計算機網(wǎng)絡(luò)安全技術(shù)淺析畢業(yè)論文-資料下載頁
2025-05-31 23:47本頁面
【正文】 隔離，切換時間較長，甚至需要手工完成，不僅大大降低了訪問速度，更不支持常見的網(wǎng)絡(luò)應(yīng)用，只能完成特定的基于文件的數(shù)據(jù)交換。第四代隔離技術(shù)，空氣開關(guān)隔離。該技術(shù)是通過使用單刀雙擲開關(guān)，通過內(nèi)外部網(wǎng)絡(luò)分時訪問臨時緩存器來完成數(shù)據(jù)交換的，但存在支持網(wǎng)絡(luò)應(yīng)用少、傳輸速度慢和硬件故障率高等問題，往往成為網(wǎng)絡(luò)的瓶頸。第五代隔離技術(shù)，安全通道隔離。此技術(shù)通過專用通信硬件和專有交換協(xié)議等安全機制，來實現(xiàn)網(wǎng)絡(luò)間的隔離和數(shù)據(jù)交換，不僅解決了以往隔離技術(shù)存在的問題，并且在網(wǎng)絡(luò)隔離的同時實現(xiàn)高效的內(nèi)外網(wǎng)數(shù)據(jù)的安全交換，它透明地支持多種網(wǎng)絡(luò)應(yīng)用，成為當前隔離技術(shù)的發(fā)展方向。虛擬專用網(wǎng)技術(shù)虛擬專用網(wǎng)(Virtual Private Network，VPN)是近年來隨著Internet的發(fā)展而迅速發(fā)展起來的一種技術(shù)?，F(xiàn)代企業(yè)越來越多地利用Internet資源來進行促銷、銷售、售后服務(wù)，乃至培訓、合作等活動。許多企業(yè)趨向于利用Internet來替代它們私有數(shù)據(jù)網(wǎng)絡(luò)。這種利用Internet來傳輸私有信息而形成的邏輯網(wǎng)絡(luò)就稱為虛擬專用網(wǎng)。虛擬專用網(wǎng)實際上就是將Internet看作一種公有數(shù)據(jù)網(wǎng)，這種公有網(wǎng)和PSTN網(wǎng)在數(shù)據(jù)傳輸上沒有本質(zhì)的區(qū)別，從用戶觀點來看，數(shù)據(jù)都被正確傳送到了目的地。相對地，企業(yè)在這種公共數(shù)據(jù)網(wǎng)上建立的用以傳輸企業(yè)內(nèi)部信息的網(wǎng)絡(luò)被稱為私有網(wǎng)。VPN的具體實現(xiàn)是采用隧道技術(shù)，目前，較為常用的VPN分為第二層隧道協(xié)議和第三層隧道協(xié)議。其中第二層隧道協(xié)議主要是PPTP(點到點隧道協(xié)議)和L2TP(第二層隧道協(xié)議)；而第三層隧道協(xié)議主要是IPSec和GRE協(xié)議。隨著人們對網(wǎng)絡(luò)安全要求的進一步提高，IPSec隧道協(xié)議正在成為VPN解決方案的主流，在IPSec中，VPN數(shù)據(jù)可以通過多種加密和認證方式的組合來對數(shù)據(jù)進行最大程度的保護。IPSec協(xié)議下，DES、3DES、AES、MDSHA1這些加密和認證方式的結(jié)合使用幾乎讓數(shù)據(jù)的解密成為不可能完成的任務(wù)。在上述網(wǎng)絡(luò)安全技術(shù)中，數(shù)據(jù)加密是其它一切安全技術(shù)的核心和基礎(chǔ)。在實際網(wǎng)絡(luò)系統(tǒng)的安全實施中，可以根據(jù)系統(tǒng)的安全需求，配合使用各種安全技術(shù)來實現(xiàn)一個完整的網(wǎng)絡(luò)安全解決方案。例如目前常用的自適應(yīng)網(wǎng)絡(luò)安全管理模型，就是通過防火墻、網(wǎng)絡(luò)入侵檢測、虛擬專用網(wǎng)等技術(shù)的結(jié)合來實現(xiàn)網(wǎng)絡(luò)系統(tǒng)動態(tài)的可適應(yīng)的網(wǎng)絡(luò)安全目標。這種網(wǎng)絡(luò)安全管理模型認為任何網(wǎng)絡(luò)系統(tǒng)都不可能防范所有的安全風險，因此在利用防火墻系統(tǒng)實現(xiàn)靜態(tài)安全目標的基礎(chǔ)上，必須通過網(wǎng)絡(luò)安全隔離和實時的網(wǎng)絡(luò)入侵檢測，實現(xiàn)動態(tài)的、自適應(yīng)的網(wǎng)絡(luò)安全目標。參考文獻：《網(wǎng)絡(luò)安全體系結(jié)構(gòu)》 ISBN：7115131643 （美）Convery . S 人民郵電出版社 《網(wǎng)絡(luò)安全概論》 ISBN：7505379739 李濤 電子工業(yè)出版社 《VPN與網(wǎng)絡(luò)安全》 ISBN：7505379739 戴宗坤等 清華大學出版社 《網(wǎng)絡(luò)安全技術(shù)》 ISBN：7302091560 張仕斌等 清華大學出版社 《防火墻核心技術(shù)精解》 ISBN：7508427491（美）Carasik . Henmi 中國水利水電出版社 Current PublicKey Cryptographic Systems 8
公司管理相關(guān)推薦
鄂ICP備17016276號-1