網絡安全專業(yè)文獻綜述(編輯修改稿)
2025-08-23 17:54 本頁面
【文章內容簡介】 網秘密信息非法外傳的保密網關、安全路由器、防火墻等。 信息傳輸?shù)姆雷o也有兩種技術：一種是對信息傳輸信道采取措施，如專網通信技術、跳頻通信技術、光纖通信技術、輻射屏蔽和干擾技術等；另一種是對傳遞的信息使用密碼技術進行加密，使竊聽者即使截獲信息也無法知悉其真實內容。常用的加密設備有電話保密機、傳真保密機、IP密碼機、線路密碼機、電子郵件密碼系統(tǒng)等。 檢測技術(detection) 系統(tǒng)運行過程中，檢測信息是否被竊取、系統(tǒng)是否遭到入侵，并找出泄漏的原因和攻擊的來源。如計算機網絡入侵檢測技術、信息傳輸檢查技術、電子郵件監(jiān)視技術、電磁泄漏輻射檢測技術、屏蔽效果測試技術、磁介質消磁效果驗證技術、解密技術等。入侵檢測技術是發(fā)現(xiàn)“敵方”滲透企圖和入侵行為的技術?，F(xiàn)實情況表明，網絡信息系統(tǒng)越來越復雜，系統(tǒng)設計漏洞和管理漏洞層出不窮。在近年發(fā)生的網絡攻擊事件中，突破邊界防衛(wèi)系統(tǒng)的案例并不多見，黑客們的攻擊行動主要是利用各種漏洞長驅直入，使邊界防衛(wèi)設施形同虛設。3安全反應技術（reaction) 將“敵方”攻擊危害降低到最小限度的技術。安全的網絡信息系統(tǒng)必須具備在被攻陷后迅速恢復的能力。快速響應與恢復的目標是要在開放的互聯(lián)網環(huán)境下構建基于生存性的多樣化動態(tài)漂移網絡，其中分布式動態(tài)備份的技術與方法、動態(tài)漂移與偽裝技術、各種災難的快速恢復與修復算法、“誘敵深入”與防守反擊技術等是較有希望的研究方向。綜合安全保障體系：實時防御、常規(guī)評估和基礎設施。實時防御：入侵檢測、應急響應、災難恢復和防守反擊等。入侵檢測模塊對通過防火墻的數(shù)據(jù)流進一步檢查，阻止惡意攻擊；應急響應模塊對攻擊事件進行應急處理；災難恢復模塊按照策略對遭受破壞的信息進行恢復；防守反擊模塊按照策略實施反擊。常規(guī)評估：利用脆弱性數(shù)據(jù)庫檢測系統(tǒng)存在的安全隱患，為實時防御系統(tǒng)提供策略調整依據(jù)。基礎設施：由攻擊特征庫、隱患數(shù)據(jù)庫、威脅評估數(shù)據(jù)庫等。支撐實時防御和常規(guī)評估系統(tǒng)。對抗性。防護技術與攻擊技術相伴而生，相對抗而存在和發(fā)展。 多樣性。涉及的技術種類多，如涉及有線無線通信技術、計算機技術、電子技術、電磁兼容技術、密碼技術、機械化工技術等；服務對象多，服務范圍廣，涉及到辦公自動化的所有設備和人類信息交流的全過程。 秘密性。攻擊者和防護者總是力圖隱蔽自己所采用的技術手段和方法，避免對方有針對性地采用更先進的技術措施。 四、防火墻技術 防火墻的基本概念所謂“防火墻”，是指一種將內部網和公眾網絡（如Internet）分開的方法，它實際上是一種隔離技術。防火墻是在兩個網絡通信時執(zhí)行的一種訪問控制手段，它能允許你“同意”的人和數(shù)據(jù)進入你的網絡，同時將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網絡中的黑客來訪問你的網絡，防止他們更改、復制和毀壞你的重要信息。 防火墻的功能1）、過濾掉不安全服務和非法用戶2）、控制對特殊站點的訪問3）、提供監(jiān)視Internet安全和預警的方便端點防火墻的不足1）、防火墻不能防范不經由防火墻的攻擊。例如，如果允許從受保護網內部不受限制的向外撥號，一些用戶可以形成與Internet的直接的連接，從而繞過防火墻，造成一個潛在的后門攻擊渠道。2）、防火墻不能防止感染了病毒的軟件或文件的傳輸。這只能在每臺主機上裝反病毒軟件。3）、防火墻不能防止數(shù)據(jù)驅動式攻擊。當有些表面看來無害的數(shù)據(jù)被郵寄或復制到Internet主機上并被執(zhí)行而發(fā)起攻擊時，就會發(fā)生數(shù)據(jù)驅動攻擊。 五、密碼學中的加密技術密碼學的基本概念密碼編碼學是密碼體制的設計學，
規(guī)章制度相關推薦
鄂ICP備17016276號-1