計算機網絡安全技術淺析畢業(yè)論文-資料下載頁
2025-05-31 23:47本頁面
【正文】 隔離，切換時間較長，甚至需要手工完成，不僅大大降低了訪問速度，更不支持常見的網絡應用，只能完成特定的基于文件的數據交換。第四代隔離技術，空氣開關隔離。該技術是通過使用單刀雙擲開關，通過內外部網絡分時訪問臨時緩存器來完成數據交換的，但存在支持網絡應用少、傳輸速度慢和硬件故障率高等問題，往往成為網絡的瓶頸。第五代隔離技術，安全通道隔離。此技術通過專用通信硬件和專有交換協(xié)議等安全機制，來實現(xiàn)網絡間的隔離和數據交換，不僅解決了以往隔離技術存在的問題，并且在網絡隔離的同時實現(xiàn)高效的內外網數據的安全交換，它透明地支持多種網絡應用，成為當前隔離技術的發(fā)展方向。虛擬專用網技術虛擬專用網(Virtual Private Network，VPN)是近年來隨著Internet的發(fā)展而迅速發(fā)展起來的一種技術?，F(xiàn)代企業(yè)越來越多地利用Internet資源來進行促銷、銷售、售后服務，乃至培訓、合作等活動。許多企業(yè)趨向于利用Internet來替代它們私有數據網絡。這種利用Internet來傳輸私有信息而形成的邏輯網絡就稱為虛擬專用網。虛擬專用網實際上就是將Internet看作一種公有數據網，這種公有網和PSTN網在數據傳輸上沒有本質的區(qū)別，從用戶觀點來看，數據都被正確傳送到了目的地。相對地，企業(yè)在這種公共數據網上建立的用以傳輸企業(yè)內部信息的網絡被稱為私有網。VPN的具體實現(xiàn)是采用隧道技術，目前，較為常用的VPN分為第二層隧道協(xié)議和第三層隧道協(xié)議。其中第二層隧道協(xié)議主要是PPTP(點到點隧道協(xié)議)和L2TP(第二層隧道協(xié)議)；而第三層隧道協(xié)議主要是IPSec和GRE協(xié)議。隨著人們對網絡安全要求的進一步提高，IPSec隧道協(xié)議正在成為VPN解決方案的主流，在IPSec中，VPN數據可以通過多種加密和認證方式的組合來對數據進行最大程度的保護。IPSec協(xié)議下，DES、3DES、AES、MDSHA1這些加密和認證方式的結合使用幾乎讓數據的解密成為不可能完成的任務。在上述網絡安全技術中，數據加密是其它一切安全技術的核心和基礎。在實際網絡系統(tǒng)的安全實施中，可以根據系統(tǒng)的安全需求，配合使用各種安全技術來實現(xiàn)一個完整的網絡安全解決方案。例如目前常用的自適應網絡安全管理模型，就是通過防火墻、網絡入侵檢測、虛擬專用網等技術的結合來實現(xiàn)網絡系統(tǒng)動態(tài)的可適應的網絡安全目標。這種網絡安全管理模型認為任何網絡系統(tǒng)都不可能防范所有的安全風險，因此在利用防火墻系統(tǒng)實現(xiàn)靜態(tài)安全目標的基礎上，必須通過網絡安全隔離和實時的網絡入侵檢測，實現(xiàn)動態(tài)的、自適應的網絡安全目標。參考文獻：《網絡安全體系結構》 ISBN：7115131643 （美）Convery . S 人民郵電出版社 《網絡安全概論》 ISBN：7505379739 李濤 電子工業(yè)出版社 《VPN與網絡安全》 ISBN：7505379739 戴宗坤等 清華大學出版社 《網絡安全技術》 ISBN：7302091560 張仕斌等 清華大學出版社 《防火墻核心技術精解》 ISBN：7508427491（美）Carasik . Henmi 中國水利水電出版社 Current PublicKey Cryptographic Systems 8
公司管理相關推薦
鄂ICP備17016276號-1