文档介绍：浅析网络安全防护技术
随着信息技术的迅速发展和应用的普及，计算机网络已经深入工业、农业、 商业、教育、军事等各行各业，成为社会重要的基础设施，人们可以通过互联网 进行网上购物、银行转账等许多商业活动。现在商业贸易、金融和其他经济行为 中，不少已经以数字化信息的方式在网上流动着。“数字化经济”初具规模，电 子银行及电子货币的研究、实施和标准化开始普及。如果计算机网络的安全可靠 运行受到威胁，将会影响人们的工作、学****和生活。然而不幸的是，近年来大规 模的网络安全事件接连发生，互联网上蠕虫、拒绝服务攻击、网络欺诈等新的攻 击手段层出不穷，导致的泄密、数据破坏、业务无法正常进行等事件屡屡发生， 造成的经济损失无法估计。政府、企业和研究机构等各领域的组织都对网络安全 投入了大量的人力物力，但是目前我们面临的威胁让人不容乐观，黑客和反黑客、 窃取和反窃取的斗争仍将继续。在这样的斗争中，安全技术作为一个独特的领域 越来越受到网络建设者的关注。本文主要从以下两个方面进行探讨：
一、网络面临的安全问题
网络环境下的计算机系统面临诸多风险，为了解决网络安全问题，各种安全 策略、工具被研究和使用。即使是在使用了现有的安全机制的情况下，每一种安 全机制都有一定的应用范围和应用环境，网络的安全仍然存在很大隐患，这些安 全隐患主要可以归结为以下几点：
1、 网络的自身的安全缺陷是导致网络脆弱性的根本原因。网络经常使用的 TCP/IP是通用的协议，设计之初没有充分考虑安全威胁，许多的网络协议和应 用没有提供必要的安全服务。
2、 网络的脆弱性体现在维护的环节。网络系统存在大量安全漏洞。一般认 为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂， 其中所包含的安全漏洞也越来越多，这些安全漏洞成为安全攻击的重要目标。尽 管系统提供了某些安全机制，在很大程度上取决于使用者，包括系统管理者和普
通用户，不正当的设置就会产生不安全因素。虽然在这方面，可以通过静态扫描 工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一 种缺省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难 判断设置的正确性。
3、 管理方面的困难性也是网络安全问题的重要原因。具体到一个企业内部 网络的安全管理，由于业务发展迅速、人员流动频繁、技术更新快等因素的影响， 安全管理也非常复杂，人力投入不足、安全政策不明是常见的现象。由于安全攻 击通常是不分国界的，但是安全管理却受国家、地理、政治、文化、语言等多种 因素的限制，比如跨国界的安全事件的追踪非常困难。
4、 网络面临着黑客攻击、感染病毒的威胁。随着网络的迅速发展，计算机 病毒、黑客攻击也在不断变化，表现出多样化、速度快、破坏力强、难以防范等 特点。局域网与互联网连接，计算机系统感染病毒、遭受黑客攻击的几率和防范 病毒、黑客的难度更大。不论是在互联网上进行浏览、下载文件、收发E-mail、 进行信息发布，都有可能使计算机系统感染计算机病毒、受到黑客攻击。几乎每 天都有不同系统安全问题出现。然而安全工具的更新速度太慢，绝大多数情况需 要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题 总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全 问题又出现了。因此，黑