网络安全技术(Network Security Technology)
目录 |
网络安全技术是指致力于解决诸如如何有效进行介人控制, 以及如何保证数据传输的安全性的技术手段。
网络安全技术指致力于解决诸多如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略等。主要包括报文鉴别技术、数字签名技术、访问控制技术、数据加密技术、密钥管理技术、安全传翰介质技术、网络监测跟踪及隔离技术、路由控制和流量分析控制技术、网络管理技术、网络防火墙技术等。
网络安全技术是一种专门针对网络环境中出现的安全隐患和病毒，做出具体反映来阻止其破坏程序的一种手段。网络安全技术主要有四大特点：隐秘性、可控制性、可检查性、具体性。
1．隐秘性网络安全技术具有隐秘性的特点。
网络中的信息资源不可能会泄露给非授权用户或提供其使用。相反，网络安全技术反而会提醒授权用户其资源信息是否被侵袭过或拦截次数。
2.可控制性。
为了保障网络信息系统中资源安全，网络技术一般会对信息内容和共享采取控制手段，以保证信息的机密性、完整性和可利用性。根据控制论的原理，网络安全控制过程中一般都有反馈回路。一个完整的反馈回路必需具备控制单元、实行单元、信息采集单元、决策分析单元以此来确保信息输出的精密度。
3.可检查性。
在网络安全发生问题时，第一时间就是要检查出哪里出现问题，并且想出解决的方法。随着网络系统连接能力和流通能力的提高，网络安全问题日益突出。各式各样的网络安全问题困扰着我们，妨碍着计算机正常机制的运行。网络安全技术中可检查性的这一特点为人们带来了福音，出现问题的第一时间，自动检查出问题所在，并采取有效手段很好的解决了问题。
4.无缺性。
网络安全技术中的无缺性是指网络环境中的信息资源数据在未经授权人授权时，是不会随意增添或减少。即信息资源在传播和共享过程中是不会被破坏其完整性的，始终保持着原来状态。
1.防火墙技术
网络防火墙技术其实就是一个使用先前设定阻碍非法程序破坏的一种策略，以此来控制内外网之间被访问的权限。它的“防火”不止针对一个网络数据包，能同时对两个或两个以上数据包进行通信之间的保护和监视。目前使用最频繁的防火墙技术就是过滤防火墙，它是一种应用过滤原理来过滤网络外部信息向网路内部转换，并以此来对网关进行设定的技术应用。防火墙技术发展日新月异，不仅能够有效阻止病毒的入侵，还能够进行信息记录。这样做，不仅使得过去在网络中出现的病毒类型能又快又方便找到，而且能保证调查取证过程的合情、合理、合法。
2.加密技术
网络安全技术中最基本的技术就是加密技术， 同时也是信息安全最核心的组成部分。加密技术使得数据在最初的储存和传播过程中就得到了保密，确保将来信息共享的真实性。密钥是加密技术的主体，根据密钥的不同将加密技术分为对称加密和非对称加密两种类型。在对称加密技术中，数据的加密和解密都使用同一密钥，加快了加、解密的速度。但是与非对称加密相比，它的加密技术过于简单，一旦遇到多用户的情况下，就容易被破解密钥，造成数据外泄 因此，目前加密技术有待提高，加密一定要有严格的程序和数据公式，才能使得加密技术真正达到保护信息资源的目的。
3.病毒防御和清除技术
病毒在网络安全中是一个很让人头疼的问题，不但影响着平常人的生产生活，而且甚至影响到整个国家生死存亡，事关国家机密。因此，病毒防御和清除技术在网络安全技术中是重要的，也是必要的。要想彻底防御和清除病毒，首先要掌握病毒的相关知识和特征，包括一些恶意代码、破坏程序和木马、蠕虫等典型病毒类型。接着，了解目前病毒的一些显著特征，比如：复制性、潜在性、复杂性、破坏性等，采取针对性措施有效拦截病毒侵袭。最后，一旦病毒发作，就可以通过删除注册表、卸载软件、下载系统补丁等方法及时进行杀毒。另外，可以通过局域网扫描软件有效提高病毒的防御能力，将潜在病毒扼杀在摇篮里。