 性, 构成了对计算机网络系统潜在的威胁, 所以安 现协议相互通信并在内存中建立路由表。当路由器 全问题也就自然成了当今网络发展中的热门话题。 接收和发送数据包时, 它将数据包的目的地址与路 在网络安全的实现技术中, 包括修补网络漏洞、 由表的入口地址相比较, 并依据路由表来发送此包。 认证、加密、防火墙、安全协议及法律手段。下面 代理服务等效于一个网络传输层的数据转发器, 将 以防火墙和数据加密为例详细介绍网络安全体系的 被保护的网络内部拓扑结构和主机资源隐藏起来, 实现。 它充当应用程序的网关。包过滤是一种保安机制, 由 于包过滤是基于 IP 实现的, 因而不能在网络高层 1　防火墙 ( ) 如应用层 进行过滤, 即不能鉴别用户身份的真伪 　　 目前应用较广。它是一种被动式防御访问控制 和对通信进行监视统计, 同时, 过滤规则的合理性 技术。是通过在网络边界上建立网络通信监控系统 检验很难正确实施, 安全性能较差。 来实现其功能的。防火墙通常位于内部网和外部网 防火墙的典型结构有 3 种: 双址主机型 ( D u a l 之间。它用来防止外部非法用户访问内部网络资源 ) 、主机过滤型 ( ) 和子网 hom ed H o st Screen ed H o st 和内部网络用户非法向外部网传递信息。在网络数 过滤型 ( ) 。双址主机位于内部网和 Screen ed Subn et 据通信中起着 “海关屏障”的作用。防火墙系统本 外部网之间。是内外数据通信的唯一屏障, 故存在 身具有很强的防御各种进攻和渗透的能力。路由器 单点失效的问题。系统可以通过冗余措施来解决。主 具有优化选路