基於密碼的網路防禦

Ⅰ 網路安全技術有哪幾種【關於網路安全技術及防護】

[摘 要]隨著的迅速發展,網路安全性已成為迫切需要解決的問題。隨著計算機網路的發展越來越深入,計算機系統的安全性就日益突出和復雜。首先從網路安全內涵開始,對其面臨的威脅及主要影響因素進行分析,重點介紹幾種普遍的安全技術及其防護技術的發展趨勢。
[關鍵詞]網路安全威脅防護技術趨勢
中圖分類號:TP3文獻標識碼:A文章編號:1671-7597(2009)1210104-02

一、計算機網路安全概述

(一)網路安全的定義
國際標准化組織(ISO)將計算機安全定義為「為數據處理系統建立和採取的技術和管理的安全保護,保護計算機硬體、軟體數據不因偶然和惡意的原因而遭到破壞、更改和泄露。」我國自己提出的定義是:「計算機系統的硬體、軟體、數據受到保護,不因偶然的或惡意的原因而遭到破壞、更改、泄露,系統能連續正常運行。」因此,所謂網路安全就是指基於網路的互聯互通和運作而涉及的物理線路和連接的安全,網路系統的安全,操作系統的安全,應用服務的安全和人員管理的安全等幾個方面。總的說來,計算機網路橘轎的安全性,是由數據的安全性、通信的安全性和管理人員的安全意識三部分組成。①
(二)影響計算機網路安全的主要因素
計算機網路安全受到的安全威脅是來自各個方面的,一般來說,影響計算機網路安全的因世伍圓素主要有以下幾個方面:
1.計算機網路使信息的收集方便而且快速,信息的價值劇增,吸引了許多網上黑客前來攻擊。
2.現有的計算機系統皆有安全漏洞,使網路入侵成為可能。一般操作系統的體系結構其本身是不安全的,這也是計算機系統不安全的根本原因之一,操作系統的程序是可以動態連接的,包括FO的驅動程序與系統服務,都可以用打「補丁」的方式進行動態連接,為黑客的侵入和病毒的產生提供了一個好環境。
3.網路系統中數據的安全問題。網路中的信息數據是存放在計算機資料庫中的,通常也指存放在伺服器中的信息集,供不同的用戶來共享,資料庫存在不安全性和危險性,因為在資料庫系統中存放著大量重要的信息資源,在用戶共享資源時可能會出現以下現象:授權用戶超出了他們的訪問許可權進行更改活動,非法用戶繞過安全內核,竊取信息資源等。
4.遠程訪問控制使得每個主機甚至可以被國外的黑客攻擊。網路黑客是計算機網路發展的產物,黑客攻擊,早在10多年前的主機終端時代就已出現,隨著Internet的發展,現代黑客則從以系統為主的攻擊轉變到以網路為主的攻擊,利用網路竊取重要的情報,毀壞數據和信息。
5.目前的計算機病毒不但可以破壞計算機硬體,而且可以破壞網路安全系統並通過網路破壞更多的計算機。

二、計算機網路所面臨的威脅及攻擊

(一)管理的欠缺
網路系統的嚴格管理是企業、機構及用戶免受攻擊的重要措施。事實上,很多企業、機構及用戶的網站或系統都疏於這方面的管理。據IT界企業團體ITAA的調查顯示,美國90%的IT企業對黑客攻擊准備不足。目前,美國75～85%的網站都抵擋不住黑客的攻擊,約有75%的企業網上信息失竊,其中25%的企業損失在25萬美元以上。此外,管理的缺陷還可能出現系統內部人員泄露機密或外部人員通過非法手段截獲而導致機密信息的泄漏,從而為一些不法分子製造了可乘之機。②
(二)網路的缺陷及軟體的漏洞
網際網路的共享性和開放性使網上信息安全存在先天不足,因為其賴以生存的TCP/IP協議,缺乏相應的安全機制,而且網際網路最初的設計考慮是該網不會因局部故障而影響信息的傳輸,基本沒有考慮安全問題,因此它在安全可靠、服務質量、帶寬和方便性等方面存在著不適應性。此外,隨著軟體系統規模的不斷增大,系統中的安搜塌全漏洞或「後門」也不可避免地存在,比如我們常用的操作系統,無論是Windows還是UNIX都存在或多或少的安全漏洞,眾多的各類伺服器、瀏覽器、一些桌面軟體等等都被發現過存在安全隱患。
(三)計算機病毒
病毒是計算機中最讓人頭痛,也是最普遍的安全威脅,幾乎每一個用過電腦的人都受到過病毒或多或少的威脅。大到系統崩潰,數據丟失,小到影響系統性能,甚至有的病毒只是開個玩笑。
(四)黑客的攻擊
黑客是影響網路安全的最主要因素之一。「黑客」是英文「Hacker」的譯音,原意是用來形容獨立思考,然而卻奉公守法的計算機迷,熱衷於設計和編制計算機程序的程序設計者和編程人員。然而,隨著社會發展和技術的進步「Hacker」的定義有了新的演繹,出現了一類專門利用計算機犯罪的人,即那些憑借自己所掌握的計算機技術,專門破壞計算機系統和網路系統,竊取政治、軍事、商業秘密,或者轉移資金賬戶,竊取金錢,以及不露聲色地捉弄他人,秘密進行計算機犯罪的人。

三、計算機網路的安全技術

通過對網路系統各個層次的分析可以給數據鏈路層網路層系統層資料庫層和應用層提供全面的保護。
(一)加密技術
加密技術是網路安全的核心,現代密碼技術發展至今二十餘年,其技術已由傳統的只注重保密性轉移到保密性、真實性、完整性和可控性的完美結合。加密技術是解決網路上信息傳輸安全的主要方法,其核心是加密演算法的設計。③
1.非對稱密鑰加密
在非對稱機密體系中,密鑰被分解為一對(即公開密鑰和私有密鑰),而且加密密鑰與解密密鑰不同,是一種利用公開加密密鑰加密,利用不公開解密密鑰解密的密碼體制。
2.對稱加密技術
在對稱加密技術中,對信息的加密和解密都使用相同的鑰匙,這種加密方法可簡化加密處理過程。信息交換雙方都不必彼此研究交換專用的加密演算法。若在交換階段私有密鑰未曾泄漏,那麼機密性和報文完整性就可以得以保證。
(二)網路防病毒技術
由於網路計算機病毒是網路系統最大的攻擊者,具有強大的傳染性和破壞力,網路防病毒技術已成為計算機網路安全的又一重要課題。防病毒技術可分為三種:病毒預防技術,病毒檢測技術和病毒消除技術。④
1.病毒預防技術
計算機病毒的預防技術是指通過一定的技術手段防止計算機病毒對系統的破壞。計算機病毒的預防應包括對已知病毒的預防和對未知病毒的預防。預防病毒技術包括:磁碟引導區保護、加密可執行程序、讀寫控制技術、系統監控技術等。
2.病毒檢測技術
計算機病毒的檢測技術是指通過一定的技術判定出計算機病毒的一種技術。計算機病毒的檢測技術有兩種:一種是判斷計算機病毒特徵的監測技術。病毒特徵包括病毒關鍵字、特徵程序段內容、傳染方式、文件長度的變化等。另一種是文件自身檢測技術,這是一種不針對具體病毒程序的特徵進行判斷,而只是通過對文件自身特徵的檢驗技術。
3.病毒消除技術
計算機病毒的消除技術是計算機病毒檢測技術發展的必然結果,是計算機病毒傳染程序的一種逆過程。但由於殺毒軟體的更新是在病毒出現後才能研製,有很大的被動性和滯後性,而且由於計算機軟體所要求的精確性,致使某些變種病毒無法消除,因而應經常升級殺毒軟體。
4.入侵檢測技術和網路監控技術
入侵檢測(IDSIntrusion Detection System)是近年來發展起來的一種防範技術,綜合採用了統計技術、規則方法、網路通信技術、人工智慧、密碼學、推理等技術和方法,其作用是監控網路和計算機系統是否出現被入侵或濫用的徵兆。根據採用的分析技術可分為簽名分析法和統計分析法。
(三)防火牆技術
網路防火牆技術是一種用來加強網路之間訪問控制,防止外部網路用戶以非法手段進入內部網路,訪問內部網路資源,保護內部網路的特殊網路互聯設備。
1.防火牆技術的定義
在網路中,防火牆是內部網路與外界網路之間的一道防禦系統,通過它使得內部網路與Internet或者其他外部網路之間相互隔離,並通過限制網路互訪來保護內部網路,但這些對數據的處理操作並不會妨礙人們對風險區域的訪問。
2.防火牆的關鍵技術
根據防火牆所採用的技術不同,我們可以將它分為4種基本類型:包過濾型、網路地址轉換型,代理型和監測型。⑤
(1)包過濾型。包過濾型產品是防火牆的初級產品,其技術依據是網路中的分包傳輸技術。網路上的數據都是以「包」為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址、目標地址、TCP/UDP源埠和目標埠等。
(2)網路地址轉換型。網路地址轉換是一種用於把IP地址轉換成臨時的、外部的IP地址標准。它允許具有私有IP地址的內網訪問網際網路。
(3)代理型。代理型防火牆也可以被稱為代理伺服器,它的安全性要高於包過濾型產品,並已經開始向應用層發展。代理伺服器位於客戶機與伺服器之間,完全阻擋了二者間的數據交流。當客戶機需要使用伺服器上的數據時,首先將數據請求發給代理伺服器,代理伺服器再根據這一請求向伺服器索取數據,然後由代理伺服器將數據傳輸給客戶機。
(4)監測型。監測型防火牆是新一代的產品,這一技術實際已經超越了最初的防火牆定義。監測型防火牆能夠對各層的數據進行主動、實時的監測,在對這些數據加以分析的基礎上,監測型防火牆能夠有效地判斷出各層中的非法侵入。

四、網路安全防護的發展趨勢

(一)加強病毒監控
隨著病毒技術的發展,病毒的宿主也越來越多,在宿主增多的同時,傳播途徑也越來越廣,目前較受關注的一項病毒注入技術是利用電磁波注入病毒。這種技術的基本設想是把計算機病毒調制在電磁信號並向計算機網路系統所在方向輻射,電磁信號通過網路中某些適當的節點進入網路,然後計算機病毒就在網路中傳播,產生破壞作用。所以加強病毒監控成為網路安全防護的一項重要內容。
(二)建立安全可靠的虛擬專用網
虛擬專用網(VPN)系統採用復雜的演算法來加密傳輸的信息,使分布在不同地方的專用網路在不可信任的公共網路上安全地通信。其工作流程大致如下:1.要保護的主機發送不加密信息到連接公共網路的虛擬專網設備;2.虛擬專網設備根據網路管理員設置的規則,確認是否需要對數據進行加密或讓數據直接通過;3.對需要加密的數據,虛擬專網設備對整個數據包(包括要傳送的數據、發送端和接收端的IP地址)進行加密和附上數字簽名;4.虛擬專網設備加上新的數據包頭,其中包括目的地虛擬專網設備需要的安全信息和一些初始化參數;5.虛擬專網設備對加密後數據、鑒別包以及源IP地址、目標虛擬專網設IP地址進行重新封裝,重新封裝後數據包通過虛擬通道在公網上傳輸;6.當數據包到達目標虛擬專網設備時,數字簽名被核對無誤後數據包被解密。
(三)強化管理
網路安全不只是一個單純的技術問題,而且也是一個十分重要的管理問題。採取各種措施對計算機網路實施有效管理是計算機網路防護的主要內容之一。一般,計算機網路管理包括安全審計、行政管理、人事管理等幾個方面的內容。安全審計是對計算機系統的安全事件進行收集、記錄、分析、判斷,並採取相應的安全措施進行處理的過程。

注釋:
①李靜,計算機網路安全與防範措施,湖南省政法管理部學院學報,2002,18(1):8.
②張寶劍,計算機安全與防護技術[M].機械工業,2003,1.
③王德秀,網路安全技術及應用,有線電視技術,2003,1.
④梅筱琴、蒲韻、廖凱生,計算機病毒防治與網路安全手冊,海洋出版社,2004:9～2.
⑤余偉建、王凌,黑客攻擊手段分析與防範,人民郵電出版社,2003:10～13.


參考文獻:
[1]李靜,計算機網路安全與防範措施,湖南省政法管理部學院學報,2002,18(1):8.
[2]王春、林海波,網路安全與防火牆技術,北京:清華大學出版社,2000:10～30.
[3]秦超、李素科、滿成圓,網路與系統安全實用指南,北京航空航天大學出版社,2002.
[4]劉東華等著,網路與通信安全技術,人民郵電出版社,2002.
作者簡介:
張尚理,男,碩士研究生,高級工程師,研究方向:網路安全。

Ⅱ 觀點 | 談談網路安全等級保護與密碼法

一、「密碼」和「口令」
現實生活中提到的「密碼」一詞，比如人們日常使用的開機「密碼」、微信「密碼」、銀行卡支付「密碼」等，這些「密碼」實際上是口令。口令只是進入個人計算機、手機、電子郵箱或者個人銀行賬戶的「通行證」，它是一種簡單、初級的身份認證手段。這些口令與《密碼法》草案中的「密碼」不同，真正的「密碼」，藏在安全支付腔脊伏設備中、藏在網路系統內，默默守護國家秘密信息安全、守護我們每個人的信息安全。
《密碼法》中的密碼指的是使用特定變換的方法對信息等進行加密保護、安全認證的產品、技術和服務。《密碼法》共五章四十四條，對密碼分為核心密碼、普通密碼和商用密碼進野謹行分類管理。其中，核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。核心密碼、普通密碼屬於國家秘密。密碼管理部門依照本法和有關法律、行政法規、國家有關規定對核心密碼、普通密碼實行嚴格統一管理。商用密碼用於保護不屬於國家秘密的信息。公民、法人和其他組織可以依法使用商用密碼保護網路與信息安全。
二、商用密碼
我國自行研發的自主可控商用密碼演算法主要包括:ZUC，SM2，SM3，SM4和SM9等，這些密碼演算法涵蓋了對稱密碼中的序列密碼，分組密碼，非對稱密碼中的橢圓曲線密碼，以及密碼雜湊演算法，把它們組合起來可以為各種需要密碼技術作為支撐的行業應用提供堅實可靠的基礎。
1.對稱密碼演算法
序列密碼ZUC(祖沖之)演算法和分組密碼(SM4)演算法都屬於對稱密碼演算法，也就是說，加密一方和解密一方使用完全相同的密鑰來分別進行加密和解密，從而提供保密性(機密性)保證。
ZUC演算法目前主要用於通信領域。2011年9月，我國以ZUC演算法為核心的加密演算法128-EEA3和完整性保護演算法128-EIA3，與美國AES、歐洲SNOW 3G共同成為了4G移動通信密碼演算法國際標准。
SM4演算法最初作為我國自主無線區域網安全標准WAPI的專用密碼演算法發布，後成為分組密碼演算法國家行業標准。由於SM4演算法最初用於無線區域網晶元WAPI協議中，支持SM4演算法的WAPI無線區域網晶元已超過350多個型號，全球累計出貨量超過70億顆。在金融領域，僅統計支持 SM4 演算法的智能密碼鑰匙出貨量已超過 1.5 億個。
2.非對稱密碼演算法
非對稱密碼演算法又稱公鑰密碼演算法，公鑰密碼演算法包括公鑰加密和私鑰簽名(即數字簽名，可提供真實性、不可否認性保證)兩種主要用途，打破了對稱密碼演算法加密和解密必須使用相同密鑰的限制。公鑰加密演算法加密和解密使用不同的密鑰。其中加密的密鑰被公開，稱為公鑰;解密的密鑰被保密，稱為私鑰。公鑰、私鑰是密切關聯的，從私鑰可推導出公鑰，但從公鑰推導出私鑰是計算上不可行的。SM2演算法(橢圓曲線公鑰密碼演算法)和SM9演算法(標識密碼演算法)是我國頒布的商用密碼標准演算法中的公鑰密碼演算法，常見的國外公鑰密碼演算法有RSA、ECDSA演算法等。
基於SM2演算法的數字簽名技術已在我國電子認證領域廣泛應用。SM2演算法於2017年被國際標准化組織(ISO)採納，成為國際標准ISO/IEC 14888-3的一部分。SM9演算法將用戶的標識(如郵件地址、手機號碼、QQ號碼等)作為公鑰，不需要數字證書、證書庫或密鑰庫，省略了交換數字證書和公鑰過程，使得安全系統變得易於部署和管理，非常適合端對端離線安全通訊、雲端數據加密、基於屬性加密、基於策略加密的各種場合。同SM2演算法一起，SM9數字簽名演算法也在2017年被ISO採納，成為國際標准ISO/IEC 14888-3的一部分。
3.密碼雜湊演算法
密碼雜湊演算法又稱雜湊函數、哈希(hash)演算法、哈希函數，是把任意長的輸入串轉化成固定長的輸出串的一種函數。我國商用密碼標准中的密碼雜湊演算法是SM3演算法，並於2018年10月成為國際標准。SM3演算法的輸出長度固定為256比特。輸入長度在理論上是無限制的。在實踐中根據填充規范的要求，輸入長度不能超過264比特。只使用SM3演算法不能提供完整性保護，而是需要配合密鑰使用，即帶密鑰的雜湊演算法(HMAC):利用雜湊演算法，將一個密鑰和一個消息作為輸入，生成一個消息作為輸出。HMAC可用作數據完整性檢驗，檢驗數據是否被非授權地改變;也可伍攜用作消息鑒別，保證消息源的合法性等。
SM3 演算法應用非常廣泛。如在智能電網領域，採用SM3演算法的智能電表接近10億用戶，均能安全穩定運行。在金融系統，目前大約有7億多銀行磁條卡更新為密碼晶元卡，動態令牌累計發行7726萬支，這些卡片及令牌均使用了SM3演算法。
三、等級保護中的密碼
我們看到在等級保護中也有許多與密碼相關的要求，GB/T 22239-2019《信息安全技術網路安全等級保護基本要求》中與密碼相關的要求如下:
1.真實性
應在通信前基於密碼技術對通信的雙方進行驗證或認證;
應採用口令、密碼技術、生物技術等兩種或兩種以上組合的鑒別技術對用戶進行身份鑒別，且其中一種鑒別技術至少應使用密碼技術來實現。
2.保密性
應採用密碼技術保證通信過程中數據的保密性。
應採用密碼技術保證重要數據在傳輸過程中的保密性，包括但不限於鑒別數據、重要業務數據和重要個人信息等;
應採用密碼技術保證重要數據在存儲過程中的保密性，包括但不限於鑒別數據、重要業務數據和重要個人信息等。
3.完整性
應採用校驗技術或密碼技術保證通信過程中數據的完整性;
應採用密碼技術保證重要數據在傳輸過程中的完整性，包括但不限於鑒別數據、重要業務數據、重要審計數據、重要配置數據、重要視頻數據和重要個人信息等;
應採用密碼技術保證重要數據在存儲過程中的完整性，包括但不限於鑒別數據、重要業務數據、重要審計數據、重要配置數據、重要視頻數據和重要個人信息等;
4.不可否認性
在可能涉及法律責任認定的應用中，應採用密碼技術提供數據原發證據和數據接收證據，實現數據原發行為的抗抵賴和數據接收行為的抗抵賴。
5.密碼管理要求
應確保密碼產品與服務的采購和使用符合國家密碼管理主管部門的要求。
應進行上線前的安全性測試，並出具安全測試報告，安全測試報告應包含密碼應用安全性測試相關內容。
密碼管理應遵循密碼相關國家標准和行業標准;
密碼管理應使用國家密碼管理主管部門認證核準的密碼技術和產品。
6.利用密碼技術可以有效解決的問題
可信驗證:可基於可信根對系統引導程序、系統程序、重要配置參數和邊界防護應用程序等進行可信驗證，並在應用程序的所有執行環節進行動態可信驗證，在檢測到其可信性受到破壞後進行報警，並將驗證結果形成審計記錄送至安全管理中心，並進行動態關聯感知;應採用可信驗證機制對接入到網路中的設備進行可信驗證，保證接入網路的設備真實可信
遠程管理:當進行遠程管理時，應採取必要措施防止鑒別信息在網路傳輸過程中被竊聽
集中管理:應能夠建立一條安全的信息傳輸路徑，對網路中的安全設備或者安全組件進行管理。
四、小結
當今密碼技術在保護信息安全方面的應用越來越廣泛，促使雲計算、大數據、人工智慧、區塊鏈、移動互聯網、物聯網等新技術產業蓬勃發展。相信隨著《中華人民共和國密碼法》的頒布與實施、等級保護制度的實施，我國數字經濟將繼續高質量發展。

Ⅲ 密碼是保障網路和信息安全什麼的手段

保障信息安全最基本、最核心的技術是加密技術。
加密技術是電子商務採取的主要安全保密措施，是最常用的安全保密手段，利用技術手段把重要的數據變為亂碼（加密）傳送，到達目的地後再用相同或不同的手段還原（解密）。加密技術的應用是多方面的，但最為廣泛的還是在電子商務和VPN上的應用，深受廣大用戶的喜愛。
加密技術包括兩個元素：演算法和密鑰。演算法是將普通的文本（或者可以理解的信息）與一串數字（密鑰）的結合，產生不可理解的密文的步驟，密鑰是用來對數據進行編碼和解碼的一種演算法。在安全保密中，可通過適當的密鑰加密技術和管理機制來保證網路的信息通訊安全。
密鑰加密技術的密碼體制分為對稱密鑰體制和非對稱密鑰體制兩種。相應地，對數據加密的技術分為兩類，即對稱加密（私人密鑰加密）和非對稱加密（公開密鑰加密）。
對稱加密以數據加密標准（DES，Data Encryption Standard）演算法為典型代表，非對稱加密通常以RSA（Rivest Shamir Adleman）演算法為代表。對稱加密的加密密鑰和解密密鑰相同，而非對稱加密的加密密鑰和解密密鑰不同，加密密鑰可以公開而解密密鑰需要保密。

Ⅳ [網路安全技術—淺析網路攻擊與防範]網路安全技術有哪幾種

【摘 要】目前，隨著互聯網技術的快速普及和發展，為現代人們的工作和生活提供了很多的便捷之處。但是，互聯網也擁有不利的一面，因此，想要確保互聯網運行過程中處於安全環境中，就一定要了解黑客進行網路攻擊的方法和程序。本文闡述了幾方面說明了應做的防範手段，在對網路有一定認識的同時，又在面對網路威脅時做好必要的准備。
【關鍵詞】網路安全；黑客；入侵與攻擊；木馬
隨著計算機和Internet技術的迅速普及和發展，計算機網路早已成了一個國家的經濟脈梁局搏。計算機網路在社會活動的各個方面中都起到了不可或缺的作用。大部分的企業、政府部門和其他組織機構均建立了適合各自使用的基於互聯網的相關系統，達到充分配置各種資源和信息共享等功效。互聯網為社會和經濟的快速進步提供了技術基礎，作用也愈發突出。然而，網路技術的快速發展也出現了多種多樣的問題，安全狀況尤其明顯。因為它又為很多的計算機病毒和黑客創造了機會和可能，不管是由於它們在設計上有不足，還是因為人為的原因造成的種種漏洞和缺陷，均會被某些意圖不軌的黑客利用，進而發起對系統等進行攻擊。只有做到了解才能在黒客進行網路攻擊前做到充分的防範，從而保證網路運行過程中的安全性。熟知Internet會發生的各種狀況威脅，做到及時的預防和准備，實現網路安全早已成為互聯網實施中最為主要的方面。網路安全是在互聯網經濟時代中人們所面臨的共同威脅，而我國的網路安全問題也越來越明顯。
1 網路安全面對的威脅主要表橡余讓現為:
1.1 黑客攻擊
黑客最開始是指那些研究計算機技術的專業計算機人士，特別是那些編程技術人員。但現在，黑客一詞則是泛指那些專門通過互聯網對計算機系統進行破壞或非法入侵的人。全球現在已有20多萬個黑客網站，網站上講解了對網站和系統的一些攻擊軟體的使用和攻擊的方式，以及系統的某些缺陷和漏洞，所以黑客技術也被人們普遍的了解，因此系統和網站受到攻擊的幾率就大大提高。目前對於網路犯罪進行快速反應、跟蹤和追捕等技術不健全，使得黑客攻擊系統和網站越來越猖狂，這也是影響網路安全的重要因素。
1.2 木馬
木馬程序是當前在互聯網上盛行的病毒感染文件，和普通的病毒不一樣，它不能進行自我繁殖，也並不「自主」地去破壞用戶文件，通過將文件偽裝吸引用戶下載運行被感染的文件，向施種木馬者提供打開被感染用戶計算機的門戶，使施種者可以對被感染的用戶的文件進行盜竊、破壞，還可以控制被感染用戶的計算機。一般情況下的木馬文毀枝件包括客戶端和伺服器端兩個部分，客戶端是施種木馬者進行遠程式控制制被感染的用戶的伺服器終端，而伺服器端則是植入木馬文件的遠程計算機。當木馬程序或包含木馬病毒的其他程序運行時，木馬會先在系統中潛伏下來，並篡改系統中的數據和程序，每次使用系統時都會使潛伏的木馬程序自動運行。執行木馬的客戶端和伺服器端在運行模式上屬於客戶機/伺服器方式Client/Server，C/S 客戶端在當地計算機上運行，用來控制伺服器端。而伺服器端則是在遠程計算機上運行，只要運行成功該計算機就中了木馬，那麼就變成了一台伺服器，可以被操控者進行遠程式控制制。
2 對防範網路攻擊的建議:
在對網路攻有一定的了解的同時，我們應該對網路攻擊採取有效的措施。確定網路攻擊的漏洞所在，建立真正有效的的安全防範系統。在網路環境下設立多種多層的防範措施，真正達到防範的效果，讓每種措施都像關卡一樣，使得攻擊者無計可使。同時，我們還要做到防範於未然，對重要的數據資料及時備份並實時了解系統的運作情況，做到有備無患。
對於網路安全的問題，提出的以下幾點建議：
2.1 加強對安全防範的重視度
(1) 對於來路不明的郵件和文件不要隨意的下載和打開，謹慎運行不熟悉的人提供的程序和軟體，像「特洛伊」類木馬文件就需要誘使你執行。
(2)最好不要從互聯網上下載不正規的文件、游戲和程序等。就算是從大家都熟悉的網站下載程序等，也要在第一時間用最新的查殺病毒和木馬的軟體對其進行安全掃描。
(3)在進行密碼設置是，盡量不適用單一的英文或數字的密碼種類，因為它們很容易被破解，最好是字母、數字和符號的混合使用。同時對於經常使用的各個密碼要進行不同的設定，防止一個密碼被盜導致其他的重要數據丟失。
(4)對於系統提示的系統漏洞和補丁要及時的修補和安裝。
(5)在支持HTML的論壇上，如出現提交發出警告，那麼先查看BBS源代碼，這極可能是誘騙密碼的陷阱。
2.2 及時的使用防毒、防黑等防火牆保護軟體，防火牆是一個用來防止互聯網上的黑客入侵某個機構網路的保障，也把它稱做控制進與出兩個方面通信的大門。在互聯網邊界上通過建立各種網路通信流量監控體系來隔離內部和外部的網路，來防止外面互聯網的入侵。
網路攻擊的現象越來越多，攻擊者也是越來越猖狂，這極大的威脅了網路的安全性。黑客們的瘋狂入侵是都可以採取措施來防範的，只要我們知道他們的攻擊方式及擁有大量的安全防禦知識，就能消除黑客們的惡意進攻。不論什麼時候我們都要把重視網路安全教育，提高網路用戶的安全防範意識和培養一定的防禦能力，這對確保整個網路的安全性有著不可或缺的作用。如今，市面上也出現了很多的提高網路安全的方法和各種防火牆，筆者認為網路成為安全的信息傳輸媒介即將成為現實。
參考文獻：
[1]周學廣等.信息安全學. 北京：機械工業出版社，2003.3
[2] (美)Mandy Andress著.楊濤等譯.計算機安全原理. 北京：機械工業出版社，2002.1
[3]曹天傑等編著.計算機系統安全.北京:高等教育出版社，2003.9
[4]劉衍衍等編著.計算機安全技術.吉林:吉林科技技術出版社.1997.8
[5]張千里，陳光英 .網路安全新技術. 北京：人民郵電出版社,2003.1

Ⅳ 網路安全等級保護定級為什麼以上的系統需要使用密碼保護

核心密碼、普通密碼用於保護國家秘密信息，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。

網路安全等級保護定級是國家信息安全保護的一項重要制度，旨在提高各類信息系統的安全性能和保密能力，保障國家信息安全。

網路安全等級保護定級分為五個等級，分別是一級、二級、三級、四級、五級，等級依次提高，等級越高，安全保護要求越嚴格。

網路安全等級保護定級旨在規范信息系統的安全保護標准，保障各類信息系統的安全性能和保密能力。不同等級的信息系統需要遵守不同的安全保護措施和安全管理制度，以保障信息系統的安全和穩定運行。

Ⅵ 求寫一篇有關密碼安全和網路安全及其防護的論文

1, 網路安全與網路道德的思考 (20) 2007-5-21 10:28:00
http://www.5jx.com.cn/content/2007-5-21/71901.html
Internet安全問題，是人們十分關注的問題。據有關方面的了解，2001年的愛蟲病毒與2002年的Code red蠕蟲在若干小時之內傳染了幾十萬台主機，每次造成10億美元左右的損失。有一份調查報告談到，截止2002年10月，有88％的網站承認，它們中間有90％已經安裝了防火牆和入侵監測等安全設備。但最後一年內有88％受到病毒傳染，而有關網路的研究表明，Internet具有free scale的性

2, 計算機網路安全問題的探討 (1128) 2006-5-21 11:13:00
http://www.5jx.com.cn/content/2006-5-21/69759.html
計算機網路安全問題的探討� 彭傑� （廣東省司法警察學校廣州510430）� �� 摘 要 分析了目前網路上的安全問題，說明了有關信息安全技術在保證信息安全中的作用，從而提出了構築計算機網路信息安全的5層體系結構。� 關鍵詞 網路安全 防火牆 加密 安全體系結

3, 設計電力企業網路安全解決方案 (83) 2006-5-11 22:02:00
http://www.5jx.com.cn/content/2006-5-11/69691.html
設計電力企業網路安全解決方案 羅 濤 （四川省電力公司，四川成都 610021） 摘 要：通過對安全防護體系、安全策略體系、安全管理體系三個方面，對電力信息網路進行深入分析，從而形成相應的電力信息網路安全解決方案。 關鍵詞：電力信息網路；安全防護；安全策略；安全管理 信息網路技術的高速發展和電力信息系統的不斷投入，為電力企業帶來了成本降

4, 一個網路安全的電子商務IC卡系統模型 (378) 2006-4-18 20:29:00
http://www.5jx.com.cn/content/2006-4-18/69192.html
一個網路安全的電子商務IC卡系統模型楊觀懂，陳添丁 (杭州商學院 信息與電子工程學院浙江 杭州310035) 摘 要：隨著電子商務的快速發展，建立一個網路商務的安全交易環境，就成為一個急需解決的問題。本文以智能IC卡為基礎，採用密碼學原理，以公鑰密碼系統及私鑰密碼系統來達成網路交易系統的不可否認性、可鑒別性、完整性、隱密性等安全功能。&nb

5, 高速公路聯網收費網路安全模型的研究 (169) 2006-4-18 20:02:00
http://www.5jx.com.cn/content/2006-4-18/69134.html
現代電子技術 2006年第2期高速公路聯網收費網路安全模型的研究李錦偉關鍵詞：高速公路；聯網收費網路；安全模型；防範體系（以下文章為圖片形式，如看不清，可點擊右鍵屬性下載放大查閱）

6, 校園網路安全初探 (129) 2006-4-17 9:36:00
http://www.5jx.com.cn/content/2006-4-17/69016.html
[內容摘要] 網路安全越來越受到人們的重視，本文結合筆者在網路管理的一些經驗體會，從密碼安全、系統安全、共享目錄安全和木馬防範方面，對校園網的安全談了自己的看法和做法，供大家參考。[關鍵詞] 網路 安全 黑客隨"校校通"工程的深入開展，許多學校都建立了校園網路並投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現資源共享都起到無法估量的作用。但在積極發展辦公自動化、實現資源共享的同

7, 淺析網路安全技術（二） (153) 2006-4-16 23:19:00
http://www.5jx.com.cn/content/2006-4-16/69001.html
摘要：文中論述了防火牆部署原則，並從防火牆部署的位置詳細闡述了防火牆的選擇標准。並就信息交換加密技術的分類及RSA演算法作以分析，針對PKI技術這一信息安全核心技術，論述了其安全體系的構成。 關鍵詞：網路安全 防火牆 PKI技術 1.概述 網路防火牆技術的作為內部網路與外部網路之間的第一道安全屏障，是最先受到人們重視的網路安全技術，就其產品的主流趨勢而言，大多數代理伺服器（也稱應用網關）也集成了包濾

8, 淺析網路安全技術（一） (184) 2006-4-16 23:18:00
http://www.5jx.com.cn/content/2006-4-16/69000.html
摘要：文中就信息網路安全內涵發生的根本變化，闡述我國發展民族信息安全體系的重要性及建立有中國特色的網路安全體系的必要性。論述了網路防火牆安全技術的分類及其主要技術特徵。 關鍵詞：網路安全 防火牆 技術特徵 1.概述 21世紀全世界的計算機都將通過Internet聯到一起，信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防範，而且還從一種專門的領域變成了無處不在。當人類步

9, 網路安全立法滯後與前瞻——從「呂科」事件談起 (9) 2005-3-6 22:54:00
http://www.5jx.com.cn/content/2005-3-6/46705.html
沈木珠 人稱巴蜀「網路天才」的呂科，因在河南北網信息工程公司AWE網路程序中安置邏輯炸彈及擅自取走原程序代碼，而涉嫌破壞計算機信息系統被羈押46天後釋放。這是因為我國刑法第二百八十六、二百七十六條規定及我國《計算機安全保護條例》（下簡稱《條例》）的規定，均不能適用呂科的這一特定行為，即按現行法律，呂科所為並不構成刑事犯罪；按現行法規，呂科的「破壞」也未達到受懲處的後果。其安置邏輯炸彈雖可導致北

10, 信息網路安全的法律保障 (16) 2005-10-31 23:01:00
http://www.5jx.com.cn/content/2005-10-31/19240.html
法律是信息網路安全的制度保障。離開了法律這一強制性規范體系，信息網路安全技術和營理人員的行為，都失去了約束。即使有再完善的技術和管理的手段，都是不可靠的。同樣沒有安全缺陷的網路系統。即使相當完善的安全機制也不可能完全避免非法攻擊和網路犯罪行為。信息網路安全法律。告訴人們哪些網路行為不可為，如果實施了違法行為就要承擔法律責任，構成犯罪的還承擔刑事責任。一方面。它是一

http://5jx.com.cn/，這個網站里有很多這方面的論文，你可以綜合一下的。