網絡安全技術

劉晶晶 蘭 偉

（陜西廣電網絡傳媒（集團）股份有限公司延安分公司 陜西 716000）

0 引言

在21世紀，這是一個全球化的世界，信息始終貫穿其中，全世界的計算機都通過Internet聯系在了一起，從而使信息安全的內涵也發生了根本性的變化。原來，信息安全僅僅是一般性的防衛，但是現在卻變成了一種非常普通的防范，并且擁有一個專門的領域，可以任其發揮。同樣，在這個信息社會，網絡社會中，我國也毫不示弱，建立起了一套完整的網絡安全體系，并且是在政策和法律上 擁有自己特色的網絡安全技術。

所謂國家的信息安全體系，一個是國家的法規，另一個就是必不可少的政策，同樣還包括技術與市場。對于我們國家而言，在構建自己的信息防衛系統時，應該首先考慮的是，能不能開發出擁有自己特色的安全產品，這樣才能在安全產業方面有所成就，進而帶動整個安全技術的特高。

網絡安全產品擁有下面幾個明顯的特征：第一，因為網絡安全是安全策略核安全技術多樣化的結合，如果是要用一種技術和側羅來維護網絡安全，那么顯然是不可能的，這樣是不安全的；第二，網絡的安全機制與技術不能一成不變，需要不斷更新，不斷變化，發現新的技術與機制；第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。

信息安全是國家發展所面臨的一個重要問題。而面對這個問題，我們到目前為止還沒有一個系統性的規劃來解決它，并且從技術上，產業上，政策上來發展它。作為國家的重要部門，政府發揮著重要的作用，其不應該僅僅淺顯的看到信息安全的發展對我國高科技產業的重要，而且應該認識到在信息安全保障系統中，發展安全產業政策的必要性，最重要的是，更應該意識到信息安全對我國未來電子產業，信息產業的發展所起到的非常重要的作用。

1 網絡安全概述

1.1 網絡安全的定義

所謂計算機網絡安全，不僅包括組網的硬件、管理控制網絡的軟件，也包括共享的資源，快捷的網絡服務，所以對于網絡安全的定義，應該考慮到要涵蓋計算機網絡所涉及的全部內容。參照ISO給出的計算機安全定義，認為計算機網絡安全是指：“保護計算機網絡系統中的硬件，軟件和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統連續可靠性地正常運行，網絡服務正常有序。”

1.2 網絡安全的基本要素

網絡安全的基本要素包括五個方面：保密性，完整性，可用性，可控性和可審查性，保密性就是指信息不泄露給非授權用戶、實體或過程，或供其利用的特性。所謂的完整性，就是數據未經授權不能進行改變的特性。也就是信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。而可用性是指可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。舉個例子來說，就是網絡環境下拒絕服務、破壞網絡和有關系統的正常運行等都屬于對可用性的攻擊。可控性為對信息的傳播及內容具有控制能力。可審查性即出現的安全問題時提供依據與手段。

1.3 網絡安全的重要性

1.3.1 信息具有保密性

在這個在信息社會中，與能源，物源一樣，信息也具有與其等同的價值，甚至可以說，有著比他們更高的價值。但是任何事物都具有兩面性，同樣，雖然信息技術的價值很高，但是他卻存在著不容忽視的安全問題。

1.3.2 信息需要共享

面對經濟社會的發展，要求各用戶之間的通信和資源共享，需要將一批計算機連成網絡，這樣就隱含著很大的風險，包含了極大的脆弱性和復雜性，當然對于當今特別是對當今最大的網絡——國際互聯網，很容易遭到別有用心者的惡意攻擊和破壞。隨著國民經濟的信息化程度的提高，有關的大量情報和商務信息都高度集中地存放在計算機中，隨著網絡應用范圍的擴大，信息的泄露問題也變得日益嚴重，因此，計算機網絡的安全性問題就越來越重要。

2 下一代互聯網（Ipv6）技術概述

2.1 下一代互聯網（Ipv6）的簡介

IPv6是IETF（互聯網工程任務組，InternetEngineeringTaskForce）設計的用于替代現行版本IP協議（IPv4）的下一代IP協議。它是InternetProtocolVersion6的縮寫，其中InternetProtocol譯為“互聯網協議”。IPv6有許多優良的特性，尤其在IP地址量、安全性、服務質量、移動性等方面，其優勢更加明顯。

2.2 下一代互聯網（Ipv6）的優勢

事實已經擺在面前，人們不得不承認，要想改變舊規則，重新劃定起跑線，那么下一代互聯網（Ipv6）將是必然的選擇。

與現有的互聯網協議IPv4相比，新一代的互聯網協議IPv6以其在IP地址量、安全性、移動性以及服務質量等方面的巨大優勢，為人們未來的信息生活描繪出一幅美好藍圖。

IPv6最終取代IPv4是大勢所趨，幾乎無限的地址容量是IPv6發展最直接的理由。而且，IPv4還存在很大的安全問題，這也是一直以來的缺陷。去年，3G標準化組織3GPP已經決定以IPv6為基礎構筑下一代移動通信網絡，這大大激發了移動廠商的研發熱情。如果說3G的發展推動了IPv6的發展和標準化，那么IPv6協議的諸多優越特性則為3G網絡的全面應用提供了廣闊的前景。IPv6龐大的地址空間、對移動性的良好支持、服務質量保證機制、安全性和地址自動分配機制等優越特性很好地滿足了3G網絡的需求，它將是實現3G移動通信的根本所在。

此外，IPv6在支持“總是在線”連接，防止服務中斷以及提高網絡性能方面具有IPv4無可比擬的優勢，而更好的網絡和服務質量提高了客戶的期望值和滿意度，增強了企業的競爭力。對于用戶而言，優秀的網絡通信質量和良好的網絡性能在豐富內容應用方面無疑具有更大的優勢。

2.3 下一代互聯網（Ipv6）的發展前景

如今，以IPv6為核心技術的下一代網絡在中國正越來越受到重視，它將在高品質、多樣化的未來通信業務發展中發揮舉足輕重的作用。

盡管人們都意識到IPv6代表著互聯網發展的正確方向，取代IPv4是不可逆轉的潮流，然而，其發展的進程也不是一帆風順的。它將是一個回報周期長、投資巨大的項目。包括運營商、設備制造商在內的產業鏈各個環節都不能忽視這一機遇帶來的巨大商機。我們所需要做的是加快IPv6網絡建設，不斷完善其不足，發掘其新的應用，以逐步替代目前的IPv4網絡。

現在是互聯網和移動通信的時代，IPv6顯示著他不可或缺的重要性，目前我國信息產業發展重心就是在下一代互聯網標準和資源分配上。作為互聯網的核心基本技術的IPv6，必將在社會發展中帶動著相關計算機技術和服務的發展，是信息產業的整體實力有所增強，從而使中國的信息產業不斷向前發展。

3 總結

信息時代必然離不開網絡，如果能夠把安全技術做到位，相信我國的信息產業將會有非常好的前景。