【正文】 17 致 謝 。這方面， SRI(Stanford Research Institute)和 Purdue 大學已做了許多工作。我們期 16 望，如果能夠提出一個合理的數(shù)學模型，將會對網(wǎng)絡安全的研究和可實際應用網(wǎng)絡安全系統(tǒng)的開發(fā)起非常大的促進作用。 〔 5〕 管理制度不健全，網(wǎng)絡管理、維護任其自然 。 許多站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用。二是網(wǎng)卡用工作站選配不當導致網(wǎng)絡不穩(wěn)定。它是網(wǎng)絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網(wǎng)絡系統(tǒng)的質(zhì)量。 〔 2〕 網(wǎng)絡硬件的配置不協(xié)調(diào)。 影響計算機網(wǎng)絡安 全的主要因素 ： 〔 1〕 網(wǎng)絡系統(tǒng)在穩(wěn)定性和可擴充性方面存在問題。同時，必須清楚地認識到，能夠制止偶然實施破壞行為的敵人的方法對那些慣于作案的老手來說，收效甚微。可以看出保證網(wǎng)絡安全不僅僅是使它沒有編程錯誤。在其最簡單的形式中，它主要關心的是確保無關人員不能讀取，更不能修改傳送給其他接收者的信息。 15 第 5 章 結束語與展望 論文總結 隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡安全逐漸成為一個潛在的巨大問題。入侵檢測技術是從各種各樣的系統(tǒng)和網(wǎng)絡資源中采集信息并對這些信息進行分析和判斷。 防火墻是指內(nèi)部網(wǎng)和外部網(wǎng)之間的安全防范系統(tǒng)，防火墻這一節(jié)主要講述了防火墻的分類，主要功能和優(yōu)缺點以及防火墻的部署，數(shù)據(jù)加密技術是信息重新編碼從而隱藏信息內(nèi)容使非法用戶無法獲取信息的真實的一種 技術手段，是為了提供信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止外部獲析采用的手段之一。 網(wǎng)絡安全孕育著無限的機遇和挑戰(zhàn)，作為一個熱門的研究領域和其擁有的重要戰(zhàn)略意義，相信未來網(wǎng)絡安全技術將會取得更加長足的發(fā)展。 14 計算機網(wǎng)絡安全是個綜合性和復雜性的問題。 〔 3〕 防電磁輻射方面 :所有重要涉密的設備都需安裝防電磁輻射產(chǎn)品，如輻射干擾機。 〔 2〕 運行安全方面 :網(wǎng)絡中的設備，特別是安全類產(chǎn)品在使用過程中，必須能夠從生成廠家或供貨單位得到迅速的技術支持服務。通常是在物理上采取一定的防護措施，來減少或干擾擴散出去的空間信號。掃描程序開發(fā)者利用可得到的攻擊方法，并把它們集成到整個掃描中，掃描后以統(tǒng)計的格式輸出，便于參考和分析。這項技術的具體實現(xiàn)就是安全掃描程序。在安全保密中，可通過適當?shù)拿荑€加密技術和管理機制來保證網(wǎng)絡的信息通信安全。算法是將普通的文本（或是可以理解的信息）與一串數(shù)字（密鑰）的結合，產(chǎn)生不可理解的密文的步驟。它是將數(shù)據(jù)信息轉(zhuǎn)換為一種不易解讀的模式來保護信息，除非有解密密鑰才能閱讀信息。然后根據(jù)病毒特征碼數(shù)據(jù)庫來進行對比式查殺。反病毒技術是查找 和清除計算機病毒技術。在未來的網(wǎng)絡安全領域中，動態(tài)技術與靜態(tài)技術的聯(lián)動將有很大的發(fā)展市場和空間。使網(wǎng)絡的防御安全能力大大提高。 綜上所述，防火墻與 IDS 在功能上可以形成互補關系。 IDS 可以有足夠的時間和資源做些有效的防御工作，如入侵活動報警、不同業(yè)務類別的網(wǎng)絡流量統(tǒng)計、網(wǎng)絡多種流量協(xié)議恢復（實時監(jiān)控功能）等。 當我們實現(xiàn)防火墻與入侵檢測系統(tǒng)的相互聯(lián)動后， IDS 就不必為它所連接的鏈路轉(zhuǎn)發(fā)業(yè)務流量。 防火墻與入侵檢測系統(tǒng)的相互聯(lián)動 防火墻是一個跨接多個物理網(wǎng)段的網(wǎng)絡安全關口設備。 〔 2〕 缺乏主動防御功能 入侵檢測技術作為一種被動且功能有限的安全防御技術，缺乏主動防御功能。 〔 1〕 高誤報率 誤報率主要存在于兩個方面：一方面是指正常請求誤認為入侵行為；另一方面是指對 IDS 用戶不關心事件的報警。對這種攻擊可以使用這種檢測方法。 誤用入侵檢測通過檢查對照已有的攻擊特征、定義攻擊模式、比較用戶的活動來了解入侵。 入侵檢測系統(tǒng)根據(jù)檢測的方法不同可分為兩大類：異常和誤用。一般來說，網(wǎng)絡型入侵檢測系統(tǒng)擔負著保護整個網(wǎng)絡的任務。 入侵檢測系統(tǒng)的分類 入侵檢測系統(tǒng)根據(jù)數(shù)據(jù)來源不同，可分為基于網(wǎng) 絡的入侵檢測系統(tǒng)和基于主機的入侵檢測系統(tǒng)。 〔 3〕 響應單元，這是基于分析引擎的分析結果產(chǎn)生反應的響應部件 。 典型的 IDS 系統(tǒng)模型包括 4 個功能部件： 〔 1〕 事件產(chǎn)生器，提供事件記錄流的信息源。通過檢測網(wǎng)絡系統(tǒng)中發(fā)生的攻擊行為或異常行為，入侵檢測系統(tǒng)可以及時發(fā)現(xiàn)攻擊或異常行為并進行阻斷、記錄、報警等響應，從而將攻擊行為帶來的破壞和影響降至最低。隨著存儲網(wǎng)絡化時代的發(fā)展，傳統(tǒng)的功能單一的存儲器，將越來越讓位于一體化的多功能網(wǎng)絡存儲器。其中異地集群網(wǎng)絡的容災性是最好的。 集群技術是一種系統(tǒng)級的系統(tǒng)容錯技術，通過對系統(tǒng)的整體冗余和容錯來解決系統(tǒng)任何部件失效而引起的系統(tǒng)死機和不可用問題。本地存儲器供本地備份系統(tǒng)使用，異地容災備份存儲器實時復制本地備份存儲器的關鍵數(shù)據(jù)。數(shù)據(jù)容災通過 IP 容災技術來保 證數(shù)據(jù)的安全。數(shù)據(jù)備份是數(shù)據(jù)保護的最后屏障，不允許有任何閃失。這就要求即使發(fā)生系統(tǒng)災難，也能快速地恢復系統(tǒng)和數(shù)據(jù)，才能完整地保護網(wǎng)絡信息系統(tǒng)的安全。因為任何一種網(wǎng)絡安全設施都不可能做到萬無一失， 一旦發(fā)生漏防漏檢事件， 其后果將是災難性的。另外，它也廣泛地被應用于信息鑒別、數(shù)字簽名等技術中，用來防止電子欺騙，這對信息處理系統(tǒng)的安全起到極其重要的作用。密匙的管理技術包括密匙的產(chǎn)生、分配保存、更換與銷毀等各環(huán)節(jié)上的保密措施。數(shù)據(jù)完整性鑒別技術的目的是 對介入信息的傳送、存取、處理人的身份和相關數(shù)據(jù)內(nèi)容進行驗證，達到保密的要求，系統(tǒng)通過對比驗證對象輸入的特征值是否符合預先設定的參數(shù)，實現(xiàn)對數(shù)據(jù)的安全保護。數(shù)據(jù)存儲加密技術是以防止在存儲環(huán)節(jié)上的數(shù)據(jù)失密為目的，可分為密文存儲和存取控制兩種 。數(shù)據(jù)加密技術是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破析所采用的主要手段之一。要保證企業(yè)內(nèi)部網(wǎng)的安全，還需通過對內(nèi)部網(wǎng)絡的有效控制和管理 來實現(xiàn)。在 10 過去的統(tǒng)計中曾遭受過黑客入侵的網(wǎng)絡用戶有三分之一是有防火墻保護的，也就是說要保證網(wǎng)絡信息的安全還必須有其他一系列措施，例如對數(shù)據(jù)進行加密處理?？梢灶A見防火墻技術作為一種簡單實用的網(wǎng)絡信息安全技術將得到進一步發(fā)展。據(jù)預測近 5 年世界防火墻需求的年增長率將達到 174%。它對兩個或多個網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實施檢查，以決定網(wǎng)絡之間的通信是否被允許，并監(jiān)視網(wǎng)絡運行狀態(tài)。安裝防火墻的原則是：只要有惡意侵入的可能，無論是內(nèi)部網(wǎng)還是外部網(wǎng)的連接處都應安裝防火墻。 〔 5〕 遠程撥號服務器與骨干交換機或路由器之間。 〔 3〕 通過公網(wǎng)連接的總部與各分支機構之間應該設置防火墻。 〔 1〕 防火墻的位置一般是內(nèi)網(wǎng)與外網(wǎng)的接合處，用來阻止來自外部網(wǎng)絡的入侵?；旌鲜褂脭?shù)據(jù)包過濾技術、 代理服務技術和一些新技術是未來防火墻的趨勢。 隨著技術的發(fā)展，防火墻產(chǎn)品還在不斷完善、發(fā)展。 應用層網(wǎng)關包括應用代理服務器、回路級代理服務器、代管服務器、 IP 通道、網(wǎng)絡地址轉(zhuǎn)換器