信息网络安全技术及发展趋势

信息网络安全技术及发展趋势

络认证阶段，直到将行为监控和审计也纳入 安全的范畴。这样的 演变不仅仅是为了避免 恶意攻击，更重要的是为了提 高网络的可信度。下面分析信息网络中常
用的信息安全技术和网络防护方法。
基本信息安全技术
信息安全的内涵在不断地延伸，从最初的信息保密性发展到信息的完整性、可用性、可控性和 不可否认性，进而又发展为“攻（攻击）、防（防 范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和实施技术。目前 信息网络常用的基础性安全技术包括以下几方面的 内容。
身份认证技术：用来确定用户或者设备身份的 合法性，典型的手段有用户名口令、身份识别、P K I 证书和生物认证等。
加解密技术：在传输过程或存储过程中进行信 息数据的加解密，典型的加密体制可采用对称加密 和非对称加密。
边界防护技术：防止外部网络用户以非法手段 进入内部网络，访问内部资源，保护内部网络操作 环境的特殊网络互连设备，典型的设备有防火墙和 入侵检测设备。
访问控制技术：保证网络资源不被非法使用和 访问。访问控制是网络安全防范和保护的主要核心 策略，规定了主体对客体访问的限制，并在身份识 别的基础上，根据身份对提出资源访问的请求加以 权限控制。
主机加固技术：操作系统或者数据库的实现会 不可避免地出现某些漏洞，从而使信息网络系统遭 受严重的威胁。主机加固技术对操作系统、数据库 等进行漏洞加固和保护，提高系统的抗攻击能力。
安全审计技术：包含日志审计和行为审计， 通过日志审计协助管理员在受到攻击后察看网络日 志，从而评估网络配置的合理性、安全策略的有效 性，追溯分析安全攻击轨迹，并能为实时防御提供 手段。通过对员工或用户的网络行为审计，确认行 为的合规性，确保管理的安全。
检测监控技术：对信息网络中的流量或应用内容进行二至七层的检测并适度监管和控制，避免网 络流量的滥用、垃圾信息和有害信息的传播。

网络安全防护思路
为了保证信息网络的安全性，降低信息网络所 面临的安全风险，单一的安全技术是不够的。根据 信息系统面临的不同安全威胁以及不同的防护重点 和出发点，有对应的不同网络安全防护方法。下面 分析一些有效的网络安全防护思路。

■基于主动防御的边界安全控制
以内网应用系统保护为核心，在各层的网络边 缘建立多级的安全边界，从而实施进行安全访问的 控制，防止恶意的攻击和访问。这种防护方式更多 的是通过在数据网络中部署防火墙、入侵检测、防 病毒等产品来实现。