联动网络安全防护体系.pdfVIP

第34卷第29期 山 西 建 筑 Vd．34No．29 2008年10月 Oct．2008 SHANXIARCHITECTURE ·365· 文章编号：1009—6825(2008)29-0365-03 联动网络安全防护体系 王金润 刘东荣 摘要：通过分析当前网络安全方面所存在的隐患以及防护措施的不足，引入一种基于联动技术的网络安全防护体系， 同时介绍了该体系的组成以及各个组成部分如何通过不同的安全通信协议实现联动。 ． 关键词：网络安全，肪护体系，联动，防火墙 中图分类号：TP39l 文献标识码：A 0引言 只对网络形成了独立、被动的防护，没有从整体和设备联动的角 度去解决网络安全问题，它们的简单集成和叠加已不能应对越来 随着网络规模的扩大，办公自动化应用水平的提高，数据共 越复杂的网络环境和安全威胁。 享与交换的程度越来越高，在改变旧的工作方式的同时也愈来愈 网络安全是一个综合的、动态的安全体系，它应该是多种安 依赖于计算机网络。涉密文档的制作、复制、传递、上报、销毁大 全技术的有机集成和安全产品之间的联动。我们不应仅仅限于 多都在计算机网络上进行，电子文档比以往纸质的“必威体育官网网址文件”更 单一的设备或技术手段，而需要从系统全局，从整体和设备联动 难控制，更容易造成泄密uJ。 的角度去解决网络安全问题，建立一套完整的系统安全防护体 目前，国内大部分计算机网络已经使用了各种各样的安全产 系。“安全事件的意义不是局部的，将安全事件及时通告给相关 品，诸如防火墙、入侵检测系统、病毒防护系统、信息审计系统、漏 的安全系统，有助于从全局范围评估安全事件的威胁，并在适当 洞扫描系统等。应当看到，它们在一定程度上保障了网络环境的 的位置采取动作。”这就是网络安全联动的理论基础喀J。 安全性，然而，各安全产品仍然基本上停留在“单兵作战”的局面， 又不能重新铺设光纤，为此引入了WLAN技术，利用该技术可以场、加油站、公路规费的征收、车辆的年审检测等交通管理的综合 很方便地进行无线组网，不再需要铺设光纤，也不受网线的困扰， 一体化服务。 只需要通过简单的端口配置，即可以实现局域网组网，实时把收 3结语 费数据上传到中心。此外，还可利用GPRs／CD^，IA无线公网作为 无线网络技术经历了多年的发展，各种不同类型的技术手段 通讯网络技术控制外场设备，如利用GPRS无线公网对高速公路 已经进入了实用阶段。除了上述的应用之外，未来甚至可以利用 电子信息牌进行信息发布控制。 无线网络技术在高速公路实现天气预报，高速公路路况信息采集、 不停车电子收费系统(酣陀)，应该说是将来高速公路收费系 报告，各类处理系统的联动处理，办公，VOD或者是其他增值服务 统的主要收费方式。不停车电子收费系统(明陀)是指车辆通过 等等。无线网络具备有线网络通信难以比拟的灵活性、移动性、可 收费站时无须特别的减速或停车，这将有效提高收费站