現(xiàn)今網(wǎng)絡(luò)安全的現(xiàn)狀，美國(guó)高防服務(wù)器的用戶都是有目共睹的，可以說(shuō)已發(fā)現(xiàn)網(wǎng)絡(luò)安全問(wèn)題是具有很高的嚴(yán)重性，所以租用美國(guó)高防服務(wù)器的用戶也是日益增多，目的都是為了保障網(wǎng)絡(luò)安全。今天創(chuàng)新互聯(lián)小編就來(lái)講講美國(guó)高防服務(wù)器從3個(gè)方面進(jìn)行網(wǎng)絡(luò)安全的安全性分析。

1、互聯(lián)網(wǎng)的設(shè)計(jì)原始背景

互聯(lián)網(wǎng)最初是在5個(gè)科研教育服務(wù)超級(jí)計(jì)算機(jī)中心互連的基礎(chǔ)上建立起來(lái)的，其總體架構(gòu)和其所使用的TCP/IP的設(shè)計(jì)均在基于可信環(huán)境的前提下完成，因此缺乏安全措施考慮。但現(xiàn)在互聯(lián)網(wǎng)絡(luò)的發(fā)展已經(jīng)到了一個(gè)設(shè)計(jì)之初完全無(wú)法預(yù)料的情態(tài)，網(wǎng)絡(luò)安全業(yè)已成為亟待解決的首要問(wèn)題。因此，互聯(lián)網(wǎng)工程工作小組歷經(jīng)3年研究，于1998年形成了關(guān)于IPv6的第一個(gè)協(xié)議RFC2460。在IPv6系列協(xié)議中安全被提到了個(gè)前所未有的高度，希望下一代互聯(lián)網(wǎng)能夠很好地改善現(xiàn)有互聯(lián)網(wǎng)遇到的安全性問(wèn)題。

2、網(wǎng)絡(luò)傳輸?shù)陌踩?/strong>

互聯(lián)網(wǎng)的安全性問(wèn)題不僅源于其開(kāi)放性，而且與TCP/IP族的設(shè)計(jì)缺乏安全性考慮有很大關(guān)系。在網(wǎng)絡(luò)層，由于IP缺乏安全認(rèn)證和保密機(jī)制，因此容易受到各種攻擊；在傳輸層，雖然TCP在建立連接時(shí)有“三次握手”，但只是簡(jiǎn)單的應(yīng)答，其連接能被欺騙、截取及操縱，而UDP易受到IP源路由和拒絕服務(wù)的攻擊;在應(yīng)用層，傳統(tǒng)的服務(wù)HTP、FTP、 Telnet、SMTP、POP3、DNS、SNMP等均缺乏較高的可認(rèn)證性、完整性和保密性，因此，幾乎沒(méi)有安全性可言。

為了獲得安全性，網(wǎng)絡(luò)應(yīng)用開(kāi)發(fā)者不得不在應(yīng)用層開(kāi)發(fā)一些新的安全應(yīng)用協(xié)議，來(lái)保證傳輸?shù)陌踩?。?dāng)然，隨著IPv6的逐步實(shí)施，這些安全問(wèn)題會(huì)得到一定的改善。

3、網(wǎng)絡(luò)服務(wù)的安全性

信息系統(tǒng)作為網(wǎng)絡(luò)服務(wù)的提供者，它的安全性實(shí)際上是互聯(lián)網(wǎng)絡(luò)的核心問(wèn)題，各種網(wǎng)絡(luò)安全威脅事件均以控制各個(gè)信息系統(tǒng)為最終目的。對(duì)信息系統(tǒng)的威脅主要源自以下幾個(gè)方面。

首先，基礎(chǔ)網(wǎng)絡(luò)應(yīng)用成為黑客及病毒的攻擊重點(diǎn)。網(wǎng)絡(luò)應(yīng)用豐富，可供病毒傳播利用的途徑越來(lái)越復(fù)雜，如隨著網(wǎng)絡(luò)視頻和音樂(lè)的發(fā)展，U盤(pán)、MP3等可移動(dòng)介質(zhì)被黑客廣泛利用來(lái)傳播病毒；廠商在保護(hù)用戶利益上投入的精力遠(yuǎn)遠(yuǎn)不夠，使即時(shí)通信軟件和網(wǎng)絡(luò)游戲都成為重要的病毒傳播渠道和被害對(duì)象；網(wǎng)絡(luò)銀行和網(wǎng)絡(luò)證券交易日益火爆，針對(duì)網(wǎng)絡(luò)銀行和證券的木馬、后門(mén)程序暴增，大量缺乏基本安全意識(shí)和防護(hù)措施的股民則面臨著更大安全風(fēng)險(xiǎn)。

其次，系統(tǒng)漏洞帶來(lái)的安全問(wèn)題異常突出，同時(shí)Web程序安全漏洞意演愈烈。由于Web程序員的疏漏，存在代碼注入漏洞的網(wǎng)站越來(lái)越多，這也成為當(dāng)前入侵者入侵服務(wù)器的主要途徑。

此外，社會(huì)工程學(xué)攻擊也越來(lái)越多地引起人門(mén)的關(guān)注。所謂社會(huì)工程學(xué)攻擊就是利用人類的心理弱點(diǎn)，騙取網(wǎng)絡(luò)使用者的信任，獲取機(jī)密信息及系統(tǒng)設(shè)置等機(jī)密資料，為黑客攻擊和病毒感染創(chuàng)造有利條件。

關(guān)注創(chuàng)新互聯(lián)，了解更多IDC資訊！