互联网边界，探索其定义、影响与未来趋势

摘要： 互联网边界是指内部安全网络与外部非安全网络的分界线，由于网络中的泄密、攻击、病毒等侵害行为主要是透过网络边界实现，网络边界实际上就是网络安全的第一道防线，把不同安全级别的网络相连接...

互联网边界是指内部安全网络与外部非安全网络的分界线，由于网络中的泄密、攻击、病毒等侵害行为主要是透过网络边界实现，网络边界实际上就是网络安全的第一道防线，把不同安全级别的网络相连接，就产生了网络边界，为了防止来自网络外界的入侵，就要在网络边界上建立可靠的安全防御措施。

一、网络边界上的安全问题

1. 信息泄密

网络上的资源是可以共享的，但没有授权的人得到了他不该得到的资源，信息就泄露了，一般信息泄密有两种方式：

内部泄密：攻击者（非授权人员）进入了网络，获取了信息，这是从网络内部的泄密。

外部泄密：合法使用者在进行正常业务往来时，信息被外人获得，这是从网络外部的泄密。

2. 入侵者的攻击

互联网是世界级的大众网络，网络上有各种势力与团体，入侵就是有人通过互联网进入你的网络（或其他渠道），篡改数据或实施破坏行为，造成网络业务上的瘫痪，这种攻击是主动的、有目的的，甚至是有组织的行为。

3. 网络病毒

与非安全网络的业务互联，难免在通讯中带来病毒，一旦病毒开始攻击你的网络，业务将会受到很大的冲击，病毒的传播与发作一般有着不确定的随机特性，这是“无对手”、“无意识”的攻击行为。

4. 网络攻击

网络攻击是针对网络边设备或系统服务器的，主要的目的是中断网络与外界的连接，比如DOS攻击，即使不会破坏到网络内部的数据，但是阻塞了应用的带宽，算是一种公开的攻击，攻击的目的一般就是造成服务的中断，影响用户的使用。

5. 木马入侵

木马的发展是一种新型的攻击行为，它在传播时像病毒一样自由扩散，没有主动的迹象，但是进入你的网络之后，便会主动与它的“主子”进行联络，从而让主子来控制你的机器，这样既可以盗窃你的网络信息，也可以利用你的系统资源为他工作，典型的就是“僵尸网络”。

二、边界防护技术

1. 防火墙技术

防火墙是不同网络互联时最初的安全网关，防火墙的安全设计原理来自于包过滤与应用代理技术，两边是连接不同网络的接口，中间是访问控制列表ACL，数据流要经过ACL的过滤才能通过，后来防火墙增加了NAT/PAT技术，可以给内部网络蒙上面纱，成为外部“看不到”的灰盒子，给入侵增加了一定的难度。

2. 多重安全网关技术

既然一道防火墙不能解决各个层面的安全防护，就多上几道安全网关，如用于应用层入侵的IPS、用于对付病毒的AV、用于对付DDOS攻击的……此时UTM设备就诞生了，设计在一起是UTM，分开就是各种不同类型的安全网关。

3. 网闸技术

网闸的安全思路来自于“不同时连接”，不同时连接两个网络，通过一个中间缓冲区来“摆渡”业务数据，业务实现了互联，“不连接”原则上入侵的可能性就小了很多，网闸只是单纯地摆渡数据，近似于人工的“U盘摆渡”的方式，网闸的安全性来自于它摆渡的是“纯数据”还是“灰数据”，通过的内容是清晰可见的，这样入侵与病毒就没有了藏身之处。

四、FAQs

Q1: 什么是网络边界？

A1: 网络边界是指内部安全网络与外部非安全网络的分界线，由于网络中的泄密、攻击、病毒等侵害行为主要是透过网络边界实现，网络边界实际上就是网络安全的第一道防线。

Q2: 网络边界上的主要安全问题有哪些？

A2: 网络边界上的主要安全问题包括信息泄密、入侵者的攻击、网络病毒、网络攻击和木马入侵。