2020年网络安全技术分析与研究论文.doc

网络安全技术分析与研究论文 摘要：“互联网+”是指以Inter为中心，将各种网络及服务连成一体化的信息化时代，从而达到万物互联的目的。针对“互联网+”的一体化、多样化及异构化等特征，文章从网络的不同层次提出了网络的安全问题，然后针对这些安全问题进行相关分析与研究并给出了相应安全建议。实践证明本文提出的相关观点对构建“互联网+”时代下的网络安全具有一定的应用价值。 关键词：互联网+；网络安全；网络体系结构 “互联网+”顾名思义是以互联网为中心所构成的一个信息化的世界1-3。例如，目前的在线支付、远程智能家具控制以及移动OA等，都是以Inter为中心而构建起来的信息化服务。自Inter以全球互联网络问世以来，其在计算机网络世界已经达到了无可替代的地位；人们所构建的网络若需与外界通信，则必需首先考虑是否连入“外网”，而这里的“外网”一般所指即为互联网；另外，特别是跨区域甚至是跨国企业，若要将各子公司的信息化构成一个内网，假设在没有互联网的情况下，该企业必须专线架构基础设施来完成，而现在企业只需借助互联网基础设施采用相关安全技术和隧道技术等就可以实现它。随着物联网技术和移动互联网技术的飞速发展，“互联网+”中“+”的含义越来越明显，使得人类真正进入信息化时代，从而使得各项生活活动都以互联网为中心而完成，诸如上述在线支付等。“互联网+”的时代改变了人们的生活方式，使得人们的生活越来越便利，同时，它也给人们带来相关安全隐患，在这个时代下的网络安全问题显得越来越重要4-5。这具体表现在，网络的一体化使得网络安全问题以互联网为中心而衍生开来；网络的多样化和异构化使得网络安全问题也变得复杂和多样化。例如，在移动互联网发展的今天，人们都以智能终端移动设备连入互联网进行相关活动，这就使得网络的管理变得复杂而困难。为解决“互联网+”时代下的网络安全问题，本文首先分析其特征，然后引出用户的需求，再从网络安全的不同层次来进行分析，以提出解决相关安全问题的方案。 1“互联网+”的相关特征 “互联网+”的时代是一个信息化大统一的时代，它是以互联网为基本网络架构设施，采用不同种网络计算技术将人类的生活真正统一到信息化中去，具体有如下特征。 1.1以互联网为中心 “互联网+”是以Inter为基础网络架构，因此，它必然以互联网为中心而存在。例如，目前流行的智能家具远程控制就是首先采用无线传感器将各家具连成一个局域网络，然后通过该网络的网关收发数据并传入互联网；再次，在用户的智能终端设备启用相应的APP客户端，然后通过此客户端对智能家具进行控制。因此，互联网是数据传输的中心，其安全问题也必然是“互联网+”网络的关键点之一。Inter以TCP/IP协议簇为基础，由互联网层的IP协议将异种的各子网连成一个统一的互联网；另外，IP协议还负责将数据从一个网络路由到另一个网络，但IP只是尽力将数据进行传递，而对数据的可靠性传递不给予保证。因此，互联网通过TCP来实现端到端的可靠传输。 1.2用户需求的多样性 在当前的信息化时代，人们的各项活动都通过互联网来实现。例如，人们为实现工业生产的协同工作及信息化共享等需要网络服务；人们的日常生活活动，如在线办公、在线购物等也需要网络服务；再有，人们的基本生活需求，如智慧城市、智能家具、人工智能等相关产品都需要网络服务。 1.3万物互联的特征越来越明显 随着物联网技术从概念提出到现在的万物互联的实现，使得物联网的概念不再局限于一个实物相连概念，而上升到一个哲学上的高度；即万物互联使得信息化时代的中心即为信息，而信息相连的中心则为互联网。目前的大数据、物联网及云计算等网络计算的发展使得万物互联成为现实。 1.4移动互联网技术解决了终端网络接入的最后束缚 移动智能终端的飞速发展使得连入网络的最后束缚得到了解决，目前，人们可以通过智能手机等智能终端便捷地接入互联网而进行各项活动，特别是在线支付宝或微信支付，使得我国在支付方式上走在了世界的前列，从而改变了人们的生活方式。毫不夸张地说，移动互联网技术的实现使得信息化技术的普及成为现实。目前，没有任何计算机知识基础的人都能使用相关终端设备来获取信息而为工作、学习和生活服务。从上述“互联网+”信息时代的四大特征来看，目前，我们已经进入了一个统一化、多样化及异构化和复杂化的信息化时代，从而使得各行各业都离不开信息化技术；在这个大背景下，网络的安全问题也必然成为一个不可忽视的问题。例如，如果人们在进行在线支付时，没有相关安全保证，试问，还有谁愿意使用这样的支付方式。当然，随着网络的发展，网络的安全问题也得到了相应的保证。在下一小节，笔者将分析说明目前网络安全技术发展的相关现状及挑战，并给出相关解决方案。 2“互联网+”时代下的网络安全技术 由于“互联网+”的信息化时代人们对信息的依赖已经到达了如依赖水和电的程度，因此，网络信息的安全问题也必然成为人们最关心的问题之一。在本小节，笔者从数据安全、网络安全及“互联网+”的相关特征下的安全问题等方面来分析“互联网+”下的安全问题。 2.1数据安全 数据是信息的表现形式，计算机处理的数据是以二进制表示的机器编码，不管是文本、声音还是图像、动画等，最终都以二进制数据编码后由计算机存储或处理。因此，二进制数据的安全问题必然是网络安全中最基本的安全问题之一。为了实现数据的安全，人们一般采用密码技术与计算机结合而形成现代密码技术来完成此任务。所谓密码技术，即将数据通过相关技术手段使之成为不可识别的内容，若合法用户则需将这些不可识别的内容还原为原有数据后才能使用，而这些过程中需要的一项关键因素即为密钥。采用密码技术可从数据的底层保证数据机密性、完整性和可用性。 2.2网络安全 “互联网+”下的网络安全即为互联网的安全，目前，在Inter网络的各个层次都建立起了相应的安全机制。在互联网层的IP协议的基础之上，采用了IPSec协议来实现IP层的安全；在传输层，运用了SSL和TLS等协议来实现端到端的网络安全；在应用层，各应用协议也有相应的安全协议相支撑，例如超文本传输协议即有S来实现万维网的应用安全。 2.3子网层安全 在互联网的分层网络体系结构中，子网层位于网络的最底层，主要表现为各物理网络的构成。目前在“互联网+”的网络时代，子网层的多样性、异构性和复杂性使得万物互联的信息化时代成为现实。同样也因为子网层的这些特性，使得其安全问题变得更为复杂。首先，现在连入互联网络的物理网络不再是单一的有线局域网络，它可以是有线局域网、无线局域网，也可以是以任何形式的智能物理设备组成的自组织网络；其次，移动通信技术和无线网络技术使得各种不同物理设备随意自组织加入互联网成为现实。因此，从子网层入手来解决安全问题，已经是“互联网+”时代下的重要网络安全问题之一。 3“互联网+”时代下的网络安全的几点建议 网络安全的相关问题从TCP/IP协议簇的上层结构来看，已经拥有很成熟的网络安全技术，这是因为随着互联网的发展，人们为了满足其安全需求，其安全技术的发展也日趋成熟。而随着移动通信技术和无线技术的不断发展，使得移动互联网技术成为“互联网+”时代的前动力。因此，终端用户从其子网层随意自组织进入互联网络，这使得其安全问题越来越严峻。下面笔者针对“互联网+”的相关特征，从子网层入手，提出几点与“互联网+”网络安全相关的建议。 3.1接入网安全 在底层终端用户连入互联网之前，必须选择相关接入网络来进入互联网。例如，可能通过有线将设备连入物理网络，也可以通过无线局域网或移动流量数据等连入网络。为保证接入网的安全，从网络的角度而言，要阻止不法用户接入网络最好的办法就是进行相应的身份认证，例如，在无线局域网络中就有WEP和WPA等相关协议来完成相关认证。另外，从用户的角度而言，不随意连入来历不明的网络热点，以使自己不暴露在不法人员的网络中而得到相应安全保护。 3.2加强终端用户安全意识 用户终端一旦连入互联网后，网络数据的表现形式及传输方式即不为其所知和所关心；此外，用户也因没有专业的网络知识而无法解决网络下层数据处理问题。因此，网络的底层对终端用户而言都是透明的，从而使得用户也不需要去关心下层安全问题，把这些问题都交给网络安全机制去处理。而对于终端用户主要是针对网络应用方面的安全需自身处理，使得网络信息用户的层次是安全的，这需要用户增强安全意识且制定相应安全策略。 3.3用户安全策略 “互联网+”时代下，信息的使用者网络终端用户需制定相应安全策略以确保自身的信息安全，笔者依据“互联网+”的特性提出如下安全策略。（1）口令安全。用户在进行网络应用时，一般都采用口令进行身份认证，因此，口令的安全即为用户网络安全的第一要素。（2）访问安全。用户在运用“互联网+”获取信息时，访问的安全尤为重要，用户应不随意访问来历不明的信息系统。（3）支付安全。用户在运用网络在线支付时，不可采用“一篮子工程”，即为了支付的便捷将各支付系统与网上银行随意绑定；可采用“即存即用”原则来确保将损失降到最低，即需要支付多少，提前存入多少资金，即使账号有失也不会带来太大损失。（4）个人隐私信息安全。用户不可随意将个人隐私信息暴露在各信息系统，应采用相关安全机制来保护个人隐私信息。（5）防网络陷阱安全。在信息一体化的时代，不法分子也通过信息手段来制造网络陷阱骗取财物，例如黑网贷、等，其实防网络陷阱只需自身安全意识强且不贪小便宜即可防范此安全问题。 4结语 本文首先阐述了“互联网+”时代的基本特征，然后从网络的各个层次分析了网络安全机制，最后从用户接入网络和用户终端层面上重点阐述在信息一体化时代下网络安全的相关建议。下一步的工作是将相关安全策略具体化以形成网络安全模型。 参考文献 1肖宏，马彪.“互联网+”时代学术期刊的作用及发展前景J.中国科技期刊研究，xx（10）：1046-1053. 2赵若瑜.“互