对网络安全的几点看法.pdfVIP

!塑!堕Q：!! ScienceandTechnOIogyInnovationHer8,a I T技术 对网络安全的几点看法 周晓艳 (江苏海事职业技术学院网络中心 江苏南京 210000) 摘要：随着一络技术的发展。一络安全越来越受11人们的重视，本文就当前一络安全存在的同题进行分析，对一络安全设计和需求方面 提出了一定的看法。 关键词：网络安全 入侵 协议 5．08 中图分类号：TN9I 文献标识码：A 文章编号：1674—098X(9008)12(b)-0023-01 病毒的发展趋势表明，防止病毒，最重 时，抵御和发现网络攻击，并且提供跟踪攻 存在的漏洞；系统安全体系的缺陷；使用人 要的是如何使企业网络快速响应突发性的 击的手段，是保i止安全需要解决的问题。网 员的安全意识薄弱；管理制度的薄弱；良好 恶意病毒，通过分析所有可能的病毒侵入 络基本安全要求主要表现为：网络正常运 的平台管理有助干增强系统的安全性，及 点，根据各自的特点进行层层防护，建立全 行，在受到攻击的情况下，能够保证网络系 时发现系统安全的漏洞，审查系统安全体 方位的企业网络防病毒体系，真正作到使 统继续运行；网络管理／网络部署的资料不 系，加强对使用人员的安全知识教育，建立 这些猖獗计算机病毒在您的企业网络中无 被窃取，破坏；具备先进的入侵检测及跟踪 完善的系统管理制度可以有效防止外来攻 所遁形。因此网络必须有足够强的安全措 体系；提供灵活而高效的内外通讯服务。 击。 施，无论是在局域网还是在广域网中，网络 应用系统是网络功能的核心，对于应 的安今措施应是能在全方位地针对各种不 用系统应该具有最高的网络安全措施。应 3网络安全设计原则 同的威胁和脆弱性，这样才能确保网络信 用系统的安今体系应包含：访问控制，通过 网络的除r满足高可靠性功能外，还 息的必威体育官网网址性、完整性和可用性。 对特定网段、服务建立的访问控制体系，将 应具有高必威体育官网网址性、管理安令性、高响应性以 绝大多数攻击阻止在到达攻击目标之前； 及可扩充等特性，能满足企事业草位当前 1网络安全威胁来源 检查安全漏洞，通过对安全漏洞的周期检 和未来信息持续增加的需求，以及高速增 网络安全威胁的来源在于网络内运行 查，即使攻击可到达攻击目标，也可使绝大 长的业务需求。因此，遵循以下几个原则： 的多种网络协议，因为这些网络协议并非 多数攻击无效，攻击监控，通过对特定网 (1)安全可靠性：使用的安全产品能够 专为安全通讯而设计。因此，网络可能存在 段、服务建立的攻击监控体系，可实时检测 稳定可靠在系统中常年运行。 的安全威胁来自以下方面： 出绝大多数攻击，并采取相应的行动(如断 (2)技术先进性：采用的安全技术必须 操作系统的安全性，目前流行的许多 开网络连接，记录攻击过程、跟踪攻击源 有足够的先进性。 操作系统均存在网络安全漏洞，如UNIXJ]Il 等)。加密通讯，主动的加密通讯，可使攻击 (3)高效性：系统应在合理的性价比下， 者不能了解、修改敏感信息；认证，良好的 务器，NTIE务器及Windows桌面PC，可能 至少满足系统性能的需求。 会引起蠕虫、病毒及木马的多种攻击；防火 认证体系可防止攻击者假冒合法用户；备 (4)可管理性：安全产品应该易于管理。 墙的安全性，防火墙通常会被放置在每一 份和恢复，良好的备份和恢复机制，可在攻 非专业安全技术人员也能在指导下使用。 个内外网络的出入口处，将内部网与外部 击造成损失时，尽快地恢复数据和系统服 (5)町扩展性：在系统升级或扩容时，能 网(如互联网)隔离，并按照