网络攻击模式与防范的一些措施(2)

　　因此，就应该采取相应手段，使得在广域网上发送和接收信息时得到保证：
　　1.除了发送方和接收方外，其他人是不能知悉的（隐私性）；
　　2.传输过程中不被篡改（真实性）；
　　3.发送方能确知接收方不是假冒的（非伪装性）；
　　4.发送方不能否认自己的发送行为（不可抵赖性）。
　　为了达到上述安全目的，广域网通常采用以下安全解决办法：
　　（1）加密技术
　　加密型网络安全技术是不依赖于网络中数据通道的安全性来实现网络系统的安全，而是通过对网络数据的加密来保障网络的安全及可靠性。传统的加密技术可以分为二类：即替代加密、换位加密。在替代加密中，用一组密文字母来代替一组明文字母以隐藏明文，但保持明文字母的位置不变；换位加密有时也称为排列，它不对明文字母进行变换，只是将明文字母的顺序重新排列。
　　（2）身份认证技术
　　通信双方在进行重要的数据交换前，常常需要验证对方的身份，这种称为身份认证。在实际操作中，除了认证对方的身份外，同时还要在双方间建立一个秘密的会话密钥，该会话密钥用于对其后的会话进行加密。每次连接都使用一个新的随机选择的会话密钥，其目的在于减少用永久性密钥加密数据量，以防网络入侵者收集足够数量的密文进行破译；另一方面，当一个进程发生崩溃并且其内核落于他人之手时，最多只会暴露本次的会话密钥，而永久性密钥在会话建立后即被清除了。
　　（3）数字签名
　　数字签名有以下几种：使用秘密密钥算法的数字签名；使用公开密钥算法的数字签名；报文摘要。
　　（二）访问控制
　　访问控制的主要目的是确保网络资源不被非法访问和非法利用，是网络安全保护和防范的核心方法之一。访问控制技术主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。目前，访问控制主要以下几种手段：
　　1、入网访问控制通过对用户名、用户密码和用户帐号默认权限的综合验证、检查来限制用户对网络的访问，它能控制哪些用户、在什么时间以及使用哪台主机入网。入网访问控制为网络访问提供了第一层访问控制。
　　2、网络用户通常分为三类：系统管理员用户，负责网络系统的配置和管理；普通用户，由系统管理员创建并根据他们的实际需要为其分配权限；审计用户，负责网络系统的安全控制和资源使用情况的审计。用户入网后就可以根据自身的权限访问网络资源。权限控制通过访问控制表来规范和限制用户对网络资源访问，访问控制表中规定了用户可以访问哪些目录、子目录、文件和其它资源，指定用户对这些文件、目录等资源能够执行哪些操作。
　　3、系统管理员为用户在目录一级指定的权限对该目录下的所有文件和子目录均有效。如果用户滥用权限，则会对这些目录、文件或设备等网络资源构成威胁。目录级安全控制可以限制用户对目录和文件的访问权限，进而保护目录和文件的安全，防止用户权限滥用。
　　4、属性安全控制是通过给网络资源设置安全属性标记来实现的。它可以将目录或文件隐藏、共享和设置成系统特性，可以限制用户对文件进行读、写、删除、运行等操作。属性安全在权限安全的基础上提供更进一步的安全性。
　　三、结论
　　网络攻击越来越严重，给网络的安全带来了很大的威胁。对于任何的攻击，都是有办法来防范的，只要清楚对方的手段，提高网络知识，就可以抵制他们。提高网络安全知识，对整体网络的发展也是有着十分重要的意义，在每一个网络用户的努力下，相信我们的网络环境将会更加的安全，更加的完善。
　　【参考文献】
　　[1]宋乃平，文桦.Internet网络安全管理[J].天中学刊，2002（2）.
　　[2]陈浩.Internet上的网络攻击与防范[J].电信技术.1998（4）.
　　[3]雷震甲.网络工程师教程.[M].北京：清华大学出版社，2004.