网站首页 > 产业安全> 文章内容

网络安全技术主要有哪些?

※发布时间:2019-10-6 20:07:36   ※发布作者:habao   ※出自何处: 

  计算机网络安全技术简称网络安全技术,指致力于解决诸如如何有效进行介入控制,以及如何数据传输的安全性的技术手段,主要包括物理安全分析技术,网络结构安全分析技术,系统安全分析技术,管理安全分析技术,及其它的安全服务和安全机制策略。

  虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换)。交换技术将传统的基于的局域网技术发展为面向连接的技术。因此,网管系统有能力局域网通讯的范围而无需通过开销很大的由器。

  网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,内部网络操作的特殊网络互联设备.它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并网络运行状态.

  防火墙产品主要有堡垒主机,包过滤由器,应用层网关(代理服务器)以及电层网关,屏蔽主机防火墙,双宿主机等类型.

  在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒软件。

  (4) 在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件,未经许可的控件下载和安装。

  利用防火墙技术,经过仔细的配置,通常能够在内外网之间提供安全的网络,降低了网络安全风险。但是,仅仅使用防火墙、网络安全还远远不够:

  入侵检测系统是近年出现的新型网络安全技术,目的是提供实时的入侵检测及采取相应的防护手段,如记录用于和恢复、断开网络连接等。

  实时入侵检测能力之所以重要首先它能够对付来自内部网络的,其次它能够缩短hacker入侵的时间。

  网络安全技术中,另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全系统互相配合能够提供很高安全性的网络。

  认证技术主要解决网络通讯过程中通讯双方的身份认可,数字签名作为身份认证技术中的一种具体技术,同时数字签名还可用于通信女人痣面相图过程中的不可要求的实现。

  企业总部和各分支机构之间采用internet网络进行连接,由于internet是公用网络,因此,必须其安全性。我们将利用公共网络实现的私用网络称为虚拟私用网(VPN)。

  数字签名作为验证发送者身份和消息完整性的根据。公共密钥系统(如RSA)基于私有/公共密钥对,作为验证发送者身份和消息完整性的根据。CA使用私有密钥计算其数字签名,利用CA提供的公共密钥,任何人均可验证签名的真实性。伪造数字签名从计算能力上是不可行的。

  IPSec作为在IP v4及IP v6上的加密通讯框架,已为大多数厂商所支持,预计在1998年将确定为IETF标准,是VPN实现的Internet标准。

  

关键词:技术安全