【网络互联技术】(一）移动数据加密和网络安全概述

  转载请标明出处：ttp://blog.csdn.net/sk719887916/article/details/42437253

            安全性问题自网络技术问世以来就已产生。第一代移动通信的模拟蜂窝移动通信系统几乎没有采取安全措施，移动台把其电子序列号（ESN）和网络分配的移动台识别号（MIN）以明文方式传送至网络，若二者相符，即可实现用户的接入，结果造成大量的克隆手机，使用户和运营商深受其害；2G主要有基于时分多址（TDMA）的GSM系统（多为欧洲及中国采用）及基于码分多址（CDMA）的CDMAone系统（多为美国等北美国家采用），这两类系统安全机制的实现有很大区别，但都是基于私钥密码体制，采用共享秘密数据（私钥）的安全协议，实现对接入用户的认证和数据信息的保密，在身份认证及加密算法等方面存在着许多安全隐患；3G移动通信系统在2G的基础上进行了改进，继承了2G系统安全的优点，同时针对3G系统的新特性，定义了更加完善的安全特征与安全服务。未来的移动通信系统除了提供传统的语音、数据、多媒体业务外，还应当能支持电子商务、电子支付、股票交易、互联网业务等，个人智能终端将获得广泛使用，网络和传输信息的安全将成为制约其发展的首要问题。

    网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
　　网络安全包含网络设备安全、网络信息安全、网络软件安全。从广义来说，凡是涉及网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等的综合性学科。

　　一 主要类型

　　网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种：


　　系统安全：是指运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩演和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻，产生信息泄露，干扰他人或受他人干扰。


　　网络安全：是指网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踩，计算机病毒防治，数据加密等。


　　信息传播安全：网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。


　　信息内容安全：网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏润进行窃听、冒充、诈编等有损于合法用户的行为。其本质是保护用户的利益和隐私。

   二 主要解决途径

     没有哪一种网络安全防御技术能保证网络信息服务100%的安全，安全总是相对的，这就需要多种安全防御技术在各个层次上加以部署，延长攻击者侵入所花费的时间、增加成本和所需要的资源，从而卓有成效地降低图书馆网络被攻击的危险，达到安全防护的目标。目前图书馆常用的网络安全防御技术有防火墙技术、入侵检测技术、网络防病毒技术、访问控制技术等。 
　　 

　　1、防火墙技术 

　　1.1该技术主要完成以下具体任务： 
　　 
　　1.1.1通过源地址过滤，拒绝外部非法IP地址，有效的避免了与本馆信息服务无关的外部网络主机越权访问； 
　　 
　　1.1.2防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样做可以将系统受攻击的可能性降到最低限度，使黑客无机可乘； 
　　 
　　1.1.3同样，防火墙可以制定访问策略，只有被授权的外部主机才可以访问内部网络上的有限IP地址，从而保证外部网络只能访问内部网络中的必要资源，使得与本馆信息服务无关的操作将被拒绝； 
　　 
　　1.1.4由于外部网络对内部网络的所有访问都要经过防火墙，所以防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可以得出可疑的攻击行为； 
　　 
　　1.1.5另外，由于安装了防火墙后，网络的安全策略由防火墙集中管理，因此，黑客无法通过更改某一台主机的安全策略来达到控制其他资源访问权限的目的，而直接攻击防火墙几乎是不可能的；
　　 
　　1.1.6防火墙可以进行地址转换工作，使外部网络用户不能看到内部网络的结构，使黑客失去攻击目标。 
　　 
　　1.2虽然防火墙技术是在内部网与外部网之间实施安全防范的最佳选择，但也存在一定的局限性： 
　　 
　　1.2.1不能完全防范外部刻意的人为攻击； 
　　 
　　1.2.2不能防范内部用户攻击； 
　　 
　　1.2.3不能防止内部用户因误操作而造成口令失密受到的攻击； 
　　 
　　1.2.4很难防止病毒或者受病毒感染的文件的传输。 
　　 

　　2、入侵检测技术(IDS) 

　　 
　　如果说防火墙技术是静态安全防御技术，那么IDS就是一种动态安全技术。IDS包括基于主机的入侵检测技术和基于网络的