計算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析畢業(yè)論文(存儲版)
【正文】 流進(jìn)行實時檢查，并與系統(tǒng)中的入侵特征數(shù)據(jù)庫進(jìn)行比較，一旦發(fā)現(xiàn)有被攻擊的跡象，立刻根據(jù)用戶所定義的動作做出反應(yīng)，如切斷網(wǎng)絡(luò)連接，或通知防火墻系統(tǒng)對訪問控制策略進(jìn)行調(diào)整，將入侵的數(shù)據(jù)包過濾掉等。安全隔離技術(shù)網(wǎng)絡(luò)的安全威脅和風(fēng)險主要存在于三個方面：物理層、協(xié)議層和應(yīng)用層。第二代隔離技術(shù)，硬件卡隔離。虛擬專用網(wǎng)技術(shù)虛擬專用網(wǎng)(Virtual Private Network，VPN)是近年來隨著Internet的發(fā)展而迅速發(fā)展起來的一種技術(shù)。隨著人們對網(wǎng)絡(luò)安全要求的進(jìn)一步提高，IPSec隧道協(xié)議正在成為VPN解決方案的主流，在IPSec中，VPN數(shù)據(jù)可以通過多種加密和認(rèn)證方式的組合來對數(shù)據(jù)進(jìn)行最大程度的保護(hù)。參考文獻(xiàn)：《網(wǎng)絡(luò)安全體系結(jié)構(gòu)》 ISBN：7115131643 （美）Convery . S 人民郵電出版社 《網(wǎng)絡(luò)安全概論》 ISBN：7505379739 李濤 電子工業(yè)出版社 《VPN與網(wǎng)絡(luò)安全》 ISBN：7505379739 戴宗坤等 清華大學(xué)出版社 《網(wǎng)絡(luò)安全技術(shù)》 ISBN：7302091560 張仕斌等 清華大學(xué)出版社 《防火墻核心技術(shù)精解》 ISBN：7508427491（美）Carasik . Henmi 中國水利水電出版社 Current PublicKey Cryptographic Systems 8。VPN的具體實現(xiàn)是采用隧道技術(shù)，目前，較為常用的VPN分為第二層隧道協(xié)議和第三層隧道協(xié)議。第五代隔離技術(shù)，安全通道隔離。第一代隔離技術(shù)，完全的隔離。防火墻系統(tǒng)能夠?qū)⒁恍╊A(yù)期的網(wǎng)絡(luò)攻擊阻擋于網(wǎng)絡(luò)外面，而網(wǎng)絡(luò)入侵檢測技術(shù)除了減小網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險之外，還能對一些非預(yù)期的攻擊進(jìn)行識別并做出反應(yīng)，切斷攻擊連接或通知防火墻系統(tǒng)修改控制準(zhǔn)則，將下一次的類似攻擊阻擋于網(wǎng)絡(luò)外部。其缺點是算法復(fù)雜，加密數(shù)據(jù)的速度和效率較低。目前最著名的對稱加密算法有數(shù)據(jù)加密標(biāo)準(zhǔn)DES和歐洲數(shù)據(jù)加密標(biāo)準(zhǔn)IDEA等。該方法的保密性直接取決于所采用的密碼算法和密鑰長度。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計，在針對網(wǎng)絡(luò)系統(tǒng)的攻擊中，有相當(dāng)比例的攻擊來自網(wǎng)絡(luò)內(nèi)部。從客戶機(jī)來看，代理服務(wù)器相當(dāng)于一臺真正的服務(wù)器；而從服務(wù)器來看，代理服務(wù)器又是一臺真正的客戶機(jī)。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接，這樣對外就隱藏了真實的內(nèi)部網(wǎng)絡(luò)地址。 包過濾技術(shù)的優(yōu)點是簡單實用，實現(xiàn)成本較低，在應(yīng)用環(huán)境比較簡單的情況下，能夠以較小的代價在一定程度上保證系統(tǒng)的安全。防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層，屬于網(wǎng)絡(luò)層安全技術(shù)范疇。三、網(wǎng)絡(luò)安全涉及的領(lǐng)域社會經(jīng)濟(jì)領(lǐng)域 在社會經(jīng)濟(jì)領(lǐng)域中，主要是黨政機(jī)關(guān)的網(wǎng)絡(luò)安全問題，它關(guān)系到我國的政治穩(wěn)定和國計民生。計算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析 摘 要：論敘了網(wǎng)絡(luò)安全的概念及涉及的領(lǐng)域，介紹了確保網(wǎng)絡(luò)安全的主要技術(shù)。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等。它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運行狀態(tài)。系統(tǒng)管理員也可以根據(jù)實際情況靈活制訂判斷規(guī)則。N
公司管理相關(guān)推薦
鄂ICP備17016276號-1