文档介绍：（信息技术）网络信息安全
技术论文
20XX年XX月
，值得您下载拥有
网络信息安全技术
引言
于人类认知的有限范围内，信息被定义为人类社会以及自然界其
是保护被存储数据的安全。
2）网络接口模块的安全控制
于网络环境下对来自其他机器的网络通信进程进行安全控制。此
类控制主要包括身份认证、客户权限设置和判别、日志审计等手段。
3）网络互连设备的安全控制
对整个子网内的所有主机的传输信息和运行状态进行安全检测
和控制。此类控制主要通过网管软件或路由器配置实现。
安全服务
安全服务是指于应用程序层对网络信息的保密性、完整性和真实
性进行保护和鉴别，防止各种安全威胁和攻击，其能够于壹定程度上
弥补和完善现有操作系统和网络信息系统的安全漏洞。安全服务主要
内容包括：安全机制、安全连接、安全协议、安全策略等。
1）安全机制是利用密码算法对重要而敏感的数据进行处理。以
保护网络信息的保密性为目标的数据加密和解密；以保证网络信息来
源的真实性和合法性为目标的数字签名和签名验证；以保护网络信息
的完整性，防止和检测数据被修改、插入、删除和改变的信息认证等。
2）安全连接是于安全处理前和网络通信方之间的连接过程。安
全连接为安全处理进行了必要的准备工作。安全连接主要包括会话密
钥的分配和生成以及身份验证。
3）安全协议使网络环境下互不信任的通信方能够相互配合，且
通过安全连接和安全机制的实现来保证通信过程的安全性、可靠性、
公平性。
4）安全策略是安全机制、安全连接和安全协议的有机组合方式，
是网络信息安全性完整的解决方案。不同的网络信息系统和不同的应
用环境需要不同的安全策略。
3网络信息安全技术
面对网络信息安全的诸多问题，计算机专家们采取了多种的防范
措施来解决很多问题。
1）防火墙技术
防火墙是指设置于不同网络（如能够信任的企业内部网和不能够信任
的外部网）或网络安全域之间的壹系列软件或硬件的组合。于逻辑上
它是壹个限制器和分析器，能有效地监控内部网和Internet之间的活
动，保证内部网络的安全。为迎合广泛用户的需要，能够于网络中实
施三种基本类型的防火墙：网络层、应用层和链路层防火墙。创建防
火墙时，必须决定防火墙允许或不允许哪些传输信息从Internet传到
本地网或从别的部门传到壹个被保护的部门。三种最流行的防火墙分
别是：双主机防火墙、主机屏蔽防火墙、子网屏蔽防火墙。
①双主机防火墙，是把壹台主机作为本地网和Internet之间的分
界。这台主机使用俩块独立网卡把每个网络连接起来。
②主机屏蔽防火墙，建立此类防火墙应把屏蔽路由器加到网络上
且使主机远离Internet，即主机且不直接和Internet相连，如果网络
用户需要连接到Internet，则必须先通过和路由器相连的主机。
③子网屏蔽防火墙，此结构把内部网络和Internet隔离开来。它
把俩***立的屏蔽路由器和
壹台***连接起来。壹台路由器控制从本地到网络的传输，另
壹台屏蔽路由器监测且控制进入Internet和Internet出来的传输。
2）网络信息数据的加密技术
目前，信息于网络传输时被窃取，是个人和