网络安全技术论文_网络安全

网络安全技术论文_网络安全(1)
 
 
       随着技术发展,无线网络突破了原有的带宽瓶颈,并且网络稳定性及安全性得到很大提高,商业银行开始使用无线网络部署自助设备,并使用无线网络建设关键业务数据传输备份线路。
 
  一、主要无线网络技术
 
  目前,国内商业银行常用有3G、GPRS、WLAN三种技术构建无线网络。(1)3G(3rd-generation)。第三代移动通信技术,是指支持高速数据传输的蜂窝移动通讯技术。我国3G有三种标准:CDMA2000(中国电信)、WCDMA(中国联通)、TD-SCDMA(中国移动)。三种3G制式全部是基于CDMA技术发展而来。采用扩频技术和伪随机码技术,具有非常好的抗干扰、安全通信、保密性的特性,是一种相对安全的无线通讯技术。(2)GPRS(General Packet Radio Service)。通用分组无线业务,它是GSM标准化组织(ETSI)制定的一套标准,以实现移动分组数据业务。GPRS网络是一个传输承载平台,提供的是端到端分组传输模式下数据的发送和接收。GPRS的实现是在GSM网络上增加分组数据服务设备,并对GSM无线网络设备进行升级,从而利用现有的GSM无线覆盖提供分组数据业务。(3)WLAN(Wireless LAN)。无线连接局域网,它使用无线电波作为数据传送的媒介,传送距离一般为几十米。无线局域网的主干网络通常使用电缆,无线局域网用户通过一个或多个无线接取器(wireless access points,WAP)接入无线局域网。无线局域网最通用的标准是IEEE定义的802.11系列标准。
 
  二、商业银行无线网络组网基本原则
 
  (1)安全性和可靠性。(2)灵活性和可扩展性。(3)可管理性。(4)兼容性和经济性。
 
  三、商业银行无线网络组网设计
 
  商业银行在构建无线网络应用时,应重点关注无线网络规划设计、无线网络安全控制及无线网络安全管理三个方面。
 
  (1)无线网络规划。目前,各商业银行大都采用传统的数据专线方式组建设银行专用网络,按照应用需求划分不同的网络分区,并对不同网络分区采取不同级别的安全控制措施。因此,商业银行在构建无线网络的时候,要充分考虑原有网络拓扑,单独组建设无线网络接入区,在无线网络接入区内,应部署交换机、路由器、认证设备、防火墙等设备,也可以根据无线网络承载业务的类型、重要性,在交换机上部署不同的VLAN,加强不同VLAN间的访问控制。
 
  (2)无线网络安全控制。无线网络的特点决定了在使用无线网络组网时,必需要重点考虑数据传输加密的问题,因此,商业银行在使用无线网络的时候,要采用IPsec V PN在末端用户和银行内网之间进行数据加密,采用的算法应支持DES、3DES或国家密码管理局颁发的国密办加密算法。无线网络传输需保证无线网络入户的接入为经过授权主的用户或设备,因此,商业银行在部署无线网络时,应部署AAA认证服务器等认证系统,对接入的各类IP终端设备进行接入认证授权,确保终端设备接入的合法性。同时,商业银行可以针对无线接入网络,要求运营商对银行业务所用SIM/UIM卡的IMSI号与业务终端(网络终端)、用户进行绑定,只允许绑定后的用户通过认证后接入内部网络。商业银行无线网络边界必需部署硬件防火墙,如接入的应用较为重要,则要在无线网络边外联及内部网络之间分别部署不同品牌的防火墙,实现防火墙异构。
 
  (3)无线网络安全管理。无线网线接入的灵活特点决定,无线网络安全管理对保障网络安全至关重要,商业银行在使用无线网络时应重点加强接入网络设备和应用终端的管理,应统一配置、管理,配置必须严格、严密并统一标准,并要防止配置、用户名、密码等外泄,防止非法的拨号接入。此外,商业银行还要加强对运营商SIM/UIM卡的管理,制定严密的SIM/UIM卡管理流程,保证SIM/UIM卡使用安全。
 

 
 
网络安全技术论文_网络安全(2)
 
 
1 导言
 
  跟着无线网络技能的出现,为用户供给了一种崭新的接入互联网的方式,使咱们摆脱了网线的束缚,更使咱们距离随时随地与任何人进行任何内容通讯的人类通讯终极愿望又进了一步。但是因为无线网络是选用公共的电磁波作为载体,电磁波可以穿过天花板、玻璃、楼层和墙等物体,因此在一个无线网络接入点所在的服务区域中,任何一个无线客户端都可以接纳到此接入点的电磁波信号,这样就可能包含一些恶意用户也能接纳到该无线网络信号,因此数据安全成为了无线网络技能当下迫切要解决的问题。
 
  2 无线网络的安全隐患
 
  当时在规划和建设无线网络中现面对两大问题:
 
  (1)网络绑架
 
  网络绑架指的是网络黑客将自己的主机假装成默许网关或许特定主机,使得一切试图进入网络或许衔接到被网络黑客顶替的机器上的用户都会主动衔接到假装机器上。典型的无线网络绑架就是运用欺骗性AP。他们会经过构建一个信号强度好的AP,使得无线用户忽视一般的AP而衔接到欺骗性AP上,这样网络黑客就会接纳到来自其他合法用户的验证请求和信息后,就可以将自己假装成为合法用户并进入目标网络。
 
  (2)嗅探
 
  这是一种针对计算机网络通讯的电子窃 听。经过运用这种东西,网络黑客可以察看到无线网络的一切通讯。要想使无线网络不被该东西发现,必须封闭用于网络识别的播送以及任何未经授权用户拜访资历。然而封闭播送意味着无线网络不能被正常用户端发现,因此要运用户免受该东西进犯的唯一办法就是尽可能运用加密。
 
  3 无线网络主要信息安全技能
 
  (1)扩频技能
 
  该技能是军方为了运用无线通讯安全而首要提出的。它从一开始就被规划成为驻留在噪声中,是一直被 搅扰和越权接纳的。扩频技能是将十分低的能量在一系列的频率范围中发送。一般咱们运用直序扩频技能和跳频扩频技能来完成传输。一些无线网络产品在ISM波段的2.4~2.4835GHz范围内传输信号,在这个范围内可以得到79个隔离的不同通道,无线信号是被发送到成为随机序列摆放的每一个通道上。咱们知道无线电波每秒钟变换频率次数是很多的,现将无线信号按顺序发送到每一个通道上,并且在每一通道上停留固定的时刻,在转化前要掩盖一切通道。假如不知道在每—通道上停留的时问和跳频图画,体系外的绑架站点要接纳和译码数据几乎是不可能的。运用不同的跳频图画、驻留时刻和通道数量可以使相邻的不相交的几个无线网络之间没有彼此搅扰,也不用担心网络上的数据被其他人截获。
 
  (2)用户验证
 
  即选用暗码操控,在无线网络的适配器端运用网络暗码操控。这与Novell NetWare和Microsoft Windows NT供给的暗码办理功用相似。因为无线网络支持运用笔记本或其它移动设备的漫游用户,所以精确的暗码策略可以添加一个安全级别,这样就可以确保该无线网络只被授权人运用。
 
  (3)数据加密
 
  对数据的安全要求极高的体系,例如金融或军队的网络,需要一些特别的安全办法,这就要用到数据加密的技能。借助于硬件或软件,在数据包被发送之前给予加密,那么只要拥有正确密钥的工作站才干解密并读出数据。
 
  假如要求全体的安全性,数据加密将是最好的解决办法。这种办法一般包含在有线网络操作体系中或无线局域网设备的硬件或软件的可选件中,由制造商供给,另外咱们还可以挑选低价格的第三方产品。
 
  (4)WEP加密装备
 
  WEP加密装备是确保经过授权的无线网络用户不被窃 听的验证算法,是IEEE协会为了解决无线网络的安全性而在802.11中提出的解决办法。
 
  (5)避免入侵者拜访网络资源
 
  这是用一个验证算法来完成的。在这种算法中,适配器需要证明自己知道当时的密钥。这和有线LAN的加密很相似。在这种情况下,入侵者为了将他的工作站和有线LAN衔接也必须到达这个条件。
 
  4 改进办法及办法
 
  (1)正确放置网络的接入点设备
 
  在网络装备中,要确保无线接入点放置在防火墙范围之外。
 
  (2)使用MAC阻挠黑客进犯
 
  使用根据MAC地址的拜访操控表,确保只要经过注册的用户端才干进入网络。MAC过滤技能就如同给体系的前门再加一把锁,设置的妨碍越多,越会使黑客知难而退,不得不转而寻求其它低安全性的网络。
 
  (3)WEP协议的重要性
 
  WEP是802.11b无线局域网的规范网络安全协议。在传输信息时,WEP可以经过加密无线传输数据来供给相似有线传输的维护。在简洁的装置和发动之后,应该立即更改WEP密钥的缺省值。
 
  最理想的方式是WEP的密钥可以在用户登录后进行动态改动。这样,黑客想要获得无线网络的数据就需要不断跟踪这种变化。根据会话和用户的WEP密钥办理技能可以完成最优维护,为网络添加另外一层防范。
 
  (4)简化网络安全办理:集成无线和有线网络安全策略
 
  无线网络安全不是单独的网络架构,它需要各种不同的程序和协议。拟定结合有线和无线网络安全的策略可以进步办理水平,降低办理本钱。例如,不论用户是经过有线还是无线方式进入网络时,都需要选用集成化的单一用户ID和暗码。
 
  (5)不能让非专业人员构建无线网络
 
  尽管现在无线网络的构建已经十分方便,即使是非专业人员也可以自己在办公室内装置无线路由器和接入点设备。但是,他们在装置过程中很少考虑到网络的安全性,这样就会经过网络勘探东西扫描就可以给黑客留下进犯的后门。因而,在没有专业体系办理员同意和参加的情况下,要限制无线网络的构建,这样才干确保无线网络的安全。

 
猜你喜欢:高中作文
  • 节能环保论文范例_节能环保

    节能环保论文范例_节能环保

    节能环保论文范例_节能环保 摘要:跟着城市建设的高速开展,我国的修建能耗逐年大幅度上升, 巨大的修建能耗,已经成为国民经济的巨大担负。因而修建行业全面节能...

    2019-02-02 来源:未知 浏览:185 次

    分享
  • 供应链管理相关论文_供应链管理

    供应链管理相关论文_供应链管理

    供应链管理相关论文_供应链管理 摘要:供给链办理关于企业来讲,是一种价值发明的手法,对企成果效有着重要的影响。供给链办理的改进能够给企业带来巨大的价值,...

    2019-02-02 来源:未知 浏览:62 次

    分享
  • 节能环保论文范例_节能环保

    节能环保论文范例_节能环保

    节能环保论文范例_节能环保 摘要:跟着城市建设的高速开展,我国的修建能耗逐年大幅度上升, 庞大的修建能耗,已经成为国民经济的巨大担负。因而修建行业全面节能...

    2019-02-02 来源:未知 浏览:171 次

    分享
  • 有关于家庭教育的优秀论文_家庭教育

    有关于家庭教育的优秀论文_家庭教育

    有关于家庭教育的优秀论文_家庭教育 一、影响家庭教育的要素分析 1.家庭收入与家庭教育出资 教育出资不只来自于校园和社会,有一大部分来自于家庭。家庭教育的出资...

    2019-02-02 来源:未知 浏览:50 次

    分享
  • 工程造价大学毕业论文_毕业论文

    工程造价大学毕业论文_毕业论文

    工程造价大学毕业论文_毕业论文 摘要:本文作者经过自己对工程造价的了解,和实践的作业经历,针对其操控论述了怎么去办理。以供同行学习。 关键词: 修建工程;...

    2019-02-02 来源:未知 浏览:61 次

    分享
  • 成本管理方面论文题目_成本管理

    成本管理方面论文题目_成本管理

    成本管理方面论文题目_成本管理 摘要:企业本钱办理水平的高低对企业的生存和开展有着重要的影响。企业要树立本钱办理战略思维, 调查研究本钱办理中存在的问题,...

    2019-02-02 来源:未知 浏览:125 次

    分享
  • 幼儿美术欣赏教育论文_美术欣赏

    幼儿美术欣赏教育论文_美术欣赏

    幼儿美术欣赏教育论文_美术欣赏 【摘要】幼儿美术赏识教育活动是教师引导幼儿自己赏识和感触美术著作,天然景象和周围夸姣的事物,了解对称,均衡等办法美的开始...

    2019-02-02 来源:未知 浏览:165 次

    分享
  • 商务谈判的技巧论文_谈判技巧

    商务谈判的技巧论文_谈判技巧

    商务谈判的技巧论文_谈判技巧 商务商洽是和谐经济贸易关系的行为进程,其内驱力是各自的经济需求。成功的商务商洽总是寻求到达需求结合点的途径。因而,商务商洽...

    2019-02-02 来源:未知 浏览:108 次

    分享
  • 信息管理系统论文1500字_信息管理

    信息管理系统论文1500字_信息管理

    信息管理系统论文1500字_信息管理 摘要:在核算机信息技能的开展下,各个职业对核算机的需求都在逐渐添加。人们需求核算机帮助人们处理许多体系资料和办理问题,辅...

    2019-02-02 来源:未知 浏览:75 次

    分享
换一换
热门推荐:高中作文
  • 怎样阅读促进写作

    怎样阅读促进写作

    怎样阅读促进写作?杜甫的名言“读书破万卷,下笔如有神”说的就是阅读与写作的密切关系,写作离不开阅读,没有大量的阅读积累,也不会有神来之笔。...

    2018-05-21 来源:未知 浏览:156 次

    分享
  • 小学信息技术教学论文_信息技术

    小学信息技术教学论文_信息技术

    小学信息技术教学论文_信息技术(一) 一、教育教育理念改变是学生立异才能培育的根底 小学信息技术教育工作的打破首先是从教师教育理念的改变开始,思想上不重视学...

    2019-01-31 来源:未知 浏览:91 次

    分享
  • 表达思乡之情的散文_思乡

    表达思乡之情的散文_思乡

    表达思乡之情的散文_思乡1 不知道为什么乡情总是与愁联络在一起,是因为怀乡给人的感觉是愁吗?从字面上来看,乡愁大概是一种很美的东西,大部分人无法回绝。对乡...

    2019-01-28 来源:未知 浏览:178 次

    分享
  • 关于青春的励志散文_青春的味道

    关于青春的励志散文_青春的味道

    关于青春的励志散文_青春的味道(1) 芳华如歌唱响未来;芳华如风吹散阴霾;芳华如花绚烂多姿;芳华恰似一场大雨即使感冒了也盼望回头再淋一次。 芳华的韵味如香草般甘甜...

    2019-01-25 来源:未知 浏览:153 次

    分享
  • 关于花的作文350字

    关于花的作文350字

    我虽然叫不出它的名字——红的、白的、黄的、粉的、紫的、……,寂寞且骄傲地开放,但总能让我慢下脚步,驻足静默地深深凝望。下面是小范文网整理的关于花的作文...

    2018-05-21 来源:未知 浏览:96 次

    分享
  • 浅谈散文的构思_散文

    浅谈散文的构思_散文

    浅谈散文的构思_散文 一篇散文能不能写好,最为关键的一点,是能不能构思好。构思,包含哪些方面?有的人说,构思首要是组织著作的结构。我以为这样了解构思未免...

    2019-01-28 来源:未知 浏览:155 次

    分享
  • 大海_描写大海的优美散文

    大海_描写大海的优美散文

    大海_描写大海的优美散文(1) 我从小就在珠海长大,在珠海的摇篮里成长,听着海水的声响才干入眠。每当我不高兴的时分,我喜欢来到海滨听波涛拍打着礁石的声响,更...

    2019-01-26 来源:未知 浏览:90 次

    分享
  • 商务谈判的技巧论文_谈判技巧

    商务谈判的技巧论文_谈判技巧

    商务谈判的技巧论文_谈判技巧 商务商洽是和谐经济贸易关系的行为进程,其内驱力是各自的经济需求。成功的商务商洽总是寻求到达需求结合点的途径。因而,商务商洽...

    2019-02-02 来源:未知 浏览:108 次

    分享
  • 关于地理教育教学论文_地理教育

    关于地理教育教学论文_地理教育

    关于地理教育教学论文_地理教育 人文地舆学和其他学科一样,有必要有一个完好的理论系统,如果没有一个完好的理论系统,不只不能把人文地舆学称为是一门完善的学科...

    2019-02-01 来源:未知 浏览:181 次

    分享
  • 1000字的植物作文

    1000字的植物作文

    远处的小树林闪着绿幽幽的光,在微风中轻轻摇响绿叶,像是唱着一支动听的歌.下面是小范文网整理的1000字的植物作文,希望对大家有所帮助。...

    2018-05-31 来源:未知 浏览:61 次

    分享
换一换
 
Ctrl+D 将本页面保存为书签,全面了解最新资讯,方便快捷。