2024年网络安全预防措施

发布日期： 2024-10-17 阅读量： 作者： 小编

　　2024年网络安全预防措施网络平安预防措施计算机网络平安是指利用网络管理限制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可运用性受到爱护。计算机网络平安包括两个方面，即物理平安和逻辑平安。物理平安指系统设备及相关设施受到物理爱护，免于破坏、丢失等。逻辑平安包括信息的完整性、保密性和可用性。网安措施计算机网络平安措施主要包括爱护网络平安、爱护应用服务平安和爱护系统平安三个方面，各个方面都要结合考虑平安防护的物理平安、防火墙、信息平安、Web平安、媒体平安等等。(一)爱护网络平安。网络平安是为爱护商务各方网络端系统之间通信过程的平安性。保证机密性、完整性、认证性和访问限制性是网络平安的重要因素。爱护网络平安的主要措施如下：(1)全面规划网络平台的平安策略。(2)制定网络平安的管理措施。(3)运用防火墙。(4)尽可能记录网络上的一切活动。(5)留意对网络设备的物理爱护。(6)检验网络平台系统的脆弱性。(7)建立牢靠的识别和鉴别机制。(二)爱护应用平安。爱护应用平安，主要是针对特定应用(如Web服务器、网络支付专用软件系统)所建立的平安防护措施，它独立于网络的任何其他平安防护措施。虽然有些防护措施可能是网络平安业务的一种替代或重叠，如Web阅读器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是很多应用还有自己的特定平安要求。由于电子商务中的应用层对平安的要求最严格、最困难，因此更倾向于在龙8国际唯一官网应用层而不是在网络层实行各种平安措施。虽然网络层上的平安仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的平安性。应用层上的平安业务可以涉及认证、访问限制、机密性、数据完整性、不行否认性、Web平安性、EDI和网络支付等应用的平安性。(三)爱护系统平安。爱护系统平安，是指从整体电子商务系统或网络支付系统的角度进行平安防护，它与网络系统硬件平台、操作系统、各种应用软件等相互关联。涉及网络支付结算的系统平安包含下述一些措施：(1)在安装的软件中，如阅读器软件、电子钱包软件、支付网关软件等，检查和确认未知的平安漏洞。(2)技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对全部接入数据必需进行审计，对系统用户进行严格平安管理。(3)建立具体的平安审计日志，以便检测并跟踪入侵攻击等。商交措施商务交易平安则紧紧围绕传统商务在互联网络上应用时产生的各种平安问题，在计算机网络平安的基础上，如何保障电子商务过程的顺当进行。各种商务交易平安服务都是通过平安技术来实现的，主要包括加密技术、认证技术和电子商务平安协议等。(一)加密技术。加密技术是电子商务实行的基本平安措施，交易双方可依据须要在信息交换的阶段运用。加密技术分为两类，即对称加密和非对称加密。(1)对称加密。对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。假如进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。(2)非对称加密。非对称加密又称公钥加密，运用一对密钥来分别完成加密和解密操作，其中一个公开发布(即公钥)，另一个由用户自己隐私保存(即私钥)。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方运用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。(二)认证技术。认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。(1)数字签名。数字签名也称电子签名，犹如出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名;然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方;报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密;假如这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制供应了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。(2)数字证书。数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥全部者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构(CA)，如政府部门和金融机构。用户以平安的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何须要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标记交易各方身份信息的一系列数据，供应了一种验证各自身份的方式，用户可以用它来识别对方的身份。(三)电子商务的平安协议。除上文提到的各种平安技术之外，电子商务的运行还有一套完整的平安协议。比较成熟的协议有SET、SSL等。(1)平安套接层协议SSL。SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立平安机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一样，然后相互验证对方身份，最终运用协商好的密钥交换算法产生一个只有双方知道的隐私信息，客户和服务器各自依据此隐私信息产生数据加密算法和Hash 算法参数。SSL 记录协议依据SSL 握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码 MAC，然后经网络传输层发送给对方。SSL 警报协议用来在客户和服务器之间传递SSL 出错信息。 (2)平安电子交易协议SET。 SET 协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET 主要由三个文件组成，分别是 SET 业务描述、SET 程序员指南和 SET 协议描述。SET 协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。 SET 协议是专为电子商务系统设计的。它位于应用层，其认证体系非常完善，能实现多方认证。在SET 的实现中，消费者帐户信息对商家来说是保密的。但是SET 协议非常困难，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET 协议中除消费者与商家外，还有发卡行、收单行、认证中心、支付网关等其它参加者。加密方式链路加密方式平安技术手段物理措施：例如，爱护网络关键设备(如交换机、大型计算机等)，制定严格的网络平安规章制度，实行防辐射、防火以及安装不间断电源(UPS)等措施。访问限制：对用户访问网络资源的权限进行严格的认证和限制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问书目和文件的权限，限制网络设备配置的权限等等。数据加密：加密是爱护数据平安的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。网络隔离：网络隔离有两种方式，一种是采纳隔离卡来实现的，一种是采纳网络平安隔离网闸实现的。隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区分可参见参考资料。其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。围绕网络平安问题提出了很多解决方法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来限制网络的访问权限。平安防范意识拥有网络平安意识是保证网络平安的重要前提。很多网络平安事务的发生都和缺乏平安防范意识有关。主机平安检查要保证网络平安，进行网络平安建设，第一步首先要全面了解系统，评估系统平安性，相识到自己的风险所在，从而快速、精确得解决内网平安问题。由安天试验室自主研发的国内首款创新型自动主机平安检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计算机进行全面的平安保密检查及精准的平安等级判定，并对评测系统进行强有力的分析处置和修复。主机物理平安服务器运行的物理平安环境是很重要的，许多人忽视了这点。物理环境主要是指服务器托管机房的设施状况，包括通风系统、电源系统、防雷防火系统以及机房的温度、湿度条件等。这些因素会影响到服务器的寿命和全部数据的平安。我不想在这里探讨这些因素，因为在选择IDC 时你自己会作出决策。在这里着重强调的是，有些机房供应特地的机柜存放服务器，而有些机房只供应机架。所谓机柜，就是类似于家里的橱柜那样的铁柜子，前后有门，里面有放服务器的拖架和电源、风扇等，服务器放进去后即把门锁上，只有机房的管理人员才有钥匙打开。而机架就是一个个铁架子，开放式的，服务器上架时只要把它插到拖架里去即可。这两种环境对服务器的物理平安来说有着很大差别，自不待言，放在机柜里的服务器要平安得多。假如你的服务器放在开放式机架上，那就意味着，任何人都可以接触到这些服务器。别人假如能轻松接触到你的硬件，还有什么平安性可言? 假如你的服务器只能放在开放式机架的机房，那么你可以这样做： (1)将电源用胶带绑定在插槽上，这样避开别人无意中碰动你的电源; (2)安装完系统后，重启服务器，在重启的过程中把键盘和鼠标拔掉，这样在系统启动后，一般的键盘和鼠标接上去以后不会起作用(USB 鼠标键盘除外) (3)跟机房值班人员搞好关系，不要得罪机房里其他公司的维护人员。这样做后，你的服务器至少会平安一些。易欺瞒性(Ease of spoofing)。

上一篇: 电科网安亮相2024数字金融安全大会暨第二届金融业密码技术应

下一篇: 龙8国际：价值共创、融合发展！致远互联与多家生态达成战略合作

龙八·long8(国际)唯一官方网站-龙8未来可期

2024年网络安全预防措施

随便看看