论企业的信息安全技术毕业论文(2)
2014-03-17 01:15
导读：信息保密技术：信息的保密性是信息安全性的一个重要方面。保密的目的是防止机密信息被破译。加密是实现信息的保密性的一个重要手段。所谓加密，就
信息保密技术：信息的保密性是信息安全性的一个重要方面。保密的目的是防止机密信息被破译。加密是实现信息的保密性的一个重要手段。所谓加密，就是
数学方法来重新组织数据，使得除了合法的接受者之外，任何其他人都不能恢复原先的消息或读懂变化后的消息。加密技术可使些主要数据存储在一台不安全的计算机上，或可以在一个不安全的信道上传送。只有持有合法密钥的一方才能获得明文。
人侵检测技术：入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时人侵检测能力之所以重要是因为它能够对付来自内外网络的攻击，其次是因为它能够缩短黑客人侵的时间。与防火墙不同，网络人侵检测系统是通过分析数据包的内容来识别黑客的人侵行为。因此，网络人侵检测系统可以判断出应用层的入侵事什，这样就极大地提高了判别黑客攻击行为的准确程度。络人侵检测系统以进程的方式运行在监控机上，为网络系统提供实时的黑客攻击侦测保护。一旦发现黑客攻击行为，网络人侵检测系统可以立即做出响应。响应的方法有多种形式，其中包括报警如屏幕显示报警、声音报警、必要时关闭服务直至切断链路。与此同时，网络入侵检测系统会对攻击的过程进行详细记录，为以后的调查取证工作提供线索。防火墙只能隔离来自本网段以外的攻击行为，而网络入侵检测系统监控的是所有网络的操作，因此它可以识别来自本网段内、其他网段以及外部网络的全部攻击行为，这样就有效解决了来自防火墙后由于用户误操作或内部人员恶意攻击所带来的安全成胁。
（转载自http://zw.nseac.coM科教作文网）
防病毒技术：病毒可能会从多方面威胁系统，为了免受病毒所造成的损失，应采用多层的病毒防卫体系。所谓的多层病毒防卫体系，是指在每台计算机上安装杀毒软件，在服务器上安装基于服务器的杀毒软件，在网关上安装基于网关的杀毒软件。目前公司内部使用的是Symantec杀毒软件，采用多层部署，统一管理的方式。该软件具有防病毒和防间谍软件防护、网络威胁防护和主动型威胁防护的功能。防病毒和防间谍软件防护包括实时扫描文件和电子邮件，以及调度扫描和按需扫描。网络威胁防护提供防火墙和入侵防护和保护功能，可阻挡入侵攻击及有害内容进入客户端的计算机。主动型成胁防护能针对网络中的零时差攻击漏洞提供防护。
虚拟专用网技术：虚拟专用网(VirtualprivateNetwork，VPN)是通过一个公用网络(通常是因特网)建立起一个临时的、安全的连接，是一条穿过不安全的公用网络的安全、稳定的隧道。目前公司内部一些由于工作需求到外地或国外出差并且网络环境不方便的用户会使用到VPN。身份认证技术：身份认证是指计算机网络系统确认操作者身份的过程。在一个更为开放的环境中，支持通过网络与其他系统相连，就需要采用“调用每项服务时需要用户证明身份，也需要这些服务器向客户证明他们自己的身份”的策略来保护位于服务器中用户的信息和资源。在公司内部的用户使用的是域账户登录，这样在登录时域控制器对用户进行认证，通过认证就可以进入公司域内进行操作。这样还可以却确保信息
