网络信息安全技术的前沿研究

网络信息安全关键技术研究

李逸波，朱爱红, 李连

（海军航空工程学院，烟台，264001）

摘 要: 本文对网络信息安全的内容、安全模型、安全机制、虚拟专用网、公开密钥基础设施、入侵检测系统等做了介绍，着重讨论了入侵检测系统的分类及其目前常用的检测技术。

关键词: 网络信息安全；安全机制；虚拟专用网；入侵检测系统

0．引言

随着网络应用的高速发展，计算机网络已经深入到社会生活的每一个领域。在为社会发展带来强大推动力的同时，网络信息安全问题已经成为影响网络发展的重要问题。由于计算机网络具有联结形式多样性、终端分布不均匀性、网络开放性和互联性等特征，致使网络易受黑客和其它不轨行为的攻击，它在为人们带来极大的快捷和便利的同时，也给人们带来了巨大的风险。

计算机网络信息安全已经涉及到国家安全与主权的重大问题，并已成为崭新的学术领域。

1．计算机信息网络安全的管理模型

计算机信息网络安全的管理模型应包括四部分，如图1所示。

在这个模型中，检测模块用于发现各种违反系统安全规则的入侵行为，调查模块将检测模块所获得数据加以分析并确认当前所发生的有关入侵企图，事后分析模块分析如何抵制类似入侵行为。随着系统脆弱性评估及入侵检测工作的深入，检测模块日益受到重视。

2．网络安全技术的实现

网络安全技术主要在网络层和应用层上实现。

一般来说，容易认为在应用层进行安全处理最简单，不需对网络进行任何改造。但实际上，由于应用系统已经被实际使用，若想在其中加入安全机制，不仅需要对系统的内部框架完全了解，而且要对应用程序进行改造。因此，要使应用系统的改动尽可能小，应将安全技术与应用系统分离。

从网络分层的思想和面向对象的概念出发，在应用层和表示层之间加一个安全子层。[1]

3．计算机信息网络采用的安全机制

计算机网络安全机制应该在保障计算机信息网络可靠性的前提下，保证计算机信息网络中的信息的保密性、完整性、可用性、可控性和不可否认性。目前采用的安全机制主要有以下几种：[1]

计算机信息安全论文：计算机网络信息安全技术研究

摘 要： 随着计算机网络的普及和发展，人们的生活和工作越来越依赖于网络，与此同时网络安全问题也随之呈现出来。首先分析了常用的安全技术：防火墙技术，数据加密技术，入侵检测技术，网络安全扫描技术，然后讨论了网络安全策略，最后给出了网络安全技术的发展趋势。

关键词： 网络安全策略；网络安全技术；发展趋势

随着Internet的普及和发展，计算机网络已经和人们的学习、工作紧密地联系在一起，越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源，以及方便快捷地收发信息。人们在享受网络带来的巨大便利的同时，网络安全也正受到前所未有的考验，网络安全所引发的数据丢失、系统被破坏、机密被盗等问题也在困扰着人们。因此，解决网络安全问题势在必行。本文分析讨论了常用网络安全技术和策略，以及网络安全技术的发展趋势。

1常用网络安全技术

1.1防火墙技术

尽管近年来各种网络安全技术不断涌现，但目前防火墙仍是网络系统安全保护中最常用的技术。防火墙系统是一种网络安全部件，它可以是软件，也可以是硬件，还可以是芯片级防火墙。这种安全部件处于被保护网络和其他网络的边

界，接收进出于被保护网络的数据流，并根据防火墙所配置的访问控制策略进行过滤或作出其他操作，防火墙系统不仅能够保护网络资源不受外部的侵入，而且还能够拦截被保护网络向外传送有价值的信息[1]。

（1）软件防火墙软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说，这台计算机就是整个网络的网关，俗称"个人防火墙"。软件防火墙就像其他的软件产品一样需要先在计算机上安装并做好配置才可以使用。使用Checkpoint防火墙，需要网管对所操作的系统平台比较熟悉。

（2）硬件防火墙硬件防火墙是指基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，它们都基于PC架构，就是说，和普通家庭用的PC机没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有旧版本的Unix、Linux和FreeBSD系统。值得注意的是，由于此类防火墙采用的依然是其他内核，因此依然会受到OS（操作系统）本身的安全性影响。

龙源期刊网

计算机网络信息安全技术研究

作者：赵 秦

来源：《中国新技术新产品》2009年第14期

摘要:确保网络安全己经是一件刻不容缓的大事,解决网络安全课题具有十分重要的理论意义和现实背景。本文分析了常用网络安全策略和安全技术,以及网络安全技术的发展趋势。

关键词:计算机网络;信息安全技术;发展趋势

随着 Internet 在全球的普及和发展,越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源、方便快捷地收发信息。计算机网络已经和人们的学习、工作紧密的联系在一起,成为许多人生活中不可或缺的重要部分。人们在享受网络带来的巨大便利的同时,网络安全也正受到前所未有的考验。网络安全是个百说不厌的话题。诸如系统被破坏、数据丢失、机密被盗和直接、间接的经济损失等[1,2]。本文分析了常用网络安全策略和安全技术,以及网络安全技术的发展趋势。

1 常用网络安全技术

1.1 网络安全策略

主要从政策制度及物理保护两方面讨论。(1)政策制度。有效的政策制度环境,是保障网络安全、促进互联网健康发展的重要基础。政策是政府经济管理职能的体现,包括政策的制订和执行两方面。网络安全需要政府综合运用各种手段,解决诸如结构、布局、组织等一系列发展需要解答的问题。政府要针对各种网络安全问题,采取切实有效的对策、措施,不断提高防范和保障能力,为人们创造一个能够确保公众信心的、安全的网络应用环境。法律制度的建立是依法行政所必须的,也是政府行使职能的基础。网络安全已成为国家安全的一个重要组成部分和非传统安全因素的一个重要方面。(2)物理保护。保证计算机信息系统各种设备的物理安全,是整个计算机信息系统安全的前提。物理安全对应体系层次模型的物理层,用以保护计算机网络设备、设施及其它媒体免遭地震、水灾、火灾等环境事故,以及操作错误及各种计算机犯罪行为导致的破坏,电缆、终端、路由器和其他系统硬件容易受到物理危害。

龙源期刊网

现代通信保密和信息安全技术研究

作者：张宏毅

来源：《科教导刊·电子版》2018年第34期

摘 要 随着社会经济不断发展，我国信息技术取得了进一步发展，并逐渐渗透至人们生活当中，在提高工作效率等方面具有重要作用，然而，在网络环境的快速发展下，通信安全受到一定的威胁，如何更好地实现通信保密目标受到越来越多的关注。下面主要对现代通信保密和信息安全技术的应用展开探头，希望能够进一步提高我国通信事业的发展水平。

关键词 现代通信 通信技术 信息安全 安全技术

中图分类号：TP393 文献标识码：A

0引言

现代安全信息工作的应用，首先为我国国家安全与信息稳定奠定了良好的基础，其不但可以强化国防实力，也不容易泄露重要的国家信息给敌人，从而提升我国领土的安全性、稳定性;其次，随着技术的不断发展，当前国家综合国力的竞争实际上就是技术实力的竞争，而技术的保护关键就在于网络安全，在使用模拟方式工作时，数字技术的安全也会被考虑其中;最后，现代安全技术是实现新型设备有效应用的没记，同时也是建立信息通信管理工作提升工作效率的关键。

1信息安全的基本概念

信息安全从本质上讲是依靠前沿科技技术，将保护用户基本信息作为基本目标，其保密性通常是严格、完整、可控等多方面。在通信和信息安全方面，各方要遵守相应的准则，做好保密工作，以便工作的顺利进行。相应的原则包含以下几点：第一，对于一些较为保密性的信息，要形成良好的安全防护系统，对于这些信息既能够在特定范围内查询。在足够小的范围内，规定相关的人员进行保密管理，同时制定严格的法律规章制度规范工作人员的行为，确保信息的安全性。第二，信息管理部门间制定相互制约原则，对整个通信信息系统进行科学合理的分类管理是每一个管理部门都拥有行使主权的权利，相互监督、相互制约，以免出现信息泄露的现象，以此来增强通信保密强度。第三，主客体分离原则，按照信息的基本概况，将信息的主客体分离开来分别进管理，在安全的基础之上，实现对信息主体的访问。我们在实用新型科技的同时，坚守原则，不仅能够保证通信信息的安全，还能让用户更加信赖网络通信系统，避免外界泄密系统对信息安全系统造成影响。