研祥的网络安全应用解决方案

钱塘在线

前言
随着计算机网络的发展，其开放性、共享性、互连程度扩大，网络的重要性和对社会的影响也越来越大。宽带网作为企业主要的数据业务承载网络，特别是电子商务（E-Commerce）、企业数据专线、网络互联、Internet接入服务等应用在社会经济生活的地位日益凸现。网络的安全性直接影响到社会的经济效益。例如，2003年1月份的SQL杀手蠕虫事件，中国有两万多台数据库服务器受到影响，使国内众多企业网络全部处于瘫痪或半瘫痪状态；2003年8月份的冲击波蠕虫，使成千上万的用户计算机变慢，被感染的计算机反复重启，有的还导致了系统崩溃，受到“冲击波”感染的计算机反过来又会影响到的正常运行。

随着网络安全问题重要性增加，如何设计一个稳定、可靠、安全和经济的企业网，应对日益增多的网络攻击、破坏和黑客入侵等问题已成为企业网络建设和运营所关注的重点。本文从互连七层协议、城域网的分层和管理体系三个方面来阐述宽带的安全性。

服务层次模型
国际标准化组织ISO在开放系统互连标准中定义了七个层次的网络互连参考模型，它们分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。不同的网络层次有不同的功能，例如链路层负责建立点到点通信，层负责，传输层负责建立端到端的进程通信信道。相应地，在各层需要提供不同的安全机制和安全服务。

在物理层要保证通信线路的可靠，不易被窃听。在链路层可以采用加密技术，保证通信的安全。在Internet、Intranet环境中，地域分布很广，物理层的安全难以保证，链路层的加密技术也不完全适用。

在网络层，可以采用传统的墙技术，如TCP/IP 网络中。采用IP过滤功能的器，以控制信息在内外边界的流动，还可使用IP加输信道技术IP SEC，在两个结点间建立透明的安全加密信道。这种技术对应用透明，提供主机对主机的安全服务。适用于在公共通信设施上建立虚拟的专用网。这种方法需要建立标准密钥管理，目前在产品兼容性和性能上尚存在较多问题。

在传输层可以实现进程到进程的安全通信，如现在流行的安全套接字层SSL技术，是在两个通信结点间建立安全的TCP连接。这种技术实现了基于进程对进程的安全服务和加