欧美精品日韩久久亚洲综合-亚洲精品少妇熟女-99久久久久久亚洲精品不卡-久久综合伊人77777蜜臀-国产精品久久久久久无-中文字幕日本激情网站-av中文字幕熟女-精品人妻中文字幕区二区三区-人妻 中文字幕 一区二区,国产精品99久久久久久成人,精品欧美成人中文字幕,久久综合亚洲henyu国产

      網(wǎng)絡(luò)安全是在攻擊與防御的技術(shù)和力量此消彼長(zhǎng)中的一個(gè)動(dòng)態(tài)過(guò)程。綜上分析，當(dāng)前的網(wǎng)絡(luò)安全具有很多新的特點(diǎn)，網(wǎng)絡(luò)安全的整體狀況不容樂(lè)觀，網(wǎng)絡(luò)安全需要尋找更好的解決之道。

1.加密機(jī)制

       數(shù)據(jù)加密技術(shù)就是對(duì)信息進(jìn)行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無(wú)法獲取信息的真實(shí)內(nèi)容的一種技術(shù)手段。數(shù)據(jù)加密技術(shù)是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破析所采用的主要手段之一。數(shù)據(jù)加密技術(shù)主要是通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的加密來(lái)保障網(wǎng)絡(luò)的安全可靠性，能夠有效地防止機(jī)密信息的泄露。加密算法一般分為單密鑰系統(tǒng)和公開密鑰系統(tǒng)。

2.VPN技術(shù)

       利用公共網(wǎng)絡(luò)實(shí)現(xiàn)的專用網(wǎng)絡(luò)稱為虛擬專用網(wǎng)（VPN）。IPSec主要提供IP網(wǎng)絡(luò)層上的加密通信能力。如為每個(gè)IP包增加了新的包頭格式,AuthenticationHeader（AH）及EncapsualtingSecurityPayload（ESP）„IPsec使用ISAKMP/Oakley及SKIP進(jìn)行密鑰交換。

3.認(rèn)證與數(shù)字簽名機(jī)制

       認(rèn)證技術(shù)主要解決網(wǎng)絡(luò)通信過(guò)程中通信雙方的身份認(rèn)可.數(shù)字簽名作為身份認(rèn)證技術(shù)中的一種具體技術(shù)，同時(shí)數(shù)字簽名還可用于通信過(guò)程中的不可抵賴要求的實(shí)現(xiàn)。數(shù)字簽名機(jī)制由兩個(gè)過(guò)程組成：對(duì)信息進(jìn)行簽字的過(guò)程和對(duì)已簽字的信息進(jìn)行證實(shí)的過(guò)程。前者要使用簽字者的私有信息（如私有密鑰）；后者使用公開的信息（如公開密鑰）和過(guò)程，以鑒定簽字是否由簽字者的私有信息產(chǎn)生。數(shù)字簽名機(jī)制必須保證簽字只能由簽字者的私有信息產(chǎn)生。

4.訪問(wèn)控制機(jī)制

       訪問(wèn)控制機(jī)制根據(jù)實(shí)體的身份及其有關(guān)信息，來(lái)決定該實(shí)體的訪問(wèn)權(quán)限。訪問(wèn)控制機(jī)制的實(shí)現(xiàn)?；诓捎靡韵履骋换蚰硯讉€(gè)措施：訪問(wèn)控制信息庫(kù)、認(rèn)證信息（如口令）、安全標(biāo)簽等。

5.防火墻（FireWall）技術(shù)

      防火墻技術(shù)是指網(wǎng)絡(luò)之間通過(guò)預(yù)定義的安全策略，對(duì)內(nèi)外網(wǎng)通信實(shí)施訪問(wèn)控制的安全應(yīng)用措施。它的職責(zé)就是根據(jù)本單位的安全策略.對(duì)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)交流的數(shù)據(jù)進(jìn)行 

檢查.符合的通過(guò)，不符合的拒絕。由于它簡(jiǎn)單實(shí)用且透明度高，可以在不修改原有網(wǎng)絡(luò)應(yīng)用系統(tǒng)的情況下，達(dá)到一定的安全要求，所以被廣泛使用。防火墻技術(shù)有包過(guò)濾技術(shù)（網(wǎng)絡(luò)層）和代理服務(wù)技術(shù)（應(yīng)用層）。

       需要說(shuō)明的是，防火墻只能抵御來(lái)自外部網(wǎng)絡(luò)的侵?jǐn)_.而對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全卻無(wú)能為力，不能防止來(lái)自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來(lái)的威脅。要保證企業(yè)內(nèi)部網(wǎng)的安全,還需通過(guò)對(duì)內(nèi)部網(wǎng)絡(luò)的有效控制和管理來(lái)實(shí)現(xiàn)。雖然防火墻是保護(hù)網(wǎng)絡(luò)免遭黑客襲擊的有效手段，但也有明顯不足：無(wú)法防范通過(guò)防火墻以外的其他途徑的攻擊，也不能完全防止傳送已感染病毒的軟件或文件，以及無(wú)法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊。目前多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。

6.入侵檢測(cè)與安全審計(jì)

      系統(tǒng)入侵檢測(cè)系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，目的是提供實(shí)時(shí)的入侵檢測(cè)及采取相應(yīng)的防護(hù)手段。入侵檢測(cè)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測(cè)被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，入侵檢測(cè)作為一種積極主動(dòng)的安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。

       信息安全審計(jì)的主要依據(jù)為信息安全管理相關(guān)的標(biāo)準(zhǔn)?；谶@些控制體系可以有效地控制信息安全風(fēng)險(xiǎn)，從而達(dá)到信息安全審計(jì)的目的，提高信息系統(tǒng)的安全性。目前通過(guò)推進(jìn)1SO27001安全標(biāo)準(zhǔn)來(lái)降低信息安全風(fēng)險(xiǎn)。例如，對(duì)相對(duì)松散的IT管理流程轉(zhuǎn)化為集中管理模式，由IT部門統(tǒng)一控制。再如，在客戶端的管理上，采用了“瘦客戶端”理念一員工對(duì)自己的電腦只有使用權(quán)，沒(méi)有管理權(quán)。