ＳｔｏｐＨａｃｋｅｒ和中国的的网络安全.pdfVIP

StopHacker与中国的网络安全 张文宗周克俊 (国家工商行政管理局经济信息中心100820) ■要本文论述了中再现行网络安全存在的一艘性河曩．量出_『发晨中国一培安全产晶的战咯 思想．同时还评价了一个中国人自主蕞粳开麓的优秀同培产品一一口i壬h矗时尤其对局域一的安垒进 行了探入的探讨． Int∞et／lnmmet防火着’ 关■谭冈碧安垒．．吼opl-heker 计算机联网和协同工作是信息时代口l重要标志，一方面计算机网培给接们带来了诸多便利， 甚至在很多情况下，没有计算机网络成为不可想象的事情；另一方面，由计算帆暇络所带来的计算 。 机安全性问题却又阻碍了计算机同络的应用。 t 随着计算机网络的普及和应用，计算机网络的安全已越来忿{I起人们曲关注。车文将探讨一 些我国的网络安全现状的若干同题同时评价一个国产优秀的舟络安全产品——St叩HI吐H。 一、中国计算机网络安全现状 、： l、广城麟的安全性何■ 识，中国的各级臻府、企事业镰单位瞢童比寝重槐广壤冈的安全。通常情况下j藐昏的备主要部门 信息网络奢E从物理上与。Internet或共众信息网络断开，即使部分联入，也都有糖火墙产品来阻隔外 来黑客的入侵。然而在r些发达嗣家，由予人们对计算机网络的依藏程度高．很多信息反而都放在 网上。因此，就一般而言，这部分泄密的可能性与茸外相比，我国相对比较步。 但是，值得关注的是：中茸的许多重要都仃(如致府、金融、军事等)的专用网络采用c／s方案。 尤其是很多部门将基于局堆用的c／s方案扩大刭广域网，其弓l起的安全惶闻曩尤为突出。比如我 目的一些证券、税务和金融部门的专有网络，就存在着明文传输的不安全性问题一所以，发晨多层 结构技术是保证网络安全重要措施。另外。敦据孵络传输申安全性拇题也程突出．园丽切，N网络 的研究应用在我眉兢非常有应用前景。 t 2．局蝴绪的安全性问● 。 目前，我国的熊大部分恳墟网终都是以太网。随着技术的进步．饼太弼的范暖也在不断扩大． 用户往往在一幢或几幢大楼之间建立了自己的业务网．如政府网、证券网、银行网、工商行政管理网 和医院办公网等等。在这样的环境下，我们很难保证没有外来的■喜携带軎己的计算机进入到用 户阿内(据报道，上海莱证券公司就田黑窖携带自己的计算机侵入到证券内，试圈Copy证券交易 信息。)，然后用事先准备好的程序破坏网络，如将服务器搞崩溃，甚至用自己的机器簪换原网络中 。 的服务器。移花接木，实现对网络的破坏。 我国的局域网不设防、安全意识差，几乎没有现成的安全产品可以帮助人们提高内部网络安 全。因此。发展内部网安垒产品至关重要。 139 3、电子商务与网络安全 电子商务是一个Intemet的重要应用。也是当前国人谈论得特别多的话题之一。一些在建和 已建的交易网络的经济投入很大。少则几百万，多则上千万。然而令人深感忧虑的是。电子商务的 基础平台，甚至阿络安全产品都清一色的是国外产品，如IBM公司的Notes、Sun的Java和截软的 系列产品更是全盘照搬到中国各行各业的系统中。这对发展我国的电子商务非常不利。 实际上，电子商务在我国的发展必须依赣于关于电子商务的政策法规，基于Interact网络数据 库技术和网络安全技术等多个领域成果．而且这些成果必须国产化。才可能使电子商务在中国逢勃 一