網路安全技術
出自 MBA智库百科(https://wiki.mbalib.com/)
網路安全技術(Network Security Technology)
目錄 |
網路安全技術是指致力於解決諸如如何有效進行介人控制, 以及如何保證數據傳輸的安全性的技術手段。
網路安全技術指致力於解決諸多如何有效進行介入控制，以及如何保證數據傳輸的安全性的技術手段，主要包括物理安全分析技術，網路結構安全分析技術，系統安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略等。主要包括報文鑒別技術、數字簽名技術、訪問控制技術、數據加密技術、密鑰管理技術、安全傳翰介質技術、網路監測跟蹤及隔離技術、路由控制和流量分析控制技術、網路管理技術、網路防火牆技術等。
網路安全技術是一種專門針對網路環境中出現的安全隱患和病毒，做出具體反映來阻止其破壞程式的一種手段。網路安全技術主要有四大特點：隱秘性、可控制性、可檢查性、具體性。
網路安全技術的特點[1]
1．隱秘性網路安全技術具有隱秘性的特點。
網路中的信息資源不可能會泄露給非授權用戶或提供其使用。相反，網路安全技術反而會提醒授權用戶其資源信息是否被侵襲過或攔截次數。
2.可控制性。
為了保障網路信息系統中資源安全，網路技術一般會對信息內容和共用採取控制手段，以保證信息的機密性、完整性和可利用性。根據控制論的原理，網路安全控制過程中一般都有反饋迴路。一個完整的反饋迴路必需具備控制單元、實行單元、信息採集單元、決策分析單元以此來確保信息輸出的精密度。
3.可檢查性。
在網路安全發生問題時，第一時間就是要檢查出哪裡出現問題，並且想出解決的方法。隨著網路系統連接能力和流通能力的提高，網路安全問題日益突出。各式各樣的網路安全問題困擾著我們，妨礙著電腦正常機制的運行。網路安全技術中可檢查性的這一特點為人們帶來了福音，出現問題的第一時間，自動檢查出問題所在，並採取有效手段很好的解決了問題。
4.無缺性。
網路安全技術中的無缺性是指網路環境中的信息資源數據在未經授權人授權時，是不會隨意增添或減少。即信息資源在傳播和共用過程中是不會被破壞其完整性的，始終保持著原來狀態。
網路安全技術的方法[1]
1.防火牆技術
網路防火牆技術其實就是一個使用先前設定阻礙非法程式破壞的一種策略，以此來控制內外網之間被訪問的許可權。它的“防火”不止針對一個網路數據包，能同時對兩個或兩個以上數據包進行通信之間的保護和監視。目前使用最頻繁的防火牆技術就是過濾防火牆，它是一種應用過濾原理來過濾網路外部信息向網路內部轉換，並以此來對網關進行設定的技術應用。防火牆技術發展日新月異，不僅能夠有效阻止病毒的入侵，還能夠進行信息記錄。這樣做，不僅使得過去在網路中出現的病毒類型能又快又方便找到，而且能保證調查取證過程的合情、合理、合法。
2.加密技術
網路安全技術中最基本的技術就是加密技術， 同時也是信息安全最核心的組成部分。加密技術使得數據在最初的儲存和傳播過程中就得到了保密，確保將來信息共用的真實性。密鑰是加密技術的主體，根據密鑰的不同將加密技術分為對稱加密和非對稱加密兩種類型。在對稱加密技術中，數據的加密和解密都使用同一密鑰，加快了加、解密的速度。但是與非對稱加密相比，它的加密技術過於簡單，一旦遇到多用戶的情況下，就容易被破解密鑰，造成數據外泄 因此，目前加密技術有待提高，加密一定要有嚴格的程式和數據公式，才能使得加密技術真正達到保護信息資源的目的。
3.病毒防禦和清除技術
病毒在網路安全中是一個很讓人頭疼的問題，不但影響著平常人的生產生活，而且甚至影響到整個國家生死存亡，事關國家機密。因此，病毒防禦和清除技術在網路安全技術中是重要的，也是必要的。要想徹底防禦和清除病毒，首先要掌握病毒的相關知識和特征，包括一些惡意代碼、破壞程式和木馬、蠕蟲等典型病毒類型。接著，瞭解目前病毒的一些顯著特征，比如：複製性、潛在性、複雜性、破壞性等，採取針對性措施有效攔截病毒侵襲。最後，一旦病毒發作，就可以通過刪除註冊表、卸載軟體、下載系統補丁等方法及時進行殺毒。另外，可以通過區域網掃描軟體有效提高病毒的防禦能力，將潛在病毒扼殺在搖籃里。
