|
楼主 |
发表于 2008-9-18 17:26:49
|
显示全部楼层
|阅读模式
来自 辽宁省营口市
很多朋友都说不明白网络信息安全到底是做什么的,有些甚至在考研报考与网络信息安全有关的方向时也不是很清楚它到底要学什么。我从吴功宜老师的《计算机网络高级软件编程技术》(清华大学出版社)这本书上找到了一下的这些东西,个人感觉讲的挺好。
网络安全技术研究的主要4方面内容:
1)网络安全体系结构的研究
网络安全体系结构的研究主要涉及网络安全分析、网络安全模型与确定网络安全体系,以及对系统安全评估的标准和方法的研究。根据对网络安全威胁的分析,确定需要保护的网络资源,并对资源的攻击者、攻击目的与手段、造成的后果进行分析;提出了网络安全模型,并根据层次型的网络安全模型,提出网络安全解决方案。网络安全体系结构的研究的另一个重要内容是系统安全评估的标准和方法,这是评价一个实际网络应用系统安全状况的标准,是提出网络安全措施的依据。
2)网络安全防护技术
网络安全防护技术的研究主要包括:
●防火墙技术;
●入侵检测与防攻击技术;
●防病毒技术;
●安全审计与计算机取证技术;
●业务持续性技术。
3)密码应用技术
密码应用技术的研究领域包括:
●对称密码体制与共要密码体制的密码体系;
●消息认证与数字签名技术;
●信息隐藏技术;
●公钥基础设设PKI技术。
4)网络安全应用
网络安全应用技术研究主要包括:
●IP安全技术;
●VPN技术;
●电子邮件安全;
●Web安全;
●网络信息过滤与控制技术。
附:目前网络安全问题似乎已经超出技术和传统意义上的计算机犯罪的范畴,已经发展成为一种政治与军事的手段。 |
|