网络信息防护研究

摘要

现有网络信息防护主要仰赖防火墙条件式过滤网络地址（IP），但对于可疑、伪装、中毒的网络地址（IP）却无法有效且实时辨别并加以封阻，甚至得知网络地址（IP）后遇到无法主动追根究源的窘境。且面对现阶段入侵威胁演进，诸多恶意软件演进伪装成合法服务的攻击手法，现有计算机病毒防护系统、防火墙、入侵检测均无法有效且实时辨别攻击，确认封包承载服务内容的真伪，导致安全防护漏洞，思考封闭式网络企业中是不是可以达到绝对百分之百的网络地址配发掌控，对于非法连接达有效封阻；资安事件发生时，是不是可以利用网络访问控制，达封锁攻击源或问题源 IP，可立即得到 IP 所属人员信息，进行纠举。