發(fā)布時間：2023-09-17 15:03:30
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的維護(hù)網(wǎng)絡(luò)安全措施樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
通信網(wǎng)絡(luò)安全維護(hù)中存在的問題主要包括兩個方面，一個方面是計算機(jī)因素；另一個方面是人為因素方面。計算機(jī)方面：由于計算機(jī)網(wǎng)絡(luò)通信自身的開放性以及聯(lián)結(jié)性特征，使通信網(wǎng)絡(luò)的信息保密性難度較高；通信網(wǎng)絡(luò)運(yùn)行應(yīng)用的軟件也會存在一定的漏洞，如通信協(xié)議缺陷或軟件應(yīng)用缺陷等，都給黑客有可乘之機(jī)，無法保證通信系統(tǒng)安全；計算機(jī)病毒也是通信網(wǎng)絡(luò)安全的重要問題，如木馬入侵等，直接破壞計算機(jī)整體系統(tǒng)，造成信息流失甚至整體系統(tǒng)癱瘓。人為方面：由于通信網(wǎng)絡(luò)維護(hù)者自身安全意識不高，如密碼設(shè)置或操作不規(guī)范等。人為造成的不當(dāng)會使其他人隨意訪問電腦，埋下安全隱患。
二、加強(qiáng)通信網(wǎng)絡(luò)安全維護(hù)的有效方法
1.防火墻技術(shù)的應(yīng)用
防火墻技術(shù)的應(yīng)用重要是為了實(shí)現(xiàn)將外界網(wǎng)絡(luò)與本地網(wǎng)絡(luò)的隔離，通過兩者之間防御隔離的設(shè)置，增強(qiáng)網(wǎng)絡(luò)通信安全，建立網(wǎng)絡(luò)通信安全區(qū)，有效阻止非法入侵，保證通信安全。防火墻技術(shù)是通信網(wǎng)絡(luò)安全維護(hù)中的基本技術(shù)，具有較高實(shí)效性。
2.加密認(rèn)證技術(shù)
該技術(shù)的應(yīng)用是通信網(wǎng)絡(luò)應(yīng)用中的常見手段，也是目前電子商務(wù)中的關(guān)鍵技術(shù)手段，保證開放的Internet環(huán)境安全。加密認(rèn)證技術(shù)主要是通過對信息的高效防護(hù)，提高保密性。該技術(shù)最大優(yōu)勢在于使通信信息的完整，以口令和密碼的形式對信息進(jìn)行良好防御，提升計算機(jī)系統(tǒng)整體安全性和保密性。
3.病毒防范技術(shù)的應(yīng)用
由于系統(tǒng)本身存在一定的漏洞才會造成病毒的入侵，造成信息的丟失，因此對漏洞進(jìn)行檢測和對病毒進(jìn)行及時有效的預(yù)防也是必不可少的一個環(huán)節(jié)。好的殺毒軟件具有較強(qiáng)的查毒和殺毒的能力和實(shí)時的監(jiān)控能力，因此可以對計算機(jī)安裝殺毒軟件，對病毒庫及時更新，這樣能夠增強(qiáng)計算機(jī)對病毒入侵的防御能力。
三、結(jié)束語
1、網(wǎng)絡(luò)中計算機(jī)傳輸信息的重要性
在網(wǎng)絡(luò)中傳輸信息,能夠提高信息的傳輸效率,增強(qiáng)信息傳播的有效性。其中信息涉及的內(nèi)容很廣,涉及到很多方面。對于企業(yè)來說,利用計算機(jī)傳輸?shù)男畔儆谏虡I(yè)機(jī)密,商業(yè)機(jī)密需要掌握在自己的手里,如果在傳輸?shù)倪^程中受到威脅會給企業(yè)造成很大的威脅,甚至傷害到企業(yè)的生死存亡。網(wǎng)絡(luò)中存在很多的木馬、黑客以及惡意程序等,這些技術(shù)程序能夠盜用一些傳輸?shù)男畔?并且利用這些信息對信息的傳輸者進(jìn)行敲詐勒索等,影響了網(wǎng)絡(luò)安的安全性和穩(wěn)定性,造成網(wǎng)絡(luò)安全不能夠合理的發(fā)展,降低了網(wǎng)絡(luò)的實(shí)用性,所以網(wǎng)絡(luò)中計算機(jī)傳輸信息的安全性具有很重要的作用。
2、影響網(wǎng)絡(luò)信息傳輸?shù)陌踩{
2.1 網(wǎng)絡(luò)的內(nèi)部安全控制很脆弱
在計算機(jī)中,計算機(jī)網(wǎng)絡(luò)屬于重要的組成部分。應(yīng)用計算機(jī)網(wǎng)絡(luò)可以加強(qiáng)對外界的防護(hù),加強(qiáng)網(wǎng)絡(luò)安全的保護(hù)性管理。計算機(jī)網(wǎng)絡(luò)內(nèi)部的安全性很低,在進(jìn)行文件傳輸?shù)倪^程中,文件很容易受到來自網(wǎng)絡(luò)病毒的攻擊,造成信息被竊取或者感染病毒,需要加強(qiáng)安全性分析,進(jìn)行網(wǎng)絡(luò)安全的有效性管理。由于網(wǎng)絡(luò)內(nèi)部的安全機(jī)制不強(qiáng),突破了網(wǎng)路安全的內(nèi)部物理隔離制,導(dǎo)致文件傳輸過程會出現(xiàn)很多交叉性的鏈接影響了文件的可靠性,同時文件如果攜帶一些病毒,會造成病毒的感染,這方面也是造成文件傳輸過程中產(chǎn)生問題的重要因素,也成為網(wǎng)路文件泄密的重要原因,需要加強(qiáng)網(wǎng)內(nèi)部的安全控制。
2.2 網(wǎng)絡(luò)配置的缺陷
網(wǎng)絡(luò)的配置中包含很多原件,服務(wù)器、路由器以及防火強(qiáng)都屬于網(wǎng)絡(luò)配置的重要硬件設(shè)施。服務(wù)器的配置不當(dāng)造成網(wǎng)絡(luò)傳輸?shù)男实?特別是路由器的配置出現(xiàn)問題會造成無法鏈接到網(wǎng)絡(luò),同時防火墻也會降低對系統(tǒng)的保護(hù)能力,同樣也會造成很大的損失。從總體上概括計算機(jī)網(wǎng)絡(luò)安全的威脅主要涉及兩個方面,一方面,網(wǎng)絡(luò)的管理機(jī)制存在漏洞,電子文檔在生命周期內(nèi),文檔的授權(quán)訪問與傳輸過程存在一定的缺陷,網(wǎng)絡(luò)的內(nèi)部控制薄弱。另一方面,網(wǎng)絡(luò)安全體系不健全,密碼保護(hù)系統(tǒng)脆弱,登陸系統(tǒng)的信任體系不健全,對系統(tǒng)的監(jiān)控不到位。專用的控制軟件安全意識不強(qiáng),對系統(tǒng)的監(jiān)控和審視都不到位,數(shù)字簽名的安全性不強(qiáng)。
2.3 個人傳輸不當(dāng)
個人的傳輸不當(dāng)也會造成網(wǎng)絡(luò)傳輸信息的安全受到威脅,個人對信息的安全性認(rèn)識不強(qiáng),不重視信息的安全性。例如,在利用計算機(jī)的時候,不設(shè)計算機(jī)密碼,編輯文件的時候并不開啟防火墻等,對網(wǎng)頁的安全等級設(shè)計的時候,瀏覽一些安全性不高或者一些非法的網(wǎng)站,影響信息的安全性。當(dāng)利用計算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)的時候,一旦觸發(fā)了一些惡意程序,會導(dǎo)致惡意程序嵌入到計算機(jī)中,造成信息的傳輸中泄露大量的傳輸資料,同時也為惡意盜取資料的不法行為提供了一些便利。信息被竊取以后用于敲詐、勒索、盜取銀行密碼,給信息主人帶來經(jīng)濟(jì)損失。
2.4“黑客”的攻擊
所謂的“黑客”是指網(wǎng)絡(luò)高手以某種不良目的地對網(wǎng)絡(luò)進(jìn)行破壞,“黑客”攻擊的特點(diǎn)在于隱蔽型和破壞性都很強(qiáng),還具有非授權(quán)的形式。黑客利用系統(tǒng)的安全結(jié)構(gòu)的漏洞,將一些非法程序植入到計算機(jī)系統(tǒng)中,計算機(jī)接收或者傳輸信息的時候,黑客會利用這些程序盜取傳輸?shù)男畔?同時也會盜取一些計算機(jī)用戶的口令賬號以及密碼等,都成為破壞系統(tǒng)安全的程序,黑客利用盜取的信息進(jìn)行敲詐勒索,對信息的傳輸者造成很大的損失,影響網(wǎng)絡(luò)的發(fā)展。
2.5 病毒的攻擊
病毒攻擊對計算機(jī)網(wǎng)絡(luò)安全也是一種威脅,具有很強(qiáng)的傳染性,潛伏性和破壞性都很大。如果帶有病毒的文件從一個用戶傳輸?shù)搅硪粋€用戶,會造成病毒的蔓延,影響網(wǎng)絡(luò)的安全性。同時病毒的攻擊也會對傳輸?shù)奈募斐珊艽蟮挠绊?致使文件被盜取或者產(chǎn)生亂碼。同時對用戶計算機(jī)造成很大的破壞,如果病毒入侵計算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng),會產(chǎn)生很大的影響和破壞,影響系統(tǒng)的正常運(yùn)行,影響系統(tǒng)的正常運(yùn)行,同時也影響文件傳輸信息的有效性。在實(shí)際的應(yīng)用中,很多企業(yè)建立的自己的局域網(wǎng)絡(luò),并且認(rèn)為設(shè)計的局域網(wǎng)絡(luò)不會被破壞,更不會遭到病毒的感染等。但是在計算機(jī)的局域網(wǎng)絡(luò)中并不是牢不可破的,利用專用的軟件同樣可以攻破這些系統(tǒng),局域網(wǎng)的安全性同樣受到一定的威脅。
3、網(wǎng)絡(luò)信息傳輸安全威脅的防護(hù)措施
計算機(jī)網(wǎng)絡(luò)的構(gòu)成復(fù)雜多樣,結(jié)合上文中指出的安全問題的內(nèi)容,需要加強(qiáng)網(wǎng)絡(luò)信息傳輸?shù)陌踩?結(jié)合信息安全作為核心保障體系,綜合應(yīng)用網(wǎng)絡(luò)加密技術(shù)實(shí)現(xiàn)對信息安全性的動態(tài)支撐。建立網(wǎng)絡(luò)安全體系,對網(wǎng)絡(luò)信息的傳輸安全性,具有很重要的作用,是提高網(wǎng)絡(luò)安全性的重要保證。
3.1 實(shí)施網(wǎng)絡(luò)加密技術(shù)
文件在傳輸?shù)倪^程中,如果傳輸?shù)木W(wǎng)絡(luò)被攻擊,傳輸?shù)奈募淮鄹?影響了文件的安全性,所以要加強(qiáng)網(wǎng)絡(luò)加密技術(shù),對傳輸?shù)奈募M(jìn)行加密。目前,使用最廣泛的網(wǎng)絡(luò)協(xié)議是 TCP / IP 協(xié)議,這種協(xié)議的使用在網(wǎng)絡(luò)文件傳輸?shù)倪^程中存在一定的安全缺陷,很容易造成漏洞,需要加強(qiáng)這方面的軟件設(shè)計。產(chǎn)生安全威脅的主要原因在于IP地址可以進(jìn)行軟件的設(shè)置,如果在設(shè)置的過程中產(chǎn)生一定的安全隱患,出現(xiàn)一些假冒的IP 地址,造成網(wǎng)絡(luò)的安全性不高。IP 協(xié)議是一種支持源路由方式,提供了源路由攻擊的條件。再如應(yīng)用層協(xié)Telnet、FTP、SMTP 等協(xié)議缺都缺乏一些有效的保密措施,造成很多黑客和病毒會對其進(jìn)行攻擊。網(wǎng)絡(luò)屬于一種層次性的結(jié)構(gòu),安全問題具有一定的層次性,結(jié)合安全管理的內(nèi)容,需要加強(qiáng)TCP / IP 協(xié)議的各個層次的防范措施,對每個層析都實(shí)行加密技術(shù),以便保證網(wǎng)絡(luò)的安全。所以要對網(wǎng)網(wǎng)絡(luò)中的各種協(xié)議進(jìn)行加密,具體見表1。
另外,在網(wǎng)絡(luò)加密結(jié)構(gòu)的設(shè)計中,需要注意加密中采用的密碼體制。同時還需要選擇適合網(wǎng)絡(luò)的密鑰。對網(wǎng)絡(luò)的接口層進(jìn)行加密的時候,相鄰的節(jié)點(diǎn)之間需要加強(qiáng)在線傳輸?shù)谋Ｗo(hù)形式,加強(qiáng)加密的透明程度。對數(shù)據(jù)的運(yùn)輸層進(jìn)行加密的時候,要加強(qiáng)對節(jié)點(diǎn)和傳輸數(shù)據(jù)的[！]保護(hù)機(jī)制,對用戶來說,加密的操作要具有透明性。在源端用戶以及目標(biāo)用戶之間傳輸數(shù)據(jù)的時候,加密的操作不能透明。
3.2 對傳輸?shù)男畔?shí)行安全保護(hù)策略
傳輸信息安全保護(hù)策略主要涉及到分級保護(hù)這方面的內(nèi)容,從技術(shù)這方面出發(fā),實(shí)現(xiàn)對方案的設(shè)計管理,規(guī)范其中的安全性。其中具備了一套完整的標(biāo)準(zhǔn)規(guī)范,嚴(yán)格落實(shí)安全保密體系,按照信息的安全程度劃分網(wǎng)絡(luò),同時對網(wǎng)絡(luò)的安全控制實(shí)行全面的保護(hù)和控制。加強(qiáng)對網(wǎng)絡(luò)安全的監(jiān)測,實(shí)現(xiàn)邊界防護(hù)。強(qiáng)化內(nèi)部控制和安全保密的策略,提高人員的安全保護(hù)策略。同時還需要加強(qiáng)對網(wǎng)路信息的安全管理,實(shí)現(xiàn)信息傳
輸?shù)挠行院桶踩浴?3.3 加強(qiáng)可信計算機(jī)技術(shù)的實(shí)施
網(wǎng)絡(luò)加密技術(shù),需要防止外來網(wǎng)絡(luò)的攻擊,但是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)都屬于不可信的安全理念,都需要加強(qiáng)安全性的重視。舉例說明,病毒程序利用 PC操作系統(tǒng)對執(zhí)行代碼不檢查一致性的弱點(diǎn),將病毒代碼嵌入到執(zhí)行代碼程序,實(shí)現(xiàn)病毒傳播,如果進(jìn)行信息的傳輸會影響信息傳輸?shù)陌踩?。解決這些問題,需要加強(qiáng)可信計算機(jī)技術(shù)的使用。建立計算機(jī)可信技術(shù)平臺,從可信的基礎(chǔ)性數(shù)據(jù)出發(fā),以密碼的形式,實(shí)現(xiàn)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。另外,可信技術(shù)平臺,能夠確保用戶身份的唯一性、工作空間的完整性、同時也能夠保證環(huán)境配置的安全性,從根本上阻止黑客的入侵,提高了數(shù)據(jù)傳輸?shù)目尚哦?這種信任擴(kuò)展到計算機(jī)系統(tǒng)中,能夠確保網(wǎng)絡(luò)保環(huán)境可信性的增強(qiáng),實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全性傳輸。另外,在網(wǎng)絡(luò)中傳輸信息還需要加強(qiáng)防火墻的應(yīng)用,提高傳輸信息的可信性。
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)；信息安全；威脅；防護(hù)措施
計算機(jī)網(wǎng)絡(luò)將全球各地的人們聯(lián)系起來，我們足不出戶就能了解到世界各地發(fā)生的最新動態(tài)。計算機(jī)網(wǎng)絡(luò)是以信息科技與Internet技術(shù)為有機(jī)載體而發(fā)展起來的，如今它在人類社會中發(fā)揮著不可替代的作用。凡事有利就有弊，在計算機(jī)網(wǎng)絡(luò)為人類社會帶來極大便利的同時，網(wǎng)絡(luò)安全事故頻發(fā)也給人類造成了巨大的信息財產(chǎn)損失。因此，無論是為了保護(hù)人們的信息安全，還是為了讓計算機(jī)網(wǎng)絡(luò)更好的發(fā)展，都應(yīng)該將計算機(jī)網(wǎng)絡(luò)信息安全問題展開深入的探究，該問題的研究對計算機(jī)網(wǎng)絡(luò)的可持續(xù)發(fā)展具有深遠(yuǎn)的現(xiàn)實(shí)意義。
一、網(wǎng)絡(luò)信息安全概況
Internet具有很大的開放性，正是這種開放性讓人們能夠?qū)⑿畔⑦M(jìn)行共享，在信息共享和傳遞的過程當(dāng)中，不法分子經(jīng)常借助共享的平臺傳遞不良信息來侵害我們的信息安全。網(wǎng)絡(luò)信息安全技術(shù)就是在此背景下誕生的，網(wǎng)絡(luò)信息安全技術(shù)是多學(xué)科相融合的相對復(fù)雜的技術(shù)體系，其中涉及了計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、數(shù)學(xué)、通信技術(shù)等。網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展是為了更好的保護(hù)人們硬件、軟件及存儲數(shù)據(jù)的安全，使其不能被偶然或是惡意的損害，從而為信息系統(tǒng)安全、可靠的運(yùn)行提供相對良好的網(wǎng)絡(luò)環(huán)境。
二、網(wǎng)絡(luò)信息安全面臨的威脅
網(wǎng)絡(luò)信息處于復(fù)雜的環(huán)境下，其面臨的威脅是多種多樣的，由于筆者自身能力有限，不做到面面俱到，主要從以下幾個方面展開淺要的分析：
（一）自然災(zāi)害
計算機(jī)是信息網(wǎng)絡(luò)的搭載平臺，計算機(jī)作為人類制造相對智能的機(jī)器，容易受到外部條件的影響。如雷雨天氣降臨時，就會對計算機(jī)的正常運(yùn)行構(gòu)成潛在的威脅。計算機(jī)運(yùn)行狀態(tài)需要適宜的溫度、濕度等，溫度和濕度發(fā)生劇烈的變化都會對計算機(jī)的工作效率產(chǎn)生影響。
（二）網(wǎng)絡(luò)自身的脆弱性
為了方便人們的信息交流，Internet技術(shù)在發(fā)展初期到現(xiàn)如今一直保持著極大的開放性，這種開放性對信息安全的保護(hù)帶來了諸多的不利條件。許多黑客傳播不法信息或是病毒都是借助網(wǎng)絡(luò)的開放性進(jìn)行信息安全攻擊的，與此同時TCP/IP協(xié)議本身就不完善，很容易成為他人攻擊的對象。
（三）用戶信息安全意識不足
縱觀近些年來的信息安全事故，許多事故的發(fā)生并不是系統(tǒng)本身的原因，而是用戶人為造成的。現(xiàn)在計算機(jī)系統(tǒng)的安全防護(hù)措施已取得了明顯的進(jìn)步，不法分子不能輕易的獲取我們的信息，但是許多用戶信息安全防護(hù)意識不足，就給了不法分子以可乘之機(jī)。例如，某些用戶將密碼設(shè)置成為簡單的幾個數(shù)字，這很容易被不法分子所破解。
（四）人為的惡意攻擊
人為的惡意攻擊可說是計算機(jī)網(wǎng)絡(luò)信息安全面臨的最大威脅，就攻擊的形式而言，惡意攻擊分為主動和被動兩種形式。主動攻擊是以各種方式有選擇地破壞信息的有效性和完整性；被動攻擊是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。無論哪種形式多帶來的危害都是巨大的，用戶的重要信息都會泄露。
三、防護(hù)措施
（一）法治層面
l.制定具有整體性的信息安全法律，我國的信息安全相關(guān)法之所以聯(lián)系渙散，很大一部分原因就是缺乏一部整體性、綜合性的法律，只有在整體性法律的指導(dǎo)下，信息管理工作才能有條不紊的進(jìn)行；2.填補(bǔ)相關(guān)領(lǐng)域的立法空白，如今的信息安有多個領(lǐng)域還沒有形成法律的規(guī)范，要根據(jù)各個領(lǐng)域的重要程度，依次展開立法工作；3.實(shí)行統(tǒng)一立法，要嚴(yán)格審查每一部法律，協(xié)調(diào)立法部門的關(guān)系，實(shí)行統(tǒng)一領(lǐng)導(dǎo)、共同立法的政策，避免同一問題、多種說法的尷尬局面。
（二）技術(shù)層面
①漏洞修補(bǔ)技術(shù)：運(yùn)行系統(tǒng)存在漏洞，對信息的安全管理是致命的，它極大地提升了信息泄露的風(fēng)險，許多信息泄露的案例都是因為信息系統(tǒng)存在漏洞造成的，要定期核查運(yùn)行系統(tǒng)和信息設(shè)施的漏洞，并給予及時修復(fù)，不給不良人員趁虛而人的機(jī)會；②信息加密技術(shù)：對用戶信息進(jìn)行加密處理，降低信息被盜取的概率；③病毒庫技術(shù)：病毒的介入有可能造成整個信息系統(tǒng)的癱瘓，及時更新病毒庫，適時對系統(tǒng)進(jìn)行殺毒處理。
（三）設(shè)備層面
軟硬件是信息風(fēng)險防范的根基，如果軟硬件不達(dá)標(biāo)，再好的防范技術(shù)也無法發(fā)揮其最大的價值。建議用戶購買較為先進(jìn)的信息設(shè)備，保證信息的有效流通。
關(guān)鍵詞：計算機(jī)；網(wǎng)絡(luò)安全；防范措施
中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1000－8136（2012）14－0155－02
計算機(jī)網(wǎng)絡(luò)的目標(biāo)是通過網(wǎng)絡(luò)實(shí)現(xiàn)全球資源信息的共享，但隨著計算機(jī)網(wǎng)絡(luò)應(yīng)用的廣泛深入，網(wǎng)絡(luò)的安全問題變得日益復(fù)雜和突出，而計算機(jī)網(wǎng)絡(luò)具有的聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的互連性、開放性等特征，使網(wǎng)絡(luò)容易受到黑客、惡意軟件等的攻擊，因此，加強(qiáng)網(wǎng)絡(luò)的安全措施，提高計算機(jī)網(wǎng)絡(luò)的防御能力勢在必行。
1 影響計算機(jī)網(wǎng)絡(luò)安全的主要問題
1.1 網(wǎng)絡(luò)的物理安全
網(wǎng)絡(luò)的物理安全是整個網(wǎng)絡(luò)系統(tǒng)安全的前提，要考慮到各方面的綜合因素，目的是保護(hù)計算機(jī)系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、打印機(jī)等硬件實(shí)體和通信鏈路的物理安全，如采取措施防止自然災(zāi)害、化學(xué)品腐蝕、人為盜竊和破壞、網(wǎng)絡(luò)搭建時如何布線，要考慮到其他電線的分布、線與線之間的連接，是否存在干擾性或安全性。還必須考慮計算機(jī)及其他弱電耐壓設(shè)備的防雷?？傮w來說物理安全的風(fēng)險主要有地震、水火、火災(zāi)等環(huán)境事故。
1.2 黑客的攻擊
黑客是影響網(wǎng)絡(luò)安全的最主要因素之一。隨著社會發(fā)展和技術(shù)的進(jìn)步，出現(xiàn)了一類專門利用計算機(jī)犯罪的人，即那些憑借自己所掌握的計算機(jī)技術(shù)，專門破壞計算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，他們通過一些非法手段，利用自己編寫的或現(xiàn)成的工具來查找網(wǎng)絡(luò)系統(tǒng)的漏洞，然后對網(wǎng)絡(luò)系統(tǒng)發(fā)動攻擊，對網(wǎng)絡(luò)的正常使用造成或多或少的危害。
1.3 計算機(jī)病毒威脅
計算機(jī)病毒，是指編制或者在計算機(jī)程序中插入的破壞計算機(jī)功能或者毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)指令或者程序代碼。它隱蔽在其他可執(zhí)行的程序之中，既有破壞性，也有傳染性和潛伏性。計算機(jī)病毒通過傳送、網(wǎng)頁傳播，也可以通過郵件傳播病毒，輕則影響機(jī)器運(yùn)行速度，使機(jī)器不能正常運(yùn)行；重則使機(jī)器處于癱瘓，會給用戶帶來不可估量的損失。
1.4 網(wǎng)絡(luò)規(guī)劃、運(yùn)行管理上的不完善
網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)系統(tǒng)設(shè)計不合理，系統(tǒng)配置策略考慮不周，設(shè)備功能不完善，缺少必要的數(shù)據(jù)備份措施等都會給網(wǎng)絡(luò)正常運(yùn)行帶來威脅。網(wǎng)絡(luò)的正常運(yùn)行離不開系統(tǒng)管理人員對網(wǎng)絡(luò)系統(tǒng)的管理。各種安全措施都要經(jīng)管理人員進(jìn)行配置后才能有效地實(shí)施。從技術(shù)角度看，人為的失誤，如錯誤的指令、錯誤刪除修改數(shù)據(jù)、組織管理措施不當(dāng)?shù)榷紩斐稍O(shè)備的損壞和保密信息的泄漏，給網(wǎng)絡(luò)安全運(yùn)行帶來隱患。
2 計算機(jī)網(wǎng)絡(luò)安全的防范措施
2.1 強(qiáng)化安全意識，加強(qiáng)內(nèi)部管理
管理對安全是十分重要的。加強(qiáng)管理可從以下幾個方面入手：設(shè)置密碼，所有設(shè)備和主機(jī)能設(shè)置密碼的都要設(shè)置，而且要足夠長，不易被破解，并定期更換。控制路由器的訪問權(quán)限，應(yīng)設(shè)置幾種權(quán)限的密碼，超級管理密碼知道的人越少越好，普通維護(hù)人員僅限于使用監(jiān)測級登陸設(shè)備?？刂茖β酚善鞯脑L問權(quán)限不僅僅是保護(hù)路由器本身，也保護(hù)拓?fù)浣Y(jié)構(gòu)和所有計算機(jī)系統(tǒng)的操作、配置以及權(quán)限。
2.2 對計算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)行安全檢查
計算機(jī)網(wǎng)絡(luò)設(shè)備是計算機(jī)網(wǎng)絡(luò)系統(tǒng)的組成部分，檢查計算機(jī)網(wǎng)絡(luò)設(shè)備的安全性是保證整個計算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)。保證計算機(jī)網(wǎng)絡(luò)設(shè)備的安全也就能保證網(wǎng)絡(luò)傳輸介質(zhì)的安全。經(jīng)常性地使用各種工具軟件對網(wǎng)絡(luò)端口進(jìn)行檢查以防止外界對網(wǎng)絡(luò)安全造成影響。
2.3 預(yù)防病毒攻擊
病毒的傳播速度十分驚人，是網(wǎng)絡(luò)安全的一個重要隱患，合理的預(yù)防病毒，需要一個針對服務(wù)器操作平臺的專門的防病毒軟件，對網(wǎng)絡(luò)中可能存在的隱患進(jìn)行全方位的、多層次的清理。具體實(shí)施的措施有：①杜絕傳染通道；②不要非法拷貝別人電腦上的軟件；③安裝防火墻和殺毒軟件；④在網(wǎng)上下載資源時，要先殺毒后保存；⑤不隨便打開陌生的郵件，接受陌生人傳送的文件；⑥中毒后的電腦進(jìn)行修復(fù)前應(yīng)先備份。
2.4 加強(qiáng)網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施
防火墻是對網(wǎng)絡(luò)安全隱患進(jìn)行防范的第一道防線，但僅僅有這一道技術(shù)防線是不夠的，并不能充分的保護(hù)網(wǎng)絡(luò)資源不受侵害，它需要與其他的安全技術(shù)措施進(jìn)行結(jié)合，來提高整個系統(tǒng)的安全性能。針對突破防火墻之后，或者從企業(yè)內(nèi)部發(fā)起的非法攻擊，第二道安全防線被建立起來?；诜阑饓χ蟮氖蔷W(wǎng)絡(luò)主機(jī)的兩個安全措施：操作系統(tǒng)安全措施和物理安全措施。主要包括主機(jī)系統(tǒng)的物理安全措施、操作系統(tǒng)內(nèi)核的安全措施和文件系統(tǒng)安全措施，同時還包括安全檢查、漏洞修補(bǔ)和備份安全等安全措施，這一系列的安全防范措施構(gòu)成了整個網(wǎng)絡(luò)安全系統(tǒng)的第二道防線。
2.5 技術(shù)層面對策
對于技術(shù)方面，計算機(jī)網(wǎng)絡(luò)安全技術(shù)主要有實(shí)時掃描技術(shù)、實(shí)時監(jiān)測技術(shù)、防火墻技術(shù)、虛擬專用網(wǎng)（VPN）、網(wǎng)絡(luò)加密技術(shù)、入侵檢測技術(shù)、身份認(rèn)證技術(shù)、防病毒技術(shù)、訪問與控制、重視備份和恢復(fù)，使用這些技術(shù)可以有效的保護(hù)網(wǎng)絡(luò)。
3 結(jié)束語
隨著計算機(jī)技術(shù)的迅猛發(fā)展，計算機(jī)已成為一種工具，而網(wǎng)絡(luò)已成為我們?nèi)粘９ぷ?、學(xué)習(xí)、生活中一個重要的組成部分，故而計算機(jī)網(wǎng)絡(luò)安全技術(shù)在當(dāng)今社會將成為信息網(wǎng)絡(luò)發(fā)展的關(guān)鍵技術(shù)。然而，網(wǎng)絡(luò)安全問題不僅僅是技術(shù)問題，同時也是一個安全管理問題。我們在利用網(wǎng)絡(luò)帶來利益的同時，應(yīng)加強(qiáng)網(wǎng)絡(luò)安全管理，提高網(wǎng)絡(luò)安全防范意識，保證信息在網(wǎng)絡(luò)傳輸?shù)倪^程中安全、可靠、完整性。
參考文獻(xiàn)：
［1］張煒，郝嘉林，梁煜.計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程［M］.北京：清華大學(xué)出版社，2008.9.
Computer Network Security Measures
Hu Zhigang
1.1防火墻技術(shù)
計算機(jī)網(wǎng)絡(luò)是一個開放性的平臺，用戶在使用時一定要注意保障自身信息的安全。防火墻是網(wǎng)絡(luò)安全的屏障，配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。防火墻技術(shù)可以大大降低計算機(jī)遭受黑客攻擊的幾率，提高系統(tǒng)安全性，過濾掉一些可疑的、帶有病毒的網(wǎng)頁，要想提高計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全，用戶就需要擁有以防火墻為中心的安全配置，將所有安全軟件都配置在防火墻上，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。此外，還要注意對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計，利用防火墻對內(nèi)部網(wǎng)絡(luò)進(jìn)行劃分，可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離，從而降低局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對全局網(wǎng)絡(luò)造成的影響。用戶在使用計算機(jī)時，還要對其他計算機(jī)的訪問設(shè)置權(quán)限，設(shè)定自己的密碼，要具備一定的安全防范意識。
1.2數(shù)據(jù)加密與用戶授權(quán)訪問控制技術(shù)
用戶信息泄露很大一部分是因為用戶缺乏對個人信息的保密意識，由于互聯(lián)網(wǎng)的開放性與虛擬性，黑客攻擊事件不斷發(fā)生，所以，事業(yè)單位或個人要注意對私人信息和商業(yè)信息進(jìn)行必要的加密工作，還可以對該信息的訪問設(shè)置權(quán)限，通過相關(guān)的軟件識別訪問者的身份，這樣可以在一定程度上保護(hù)用戶的信息安全。
1.3入侵檢測技術(shù)與防病毒技術(shù)
入侵檢測技術(shù)是一種網(wǎng)絡(luò)安全系統(tǒng)，有助于保護(hù)用戶的信息安全。計算機(jī)配備有一定的程序，就可以對網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測，及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或者異常的現(xiàn)象，在此基礎(chǔ)上，用戶可以對此類情況采取必要的處理措施，保護(hù)計算機(jī)的安全。隨著計算機(jī)技術(shù)的發(fā)展，計算機(jī)病毒也在不斷變化，多種多樣、數(shù)量眾多的計算機(jī)病毒極大的危害了計算機(jī)網(wǎng)絡(luò)安全，為了降低病毒的危害，技術(shù)人員研制了網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件，不同的防病毒軟件有不同的安裝要求，其功能也不盡相同，總的來說，防病毒軟件都可以及時檢測到病毒的入侵，并立即刪除病毒。
2.計算機(jī)網(wǎng)絡(luò)安全的有效維護(hù)措施
2.1定期進(jìn)行數(shù)據(jù)備份
由于計算機(jī)網(wǎng)絡(luò)的共享性，用戶的計算機(jī)很容易遭受到不法分子的攻擊，造成個人資料或者商業(yè)信息的丟失。為了保護(hù)信息安全，用戶就要將硬盤上有用的文件、數(shù)據(jù)都拷貝到另外的地方，比如拷貝到移動硬盤上，采取這樣的措施后，即使連接在網(wǎng)絡(luò)上的計算機(jī)被攻擊破壞，也就不用擔(dān)心數(shù)據(jù)的丟失。企業(yè)更應(yīng)該重視信息備份，防止網(wǎng)絡(luò)黑客對公司網(wǎng)絡(luò)進(jìn)行攻擊，篡改人事資料或者竊取公司機(jī)密。
2.2軟件簡易安裝,集中管理
計算機(jī)的正常使用需要硬件系統(tǒng)和軟件系統(tǒng)的協(xié)調(diào)配合，通常，一臺計算機(jī)會安裝數(shù)量眾多的軟件來實(shí)現(xiàn)不同的功能，在計算機(jī)網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，合理的軟件安裝可以大大提高網(wǎng)絡(luò)維護(hù)管理的效率和質(zhì)量，也可以大大提高網(wǎng)絡(luò)的安全性。隨著網(wǎng)絡(luò)的普及，計算機(jī)安全面臨嚴(yán)峻的挑戰(zhàn)，好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個NT服務(wù)器上,并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理,它會與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并且自動提供最佳的網(wǎng)絡(luò)病毒防御措施。
2.3實(shí)時殺毒，報警隔離，提高安全意識
為了保護(hù)計算機(jī)網(wǎng)絡(luò)安全，及時發(fā)現(xiàn)網(wǎng)絡(luò)病毒或者惡意程序，用戶需要定期對計算機(jī)進(jìn)行殺毒，實(shí)時殺毒可以大大降低計算機(jī)中病毒的風(fēng)險。當(dāng)計算機(jī)病毒對網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊時，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因此就要在網(wǎng)關(guān)上設(shè)防，在網(wǎng)絡(luò)前端進(jìn)行殺毒，基于網(wǎng)絡(luò)的病毒特點(diǎn)，網(wǎng)絡(luò)管理員應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計防范手段。面對嚴(yán)峻的網(wǎng)絡(luò)安全形勢，用戶一定要增強(qiáng)信息防護(hù)意識，對個人信息進(jìn)行加密，設(shè)置訪問口令等訪問權(quán)限。
3結(jié)語
關(guān)鍵詞：內(nèi)部信息網(wǎng)絡(luò)；信息安全；管理
中圖分類號：F270.7 文獻(xiàn)標(biāo)志碼：A 文章編號：1674-9324（2014）21-0018-02
做好企業(yè)信息安全管控工作，首先要結(jié)合所在企業(yè)的實(shí)際情況，了解來自內(nèi)部和外部環(huán)境的主要威脅，抓住工作重點(diǎn)，發(fā)現(xiàn)解決難點(diǎn)問題。下面就信息安全管控的一些重點(diǎn)和難點(diǎn)問題，談一點(diǎn)看法。
一、信息安全管控的重點(diǎn)
我們常說，“信息安全控制三分靠技術(shù)、七分靠管理”，尤其是對非IT行業(yè)來說，它首先是信息系統(tǒng)的使用者，其次才是運(yùn)行和維護(hù)者。它的內(nèi)部信息網(wǎng)絡(luò)運(yùn)行人員，可能僅占到總?cè)藬?shù)的1%甚至更低。所以技術(shù)措施主要是作為管理人員的手段來發(fā)揮作用，維持信息網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行，最重要的還是明確管理制度、細(xì)化安全職責(zé)、加強(qiáng)監(jiān)督考核。大部分企業(yè)的內(nèi)部網(wǎng)絡(luò)出口，都裝有防火墻和入侵檢測系統(tǒng)，理論上說一個外界的入侵者想繞過防火墻和入侵檢測系統(tǒng)進(jìn)入到企業(yè)內(nèi)部網(wǎng)絡(luò)進(jìn)行非法操作，難度很大。
二、信息安全管控的難點(diǎn)
隨著企業(yè)各項業(yè)務(wù)的信息化，其信息資產(chǎn)的價值也在迅速提升，這勢必會吸引一些有目的性的內(nèi)部或外部威脅，從而帶來信息安全性的下降。信息系統(tǒng)可用性已經(jīng)不再是信息安全管控的唯一目標(biāo)，系統(tǒng)數(shù)據(jù)的保密性和完整性也已經(jīng)成為了信息安全工作的重要內(nèi)容。在信息網(wǎng)絡(luò)運(yùn)行工作中，這就需要我們關(guān)注更廣的范圍，監(jiān)控更多的節(jié)點(diǎn)，進(jìn)入更多的層面。
同時我們必須認(rèn)識到，在某些方面，信息安全性的提高是以降低應(yīng)用的便利性為代價的。例如：一些員工為了避免一系列限制，不使用企業(yè)統(tǒng)一的外網(wǎng)出口，而是自己利用3G上網(wǎng)，雖然有很強(qiáng)的自由性，也能提高訪問速度，但是這樣就打開了一個不經(jīng)過防火墻和入侵檢測系統(tǒng)的外網(wǎng)接口，一旦外部有影響惡劣的新型病毒爆發(fā)，病毒就可以在信息管理人員做好準(zhǔn)備之前入侵內(nèi)部網(wǎng)絡(luò)，造成較大的安全事故。安全性和便利性的這種沖突，需要我們針對網(wǎng)絡(luò)和信息系統(tǒng)重要程度，劃分級別，尋找一個兩者之間的平衡，在達(dá)到安全標(biāo)準(zhǔn)的前提下，提高應(yīng)用的便利性。
三、安全管控的實(shí)施原則
基于以上理解，在企業(yè)內(nèi)部信息網(wǎng)絡(luò)中進(jìn)行安全管控措施規(guī)劃、實(shí)施時，可以遵循以下原則。
1.整體性原則。從應(yīng)用系統(tǒng)的視角，分析信息網(wǎng)絡(luò)的安全的具體措施。安全措施主要包括各種管理制度以及專業(yè)技術(shù)措施等。一個較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果，只有從系統(tǒng)綜合整體的角度去看待、分析，才能選取有效可行的措施，著重加以落實(shí)。
2.平衡性原則。對于一個計算機(jī)網(wǎng)絡(luò)，絕對的安全很難達(dá)到，也不一定非要達(dá)到不可。應(yīng)結(jié)合企業(yè)實(shí)際，對其內(nèi)部網(wǎng)絡(luò)的性能結(jié)構(gòu)進(jìn)行研究，并對網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險進(jìn)行定性與定量相結(jié)合的分析，然后選取急需落實(shí)執(zhí)行的規(guī)范和措施，確定當(dāng)前一個時間段的重點(diǎn)安全策略。
3.一致性原則。一致性原則主要是指網(wǎng)絡(luò)安全措施應(yīng)與整個網(wǎng)絡(luò)的生命周期同時存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相一致。實(shí)際上，在網(wǎng)絡(luò)建設(shè)的開始就有前瞻性的考慮到網(wǎng)絡(luò)安全問題，比在網(wǎng)絡(luò)建設(shè)好后再考慮安全措施，不但容易，且花費(fèi)也小得多。
4.容易性原則。安全制度需要人去遵守，安全措施需要人去完成，如果措施過于復(fù)雜，對人的要求過高，本身就降低了安全性。
5.動態(tài)性原則。企業(yè)信息系統(tǒng)的應(yīng)用范圍將越來越廣闊，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會不斷增加。一勞永逸地解決網(wǎng)絡(luò)安全問題是不現(xiàn)實(shí)的。應(yīng)該隨著企業(yè)信息化的發(fā)展，不斷完善現(xiàn)有網(wǎng)絡(luò)安全體系結(jié)構(gòu)，適時增加或減少應(yīng)該重點(diǎn)落實(shí)的安全措施。
6.多重性原則。任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護(hù)系統(tǒng)，采取多項安全措施進(jìn)行多層防護(hù)，各層防護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)出現(xiàn)漏洞時，其他層仍可保護(hù)信息網(wǎng)絡(luò)的安全。
四、安全管控的重點(diǎn)措施
信息安全的保障，還要靠制度細(xì)則的執(zhí)行，具體措施的落實(shí)。近幾年來，在電力行業(yè)內(nèi)部，各級單位制定了一系列的安全管理措施，來保障內(nèi)部信息網(wǎng)絡(luò)的安全可靠。
1.“不上網(wǎng)、上網(wǎng)不”，切實(shí)避免將的計算機(jī)、存儲設(shè)備與信息網(wǎng)絡(luò)連接，避免在接入外部網(wǎng)絡(luò)或互聯(lián)網(wǎng)的計算機(jī)設(shè)備上存儲、處理、傳遞信息或內(nèi)部辦公信息。
2.計算機(jī)接入信息內(nèi)網(wǎng)必須嚴(yán)格執(zhí)行審批登記制度，使用規(guī)范的計算機(jī)名稱，實(shí)現(xiàn)IP和MAC綁定。必須納入企業(yè)統(tǒng)一的域安全管理，接受統(tǒng)一的監(jiān)管。
3.執(zhí)行統(tǒng)一的互聯(lián)網(wǎng)出口策略，禁止單位和個人私自設(shè)置互聯(lián)網(wǎng)出口。
4.接入企業(yè)信息內(nèi)網(wǎng)的計算機(jī)設(shè)備，應(yīng)嚴(yán)禁配置、使用無線上網(wǎng)卡等無線設(shè)備，嚴(yán)禁通過電話撥號、無線技術(shù)等各種方式與互聯(lián)網(wǎng)互聯(lián)。信息內(nèi)網(wǎng)應(yīng)避免使用無線網(wǎng)絡(luò)組網(wǎng)方式。
5.在計算機(jī)的運(yùn)行使用中，所涉及到的用戶帳戶應(yīng)執(zhí)行口令強(qiáng)度的要求與定期更換的規(guī)定，采取有效措施監(jiān)控、發(fā)現(xiàn)、并及時修改弱口令，防止被他人利用。應(yīng)禁止內(nèi)部員工未經(jīng)授權(quán)侵犯他人通信秘密，擅自利用他人業(yè)務(wù)系統(tǒng)權(quán)限獲取企業(yè)電子商密信息。
6.應(yīng)使用企業(yè)集中統(tǒng)一的內(nèi)外網(wǎng)郵件系統(tǒng)，接受統(tǒng)一的內(nèi)容審計管理。對于在外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)上傳輸?shù)膬?nèi)容，也要采用加密壓縮方式進(jìn)行傳輸。
7.連接內(nèi)網(wǎng)的傳真、打印、復(fù)印一體機(jī)，應(yīng)切斷電話線連接，取消智能存儲功能。應(yīng)禁止將普通移動存儲介質(zhì)和掃描儀、打印機(jī)等計算機(jī)外設(shè)在信息內(nèi)網(wǎng)和外部網(wǎng)絡(luò)上交叉使用。
關(guān)鍵詞:網(wǎng)絡(luò)安全,用戶意識,解決方案
1、網(wǎng)絡(luò)安全的重要性
網(wǎng)絡(luò)安全是一門涉及計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用書序、數(shù)論、信息論等多種學(xué)科。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)等硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄漏,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。具體而言,網(wǎng)絡(luò)安全要:保護(hù)個人隱私;控制對網(wǎng)絡(luò)資源的訪問;保證用戶秘密信息在網(wǎng)絡(luò)上傳輸?shù)谋Ｃ苄?、完整性、真?shí)性及不可抵賴;控制不健康的內(nèi)容或危害社會穩(wěn)定的言論;避免國家及企業(yè)機(jī)密泄漏等。
隨著企業(yè)信息化建設(shè)的飛速發(fā)展,網(wǎng)絡(luò)數(shù)據(jù)量的迅速增長,網(wǎng)絡(luò)安全問題已經(jīng)越來越受到人們廣泛的關(guān)注,各種病毒花樣繁多、層出不窮;系統(tǒng)、程序、軟件的安全漏洞越來越多;黑客們通過不正當(dāng)?shù)氖侄吻秩胨穗娔X,非法獲得信息資料,給正常使用網(wǎng)絡(luò)的用戶帶來不可估計的損失。很多企業(yè)及用戶就曾深受其害。
2、 破壞網(wǎng)絡(luò)安全的因素
破壞網(wǎng)絡(luò)安全的因素主要包括物理上的、技術(shù)上的、管理上的及用戶意識幾個方面。
從物理上講,我網(wǎng)絡(luò)安全是脆弱的。就如通信領(lǐng)域所面臨的問題一樣,網(wǎng)絡(luò)涉及的設(shè)備分布極為廣泛,任何個人或組織都不可能時刻對這些設(shè)備進(jìn)行全面的監(jiān)控。任何安置在不能上鎖的地方的設(shè)施,包括有線通訊線,電話線,局域網(wǎng),遠(yuǎn)程網(wǎng)等都有可能遭到破壞,從而引起業(yè)務(wù)中斷,如果是包含數(shù)據(jù)的軟盤,光盤,主機(jī)等被盜,更會引起數(shù)據(jù)的丟失和泄漏。
從技術(shù)上講,首先,系統(tǒng)必須提供一定的途徑以許可外系統(tǒng)的訪問;其次,系統(tǒng)必須有足夠的能力對這些訪問進(jìn)行控制。如果控制技術(shù)本身有缺陷,就有可能被攻擊者利用。如在網(wǎng)絡(luò)上廣泛應(yīng)用的Windows2000、WindowsXP等系統(tǒng)都存在自身的缺陷。最后,即使控制技術(shù)本身并無缺陷,在選用控制系統(tǒng)時還有一個平衡的問題;控制太嚴(yán),合法用戶的正常使用將受到影響;控制太松,就會有漏洞。要做到恰到好處的控制并不是一件容易的事。
從管理上說,沒有一只高效的網(wǎng)絡(luò)安全管理隊伍,沒有一套網(wǎng)絡(luò)安全技術(shù)培訓(xùn)和用戶安全意識教育機(jī)制,也是造成網(wǎng)絡(luò)不安全的一個重要因素。上百個用戶的網(wǎng)絡(luò)就靠一兩個網(wǎng)絡(luò)管理員來維護(hù),勢必造成頭痛醫(yī)頭、腳痛醫(yī)腳的局面。
下面就重點(diǎn)分析一下用戶意識因素:
大多數(shù)系統(tǒng)是以用戶為中心的。一個合法的用戶在系統(tǒng)內(nèi)可以執(zhí)行各種操作。管理人員可以通過對用戶的權(quán)限分配,限定用戶的某些行為,以避免故意的或非故意的某些破壞。然而,更多的安全措施必須由用戶自己來完成,比如:
2.1碼控制
一個合理的要求是,由用戶來管理自己的登錄密碼。系統(tǒng)管理員可以更改用戶的密碼,但不能讀取用戶的密碼。用戶必須對自己密碼的安全性、保密性負(fù)責(zé)。一個不好的(或不安全的)密碼事實(shí)上不能起到密碼的作用。在下面的分析中,將進(jìn)行具體的分析。同樣,如果不能保證密碼的保密性,自然密碼也是虛設(shè)。
2.2文件管理
用戶對自己的文件必須負(fù)責(zé)。對于一般的系統(tǒng)和應(yīng)用,文件的創(chuàng)建者擁有對文件的全部權(quán)限,包括將權(quán)限分配給他人的權(quán)限。如果缺省設(shè)置是文件創(chuàng)建后,僅有文件創(chuàng)建者擁有對文件的權(quán)限,其他人必須顯示得到權(quán)限分配,問題會小些。然而,多數(shù)系統(tǒng)(Microsoft、Windows)對文件權(quán)限的設(shè)置是:只要沒有顯示的限制,都是可以訪問的。這樣,對文件訪問的安全問題實(shí)際上是交給了用戶自己管理。
2.3運(yùn)行安全的程序
目前在系統(tǒng)一級上,尚無對病毒的有效控制。什么程序是安全的,什么程序是可能包含病毒的,只能由用戶自己判斷。一個用戶只要有寫文件、運(yùn)行文件的權(quán)利,就有可能無意中給系統(tǒng)裝上木馬程序。
2.4保持警惕
這兩年,電子郵件病毒日益猖獗。同前一個問題一樣,電子郵件的安全也只能由用戶自己控制。在瀏覽網(wǎng)頁時,也可能遇上陷阱,這些都要求用戶保持警惕。
3、網(wǎng)絡(luò)安全的解決方案
網(wǎng)絡(luò)的安全不是單純的技術(shù)問題,他和系統(tǒng)的管理維護(hù)制度方面密切相關(guān)。要實(shí)現(xiàn)完整的企業(yè)網(wǎng)絡(luò)安全性,首先要制定一個完整的企業(yè)安全策略。一個完整的企業(yè)網(wǎng)絡(luò)安全策略涵蓋的內(nèi)容很多,整個網(wǎng)絡(luò)系統(tǒng)的安全性也不僅依賴于安全可靠的網(wǎng)絡(luò)操作、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備的安全性。
3.1需求、風(fēng)險、代價平衡分析的原則
對一個網(wǎng)絡(luò)要進(jìn)行實(shí)際分析,對網(wǎng)絡(luò)面臨的威脅及可能承擔(dān)的風(fēng)險進(jìn)行定性和定量的分析,然后制定規(guī)范和措施,確定本系統(tǒng)的安全策略、保護(hù)成本、被保護(hù)信息的價值必須平衡。
3.2授權(quán)、認(rèn)證原則
對那些確實(shí)需要保護(hù)的企業(yè)網(wǎng)絡(luò)資源(包括設(shè)備、軟件、數(shù)據(jù)等),保證在對這些資源訪問前,用戶必須經(jīng)過授權(quán)和認(rèn)證,符合身份驗證和授權(quán)的用戶才能夠獲得相應(yīng)的訪問權(quán)限。
3.3一致性原則
主要指只有應(yīng)該具備訪問權(quán)的人才能夠獲得相應(yīng)的訪問資源的賬號。這里要特別注意因為員工更換部門或者離開公司,其相應(yīng)的權(quán)限和賬號也要相應(yīng)取消。
3.4綜合性、完整性原則
運(yùn)用系統(tǒng)工具的觀點(diǎn)、方法分析網(wǎng)絡(luò)安全的問題,并制定具體措施。一個較好的安全措施往往是多種方法綜合應(yīng)用的結(jié)果。
3.5建立安全監(jiān)控、報警手段或者機(jī)制
可對網(wǎng)絡(luò)的安全策略是否得到正確的實(shí)施,以及對違反安全策略的行為予以報警,有助于確保整個網(wǎng)絡(luò)系統(tǒng)的安全性。
3.6易操作性原則
如果措施過于復(fù)雜,對人的要求過高,本身就降低來安全性。
3.7適應(yīng)性、靈活性原則
安全措施必須能隨網(wǎng)絡(luò)性能及安全需求的變化而變化,要容易、適應(yīng)修改。
關(guān)鍵詞：信息安全；防御技術(shù)；網(wǎng)絡(luò)措施
中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-7712 （2013） 20-0000-01
雖然信息網(wǎng)絡(luò)給我們的生活帶來了極大的便利，但是由于信息網(wǎng)絡(luò)環(huán)境是一個具有開放性、互聯(lián)性、多終端性、多聯(lián)結(jié)形式性等特殊屬性，這就導(dǎo)致了信息網(wǎng)絡(luò)非常容易遭受惡意軟件侵染、網(wǎng)絡(luò)黑客攻擊等破壞性、竊取侵?jǐn)_。如何維護(hù)信息網(wǎng)絡(luò)的信息安全、通暢運(yùn)行等安全問題，已經(jīng)成為我們亟待解決的問題。
一、信息網(wǎng)絡(luò)安全存在的問題
（一）網(wǎng)絡(luò)結(jié)構(gòu)安全。信息網(wǎng)絡(luò)是一種網(wǎng)間網(wǎng)技術(shù)，它是由無數(shù)局域網(wǎng)絡(luò)通過繁多的軟硬件網(wǎng)格式連接而成的龐大的網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)因此也給我們提供了一個巨大的資源倉庫，當(dāng)我們通過個人信息在網(wǎng)絡(luò)世界中與另一局域網(wǎng)絡(luò)的主機(jī)進(jìn)行信息互通時，信息要通過互聯(lián)網(wǎng)設(shè)施設(shè)備各個節(jié)點(diǎn)層層轉(zhuǎn)送、傳輸才能到達(dá)目標(biāo)終端，在這個過程中，任何兩個節(jié)點(diǎn)之間的信息數(shù)據(jù)包，不僅會在節(jié)點(diǎn)之間傳輸，還會被兩端的網(wǎng)卡所接收，也存在被這兩個節(jié)點(diǎn)間的以太網(wǎng)上的任何一個節(jié)點(diǎn)網(wǎng)卡所截獲。如此一來，網(wǎng)絡(luò)黑客就可以利用網(wǎng)絡(luò)設(shè)施設(shè)備，隨意接入以太網(wǎng)上的任何一個節(jié)點(diǎn)，劫取在這個以太網(wǎng)上傳輸?shù)乃械臄?shù)據(jù)包，然后再利用相關(guān)程序進(jìn)行解碼翻譯，最終拿到關(guān)鍵的信息數(shù)據(jù)等。更何況，互聯(lián)網(wǎng)上傳輸?shù)男畔蠖鄶?shù)都沒有進(jìn)行加密保護(hù)，有時根本不需要繁雜的工序就可以對所傳輸?shù)拿睢?shù)據(jù)、電子郵件、文件等輕易截獲解碼，這也是互聯(lián)網(wǎng)在提供便利的同時所存在的固有的安全隱患。[1]
（二）路由器等網(wǎng)絡(luò)設(shè)備的安全問題。路由器的主要任務(wù)是數(shù)據(jù)傳輸通道和控制設(shè)備，也是實(shí)現(xiàn)局域網(wǎng)絡(luò)與外界網(wǎng)絡(luò)進(jìn)行連接的必備設(shè)施，嚴(yán)格來說，所有的網(wǎng)絡(luò)攻擊的破壞都要最先通過路由器才能到達(dá)終端機(jī)器，只要做好路由器的控制設(shè)計就可以防患于未然了，但是在路由器的設(shè)計上還是存在若干的缺陷，一些破壞性典型的攻擊就是利用路由器的設(shè)計缺陷來實(shí)現(xiàn)攻擊破壞目的的，并且有些攻擊更是在路由器上進(jìn)行的。這給網(wǎng)絡(luò)安全埋下了不可逾越的安全隱患。
（三）網(wǎng)絡(luò)信息病毒攻擊。網(wǎng)絡(luò)信息病毒是信息網(wǎng)絡(luò)中比較常見的一種安全攻擊性程序，就有較高的設(shè)計技巧和隱秘隱藏性，它并不是獨(dú)立存在的，而是以一種寄生生存的形式，依附于其他程序之中，當(dāng)人們進(jìn)行正常的信息搜索、下載、保存、解包的同時，病毒軟件跟隨侵入到了終端用戶的主機(jī)系統(tǒng)之中，破壞主機(jī)的運(yùn)行程序、攻擊主機(jī)的安全屏障，造成主機(jī)的運(yùn)行困難，更甚至是運(yùn)行癱瘓、信息損壞、資料丟失等重大損失。病毒軟件具有隱蔽性、潛伏性、傳染性、形式多樣性和巨大破壞性，是我們的信息網(wǎng)絡(luò)環(huán)境中長期、普遍存在的不穩(wěn)定、不安全因素[2]。信息病毒還存在破壞性、隱蔽性、傳染性、繁殖性、潛伏性和可觸發(fā)性。
（四）信息安全軟件滯后及功能不齊。雖然網(wǎng)絡(luò)安全已經(jīng)受到了廣泛的重視，在一定程度上也能取得較大的防護(hù)作用，但是相較于網(wǎng)絡(luò)攻擊手段變化速度而言，其更新的速度還是存在相對滯后的現(xiàn)象。目前，我們所常用的網(wǎng)絡(luò)安全防護(hù)軟件研制商已經(jīng)非常注重軟件的完善和更新速度的提升了，但是在新網(wǎng)絡(luò)安全問題的應(yīng)對方面仍然顯得比較吃力。
二、信息網(wǎng)絡(luò)安全防御技術(shù)
（一）防火墻技術(shù)。防火墻技術(shù)是目前信息網(wǎng)絡(luò)安全運(yùn)行中較為常用的防護(hù)措施。防火墻技術(shù)是指綜合應(yīng)用適當(dāng)技術(shù)在用戶網(wǎng)絡(luò)周圍組建用于分隔被保護(hù)網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間的系統(tǒng)。在一定意義上，防火墻等于在被保護(hù)網(wǎng)絡(luò)與外界網(wǎng)絡(luò)之間，建設(shè)了一堵不可輕易逾越的保護(hù)層，是由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)絡(luò)和外界網(wǎng)絡(luò)之間、公共網(wǎng)絡(luò)和專用網(wǎng)絡(luò)之間的界面上建立的保護(hù)措施。防火墻主要包括服務(wù)訪問政策、驗證工具、數(shù)據(jù)包過濾和應(yīng)用網(wǎng)關(guān)四部分組成，任何的訪問操作都要經(jīng)過保護(hù)層的驗證、過濾、許可才能進(jìn)行，只有被防火墻驗證授權(quán)的信息交流才能獲得允許通過進(jìn)行操作，同時將不被允許的訪問行為拒之門外，防止篡改、移動和刪除相關(guān)信息的發(fā)生。[2]
（二）防病毒技術(shù)。信息網(wǎng)絡(luò)給我們的工作、生活帶來便利的同時，也遭受著信息病毒的侵?jǐn)_，信息技術(shù)發(fā)展也使得信息病毒變化的速度非常之快，朝著多樣化、隱蔽化、高級化的發(fā)展趨勢演變，對信息網(wǎng)絡(luò)造成了極大的威脅，防病毒技術(shù)無疑是解決這一威脅的必要措施，也是信息安全防御技術(shù)較為常用的保障要素。防病毒軟件從功能上可以分為網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。網(wǎng)絡(luò)防病毒軟件故名此意主要是針對網(wǎng)絡(luò)安全運(yùn)行的應(yīng)用軟件，主要注重網(wǎng)絡(luò)防病毒，一旦病毒入侵網(wǎng)絡(luò)或通過網(wǎng)絡(luò)侵染其他資源終端，防病毒軟件會立刻進(jìn)行檢測并刪除阻止操作，防止其行為的進(jìn)行，減少侵染區(qū)域，保護(hù)信息資源安全。單機(jī)防病毒軟件主要是信息生產(chǎn)商在信息CPU等硬件上植入的安全防護(hù)措施，他們主要針對的是單臺CPU或相關(guān)局域工作臺領(lǐng)域的所謂防病毒安全防護(hù)。
（三）數(shù)據(jù)加密技術(shù)。信息安全成為了社會各界網(wǎng)絡(luò)建設(shè)的基礎(chǔ)架構(gòu)，但是傳統(tǒng)的安全防護(hù)技術(shù)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足用戶的安全需求，新型的安全防護(hù)手段逐步成為了信息安全發(fā)展的主力軍。數(shù)據(jù)加密技術(shù)就是在這一背景下產(chǎn)生并發(fā)展起來的較為新興的信息安全防護(hù)技術(shù)。數(shù)據(jù)加密技術(shù)又稱為密碼學(xué)，它是一門具有著悠久發(fā)展史的應(yīng)用型技術(shù)，是通過加密算法和加密密鑰將明文轉(zhuǎn)換成密文的技術(shù)。數(shù)據(jù)加密是目前信息技術(shù)中進(jìn)行信息保護(hù)的最為有效的一種防護(hù)措施。數(shù)據(jù)加密技術(shù)可以利用密碼技術(shù)，將重要的信息進(jìn)行加密處理，使信息隱藏屏蔽，達(dá)到保護(hù)信息安全的目的。
三、結(jié)語
所有的信息安全技術(shù)都是為了達(dá)到一定的安全目標(biāo)，其核心包括保密性、完整性、可用性、可控性和不可否認(rèn)性五個安全目標(biāo)。我們要不斷加強(qiáng)信息網(wǎng)絡(luò)安全措施的研發(fā)、推廣和應(yīng)用，為維護(hù)網(wǎng)絡(luò)安全、社會穩(wěn)定、生活便利貢獻(xiàn)力量。
參考文獻(xiàn)：
