计算机安全控制的技术手段
来源：网络 作者：佚名
防火墙还有能力控制对网点系统的访问。例如，某些主系统可以由外部网络访问，而其他主系统则能有效地封闭起来，防止非法访问。除了邮件服务器或信息服务器等特殊情况外，网点可以防止外部对其主系统的访问。其他的访问政策也都可以通过防火墙程序的设计加以执行。
对一个机构来说，防火墙实际上可能并不昂贵，因为所有的或大多数经过修改的软件和附加的安全性软件都放在防火墙系统上，而不是分散在很多主系统上。尤其是一次性口令系统和其他附加验证软件都可以放在防火墙上，而不是放在每个需要从Internet 访问的系统上。
保密对某些网点是非常重要的，因为一般被认为无关大局的信息实际上常含有对攻击者有用的线索。使用防火墙后，某些网点希望封锁某些服务，如Finger和域名服务。Finger显示有关用户的信息，如最后注册时间、邮件有没有被访问等等。但是，Finger也可能把有关用户的信息泄露给攻击者，所以，防火墙系统不可缺少。
如果对Internet的往返访问都通过防火墙，那么，防火墙可以记录各次访问，并提供有关网络使用率的有价值的统计数字。如果一个防火墙能在可疑活动发生时发出音响警报，则还可以提供防火墙和网络是否受到试探或攻击的细节，并确定防火墙上的控制措施是否得当。网络使用率统计数字之所以重要，还因为它可作为网络需求研究和风险分析的依据。
（5）数据加密
数据加密就是按照确定的密码算法将敏感的明文数据变换成难以识别的密文数据，通过使用不同的密钥，可用同一加密算法将同一明文加密成不同的密文。当需要时，可使用密钥将密文数据还原成明文数据，称为解密。这样就可以实现数据的保密性。数据加密被公认为是保护数据传输安全惟一实用的方法和保护存储数据安全的有效方法，它是数据保护在技术上的最后防线。
以数据加密和用户确认为基础的开放型安全保障是利用现代的数据加密技术来保护网络系统中包括用户数据在内的所有数据流，只有指定的用户和网络设备才能解译加密数据，从根本上解决网络安全的两大主要需求，即网络服务的可用性和信息的完整性。这类技术在数据传输过程中对所经过的网络路径的安全程度没有要求，不受其影响，从而真正实现网络通信过程中的端到端的安全保障。同时，这类技术一般不需要特殊的网络拓扑结构的支持，实施代价较小，主要体现在软件开发和系统运行维护等方面。可见，数据加密技术是一种普遍适用的、对网络服务影响较少的、并可望成为解决网络安全问题的最终方案。由于大部分数据加密算法源于美国，并且受到美国出口管制法的限制，因而暂时无法在Internet这样的国际网络中大规模使用，但预计几年后这类技术可能成为保障网络安全的主要方式。
（6）其他
除此之外，还有一些其他的安全技术措施。如容错技术，它是为避免由于硬件故障或用户失误等原因而酿成系统故障的一种预防措施。容错就是寻找最常见的故障点，并通过冗余度来加强它们。又如审计跟踪技术，它自动记录系统资源被访问和使用的情况，以备必要时追查和分析。
·上一篇文章：文件夹病毒！WindowsXP惊现新安全漏洞
·下一篇文章：Windows XP的八大安全策略
转载请注明转载网址：
http://www.jmkt.cn/html/netaq/201920106.htm
相关内容
