关于计算机网络信息安全 (2)(三)

入侵检测系统能够实时监测网络活动，本系统配合防火墙及路由器，可以对一个LAN网段上所有通信进行检查，对网络活动进行记录和禁止，通过重新配置，避免有外部恶意流量进入进来。入侵检测系统能够科学分析网络信息，或者审计分析用户，借助于集中控制台，促使管理检测功能得到实现。入侵检测系统不需要与多个物理网段所跨接，不会有流量转发，只需要对需要的报文进行收集即可。现阶段，特征匹配、统计分析、完整性分析都是其重要类型。只有借助于网络平台，黑客和病毒方可以传播，那么为了保证安全，就需要在网络平台上将黑客与病毒的传播途径给切断。这样，网络设备与IDS设备之间的联动就形成了。指的是交换机与防火墙在运行过程中，向安全设备上传数据流的信息，入侵检测系统检测上报信息和数据流内容，针对性动作出现的网络安全事件，并且向交换机发送对这些安全事件反应的动作，以便精确的关闭或者断开端口。

3.4系统容灾技术

网络安全体系构建过程中，除了采取必须的防范和检测措施之外，灾难容忍及系统恢复能力也是非常重要的组成部分。因为网络安全设施必然存在漏洞，如果有漏防漏检问题出现，就会带来十分恶劣的后果。此外，一些天灾人祸等也可能会破坏到信息系统。那么就要求如果有系统灾难发生，系统和数据能够得到快速恢复，促使网络信息系统安全得到完整保护。其中，数据备份技术是非常重要的一种。数据容灾借助于IP容灾技术，促使数据安全得到保证；其将两个存储器给运用过来，将复制关系构建于两者之间，分别在本地和异地存放。

4. 新型网络安全技术及发展趋势

4.1智能防火墙技术

这种技术是结合模糊识别技术，将模糊数据库给构建起来，通过识别数据，以便对访问有效控制。这种方式的应用，能够促使精确匹配需要的海量计算得到消除，借助于对网络行为特征值进行分析，促使控制访问的目的得到实现。包括这些方面的技术，如防攻击技术，其能够对恶意数据流有效识别，避免主机内进入这些数据流；防扫描技术，黑客的扫描技术指的是借助于软件对数据包进行截取，以便获取相应信息；而通过智能防火墙的应用，则可以将黑客的扫描活动给有效阻断，促使数据包的安全得到保证。

4.2新型防火墙技术的发展趋势

首先，防火墙结构发展趋势；如今开始广泛应用多媒体技术，对防火墙处理数据的速度提出了更高的要求。为了促使市场需求得到满足，将新型防火墙体系结构给研发了出来；现阶段ASIC和网络处理器还需要进一步的完善，前者对系统软件性能过分依赖，后者作为软件，对硬件有着较高要求。此外，ASIC因为无法编程，与不断变化的市场环境不相适应，因此其未来发展就受到了较大程度的制约影响。其次，包过滤技术的发展趋势；现阶段，需要设定防火墙的防御级别，如果多级过滤能够实现，那么就可以促使系统中更加流畅的进入数据包，此外，也可以更加准确的过滤掉可疑信息。通常情况下，对IP过滤级进行设计；之后又将综合型过滤技术给设计了出来，其能够设立不同的分层，结合特定的分层，来开展相应的过滤技术。

二、计算机信息安全问题及对策分析