论文:论分布式网络的信息安全性分析
早期网络协议对internet安全问题的忽视、网络本身的开放性、计算机操作系统的不完善性以及interner在使用和管理上的无序状态，都导致了internet上存在着诸多不安全因素，信息领域的犯罪也随之而来。
大型分布式网络，其主要特征一是"大"，二是"分布式"。
一、物理层安全需求
在物理隔离系统中会包含对外网内容进行采集转播的系统，这样可以使安全的信息迅捷地在内外网之间流转，完全实现互联网互联互通的宗旨。
二、网络层安全需求
(1)网络层风险
(2)网络层安全需求
重点在于内部网络本身内部的安全，如果解决了分布网络环境中各个子网的安全，那么分布网络互联的安全只需解决网络层以及应用层的传输加密即可。
1)网络进出口控制
同样需要对内网到外网(Internet)进行管理和控制。
要达到授权用户可以进出内部网络，防止非授权用户进出内部网络这个基本目标。
2)网络和网络层、应用层数据加密
3)安全检测和报警、防杀病毒安全检测是实时对公开网络和公开服务器进行安全扫描和检测，及时发现不安全因素，对网络攻击进行报警。
*及时发现来自网络内外对网络的攻击行为;
*详实地记录攻击发生的情况;
*当发现网络遭到攻击时，系统必须能够向管理员发出报警消息;
*当发现网络遭到攻击时，系统必须能够及时阻断攻击的继续进行。
*对防火墙进行安全检测和分析;
*对Web服务器检测进行安全检测和分析;
需要采用网络防病毒机制来防止网络病毒的攻击和蔓延。
三、应用层安全需求
(1)应用系统安全风险:
对应用系统的攻击可以分为两类:
2攻击者了解了网络结构和系统应用模式，直接通过对应用模式的攻击，获取企业的机密信息，这些攻击包括:
*非法用户获取应用系统的合法用户帐号和口令，访问应用系统;
*用户通过系统的合法用户帐号，利用系统的BUG，访问其授权范围以外的信息;
*攻击者通过应用系统存在的后门和隐通道(如隐藏的超级用户帐号、非公开的系统访问途径等)，访问应用服务器或数据库服务器;
这类攻击主要来源于企业内部，包括通过授权使用应用系统的员工，开发、维护这些应用系统的员工、开发商。
(2)公共应用的安全需求
公共应用主要有WWW、FTP、电子邮件等方式，必须严格按照用户的身份进行控制对信息的访问，对服务器也必须进行必要的身份认证。
(3)办公系统应用的安全需求
四、信息安全技术
(1)防火墙技术与产品
在一般的网络结构中，防火墙是设置在接入Internet的路由器后端，将网络划分为三个区域，即三个网段，如上所述。
通过合理地配置防火墙过滤规则，满足下列需求:
·远程客户(下属机构)只能访问管理局专网防火墙的非军事化区的各个应用服务器和数据库进行访问:
·内部网络的客户端访问本网段的应用服务器，如需访问专网和外网中的各个应用服务器;
防火墙的功能就是提供网络层访问控制，所以其配置准确严密与否至关重要，只要配置正确，关闭不需要的服务端口，就可以基本实现网络层的安全。
(2)网络VPN技术与产品
VPN产品一般具有如下基本功能:
·IP层认证和加密:
·IP包过滤:
VPN产品可以基于公共的lP网络环境进行组网，使用户感觉在公网上独占信道，也就是隧道的概念。
在性能上，可以允许上千对VPN通道，网络加密速度在10Mbps以上。
(3)入侵检测技术与产品
入侵检测系统可分为两类:基于主机和基于网络。
(4)漏洞扫描与产品
网络系统的安全性取决于网络系统最薄弱的环节，任何疏忽都可能引入不安全因素，最有效的方法是定期对网络系统进行安全性分析，及时发现并修正存在的脆弱点，保证系统的安全。
风险评估(Vulnerability Assessment)是网络安全防御中的一项重要技术，其原理是采用模拟攻击的形式对目标可能存在的已知安全漏洞进行逐项检查。