关于路由器交换机等网络设备的安全问题分析研究.pdf

Ne新w聚FO焦CUS 关于路由器交换机等网络设备的安全问题分析研究 口王明昌 山东龙口91604部队 一 、 网络设备 中交换机 、路 由器 的简单介绍 二 、网络安全面 临的问题 网络设备及部件是连接到网络中的物理实体 ，网络设备 随着计算机 网络的普及 ，在各个领域上计算机成为不可 又包括 中继器、网桥、路 由器、网关 、防火墙 、交换机等设备 。 或缺 的r作手段 ，由此也衍生 出了很多安全 问题 。而 网络整 1、交换机是一种基于 MAC地址识别，能完成封装转发 体安全涉及的非常宽泛 ，如恶意程序 、ARP欺骗 、窃听、漏 数据包功能的网络设备。交换机可以 “学习”MAC地址， 洞攻击 、假消息攻击等。网络设备是连接到网络中的物理实 并把其存放在 内部地址表中，通过在数据帧的始发者和 目标 体 ，自身 的安全性非常重要 ，如果 网络设备安全受到危胁， 接收者之间建立临时的交换路径 ，使数据帧直接 由源地址到 会影响网络的正常使用，严重时会导致整个网络瘫痪 ，后果 达 目的地址 。 不堪设想 。 2、路 由器工作在 OSI体系结构中的网络层 ，是在网络 我们网络安全面临着诸多问题 ，影响网络安全的攻击 、 层实现互连 的设备 。路 由器是一种连接多个 网络或网段 的网 入侵工具和工具包的复杂性在增加，入侵的数量和入侵的效 络设备，它能将不同网络或网段之间的数据信息进行 “翻译”， 率也在增长 ，虽然我们 的专业人士数量也在增加 ，可远远不 以使它们能够相互 “读 ”懂对方 的数据 ，从而构成一个更大 能满足我们 Internet用户数 的增长速度 。全社会 的信息安全 的网络 。 意识淡薄 ，对于我 国 目前网络安全 的现状没有客观清醒的认 作系统创建一个新的索引，将磁盘的扇区标记为未使用过 ， 进行保护 。 经过这样删除方式操作 的数据一旦发生黑客的入侵采用一定 三、隐私保护级别划分与密钥更新频率 的数据恢复方式就能够将磁盘上 的数据恢复 。对于企业较为 如果要对云平 台设置一个数据安全 的略，那么就需要将 敏感甚至是秘密级的数据 ，云计算提供商可 以考虑采用磁盘 数据 的隐私级别和用户 的隐私级别联系起来 。作为云服务提 擦写的方式来完成对于数据的删除，或者采用一定的数据销 供商可以根据数据对于用户隐私程度的不同来设定相应的隐 毁的算法甚至是物理销毁来对用户的数据安全和隐私进行保 私等级。可以将数据的隐私划分为三个等级 ：隐私级别 1： 护 。 在这个数据隐私等级中不包括用户较为敏感 的数据，该等级 二 、隐私保护需求 的数据可以采用较为简单的加密算法 ，使得系统的资源不至 在云计算平 台的存储系统中存在着许多种不 同类型的数 于被浪 费太 多 。级别 2：在这个等级 的数据 当中有部分数据 据 ，包括文档 、视频 、图片、电子邮件等等。每种数据对于 对于用户来讲是非常敏感的，那么就要针对这些数据区域 ， 用户来讲 ，数据 的安全性和重要性都是有所差别 的，这是因 采用与此等级相符 的加密算法 。级别 3：在这个级别的数据 为这些数据中所涉及的信息的重要程度是不同的。对于上述 当中存在着大量的用户隐私数据 ，那么应该对该等级的数据 数据根据重要程度进行等级划分 ，划分的依据是数据 的重要 采取较为复杂的加密算法使得数据的安全得到保证 。 程度和数据 的敏感程度 。如果为 了保障用户的隐私在其 中加 四、小结 入 了较为复杂的加密算法 ，会使得云平 台大量 的资源被消耗 本文对于云计算