網(wǎng)絡安全技術論文
網(wǎng)絡安全是現(xiàn)在很多人看重得話題，因為網(wǎng)絡跟我們的生活如今已經(jīng)密切相關了，以下就是小編為大家?guī)淼木W(wǎng)絡安全技術論文。
網(wǎng)絡安全技術論文一
隨著技術發(fā)展，無線網(wǎng)絡突破了原有的帶寬瓶頸，并且網(wǎng)絡穩(wěn)定性及安全性得到很大提高，商業(yè)銀行開始使用無線網(wǎng)絡部署自助設備，并使用無線網(wǎng)絡建設關鍵業(yè)務數(shù)據(jù)傳輸備份線路。
一、主要無線網(wǎng)絡技術
目前，國內商業(yè)銀行常用有3G、GPRS、WLAN三種技術構建無線網(wǎng)絡。(1)3G(3rd-generation)。第三代移動通信技術，是指支持高速數(shù)據(jù)傳輸?shù)姆涓C移動通訊技術。我國3G有三種標準：CDMA2000(中國電信)、WCDMA(中國聯(lián)通)、TD-SCDMA(中國移動)。三種3G制式全部是基于CDMA技術發(fā)展而來。采用擴頻技術和偽隨機碼技術，具有非常好的抗干擾、安全通信、保密性的特性，是一種相對安全的無線通訊技術。(2)GPRS(General Packet Radio Service)。通用分組無線業(yè)務，它是GSM標準化組織(ETSI)制定的一套標準，以實現(xiàn)移動分組數(shù)據(jù)業(yè)務。GPRS網(wǎng)絡是一個傳輸承載平臺，提供的是端到端分組傳輸模式下數(shù)據(jù)的發(fā)送和接收。GPRS的實現(xiàn)是在GSM網(wǎng)絡上增加分組數(shù)據(jù)服務設備，并對GSM無線網(wǎng)絡設備進行升級，從而利用現(xiàn)有的GSM無線覆蓋提供分組數(shù)據(jù)業(yè)務。(3)WLAN(Wireless LAN)。無線連接局域網(wǎng)，它使用無線電波作為數(shù)據(jù)傳送的媒介，傳送距離一般為幾十米。無線局域網(wǎng)的主干網(wǎng)絡通常使用電纜，無線局域網(wǎng)用戶通過一個或多個無線接取器(wireless access points，WAP)接入無線局域網(wǎng)。無線局域網(wǎng)最通用的標準是IEEE定義的802.11系列標準。
二、商業(yè)銀行無線網(wǎng)絡組網(wǎng)基本原則
(1)安全性和可靠性。(2)靈活性和可擴展性。(3)可管理性。(4)兼容性和經(jīng)濟性。
三、商業(yè)銀行無線網(wǎng)絡組網(wǎng)設計
商業(yè)銀行在構建無線網(wǎng)絡應用時，應重點關注無線網(wǎng)絡規(guī)劃設計、無線網(wǎng)絡安全控制及無線網(wǎng)絡安全管理三個方面。
(1)無線網(wǎng)絡規(guī)劃。目前，各商業(yè)銀行大都采用傳統(tǒng)的數(shù)據(jù)專線方式組建設銀行專用網(wǎng)絡，按照應用需求劃分不同的網(wǎng)絡分區(qū)，并對不同網(wǎng)絡分區(qū)采取不同級別的安全控制措施。因此，商業(yè)銀行在構建無線網(wǎng)絡的時候，要充分考慮原有網(wǎng)絡拓撲，單獨組建設無線網(wǎng)絡接入?yún)^(qū)，在無線網(wǎng)絡接入?yún)^(qū)內，應部署交換機、路由器、認證設備、防火墻等設備，也可以根據(jù)無線網(wǎng)絡承載業(yè)務的類型、重要性，在交換機上部署不同的VLAN，加強不同VLAN間的訪問控制。
(2)無線網(wǎng)絡安全控制。無線網(wǎng)絡的特點決定了在使用無線網(wǎng)絡組網(wǎng)時，必需要重點考慮數(shù)據(jù)傳輸加密的問題，因此，商業(yè)銀行在使用無線網(wǎng)絡的時候，要采用IPsec V PN在末端用戶和銀行內網(wǎng)之間進行數(shù)據(jù)加密，采用的算法應支持DES、3DES或國家密碼管理局頒發(fā)的國密辦加密算法。無線網(wǎng)絡傳輸需保證無線網(wǎng)絡入戶的接入為經(jīng)過授權主的用戶或設備，因此，商業(yè)銀行在部署無線網(wǎng)絡時，應部署AAA認證服務器等認證系統(tǒng)，對接入的各類IP終端設備進行接入認證授權，確保終端設備接入的合法性。同時，商業(yè)銀行可以針對無線接入網(wǎng)絡，要求運營商對銀行業(yè)務所用SIM/UIM卡的IMSI號與業(yè)務終端(網(wǎng)絡終端)、用戶進行綁定，只允許綁定后的用戶通過認證后接入內部網(wǎng)絡。商業(yè)銀行無線網(wǎng)絡邊界必需部署硬件防火墻，如接入的應用較為重要，則要在無線網(wǎng)絡邊外聯(lián)及內部網(wǎng)絡之間分別部署不同品牌的.防火墻，實現(xiàn)防火墻異構。
(3)無線網(wǎng)絡安全管理。無線網(wǎng)線接入的靈活特點決定，無線網(wǎng)絡安全管理對保障網(wǎng)絡安全至關重要，商業(yè)銀行在使用無線網(wǎng)絡時應重點加強接入網(wǎng)絡設備和應用終端的管理，應統(tǒng)一配置、管理，配置必須嚴格、嚴密并統(tǒng)一標準，并要防止配置、用戶名、密碼等外泄，防止非法的撥號接入。此外，商業(yè)銀行還要加強對運營商SIM/UIM卡的管理，制定嚴密的SIM/UIM卡管理流程，保證SIM/UIM卡使用安全。
網(wǎng)絡安全技術論文二
1 引言
隨著無線網(wǎng)絡技術的出現(xiàn)，為用戶提供了一種嶄新的接入互聯(lián)網(wǎng)的方式，使我們擺脫了網(wǎng)線的束縛，更使我們距離隨時隨地與任何人進行任何內容通信的人類通信終極夢想又進了一步。但是由于無線網(wǎng)絡是采用公共的電磁波作為載體，電磁波能夠穿過天花板、玻璃、樓層和墻等物體，因此在一個無線網(wǎng)絡接入點所在的服務區(qū)域中，任何一個無線客戶端都可以接收到此接入點的電磁波信號，這樣就可能包括一些惡意用戶也能接收到該無線網(wǎng)絡信號，因此數(shù)據(jù)安全成為了無線網(wǎng)絡技術當下迫切要解決的問題。
2 無線網(wǎng)絡的安全隱患
當前在規(guī)劃和建設無線網(wǎng)絡中現(xiàn)面臨兩大問題：
(1)網(wǎng)絡劫持
網(wǎng)絡劫持指的是網(wǎng)絡黑客將自己的主機偽裝成默認網(wǎng)關或者特定主機，使得所有試圖進入網(wǎng)絡或者連接到被網(wǎng)絡黑客頂替的機器上的用戶都會自動連接到偽裝機器上。典型的無線網(wǎng)絡劫持就是使用欺騙性AP。他們會通過構建一個信號強度好的AP，使得無線用戶忽視通常的AP而連接到欺騙性AP上，這樣網(wǎng)絡黑客就會接收到來自其他合法用戶的驗證請求和信息后，就可以將自己偽裝成為合法用戶并進入目標網(wǎng)絡。
(2)嗅探
這是一種針對計算機網(wǎng)絡通信的電子竊 聽。通過使用這種工具，網(wǎng)絡黑客能夠察看到無線網(wǎng)絡的所有通信。要想使無線網(wǎng)絡不被該工具發(fā)現(xiàn)，必須關閉用于網(wǎng)絡識別的廣播以及任何未經(jīng)授權用戶訪問資格。然而關閉廣播意味著無線網(wǎng)絡不能被正常用戶端發(fā)現(xiàn)，因此要使用戶免受該工具攻擊的唯一方法就是盡可能使用加密。
3 無線網(wǎng)絡主要信息安全技術
(1)擴頻技術
該技術是軍方為了使用無線通訊安全而首先提出的。它從一開始就被設計成為駐留在噪聲中，是一直被 干擾和越權接收的。擴頻技術是將非常低的能量在一系列的頻率范圍中發(fā)送。通常我們使用直序擴頻技術和跳頻擴頻技術來實現(xiàn)傳輸。一些無線網(wǎng)絡產(chǎn)品在ISM波段的2.4～2.4835GHz范圍內傳輸信號，在這個范圍內可以得到79個隔離的不同通道，無線信號是被發(fā)送到成為隨機序列排列的每一個通道上。我們知道無線電波每秒鐘變換頻率次數(shù)是很多的，現(xiàn)將無線信號按順序發(fā)送到每一個通道上，并且在每一通道上停留固定的時間，在轉換前要覆蓋所有通道。如果不知道在每—通道上停留的時問和跳頻圖案，系統(tǒng)外的劫持站點要接收和譯碼數(shù)據(jù)幾乎是不可能的。使用不同的跳頻圖案、駐留時間和通道數(shù)量可以使相鄰的不相交的幾個無線網(wǎng)絡之間沒有相互干擾，也不用擔心網(wǎng)絡上的數(shù)據(jù)被其他人截獲。
(2)用戶驗證
即采用密碼控制，在無線網(wǎng)絡的適配器端使用網(wǎng)絡密碼控制。這與Novell NetWare和Microsoft Windows NT提供的密碼管理功能類似。由于無線網(wǎng)絡支持使用筆記本或其它移動設備的漫游用戶，所以精確的密碼策略可以增加一個安全級別，這樣就可以確保該無線網(wǎng)絡只被授權人使用。
(3)數(shù)據(jù)加密
對數(shù)據(jù)的安全要求極高的系統(tǒng)，例如金融或軍隊的網(wǎng)絡，需要一些特別的安全措施，這就要用到數(shù)據(jù)加密的技術。借助于硬件或軟件，在數(shù)據(jù)包被發(fā)送之前給予加密，那么只有擁有正確密鑰的工作站才能解密并讀出數(shù)據(jù)。
如果要求整體的安全性，數(shù)據(jù)加密將是最好的解決辦法。這種方法通常包括在有線網(wǎng)絡操作系統(tǒng)中或無線局域網(wǎng)設備的硬件或軟件的可選件中，由制造商提供，另外我們還可以選擇低價格的第三方產(chǎn)品。
(4)WEP加密配置
WEP加密配置是確保經(jīng)過授權的無線網(wǎng)絡用戶不被竊 聽的驗證算法，是IEEE協(xié)會為了解決無線網(wǎng)絡的安全性而在802.11中提出的解決辦法。
(5)防止入侵者訪問網(wǎng)絡資源
這是用一個驗證算法來實現(xiàn)的。在這種算法中，適配器需要證明自己知道當前的密鑰。這和有線LAN的加密很相似。在這種情況下，入侵者為了將他的工作站和有線LAN連接也必須達到這個前提。
4 改進方法及措施
(1)正確放置網(wǎng)絡的接入點設備
在網(wǎng)絡配置中，要確保無線接入點放置在防火墻范圍之外。
(2)利用MAC阻止黑客攻擊
利用基于MAC地址的訪問控制表，確保只有經(jīng)過注冊的用戶端才能進入網(wǎng)絡。MAC過濾技術就如同給系統(tǒng)的前門再加一把鎖，設置的障礙越多，越會使黑客知難而退，不得不轉而尋求其它低安全性的網(wǎng)絡。
(3)WEP協(xié)議的重要性
WEP是802.11b無線局域網(wǎng)的標準網(wǎng)絡安全協(xié)議。在傳輸信息時，WEP可以通過加密無線傳輸數(shù)據(jù)來提供類似有線傳輸?shù)谋Ｗo。在簡便的安裝和啟動之后，應該立即更改WEP密鑰的缺省值。
最理想的方式是WEP的密鑰能夠在用戶登錄后進行動態(tài)改變。這樣，黑客想要獲得無線網(wǎng)絡的數(shù)據(jù)就需要不斷跟蹤這種變化。基于會話和用戶的WEP密鑰管理技術能夠實現(xiàn)最優(yōu)保護，為網(wǎng)絡增加另外一層防范。
(4)簡化網(wǎng)絡安全管理：集成無線和有線網(wǎng)絡安全策略
無線網(wǎng)絡安全不是單獨的網(wǎng)絡架構，它需要各種不同的程序和協(xié)議。制定結合有線和無線網(wǎng)絡安全的策略能夠提高管理水平，降低管理成本。例如，不論用戶是通過有線還是無線方式進入網(wǎng)絡時，都需要采用集成化的單一用戶ID和密碼。
(5)不能讓非專業(yè)人員構建無線網(wǎng)絡
盡管現(xiàn)在無線網(wǎng)絡的構建已經(jīng)非常方便，即使是非專業(yè)人員也可以自己在辦公室內安裝無線路由器和接入點設備。但是，他們在安裝過程中很少考慮到網(wǎng)絡的安全性，這樣就會通過網(wǎng)絡探測工具掃描就能夠給黑客留下攻擊的后門。因而，在沒有專業(yè)系統(tǒng)管理員同意和參與的情況下，要限制無線網(wǎng)絡的構建，這樣才能保證無線網(wǎng)絡的安全。
【網(wǎng)絡安全技術論文】相關文章：
數(shù)控技術論文致謝04-20
生態(tài)護坡技術分析論文04-08
網(wǎng)絡安全公告09-15
學生學習信息技術論文04-04
網(wǎng)絡安全黑板報04-27
網(wǎng)絡安全日活動簡報12-10
畢業(yè)論文范文：信息技術08-12
工程技術論文致謝（通用5篇）04-20