计算机专业机房网络安全策略探讨(2)

　　VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现，可以保证企业员工安全地访问公司网络。? 　　4.3 网络加密技术（Ipsec）?
　　IP层是TCP/IP网络中最关键的一层，IP作为网络层协议，其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此，IP安全是整个TCP/IP安全的基础，是网络安全的核心。IPSec提供的安全功能或服务主要包括：?
　　（1）访问控制；?
　　（2）无连接完整性；?
　　（3）数据起源认证；?
　　（4）抗重放攻击；?
　　（5）机密性；?
　　（6）有限的数据流机密性。?
　　4.4 身份认证?
　　在一个更为开放的环境中，支持通过网络与其他系统相连，就需要“调用每项服务时需要用户证明身份，也需要这些服务器向客户证明他们自己的身份。”的策略来保护位于服务器中的用户信息和资源。像数字签名。?
　　
　　5 结论?
　　
　　随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。本论文从多方面描述了网络安全的解决方案，目的在于为用户提供信息的保密，认证和完整性保护机制，使网络中的服务，数据以及系统免受侵扰和破坏。比如防火墙，认证，加密技术等都是当今常用的方法，本论文从这些方法入手深入研究各个方面的网络安全问题的解决，可以使读者有对网络安全技术的更深刻的了解。?
　　
　　参考文献?
　　
　　［1］?雷震甲.网络工程师教程.［M］.北京：清华大学出版社，2004.?
　　［2］?郭军.网络管理.［M］.北京：北京邮电大学出版社，2001.?
　　［3］?劳帼龄.网络安全与管理.［M］.北京：高等教育出版社，2003.?
　　［4］?祁明.网络安全与保密.［M］.北京：高等教育出版社，2001.