网络安全的解决方案(精选5篇).pdfVIP

网络安全的解决方案(精选5篇)

网络安全的解决方案范文第1篇

【关键词】网络安全；防火墙；网络系统

信息技术的使用给人们生活、工作的方方面面带来了数不尽的

便捷和好处。然而，计算机信息技术也和其他科学技术一样是一把

双刃剑。当大多数人们使用信息技术提高工作效率，为社会创造更

多财富的同时，另外一些人利用信息技术却做着相反的事情。他们

非法侵入他人的计算机系统窃取机密信息，篡改和破坏数据，给社

会造成难以估量的巨大损失。

1.计算机网络安全

网络安全从其本质上来讲就是网络上的信息安全，是指网络系

统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意

的原因而遭到破坏、更改、泄露，系统可连续、可靠、正常地运行，

网络服务不中断。

1.1密码学

密码学是一种以秘密的方式编码信息，使只有特定的接收者才

可以访问被编码的信息的方法。安全机制常常得益于密码学的应用，

如基于网络的用户登录协议。不过，它们也并不是必须依赖于密码

学的应用，例如Unix系统中对文件的访问控制。反过来，密码学也

依赖于系统的安全性。密码算法常常用软件或硬件实现，它们能否

第1页共6页

正常运作关键取决于是否有一个安全的系统。比如，如果系统缺乏

访问控制的安全性，攻击者可以修改密码系统的软件算法。可见，

安全性的缺乏会直接影响密码术的效用。

1.2危险和防护

计算机危险或攻击通常分为三类：秘密攻击、完备性攻击、可

得性攻击。这三类攻击是息息相关的。也就是说，某一类攻击的技

术和后果经常作为另一类攻击的辅助手段。比如：一个攻击者通过

秘密攻击获知口令，这样就有权访问这个系统，然后修改系统资源，

最终完成拒绝服务攻击。当遭受攻击时，系统会出错，但大多数系

统由于缺乏安全机制仍认为是安全的。同样地，这些攻击的防护机

制之间也是紧密相关的。一般来讲，防护有一种或多种目的：防止

攻击，检测是否遭受攻击或恢复系统。所以说，一种防护机制并不

是万能的。

1.3防护

由于有许多潜在的薄弱环节和无穷尽的攻击，而每一种攻击又

可能包含多种攻击技术，所以确保整个系统的安全很困难。由于系

统的安全性是由它的最薄弱环节决定，因此，安全范围必须是整个

系统性的。在构筑更为有用的防护方面，防火墙（FireWall）扮演

了一个重要角色。但是，防火墙也存在一些不足之处：第一，防火

墙不能滤除和阻止所有的网络灾难。像HTTP协议这样的信息可以巧

妙地通过防火墙。通常，防火墙与移动代码作用是相反的。其次，

第2页共6页

防火墙目前已经成为大企业通信的瓶颈。

1.4安全模型

安全模型（SecurityModel）是人们对访问被保护数据加以控

制的方法的一种抽象。像防火墙一样，安全模型也有多种形式和尺

寸，对于不同的应用程序和应用环境，安全模型的要求有很大不同。

安全模型用途很广，如驱动和分析计算机系统的设计或形成系统操

作的基础，但是它在使用中会产生许多有趣的问题，对这些安全问

题目前已有一定程度的研究。

2.网络系统安全的解决方案

网络系统涉及整个网络操作系统和网络硬件平台的安全性。对

于现在流行的Microsoft的Windows操作系统或者其它任何商用

UNIX操作系统，目前没有绝对安全的操作系统可以选择，可选的系

统范围很小，但是这些操作系统带给我们的方便快捷、应用平台等

好处我们已经不能缺少，毕竟从头开发一套安全的操作系统也不太

现实，因此我们应该做的就是，紧密关注操作系统厂家的安全更新

和安全建议，提高自己的安全意识，积极主动地解决系统中出现的

安全问题。

2.1入侵检测技术

利用防火墙技术，经过仔细的配置，通常能够在内外网之间提

供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙，

第3页共6页

网络安全还远远不够：入侵者可寻找防火墙背后可能敞开的后门；

入侵者可能就在防火墙内；由于性能的限制，防火墙通常不能提供

实时的入侵检测能力。入侵检测系统是近年出现的新型网络安全技

术，目的是提供实