浅谈网络信息安全技术

浅论计算机网络信息安全

夏杰 机制091 109011010

[论文关键词]Web Services 网络完全 技术

[论文摘要]为了满足日益增长的需求，人们提出了基于XML的Web服务。它的主要目标是在现有的各种异构平台的基础上构建一个通用的与平台无关、语言无关的技术层，各种平台上的应用依靠这个技术层来实现彼此的连接和集成，Web Services的核心技术主要是XML技术、SOAP技术、WSDL及UDDI等。本文对此进行了探讨。

1 XML技术

近年来，XML已成为数据表示和数据交换的一种新标准。其基本思想是数据的语义通过数据元素的标记来表达，数据元素之间关系通过简单的嵌套和引用来表示。若所有web服务器和应用程序将它们的数据以XML编码并发布到Internet，则信息可以很快地以一种简单、可用的格式获得，信息提供者之间也易于互操作。XML一推出就被广泛地采用，并且得到越来越多的数据库及软件开发商的支持。总体讲来，XML具有自描述性、独立于平台和应用、半结构化、机器可处理的、可扩展性和广泛的支持等特点。因此，XML可被广泛应用于电子商务、不同数据源的集成、数据的多样显示等各个方面。XML描述了一个用来定义标记集的方法用于规定一个标记集，填入文本内容后，这些标记和纯文本一起构成了一个XML文档。

一个良好的XML文档必须满足以下几条规则：(1)有一致良好定义的结构(2)属性需用引号引起来：(3)空白区域不能忽略：(4)每个开始标签必须要有一个与之对应的结束标签：(5)有且只有一个根元素包含其他所有的结点：(6)元素不能交叉重叠但可以包含：(7)注释和处理指令不能出现在标签中：(8)大小写敏感：(9)关键词“D0CTYPE”、“ELEMENT”、“ATTRIBUTE”和“ENTITY”要大写。为了说明特定的语法规则，XMLDTD(DocumentTypeDefination)采用了一系列正则式。语法分析器(或称解析器)将这些正则式与XML文件内部的数据模式相匹配，以判别文件是否是有效。一个DTD描述了标记语言的语法和词汇表，定义了文件的整体结构以及文件的语法。在Internet中，一个最重要的问题是如何实现数据的交互，即客户端和服务器端双向数据交流。当前所面对的是一个物理上分散的、异源、异构的数据环境，能方便地从这些数据中取得所需要的信息极为重要。XML满足这一要求，它可以将各种类型的数据转换成XML文档，然后对XML文档进行处理，之后，再将XML数据转换为某种方式存储的数据。XML的数据源多种多样，但主要分为三种：第一种为本身是纯文本的XML文档、TXT文件、DAT文件等第二种来自于数据库，如关系数据库、对象数据库等：第三种是其它的带有一定格式的应用数据，如邮件、图表、清单等。针对不同的数据源可以采用不同的技术进行转换。纯文本文档是最基本也是最简单的，它将数据存储于文本文件中，可以直接方便地读取数据。另外，XML文档也可以加上CSS、XSL等样式信息在浏览器中显示，或者通过DOM、SAX编程接口同其它应用相关联。第二种来源主要利用现有的比较成功的数据库资源，是对第一种资源的扩展，可以利用数据库管理系统对数据进行管理，并用服务器编程语言对数据进行动态存取，来实现各种动态应用。第三种数据源的转换可以利用微软提出的基于OLEDB的解决方案，从数据源直接导出XML文档。

浅谈网络系统安全技术及其应用

摘要：网络系统安全技术是面向保护网络环境下信息系统通信和数据处理安全的。互连网的开放性和匿名性给计算机黑客、病毒等提供契机，利用起网络来犯罪，严重威胁网络信息的安全。本论文介绍了国际标准化组织（IOS）提出的开放系统互连（OSI）安全体系结构，也对防火墙相关的知识发表了自己的见解和想法。

关键词：网络信息安全；OSI安全体系结构；防火墙

互联网正以惊人的速度改变着人们的生活方式和工作效率。从商业机构到个人都将越来越多地通过互连网处理银行事务、发送电子邮件、购物、炒股和办公。这无疑给社会、企业乃至个人带来了前所未有的便利，所有这一切都得益于互连网的开放性和匿名性特征。然而，正是这些特征也决定了互连网不可避免地存在着信息安全隐患。网络安全所包含的范围很广：我们日常上网时碰到的邮件病毒，QQ密码被盗，大一点的比如一个企业或政府的网站被黑，数据内容被篡改，更大的乃至一个国家的国防，军事信息泄漏，被截获。所有这些都属于网络安全所研究讨论的范畴。

1. 网络安全的基本概念

（1）网络安全威胁的类型

网络威胁是对网络安全缺陷的潜在利用，这些缺陷可能导致非授权访问、信息泄露、资源耗尽、资源被盗或者被破坏等。网络安全所面临的威胁可以来自很多方面，并且随着时间的变化而变化。网络安全威胁的种类有：窃听、假冒、重放、流量分析、数据完整性破坏、拒绝服务、资源的非授权使用等。

（2）网络安全机制应具有的功能

采取措施对网络信息加以保护，以使受到攻击的威胁减到最小是必须的。一个网络安全系统应有如下的功能：身份识别、存取权限控制、数字签名、保护数据完整性、审计追踪、密钥管理等。

2.OSI安全体系结构

国际标准化组织（IOS，International Standardization Organization）在1983年制定了著名的IOS 7498 标准，面向计算机网络通信提出了著名的开放系统互连（OSI，Open

浅谈网络信息安全技术体系的优化　银玲　（辽河油田通信公司网络游戏项目部，辽宁盘锦１２４０１０）　信息技术　

摘　要：随着社会经济的发展，我国的计算机网络技术体系不断健全，实现了网络信息安全技术模块各个环节的优化，　其广泛应用于各个领域，比如企业的内￣ｌ－＿ｒ－作网络、科研教育网络等，实现了信息处理技术体系的健全，满足了当下社　会的各行各业的发展需要。本文分析了网络的开放性问题，就网络信息安全技术方案展开分析，进行了网络连接安全问　题的剖析，并展开综合探究。　关键词：网络技术安全；技术方案：总结优化　中图分类号：ＴＰ３１　文献标识码：Ａ　一、关于网络开放性问题的分析　１随着计算机网络体系的健全，计　算机网络信息安全性面临着各个方面的　挑战，这需要进行其安全机制的优化，　进行不同的应用环境及其应用范围的优　化，这就需要进行防火墙的安全应用，　防火墙是一个重要的应用模块。其能进　行内部网络结构的隐蔽，进行外部网络　某些权限的限制。在内部网络防护环节　中，防火墙并不能起到良好的防护作用。　这就需要进行安全工具应用模块的更新，　使其免受不合理的人为因素影响。当然，　该模块的开展需要的不仅仅是安全工具　的更新，也取决于使用者的自身安全方　式措施，不正当的设置就会产生不安全　因素。而且安全工具也存在着自身的漏　洞，不及时的更新很容易被别人利用漏　洞成为攻击的工具。　在计算机网络信息技术安全性防护　过程中，系统后门也是一种威胁漏洞，　这是传统的安全防护工具的罩面。一般　的防火墙难以进行这种安全问题的考虑，　这就导致了一系列的入侵行为，难以保　证防火墙的有效察觉。比如ＡＳＰ源码问　题，这就需要进行ＩＩｓ服务器稳定性的控　制，但是由于其服务器的设计特点，其　不安全性是必然存在的，很多人都可以　进行浏览器的应用，从而进行ＡＳＰ程序　源码的调出，再进行系统信息的收集。　在该类行为模块影响模块中，防火墙无　法进行有效的发觉并且防御，这不利于　防火墙的有效工作。特别是入侵行为的　不断访问及其ＷＥＢ访问程序的混淆，都　不利于计算机网络信息安全性的控制。　２在上述应用模块中，其程序存在　着ＢＵＧ，这可能不是安全工具可以简单　解决的，毕竟安全工具本身也是具备安　全漏洞的，这就需要进行新的ＢＵＧ补充　更新，保证程序设计者在这些模块的优　化，避免其新的ＢＵＧ的产生，从而避免　系统的ＢＵＧ被黑客所滥用，并且在该模　块中，如果黑客进行攻击，其是不会进　行信息日志的产生的，也就是没有什么　明确的痕迹去调查，‘这就影响了程序内　存的ＢＵＧ的解决，不利于ＢＵＧ攻击的　一２８一　中国新技术新产品　有效防范。黑客的攻击手段在不断地更　新，几乎每天都有不同系统安全问题出　现。然而安全工具的更新速度太慢，绝　大多数情况需要人为的参与才能发现以　前未知的安全问题，这就使得它们对新　出现的安全问题总是反应太慢。　二、计算机网络安全体系的健全　１为了满足当下社会生活的需要，　进行计算机网络安全体系的健全是非常　必要的，这就需要做好网络病毒的防范　Ｔ作，进行网络背景下，病毒传播环节　的控制，这就需要进行区域网防毒软件　的应用，而不仅仅是单机防毒软件。通　过对服务器操作系统平台的安全性升级，　保证防毒软件的优化应用，保证防病毒　软件整体模块的优化，保证计算机网络　安全体系的健全。如果在网络内部使用　电子邮件进行信息交换，还需要一套基　于邮件服务器平台的邮件防病毒软件，　识别出隐藏在电子邮件和附件中的病毒。　所以最好使用全方位的防病毒产品，针　对网络中所有可能的病毒攻击点设置对　应的防病毒软件，通过全方位、多层次　的防病毒系统的配置，通过定期或不定　期的自动升级，使网络免受病毒的侵袭。　通过对防火墙的配置，可以有效提　升网络的防护性，这就需要进行网络通　讯，访问控制模块的优化，要对可以进　入的用户展开授权，避免非授权用户进　入防火墙内部，这样就一定程度进行网　络黑客的危险行为的杜绝。防止他们随　意更改，移动甚至删除网络上的重要信　息，从而满足当下工作的需要。　２通过对入侵检测系统的健全，也　可以保证计算机系统的安全性的优化，　这就需要进行计算机系统安全性设计及　其配置的优化，从而避免其系统出现异　常情况，保证计算机网络安全策略行为　的优化。进行入侵系统审计记录模式的　应用。以保护系统的安全。在校园网络　中采用人侵检测技术，最好采用混合入　侵检测，在网络中同时采用基于网络和　基于主机的入侵检测系统，则会构架成　一套完整立体的主动防御体系。　通过对漏洞扫描系统的应用．可以　解决当下网络层的安全问题，这就需要　进行网络安全隐患问题的分析，进行脆　弱点的深入探究，以有效针对大型网络　的复杂性展开优化，保证网络管理员的　技术模块的优化，实现安全漏洞的找出，　保证风险评估的真诚开展。查找网络安　全漏洞、评估并提出修改建议的网络安　全扫描工具，利用优化系统配置和打补　丁等各种方式最大可能地弥补最新的安　全漏洞和消除安全隐患。在要求安全程　度不高的情况下，可以利用各种黑客工　具，对网络模拟攻击从而暴露出网络的　漏洞。　３在路由器安全性防护过程中，要　进行路由器网络安全防护方案的优化，　保证路由器整体安全体系的健全，实现　其内部各个环节的协调。通过对网络监　听模式的应用，进行网络系统安全性的　保护。在网络外部防入侵程序中，可以　进行防火墙的安装来进行威胁的解决。　在网络内部防护模块中，可以进行子网　系统安全性方案的应用。在这种情况下，　我们可以采用对各个子网做一个具有一　定功能的审计文件，为管理人员分析自　己的网络运作状态提供依据。设计一个　子网专用的监听程序。该软件的主要功　能为长期监听子网络内计算机间相互联　系的情况，为系统中各个服务器的审计　文件提供备份。　结语　计算机网络安全性的保持，依赖于　良好的网络安全应用方案，依赖于成熟　的计算机防护软件及其操作人员良好的　安全意识。　参考文献　【１】张正兰，许建基于ＰＫＩ的网络信息　安全体系架构及应用研究［Ｉ１．计算机与现　代化．２００４．　［２】余少云．数字签名在网络信息安全中　的应用［Ｉ］．商场现代化，２００６．　【３】刘升俭，杨海燕．西部民族地区网络　信息安全体系构建研究『Ａ］．第１３届全国　计算机、网络在现代科学技术领域的应　用学术会议论文集『Ｃ１，２００７．　ｒ耄　旦　一

ＳＹＳ　ＳＥＣＵＲＩＴＹ　系统安全　

计算机网络信息安全与防范技术浅谈　

随着因特网的出现和信息技术一日千里的发展，全球信　

息化己成为发展的大趋势，人们的学习、工作和生活被大大　

地改变。我们在享受信息技术给我们带来的高效、智能服务　

的同时，也受到Ｅｔ益严重的来自网络的安全威胁，诸如网络　数据窃贼、黑客侵袭等。所以网上信息的安全和保密是一个　

至关重要的问题。尽管人们正在广泛地使用各种软件技术，　

如防火墙、代理服务器、通道控制机制等等，但黑客活动越　

来越猖狂，对社会造成了严重的危害。因此，在我们尽享互　

联网带给的方便与陕捷的同时，如何保障计算机信息安全也　

成了不可忽视的问题。　

一、计算机网络普遍存在的安全问题　

１．固有的安全漏洞。现在，新的计算机操作系统或者应　

用软件刚上市，漏洞就己经被找出。没有任何一个系统可以　

排除漏洞的存在，想要修补所有的漏洞难如登天。计算机安　

全漏洞的存在并不能导致损害，但是它可以被攻击者利用，　

从而造成对系统安全的威胁和破坏。　２．ＴＣＰ／ＩＰ的脆弱性。互联网的基石是ＴＣＰ／ＩＰ协议。该　

协议对于网络安全性考虑得并不是很多，并且由于ＴＣＰ／ＩＰ　

协议是公开的，如果对ＴＣＰ／ＩＰ熟悉的人，就可以利用它的　

安全缺陷来实施网络攻击。　

３．缓冲区溢出。这是计算机网络攻击中最容易被利用的　

系统漏洞之一。有些系统在不检查程序与缓冲区间的变化的　

情况下，就会接收任何长度的数据输入，然后把溢出部分放　

在堆栈内，系统还照常执行命令。这样攻击者便有机可乘，　

只要发送超出缓冲区所能处理的长度的指令，系统便会进入　

不稳定状态。　

４．拒绝服务。拒绝服务攻击（Ｄｅｎｉａｌ　ｏｆ　Ｓｅｒｖｉｃｅ，ＤｏＳ）　

是现在比较有效而且非常难于防御的一种网络攻击方式，攻　

击的原理是搅乱ＴＣＰ／ＩＰ连接的次序。典型的ＤｏＳ攻击会耗　

尽或是损坏一个或多个系统的资源（ＣＰＵ周期、内存和磁　

盘空间），直至系统无法处理合法的程序。所以，ＤｏＳ对一