網(wǎng)絡(luò)安全專業(yè)文獻(xiàn)綜述(編輯修改稿)
2024-08-23 17:54 本頁面
【文章內(nèi)容簡介】 網(wǎng)秘密信息非法外傳的保密網(wǎng)關(guān)、安全路由器、防火墻等。 信息傳輸?shù)姆雷o(hù)也有兩種技術(shù)：一種是對(duì)信息傳輸信道采取措施，如專網(wǎng)通信技術(shù)、跳頻通信技術(shù)、光纖通信技術(shù)、輻射屏蔽和干擾技術(shù)等；另一種是對(duì)傳遞的信息使用密碼技術(shù)進(jìn)行加密，使竊聽者即使截獲信息也無法知悉其真實(shí)內(nèi)容。常用的加密設(shè)備有電話保密機(jī)、傳真保密機(jī)、IP密碼機(jī)、線路密碼機(jī)、電子郵件密碼系統(tǒng)等。 檢測技術(shù)(detection) 系統(tǒng)運(yùn)行過程中，檢測信息是否被竊取、系統(tǒng)是否遭到入侵，并找出泄漏的原因和攻擊的來源。如計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測技術(shù)、信息傳輸檢查技術(shù)、電子郵件監(jiān)視技術(shù)、電磁泄漏輻射檢測技術(shù)、屏蔽效果測試技術(shù)、磁介質(zhì)消磁效果驗(yàn)證技術(shù)、解密技術(shù)等。入侵檢測技術(shù)是發(fā)現(xiàn)“敵方”滲透企圖和入侵行為的技術(shù)?，F(xiàn)實(shí)情況表明，網(wǎng)絡(luò)信息系統(tǒng)越來越復(fù)雜，系統(tǒng)設(shè)計(jì)漏洞和管理漏洞層出不窮。在近年發(fā)生的網(wǎng)絡(luò)攻擊事件中，突破邊界防衛(wèi)系統(tǒng)的案例并不多見，黑客們的攻擊行動(dòng)主要是利用各種漏洞長驅(qū)直入，使邊界防衛(wèi)設(shè)施形同虛設(shè)。3安全反應(yīng)技術(shù)（reaction) 將“敵方”攻擊危害降低到最小限度的技術(shù)。安全的網(wǎng)絡(luò)信息系統(tǒng)必須具備在被攻陷后迅速恢復(fù)的能力。快速響應(yīng)與恢復(fù)的目標(biāo)是要在開放的互聯(lián)網(wǎng)環(huán)境下構(gòu)建基于生存性的多樣化動(dòng)態(tài)漂移網(wǎng)絡(luò)，其中分布式動(dòng)態(tài)備份的技術(shù)與方法、動(dòng)態(tài)漂移與偽裝技術(shù)、各種災(zāi)難的快速恢復(fù)與修復(fù)算法、“誘敵深入”與防守反擊技術(shù)等是較有希望的研究方向。綜合安全保障體系：實(shí)時(shí)防御、常規(guī)評(píng)估和基礎(chǔ)設(shè)施。實(shí)時(shí)防御：入侵檢測、應(yīng)急響應(yīng)、災(zāi)難恢復(fù)和防守反擊等。入侵檢測模塊對(duì)通過防火墻的數(shù)據(jù)流進(jìn)一步檢查，阻止惡意攻擊；應(yīng)急響應(yīng)模塊對(duì)攻擊事件進(jìn)行應(yīng)急處理；災(zāi)難恢復(fù)模塊按照策略對(duì)遭受破壞的信息進(jìn)行恢復(fù)；防守反擊模塊按照策略實(shí)施反擊。常規(guī)評(píng)估：利用脆弱性數(shù)據(jù)庫檢測系統(tǒng)存在的安全隱患，為實(shí)時(shí)防御系統(tǒng)提供策略調(diào)整依據(jù)?；A(chǔ)設(shè)施：由攻擊特征庫、隱患數(shù)據(jù)庫、威脅評(píng)估數(shù)據(jù)庫等。支撐實(shí)時(shí)防御和常規(guī)評(píng)估系統(tǒng)。對(duì)抗性。防護(hù)技術(shù)與攻擊技術(shù)相伴而生，相對(duì)抗而存在和發(fā)展。 多樣性。涉及的技術(shù)種類多，如涉及有線無線通信技術(shù)、計(jì)算機(jī)技術(shù)、電子技術(shù)、電磁兼容技術(shù)、密碼技術(shù)、機(jī)械化工技術(shù)等；服務(wù)對(duì)象多，服務(wù)范圍廣，涉及到辦公自動(dòng)化的所有設(shè)備和人類信息交流的全過程。 秘密性。攻擊者和防護(hù)者總是力圖隱蔽自己所采用的技術(shù)手段和方法，避免對(duì)方有針對(duì)性地采用更先進(jìn)的技術(shù)措施。 四、防火墻技術(shù) 防火墻的基本概念所謂“防火墻”，是指一種將內(nèi)部網(wǎng)和公眾網(wǎng)絡(luò)（如Internet）分開的方法，它實(shí)際上是一種隔離技術(shù)。防火墻是在兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制手段，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)，防止他們更改、復(fù)制和毀壞你的重要信息。 防火墻的功能1）、過濾掉不安全服務(wù)和非法用戶2）、控制對(duì)特殊站點(diǎn)的訪問3）、提供監(jiān)視Internet安全和預(yù)警的方便端點(diǎn)防火墻的不足1）、防火墻不能防范不經(jīng)由防火墻的攻擊。例如，如果允許從受保護(hù)網(wǎng)內(nèi)部不受限制的向外撥號(hào)，一些用戶可以形成與Internet的直接的連接，從而繞過防火墻，造成一個(gè)潛在的后門攻擊渠道。2）、防火墻不能防止感染了病毒的軟件或文件的傳輸。這只能在每臺(tái)主機(jī)上裝反病毒軟件。3）、防火墻不能防止數(shù)據(jù)驅(qū)動(dòng)式攻擊。當(dāng)有些表面看來無害的數(shù)據(jù)被郵寄或復(fù)制到Internet主機(jī)上并被執(zhí)行而發(fā)起攻擊時(shí)，就會(huì)發(fā)生數(shù)據(jù)驅(qū)動(dòng)攻擊。 五、密碼學(xué)中的加密技術(shù)密碼學(xué)的基本概念密碼編碼學(xué)是密碼體制的設(shè)計(jì)學(xué)，
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1