IPv4现有网络安全隐患及对策探析.docVIP

IPv4现有网络安全隐患及对策探析【 摘 要 】 互联网的飞速发展给人们的学习、工作和日常生活都带来了便利，但是由于现有网络是基于IPv4协议建设的，其在设计之初的考虑不周就留下了许多安全隐患，为尽量规避这些安全问题，本文通过对现有主要安全问题特征的研究，通过介绍认证、防火墙技术、加密技术等多个关键技术，以期为解决现有的安全隐患提供相关途径。 【 关键词 】 网络安全；隐患；对策 The Existing IPv4 Network Security Risks and Countermeasures Cai Zhi-fang (Hangzhou Youth And Children’s Activity Centre Zhejiang Hangzhou 310007) 【 Abstract 】 The rapid development of the Internet has brought convenience to people’s study, work and daily life, however, because the existing network is built based on the IPv4 protocol, its early in the design of the ill-conceived left many security risks, to try to avoid these problems, based on the studying the characteristics of the existing security problems, through the introduction of authentication, firewall technology, encryption technology, and many key technologies, in order to proviede related pathways for solving the existing security risks. 【 Keywords 】 network security; risk; countermeasure 1 前言 国际标准化组织对网络安全的定义是：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。由以上定义不难看出，网络安全主要包括物理的安全和逻辑安全，物理安全主要涉及网络设备和链路所处的环境及本身质量是否可靠的安全，而逻辑安全则是指对网络中进行传输的数据与信息的完整性、可用性、可审查性与必威体育官网网址性的保护。 我们现在正在使用的IPv4网络，由于其在设计时几乎没有安全性考虑，分组承载的数据信息容易被泄露，分组的合法性也无法得到认证，另外由于IPv4地址有限，总数只有232，即43亿个地址，而且分配严重不平衡，国际互联网名称和编号分配公司（ICANN）2011年2月3日在美国迈阿密将正式宣布第一代互联网地址IPv4已经用完，因此我国目前大多采用NAT方式，即终端用户分配到的一般都是私有地址，这样一旦有非法信息发布或者病毒传播，是无法追溯到源地址的，大大地加剧了网络安全问题。 2 IPv4现有网络安全隐患与对策 2.1 IPv4的网络安全隐患及特征 1) 网络安全隐患 网络安全隐患主要表现在三个方面：病毒、内部用户的非法操作和网络外部的黑客攻击。对于病毒，几乎80%的应用网络都受到过它的侵害。内部用户的非法操作包括恶意和非恶意两种：一种是由于网络设计的不严密性，网络内部使用者误入他们本不该进入的领域，误改其中的数据；另一种是有些内部用户利用自身的合法身份有意对数据进行破坏。据统计，70%左右的安全问题来源于内部用户。 黑客攻击是最可怕的，也是网络安全策略的首要防范对象。网络黑客一旦进入某个网络，其造成的损失无法估量。此外，网络协议的缺陷，如TCP/IP协议的安全问题，自然灾害，意外事故以及信息战等都会影响网络安全。 2) 网络安全问题的特征 2.2 网络安全需要考虑的层次 IPv4网络安全问题应从几个方面综合考虑。 1) 网络层 网络层的安全考虑主要是控制网络，即在网络的入口进行权限设置，允许哪些IP可以进入等。整个网络相当于一栋办公楼，而网络层的安全考虑就相当于在大楼设置保安，对于来访者进行身份认证，当发现非法进入的用户时，则可采取拒绝措施，而且可对该用户进行记录，待下次来访可直接拒绝进入。 为了解决网络层的安全问题，一般都采取防火墙产品以及VPN (Virtual Private Network，虚拟专用网)。防