Ｉ 鳗络 地…………………………一 浅析网络安全技术发展趋势 中国铁通集团有限公司肇庆分公司 邓汉文 【摘要】随着互联网技术的不断发展，计算机网络安全层面受到了前所未有的重视。本文分别从防病毒、防火墙和入侵检测技术等这几个领域分析了网络安全的 不足和缺陷，讨论了防病毒软件的特征和前景，重点放在网络安全的发展趋势。 【关键词】防火墙技术；入侵检测技术；网络安全；防病毒技术 国际互联网是开放的网络系统，进入 关分析等技术方面，可以运用诸多方式为 为这方面的趋势。专家认为将网络防火墙 新世纪以来，在开发互联网安全技术以及 产品方面取得了极大的进步，产品和技术 正日趋成熟。然而，就功能及性能而言， 任何单独的安全技术和产品都存在着不足 之处，这也决定了它们只能达到网络系统 特别要求的安全目标。所以，采取何种方 式来运用现今的安全产品以及技术进而保 证网络安全是很重要的问题，当前，在信 息安全领域内，该论文已经变成主要的研 究内容之一。 一、现阶段网络安全技术的局限性 在网络安全技术领域，防病毒、防火 墙和入侵检测技术是与网络安全密切相关 的三大主流技术。尽管这三个主要技术取 得了不俗的战绩，而且，在计算机网络安 全领域仍然至关重要。不过，大多数使用 者发现了它们的缺点和不足。另外，放在 整体性的技术框架里面来讲，网络安全仍 然要处理很复杂的事情一一如何获得应用 方面的安全性。这就意味着重心要聚集在 网络虚拟世界的“行为”以及信息语义领 域的“内容”上。 二、防火墙技术发展前景 今后以一段时期，向着安全性更好 的、速度更高、功能多样的方向发展是防 火墙技术的发展趋势。第一，相对来讲， 防火墙产品和技术很成熟，不过，在技术 上还有不少缺点，使用户的全部需求得不 到满足。用户的需求对技术方面的创新有 很大的推进作用。所以，这就会促使防火 墙技术发展得更快、更加稳定，创新关键 的处理技术。在各种网络环境中，对防火 墙的易用性能、实际应用、稳定性能，整 体解决方案开展相关研究，这将是在防火 墙技术领域进行的核心内容。第二，在芯 片加速这个方面，要在对深度内容进行过 滤这个主题的内容上，真正实现防火墙技 术的突破，网络安全公司应该研发相关的 实用产品，这样就能够处理眼下在网络安 全方面的难题。因为芯片和算法技术一直 都在获得突破，防火墙技术更将会被应用 到芯片计算加速、过滤精确、应用层的相 一１３４一电子世界／２０１２ ０７／ 客户的应用层面做出安全担保。 就网络安全下一步的发展而言，防火 墙在中国下一代网络的建设方面将起到重 要作用。眼下，建立在不同架构基础上实 现了设计的各类防火墙，都要处理未来的 强烈挑战，为了达到这个目标，要付出有 所不同的代价。总体来讲，今后，防火墙 继续朝着高速、安全、可用方向，只不过 要求更高。 三、入侵检测技术发展趋势 入侵检测（ＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎ，ＩＤ） 的含义就是检测外来的入侵行为。在网络 或系统中，通过查找、分析和收集关键点 的诸多信息，对系统是否被攻击和有无违 反安全策略的举动进行分析。 １）分布式检测，最初的含义就是根据 分布式攻击所采取的检测法，其次，就是 用分布法来检查分布式攻击，关键技术是 协同处理检测信息，以及提取全面的入侵 攻击信息。 ２）智能化检测，采用智能化的手段 检测外来入侵。现阶段来看，常用的智能 化方法包括免疫原理、遗传算法、模糊技 术、神经网络等手段，通常情况下，用这 类手段辨识与泛化入侵的特征。 ３）全面安全防御，在处理网络安全问 题方面，运用安全工程的风险管理来进行 相关的操作，把网络安全当成整体工程进 行操作和处理，从加密通道、防火墙、病 毒防护、管理、网络结构、入侵检测等做 出全面评估，之后提出切实可行的解决方 案。 四、防病毒技术发展趋势 网络病毒的危害和威胁越来越多、越 来越大，客观上就要求从技术层面将网络 防病毒产品开发得更先进，具备更全面的 功能，查杀效率更高。从病毒演化的过程 和态势来讲，网络防病毒技术和产品的发 展前景和趋势重点体现在下列方面。 １）反病毒和反黑相互结合。在技术和 破坏手段方面，黑客与病毒的结合日益紧 密，有机地结合杀毒、防毒和反黑客己成 技术植入网络防病毒产品中完全可能。一 部分从事防病毒开发和生产的厂商很有远 见和发展眼光，他们选择了把经过过滤技 术和软件防火墙技术扫描过的文件安装在 网络防病毒产品中。用户可以根据自己的 实际需要自行选择扫描过滤的职能和防火 墙的“防火”职能这两类文件。用户还可 以让防毒系统领域内的网络防病毒模块进 行病毒查杀的工作，这样一来，就能够在 根源上对病毒进行防范。 ２）从入口处对病毒进行拦截。通过邮 件以及运用广播发送信函是对网络安全造 成威胁的主要方面。关于诸多来自这方面 的威胁，专家们提出来通过安装代理服务 器过滤软件的建议，这样就可以对不当信 息进行阻止。眼下，诸多生产厂商正在相 继开发研发与之有关的软件和操作程序。 可以把它们直接配置在网络安全的网关上 面，网站的内容就可以实现弹性地规范 化，对不良的有关网站进行过滤，内部的 浏览得到限制。内部使用者还可以通过这 些技术获取网站访问的信息和资料，也可 以获得相关的图表报告。 系统管理者也可以设定个人或部门下 载文件的大小．但是，邮件管理技术可以 避免邮件经过互联网的网关来到内部的网 络，过滤内部内容不当的邮件，防止网络 带宽被不恰当地占用。从入口的地方对病 毒进行拦截，将是网络防病毒的重要产品 发展方向之一。 ３）全面解决方案。在今后的防病毒 体系中，全局性的解决方法、方案将会与 网络安全系统紧密地结合。与此同时，反 病毒厂商将根据客户的要求供给更大范围 的、更全面的病毒防范体系。这就是说， 包括入侵检测和防火墙在内的安全产品要 与网络防病毒产品进行有机地整合，该整 合必须处理安全产品间的兼容性问题。该 趋势使得厂商不仅要掌握防病毒技术以外 的其他安全技术要，而且要对查杀病毒技 术轻车熟路。 ４）个性化定制。个性化的定制模式指 公共 …………………………一 络 地一盟－ 图书馆免费服务存在的问题和解决措施 广西桂林图书馆【关键词】公共图书馆；免费服务；问题；措施 龙宇 【摘要】通过介绍公共图书馆免费服务的情况、分析公共图书馆免费服务存在的问题，针对广西桂林图书馆如何提升免费服务的质量，提出了几点解决措施。 ２０１１年２月ｌＯ日，文化部、财政部出 馆、文化馆（站）免费开放工作的意见》 江省图书馆在全国省级公共图书馆中首先 １．２．２基本文献资源借阅、信息检索 台了《关于推进全国美术馆、公共图书 实行免费服务。此后，东部地区部分公共 与咨询、公益性讲座和展览、基层辅导及 图书馆相继免费开放。２００８年春，国家图 流动服务等基本文化服务项目免费提供服 １．２．３辅助性服务如办证、验证及存 （以下简称“《意见》”），这一历史性 书馆开始全面减免服务收费项目。２００８年 务。 的文化惠民措施，受到了社会的广泛关注 １Ｏ月，中国图书馆学会正式发布《图书馆 和人民群众的欢呼和好评。 服务宣言》，提出了图书馆行业的发展目 对公共图书馆而言，实现完全“平 标，标志着中国图书馆界从此步入行业自 等、免费、无障碍”的服务，这样的目标 觉的新时代。 包等服务全部免费。 １．２．４学术报告厅、多功能厅、展览 厅等公共空间实行免费使用。 １．３推行免费服务的意义 虽然值得期待，但实际操作过程却存在诸 升服务质量，成为国内各个公共图书馆共 同关注的课题。 ２０１１年初，文化部、财政部联合下 多现实问题。如何才能做好免费服务、提 发《意见》，要求：“在２０１１年底之前全 免费开放公共图书馆，是全民企盼己 国所有公共图书馆实现无障碍、零门槛进 久的一项文化惠民政策，为全民共享公共 入，公共空间设施场地全部免费开放，所 文化服务提供了保障，也是全民享受改革 提供的基本服务项目全部免费；２０１２年底 开放成果的重大举措。其重大意义突出表 １．对公共图书馆免费服务的介绍 公共图书馆是由国家中央或地方政府 之前全国所有公共图书馆免费提供的基本 现在如下几方面： 管理、资助和支持的、免费为社会公众服 公共文化服务质量和水平不断提升，形 １．３．１极大地推动学习型社会建设。 务的图书馆。在这个定义中，已经指出了 成２个以上服务品牌；其他图书馆实现 有助于满足广大人民群众提高素质，营造 公共图书馆的核心任务，即为社会公众服 基本公共文化服务项目健全，并免费提 终身学习的环境和氛围，完善现代国民教 务，同时也明确了公共图书馆的服务应该 供。’’ 是免费的。 １．１免费服务的发展历程 育体系，推进中华民族文明素质的不断提 高。 １．２免费服务的基本项目 一般说来，公共图书馆免费服务的基 １．３．２极大地体现社会主义文化大 发展大繁荣。进一步体现了深化图书馆改 １．３．３使公民文化权益得到实现和保 日益增长的精神文化需求。 １．３．４充分发挥和实现图书馆职能和 究、开发和探索工作，追赶和超过其他国 家在这方面的先进水平，全力保障中国的 发展提供强大的支持。 １９９４年，联合国教科文组与国际图 本项目，包括以下几项： 联共同制定了《公共图书馆宣言》，提 务”。 １．２．１馆内中文报纸阅览室、中文 革、完善公共文化服务体系建设的要求。 出“公共图书馆原则上应该免费提供服 期刊阅览室、外文期刊阅览室、中文文学 ２００６年，杭州、深圳等地的公共图书 室、闭架图书借阅室、外文图书借阅室等 馆率先向社会公众免费开放。２００７年，浙 公共空间设施场地实行全免费开放。 的是根据企业网络的特性和性能，对网络 技术上来讲，这就使得网络防病毒产品完 防病毒产品做出最后的个性化的定型。这 成由区域化向国际化的巨大转变。现在， 图书借阅室、中文社会科学自然科学借阅 障。有利于满足人民群众特别是基层群众 种个性化定制标着网络防病毒从原先那种 病毒的发生和发展全球都是一致的，中国 信息网络安全，为我国国民经济取得高速 传统的模式转向了现代化的服务模式。而 在防范网络防病毒方面也务必与其他国家 且，绝大部分从事网络防病毒生产和开发 保持一致。技术全球化不仅体现在产品的 的厂商就可以实现这样的模式：用户不断 反应速度和杀毒能力和上，而且也体现在 参考文献 地定制服务，厂商就可以获得持续利润， 吸收外国在防病毒技术和产品的服务方式 五、小结 ［１】郑成思．国外信息网络安全立法现状及实践 】．中 国知识产权报，２００１—１１－２１． 不再是一次性地卖出反病毒产品，并把它 和模式方面。 作为本公司或者单位的主要收入来源。 ５）国际化进程的不断加快。快速发展 在２１世纪，网络安全将是信息网络发 ［２］杨光，李非非，杨洋．浅析计算机网络安全防范措施 Ⅱ］．科技信息，２０１１（１０） 的互联网为传播网络病毒做出了最好的工 展的核心之一。步入信息社会后，信息作 具和提供了非常优越的条件。以往本地病 为重要的战略资源，在社会的发展进程中 毒仅仅限于局域网传播，这样一来，就会 起到了重要作用，但是，它还需要网络安 迅速出现在全世界的网络环境内。以前， 【３］刘伟．网络安全与网络安全文化Ｕ】．经济视角（中 旬），２０１１（９）． 作者简介：邓汉文（１９８３一），男，广东肇庆人， 全的有关技术来做有力保障，这样才为社 大学本科，中国铁通集团有限公司肇庆分公司助理 在国内，外国“病毒”流行起来需要经过 会发展提供强大的推动力。在信息网络方 工程师，研究方向：互联网。 若干周，甚至几个月。但是，现在仅仅需 面，中国的安全技术产品开发和研究仍然 一两天，或者时间更短就能传遍全国。从 处于不发达阶段，我们还需要做大量的研 ／２０１２．０７／电子ｔｉｔ再一１３５—