网络技术现状及应用调查研究报告

1计算机网络安全策略【摘要】网络信息的飞速进展给人类社会带来巨大的推动与冲击,同时也产施。总的来说，网络安全不仅仅是技术问题，同时也是一个安全治理问题。现今高速进展的社会已经进入了2121网络化和信息化,这是一个以网络为核心的信息时代。In-ternet的飞速进展给人问题。而作为计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的生疏和要求也就不同。因此，计算机的安全性成了人们争论的隐患及相关策略进展探讨分析。〔一〕计算机网络存在的安全隐患分析Internet的飞速进展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据美国FBI统计，美国每年网络安全问题所造成7520Internet计算机侵入大事。在Internet/Intranet的大量应用中，Internet/Intranet安全面临着重大的挑动日益增多。Internet的进展，现代黑客则从以系统为的帐号和密码；监听密钥安排过程，攻击密钥治理效劳器，得到密钥或认证码，从而取得合法资格；利用UNIX操作系统供给的守护进程的缺省帐户进展攻击，SendMaildebug、wizardpipe等进展攻击；NFS进展攻击；通过隐蔽通道进展行，严峻时会使系统关机、网络瘫痪。InternetInternet商业的经济损失等等。人们面临的计算机网络系统的安全威逼日益严峻。〔二〕计算机网络的安全策略分析防火墙技术、数据加密技术、防病毒技术等，主要的网络防护措施包括：防火墙全性；应用网关技术在应用层实现，它使用一个运行特别的“通信数据安全检具体细节，保护其中的主机及其数据。数据加密与用户授权访问把握技术。解密信息，DES是对称加密算法中最具代表性的算法。假设加密/解密过程各有不相干的密钥，构成加密/解密的密钥对，则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”，相应的加密/解密密钥分别称为“公钥”和“私RSA安全治理队伍的建设网络内使用的IP地址作为一种资源以前始终为某些治理人员所无视，为了更好地进展安全治理工作，应当对本网内的IP地址资源统一治理、统一安排。对于盗IP络的安全牢靠得到保障，从而使宽阔网络用户的利益得到保障。网络连接上的安全目前，企业网络办公系统多数承受的是客户机/效劳器工作模式,远程用户、或网卡连接到效劳器,以猎取信息资源,通过网络在对身份的认证和信息的传输过程中如不实行有效措施就简洁被读取或窃听,入侵者将能以合法的身份进展非法操作,这样就会存在严峻的安全隐患。量资金及人员构建自己实实在在的专用网络(PN，PrivateNetwork)。随着数据通PVCVPN，Internet的兴起，为企业用户供给了更加广泛的网络根底和灵敏的网络应用。VPN〔VirtualPrivateNetwork，虚拟专用网络〕是一种通过综合利用网络技起安全的“专用”网络。它替代了传统的拨号访问，通过一个公用网络〔Internet、帧中继、ATM〕建立一个临时的、安全的连接，是一条穿过混乱的专线的费用。VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供给商同公司的内部网建立可信的安全连接，并保证数据的安全传和用户的安全外联网虚拟专用网。VPN也可作为电信专线〔DDN、FR〕备份线VPN地传输。进展远程访问时，远程用户可以通过VPN技术拨号到当地的ISP,然后通过VPN过对自己承载的隧道和数据包实施特定的安全协议,主机之间可通过这些协议协密技术和数据签字技术。Web效劳器的安全都可以很便利地建立起自己的内部网络信息系统。Intranet通过扫瞄器来查看信WebWebCGIWeb效劳器负责将处理结HTML，WebSSL(Securesocketlayer)的使用为其供给了较好的安全性。SSLTCP)来供给牢靠的端到端的安全效劳,它可以确保在客户机与效劳器之间传输的数据是安全与隐密的。SSL协议分为两层,底层是建立在牢靠的TCP上的SSL记录层,用来SSL交Web效劳器和扫瞄SSL的通信，效劳器必需有两样东西：密钥对Keypai〕和证书CertificatSSLSSLS〔SSL的一个独特协议〕恳求和效劳器响应中的全部信息。数据库的安全库直接相连，并能躲开操作系统的安全机制。例如：可以用TCP/IP协议从15211526Oracle7.38重要的数据库系统很可能受到威协。因此，要保证数据库的完整性,首先应做和数据库对象的操作，全方面保障数据库系统的安全。网络安全防范种方式来对网络安全进展防范：配置防病毒软件置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。利用防火墙防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的担忧全因据驱动型的攻击。Web、Email的安全监测系统在网络的www效劳器、Email效劳器等中使用网络安全监测系统，实时跟踪InternetwwwEmail、FTP、Telnet应用的内容，建立保存相应记录的数据库。准时觉察在网络上传输的非法内容，准时向上级安全网管中心报告，实行措施。漏洞扫描系统全漏洞、做出风险评估，明显是不现实的。解决的方案是，查找一种能查找网络利用网络监听维护子网系统安全统中各个效劳器的审计文件供给备份。总之，网络安全是一个综合性的课题，涉及技术、治理、使用等很多方面，既产业。安全的概念要不断的扩展,安全的技术也应不断更,这就有大量的工作需要我的