丛 海

内蒙古自治区新闻出版广播影视科研所 内蒙古 呼和浩特市 010050

1 新网络带来的新威胁

随着网络的发展，层出不穷的新应用虽然给人们的网络生活带来了更多的便利，同时也带来更多的安全管理风险。

1.1 IP 地址不等于使用者

在新网络中，通过操纵僵尸主机借用合法IP 地址发动网络攻击，或者伪造、仿冒源IP地址来进行网络欺骗和权限获取已经成为最简单的攻击手段。一个报文的源IP 地址，已经不能真正反映发送这个报文的网络使用者的身份。由于远程办公、移动办公等新兴的办公形式的出现，同一使用者所使用的主机IP 地址可能随时在发生变化，所以通过IP 地址进行流量控制已经不能满足现代网络的需求。

1.2 端口和协议不等于应用

传统网络业务总是运行在固定的端口之上。例如HTTP 运行在80 端口，FTP 运行在20、21 端口。然而在新网络中，越来越多的网络应用开始使用未经因特网地址分配组织（Internet Assigned Numbers Authority， IANA）明确分配的非知名端口，或者随机指定的端口（例如P2P 协议）。这些应用因为难以受到控制，滥用带宽，往往造成网络的拥塞。

同时，一些知名端口也被用于运行截然不同的业务。最为典型是随着网页技术的发展，越来越多不同风险级别的业务借用HTTP 和HTTPS 协议运行在80 和443 端口之上，例如WebMail、网页游戏、视频网站、网页聊天等等。

1.3 报文不等于内容

单包检测机制只能对单个报文的安全性进行分析。这样无法防范在一次正常网络访问的过程中发生的病毒、木马等网络威胁。……