計算機網(wǎng)絡(luò)安全技術(shù)淺析畢業(yè)論文(參考版)
2025-06-03 23:47本頁面
【正文】 參考文獻：《網(wǎng)絡(luò)安全體系結(jié)構(gòu)》 ISBN：7115131643 （美）Convery . S 人民郵電出版社 《網(wǎng)絡(luò)安全概論》 ISBN：7505379739 李濤 電子工業(yè)出版社 《VPN與網(wǎng)絡(luò)安全》 ISBN：7505379739 戴宗坤等 清華大學(xué)出版社 《網(wǎng)絡(luò)安全技術(shù)》 ISBN：7302091560 張仕斌等 清華大學(xué)出版社 《防火墻核心技術(shù)精解》 ISBN：7508427491（美）Carasik . Henmi 中國水利水電出版社 Current PublicKey Cryptographic Systems 8。例如目前常用的自適應(yīng)網(wǎng)絡(luò)安全管理模型，就是通過防火墻、網(wǎng)絡(luò)入侵檢測、虛擬專用網(wǎng)等技術(shù)的結(jié)合來實現(xiàn)網(wǎng)絡(luò)系統(tǒng)動態(tài)的可適應(yīng)的網(wǎng)絡(luò)安全目標(biāo)。在上述網(wǎng)絡(luò)安全技術(shù)中，數(shù)據(jù)加密是其它一切安全技術(shù)的核心和基礎(chǔ)。隨著人們對網(wǎng)絡(luò)安全要求的進一步提高，IPSec隧道協(xié)議正在成為VPN解決方案的主流，在IPSec中，VPN數(shù)據(jù)可以通過多種加密和認證方式的組合來對數(shù)據(jù)進行最大程度的保護。VPN的具體實現(xiàn)是采用隧道技術(shù)，目前，較為常用的VPN分為第二層隧道協(xié)議和第三層隧道協(xié)議。虛擬專用網(wǎng)實際上就是將Internet看作一種公有數(shù)據(jù)網(wǎng)，這種公有網(wǎng)和PSTN網(wǎng)在數(shù)據(jù)傳輸上沒有本質(zhì)的區(qū)別，從用戶觀點來看，數(shù)據(jù)都被正確傳送到了目的地。許多企業(yè)趨向于利用Internet來替代它們私有數(shù)據(jù)網(wǎng)絡(luò)。虛擬專用網(wǎng)技術(shù)虛擬專用網(wǎng)(Virtual Private Network，VPN)是近年來隨著Internet的發(fā)展而迅速發(fā)展起來的一種技術(shù)。第五代隔離技術(shù)，安全通道隔離。第四代隔離技術(shù)，空氣開關(guān)隔離。第三代隔離技術(shù)，數(shù)據(jù)轉(zhuǎn)播隔離。第二代隔離技術(shù)，硬件卡隔離。第一代隔離技術(shù)，完全的隔離。它的目標(biāo)是，在確保把有害攻擊隔離在可信網(wǎng)絡(luò)之外，并保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下，完成網(wǎng)間信息的安全交換。從安全風(fēng)險來看，基于物理層的攻擊較少，基于網(wǎng)絡(luò)層的攻擊較多，而基于應(yīng)用層的攻擊最多，并且復(fù)雜多樣，難以防范。安全隔離技術(shù)網(wǎng)絡(luò)的安全威脅和風(fēng)險主要存在于三個方面：物理層、協(xié)議層和應(yīng)用層。防火墻系統(tǒng)能夠?qū)⒁恍╊A(yù)期的網(wǎng)絡(luò)攻擊阻擋于網(wǎng)絡(luò)外面，而網(wǎng)絡(luò)入侵檢測技術(shù)除了減小網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險之外，還能對一些非預(yù)期的攻擊進行識別并做出反應(yīng)，切斷攻擊連接或通知防火墻系統(tǒng)修改控制準(zhǔn)則，將下一次的類似攻擊阻擋于網(wǎng)絡(luò)外部。網(wǎng)絡(luò)入侵檢測部件對網(wǎng)絡(luò)攻擊行為的識別通常是通過網(wǎng)絡(luò)入侵特征庫來實現(xiàn)的，這種方法有利于在出現(xiàn)了新的網(wǎng)絡(luò)攻擊手段時方便地對入侵特征庫加以更新，提高入侵檢測部件對網(wǎng)絡(luò)攻擊行為的識別能力。入侵檢測部件可以直接部署于受監(jiān)控網(wǎng)絡(luò)的廣播網(wǎng)段，或者直接接收受監(jiān)控網(wǎng)絡(luò)旁路過來的數(shù)據(jù)流。網(wǎng)絡(luò)入侵檢測技術(shù)網(wǎng)絡(luò)入侵檢測技術(shù)也叫網(wǎng)絡(luò)實時監(jiān)控技術(shù)，它通過硬件或軟件對網(wǎng)絡(luò)上的數(shù)據(jù)流進行實時檢查，并與系統(tǒng)中的入侵特征數(shù)據(jù)庫進行比較，一旦發(fā)現(xiàn)有被攻擊的跡象，立刻根據(jù)用戶所定義的動作做出反應(yīng)，如切斷網(wǎng)絡(luò)連接，或通知防火墻系統(tǒng)對訪問控制策略進行調(diào)整，將入侵的數(shù)據(jù)包過濾掉等。其缺點是算法復(fù)雜，加密數(shù)據(jù)的速度和效率較低。目前常用的非對稱加密算法包括整數(shù)因子分解（以RSA為代表）、橢園曲線離散對
公司管理相關(guān)推薦
鄂ICP備17016276號-1