網(wǎng)絡(luò)信息安全技術(shù)圍繞著計(jì)算機(jī)網(wǎng)絡(luò)安全的基本理論和關(guān)鍵技術(shù) 。主要內(nèi)容包括:網(wǎng)絡(luò)安全、密碼技術(shù)基礎(chǔ)、密鑰管理技術(shù)、數(shù)字簽名和認(rèn)證技術(shù)、網(wǎng)絡(luò)入侵檢測(cè)原理與技術(shù)、Internet的基礎(chǔ)設(shè)施安全、防火墻技術(shù)、電子商務(wù)的安全技術(shù)及應(yīng)用、包過(guò)濾技術(shù)原理及應(yīng)用、代理服務(wù)技術(shù)原理及應(yīng)用、信息隱藏技術(shù) 。
針對(duì)于網(wǎng)絡(luò)安全的內(nèi)涵分析:
①要弄清網(wǎng)絡(luò)系統(tǒng)受到的威脅及脆弱性 , 以便人們能注意到網(wǎng)絡(luò)這些弱點(diǎn)和它存在的特殊性問(wèn)題 。
②要告訴人們?cè)鯓颖Wo(hù)網(wǎng)絡(luò)系統(tǒng)的各種資源 , 避免或減少自然或人為的破壞 。
③要開發(fā)和實(shí)施卓有成效的安全策略 , 盡可能減小網(wǎng)絡(luò)系統(tǒng)所面臨的各種風(fēng)險(xiǎn) 。
④要準(zhǔn)備適當(dāng)?shù)膽?yīng)急計(jì)劃 , 使網(wǎng)絡(luò)系統(tǒng)中的設(shè)備、設(shè)施、軟件和數(shù)據(jù)受到破壞和攻擊時(shí) , 能夠盡快恢復(fù)工作 。
⑤要制訂完備的安全管理措施 , 并定期檢查這些安全措施的實(shí)施情況和有效性 。

文章插圖
網(wǎng)絡(luò)信息安全技術(shù)措施:
防火墻技術(shù)
盡管近年來(lái)各種網(wǎng)絡(luò)安全技術(shù)不斷涌現(xiàn) , 但目前防火墻仍是網(wǎng)絡(luò)系統(tǒng)安全保護(hù)中最常用的技術(shù) 。防火墻系統(tǒng)是一種網(wǎng)絡(luò)安全部件 , 它可以是軟件 , 也可以是硬件 , 還可以是芯片級(jí)防火墻 。這種安全部件處于被保護(hù)網(wǎng)絡(luò)和其他網(wǎng)絡(luò)的邊界 , 接收進(jìn)出于被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流 , 并根據(jù)防火墻所配置的訪問(wèn)控制策略進(jìn)行過(guò)濾或作出其他操作 , 防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入 , 而且還能夠攔截被保護(hù)網(wǎng)絡(luò)向外傳送有價(jià)值的信息 。
TPM技術(shù)的應(yīng)用
英國(guó)伯明翰大學(xué)的Mark Ryan教授作了題為“Attacks on the Trusted Platform Module , andSolutions”的報(bào)告 。TPM是如今信息安全領(lǐng)域一個(gè)很熱的研究方向 , Mark Ryan教授向與會(huì)學(xué)者介紹了一種能夠抵抗對(duì)TPM平臺(tái)攻擊的方法 。為了達(dá)到攻擊的目的 , 攻擊者常常會(huì)回避一些非常重要的TPM操作 , 假冒成TPM用戶或者對(duì)于用戶假冒成為TPM 。通過(guò)觀察這些手段用戶可以描述出被修改的TPM協(xié)議 , 從而避免這些攻擊 , 同時(shí)使用協(xié)議的自修復(fù)技術(shù)來(lái)保證網(wǎng)絡(luò)和用戶的安全 。
限制撥號(hào)
限制撥號(hào)接入或遠(yuǎn)程網(wǎng)絡(luò)連接限制撥號(hào)用戶的接人和限制用戶從遠(yuǎn)程登人的功能 。并且記錄用戶活動(dòng) 。若使用公共非安全的介質(zhì)(如Intemet)進(jìn)行傳輸 , 會(huì)產(chǎn)生嚴(yán)重的安全問(wèn)題;若采用專線傳輸 , 則費(fèi)用巨大 。在這種情況下 , 使用vPN技術(shù)訪問(wèn)網(wǎng)絡(luò)是一種可信任的安全方法 。即虛擬專用網(wǎng)(PrivateNetwork)提供了一種通過(guò)公共非安全的介質(zhì)(如Intemet)建立安全專用連接的技術(shù) 。它可以幫助用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴等建立穿越開放的公用網(wǎng)絡(luò)的安全隧道 。在高安全環(huán)境下設(shè)定遠(yuǎn)程連接要求證件檢驗(yàn) , 在客戶端證明使用強(qiáng)的密碼認(rèn)證方法 。遠(yuǎn)程存取依然是最微弱的連接 , 如果不正確地實(shí)施控制策略 , 在許多情況下將會(huì)被人侵者利用 。因此 , 為了保證的安全性 , 認(rèn)證、加密和訪問(wèn)控制必須緊密結(jié)合 。從公司網(wǎng)絡(luò)劃分出獨(dú)立的網(wǎng)段給撥號(hào)用戶是一個(gè)不錯(cuò)的方法 。這種解答可能有許多功能特點(diǎn) 。如果您的網(wǎng)絡(luò)用戶需要撥號(hào)回到被預(yù)先指定的數(shù)字是一個(gè)好方式 , 這樣可以保證后面設(shè)置確實(shí)連接到用戶的家里 。另一考慮是 , 用戶不能在本地機(jī)器存放密碼 , 他訪問(wèn)網(wǎng)絡(luò)的密碼不應(yīng)該被保存 , 應(yīng)該在每次連接時(shí)鍵人 。
- 筆記本電腦開機(jī)后不顯示無(wú)線網(wǎng)絡(luò)怎么辦
- 余姚歷史信息 余姚是哪個(gè)省
- 配電室電纜溝與電纜的安全管理
- 隔離變壓器的安全要求
- 農(nóng)村土榨油安全嗎,農(nóng)村自己榨油好還是超市的好
- 干式變壓器的安全運(yùn)行和使用壽命
- 電力變壓器高壓試驗(yàn)需要采取的安全措施
- 電壓互感器接線安全注意事項(xiàng)
- 高壓開關(guān)柜安全操作注意事項(xiàng)
- 關(guān)于愛(ài)情唯美的句子,網(wǎng)絡(luò)最流行的愛(ài)情說(shuō)說(shuō),說(shuō)到心坎!
