网站首页
教育杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
医学杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
经济杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
金融杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
管理杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
科技杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
工业杂志
CSSCI期刊 北大期刊 CSCD期刊 统计源期刊 知网收录期刊 维普收录期刊 万方收录期刊 SCI期刊(美)
SCI杂志
中科院1区 中科院2区 中科院3区 中科院4区
全部期刊
公務(wù)員期刊網(wǎng) 論文中心 正文

網(wǎng)絡(luò)工程的安全防護(hù)技術(shù)分析

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了網(wǎng)絡(luò)工程的安全防護(hù)技術(shù)分析范文,希望能給你帶來(lái)靈感和參考,敬請(qǐng)閱讀。

網(wǎng)絡(luò)工程的安全防護(hù)技術(shù)分析

摘要:隨著計(jì)算機(jī)科學(xué)技術(shù)的蓬勃發(fā)展,毫無(wú)疑問(wèn)它讓我們的生活發(fā)生了巨大的變化,在我們享受著科技帶給我們便利的時(shí)候,同樣也要面臨一系列問(wèn)題----網(wǎng)絡(luò)安全,網(wǎng)絡(luò)數(shù)據(jù)不斷地被竊取,無(wú)關(guān)的垃圾信息泛濫在我們的系統(tǒng)之中,病毒的肆意侵入,威脅著網(wǎng)絡(luò)環(huán)境,損害他人的利益,甚至可以威脅到國(guó)家安全,所以,如今安全問(wèn)題已經(jīng)備受關(guān)注。安全防護(hù)技術(shù)的發(fā)展程度影響著國(guó)家的互聯(lián)網(wǎng)相關(guān)行業(yè)是否可以穩(wěn)定正常地持續(xù)發(fā)展.

關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò);安全網(wǎng)絡(luò)安全

整個(gè)網(wǎng)絡(luò)系統(tǒng)的軟硬件和其中的數(shù)據(jù)受到保護(hù),不會(huì)遭到破壞,泄露,更改,整個(gè)系統(tǒng)可以正常穩(wěn)定地運(yùn)行。我們所知道的網(wǎng)絡(luò)安全防護(hù)技術(shù)包含密碼技術(shù)、入侵檢測(cè)技術(shù)以及防火墻等,成熟而有效的安全防護(hù)技術(shù)毫無(wú)疑問(wèn)可以大大提高網(wǎng)絡(luò)安全,因此,網(wǎng)絡(luò)安全有很強(qiáng)的現(xiàn)實(shí)意義。

1當(dāng)前形勢(shì)下我們熟知的互聯(lián)網(wǎng)所面臨的問(wèn)題

1.1安全管理上的態(tài)度

每一個(gè)網(wǎng)絡(luò)系統(tǒng)的安全,都需要企業(yè)、部門、用戶的共同努力,制定有效的管理策略,需要多加強(qiáng)三者之間的溝通。然而如今,很多企業(yè)和個(gè)人目前對(duì)網(wǎng)絡(luò)安全是不夠重視的,經(jīng)常會(huì)疏于對(duì)網(wǎng)絡(luò)的安全管理,從而導(dǎo)致嚴(yán)重的后果,大部分企業(yè)對(duì)黑客的入侵沒有采取有效合理的防護(hù)措施,并且大部分網(wǎng)站也都存在著網(wǎng)上信息失竊的問(wèn)題,由此反映了我們?cè)诰W(wǎng)絡(luò)安全管理上的缺失,甚至有的企業(yè)單位及個(gè)人,對(duì)計(jì)算機(jī)設(shè)備的諸如防塵、防潮、設(shè)備的規(guī)范放置等工作并沒有足夠的重視,這也對(duì)網(wǎng)絡(luò)安全構(gòu)成了潛在威脅。

1.2駭客的非法攻擊

如今黑客的攻擊已經(jīng)是威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的最主要因素之一,隨著網(wǎng)絡(luò)安全的防護(hù)技術(shù)不斷地提高,黑客的入侵手段也越來(lái)越復(fù)雜多變,疏于管理的企業(yè)單位如果被黑客入侵,是毫無(wú)抵抗能力的。他們對(duì)網(wǎng)絡(luò)環(huán)境的破壞行為只會(huì)更多而不會(huì)停止。黑客時(shí)常會(huì)使用已經(jīng)現(xiàn)成的工具或者自己編寫的工具針對(duì)網(wǎng)絡(luò)環(huán)境中他們所得到的漏洞信息進(jìn)行非法訪問(wèn)和獲取信息,這會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的正常使用造成非常大的困擾。在網(wǎng)絡(luò)工程安全中,IP地址被非法獲取也是常事,一旦用戶的IP地址被他人獲取,就不能正常訪問(wèn)網(wǎng)絡(luò),也沒有辦法進(jìn)行正常的網(wǎng)絡(luò)連接。IP地址的盜用通常發(fā)生在局域網(wǎng)之中,用戶的IP地址通常被本地高權(quán)限的其他用戶竊取,導(dǎo)致IP地址被盜用后,用戶終端會(huì)顯示IP地址已被占用。除此之外,還有很多擾亂他人正常上網(wǎng)活動(dòng)的行為,侵犯了用戶的自身權(quán)益。數(shù)據(jù)顯示,僅公安部一年所查獲的盜取各類公民信息有將近50億條,可見黑客的入侵問(wèn)題需要被重視,由于黑客入侵的目的性很強(qiáng),如果成功竊取機(jī)密文件,會(huì)造成重大損失,是對(duì)網(wǎng)絡(luò)安全技術(shù)的重大挑戰(zhàn),所以應(yīng)該有更加嚴(yán)密的防護(hù)措施。

1.3無(wú)用信息的傳播

網(wǎng)絡(luò)毫無(wú)疑問(wèn)是一個(gè)巨大的資源庫(kù),其中存在著豐富的網(wǎng)絡(luò)資源,為我們方便存取數(shù)據(jù)的同時(shí),也不可避免地產(chǎn)生了大量無(wú)用的,不良的信息和垃圾郵件,使網(wǎng)絡(luò)安全受到威脅的一個(gè)重要原因就是人們收到了太多的垃圾郵件,無(wú)論是否自愿,都無(wú)法阻止垃圾郵件的被發(fā)送行為,垃圾郵件對(duì)郵件用戶的合法權(quán)益造成了一定的損害,因?yàn)檎加貌⒗速M(fèi)了大量的資源,所以很明顯也加大了網(wǎng)絡(luò)的負(fù)荷,很大程度上影響了網(wǎng)絡(luò)環(huán)境的安全性和效率;不良信息潛移默化地對(duì)我們的心理和思想產(chǎn)生著負(fù)面的影響,可以說(shuō),網(wǎng)絡(luò)中的垃圾信息和數(shù)據(jù),的確對(duì)網(wǎng)絡(luò)環(huán)境造成了非常嚴(yán)重的污染,甚至?xí)?duì)社會(huì)造成惡劣的影響,青少年也正在深受此害,停止無(wú)用信息的傳播對(duì)網(wǎng)絡(luò)環(huán)境,青少年的健康,社會(huì)的穩(wěn)定都有著積極的作用。

1.4計(jì)算機(jī)病毒與漏洞

計(jì)算機(jī)病毒是在計(jì)算機(jī)程序中插入的用于破壞計(jì)算機(jī)系統(tǒng)功能或者數(shù)據(jù)的代碼,它會(huì)自我復(fù)制并影響計(jì)算機(jī)的使用,自產(chǎn)生以來(lái)便成為了影響計(jì)算機(jī)安全的隱患,隨著網(wǎng)絡(luò)資源的傳播速度越來(lái)越快,計(jì)算機(jī)病毒產(chǎn)生的不良影響也會(huì)越來(lái)越嚴(yán)重,世界上已存在上萬(wàn)種計(jì)算機(jī)病毒,其中主要有蠕蟲、強(qiáng)制中斷病毒、潛伏病毒以及木馬病毒等,經(jīng)常對(duì)計(jì)算機(jī)的內(nèi)存、系統(tǒng)、文件、數(shù)據(jù)等造成破壞,危害他人利益。漏洞產(chǎn)生于軟件或者操作系統(tǒng)的設(shè)計(jì)中,由于很難找到十全十美的設(shè)計(jì)方案,也沒有絕對(duì)安全的系統(tǒng),所以漏洞幾乎不可避免,這些管理員和設(shè)計(jì)者會(huì)察覺的或者已察覺而疏忽的漏洞為黑客的侵入提供了機(jī)會(huì),很多著名的軟件公司每年都會(huì)花費(fèi)大量人力物力在修補(bǔ)漏洞的工作上,可見補(bǔ)救漏洞帶來(lái)的損失是極其重要的,它保證了用戶的信息安全,也對(duì)用戶的體驗(yàn)有積極影響。

1.5網(wǎng)絡(luò)設(shè)備和結(jié)構(gòu)的風(fēng)險(xiǎn)

現(xiàn)實(shí)中的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是混合型的,其中包含多個(gè)節(jié)點(diǎn),每個(gè)節(jié)點(diǎn)有一些網(wǎng)絡(luò)設(shè)備,其中包含交換機(jī)、路由器和集線器,每一種拓?fù)浣Y(jié)構(gòu)都會(huì)有一些安全隱患,由于技術(shù)原因,網(wǎng)絡(luò)設(shè)備通常會(huì)有安全問(wèn)題,這會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)不同程度的安全問(wèn)題。

2網(wǎng)絡(luò)工程的安全防護(hù)相關(guān)策略

2.1物理安全

物理安全是最安全的防護(hù)技術(shù),關(guān)鍵的資料與互聯(lián)網(wǎng)完全隔離,也就是說(shuō)在物理層面上不連接網(wǎng)線,去除連接在電腦上的網(wǎng)線,這樣就可以做到物理安全了,只要做到這一點(diǎn),病毒是無(wú)可奈何的。當(dāng)然,有些情況下也會(huì)發(fā)生意外事故,比如自然災(zāi)害、硬件故障等,也可能存在一些別有用心的人有目的地將重要信息泄露到外部網(wǎng)絡(luò)中去,在防護(hù)技術(shù)中,常常被忽視的物理安全防護(hù)其實(shí)對(duì)網(wǎng)絡(luò)安全是有巨大作用的。

2.2配置防火墻的過(guò)濾

想要做好安全防護(hù),配置防火墻是一個(gè)重要的手段,對(duì)防火墻過(guò)濾信息進(jìn)行相應(yīng)的的設(shè)置就可以對(duì)網(wǎng)絡(luò)安全防護(hù)進(jìn)行加強(qiáng)。已知幾種比較典型的防火墻類型,包括靜態(tài)/動(dòng)態(tài)包過(guò)濾防火墻、有狀態(tài)包過(guò)濾防火墻、基于應(yīng)用監(jiān)控與控制的有狀態(tài)包過(guò)濾、網(wǎng)絡(luò)入侵防御系統(tǒng)、網(wǎng)絡(luò)行為分析系統(tǒng)、應(yīng)用層網(wǎng)關(guān)。以下進(jìn)行一些簡(jiǎn)單討論:(1)包過(guò)濾防火墻,會(huì)檢查每一個(gè)通過(guò)的包,可以丟棄或者放行,這取決于防火墻建立的規(guī)則,包過(guò)濾防火墻擁有多個(gè)網(wǎng)絡(luò)適配器或者接口,一個(gè)作為防火墻的設(shè)備可以有兩塊顯卡,其中的一塊連接到內(nèi)部網(wǎng)絡(luò),另一塊網(wǎng)卡則會(huì)連接到公共網(wǎng)絡(luò),當(dāng)防火墻設(shè)備開始工作時(shí),引導(dǎo)包的走向并攔截有危害的包。當(dāng)包過(guò)濾防火墻檢查每一個(gè)從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的包時(shí),則檢查這個(gè)包的基本信息,這個(gè)基本信息包括源地址、目的地址、端口號(hào)、協(xié)議等,如果這些基本信息和所設(shè)定的規(guī)則匹配,就可以放行這個(gè)包進(jìn)入內(nèi)部網(wǎng)絡(luò)。舉個(gè)簡(jiǎn)單的例子,如果某防火墻啟用了阻斷TELNET的連接,當(dāng)檢查傳入包發(fā)現(xiàn)端口號(hào)為23時(shí),這個(gè)包就會(huì)被丟棄。對(duì)于專用網(wǎng)絡(luò)的包,可以只允許內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包通過(guò)此防火墻,其作用很明顯,可以用于防止任何內(nèi)部人員用錯(cuò)誤的源地址欺騙防火墻并發(fā)起攻擊。而在公共網(wǎng)絡(luò),可以只允許目的地址為80端口的數(shù)據(jù)包通過(guò)。最好丟棄外部網(wǎng)絡(luò)傳入的包,這些包里顯然都會(huì)有內(nèi)部網(wǎng)絡(luò)的源地址,減少IP欺騙,丟棄具有源路由信息的包,可以減少源路由攻擊,由于源路由信息會(huì)覆蓋網(wǎng)絡(luò)的正常路由從而繞過(guò)安全過(guò)濾,所以防火墻可以通過(guò)忽略源路由信息來(lái)進(jìn)行安全防護(hù)。(2)狀態(tài)/動(dòng)態(tài)檢測(cè)防火墻。如果一個(gè)包是孤立存在的,只含有一些基本信息(源地址、目的地址、端口號(hào))而沒有這個(gè)包在整個(gè)傳送過(guò)程中的位置信息,這個(gè)包就是靜態(tài)的,狀態(tài)/動(dòng)態(tài)檢測(cè)防火墻可以通過(guò)記錄相關(guān)信息來(lái)追蹤包的狀態(tài)。例如,如果傳入的包是音頻數(shù)據(jù)包,防火墻可以獲取由某個(gè)IP地址的應(yīng)用向傳入包源地址發(fā)出的語(yǔ)音請(qǐng)求的信息,如果源地址的系統(tǒng)和發(fā)出的請(qǐng)求包中的所請(qǐng)求的系統(tǒng)一致,包就可以通過(guò)該防火墻,直到連接中斷??傊瑺顟B(tài)/動(dòng)態(tài)檢測(cè)防火墻跟蹤內(nèi)部網(wǎng)絡(luò)傳出的請(qǐng)求數(shù)據(jù)包,只有被請(qǐng)求的數(shù)據(jù)包可以通過(guò)防火墻,而其他所有沒有被請(qǐng)求的傳入請(qǐng)求會(huì)被阻止進(jìn)入內(nèi)部網(wǎng)絡(luò)。追蹤連接的方式取決于通過(guò)防火墻包的類型,其中TCP包中的連接信息會(huì)被防火墻所記錄,并用于核對(duì),以此來(lái)確定這個(gè)包是否可以被允許通過(guò),UDP包中的信息比較簡(jiǎn)單,因?yàn)樗话B接信息,顯然防火墻無(wú)法利用連接信息對(duì)包的合法性進(jìn)行判斷,但仍然可以通過(guò)跟蹤傳出包的狀態(tài),并用從其獲中取的包中的協(xié)議、地址和傳出請(qǐng)求包中的信息進(jìn)行比對(duì),如果信息匹配,這個(gè)包也可以通過(guò)防火墻。(3)應(yīng)用程序防火墻。這種類型的防火墻是通過(guò)和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信連接,接著單獨(dú)地和外部網(wǎng)絡(luò)進(jìn)行通信連接。此方式不允許防火墻兩邊的網(wǎng)絡(luò)直接互相訪問(wèn)通信,網(wǎng)絡(luò)內(nèi)部的用戶無(wú)法和外部網(wǎng)絡(luò)的服務(wù)器進(jìn)行通信,所以外部的服務(wù)器也不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)。應(yīng)用程序防火墻可以配置允許接受內(nèi)部網(wǎng)絡(luò)和防火墻的任意連接,也可以對(duì)用戶的連接請(qǐng)求進(jìn)行認(rèn)證,這樣可以保證更多更好的安全性。目前防火墻很難達(dá)到一個(gè)“既可以使用戶順利地上網(wǎng),也可以保證用戶的網(wǎng)絡(luò)安全”的理想狀態(tài),但是我們可以對(duì)重要數(shù)據(jù)多加留意,多一份保障就多一份安全,防火墻可以依靠某些特征識(shí)別外部網(wǎng)絡(luò)到內(nèi)網(wǎng)的數(shù)據(jù)包,并進(jìn)行分析,如果包對(duì)網(wǎng)絡(luò)環(huán)境有害,就會(huì)對(duì)這個(gè)包進(jìn)行記錄并報(bào)警,然后丟棄它,又或者可以禁止對(duì)本地網(wǎng)絡(luò)有害的IP地址、禁止不被使用的端口通信、防止某些特定站點(diǎn)的訪問(wèn),總之,以上防火墻的功能基本可以防止外部網(wǎng)絡(luò)對(duì)本地網(wǎng)絡(luò)的攻擊。

2.3針對(duì)病毒的防護(hù)

針對(duì)病毒的防護(hù)可以從4個(gè)方面進(jìn)行討論:2.3.1計(jì)算機(jī)病毒檢測(cè)技術(shù)幾種典型的方式有:(1)比較法,將被檢測(cè)對(duì)象的特征和正常的特征進(jìn)行比較,這種方法比較簡(jiǎn)單,方便,但是沒有辦法識(shí)別出病毒的種類和方法。(2)病毒校驗(yàn)和法,計(jì)算出正常文件的代碼的校驗(yàn)和并保存下來(lái),可以用來(lái)和被檢測(cè)對(duì)象進(jìn)行對(duì)比,以此來(lái)判斷是否感染了病毒,可以檢測(cè)出各種病毒,包括一些未知的病毒,但是誤判率比較高,沒有辦法了解病毒的種類。(3)搜索法,將被檢測(cè)對(duì)象和已知病毒庫(kù)中的計(jì)算機(jī)病毒體所含特定字符串進(jìn)行掃描,但并不容易找出合適的特征字符串,且掃描的文件的大小越大,掃描所花的時(shí)間也越多。如果病毒庫(kù)不更新,未知的病毒就不會(huì)被檢測(cè)出來(lái)。2.3.2計(jì)算機(jī)病毒的清除可以用專業(yè)的軟件殺毒或者手工進(jìn)行。2.3.3計(jì)算機(jī)病毒的免疫究其原理,計(jì)算機(jī)病毒的免疫是通過(guò)病毒簽名來(lái)實(shí)現(xiàn),有些病毒在感染程序的時(shí)候需要先判斷是否已經(jīng)被感染過(guò),也就是查看有沒有自己的病毒簽名,如果有則不進(jìn)行感染,所以可以利用這個(gè)機(jī)制來(lái)免疫計(jì)算機(jī)病毒。2.3.4計(jì)算機(jī)病毒的預(yù)防(1)新購(gòu)買的計(jì)算機(jī)設(shè)備,先用專業(yè)的查毒軟件測(cè)試病毒后再使用。(2)我們需要養(yǎng)成良好的備份習(xí)慣,經(jīng)常備份一些重要的,已更新的文件。(3)盡量不要在沒有防毒軟件的機(jī)器上使用移動(dòng)硬盤。(4)控制使用計(jì)算機(jī)系統(tǒng)的權(quán)限。(5)盡量采用最好的殺毒軟件。網(wǎng)絡(luò)中針對(duì)病毒的防護(hù)的實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)環(huán)境中的文件不斷地掃描和監(jiān)測(cè),工作站上采用防病毒芯片并且對(duì)網(wǎng)絡(luò)上目錄和文件設(shè)置訪問(wèn)權(quán)限等。防病毒務(wù)必要從網(wǎng)絡(luò)整體考慮,從管理人員的角度著手分析,對(duì)網(wǎng)絡(luò)環(huán)境中的網(wǎng)絡(luò)設(shè)備進(jìn)行管理,比如在夜間對(duì)整個(gè)網(wǎng)絡(luò)中的客戶端進(jìn)行掃描,檢查病毒。還可以利用在線告警,在網(wǎng)絡(luò)上每當(dāng)有一臺(tái)機(jī)器出現(xiàn)問(wèn)題,病毒入侵時(shí),管理員都可以及時(shí)發(fā)現(xiàn),并作出相應(yīng)的對(duì)策。

2.4嚴(yán)格檢測(cè)入侵

入侵檢測(cè)技術(shù)是通過(guò)隨時(shí)收集并分析網(wǎng)絡(luò)或者系統(tǒng)中的相關(guān)信息來(lái)判斷是否存在異常情況,從而達(dá)到檢測(cè)入侵的目的和預(yù)防攻擊的目的,它是對(duì)防火墻技術(shù)的補(bǔ)充,并且相對(duì)于防火墻來(lái)說(shuō)是一種動(dòng)態(tài)安全技術(shù),可以提供對(duì)外部攻擊、內(nèi)部攻擊和錯(cuò)誤操作的實(shí)時(shí)監(jiān)控。入侵檢測(cè)由控制臺(tái)和探測(cè)器兩部分構(gòu)成,探測(cè)器可以連接交換機(jī)的端口,對(duì)交換機(jī)中傳送的數(shù)據(jù)進(jìn)行分析,只要把探測(cè)器部署在適當(dāng)位置,控制臺(tái)就可以接受相關(guān)檢測(cè)信息,從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)行安全管理。檢查并且記錄網(wǎng)絡(luò)活動(dòng)和數(shù)據(jù)、檢測(cè)黑客在試圖攻擊前的探測(cè)行為并發(fā)出警報(bào)、檢測(cè)入侵行為和異常行為以及提供給管理員攻擊信息都是入侵檢測(cè)系統(tǒng)的基本功能,他們?cè)诎踩雷o(hù)技術(shù)中具有重要作用。

2.5數(shù)據(jù)加密

密碼技術(shù)是網(wǎng)絡(luò)安全中最有效的技術(shù)之一,一個(gè)加密網(wǎng)絡(luò),不僅僅可以防止非法用戶的竊聽和侵入,也可以保護(hù)自身數(shù)據(jù)免遭惡意軟件攻擊。對(duì)數(shù)據(jù)的加密通??梢詣澐譃殒溌芳用堋⒐?jié)點(diǎn)加密和端到端加密。2.5.1鏈路加密對(duì)于兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)之間的通信,鏈路加密保證了網(wǎng)絡(luò)中所傳輸數(shù)據(jù)的安全,所有消息在發(fā)送前被加密,在節(jié)點(diǎn)處被接受后再由該節(jié)點(diǎn)上的設(shè)備進(jìn)行解密,接著再使用下一個(gè)鏈路的密鑰對(duì)消息進(jìn)行加密,再在鏈路中傳輸消息數(shù)據(jù)。在到達(dá)目的地之前,也許會(huì)經(jīng)過(guò)若干條鏈路。2.5.2節(jié)點(diǎn)加密網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)可以因?yàn)槭褂昧斯?jié)點(diǎn)加密而更加安全,它和鏈路加密的操作方式類似,也是在節(jié)點(diǎn)處消息發(fā)送前加密,在消息被接受后再解密,不同的是,節(jié)點(diǎn)加密中,消息不允許以明文的形式在一個(gè)節(jié)點(diǎn)中存在,先把接收到的密文解密,然后再使用另一個(gè)密鑰對(duì)消息加密,節(jié)點(diǎn)加密還要求報(bào)頭和路由信息以明文方式傳送,這使其他節(jié)點(diǎn)可以了解該如何對(duì)某消息進(jìn)行處理,2.5.3端到端加密端到端加密可以讓數(shù)據(jù)在傳輸?shù)倪^(guò)程中始終以密文方式存在,直到到達(dá)目的地,消息都不會(huì)被解密,即使節(jié)點(diǎn)損壞,數(shù)據(jù)也不被泄露。端到端加密的價(jià)格也比較便宜,并且相比節(jié)點(diǎn)加密和鏈路加密更加可靠,易于設(shè)計(jì)和維護(hù)。每一個(gè)報(bào)文都是被獨(dú)立加密,所以即使其中的某些報(bào)文出錯(cuò),也不會(huì)影響后續(xù)的報(bào)文發(fā)送。這樣的加密方式對(duì)于用戶更加直觀,不會(huì)影響到其他用戶。

3結(jié)束語(yǔ)

從網(wǎng)絡(luò)誕生起,安全問(wèn)題也伴隨至今,隨著網(wǎng)絡(luò)應(yīng)用越來(lái)越多,它和人們的財(cái)富都有直接、間接的關(guān)聯(lián),在某些系統(tǒng)中,一個(gè)小小的漏洞如果未被發(fā)現(xiàn),將有可能造成百萬(wàn)資產(chǎn)的損失,所以網(wǎng)絡(luò)安全防護(hù)技術(shù)的發(fā)展是有重要意義的,希望通過(guò)不斷地學(xué)習(xí)來(lái)加深對(duì)網(wǎng)絡(luò)安全的理解。有需求就有發(fā)展,相信在未來(lái),網(wǎng)絡(luò)安全技術(shù)會(huì)越來(lái)越發(fā)達(dá)并永遠(yuǎn)為人民服務(wù)。

參考文獻(xiàn)

[1]李志軍.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].黑龍江科技信息,2013(01).

[2]姬玉.計(jì)算機(jī)物理安全防護(hù)措施[J].黑龍江科技信息,2015(26).

[3]mancannavaro.各類防火墻介紹[EB/OL].

[4]huanghui22.[網(wǎng)絡(luò)安全二]病毒防護(hù)技術(shù)基礎(chǔ).

[5]Shaoquliu.入侵檢測(cè)系統(tǒng)概述.

[6]Tamic.[網(wǎng)絡(luò)互聯(lián)技術(shù)](一)移動(dòng)數(shù)據(jù)加密和網(wǎng)絡(luò)安全概述.

[7]LuoCliper.網(wǎng)絡(luò)數(shù)據(jù)加密理論.

作者:劉育博 單位:金陵科技學(xué)院

免责声明

本站为第三方开放式学习交流平台,所有内容均为用户上传,仅供参考,不代表本站立场。若内容不实请联系在线客服删除,服务时间:8:00~21:00。

AI写作,高效原创

在线指导,快速准确,满意为止

立即体验
文秘服务 AI帮写作 润色服务 论文发表