论分布式网络的信息安全性分析

事实上，权威数据表明，来自于内部的攻击，其成功的可能性要远远大于来自于的攻击，而且内部攻击的目标主要是获取国家机关的机密信息，其损失要远远高于系统破坏。

网络层安全需求基于以上风险，在网络方案中，网络层安全主要解决内部网络互联时和在网络通讯层安全问题，需要解决的问题有内部网络进出口控制即过滤内部网络和网络层数据加密安全检测和报警防杀病毒。

重点在于内部网络本身内部的安全，如果解决了分布网络中各个子网的安全，那么分布网络互联的安全只需解决网络层以及应用层的传输加密即可。

网络进出口控制需要对进入内部网络进行和控制。

在每个部门和单位的局域网也需要对进入本局域网进行管理和控制。

各网之间通过防火墙或虚拟网段进行分割和访问权限的控制。

同样需要对内网到外网进行管理和控制。

要达到授权用户可以进出内部网络，防止非授权用户进出内部网络这个基本目标。

网络和网络层应用层数据加密对关键应用需要进行网络层应用层数据加密，特别是最核心的领导办公服务系统关键数据系统，需要有高强度的数据加密措施。

安全检测和报警防杀病毒安全检测是实时对公开网络和公开服务器进行安全扫描和检测，及时发现不安全因素，对网络攻击进行报警。

这主要是提供种监测手段，保证网络和服务的正常运行。

要实现及时发现来自网络内外对网络的攻击行为详实地记录攻击发生的情况当发现网络遭到攻击时，系统必须能够向管理员发出报警消息当发现网络遭到攻击时，系统必须能够及时阻断攻击的继续进行。

对防火墙进行安全检测和分析对服务器检测进行安全检测和分析对操作系统检测进行安全检测和分析。

需要采用网络防病毒机制来防止网络病毒的攻击和蔓延。

严格地讲，防杀病毒属于系统安全需求范畴。

三应用层安全需求应用层安全主要是对网络资源的有效性进行控制，和控制什么用户对资源具有什么权限。

资源包括信息资源和服务资源。

其安全性主要在用户和服务器问的双向身份认证以及信息和服务资源的访问控制，具有和记录机制，确保防止拒绝和防抵赖的防否认机制。

需要进行安全保护的资源如前面所述的应用办公系统应用信息查询管理申报电子审计等应用。

应用系统安全风险对应用系统的攻击可以分为两类由于攻击者对网络结构和系统应用模式不了解，主要通过对应用服务器进行系统攻击，破坏操作系统或获取操作系信息安全技术网络安全产品有以下几大特点第，网络安全来源于安全策略与技术的多样化，如果采用种统的技术和策略也就不安全了第二，网络的安全机制与技术要不断地变化第三，随着网络在个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是个十分复杂的系统工程。

防火墙技术与产品防火墙在技术上已经相对成熟，也有许多国内外产品可供选择，但需要注意定要选择支持三网段的防火墙。

在般的网络结构中，防火墙是设置在接入的路由器后端，将网络划分为三个区域，即三个网段，如上所述。

通过合理地配置防火墙过滤规则，满足下列需求公网用户只能访问局外网的内容，不可能进步访问管理局的内网部分。

远程客户下属机构只能访问管理局专网防火墙的非军事化区的各个应用服务器和数据库进行访问内部网络的客户端访问本网段的应用服务器，如需访问专网和外网中的各个应用服务器防火墙的功能就是提供网络层访问控制，所以其配置准确严密与否至关重要，只要配置正确，关闭不需要的服务端口，就可以基本实现网络层的安全。

网络技术与产品对于大型分布式的企业，其中最重要的和最普遍的应用是数据库应用，而且是分布式的。

数据库的分布式复制操作是自动的，是服务器到服务器的数据传输过程。

对数据库复制的安全保护目前最实用的技术是网络。

产品般具有如下基本功能层认证和加密包过滤密钥。

产品可以基于的网络进行组网，使用户感觉在公网上独占信道，也就是隧道的概念。

在产品形态上是专有硬件，嵌入式操作系统，专用加密算法。

在性能上，可以允许上千对通道，网络加密速度在以上。

有的产品将防火墙功能结合在起，形成安全网关。

在分布式数据库环境中，按点到点方式安装产品，保证数据库复制过程的数据加密传输。

入侵检测技术与产品随着应用的不断普及，黑客入侵事件也呈上升趋势，在安装防火墙和划分三网段安全结构后，降低了这种风险，但没有彻底消除。

因为防火墙只是被动的防止攻击，不能预警攻击。

入侵检测系统可分为两类基于主机和基于网络。

基于主机的入侵检测系统用于保护关键应用的服务器，实时监视可疑的连接系统日志检查非法访问的闯入等，并且提供对典型应用的监视，如服务器应用。

基于网络的入侵检测系统则主要用于实时监控网络关键路径的信息。

漏洞扫描与产品网络系统的安全性取决于网络系统最薄弱的环节，任何疏忽都可能引入不安全因素，最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的脆弱点，保证系统的安全。

风险评估是网络安全防御中的项重要技术，其原理是采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。

目标可以是工作站服务器交换机数据库应用等各种对象。

然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。

在网络安全体系的建设中，安全扫描工具花费低效果好见效快与网络的运行相对对立安装运行简单，可以大规模减少安全管理员的手工劳动，有利于保持全网安全政策的统和稳定。

风险评估技术基本上也可分为基于主机的和基于网络的两种，前者主要关注软件所在主机上面的风险漏洞，而后者则是通过网络远程探测其它主机的安全风险漏洞。

基于主机的产品包括公司的，公司的等，基于网络的产品包括公司的公司的公司的等。

论分布式网络的信息安全性分析关键词分布式网络信息安全病毒防火墙入侵检测漏洞扫描摘要分布式网络具有网络规模大位置分散的特点，对于网络安全的需求存在于网络的各个层。

本文对分布式网络的层网络层应用层分析了各个层的安全需求，并提出了保护信息安全的若干技术。

构筑以入侵检测和防病毒为核心技术，配套其他成熟的安全技术和产品的大型分布式网络应用安全体系框架。

引言九十年代以来，由于网络技术的飞速发展和网络规模的日益扩大，尤其是的飞速发展，使的网络类型多样化和网络设备日趋负责话，因此，如何有小的提高网络的性能降低网络的故障，成为人们关注的重点，网络技术也就成为网络研究领域的个热点问题。

早期网络协议对安全问题的忽视网络本身的开放性操作系统的不完善性以及在使用和管理上的无序状态，都导致了上存在着诸多不安全因素，信息领域的犯罪也随之而来。

因此，保障网络按照已经成为当前刻不容缓的重要课题。

大型分布式网络，其主要特征是大，二是分布式。

所谓大是指网络规模信息总量使用人员都具有相当的规模所谓分布式是指其下属机构在地理上是分散的，但他们之间的业务关系又是紧密的。

由于这样的特点存在，分布式网络在网络建设和网络应用上势必反映出与小型集中式的企业不同，那么其安全需求和采用的信息安全技术也不同。

物理层安全需求物理层安全就是要求物理隔离。

所谓物理隔离，简单地说就是让存有用户重要数据的内网和外部的互联网不具有物理上的连接，将用户涉密信息与非涉密的可以公布到互联网上的信息隔离开来，让黑客无机可乘。

实施物理隔离的目的决不是让网络回到以前那种信息孤岛的状态，而是让使用者在确保安全的前提下，充分享受网络互联所带来的切优点。

在物理隔离系统中会包含对外网内容进行采集转播的系统，这样可以使安全的信息迅捷地在内外网之间流转，完全实现互联网互联互通的宗旨。

二网络层安全需求网络层风险网络中心连通之后，内部网络可能遭受到来自的不分国籍不分地域的恶意攻击在上广为的网络病毒将通过访问邮件组网络聊天以及下载软件信息等传播，感染内部网络的服务器主机更有些黑客程序也将通过这种方式进入内部网络，为黑客竞争对手获取企业数据创造条件内部网络的用户很多，很难保证没有用户会攻击企业的服务器。

事实上，权威数据表明，来自于内部的攻击，其成功的可能性要远远大于来自于的攻击，而且内部攻击的目标主要是获取国家机关的机密信息，其损失要远远高于系统破坏。

网络层安全需求基于以上风险，在网络方案中，网络层安全主要解决内部网络互联时和在网络通讯层安全问题，需要解决的问题有内部网络进出口控制即过滤内部网络和网络层数据加密安全检测和报警防杀病毒。

重点在于内部网络本身内部的安全，如果解决了分布网络中各个子网的安全，那么分布网络互联的安全只需解决网络层以及应用层的传输加密即可。

网络进出口控制需要对进入内部网络进行和控制。

在每个部门和单位的局域网也需要对进入本局域网进行管理和控制。

各网之间通过防火墙或虚拟网段进行分割和访问权限的控制。

同样需要对内网到外网进行管理和控制。

要达到授权用户可以进出内部网络，防止非授权用户进出内部网络这个基本目标。

网络和网络层应用层数据加密对关键应用需要进行网络层应用层数据加密，特别是最核心的领导办公服务系统关键数据系统，需要有高强度的数据加密措施。

安全检测和报警防杀病毒安全检测是实时