| 网络安全八大趋势 |
| 作者：内详 来源：网络搜集 点击数：
更新时间：2008-3-31 18:11:44 |
|
|
从1995年开始，中国的互联网商业化之后，互联网产业已经取得了很大的发展。政府和企业纷纷上网，电子政务和电子商务如火如荼，互联网和内部网络的安全问题被提上议程。网络安全市场在2002年开始高度成熟，竞争日益激烈。2001年，加密、防火墙和防病毒是我国网络安全市场的三大支柱。2002年，中国网络安全市场进入高速成长期，防火墙、入侵检测、防病毒、加密四大产品成为市场的主流。从目前的市场需求来看，预计物理隔离网闸、抗攻击网关、防火墙、防病毒网关、身份认证、加密、入侵检测和集中网管，将成为2003年安全市场的八大趋势。
一、物理隔离
解决方案：物理隔离网闸
物理隔离与逻辑隔离有很大的不同。物理隔离的哲学是不安全就不连网，要绝对保证安全。逻辑隔离的哲学: 在保证网络正常使用的情况下，尽可能安全。两者是完全不同的产品。
物理隔离的思路，源于两台完全不相连的计算机，使用者通过软盘从一台计算机向另一台计算机拷贝数据，有时候大家形象地称为“数据摆渡”。由于两台计算机没有直接连接，就不会有基于网络的攻击威胁。
二、逻辑隔离
解决方案：防火墙
在技术上，实现逻辑隔离的方式有很多，但主要是防火墙。防火墙在体系结构上有不同的类型: 有双网口、有多网口、DMZ和SSN。不同的类型在OSI的7层模型上工作机理有明显的不同。
防火墙的主要评价体系包括：性能、安全性和功能。实际上，这三者是相互矛盾、相互制约的。功能多、安全性好的技术，往往性能受影响; 功能多也影响到系统的安全性。
三、防御来自网络的攻击
解决方案：抗攻击网关
网络攻击特别是拒绝服务攻击（DoS），利用TCP/IP协议的缺陷，有些DoS攻击是消耗带宽，有些是消耗网络设备的CPU和内存。其中，具有代表性的攻击手段包括 SYN flood、ICMP flood、UDP flood等，其原理是使用大量伪造的连接请求报文攻击网络服[1] [2] [3] [4] 下一页
|
|
| 教程录入：yxdoor 责任编辑：yxdoor |
上一篇教程： 一次性口令技术简介
下一篇教程： 十二种流行恶作剧程序简介与清除 |
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
