網(wǎng)絡(luò)安全技術(shù)

劉晶晶 蘭 偉

（陜西廣電網(wǎng)絡(luò)傳媒（集團(tuán)）股份有限公司延安分公司 陜西 716000）

0 引言

在21世紀(jì)，這是一個全球化的世界，信息始終貫穿其中，全世界的計算機(jī)都通過Internet聯(lián)系在了一起，從而使信息安全的內(nèi)涵也發(fā)生了根本性的變化。原來，信息安全僅僅是一般性的防衛(wèi)，但是現(xiàn)在卻變成了一種非常普通的防范，并且擁有一個專門的領(lǐng)域，可以任其發(fā)揮。同樣，在這個信息社會，網(wǎng)絡(luò)社會中，我國也毫不示弱，建立起了一套完整的網(wǎng)絡(luò)安全體系，并且是在政策和法律上 擁有自己特色的網(wǎng)絡(luò)安全技術(shù)。

所謂國家的信息安全體系，一個是國家的法規(guī)，另一個就是必不可少的政策，同樣還包括技術(shù)與市場。對于我們國家而言，在構(gòu)建自己的信息防衛(wèi)系統(tǒng)時，應(yīng)該首先考慮的是，能不能開發(fā)出擁有自己特色的安全產(chǎn)品，這樣才能在安全產(chǎn)業(yè)方面有所成就，進(jìn)而帶動整個安全技術(shù)的特高。

網(wǎng)絡(luò)安全產(chǎn)品擁有下面幾個明顯的特征：第一，因為網(wǎng)絡(luò)安全是安全策略核安全技術(shù)多樣化的結(jié)合，如果是要用一種技術(shù)和側(cè)羅來維護(hù)網(wǎng)絡(luò)安全，那么顯然是不可能的，這樣是不安全的；第二，網(wǎng)絡(luò)的安全機(jī)制與技術(shù)不能一成不變，需要不斷更新，不斷變化，發(fā)現(xiàn)新的技術(shù)與機(jī)制；第三，隨著網(wǎng)絡(luò)在社會個方面的延伸，進(jìn)入網(wǎng)絡(luò)的手段也越來越多，因此，網(wǎng)絡(luò)安全技術(shù)是一個十分復(fù)雜的系統(tǒng)工程。為此建立有中國特色的網(wǎng)絡(luò)安全體系，需要國家政策和法規(guī)的支持及集團(tuán)聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產(chǎn)業(yè)將來也是一個隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。

信息安全是國家發(fā)展所面臨的一個重要問題。而面對這個問題，我們到目前為止還沒有一個系統(tǒng)性的規(guī)劃來解決它，并且從技術(shù)上，產(chǎn)業(yè)上，政策上來發(fā)展它。作為國家的重要部門，政府發(fā)揮著重要的作用，其不應(yīng)該僅僅淺顯的看到信息安全的發(fā)展對我國高科技產(chǎn)業(yè)的重要，而且應(yīng)該認(rèn)識到在信息安全保障系統(tǒng)中，發(fā)展安全產(chǎn)業(yè)政策的必要性，最重要的是，更應(yīng)該意識到信息安全對我國未來電子產(chǎn)業(yè)，信息產(chǎn)業(yè)的發(fā)展所起到的非常重要的作用。

1 網(wǎng)絡(luò)安全概述

1.1 網(wǎng)絡(luò)安全的定義

所謂計算機(jī)網(wǎng)絡(luò)安全，不僅包括組網(wǎng)的硬件、管理控制網(wǎng)絡(luò)的軟件，也包括共享的資源，快捷的網(wǎng)絡(luò)服務(wù)，所以對于網(wǎng)絡(luò)安全的定義，應(yīng)該考慮到要涵蓋計算機(jī)網(wǎng)絡(luò)所涉及的全部內(nèi)容。參照ISO給出的計算機(jī)安全定義，認(rèn)為計算機(jī)網(wǎng)絡(luò)安全是指：“保護(hù)計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件，軟件和數(shù)據(jù)資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠性地正常運行，網(wǎng)絡(luò)服務(wù)正常有序。”

1.2 網(wǎng)絡(luò)安全的基本要素

網(wǎng)絡(luò)安全的基本要素包括五個方面：保密性，完整性，可用性，可控性和可審查性，保密性就是指信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。所謂的完整性，就是數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性。也就是信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。而可用性是指可被授權(quán)實體訪問并按需求使用的特性。即當(dāng)需要時能否存取所需的信息。舉個例子來說，就是網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊?？煽匦詾閷π畔⒌膫鞑ゼ皟?nèi)容具有控制能力?？蓪彶樾约闯霈F(xiàn)的安全問題時提供依據(jù)與手段。

1.3 網(wǎng)絡(luò)安全的重要性

1.3.1 信息具有保密性

在這個在信息社會中，與能源，物源一樣，信息也具有與其等同的價值，甚至可以說，有著比他們更高的價值。但是任何事物都具有兩面性，同樣，雖然信息技術(shù)的價值很高，但是他卻存在著不容忽視的安全問題。

1.3.2 信息需要共享

面對經(jīng)濟(jì)社會的發(fā)展，要求各用戶之間的通信和資源共享，需要將一批計算機(jī)連成網(wǎng)絡(luò)，這樣就隱含著很大的風(fēng)險，包含了極大的脆弱性和復(fù)雜性，當(dāng)然對于當(dāng)今特別是對當(dāng)今最大的網(wǎng)絡(luò)——國際互聯(lián)網(wǎng)，很容易遭到別有用心者的惡意攻擊和破壞。隨著國民經(jīng)濟(jì)的信息化程度的提高，有關(guān)的大量情報和商務(wù)信息都高度集中地存放在計算機(jī)中，隨著網(wǎng)絡(luò)應(yīng)用范圍的擴(kuò)大，信息的泄露問題也變得日益嚴(yán)重，因此，計算機(jī)網(wǎng)絡(luò)的安全性問題就越來越重要。

2 下一代互聯(lián)網(wǎng)（Ipv6）技術(shù)概述

2.1 下一代互聯(lián)網(wǎng)（Ipv6）的簡介

IPv6是IETF（互聯(lián)網(wǎng)工程任務(wù)組，InternetEngineeringTaskForce）設(shè)計的用于替代現(xiàn)行版本IP協(xié)議（IPv4）的下一代IP協(xié)議。它是InternetProtocolVersion6的縮寫，其中InternetProtocol譯為“互聯(lián)網(wǎng)協(xié)議”。IPv6有許多優(yōu)良的特性，尤其在IP地址量、安全性、服務(wù)質(zhì)量、移動性等方面，其優(yōu)勢更加明顯。

2.2 下一代互聯(lián)網(wǎng)（Ipv6）的優(yōu)勢

事實已經(jīng)擺在面前，人們不得不承認(rèn)，要想改變舊規(guī)則，重新劃定起跑線，那么下一代互聯(lián)網(wǎng)（Ipv6）將是必然的選擇。

與現(xiàn)有的互聯(lián)網(wǎng)協(xié)議IPv4相比，新一代的互聯(lián)網(wǎng)協(xié)議IPv6以其在IP地址量、安全性、移動性以及服務(wù)質(zhì)量等方面的巨大優(yōu)勢，為人們未來的信息生活描繪出一幅美好藍(lán)圖。

IPv6最終取代IPv4是大勢所趨，幾乎無限的地址容量是IPv6發(fā)展最直接的理由。而且，IPv4還存在很大的安全問題，這也是一直以來的缺陷。去年，3G標(biāo)準(zhǔn)化組織3GPP已經(jīng)決定以IPv6為基礎(chǔ)構(gòu)筑下一代移動通信網(wǎng)絡(luò)，這大大激發(fā)了移動廠商的研發(fā)熱情。如果說3G的發(fā)展推動了IPv6的發(fā)展和標(biāo)準(zhǔn)化，那么IPv6協(xié)議的諸多優(yōu)越特性則為3G網(wǎng)絡(luò)的全面應(yīng)用提供了廣闊的前景。IPv6龐大的地址空間、對移動性的良好支持、服務(wù)質(zhì)量保證機(jī)制、安全性和地址自動分配機(jī)制等優(yōu)越特性很好地滿足了3G網(wǎng)絡(luò)的需求，它將是實現(xiàn)3G移動通信的根本所在。

此外，IPv6在支持“總是在線”連接，防止服務(wù)中斷以及提高網(wǎng)絡(luò)性能方面具有IPv4無可比擬的優(yōu)勢，而更好的網(wǎng)絡(luò)和服務(wù)質(zhì)量提高了客戶的期望值和滿意度，增強(qiáng)了企業(yè)的競爭力。對于用戶而言，優(yōu)秀的網(wǎng)絡(luò)通信質(zhì)量和良好的網(wǎng)絡(luò)性能在豐富內(nèi)容應(yīng)用方面無疑具有更大的優(yōu)勢。

2.3 下一代互聯(lián)網(wǎng)（Ipv6）的發(fā)展前景

如今，以IPv6為核心技術(shù)的下一代網(wǎng)絡(luò)在中國正越來越受到重視，它將在高品質(zhì)、多樣化的未來通信業(yè)務(wù)發(fā)展中發(fā)揮舉足輕重的作用。

盡管人們都意識到IPv6代表著互聯(lián)網(wǎng)發(fā)展的正確方向，取代IPv4是不可逆轉(zhuǎn)的潮流，然而，其發(fā)展的進(jìn)程也不是一帆風(fēng)順的。它將是一個回報周期長、投資巨大的項目。包括運營商、設(shè)備制造商在內(nèi)的產(chǎn)業(yè)鏈各個環(huán)節(jié)都不能忽視這一機(jī)遇帶來的巨大商機(jī)。我們所需要做的是加快IPv6網(wǎng)絡(luò)建設(shè)，不斷完善其不足，發(fā)掘其新的應(yīng)用，以逐步替代目前的IPv4網(wǎng)絡(luò)。

現(xiàn)在是互聯(lián)網(wǎng)和移動通信的時代，IPv6顯示著他不可或缺的重要性，目前我國信息產(chǎn)業(yè)發(fā)展重心就是在下一代互聯(lián)網(wǎng)標(biāo)準(zhǔn)和資源分配上。作為互聯(lián)網(wǎng)的核心基本技術(shù)的IPv6，必將在社會發(fā)展中帶動著相關(guān)計算機(jī)技術(shù)和服務(wù)的發(fā)展，是信息產(chǎn)業(yè)的整體實力有所增強(qiáng)，從而使中國的信息產(chǎn)業(yè)不斷向前發(fā)展。

3 總結(jié)

信息時代必然離不開網(wǎng)絡(luò)，如果能夠把安全技術(shù)做到位，相信我國的信息產(chǎn)業(yè)將會有非常好的前景。