導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

對網(wǎng)絡(luò)信息安全相關(guān)研究

文檔作者：劉忠祥文檔來源：貴州航天技術(shù)研究院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年04月26日
下載地址：點(diǎn)擊這里	文件大?。?1.53 MB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.53 MB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：無線信息安全傳輸機(jī)制思考

上一篇：公民信息安全防范意識調(diào)查研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

科技論壇
182
2016.17
對網(wǎng)絡(luò)信息安全相關(guān)研究
劉忠祥
（貴州航天技術(shù)研究院，550009）
摘要：本文針對性的分析現(xiàn)階段實(shí)施的解決網(wǎng)絡(luò)信息安全的技術(shù)，隨后對選取的這些技術(shù)的局限性進(jìn)行分析，最后展望網(wǎng)絡(luò)
信息安全的發(fā)展趨勢，以期可以為網(wǎng)絡(luò)信息安全提供一定借鑒。
關(guān)鍵詞：網(wǎng)絡(luò)信息安全；防火墻；數(shù)據(jù)加密；入侵檢測
Research on network information security
Liu Zhongxiang
(Guizhou Aerospace Technology Research Institute,550009)
Abstract ：This paper for the analysis of the present implementation to solve the network information
security technology,then limitations on the selection of these technology analysis,finally it looks forward
to the development trend of network information security,in order to provide some reference for the
security of network information.
Keywords ：network information security;firewall;data encryption;intrusion detection
1 現(xiàn)階段網(wǎng)絡(luò)信息安全采用的技術(shù)分析
一是防火墻技術(shù)。所謂的防火墻則是說在互聯(lián)網(wǎng)與局域網(wǎng)兩
者之間設(shè)置可以為網(wǎng)絡(luò)安全提供保證的軟件程序或者硬件設(shè)備，
相應(yīng)的工作原理則是借助控制欲監(jiān)管網(wǎng)絡(luò)之間的信息交流，以便
可以為網(wǎng)絡(luò)信息系統(tǒng)安全提供保證，而且在這一過程當(dāng)中，將于
防火墻相關(guān)的數(shù)據(jù)來源、所有嘗試入侵系統(tǒng)信息、服務(wù)器的信息
量進(jìn)行記錄。防火墻能夠劃分成芯片級防火墻、硬件防火墻、軟件
防火墻等。芯片級防火墻具備專門ASIC 芯片，以便可以將防火墻
的處理速度、能力、性能有效提升，與硬件防火墻、軟件防火墻進(jìn)
行比較，自身漏洞顯得比較少，軟硬件防火墻必須通過操作系統(tǒng)
提供支持才可以正常開展工作。
二是數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)相應(yīng)的原理則是通過加密
算法的有效利用，以便可以把等待加密的明文向不能進(jìn)行直接讀
取的密文轉(zhuǎn)換，往往只有憑借預(yù)先設(shè)計(jì)好的匹配秘鑰才能夠?qū)⑵?
還原，為非法用戶不能對用戶的原始數(shù)據(jù)直接獲取提供保證。數(shù)
據(jù)加密技術(shù)其最大的優(yōu)勢則是主動(dòng)而不是非被動(dòng)防御，這是屬于
現(xiàn)階段信息安全技術(shù)的核心技術(shù)，還是屬于別的計(jì)算機(jī)網(wǎng)絡(luò)安全
技術(shù)基礎(chǔ)?，F(xiàn)階段兩大類加密技術(shù)是對稱加密技術(shù)與非對稱加密
技術(shù)。另外還有數(shù)字摘要與數(shù)字簽名混合加密、數(shù)字簽名加密技
術(shù)、數(shù)字摘要加密技術(shù)，這些技術(shù)所應(yīng)用的場合并不相同。除了以
上所提到的技術(shù)之外，還有比較廣泛使用的加密技術(shù)數(shù)字證書、
數(shù)字信封、安全認(rèn)證協(xié)議、數(shù)字時(shí)間戳等。
三是入侵檢測技術(shù)。入侵檢測技術(shù)則是憑借著軟硬件方法
分析對比來自網(wǎng)絡(luò)當(dāng)中的數(shù)據(jù)與檢測系統(tǒng)當(dāng)中的入侵特征數(shù)據(jù)
庫數(shù)據(jù)，如果出現(xiàn)發(fā)現(xiàn)不管哪種違反安全策略的行為或者是系統(tǒng)
出現(xiàn)被攻擊的跡象的時(shí)候，系統(tǒng)立即通知防火墻系統(tǒng)調(diào)整訪問網(wǎng)
絡(luò)的控制策略甚至將網(wǎng)絡(luò)連接切斷。相應(yīng)的這一技術(shù)的功能為：
進(jìn)行比較常見的黑客入侵攻擊與手段的識別，為穩(wěn)定網(wǎng)絡(luò)提供保
證；對于各種網(wǎng)絡(luò)環(huán)節(jié)當(dāng)中面臨的異常通信實(shí)時(shí)監(jiān)測，還加以處
理；網(wǎng)絡(luò)安全管理質(zhì)量的完善與提升；利用并修復(fù)掃描系統(tǒng)當(dāng)中
面臨的各種漏洞與隱藏后門。從這就能夠了解到，入侵檢測系統(tǒng)
則是漏洞掃描系統(tǒng)，可以有效的結(jié)合IDS 系統(tǒng)、防火墻、防病毒等
技術(shù)，大致上將以上的技術(shù)優(yōu)點(diǎn)完美融合，以便可以立足于網(wǎng)絡(luò)
性能不會影響的前提條件下監(jiān)控與檢測網(wǎng)絡(luò)，使得網(wǎng)絡(luò)安全性有
效提升。
四是反病毒技術(shù)。這種技術(shù)則是特征掃描與分析病毒代碼，
隨后將其特征值提取出來，基于這些特征值的利用，掃描對比分
析計(jì)算機(jī)存儲空間數(shù)據(jù)，將病毒位置確定下來，進(jìn)行病毒種類的
辨別，隨后查詢與恢復(fù)感染病毒程序，做好清楚病毒實(shí)現(xiàn)的技術(shù)。
這一技術(shù)按照相應(yīng)采取的措施可以劃分成實(shí)時(shí)與動(dòng)態(tài)兩種類別。
靜態(tài)反病毒技術(shù)尚未可以實(shí)時(shí)監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)信息，也并不會對
系統(tǒng)是否已經(jīng)被病毒感染做出及時(shí)判斷，現(xiàn)在已經(jīng)逐步失去其價(jià)
值，更多的計(jì)算機(jī)用戶對于這一類別的技術(shù)并不使用。與別的應(yīng)
用程序進(jìn)行比較，實(shí)時(shí)的反病毒技術(shù)往往具備更高優(yōu)先級，更加
與系統(tǒng)底層資源接近，能夠?qū)ο到y(tǒng)資源更加全面徹底控制，病毒
入侵過程當(dāng)中可以實(shí)時(shí)告警，為此其得到廣泛應(yīng)用。
2 現(xiàn)階段采取的網(wǎng)絡(luò)信息安全技術(shù)局限性分析
一是防火墻技術(shù)局限性。趕緊對網(wǎng)絡(luò)防火墻技術(shù)進(jìn)行分析，
就能夠了解到尚未可以將內(nèi)網(wǎng)與外網(wǎng)相互之間的差別區(qū)分出來，
那么在進(jìn)行訪問內(nèi)網(wǎng)和外網(wǎng)之間尚未發(fā)揮作用，具體來說，網(wǎng)絡(luò)
防火墻技術(shù)將系統(tǒng)當(dāng)中的一些有用的網(wǎng)絡(luò)服務(wù)進(jìn)行限制或者關(guān)
閉來提升網(wǎng)絡(luò)安全性，使得可以訪問到的網(wǎng)絡(luò)信息資源極大的減
少，局域網(wǎng)內(nèi)部的攻擊防火墻并不能起到作用，只可以將已經(jīng)知
道的技術(shù)漏洞防御，并不能預(yù)防新型黑客攻擊或者惡意訪問，部
分已經(jīng)加載的程序能夠借助部分技術(shù)手段以便可以繞開防火墻
阻隔的目的。
二是數(shù)據(jù)加密技術(shù)局限性?，F(xiàn)階段比較慣用的兩種數(shù)據(jù)加密
技術(shù)就是磁盤加密與文檔加密，文檔加密必須借助應(yīng)用進(jìn)程與文
件關(guān)聯(lián)關(guān)系，可是操作環(huán)節(jié)面臨過于復(fù)雜應(yīng)用程序或者是更新程
序使得丟失之前的文件，應(yīng)該實(shí)施再次掃描，使得不穩(wěn)定用戶環(huán)
境隱患。除此之外，這一技術(shù)實(shí)施的文件重定向的臨時(shí)緩存文件
技術(shù)以及多種鉤子技術(shù)，比較容易沖突防病毒等軟件，使得系統(tǒng)
工作效率降低，導(dǎo)致出現(xiàn)新的不穩(wěn)定因素，帶來新的安全漏洞。磁
盤加密這種技術(shù)對加密卡過分依賴，當(dāng)出現(xiàn)損壞或丟失加密卡，
科技論壇
183
2016.17
用戶再也沒有辦法進(jìn)入那臺加密過的機(jī)器，生產(chǎn)加密卡的廠商也
沒有辦法進(jìn)行新的要死的復(fù)制。
三是入侵檢測技術(shù)局限性。即便現(xiàn)在的各種類型的入侵檢測
系統(tǒng)可以將網(wǎng)絡(luò)希望當(dāng)中的入侵隱患與行為檢測出來，然而受到
復(fù)雜性網(wǎng)絡(luò)系統(tǒng)的影響，這一技術(shù)也存在弊端，比如憑借合法信
息的偽造或者是繞過系統(tǒng)或者是借道欺騙，通過時(shí)間差的利用對
入侵檢測系統(tǒng)避開，對于系統(tǒng)及其工作環(huán)境直接破壞。
四是網(wǎng)絡(luò)安全掃描技術(shù)局限性。系統(tǒng)配置規(guī)則庫這是確認(rèn)系
統(tǒng)漏洞的基礎(chǔ)，網(wǎng)絡(luò)漏洞掃描的核心就是網(wǎng)絡(luò)系統(tǒng)漏洞數(shù)據(jù)庫，
為此黨出現(xiàn)不準(zhǔn)確的規(guī)則庫設(shè)計(jì)，就不會準(zhǔn)確預(yù)報(bào)，很多網(wǎng)絡(luò)系
統(tǒng)危險(xiǎn)的威脅則是來自未知漏洞，準(zhǔn)確預(yù)報(bào)這必須借助于更新規(guī)
則庫情況，一些系統(tǒng)漏洞受到漏洞庫覆蓋范圍局限性，這也就有
可能躲開檢測，另外還存在的情況是不全或者尚未及時(shí)更新漏洞
數(shù)據(jù)庫信息，這就會對系統(tǒng)管理員產(chǎn)地誤導(dǎo)，導(dǎo)致不能及時(shí)有效
的采取措施將系統(tǒng)隱患消除。
五是反病毒技術(shù)局限性。當(dāng)前絕大多數(shù)殺毒軟件工作機(jī)制
是一個(gè)掃描器，比如CRC 掃描、啟 發(fā)式掃描、病毒掃描等，往往
將集中不同算法掃描方式的有效結(jié)合以便可以獲得更好的查殺
毒效果?；旧线@些殺毒軟件查殺毒都是憑借一個(gè)病毒特征庫實(shí)
施，那么要想對全部病毒免疫絕對不可能，除此之外，黨出現(xiàn)病毒
庫面臨過大數(shù)據(jù)量，相應(yīng)降低查殺毒效率。
3 計(jì)算機(jī)網(wǎng)絡(luò)新安全發(fā)展趨勢分析
按照以上所提到的網(wǎng)絡(luò)安全技術(shù)手段，這就能夠了解到其存
在著相應(yīng)的優(yōu)缺點(diǎn)與適用范圍。在當(dāng)前高速發(fā)展的計(jì)算機(jī)網(wǎng)絡(luò)技
術(shù)背景下，未來計(jì)算機(jī)網(wǎng)絡(luò)信息安全所面臨的發(fā)展趨勢則是將現(xiàn)
在技術(shù)優(yōu)勢充分利用與完善，而且在這一過程當(dāng)中，進(jìn)行更新與
更好技術(shù)的發(fā)展。這也就是更深層次的統(tǒng)合各種技術(shù)，比如結(jié)合
使用入侵檢測技術(shù)與防火墻技術(shù)等別的安全技術(shù)，能夠?qū)?shí)際應(yīng)
用環(huán)節(jié)當(dāng)中防火墻技術(shù)的局限性有效克服。在將防火墻功能與性
能提升的過程當(dāng)中，別的安全技術(shù)可以將諸如對內(nèi)網(wǎng)失去作用的
防火墻弊端彌補(bǔ)，使得網(wǎng)絡(luò)整體安全性有效提升。比如在掃描功
能與入侵檢測功能加入防火墻，這就會導(dǎo)致全部憑借防火墻數(shù)據(jù)
流在接受防火墻驗(yàn)證過程當(dāng)中，還必須接受入侵檢測掃描，從而
將非法入侵實(shí)時(shí)阻斷。還有的就是在通信與傳輸過程根據(jù)設(shè)置協(xié)
議，僅僅在防火墻系統(tǒng)或者是入侵檢測系統(tǒng)開放一個(gè)供對方調(diào)用
的接口，當(dāng)面臨異常時(shí)候系統(tǒng)可以實(shí)時(shí)告警。從反病毒這一層面
進(jìn)行分析，反病毒技術(shù)逐步邁向開放式、技術(shù)化、集成化方向，并
且可以檢查自身完整性，操作與應(yīng)用系統(tǒng)也會出現(xiàn)集成化。
4 結(jié)束語
總之，本文在對幾種比較常見的計(jì)算機(jī)安全技術(shù)原理、優(yōu)缺
點(diǎn)進(jìn)行簡要的分析基礎(chǔ)上，書提出可能的計(jì)算機(jī)網(wǎng)絡(luò)信息安全發(fā)
展趨勢。
參考文獻(xiàn)
[1] 左曉棟. 以務(wù)實(shí)態(tài)度對待網(wǎng)絡(luò)安全審查制度[J]. 中國信息安
全. 2015(05)
[2] 陳月華, 馮偉. 來自安全審查的網(wǎng)絡(luò)風(fēng)險(xiǎn)整治力量[J]. 信息
安全與通信保密. 2014(09)
（上接184 頁）
統(tǒng)的所有或者是一些設(shè)備在彈外制導(dǎo)站進(jìn)行安裝，通過制導(dǎo)站將
所有或者一些測量武器和目標(biāo)相對運(yùn)動(dòng)參量還形成制導(dǎo)指令，隨
后憑借彈上的控制系統(tǒng)導(dǎo)引制導(dǎo)武器飛向目標(biāo)。根據(jù)指令傳輸方
式能夠?qū)⑵鋭澐殖刹ㄊ茖?dǎo)與指令制導(dǎo)這兩種。在這其中，還可
以將指令制導(dǎo)劃分成為電視指令制導(dǎo)、無線指令制導(dǎo)、有線指令
制導(dǎo)這三種傳輸方式。對指令制導(dǎo)進(jìn)行分析，其所具備的優(yōu)勢是
彈上的設(shè)備相對來說比較簡單，而且成本顯得比較低，而當(dāng)所使
用的相控陣?yán)走_(dá)，那么還能夠?qū)Ω抖鄠€(gè)目標(biāo)。波束制導(dǎo)能夠?qū)⑵?
劃分成為激光波束制導(dǎo)與雷達(dá)波束制導(dǎo)這兩種方式。波束制導(dǎo)其
弊端就是制導(dǎo)站跟蹤探測系統(tǒng)作用距離嚴(yán)重限制著射程，隨著增
加射程，也就會相應(yīng)的降低精度。
第三種是屬于慣性制導(dǎo)系統(tǒng)。慣性制導(dǎo)系統(tǒng)就是說通過慣
性測量設(shè)備的有效利用進(jìn)行導(dǎo)彈參數(shù)測量的制導(dǎo)技術(shù)。慣性制導(dǎo)
是屬于一種自主式制導(dǎo)方式。這種制導(dǎo)系統(tǒng)則是所有都在彈上安
裝，主要?jiǎng)澐殖芍茖?dǎo)計(jì)算機(jī)、陀螺儀、制導(dǎo)控制系統(tǒng)、加速度表等，
往往使用的范圍是進(jìn)行固定目標(biāo)的攻擊。按照慣性測量儀表處于
彈上的安裝方式，能夠?qū)⑵鋭澐殖蔀榻萋?lián)式慣性制導(dǎo)與平臺式慣
性制導(dǎo)這兩種方式。慣性制導(dǎo)系統(tǒng)其優(yōu)勢為擁有比較強(qiáng)的抗干擾
能力、不會受到氣象條件限制、比較好的隱蔽性能。然而這種制導(dǎo)
方式的弊端是隨著增加飛行的時(shí)間，就會相應(yīng)的降低其制導(dǎo)精
度。針對這樣的情況，如果是比較長工作時(shí)間的慣性制導(dǎo)系統(tǒng)，往
往借助于別的制導(dǎo)方式對其積累的誤差進(jìn)行修正。
第四種是屬于地形匹配與景象匹配制導(dǎo)系統(tǒng)。地形匹配與景
象匹配制導(dǎo)系統(tǒng)還可以將其稱之為地圖匹配和景象匹配區(qū)域相
關(guān)制導(dǎo)系統(tǒng)。這主要是借助于遙感、遙測手段根據(jù)相應(yīng)的地面坐
標(biāo)點(diǎn)標(biāo)高數(shù)據(jù)繪制成為數(shù)字地圖，將其在彈載計(jì)算機(jī)內(nèi)部預(yù)先存
入，等到導(dǎo)彈飛臨所存在的這些區(qū)域的時(shí)候，彈載計(jì)算機(jī)預(yù)存數(shù)
據(jù)比較實(shí)地?cái)?shù)據(jù)，另外還會按照指令將彈道偏差修正，控制導(dǎo)彈
飛向目標(biāo)。受到不同的繪制地圖方法的影響，那么可以劃分成激
光雷達(dá)圖像匹配、紅外熱成像匹配制導(dǎo)、光電視圖像匹配等不同
的方式，這些方式并不會受到天氣的影響。地形匹配制導(dǎo)與慣性
制導(dǎo)配合，可以將慣性制導(dǎo)的誤差極大的減小，這就會讓導(dǎo)彈長
著眼睛那樣迂回起伏，準(zhǔn)確飛向預(yù)先設(shè)定的目標(biāo)。
第五種是全球定位制導(dǎo)系統(tǒng)。全球定位制導(dǎo)系統(tǒng)可以將其
劃分到導(dǎo)航制導(dǎo)方式，這種系統(tǒng)則是通過空間導(dǎo)航衛(wèi)星所具備的
準(zhǔn)確定位功能的有效利用，將實(shí)時(shí)、全天候、高精度、連續(xù)的導(dǎo)航
服務(wù)提供給制導(dǎo)武器，以便能夠做到確保制導(dǎo)武器獲得精確的時(shí)
間、速度、位置的三維信息。通過全球定位接收機(jī)的安裝，能夠?qū)?
地形匹配制導(dǎo)予以取消，相應(yīng)將制定攻擊計(jì)劃所需要的時(shí)間縮
短，還能夠向非預(yù)定目標(biāo)實(shí)施攻擊。現(xiàn)階段，美國陸軍的" 聯(lián)合直
接攻擊彈藥"（JDAM）、" 聯(lián)合防區(qū)外發(fā)射武器"（JSOW）、戰(zhàn)術(shù)導(dǎo)
彈ATACMS 等都是選取這樣的全球定位制導(dǎo)方式。
第六種是屬于復(fù)合制導(dǎo)方式。復(fù)合制導(dǎo)又稱組合制導(dǎo)系統(tǒng)，
是將各種制導(dǎo)方式的優(yōu)長組合在一起，在其中某段或幾段采用的
多種制導(dǎo)方式。它是一種取長補(bǔ)短的辦法。目的是增大制導(dǎo)距離，
提高制導(dǎo)精度和抗干擾能力。使用" 一體化" 的復(fù)合式制導(dǎo)，對
系統(tǒng)可靠性、大容量高速度計(jì)算機(jī)、減少飛行重量等方面都要有
很高的要求，制造成本也相當(dāng)高。
參考文獻(xiàn)
[1] 高長生, 李君龍, 荊武興, 李瑞康. 導(dǎo)彈質(zhì)量矩控制技術(shù)發(fā)展
綜述[J]. 宇航學(xué)報(bào). 2010(02)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04