2022年浅谈计算机网络安全保护模式与安全保护策略研究.docx

《2022年浅谈计算机网络安全保护模式与安全保护策略研究.docx》由会员分享，可在线阅读，更多相关《2022年浅谈计算机网络安全保护模式与安全保护策略研究.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年浅谈计算机网络安全保护模式与安全保护策略研究论文关键词: 网络平安 爱护模式 防火墙 论文摘要:随着网络在社会生活中不断普及,网络平安问题越来越显得重要。当因特网以变革的方式供应信息检索与发布实力的同时,也以变革的方式带来信息污染与破坏的危急。对计算机网络平安爱护模式与平安爱护策略进行探讨。 计算机网络最重要的资源是它所供应的服务及所拥有的信息,计算机网络的平安性可以定义为保障网络服务的可用性和网络信息的完整性。为了有效爱护网络平安,应选择合适的爱护模式。1 平安爱护模式为尽量削减和避开各种外来侵袭的平安模式有以下几种类型:1.1 无平安爱护。最简洁的平安爱护模式是完全不实施任何平安

2、机制,按销售商所供应的最小限度平安运行。这是最消极的一种平安爱护模式。1.2 模糊平安爱护。另一种平安爱护模式通常称之为“模糊平安爱护”,采纳这种模式的系统总认为没有人会知道它的存在、书目、平安措施等,因而它的站点是平安的。但是事实上对这样的一个站点,可以有许多方法查找到它的存在。站点的防卫信息是很简单被人知道的。在主机登录信息中了解到系统的硬件和软件以及运用的操作系统等信息后,一个入侵者就能由此试一试平安漏洞的重要线索。入侵者一般有足够多的时间和方法来收集各种信息,因此这种模式也是不行取的。1.3 主机平安爱护。主机平安模式可能是最一般的种平安模式而被普遍采纳,主机平安的目的是加强对每一台主

3、机的平安爱护,在最大程度上避开或者削减已经存在的可能影响特定主机平安的问题。在现代的计算机环境中,主机平安的主要障碍就是环境困难多变性。不同品牌的计算机有不同的代理商,同一版本操作系统的机器,也会有不同的配置、不同的服务以及不同的子系统。这就得要作大量的前期工作和后期保障上作,以维护全部机器的平安爱护,而且机器越多平安问题也就越困难。即使全部工作都正确地执行了,主机爱护还会由于软件缺陷或缺乏合适功能和平安的软件而受到影响。1.4 网络平安爱护。由于环境变得大而困难,主机平安模式的实施也变得愈来愈困难。有更多的站点起先采纳网络平安爱护模式。用这种平安爱护模式解决如何限制主机的网络通道和它们所供应

4、的服务比对逐个主机进行爱护更有效。现在一般采纳的网络平安手段包括:构建防火墙爱护内部系统与网络,运用牢靠的认证方法(如一次性口令),运用加密来爱护敏感数据在网络上运行等。在用防火墙解决网络平安爱护的同时,也决不应忽视主机自身的平安爱护。应当采纳尽可能强的主机平安措施爱护大部分重要的机器,尤其是互联网干脆连接的机器,防止不是来自因特网侵袭的平安问题在内部机器上发生。上面探讨了各种平安爱护模式,但没有一种模式可以解决全部的问题,也不存在一种平安模式可以解决好网络的管理问题。平安爱护不能防止每一个单个事故的出现,它却可以削减或避开事故的严峻损失,甚至工作的停顿或终止。2 平安爱护策略所谓网络平安爱护

5、策略是指一个网络中关于平安问题实行的原则、对平安运用的要求以及如何爱护网络的平安运行。以下是加强因特网平安爱护措施所实行的几种基本策略。2.1 最小特权。这是最基本的平安原则。最小特权原则意味着系统的任一对象(无论是用户、管理员还是程序、系统等),应当仅具有它须要履行某些特定任务的那些特权。最小特权原则是尽量限制系统对侵入者的暴露并削减因受特定攻击所造成的破坏。 在因特网环境下,最小特权原则被大量运用。在爱护站点而实行的一些解决方法中也运用了最小将权原理,如数据包过滤被设计成只允许须要的服务进入。在试图执行最小特权时要留意两个问题:一是要确认已经胜利地装备了最小特权,二是不能因为最小特权影响了

6、用户的正常工作。2.2 纵深防卫。纵深防卫是指应当建立多种机制而不要只依靠一种平安机制进行有效爱护,这也是一种基本的平安原则。防火墙是维护网络系统平安的有效机制,但防火墙并不是因特网平安问题的完全解决方法。任何平安的防火墙,都存在会遇到攻击破坏的风险。但可以采纳多种机制相互支持,供应有效冗余的方法,这包括平安防卫(建立防火墙)、主机平安(采纳堡垒主机)以及加强平安教化和系统平安管理等。防火墙也可以采纳多层结构。如运用有多个数据包过滤器的结构,各层的数据包过滤系统可以做不同的事情,过滤不同的数据包等。在开销不大的状况下,要尽可能采纳多种防卫手段。2.3 堵塞点。所谓堵塞点就是可以对攻击者进行监视

7、和限制的一个窄小通道。在网络中,个站点与因特网之间的防火墙(假定它是站点与因特网之间的唯一连接)就是一个这样的堵塞点。任何想从因特网上攻击这个站点的侵袭者必需经过这个通道。用户就可以在堵塞点上细致视察各种侵袭并刚好做出反应。但是假如攻击者采纳其他合法的方法通过堵塞点,这时堵塞点则失去了作用。在网络上,防火墙并不能阻挡攻击者通过许多线路的攻击。2.4 防卫多样化。在运用相同平安爱护系统的网络中,知道如何侵入一个系统也就知道了如何侵入整个系统。防卫多样化是指运用大量不同类型的平安系统,可以削减因一个一般小错误或配置错误而危及整个系统的可能,从而得到额外的平安爱护。但这也会由于不同系统的困难性不同而

8、花费额外的时间与精力。3 防火墙防火墙原是建筑物大厦设计中用来防止火势从建筑物的一部分扩散到另一部分的设施。与之类似,作为一种有效的网络平安机制,网络防火墙的作用是防止互联网的危急波及到内部网络,它是在内部网与外部网之间实施平安防范,限制外部网络与内部网络之间服务访问的系统。但必需指出的是防火墙并不能防止站点内部发生的问题。防火墙的作用是:限制人们从一个严格限制的点进入;防止进攻者接近其他的防卫设备;限制人们从一个严格限制的点离开。防火墙的优点:1)强化平安策略:在众多的因特网服务中,防火墙可以依据其平安策略仅仅容许“认可的”和符合规则的服务通过,并可以限制用户及其权力。2)记录网络活动:作为访问的唯一站点,防火墙能收集记录在被爱护网络和外部网络之间传输的关于系统和网络运用或误用的信息。3)限制用户暴露:防火墙能够用来隔开网络中的一个网段与另一个网段,防止影响局部网络平安的问题可能会对全局网络造成影响。4)集中平安策略:作为信息进出网络的检查点,防火墙将网络平安防范策略集中于一身,为网络平安起了把关作用。