文档介绍：
Hacker)，正是由于这些人的存在，才给网络安全提出了更高要求，因为用户更多担忧的是信息的保密性。主机因素连入互联网络的主机品种繁多，有大型计算机、小型计算机、工作站、服务器、微机，厂商众多，使用的操作系统和网络操作系统也许多，这要求不同厂商要坚持相同或相这的标准，也要求各种标准具备很好的开放性。除上述诸因素给网络的设计、安装、配置、管理提出更冗杂的难题外，涉及网络安全因素还有:单位的安全政策、人员素养、安全设备投资和自然灾难等。
三、攻击互联网络安全性的方法和类型
假冒欺编一般采纳源ip地址欺骗攻击，人侵者假装成源自一台内部主机的一个外部地点传送信息包，，使用报文传输代理(miA，messagetransferAgent)，冒名他人，窃取信息。指定路由发送方指定一信息包到达目的站点的路由，而这条路由是经过细心设计的，绕过设有安全掌握的路由。否认服务通常是指不承认对信息的发布、接收。数据截收这是一种常见的方法，许多网上间谍、黑客正是截取大量的信息包，加以分析解密，还原信息得到合法的密码。慕改数据转变信息的内容。四、安全机制功能150在其安全框架文件中，定义了开放环境下系统安全功能，对系统内部各对象的爱护方法，保证系统间通信规则，都作了具体说明。“安全〞被解释为“一种使资产和资源遭受攻击的可能性削减到最小的方法〞.可见，互联网络的安全是相对的，并没有肯定安全的网络实体，但一个安全系统应具备以下功能:身份识别是验证通信双方身份有效手段，用户向其系统请求服务时，要出示自己的身份证明，最简洁的方法是输人use:。身份判别是安全系统最重要功能之一，useriD和password是最常用也最方便的身份认证方法，也是最担心全的。缘由是用户为了便于记忆而使用了生日、电话号码等password，使得password很简单猜出。因此pass-word的管理也成了安全系统特别重要的工作。关于password更先进的技术有:系统不接收易破译的password、password的期限性、同步即时password等，但有些方法需要特别的软、硬件投资。存取权限掌握防止非法用户进人系统及防止合法用户对系统资源的非法使用是存取掌握的基本任务。在开放系统中，网上资源的使用应制订一些规定:一是定义哪些用户可以访问哪些资源，二是定义可以访问的用户各自具备的权限，这是存取权限掌握的主要任务。数字签名如用rsA等公开密钥算法，生成一对公钥和私钥。信息发送需用发送者私人密钥加密信息，即签名，信息的接收者利用信息发送者的公钥对签名信息解密，以验证发送者身份。在实际应用中，一般是对传送的多个数据包中的一个ip包进行一次签名验证，以提高网络运行效率。爱护数据完好性internet通信协议在数据传输过程中，通常使用数据包排序、掌握包、校验码等过失掌握机制，防止传输过程中的突发错误，但对网上黑客们的主动攻击(如对信息的恶意增删、修改)则显得无能为力。通过加人一些验证码等冗余信息，用验证函数进行处理，以发觉信息是否被非法修改，避开用户或主机被伪信息欺骗。跟踪审计和信息过滤网络管理员或系统管理员应不断地收集和积累有关的安全事件记录加以分析，有选择地对其中的某些站点或用户进行跟踪审计，以便对发觉或可能产生的破坏性行为提供有力的证据，并定期向互联网相关的安全系统隐秘发送有关消息(一般是有害站点地址)，其它系统则依据这些消息，更新各自的路由过滤列表，通过信息过滤机制，拒绝接收一切来自过滤列表上ip地址的信息，以杜绝网上的某些站点产生的信息垃圾(如淫秽图片、政治倾向性宜传等)对用户进行信息干扰和信息轰炸。
密钥管理信息加密是保障信息安全的重要途径，以密文方式在相对安全的信道上传递信息，可以让用户比较放心地使用网络，假如密钥汇露或居心不良者通过积累大量密文而增加密文的破译机会，都会对通信安全造成威逼。因此，对密钥的产生、存储、传递和定期更换进行有效地掌握而引人密钥管理机制，对增加网络的安全性和抗攻击性也是特别重要的。五、常用安全技术通常保障网络安全的方法有两大类:以“防火墙〞技术为代表的被动防卫型和建立在数据加密、用户授权确认机制上的开放型网络安全保障技术。防火墙技术“防火墙〞(Firewall)安全保障技术假设被爱护网络具有明确定义的边界和服务。它通过监测限制、更改通过“防火墙〞的数据流，一方面尽可能地对外部网络屏蔽