- 相關(guān)推薦
計算機介布式系統(tǒng)網(wǎng)絡安全研究論文
1分布式系統(tǒng)的細分
1.1非連接的局域網(wǎng)
許多建立在非連接局域網(wǎng)上的系統(tǒng)通常只對組織的會員開放,所以說網(wǎng)絡的使用者是有限的。顯而易見的是,與連接的局域網(wǎng)相比之下,非連接的局域網(wǎng)潛在的威脅少,因此安全隱患也相對少了很多。常言道:家賊難防,其最大的隱患在于組織內(nèi)部會員的訪問,他們往往最了解系統(tǒng)的工作流程,最清楚系統(tǒng)的弱點,因此,他們中的任何一個都有能成為非連接局域網(wǎng)的巨大威脅。有些情況下,你以為你的局域網(wǎng)是安全的,以為網(wǎng)絡上只有你們幾個相互熟悉、可以信賴的用戶,可誰都不知道或許某個人在計算機上都安裝了調(diào)制解調(diào)器,這時非連接網(wǎng)絡的潛在威脅也就暴露了:在不知情的情況下,你以為網(wǎng)絡已經(jīng)安全地與外部連接上了,其實早已不再安全。
1.2與外部連接的局域網(wǎng)
與外部連接的局域網(wǎng)通常由全連接的局域網(wǎng)和部分連接的局域網(wǎng)構(gòu)成。全連接的局域網(wǎng)與外界有無縫接口,而部分連接的局域網(wǎng)則需要組織內(nèi)部自己獨特的訪問技術(shù)和方法,與外界流行的局域網(wǎng)技術(shù)不同。例如:某人利用安裝了調(diào)制解調(diào)器的計算機訪問這個網(wǎng)絡,就相當于電話線訪問網(wǎng)絡,包含著訪問該網(wǎng)絡的一些權(quán)限限制,這就構(gòu)成了一個部分連接的局域網(wǎng)。因此,世界上任何一個地方的威脅都可能成為它的致命隱患,畢竟網(wǎng)際沒有法律和警察去制約某些資源的訪問。與外部鏈接的局域網(wǎng)通俗來講是局域網(wǎng)和部分不受該組織控制的另外的網(wǎng)絡相連接。與外部鏈接的局域網(wǎng)和非連接的局域網(wǎng)的區(qū)別之一是:與外部鏈接的局域網(wǎng)面臨的潛在的威脅更多,包括組織內(nèi)部也包括網(wǎng)絡外部的網(wǎng)際參與者。
2分布式系統(tǒng)的網(wǎng)絡安全策略
2.1使用防火墻:最常用的網(wǎng)絡安全技術(shù)
防火墻的建設意味著在連接局域網(wǎng)和外部網(wǎng)絡的路由器上安裝了一個過濾網(wǎng),可以通過的只有那些符合規(guī)定的“包裹”?刂贫丝陂g的訪問是防火墻的關(guān)鍵。就好像我們通過路由器的設置將來自外界想通過此端口的訪問包都過濾掉,以關(guān)閉外來的TELNET。網(wǎng)絡管理員建立一張有關(guān)允許與不允許訪問的端口號表得到了絕大多數(shù)供應商的支持。此項安全技術(shù)可以使網(wǎng)絡管理員不必訪問組織內(nèi)部用戶計算機,而提高了系統(tǒng)的安全性。簡言之就是:通過防火墻的保護,組織內(nèi)部用戶就可以自由地安裝他們想要的計算機配置。但值得注意的是,足夠的自由意味著網(wǎng)絡的不可訪問。對于一個組織,并不是沒有考慮到網(wǎng)絡連接的安全性,可安全這一因素顯然不是最重要的。為了更加便利地在與外界溝通的過程中實現(xiàn)信息交流,了解防火墻的配置,使其很好地達到這一目標便顯得尤為重要。你若要實現(xiàn)防火墻內(nèi)外的機器可以互相分析和通訊,則需要一種協(xié)議的傳輸,這種協(xié)議必須有網(wǎng)絡的支持,尤其是和TCP的端口的域名系統(tǒng)協(xié)議。這樣一來,外部機器便可對相應姓名的內(nèi)部機器進行DNS服務器訪問。其實想實現(xiàn)防火墻不難,最普遍的方法是拒絕絕大部分外部機器發(fā)出的連接要求。當然,除了個別特例,像是必須限制墻內(nèi)的機器向外發(fā)起的連接外,說不定所期待連接上的機器也會帶來毀滅性的傷害。
2.2防火墻的另外一個成本是機會成本
電子郵件的用途廣泛、使用便捷,所以能作為唯一許可協(xié)議被要求苛刻的防火墻所接受。防火墻把其他所有的協(xié)議都拒之門外,使得公司員工每日只能訪問往日的網(wǎng)站,與那些等待被挖掘價值的新穎的網(wǎng)站相隔絕,不僅壓抑了工作氛圍,而且降低了網(wǎng)絡的價值。在這種情況下,網(wǎng)絡管理人員經(jīng)過重新包裝,讓網(wǎng)關(guān)和防火墻再一次不完美結(jié)合。雖是不完美,其實對于正常情況下人們的使用已是足夠。利用網(wǎng)關(guān)與防火墻結(jié)合,可以設置一個特定的機器在信息輸送途中遭遇阻塞時作為一個收發(fā)電子郵件、遠程登錄、文件傳輸?shù)狞c。這樣一來,哪怕在不安全局域網(wǎng)登錄,即使管理員不能為每一臺機器配置好合理的軟件,我們所處的網(wǎng)絡也是安全的。
3虛擬私人網(wǎng)絡(VirtualPrivateNetworks)
網(wǎng)絡的發(fā)達使得網(wǎng)上通訊成為公司及組織之間交流和探討的有效途徑。很多情況是為了和特定的人群進行通訊,有些組織只是關(guān)注了特定地區(qū)和網(wǎng)絡。虛擬私人網(wǎng)絡此時便可以很好地應用于他們身上。這就好像為通訊雙方設立了一條私人的、虛擬的電路,電路這端是組織本身,那一端則是防火墻允許的指定的路由器,不僅實現(xiàn)了一對多,并且保證了被封裝在IP包中數(shù)據(jù)在傳輸過程中的安全。當然,有些問題仍是有疑慮的,要知道,這世上尤其是在網(wǎng)絡世界中是沒有絕對的安全。在為所要保護的信息付出精力和時間之前,我們需要了解其真正的價值和地位,就像為了運送一件古董,必須事先知道它的年代和價值才能為其投入相搭配的保險金額。所以,如今的社會網(wǎng)絡建設和安全工作,在本質(zhì)上不可能存在真正意義上的萬無一失,只能在力所能及的范圍內(nèi)不斷加強相關(guān)建設,最大限度地防范風險。
【計算機介布式系統(tǒng)網(wǎng)絡安全研究論文】相關(guān)文章:
計算機互動式教學研究論文10-10
醫(yī)院信息安全與系統(tǒng)監(jiān)控研究論文10-11
計算機教學研究論文10-10
計算機網(wǎng)絡安全研究10-26
智慧檔案管理系統(tǒng)設計研究論文10-11
軟件系統(tǒng)計算機維護的論文10-11
探徽計算機的網(wǎng)絡安全論文10-11
網(wǎng)絡安全視角計算機安全論文10-10