网络安全事件应急处理机制

第五节　网络安全技术

一、网络安全内容

随着网络的开放性，共享性，互连程度的扩大，网络上各种新业务的兴起，比如电子商务、电子银行、数字货币的大量应用，使得网络与信息系统的安全与保密问题显得越来越重要。目前网络的安全与保密所面临的威胁来自多方面，如人为恶意攻击或由于网络本身存在安全缺陷及软件漏洞等，往往造成极大的危害。根据OSI标准的网络安全体系结构，网络安全的内容就是制定一些有效措施。具体在通信子网中，要加强通信线路中传输数据的安全保护，防止数据遭到攻击。在资源子网中，采取存取控制，用户识别与确认，数据变换(加密)等措施。

二、网络安全体系结构

针对网络系统受到的威胁，OSI安全体系结构要求的安全服务是;对等实体鉴别服务，访问控制服务，数据保密服务，数据完整性服务，数据源鉴别服务，禁止否认服务。为此ISO建议了8种安全机制，加密机制;数字签名机制;访问控制机制;数据完整性机制;交换鉴别机制;业务流量填充机制;路由控制机制;公证机制。在实施这些机制中，要制定严格的安全管理措施，从多方面加强安全管理。

三、网络安全协议

网络安全协议主要是指密码协议，包括密钥交换协议，认证协议，认证和密钥交换协议。

四、网络安全技术

1．网络加密技术。网络加密是网络安全最有效技术之一，常用的方法有链路加密、端点加密和节点加密三种。

2．防火墙技术。防火墙是用一种网络设备，在两个或多个网络间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。防火墙是目前使用比较有效的网络安全技术，其作用表现在:

1)限制他人进入内部网络。2)限制人们访问特殊站点。

但防火墙也有一定局限性，如不能防范内部用户攻击，很难防止病毒和受病毒感染的文件传输，对外部刻意的人为攻击也不能完全防范。

3．网络地址转换技术。网络地址转换是当内部主机向外部连接时，使用同一个IP地址。从而隐蔽内部网络，达到保密作用。

4．操作系统安全内核技术。

5．身份验证技术。如数字签名。

6．网络防病毒技术。如采取预防、检测、消除病毒等措施。