為了保障網(wǎng)絡安全，用戶自然而然地便能想到使用網(wǎng)絡安全工具。但令人遺憾的是，網(wǎng)絡安全工具本身也存在著較多的安全隱患。下面小編為大家分享淺析網(wǎng)絡安全技術論文，歡迎大家參考借鑒。
摘要
隨著計算機技術的發(fā)展，企業(yè)的各項業(yè)務已由基于單機和簡單連結(jié)的內(nèi)部網(wǎng)絡業(yè)務發(fā)展到基于復雜外部網(wǎng)、全球互聯(lián)網(wǎng)的綜合網(wǎng)絡業(yè)務。然而，在信息處理能力和系統(tǒng)的連結(jié)能力不斷提高的同時，基于網(wǎng)絡連接的安全問題也日益突出。就如何消除網(wǎng)絡安全隱患保證網(wǎng)絡安全技術問題，本文作了認真探討。
關鍵詞
網(wǎng)絡安全 防火墻Internet
一、網(wǎng)絡安全工具所面臨的安全隱患
為了保障網(wǎng)絡安全，用戶自然而然地便能想到使用網(wǎng)絡安全工具。但令人遺憾的是，網(wǎng)絡安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個安全工具能不能實現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理者和普通用戶，不正當?shù)脑O置就會產(chǎn)生不安全因素。例如，NT在進行合理的設置后可以達到C2級的安全性，但很少有人能夠?qū)T本身的安全策略進行合理的設置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說，眾所周知的ASP源碼問題，這個問題在IIS服務器4.0以前一直存在，它是IlS服務的設計者留下的一個后門，任何人都可以使用瀏覽器從網(wǎng)絡上方便地調(diào)出ASP程序的源碼，從而可以收集系統(tǒng)信息，進而對系統(tǒng)進行攻擊。
3程序中的BUG幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的BUG被發(fā)現(xiàn)和公布出來，程序設計者在修改已知的BUG的同時又可能使它產(chǎn)生了新的BUG。系統(tǒng)的BUG經(jīng)常被黑客利用，而且這種攻擊通常不會產(chǎn)生日志，幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而，安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。
二、防火墻技術的特性及其優(yōu)缺點
通過上面的分析我們知道，網(wǎng)絡安全工具存在許多安全隱患，這給我們的信息安全帶來了許多潛在危機，這也促使我們尋求更多網(wǎng)絡工具、設備和策略來保護不可信任的網(wǎng)絡。在這些琳瑯滿目的安全工具中，防火墻是運用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡中的各種威脅，并且做出及時的響應，將那些危險的連接和攻擊行為隔絕在外，從而降低網(wǎng)絡的整體風險。
防火墻的基本功能是對網(wǎng)絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網(wǎng)絡，簡單的概括就是，對網(wǎng)絡進行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(Inter-nal)和不可信任網(wǎng)絡(Internet)之間，其特性及優(yōu)缺點如下：
1防火墻的功能特性
防火墻的基本功能是對網(wǎng)絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網(wǎng)絡，簡單的概括就是對網(wǎng)絡進行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡和不可信任網(wǎng)絡之間。防火墻一般有三個特性：
(1)所有的通信都經(jīng)過防火墻;(2)防火墻只放行經(jīng)過授權的網(wǎng)絡流量;(3)防火墻能經(jīng)受得住對其本身的攻擊
2防火墻的主要優(yōu)點
(1)通過執(zhí)行訪問控制策略而保護整個網(wǎng)絡的安全，并且可以將通信約束在一個可管理和可靠性高的范圍之內(nèi)：(2)防火墻可以用于限制對某些特殊服務的訪問;(3)防火墻功能單一，不需要在安全性、可用性和功能上做取舍;(4)防火墻有審記和報警功能，有足夠的日志空間和記錄功能，可以延長安全響應的周期。
3防火墻的主要缺點
(1)不能防御已經(jīng)授權的訪問，以及存在于網(wǎng)絡內(nèi)部系統(tǒng)間的攻擊;(2)不能防御合法用戶惡意的攻擊，以及社交攻擊等非預期的威脅;(3)不能修復脆弱的管理措施和存在問題的安全策略;(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
三、其他網(wǎng)絡安全體系的'探討
1網(wǎng)絡病毒的防范
在網(wǎng)絡環(huán)境下，病毒傳播擴散快，僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡是內(nèi)部局域網(wǎng)，就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關的防病毒軟件，加強上網(wǎng)計算機的安全;如果在網(wǎng)絡內(nèi)部使用電子郵件進行信息交換，還需要一套基于郵件服務器平臺的郵件防病毒軟件，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡中所有可能的病毒攻擊點，設置對應的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，使網(wǎng)絡免受病毒的侵襲。
2采用入侵檢測系統(tǒng)
入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異�，F(xiàn)象的技術，是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術，最好采用混合入侵檢測，在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng)，則會構(gòu)架成一套完整立體的主動防御體系。
3Web、E-mail、BBS的安全監(jiān)測系統(tǒng)
在網(wǎng)絡的www服務器、E-mail服務器等中使用網(wǎng)絡安全監(jiān)測系統(tǒng)，實時跟蹤、監(jiān)視網(wǎng)絡，截獲Internet網(wǎng)上傳輸?shù)膬?nèi)容，并將其還原成完整的www、E—mall、FTP、Telnet應用的內(nèi)容，建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡上傳輸?shù)姆欠▋?nèi)容，及時向上級安全網(wǎng)管中心報告，采取措施。
4、漏洞掃描系統(tǒng)
解決網(wǎng)絡層安全問題，首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡的復雜性和不斷變化的情況，僅僅依靠網(wǎng)絡管理員的技術和經(jīng)驗尋找安全漏洞、做出風險評估，顯然是不現(xiàn)實的。解決的方案是，尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞。
總之，網(wǎng)絡安全是一個系統(tǒng)的工程。不能僅僅依靠防火墻等單個的系統(tǒng)，而需要仔細考慮系統(tǒng)的安全需求，并將各種安全技術，如密碼技術等結(jié)合在一起，才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
【淺析網(wǎng)絡安全技術論文】相關文章：
淺析秦觀詞中的閑愁論文08-07
淺析杜甫詩歌的憂患意識的論文10-27
淺析李清照的精神世界文學論文08-07
數(shù)控技術論文致謝04-20
生態(tài)護坡技術分析論文04-08
網(wǎng)絡安全公告09-15
淺析大學生心理健康論文3000字01-12
淺析李清照詞廣泛傳播之原因的論文08-22
學生學習信息技術論文04-04
淺析《易經(jīng)》11-27