13網(wǎng)絡(luò)安全防護(hù)技術(shù)手段-資料下載頁
2025-10-16 12:54本頁面
【正文】 當(dāng)前應(yīng)用最為廣泛的一種網(wǎng)絡(luò)安全防護(hù)技術(shù)，該技術(shù)的作用是控制網(wǎng)絡(luò)訪問，阻止非法進(jìn)入內(nèi)網(wǎng)，從而對(duì)內(nèi)網(wǎng)資源進(jìn)行保護(hù)。防火墻會(huì)對(duì)傳輸?shù)臄?shù)據(jù)包以及數(shù)據(jù)包中的信息進(jìn)行逐一檢測，確保其中的數(shù)據(jù)滿足計(jì)算機(jī)系統(tǒng)的訪問控制規(guī)則（目標(biāo)端口、源端口、源地址等），如果滿足，則允許通過，若不滿足則會(huì)將數(shù)據(jù)包丟棄。當(dāng)前已有的防火墻技術(shù)主要有三種包過濾防火墻、狀態(tài)監(jiān)測防火墻和應(yīng)用代理防火墻三種。包過濾防火墻是通過對(duì)數(shù)據(jù)包中的信息進(jìn)行匹配，實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)資源的保護(hù)；狀態(tài)監(jiān)測防火墻除了具有包過濾防火墻的功能外，還會(huì)對(duì)監(jiān)測表的狀態(tài)進(jìn)行檢測；而應(yīng)用代理防火墻則是通過代理服務(wù)器先對(duì)即將訪問的客戶端進(jìn)行檢測，完成數(shù)據(jù)包信息的匹配，然后再根據(jù)數(shù)據(jù)信息的匹配結(jié)果決定是否可以訪問服務(wù)器。防火墻技術(shù)的缺陷在于無法阻止內(nèi)部網(wǎng)絡(luò)用戶造成的威脅，也無法有效地阻止傳送攜帶病毒的文件和程序。入侵檢測技術(shù)屬于一種新興的計(jì)算機(jī)安全防護(hù)技術(shù)，該技術(shù)是對(duì)數(shù)據(jù)加密和防火墻等傳統(tǒng)技術(shù)的補(bǔ)充。入侵檢測技術(shù)作用的發(fā)揮通常需要信息收集、分析和結(jié)果處理三個(gè)步驟。首先是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)、運(yùn)行系統(tǒng)等數(shù)據(jù)信息進(jìn)行收集，包括正在運(yùn)行的程序、文檔、網(wǎng)絡(luò)系統(tǒng)的日志文件等。其次，對(duì)所收集到的信息進(jìn)行分析處理，檢測出這些信息是否存在異常情況，同時(shí)將檢測的報(bào)告?zhèn)魉徒o控制臺(tái)。最后，根據(jù)告警信息，控制臺(tái)將采取相應(yīng)的防護(hù)措施，比如改變文件屬性、切斷內(nèi)網(wǎng)與外網(wǎng)間的聯(lián)系、終止進(jìn)程以及重新設(shè)置路由器和防火墻。就是監(jiān)測計(jì)算機(jī)系統(tǒng)是否存在異常請求與非法操作的一項(xiàng)安全技術(shù)，一旦發(fā)現(xiàn)系統(tǒng)有安全隱患或病毒特征碼的資源，就會(huì)立即報(bào)警，然后通過清除或隔離的方式，來降低病毒對(duì)計(jì)算機(jī)系統(tǒng)的干擾。不管是單機(jī)型系統(tǒng)或網(wǎng)絡(luò)型防病毒軟件，都具有自動(dòng)更新病毒數(shù)據(jù)庫、檢測并清除病毒等功能。安裝防病毒軟件后，可以實(shí)現(xiàn)定時(shí)查殺病毒軟件、定時(shí)更新病毒庫、實(shí)時(shí)監(jiān)測并保護(hù)計(jì)算機(jī)系統(tǒng)，從而有效降低病毒軟件的影響。漏洞掃描技術(shù)是通過檢測并收集目標(biāo)主機(jī)請求，然后將收集的信息與數(shù)據(jù)庫逐一匹配，從而找出目標(biāo)主機(jī)脆弱性的檢測技術(shù)。通過漏洞掃描技術(shù)能夠?qū)崿F(xiàn)定位、分析目標(biāo)系統(tǒng)的漏洞與安全隱患，以便網(wǎng)絡(luò)管理者進(jìn)行修復(fù)，同時(shí)還能定期進(jìn)行安全評(píng)估，有效避免病毒入侵，實(shí)現(xiàn)防護(hù)、修復(fù)功能，形成多層安全保護(hù)體系，有效降低了系統(tǒng)被攻擊的危險(xiǎn)，提高了網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性。通過加密技術(shù)來避免計(jì)算機(jī)數(shù)據(jù)丟失。數(shù)據(jù)加密技術(shù)主要確保計(jì)算機(jī)系統(tǒng)內(nèi)的口令、文件以及數(shù)據(jù)等的安全。數(shù)據(jù)加密的對(duì)象主要是網(wǎng)絡(luò)傳輸中的數(shù)據(jù)流。一般采用的方法有：端對(duì)端與線路加密兩種。其中端對(duì)端加密就是設(shè)置用戶權(quán)限、區(qū)分用戶資格，避免用戶非法存取數(shù)據(jù)，這一技術(shù)通常用于網(wǎng)絡(luò)操作系統(tǒng)以及NT技術(shù)中，在系統(tǒng)中可以設(shè)置用戶權(quán)限，以達(dá)到保護(hù)計(jì)算機(jī)數(shù)據(jù)，避免信息泄露的目的。線路加密則是通過加密模塊或加密法轉(zhuǎn)換等方法實(shí)現(xiàn)，側(cè)重的是對(duì)線路的加密，不考慮信源和信終，是對(duì)傳輸信息通過加密密匙來實(shí)現(xiàn)安全保護(hù)。此外還有數(shù)據(jù)存儲(chǔ)加密，這種加密技術(shù)側(cè)重的是存儲(chǔ)過程的保護(hù)，避免數(shù)據(jù)信息在存儲(chǔ)環(huán)節(jié)上失密，其中又分為存取控制和密文存取。結(jié)語：總之，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全問題是一項(xiàng)綜合性的課題，需要綜合考慮用戶實(shí)際需求以及網(wǎng)絡(luò)安全需求，結(jié)合實(shí)際情況合理選用網(wǎng)絡(luò)防護(hù)技術(shù)，管理者也要積極配合，進(jìn)而形成一套完善的安全防護(hù)系統(tǒng)，有效避免了外來病毒的侵害，從而更好的服務(wù)于社會(huì)各個(gè)行業(yè)。參考文獻(xiàn)：[1][J].信息技術(shù)與標(biāo)準(zhǔn)化,2015(06):1113.[2]王紅梅,宗慧娟,[J].價(jià)值工程,2015(01):209210.[3][J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014,12(26):56285629.
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1