論述計算機網(wǎng)絡安全問題-資料下載頁
2025-01-11 04:45本頁面
【正文】 對抗冒充、非法訪問、重演、抵賴等威脅 ,其技術主要有 :報文鑒別、身份認證和數(shù)字簽名等。 工作過程 每臺工作站都有身份認證系統(tǒng) ,為保證口令和重要數(shù)據(jù)的安全性 ,將其加密后存儲在主機系統(tǒng)中。針對 Inter 明文網(wǎng)絡傳輸?shù)娜觞c ,采用 SSH、 SSL、 PGP 等方法將口令、重要數(shù)據(jù)和敏感信息 (如 IDS 和防火墻之間傳遞的信息 )加密后傳輸 。 網(wǎng)絡備份就是在網(wǎng)絡系統(tǒng)發(fā)生意外情況下 (如受到黑客攻擊、病毒感染、操作失誤、軟件系統(tǒng)錯誤等 )的應急恢復、處理方案。一般有網(wǎng)絡系統(tǒng)的雙機熱備份和網(wǎng)絡數(shù)據(jù)冷備份兩種方式。 備份系統(tǒng)利用網(wǎng)絡數(shù)據(jù)冷備份技術將整個網(wǎng)絡系統(tǒng)及數(shù)據(jù)完整備份到磁盤陣列。報警系統(tǒng)的功能是當接收到入侵檢測系統(tǒng)發(fā)送的被攻擊的信息時 ,立即通過郵件、呼機、手機等方式通知系統(tǒng)管理員采取必要的保護措施 ,同時通知恢復系統(tǒng)從備份湖南人文科技學院畢業(yè)論文（設計） 15 目錄中提取相應的原始信息以及時恢復被攻擊的部分。 4 本文總結和 工作展望 發(fā)展 趨勢 作為網(wǎng)絡邊界的第一道防線，由最初的 路由器設備配置訪問策略進行安全防護， 它可以與入侵檢測系統(tǒng)等其他安全防護手段一起維護系統(tǒng)的安全，也可以通過自身良好的安全配置，簡單、高效地完成大多數(shù)場合安全防護； 前文講解了防火墻的基本原理、體系結構； 通過防火墻、病毒防火墻、加密認證和備份恢復有效集成 ,構筑成一套整體功能大于局部系統(tǒng)的全面的安全防御體系 ,實現(xiàn)了整體的“涌現(xiàn)”。 作 為保護網(wǎng)絡邊界的安全產(chǎn)品，防火墻技術也已經(jīng)逐步趨于 成熟，并為廣大用戶所認可； 防火墻墻作為第一道防線和 面對未來 高端防火墻的發(fā)展趨勢，無論是從用戶還是產(chǎn)品供應商，都不可避免的推向了一種對新型防火墻技術需求的角度 ， 主要體現(xiàn) 下面 幾點： （ 1） 高性能的防火墻需求 ： 高性能防火墻是未來發(fā)展的趨勢，突破高性能的極限就是對防火墻硬件結構的調整。而對于高端防火墻的技術實現(xiàn)，現(xiàn)今主要分為三種方式 : 基于通用處理器的工控機架構、基于 NP 技術、基于 ASIC 芯片技術。 （ 2） 管理接口和 soc 的整合 ： 管理接口和 soc 整合是一個整體，而不是靠單一產(chǎn)品所能解決的。 隨著安全管理和安全運營工作的推行， SOC 作 為一種安全管理的解決方案已經(jīng)得到大力推廣。防火墻 作 為 一種安全訪問控制機制產(chǎn)品，要想在安全管理中起到有效的作用，必須考慮與 soc 的整合問題，這就涉及到各個廠家對防火墻技術開發(fā)過程中的通用性和合作問題。 （ 3） 抗 dos 能力 ： 提高防火墻抗擊 dos 能力的技術問題，也在纏繞著廣大防火墻廠商。在新型技術不斷更新的今天，各個廠家已經(jīng)把矛頭指向了解決 dos 問題上來。 （ 4） 減慢蠕蟲和垃圾郵件的傳播速度的功能 ： 作 為網(wǎng)絡邊界的安全設備，未來防火墻發(fā)展趨勢中，減緩和降低蠕蟲病毒與垃圾郵件的傳播速度，是必不可少的一部分了。 對于防火墻來說，僅僅靠支持防病毒和防垃圾郵件功能還遠遠不夠，只有高速處理 能力的硬件，才能達到嵌入病毒引擎和處理垃圾郵件引擎，加強防火墻對數(shù)據(jù)處理中的粒度和力度，已經(jīng)成為未來防火墻對數(shù)據(jù)檢測高粒度的發(fā)展趨勢。 （ 5） 對入侵行為的智能切斷 ： 安全是一個動態(tài)的過程，而對于入侵行為的預見和智能切斷，作 為邊界安全設備的防火墻來說，也是未來發(fā)展的一大課題。那么，具備湖南人文科技學院畢業(yè)論文（設計） 16 對入侵行為智能切斷的一個整合型、多功能的防火墻，將是市場的需求。 （ 6） 多端口并適合靈活配置 ： 多端口的防火墻能為用戶更好的提供安全解決方案，而 作 為多端口、靈活配置的防火墻，也是未來防火墻發(fā)展的趨勢。 防火墻 是解決網(wǎng)絡安全問題 最成 熟、 最有效的辦法，防火墻技術將向智能化、高速度、低成本、功能更加完善、管理更加人性化發(fā)展； 網(wǎng)絡安全取決于網(wǎng)絡的安全機制與技術的不斷變化，以及安全策略與技術的多樣化。但是 ,僅僅依靠安全工具和技術并不一定能保證網(wǎng)絡數(shù)據(jù)的可用性、完整性和機密性 ,還應該注意人的因素； 提高網(wǎng)絡管理人員和使用者的素質 ,樹立安全意識 ,合理有效的利用全面安全防御系統(tǒng) ,才能達到真正意義上的網(wǎng)絡安全。 參考文獻 [1]王其良 ,高敬瑜 .計算機網(wǎng)絡安全技術 [M].北京大學出版社 ,2022,11. [2]陳波 .計算機系統(tǒng)安全原理與技術 [M].機械工 業(yè)出版社 ,2022,1. [3]許治坤 ,王偉 ,郭添森 ,等 .網(wǎng)絡滲透技術 [M].電子工業(yè)出版社 ,2022,5. [4]宿潔、袁軍鵬 ,“防火墻技術及其進展 [J]” .計算機工程與應用 , 2022， 5. [5]凌捷、肖鵬、何東風 ,“防火墻本身的安全問題淺析 [J]” .計算機應 用與軟件 .2022,2. [6]李家春，李之棠 .入侵檢測系統(tǒng) .計算機應用研究 .. [7] 劉克龍，蒙楊，卿斯?jié)h一種新型的防火墻系統(tǒng) .計算機學報 . [8]閻慧 ,土偉 .防火墻原理與技術 [M].北京 :機械工業(yè)出版 ,2022. [9]袁家政 .計算機網(wǎng)絡安全與應用技術 [M].北京 :清華大學出版社 2022. [10]陳愛民 .計算機的安全與保密 [M].北京 :電子工業(yè)出版社 ,2022. [11]殷偉 .計算機安全與病毒防治 [M].合肥 :安徽科學技術出版社 ,2022. [12]盧開澄 .計算機系統(tǒng)安全 . 重慶出版社編著 ,2022. [13] 朱文余 .計算機密碼應用基礎 . 科學出版社等編著 ,2022. [14]周學毛 .網(wǎng)絡規(guī)劃建設與管理維護 [M].北京 :電子工業(yè)出版社 ,2022. [15]劉文清 .計算機網(wǎng)絡技術基礎 [M].北京 :中國電力出版社 ,2022. 湖南人文科技學院畢業(yè)論文（設計） 17 [16] 著 .潘愛民譯 .計算機網(wǎng)絡，清華大學出版社， [17]RossJ， Anderson 著，蔣佳，劉新喜譯，信息安全工程，機械工業(yè)出版社，
試題試卷相關推薦
鄂ICP備17016276號-1