網絡安全技術研究的目的意義和現狀

網絡安全技術研究的目的、意義和現狀網絡安全技術綜述研究目的：隨著互聯網技術的不斷發(fā)展和廣泛應用，計算機網絡在現代生活中的作用越來越重要，如今，個人、企業(yè)以及政府部門，國家軍事部門，不管是天文的還是地理的都依靠網絡傳遞信息，這已成為主流，人們也越來越依賴網絡。然而，網絡的開放性與共享性容易使它受到外界的攻擊與破壞，網絡信息的各種入侵行為和犯罪活動接踵而至，信息的安全保密性受到嚴重影響。因此，網絡安全問題已成為世界各國政府、企業(yè)及廣大網絡用戶最關心的問題之一。21世紀全世界的計算機都將通過Internet聯到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。網絡安全技術指致力于解決諸如如何有效進行介入控制，以及何如保證數據傳輸的安全性的技術手段，主要包括物理安全分析技術，網絡結構安全分析技術，系統(tǒng)安全分析技術，管理安全分析技術，及其它的安全服務和安全機制策略。在網絡技術高速發(fā)展的今天，對網絡安全技術的研究意義重大，它關系到小至個人的利益，大至國家的安全。對網絡安全技術的研究就是為了盡最大的努力為個人、國家創(chuàng)造一個良好的網絡環(huán)境，讓網絡安全技術更好的為廣大用戶服務。研究意義：一個國家的信息安全體系實際上包括國家的法規(guī)和政策,以及技術與市場的發(fā)展平臺.我國在構建信息防衛(wèi)系統(tǒng)時,應著力發(fā)展自己獨特的安全產品,我國要想真正解決網絡安全問題,最終的辦法就是通過發(fā)展民族的安全產業(yè),帶動我國網絡安全技術的整體提高。信息安全是國家發(fā)展所面臨的一個重要問題.對于這個問題,我們還沒有從系統(tǒng)的規(guī)劃上去考慮它,從技術上,產業(yè)上,政策上來發(fā)展它.政府不僅應該看見信息安全的發(fā)展是我國高科技產業(yè)的一部分,而且應該看到,發(fā)展安全產業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分,甚至應該看到它對我國未來電子化,信息化的發(fā)展將起到非常重要的作用。信息安全問題已成為社會關注的焦點。特別是隨著Internet的普及和電子商務、政府上網工程的啟動,一方面,信息技術已經成為整個社會經濟和企業(yè)生存發(fā)展的重要基礎,在國計民生和企業(yè)經營中的重要性日益凸現;另一方面,政府主管機構、企業(yè)和用戶對信息技術的安全性、穩(wěn)定性、可維護性和可發(fā)展性提出了越來越迫切的要求,因此,從社會發(fā)展和國家安全角度來看,加大發(fā)展信息安全技術的力度已刻不容緩。研究現狀：自從網絡技術運用的20多年以來，全世界網絡得到了持續(xù)快速的發(fā)展，中國的網絡安全技術在近幾年也得到快速的發(fā)展，這一方面得益于從中央到地方政府的廣泛重視，另一方面因為網絡安全問題日益突出，網絡安全企業(yè)不斷跟進最新安全技術，不斷推出滿足用戶需求、具有時代特色的安全產品，進一步促進了網絡安全技術的發(fā)展。從技術層面來看，目前網絡安全產品在發(fā)展過程中面臨的主要問題是：以往人們主要關心系統(tǒng)與網絡基礎層面的防護問題，而現在人們更加關注應用層面的安全防護問題，安全防護已經從底層或簡單數據層面上升到了應用層面，這種應用防護問題已經深入到業(yè)務行為的相關性和信息內容的語義范疇，越來越多的安全技術已經與應用相結合。據中國互聯網信息中心報道：截至2021年12月底，中國網民人數達4.57億，寬帶普及率接近100%，互聯網普及率達28.9%，超過世界平均水平，使用手機上網的網民達到2.33億人.與此同時，網絡安全形勢不容樂觀，以僵尸網絡、間諜軟件、身份竊取等為代表的各類惡意代碼逐漸成為最大威脅，拒絕服務攻擊、網絡仿冒、垃圾郵件等安全事件仍然猖獗。網絡安全事件在保持整體數量顯著上升的同時，也呈現出技術復雜化、動機趨利化、政治化的特點。我國信息網絡安全研究歷經了通信保密、數據保護兩個階段，正在進入網絡信息安全研究階段，現已開發(fā)研制出防火墻、安全路由器、安全網關、黑客入侵檢測、系統(tǒng)脆弱性掃描軟件等。但因信息網絡安全領域是一個綜合、交叉的學科領域它綜合了利用數學、物理、生化信息技術和計算機技術的諸多學科的長期積累和最新發(fā)展成果，提出系統(tǒng)的、完整的和協(xié)同的解決信息網絡安全的方案，目前應從安全體系結構、安全協(xié)議、現代密碼理論、信息分析和監(jiān)控以及信息安全系統(tǒng)五個方面開展研究，各部分相互協(xié)同形成有機整體。網絡安全技術在21世紀將成為信息網絡發(fā)展的關鍵技術，21世紀人類步入信息社會后，信息這一社會發(fā)展的重要戰(zhàn)略資源需要網絡安全技術的有力保障，才能形成社會發(fā)展的推動力。在我國信息網絡安全技術的研究和產品開發(fā)仍處于起步階段，仍有大量的工作需要我們去研究、開發(fā)和探索，以走出有中國特色的產學研聯合發(fā)展之路，趕上或超過發(fā)達國家的水平，以此保證我國信息網絡的安全，推動我國國民經濟的高速發(fā)展。下面介紹我國目前的網絡安全現狀、技術現狀和安全技術發(fā)展趨勢分析：1、網絡安全現狀現今互聯網環(huán)境正在發(fā)生著一系列的變化,安全問題也出現了相應的變化。主要反映在以下幾個方面:(1)網絡犯罪成為集團化、產業(yè)化的趨勢。從灰鴿子病毒案例可以看出,木馬從制作到最終盜取用戶信息甚至財物,漸漸成為了一條產業(yè)鏈。(2)無線網絡、移動手機成為新的攻擊區(qū)域,新的攻擊重點。隨著無線網絡的大力推廣,3G網絡使用人群的增多，使用的用戶群體也在不斷的增加。(3)垃圾郵件依然比較嚴重。雖然經過這么多年的垃圾郵件整治,垃圾郵件現象得到明顯的改善,例如在美國有相應的立法來處理垃圾郵件。但是在利益的驅動下,垃圾郵件仍然影響著每個人郵箱的使用。(4)漏洞攻擊的爆發(fā)時間變短。從這幾年的攻擊來年,不難發(fā)現漏洞攻擊的時間越來越短,系統(tǒng)漏洞、網絡漏洞、軟件漏洞被攻擊者發(fā)現并利用的時間間隔在不斷的縮短。很多攻擊者都通過這些漏洞來攻擊網絡。⑸攻擊方的技術水平要求越來越低。(6)DoS攻擊更加頻繁。對于DoS攻擊更加隱蔽，難以追蹤到攻擊者。大多數攻擊者采用分布式的攻擊方式,以及跳板攻擊方法。這種攻擊更具有威脅性,攻擊更加難以防治。(7)針對瀏覽器插件的攻擊。插件的性能不是由瀏覽器來決定的,瀏覽器的漏洞升級并不能解決插件可能存在的漏洞。(8)網站攻擊,特別是網頁被掛馬。大多數用戶在打開一個熟習的網站,比如自己信任的網站,但是這個網站被告掛馬,這在不經意之間木馬將會安裝在自己的電腦內。這是現在網站攻擊的主要模式。(9)內部用戶的攻擊?，F今企事業(yè)單位的內部網與外部網聯系的越來越緊密,來自內部用戶的威脅也不斷地表現出來。來自內部攻擊的比例在不斷上升,變成內部網絡的一個防災重點。2、網絡安全技術針對于眾多的網絡安全問題,在技術都提出了相應的解決方案?，F今的網絡安全技術有以下幾個方面:(1)基于網絡防火墻技術。防火墻是設置在兩個或多個網絡之間的安全阻隔,用于保證本地網絡資源的安全,通常是包含軟件部分和硬件部分的一個系統(tǒng)或多個系統(tǒng)的組合。防火墻技術是通過允許、拒絕或重新定向經過防火墻的數據流,防止不希望的、未經授權的通信進出被保護的內部網絡,并對進、出內部網絡的服務和訪問進行審計和控制,本身具有較強的抗攻擊能力,并且只有授權的管理員方可對防火墻進行管理,通過邊界控制來強化內部網絡的全。(2)基于VPN技術。VPN(VirtualPrivateNetwork,虛擬專用網絡)是指利用公共網絡建立私有專用網絡。數據通過安全的“加密隧道”在公共網絡中傳播,連接在Internet上的位于不同地方的兩個或多個企業(yè)內部網之間建立一條專有的通信線路。VPN利用公共網絡基礎設施為企業(yè)各部門提供安全的網絡互聯服務,能夠使運行在VPN之上的商業(yè)應用享有幾乎和專用網絡同樣的安全性、可靠性、優(yōu)先級別和可管理性。⑶基于口5(入侵檢測系統(tǒng))技術。入侵檢測系統(tǒng)作為一種積極主動的安全防護工具,提供了對內部攻擊、外部攻擊和誤操作的實時防護,在計算機網絡和系統(tǒng)受到危害之前進行報警、攔截和響應。(4)基于訐5(入侵防御系統(tǒng))技術。入侵防御系統(tǒng)提供主動、實時的防護,其設計旨在對網絡流量中的惡意數據包進行檢測,對攻擊性的流量進行自動攔截,使它們無法造成損失。入侵防御系統(tǒng)如果檢測到攻擊企圖,就會自動地將攻擊包丟掉或采取措施阻斷攻擊源,而不把攻擊流量放進內部網絡。(5)基于網絡隔離技術。網絡隔離技術的目標是確保把有害的攻擊隔離,在可信網絡之外和保證可信網絡內部信息不外泄的前提下,完成網間數據的安全交換。有多種形式的網絡隔離，如物理隔離、協(xié)議隔離和VPN隔離等。無論采用什么形式的網絡隔離,其實質都是數據或信息的隔離。(6)基于加密技術。加密技術是有效解決網絡文件竊取、篡改等攻擊的有效手段。對于網絡應用大多數層次都有相應的加密方法。SSLITLS是因特網中訪問Web服務器最重要的安全協(xié)議。IPSec是IETF制定的IP層加密協(xié)議,為其提供了加密和認證過程的密鑰管理功能。應用層就更多加密的方式,最典型的有電子簽名、公私鑰加密方式等。(7)基于訪問控制技術。訪問控制是指主體依據某些控制策略或權限對客體本身或是其資源進行的不同授權訪問。訪問控制模型是一種從訪問控制的角度出發(fā),描述安全系統(tǒng),建立安全模型的方法。(8)基于安全審計技術。安全審計包括識別、記錄、存儲、分析與安全相關行為的信息,審計記錄用于檢查與安全相關的活動和負責人。安全審計是指將系統(tǒng)的各種安全機制和措施與預定的安全目標和策略進行一致性比較,確定各項控制機制是否存在和得到執(zhí)行,對漏洞的防范是否有效,評價系統(tǒng)安全機制的可依賴程度。3、網絡安全技術發(fā)展趨勢分析下面從防火墻技術、入侵檢測技術和防病毒技術來分析網絡安全技術的發(fā)展趨勢。3.1．防火墻技術發(fā)展趨勢在混合攻擊肆虐的時代，單一功能的防火墻遠不能滿足業(yè)務的需要，而具備多種安全功能，基于應用協(xié)議層防御、低誤報率檢測、高可靠高性能平臺和統(tǒng)一組件化管理的技術，優(yōu)勢將得到越來越多的體現，UT