网络安全技术 并可设定模拟攻击

网络安全其实是一个庞大的概念，广义上的网络安全等同于信息安全。

而狭义上的网络安全技术是指致力于解决诸如如何在计算机网络上有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。

包含如下常用技术。

虚拟网技术

虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换）。

交换技术将传统的基于广播的局域网技术发展为面向连接的技术。

因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。

由以上运行机制带来的网络安全的好处是显而易见的：信息只到达应该到达的地点。

因此防止了大部分基于网络监听的入侵手段。

通过虚拟网设置的访问控制，使在虚拟网外的网络节点不能直接访问虚拟网内节点。

但是，虚拟网技术也带来了新的安全问题：执行虚拟网交换的设备越来越复杂，从而成为被攻击的对象；基于网络广播原理的入侵监控技术在高速交换网络内需要特殊的设置；基于MAC的VLAN不能防止MAC欺骗攻击。

防火墙技术

防火墙可以说是网络安全的代名词。

网络中的防火墙（包括安全网关）是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备及相关技术。

它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。

防火墙产品主要有堡垒主机，包过滤路由器，应用层网关(代理服务器)以及电路层网关，屏蔽主机防火墙，双宿主机等类型。

作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。

虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。

另外还有多种防火墙产品正朝着数据安全与用户认证，防止病毒与黑客侵入等方向发展。

病毒防护技术

计算机病毒（包括木马，恶意软件）历来是信息系统安全的主要问题之一。

由于网络的广泛互联，病毒的传播途径和速度大大加快。

病毒的传播途径包括：

(1) 通过移动存储设备进行病毒传播：如U盘、CD、软盘、移动硬盘等。

(2) 通过网络来传播：网页、电子邮件、即时通信、FTP。

(3) 利用计算机系统和应用软件的漏洞传播。

在实际应用中，病毒通常时同时借助上述多种途径进行传播。

病毒防护的主要技术如下：

(1) 阻止病毒的传播。

在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。

在桌面PC和移动终端上安装杀毒软件。

(2) 检查和清除病毒。

使用防病毒软件检查和清除病毒。

(3) 病毒数据库的升级。

病毒数据库应不断更新，并下发到桌面系统。

(4) 在防火墙、代理服务器及PC和移动终端上安装控制扫描软件，禁止未经许可的控件下载和安装。

入侵检测技术

利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。

但是，仅仅使用防火墙、网络安全还远远不够：

(1) 入侵者可寻找防火墙背后可能敞开的后门。

(2) 入侵者可能就在防火墙内。

(3) 由于性能的限制，防火墙通常不能提供实时的入侵检测能力。

而入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。

实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够缩短黑客入侵的时间。

入侵检测系统可分为两类：基于主机和基于网络的入侵检测系统。

基于主机的入侵检测系统用于保护关键应用的服务器，实时监视可疑的连接、系统日志检查，非法访问的闯入等，并且提供对典型应用的监视如Web服务器应用。

基于网络的入侵检测系统用于实时监控网络关键路径的信息。

安全扫描技术

网络安全技术中，另一类重要技术是安全扫描技术。

安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。

安全扫描技术源于黑客在入侵网络系统时采用的工具，通常也分为基于服务器和基于网络的扫描器。

基于服务器的扫描器主要扫描服务器相关的安全漏洞，如口令文件，目录和文件权限，共享文件系统，敏感服务，软件，系统漏洞等，并给出相应的解决办法建议。

通常与相应的服务器操作系统紧密相关。

基于网络的安全扫描主要扫描设定网络内的服务器、路由器、网桥、变换机、访问服务器、防火墙等设备的安全漏洞，以测试系统的防御能力。

通常该类扫描器限制使用范围(IP地址或路由器跳数)。

认证和数字签名技术

认证技术主要解决网络通讯过程中通讯双方的身份认可，经常使用的网络认证技术包括：

(1) 路由器认证，路由器和交换机之间的认证。

(2) 操作系统认证。

操作系统对用户的认证。

(3) 网管系统对网管设备之间的认证。

(4) VPN网关设备之间的认证。

(5) 拨号访问服务器与客户间的认证。

(6) 应用服务器(如Web Server)与客户的认证。

(7) 电子邮件通讯双方的认证。

而数字签名作为身份认证技术中的一种具体技术，主要用于基于PKI认证体系的认证过程，同时还可用于通信过程中的不可抵赖要求的实现。

数据安全传输技术

这里主要指通过密码学，对网络上传输的数据进行加密及数字签名，保证数据的机密性、完整性和不可抵赖性。

比如常用的IPSEC、SSL、TLS等协议。

可见，网络安全之博大精深，上述每一种安全技术钻研进去都是一片海洋......