18、网络安全与智能卡技术全解析

网络安全与智能卡技术全解析

1. IPSec 安全与网络服务互操作性

在网络环境中，实施 IPSec 安全措施能让我们确信网络传输的流量不会被拦截和篡改，为网络通信提供了高度的安全性。然而，IPSec 也会对网络服务的互操作性产生显著影响。

运行 DHCP、WINS 或 DNS 服务的网络服务器是需要关注的重点。特别是当在提供这些服务的机器上运行安全服务器策略时，非 IPSec 启用的计算机可能会在协商过程中失败，导致这些客户端无法使用相应的网络服务。

例如，当在 IP 过滤器列表中使用 DNS 名称，而所使用的 DNS 服务器不支持 IPSec 时，安全通信协商将无法成功，进而导致名称解析尝试失败，并产生连锁反应。为解决这个问题，可以创建一个新的过滤器列表和规则，使 DNS 流量免予 IPSec 协商。设置规则时，使用“允许”选项让流量不受阻碍地流动，过滤器应针对计算机到计算机的 IP 地址（而非网络 ID）以及端口号。

2. 智能卡技术概述

随着现代社会计算机化程度的不断提高，人们越来越依赖计算机，日常交流和通信方式也发生了巨大变化。但与此同时，组织环境中的安全问题日益凸显。电子信息若未加密传输，就如同未装信封的信件，任何人都可以查看。为解决这些安全问题，许多产品和技术应运而生，其中公钥/私钥技术备受关注。智能卡为存储和访问私钥提供了安全的物理场所。

智能卡具有诸多优势，如电子门禁、安全登录、用户认证、安全电子邮件等。未来，它还有望整合个人信息、银行账户、医疗记录等。智能卡将数据存储在用户随身携带的卡片上，而非计算机或网络中，大大提高了数据的安全性。即使丢失卡片，只要未将 PIN 码写在卡上，他人没有有效 PIN