网络安全的关键技术是什么?
网络安全与未来网络应用的深入发展有关。它涉及安全策略、移动代码、指令保护、密码学、操作系统、软件工程和网络安全管理。内部网络与公共网络的一般特殊隔离主要采用“防火墙”技术。
“防火墙”是一种形象,事实上,它是计算机硬件和软件的结合,使互联网和内部网络之间建立一个安全网关,以保护非法用户的入侵。
简单的隐蔽路由器可以完成“防火墙”工作。如果这个“防火墙”是一个普通的路由器,它只能起到隔离作用。隐蔽路由器还可以防止网络或主机之间在互联网协议端口级通信,起到一定的过滤作用。 由于隐蔽路由器仅仅是对路由器的参数做些修改,因而也有人不把它归入“防火墙”一级的措施。
真正的“防火墙”有两种,一种被称为标准的“防火墙”;另一种被称为双网关。标准的“防火墙”系统包括一个Unix工作站,每个工作站的两端都有一个缓冲路由器。其中一个路由器接口是外部世界,即公共网络;另一个连接到内部网络。标准的“防火墙”使用特殊的软件,管理水平高,信息传输有一定的延迟。
随着“防火墙”技术的进步,两种“防火墙”配置在两个网关的基础上演变,一种是隐蔽主机网关,另一种是隐蔽智能网关(隐蔽子网)。隐蔽主机网关可能是目前常见的“防火墙”配置。顾名思义,这种配置一方面将路由器进行隐藏,另一方面在互联网和内部网之间安装堡垒主机。堡垒主机装在内部网上,通过路由器的配置,使该堡垒主机成为内部网与互联网进行通信的唯一系统。目前,技术最复杂、安全水平最高的“防火墙”是隐藏的智能网关。所谓的隐藏智能网关是隐藏在公共系统后面的网关,这是互联网用户唯一能看到的系统。所有的互联网功能都是通过这个隐藏在公共系统之后的保护软件进行的。一般来说,这种“防火墙”最不容易被破坏。
与“防火墙”一起使用的安全技术和数据加密技术。数据加密技术是提高信息系统和数据的安全性和保密性,防止外部分析秘密数据的主要技术手段之一。随着信息技术的发展,网络安全和信息保密越来越受到人们的关注。目前,除了加强法律和管理数据的安全保护外,各国还采取了技术措施,促进了数据加密技术和物理预防技术的持续发展。按作用不同,数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术4种。
与数据加密技术密切相关的另一项技术是智能卡技术。所谓智能卡是一种密钥媒体。一般来说,就像信用卡一样,它由授权用户持有,并由用户提供密码或密码字。该密码字与内部网络服务器上注册的密码一致。当口令与身份特征共同使用时,智能卡的保密性能还是相当有效的。
这些网络安全和数据保护的预防措施有一定的限制,而不是越安全越可靠。因此,不仅要考虑内部网络是否安全,还要考虑网络采取的各种措施,不仅是物理预防,而且还有人员素质等其他“软”因素,进行综合评估,从而得出是否安全的结论。
以上内容就是关于网络安全的关键技术的介绍,如果您有等保测评二级评估的需要可以联系我们:腾信科技一直坚持着“高端技术、高端行业”的发展路线。从无到有,从小到大,经过多年的辛勤耕耘,逐步积累了一个稳定的中高端行业客户群体,并打造了一个专业的信息安全技术团队,成为领先的信息安全服务公司之一
请先 登录后发表评论 ~