《网络与信息安全技术》学习心得.docx

网络与信息安全技术学习心得 网络信息安全 网络与信息安全技术 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 随着计算机网络技术的普及和越来越广泛地应用于工业、农业、交通等国民经济各个领域和国防建设和军事领域，计算机网络时常出现的安全问题日益增多。存在的安全隐患，促使人们采取各种方案保护计算机网络的安全。下面介绍了计算机安全技术的解决方案。 1、物理隔离网络 所谓“物理隔离”是指内部网不直接或间接地连接公共网。实现物理隔离的方法有： （1）一人双机。在资金充足的情况下，给需要的人员配备2台电脑，1台接入互联网，1台只接入内部网。 （2）网络安全隔离卡。在电脑上加装1块网络安全隔离卡，并再配备1块硬盘，随时根据使用者的要求，在内外网之间进行切换。 （3）隔离计算机：例如：国内首创的神郁3000隔离计算机，使用者可以在网络之间实时在线、自由地切换，无需重新启动计算机。 2、防火墙 目前，常见的防火墙主要有三类： （1）分组过滤型防火墙。数据分组过滤或包过滤，包过滤原理和技术可以认为是各种网络防火墙的基础构件。 （2）应用代理型防火墙。应用代理型防火墙是内部网与外部网的隔离点，起着监视和隔绝应用层通信流的作用。 （3）复合型防火墙。复合型防火墙将数据包过滤和代理服务结合在一起使用。 目前出现的新技术类型主要有以下几种状态监视技术、安全操作系统、自适应代理技术、实时侵入检测系统等。混合使用数据包过滤技术、代理服务技术和其他一些新技术是未来防火墙的趋势。 3、抗攻击网关 抗攻击网关可以避免拒绝服务攻击（dos）和连接耗尽攻击等网络攻击带来的问题，用户只需将抗攻击网关架设在路由器之前就可以使用，通过独立的监控系统就可以实时监控和报警，并可以给出安全事件报告。目前，抗攻击网关的类型主要有入侵检测、指纹识别、免疫型等。入侵检测和指纹识别需要大量消耗cpu和内存才能计算识别出攻击，然后，给出过滤规则，这种机制本身就容易遭受拒绝服务攻击，因此，免疫型抗攻击网关是今后发展的趋势。以中网宙斯盾抗攻击网关为例，它本身对攻击是免疫的，不需要大量计算，将数据包直接转发过去，但不能产生攻击。 4、防病毒网关 防病毒网关放置在内部网络和互联网连接处。当在内部网络内发现病毒时，可能已经感染了很多计算机，防病毒网关可以将大部分病毒隔离在外部，同时具有 网络信息安全 反垃圾邮件和反间谍软件的能力。当出现新的病毒时，管理员只要将防病毒网关升级就可以抵御新病毒的攻击。目前，代表性的产品有亿邮防病毒网关、中网电子邮件防病毒网关、北信源防毒网关等。 5、认证 目前，常用的身份识别技术主要是基于radius的鉴别、授权和管理（aaa）系统。radius（remoteauthentica2tiondialinuserservice）是网络远程接入设备的客户和包含用户认证与配置信息的服务器之间信息交换的标准客户或服务器模式。它包含有关用户的专门简档，如，用户名、接入口令、接入权限等。这是保持远程接入网络的集中认证、授权、记费和审查的得到接受的标准。华为、思科等厂商都有使用radius技术的产品。 6、虚拟专用网 随着商务的发展，办公形式的改变，分支机构之间的通信有很大需求，如果使用公用的互联网络来进行通信，而不是架设专用线路，这样，就可以显著降低使用成本。vpn（virtualprivatenetwork）即虚拟专用网是解决这一问题的方法。vpn建立一条通过公众网络的逻辑上的专用连接，使得用户在异地访问内部网络时，能够和在本地访问一样的资源，同时，不用担心泄密的问题。采用ipsec协议的产品是市场的主流和标准，有相当多的厂商都推出了相应产品。 7、入侵检测和集中网管 入侵检测（intrusiondetection）是对入侵行为的发觉，是一种增强系统安全的有效方法，能检测出系统中违背系统安全性规则或者威胁到系统安全的活动。目前，入侵检测系统的产品很多，仅国内的就有东软、海信、联想等十几种;集中网管主要体现在对网管的集中上，网管集中的实现方式主要包括存放网管系统的物理平面集中和通过综合集中网管实现对不同厂商网管系统的集中管控。大唐、朗讯、华勤等厂商各自有不同的集中网管产品上市。 8、数据加密技术 （1）数据加密技术的含义 所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入tcp/ip数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。 （2）常用的数据加密技术 目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。 （3）数据加密技术的发展现状 在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融系统和商界普遍使用的算法是美国的数据加密标准 网络信息安全 des。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。 9、访问控制 （1）身份验证 身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。 （2）存取控制 存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限，以实现不同安全级别的信息分级管理。 通过学习关于网络安全的知识，我认识到了网络安全技术的重要性和一些基本防范黑客和病毒攻击的基本方法策略。作为一名大学生或者日常生活中经常使用电脑的人们，应该注意下面几点： 1、提高安全意识。不要随意打开来历不明的电子邮件及文件，不要随便运行不太了解的人给你的程序；尽量避免从internet下载不知名的软件、游戏程序；密码设置尽可能使用字母数字混排，单纯的英文或者数字很容易穷举；及时下载安装系统补丁程序；不随便运行黑客程序，不少这类程序运行时会发出你的个人信息。 2、使用防毒、防黑等防火墙软件。防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。 3、设置代理服务器，隐藏自己的ip地址。保护自己的ip地址是很重要的。事实上，即便你的机器上被安装了木马程序，若没有你的ip地址，攻击者也是没有办法的，而保护ip地址的最好方法就是设置代理服务器。代理服务器能起到外部网络申请访问内部网络的中间转接作用，其功能类似于一个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请某种网络服务时，代理服务器接受申请，然后它根据其服务类型、服务内容、被服务的对象、服务者申请的时间、申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。 4、将防毒、防黑当成日常例性工作。定时更新防毒组件，将防毒软件保持在常驻状态，以彻底防毒。 5、提高警惕。由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒。 6、备份资料。对于重要的个人资料做好严密的保护，并养成资料备份的习惯。 网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。随着全球信息化步伐的加快，网络信息安全越来越重要。第8页 共8页