Page 38 - 大数据背景下网络安全问题研究
P. 38

大数据背景下网络安全问题研究
                    Research on Network Security Issues under the Background of Big Data


             并利用保密协议避免出现数据被恶意截留的问题。
                  2.常见无线网络安全方法
                  (1)访问控制
                  所谓访问控制,就是指避免他人在未经授权的情况下访问网络资源,能够阻止非
             法用户闯入系统,也能够让合法用户随意进出并根据自身权限来活动。这种安全方法

             能够为无线网络提供更好的扩展性,用户必须通过识别认证才能够访问端口。
                  (2)数据加密
                  这是无线网络提高安全性的基础所在,加密传输数据是为了避免在没有授权的前

             提下出现数据泄露、篡改或者破坏等问题,也能够避免攻击者拦截分析数据。一般来
             说,数据加密还可以细分为链路加密、端到端加密以及节点解密。
                  (3)安全认证
                  安全认证能够确保通信方身份,防止非法用户随意介入并访问网络。认证一般分

             为实体认证与数据认证。单一的认证方式无法起到良好效果,一般需要结合两种一起
             应用,且都具有单向与双向两种认证模式。
                  (4)不可否认

                  不可否认指的就是用户无法否认自己应用的网络资源,相关服务网络也不能够对
             接入凭证进行伪造,双方在发生纠纷时,可通过第三方仲裁。
                  (5)数据校验
                  校验能够确保数据完整性,借助于保密协议,避免数据传输期间被非法拦截并恶
             意篡改。

                  3.无线网络安全技术分析与应用
                  (1)AAA技术
                  AAA技术的合理运用能够有效确保网络安全。AAA技术指的就是认证、计费以

             及授权三大技术的统称。能够更有利于用户访问控制。针对无线网络来说,必须确认
             用户身份,系统才可以结合用户认证期间申请到的实际服务类别,授予用户相关网络
             访问的具体权限,而后以此来明确无线网络具体的服务对象,从而启用相关设备对用
             户无线网络资源的利用现状进行统计,同时授权给用户相应费用。在诸多AAA技术当

             中,以IP网为基础的技术包括RADIUS、DIAMETER等。AAA技术得以实现主要依赖
             于AAA协议,现阶段最常见的AAA协议有RADIUS以及TACACS。
                  (2)WPA技术
                  WPA技术主要实现的功能就是完成数据加密。为有效解决或者改善WEP当中存

             在的漏洞与缺陷,即密钥属于静态而不属于非动态,WPA应运而生,通过WPA技术
             能够实现密钥的不断转换。WPA技术一般采取科学的密钥分发机制,能够同时跨越各


             • 26 •
   33   34   35   36   37   38   39   40   41   42   43