發(fā)布時(shí)間：2023-10-05 10:40:08
序言：寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全主動(dòng)防護(hù)樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
關(guān)鍵詞 計(jì)算機(jī)網(wǎng)絡(luò)；安全防護(hù)；關(guān)鍵技術(shù)
中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2013）15-0065-01
計(jì)算機(jī)網(wǎng)絡(luò)是現(xiàn)代數(shù)字信息傳輸與存儲(chǔ)的主要通道之一，隨著其在日常應(yīng)用中的深入，基于網(wǎng)絡(luò)的信息安全問題越來越多，針對(duì)網(wǎng)絡(luò)信息的信息竊取與泄露事件時(shí)有發(fā)生，因此建立完善可用的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系顯得日趨重要。為提供高效可靠的安全防護(hù)性能，諸多安全防護(hù)技術(shù)被應(yīng)用到計(jì)算機(jī)網(wǎng)絡(luò)，如數(shù)據(jù)加密與簽名認(rèn)證、主動(dòng)防御技術(shù)、網(wǎng)絡(luò)訪問控制技術(shù)、防火墻技術(shù)等。這些技術(shù)在某些方面具有良好的應(yīng)用效果，但是存在一定的應(yīng)用局限性。為提升計(jì)算機(jī)網(wǎng)絡(luò)的適應(yīng)性、動(dòng)態(tài)性和靈活性，必須應(yīng)用多種相互匹配的安全防護(hù)技術(shù)構(gòu)成安全防護(hù)體系，為計(jì)算機(jī)網(wǎng)絡(luò)提供足夠的安全防護(hù)措施。
1 計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系
傳統(tǒng)的計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)更多集中在網(wǎng)絡(luò)運(yùn)行過程的安全防護(hù)技術(shù)應(yīng)用，但是隨著網(wǎng)絡(luò)攻擊手段的演變與增加，傳統(tǒng)的防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、用戶身份認(rèn)證技術(shù)等安全防護(hù)手段已經(jīng)無(wú)法滿足應(yīng)用需求，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)開始從被動(dòng)防御向主動(dòng)防御轉(zhuǎn)變，由單獨(dú)安全防護(hù)技術(shù)應(yīng)用向網(wǎng)絡(luò)安全防護(hù)體系建設(shè)發(fā)展。綜合來看，計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系主要由三部分內(nèi)容構(gòu)成：網(wǎng)絡(luò)安全評(píng)估部分、安全防護(hù)相關(guān)技術(shù)部分以及網(wǎng)絡(luò)安全服務(wù)部分。每一部分中又包含若干具體的網(wǎng)絡(luò)安全防護(hù)措施，他們共同作用向計(jì)算機(jī)網(wǎng)絡(luò)提供安全防護(hù)服務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)體系結(jié)構(gòu)圖如圖1所示。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)體系中的關(guān)鍵技術(shù)
2.1 系統(tǒng)漏洞掃描
任何計(jì)算機(jī)網(wǎng)絡(luò)中都不可避免的存在漏洞或缺陷，這些漏洞或缺陷一旦被惡意利用即有可能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)以及網(wǎng)絡(luò)中的用戶造成安全威脅。為解決和預(yù)防因漏洞所帶來的安全問題，要定期對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行漏洞掃描和漏洞修復(fù)。
2.2 網(wǎng)絡(luò)訪問與應(yīng)用管理技術(shù)
為增強(qiáng)網(wǎng)絡(luò)應(yīng)用的規(guī)范性，同時(shí)提升網(wǎng)絡(luò)安全問題發(fā)生后的追溯與分析能力，可以使用身份認(rèn)證技術(shù)對(duì)網(wǎng)絡(luò)用戶進(jìn)行身份認(rèn)證，并為用戶分配對(duì)應(yīng)的網(wǎng)絡(luò)操作權(quán)限。這一方面可以提升非法用戶訪問網(wǎng)絡(luò)的難度，另一方面還可以對(duì)網(wǎng)絡(luò)用戶的異常操作行為進(jìn)行記錄與追蹤。
2.3 防火墻技術(shù)
防火墻技術(shù)是一種內(nèi)網(wǎng)與外網(wǎng)通信過程中的網(wǎng)絡(luò)訪問控制技術(shù)。該技術(shù)可以按照用戶設(shè)定的安全防護(hù)策略對(duì)不同網(wǎng)絡(luò)之間的信息傳輸與網(wǎng)絡(luò)訪問等行為進(jìn)行監(jiān)控與數(shù)據(jù)檢查，以確認(rèn)網(wǎng)絡(luò)運(yùn)行是否正常，數(shù)據(jù)通信是否被允許。目前常用的防火墻技術(shù)有包過濾防火墻、地址轉(zhuǎn)換防火墻以及防火墻等三種。
其中，包過濾防火墻技術(shù)會(huì)對(duì)網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包進(jìn)行地址審查，確認(rèn)數(shù)據(jù)傳輸域發(fā)送地址是否可信任，若地址不可信則濾除該信息的接收與發(fā)送操作；地址轉(zhuǎn)換防火墻技術(shù)可以將內(nèi)網(wǎng)的IP地址轉(zhuǎn)換為外網(wǎng)的IP地址，從而隱藏通信終端的真實(shí)地址，避免外網(wǎng)與內(nèi)網(wǎng)終端之間建立直接通信連接；防火墻技術(shù)使用服務(wù)器技術(shù)將通信雙方的通信數(shù)據(jù)進(jìn)行接收與轉(zhuǎn)發(fā)，使得客戶端與網(wǎng)絡(luò)服務(wù)器之間的數(shù)據(jù)通信需要經(jīng)過兩次通路才能夠?qū)崿F(xiàn)，這樣便提升了內(nèi)網(wǎng)的安全性。
2.4 入侵檢測(cè)技術(shù)
入侵檢測(cè)技術(shù)是一種主動(dòng)防御技術(shù)，該技術(shù)可以應(yīng)用多種相關(guān)技術(shù)制定與網(wǎng)絡(luò)環(huán)境相匹配的安全規(guī)則，并利用該規(guī)則對(duì)從網(wǎng)絡(luò)中獲取的數(shù)據(jù)信息進(jìn)行分析，進(jìn)而對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)控，判斷網(wǎng)絡(luò)中是否存在安全威脅。入侵檢測(cè)技術(shù)根據(jù)檢測(cè)數(shù)據(jù)的類型可以分為異常檢測(cè)與濫用監(jiān)測(cè)兩種。前者以用戶的統(tǒng)計(jì)行為習(xí)慣作為特征參量來辨認(rèn)網(wǎng)絡(luò)中是否存在入侵行為，該技術(shù)是一種自適應(yīng)技術(shù)，可用于對(duì)未知攻擊行為進(jìn)行檢測(cè)與防御；后者則是以網(wǎng)絡(luò)信息檢測(cè)規(guī)則來判斷是否存在入侵行為，由于該技術(shù)是基于規(guī)則而實(shí)現(xiàn)的，因而其主要用于對(duì)已知的攻擊類型與攻擊行為進(jìn)行檢測(cè)與防御。
2.5 數(shù)據(jù)加密與數(shù)字簽名技術(shù)
數(shù)據(jù)加密技術(shù)主要用于防止數(shù)據(jù)在計(jì)算機(jī)網(wǎng)絡(luò)傳輸過程中產(chǎn)生的信息泄露或竊取，其根據(jù)加密數(shù)據(jù)應(yīng)用類型不同可以分為傳輸加密、存儲(chǔ)加密以及完整性驗(yàn)證等三種。
在傳輸加密中，端加密技術(shù)可以將需要傳輸?shù)拿魑臄?shù)據(jù)信息轉(zhuǎn)變?yōu)槊芪男畔?，該信息只有使用與之相匹配的解密算法和解密密鑰才能夠恢復(fù)成為正確的明文信息，線路加密技術(shù)可以對(duì)信息傳輸?shù)穆窂竭M(jìn)行加密，使數(shù)據(jù)的傳輸路徑得到安全保護(hù)。
在存儲(chǔ)加密中，數(shù)據(jù)加密算法可以將需要存儲(chǔ)的信息轉(zhuǎn)換為密文信息，該密文信息在需要存取時(shí)需要進(jìn)行用戶身份驗(yàn)證與權(quán)限審查，只有合法用戶在其權(quán)限范圍內(nèi)才能夠?qū)?shù)據(jù)進(jìn)行相應(yīng)的操作。
在數(shù)據(jù)完整性驗(yàn)證中，數(shù)據(jù)中包含了發(fā)件人、收件人以及數(shù)據(jù)相關(guān)內(nèi)容的驗(yàn)證與鑒別信息，在驗(yàn)證數(shù)據(jù)完整性時(shí)需要數(shù)據(jù)使用對(duì)象按照相應(yīng)的驗(yàn)證參數(shù)進(jìn)行特征驗(yàn)證，確認(rèn)信息是否完整或受到篡改。數(shù)字簽名技術(shù)在數(shù)據(jù)完整性驗(yàn)證中具有非常重要的應(yīng)用意義。
2.6 其他網(wǎng)絡(luò)安全服務(wù)
為構(gòu)成一個(gè)完整有效的網(wǎng)絡(luò)安全服務(wù)體系，除了上述安全防護(hù)技術(shù)外，還應(yīng)該在網(wǎng)絡(luò)中提供應(yīng)急保障服務(wù)，以確保出現(xiàn)安全問題時(shí)能夠盡量減小問題所造成的影響，最短時(shí)間內(nèi)將網(wǎng)絡(luò)恢復(fù)到正常運(yùn)行狀態(tài)。這就要求一方面要建立和完善應(yīng)急服務(wù)體系，如雙系統(tǒng)待機(jī)等，保證一條網(wǎng)絡(luò)出現(xiàn)問題時(shí)可以及時(shí)切換到備用網(wǎng)絡(luò)；另一方面要建立和完善數(shù)據(jù)恢復(fù)體系，如服務(wù)器雙熱備份等，保證網(wǎng)絡(luò)服務(wù)器出現(xiàn)數(shù)據(jù)損毀或缺失時(shí)能夠存在備用數(shù)據(jù)庫(kù)將其恢復(fù)。此外，科學(xué)規(guī)范的網(wǎng)絡(luò)安全使用培訓(xùn)也是非常有必要的，其可以降低人為因素所帶來的網(wǎng)絡(luò)安全威脅。
參考文獻(xiàn)
[1]彭珺，高珺.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].計(jì)算機(jī)與數(shù)字工程，2011，39（1）.
【關(guān)鍵詞】網(wǎng)絡(luò)安全；IPS；構(gòu)建；應(yīng)用
【中圖分類號(hào)】TP393.08
【文獻(xiàn)標(biāo)識(shí)碼】A
【文章編號(hào)】1672—5158（2012）10-0102-01
1、建設(shè)背景
隨著信息化建設(shè)的發(fā)展，網(wǎng)絡(luò)越來越龐大，承載的應(yīng)用系統(tǒng)也越來越復(fù)雜，隨之而來的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也日益突出。尤其混合威脅的風(fēng)險(xiǎn)，如蠕蟲、病毒、木馬、僵尸程序、DDoS攻擊阻塞甚至中斷網(wǎng)絡(luò)，各類P2P應(yīng)用輕易的占據(jù)100％的網(wǎng)絡(luò)上行下行帶寬，同時(shí)，隨之而來的修復(fù)工作使IT管理人員被迫充當(dāng)“消防隊(duì)員”的角色，消耗了大量寶貴的人力資源；如何構(gòu)建主動(dòng)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，對(duì)網(wǎng)絡(luò)進(jìn)行流量控制及凈化，實(shí)時(shí)了解網(wǎng)絡(luò)運(yùn)維情況，及時(shí)發(fā)現(xiàn)消除網(wǎng)絡(luò)安全隱患，督促提高用戶安全意識(shí)等問題，成為網(wǎng)絡(luò)安全面臨的最大挑戰(zhàn)。
通常在談到網(wǎng)絡(luò)安全時(shí)，首先會(huì)想到“防火墻”，一般采用防火墻作為安全保障體系的第一道防線，防御黑客攻擊。但是，隨著攻擊者知識(shí)的日趨成熟，攻擊工具與手法的日趨復(fù)雜多樣，單純的防火墻已經(jīng)無(wú)法滿足安全需要，部署了防火墻的安全保障體系仍需要進(jìn)一步完善。
2、部署情況
系統(tǒng)部署情況：在單位內(nèi)網(wǎng)一外網(wǎng)出口及地州廣域網(wǎng)出口處在線部署網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)。網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)具有防火墻功能提供邊界控制、安全域劃分，防護(hù)來自其他安全域的攻擊；網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)可以實(shí)時(shí)攔截進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流量中各種類型的惡意攻擊流量，把攻擊防御在受保護(hù)網(wǎng)絡(luò)之外，實(shí)現(xiàn)內(nèi)網(wǎng)訪問控制細(xì)粒度管理，凈化網(wǎng)絡(luò)流量，保護(hù)內(nèi)網(wǎng)的信息資產(chǎn)及網(wǎng)絡(luò)性能。同時(shí)，考慮網(wǎng)絡(luò)冗余，提高可用性，系統(tǒng)具有BYPASS功能，支持失效開放（Fail-open）機(jī)制，當(dāng)出現(xiàn)軟件故障、硬件故障、電源故障時(shí)，系統(tǒng)自動(dòng)切換到直通狀態(tài)以保障網(wǎng)絡(luò)可用性，避免單點(diǎn)故障。
該系統(tǒng)具有4個(gè)100／1000M自適應(yīng)以太網(wǎng)口，可用于2路IPS保護(hù)或1路IPS保護(hù)+2路IDS監(jiān)聽，這樣外網(wǎng)廣域網(wǎng)的出口都將得到有效的保護(hù)及監(jiān)控，并且另外2個(gè)空閑網(wǎng)口目前可用于管理通訊。將來可通過升級(jí)證書而不用更新硬件，IPS升級(jí)為6口3路IPS保護(hù)以滿足將來網(wǎng)絡(luò)擴(kuò)展。在線部署的IPS在鏈路上實(shí)時(shí)捕捉數(shù)據(jù)包，根據(jù)網(wǎng)絡(luò)的自身特點(diǎn)設(shè)置合理有效的訪問控制、流量管理、行為管理策略和入侵保護(hù)模式，進(jìn)行入侵行為檢測(cè)、分析和實(shí)時(shí)響應(yīng)，自動(dòng)阻斷攻擊，凈化網(wǎng)絡(luò)流量，消除安全隱患，使用一種產(chǎn)品就達(dá)到多重保護(hù)目的，大大地節(jié)約了投資，并切實(shí)有效地保護(hù)網(wǎng)絡(luò)的安全。
同時(shí)，在安全管控中心服務(wù)器上安裝網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)控制臺(tái)程序，實(shí)現(xiàn)對(duì)IPS等安全系統(tǒng)的集中管理，該系統(tǒng)同時(shí)支持C／S和B／S模式，可以靈活方便的管理部署在內(nèi)網(wǎng)中的網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)。系統(tǒng)支持“集中+分布式”部署管理IPS，保證了今后可在全省范圍實(shí)現(xiàn)既可統(tǒng)一、又可分級(jí)管理的主動(dòng)入侵防護(hù)系統(tǒng)，使系統(tǒng)具有可擴(kuò)展性、可充分利用現(xiàn)有資源、可隨需而變的靈活管理方式。
3、應(yīng)用情況
通過部署網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)，本單位網(wǎng)絡(luò)安全狀況得到了顯著的提高、網(wǎng)絡(luò)性能得到明顯改善、發(fā)現(xiàn)及加固了網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)、規(guī)范了用戶上網(wǎng)行為、加強(qiáng)了用戶安全意識(shí)，主動(dòng)入侵防護(hù)系統(tǒng)達(dá)到了預(yù)期的應(yīng)用效果。
3.1 在構(gòu)建主動(dòng)的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)方面
在部署初期，當(dāng)時(shí)IPS系統(tǒng)平均每天可發(fā)現(xiàn)及阻斷各種攻擊事件655次／天。部署半年以后，通過IPS發(fā)現(xiàn)及整改了各種網(wǎng)絡(luò)安全問題規(guī)范了網(wǎng)絡(luò)行為，平均每天可發(fā)現(xiàn)及阻斷各種攻擊事件減少到60次／天。主動(dòng)安全防護(hù)系統(tǒng)的成功構(gòu)建使本單位網(wǎng)絡(luò)攻擊事件減少了10倍。
3.2 在對(duì)網(wǎng)絡(luò)進(jìn)行流量控制及凈化方面
通過在IPS上設(shè)置阻斷“蠕蟲事件”“拒絕服務(wù)類攻擊事件”策略，結(jié)合對(duì)每個(gè)IP限制“P2P類應(yīng)用”分配100kbps帶寬的限流策略，原來嚴(yán)重影響單位網(wǎng)絡(luò)性能的攻擊流量、P2P應(yīng)用流量得到了有效的阻斷及控制，凈化了網(wǎng)絡(luò)流量，保障了網(wǎng)絡(luò)性能。
3.3 在輔助網(wǎng)絡(luò)運(yùn)維管理方面
通過IPS系統(tǒng)可實(shí)時(shí)了解當(dāng)前網(wǎng)絡(luò)的流量情況、協(xié)議構(gòu)成、應(yīng)用狀況等，為網(wǎng)絡(luò)運(yùn)維提供參考及決策依據(jù)。
3.4 在及時(shí)發(fā)現(xiàn)消除網(wǎng)絡(luò)安全隱患方面
IPS上線部署后立即發(fā)現(xiàn)了感染“震蕩波”蠕蟲病毒的客戶端，為管理員定位了蠕蟲病毒源；隨后IPS又發(fā)現(xiàn)了感染“熊貓燒香”病毒的客戶端；管理員依靠IPS阻斷了蠕蟲病毒的攻擊及傳播，保護(hù)了網(wǎng)絡(luò)，依據(jù)IPS日志報(bào)警信息定位了染毒客戶端，并進(jìn)一步清除病毒修補(bǔ)客戶端漏洞，消除了網(wǎng)絡(luò)安全隱患。
根據(jù)IPS日志報(bào)警信息，發(fā)現(xiàn)了1臺(tái)網(wǎng)絡(luò)設(shè)備采用明文telnet方式管理并使用了弱口令，管理員及時(shí)整改，將設(shè)備登錄管理方式配置為加密的SSH，配置了訪問控制策略賬號(hào)安全策略，并設(shè)置了強(qiáng)壯的口令，大幅提升了網(wǎng)絡(luò)設(shè)備管理的安全性。
根據(jù)IPS日志報(bào)警信息還發(fā)現(xiàn)了，某網(wǎng)管平臺(tái)管理部分網(wǎng)絡(luò)設(shè)備時(shí)使用了SNMP默認(rèn)的public口令，即相應(yīng)的被管理網(wǎng)絡(luò)設(shè)備存在“SNMP默認(rèn)共同體串信息泄露漏洞”，管理員依據(jù)此信息定位了存在“SNMP默認(rèn)共同體串信息泄露漏洞”的網(wǎng)絡(luò)設(shè)備，并根據(jù)IPS知識(shí)庫(kù)建議進(jìn)行了整改，為所有采用SNMP管理的網(wǎng)絡(luò)設(shè)備配置了強(qiáng)壯的口令，并嚴(yán)格限制了SNMP寫權(quán)限，消除了網(wǎng)絡(luò)安全隱患，提升了網(wǎng)絡(luò)安全管理水平。
3.5 在督促提高用戶安全意識(shí)方面
IPS系統(tǒng)還幫助管理員發(fā)現(xiàn)了用戶的各種弱口令、空口令，管理員據(jù)此向相關(guān)用戶提出了賬號(hào)、口令安全建議，并對(duì)用戶進(jìn)行了安全培訓(xùn)，有效地督促用戶提高安全意識(shí)，系統(tǒng)上線半年后本單位用戶安全意識(shí)得到了明顯提高，本網(wǎng)用戶使用弱口令、空口令現(xiàn)象基本消除。
.DOCX
【珍惜當(dāng)下，不負(fù)遇見】
（本文檔共
【
3
】頁(yè)/【
1010
】字）
單位
姓名
20XX年X月
教育信息安全與防護(hù)培訓(xùn)心得體會(huì)
——單位
姓名
20XX年X月
20XX年X月，我通過國(guó)培智慧云平臺(tái)學(xué)習(xí)了《教育信息安全與防護(hù)》系列課程，課程有《教育信息安全管理與防護(hù)-教育現(xiàn)代化與教育信息化》《中小學(xué)教師網(wǎng)絡(luò)信息安全防護(hù)案例分析-網(wǎng)絡(luò)信息安全防護(hù)案例》《常用信息安全防護(hù)技術(shù)與實(shí)踐-教育網(wǎng)絡(luò)安全分析》等。通過聆聽專家的精彩講解，我感觸頗深。
維護(hù)教育信息安全，是每個(gè)教育工作者的責(zé)任。和平年代網(wǎng)絡(luò)信息安全關(guān)乎國(guó)家與人民的利益，如何為網(wǎng)絡(luò)筑起一道“安全門”。需要人民群眾上下一心主動(dòng)投身到網(wǎng)絡(luò)安全事業(yè)中去，全心全意為國(guó)家網(wǎng)絡(luò)安全拉起一道“防火墻”。
互聯(lián)網(wǎng)雖然是虛擬的，但使用互聯(lián)網(wǎng)的人都在現(xiàn)實(shí)中。鑒于網(wǎng)絡(luò)安全的形式日益嚴(yán)峻，對(duì)付網(wǎng)絡(luò)安全要有非常行之有效的方式，就是讓社會(huì)上的每一個(gè)分子都成為參與者，都能積極貢獻(xiàn)自己的一份力量。
通過學(xué)習(xí)教育信息安全與防護(hù)，使我更加深刻的理解網(wǎng)絡(luò)信息安全的重要性。網(wǎng)絡(luò)信息安全是保護(hù)個(gè)人信息的完整性和保密性的重要條件，只有明白了網(wǎng)絡(luò)信息安全的基礎(chǔ)知識(shí)，我們才能更加的了解網(wǎng)絡(luò)信息安全在如今信息化時(shí)代的重要性!
關(guān)鍵詞 通信網(wǎng)絡(luò)；安全防護(hù)
中圖分類號(hào)：TN929 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1671-7597（2013）14-0044-01
通信網(wǎng)絡(luò)承載了大量的數(shù)據(jù)信息傳輸任務(wù)，所傳輸?shù)男畔⑸婕岸鄠€(gè)領(lǐng)域的多種內(nèi)容，為確保這些內(nèi)容的安全性和可靠性在應(yīng)用通信網(wǎng)絡(luò)的同時(shí)必須采用適當(dāng)?shù)陌踩雷o(hù)技術(shù)確保網(wǎng)絡(luò)信息、網(wǎng)絡(luò)設(shè)備的安全，避免出現(xiàn)信息泄露、網(wǎng)絡(luò)不穩(wěn)定、網(wǎng)絡(luò)服務(wù)中斷等情況發(fā)生。
1 通信網(wǎng)絡(luò)的安全層次劃分
通信網(wǎng)絡(luò)安全主要是指應(yīng)用特定的安全防護(hù)手段或技術(shù)對(duì)通信網(wǎng)絡(luò)中傳輸?shù)男畔⒒蛲ㄐ啪W(wǎng)絡(luò)所提供的服務(wù)進(jìn)行支持和維護(hù)，確保網(wǎng)絡(luò)自身的可靠性和穩(wěn)定性，確保所傳輸信息的完整性和機(jī)密性。為實(shí)現(xiàn)通信網(wǎng)絡(luò)的安全不僅需要根據(jù)網(wǎng)絡(luò)應(yīng)用需求建立、健全適當(dāng)?shù)陌踩雷o(hù)機(jī)制，還需要對(duì)通信網(wǎng)絡(luò)進(jìn)行分級(jí)，根據(jù)不同的級(jí)別的網(wǎng)絡(luò)特性建立與之相匹配的信息傳輸與控制策略。此外，為進(jìn)一步提升通信網(wǎng)絡(luò)的安全性能，還需要使用主動(dòng)檢測(cè)與主動(dòng)防御機(jī)制來降低網(wǎng)絡(luò)威脅發(fā)生的可能性。
按照功能和結(jié)構(gòu)不同可以將通信網(wǎng)絡(luò)分為業(yè)務(wù)承載層、服務(wù)層以及信息傳遞層等三層。上述三層中，每一層負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)功能實(shí)現(xiàn)，所需的安全防護(hù)機(jī)制也不盡相同。
承載層與業(yè)務(wù)層主要是指?jìng)鬏斁W(wǎng)、互聯(lián)網(wǎng)、幀中繼網(wǎng)、移動(dòng)通信網(wǎng)、電話網(wǎng)等基礎(chǔ)承載網(wǎng)絡(luò)及其承載的數(shù)據(jù)業(yè)務(wù)等。該層涉及網(wǎng)絡(luò)結(jié)構(gòu)實(shí)現(xiàn)及數(shù)據(jù)傳輸業(yè)務(wù)承載等內(nèi)容，具有完整的通信鏈路和拓?fù)浣Y(jié)構(gòu)，因而該層中的網(wǎng)絡(luò)安全以網(wǎng)絡(luò)結(jié)構(gòu)的可靠性與生存性為主，包括網(wǎng)絡(luò)節(jié)點(diǎn)、網(wǎng)絡(luò)鏈路以及拓?fù)浣Y(jié)構(gòu)等的安全與可靠等具體內(nèi)容。
服務(wù)層主要是指基于通信網(wǎng)絡(luò)而實(shí)現(xiàn)的具體功能層，如IVPN業(yè)務(wù)、VOIP業(yè)務(wù)以及ATM專線業(yè)務(wù)等。由于該層是用戶交互的主要實(shí)現(xiàn)層，故其安全維護(hù)側(cè)重于服務(wù)可用性與服務(wù)可控性。其中，可用性與業(yè)務(wù)承載網(wǎng)關(guān)聯(lián)較大，可控性需要服務(wù)安全防護(hù)體系來維護(hù)與保障。
信息傳遞層主要是指業(yè)務(wù)承載層與服務(wù)層中間的數(shù)據(jù)傳輸部分，該層中的安全側(cè)重于保護(hù)數(shù)據(jù)信息的完整性與可靠性，避免出現(xiàn)信息泄露。在實(shí)際應(yīng)用常用的信息傳輸安全保護(hù)技術(shù)有數(shù)字簽名、數(shù)據(jù)加密、報(bào)文鑒別等。
2 通信網(wǎng)絡(luò)中的安全防護(hù)關(guān)鍵技術(shù)分析
根據(jù)防護(hù)內(nèi)容不同可以將通信網(wǎng)絡(luò)中所應(yīng)用的安全防護(hù)技術(shù)分為安全分析評(píng)估類、網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)類、故障檢測(cè)與通信保障類以及數(shù)據(jù)傳輸防護(hù)類等。
2.1 安全分析評(píng)估相關(guān)技術(shù)
隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，網(wǎng)絡(luò)功能的拓展，現(xiàn)代通信網(wǎng)絡(luò)無(wú)論是在硬件功能還是在網(wǎng)絡(luò)拓?fù)浞矫娑伎熳兊迷絹碓綇?fù)雜。此時(shí)為有效管理網(wǎng)絡(luò)運(yùn)行相關(guān)軟硬件設(shè)備，準(zhǔn)確檢測(cè)與識(shí)別通信網(wǎng)絡(luò)中存在的安全隱患，就必須使用網(wǎng)絡(luò)管理相關(guān)技術(shù)對(duì)網(wǎng)絡(luò)進(jìn)行管理，確保各項(xiàng)資源處于可控狀態(tài)。目前常用的網(wǎng)絡(luò)管理安全策略有網(wǎng)管數(shù)據(jù)完整性鑒別技術(shù)、網(wǎng)管節(jié)點(diǎn)訪問控制技術(shù)以及網(wǎng)管數(shù)據(jù)通信加密技術(shù)等。
2.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)相關(guān)技術(shù)
通信中斷是通信網(wǎng)絡(luò)中的常見故障之一，該故障通常是由節(jié)點(diǎn)失效或鏈路中斷等所引起的。為提升通信網(wǎng)絡(luò)的可用性與生存性，在進(jìn)行網(wǎng)絡(luò)建設(shè)或部署時(shí)可以采用冗余與備份技術(shù)來提升通信網(wǎng)絡(luò)的穩(wěn)定性。如在部署傳輸網(wǎng)時(shí)可以將網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)為環(huán)形結(jié)構(gòu)、在部署VOIP網(wǎng)時(shí)可以使用雙歸屬連接的方式進(jìn)行拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)等。
2.3 故障檢測(cè)與保障相關(guān)技術(shù)
故障檢測(cè)技術(shù)可以對(duì)通信網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測(cè)，通過數(shù)據(jù)通信或信元反饋的方式來判斷通信網(wǎng)絡(luò)中是否存在問題。如傳輸網(wǎng)中通常使用數(shù)據(jù)編碼技術(shù)對(duì)通信網(wǎng)絡(luò)狀態(tài)進(jìn)行判斷、ATM網(wǎng)絡(luò)中可以使用信元來對(duì)鏈路情況進(jìn)行判斷。為降低故障的影響，一旦出現(xiàn)故障，網(wǎng)絡(luò)可以利用保護(hù)倒換技術(shù)切換到備用鏈路進(jìn)行數(shù)據(jù)傳輸。
2.4 數(shù)據(jù)傳輸安全防護(hù)
為確保通信網(wǎng)絡(luò)中傳輸信息的安全性、完整性與可靠性，多種安全防護(hù)技術(shù)被應(yīng)用到通信網(wǎng)絡(luò)中來對(duì)通信信息進(jìn)行安全防護(hù)。
1）數(shù)據(jù)加密技術(shù)。該技術(shù)是最為常用的信息安全防護(hù)技術(shù)之一，利用該技術(shù)既可以對(duì)數(shù)據(jù)本身進(jìn)行加密，還可以對(duì)通信鏈路進(jìn)行加密。在對(duì)傳輸端進(jìn)行加密時(shí)可以使用不同的加密算法和加密密鑰將傳輸端需要傳輸?shù)臄?shù)據(jù)信息加密為不可識(shí)別的、無(wú)規(guī)律性的密文信息，該信息只能夠被正確的密鑰解密還原。在對(duì)鏈路進(jìn)行加密時(shí)，信息流經(jīng)的節(jié)點(diǎn)間的中繼群路信號(hào)被加密，信息傳輸鏈路處于保密狀態(tài)，外部無(wú)法對(duì)通信鏈路內(nèi)傳輸?shù)臄?shù)據(jù)進(jìn)行流量分析。
2）信息簽名與信息鑒別技術(shù)。為確保信息的完整性，避免信息在傳輸過程中被非法篡改可以使用數(shù)字簽名對(duì)信息進(jìn)行加水印處理，接收端接收數(shù)據(jù)時(shí)使用對(duì)應(yīng)的信息鑒別技術(shù)對(duì)所接收到的信息進(jìn)行識(shí)別，檢查確認(rèn)該信息是否收到破壞。
2.5 通信網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)
為進(jìn)一步增強(qiáng)通信網(wǎng)絡(luò)的安全性，還可以使用主動(dòng)防御相關(guān)策略對(duì)可能存在的安全威脅進(jìn)行檢測(cè)與排除。常用的主動(dòng)防御技術(shù)有入侵檢測(cè)技術(shù)、訪問及業(yè)務(wù)控制技術(shù)等。
其中，入侵檢測(cè)技術(shù)可以對(duì)網(wǎng)絡(luò)中傳輸?shù)男畔⑦M(jìn)行過濾和分析，實(shí)時(shí)監(jiān)控通信網(wǎng)絡(luò)的運(yùn)行狀態(tài)，一旦發(fā)現(xiàn)安全威脅或入侵行為則采用特定的安全防護(hù)策略對(duì)通信網(wǎng)絡(luò)或通信數(shù)據(jù)進(jìn)行保護(hù)，避免出現(xiàn)網(wǎng)絡(luò)故障。
訪問及業(yè)務(wù)控制技術(shù)可以對(duì)通信設(shè)置網(wǎng)絡(luò)用戶身份或限定網(wǎng)絡(luò)用戶資源使用權(quán)限等對(duì)用戶行為進(jìn)行控制，增強(qiáng)通信網(wǎng)絡(luò)的可控性與安全性，確保各用戶行為和各項(xiàng)服務(wù)應(yīng)用都可以做到有據(jù)可循。
3 總結(jié)
總之，通信網(wǎng)絡(luò)是現(xiàn)代信息通信的最主要載體，為確保通信網(wǎng)絡(luò)的安全、避免因安全問題出現(xiàn)服務(wù)中斷、信息泄露或網(wǎng)絡(luò)故障等問題，必須針對(duì)不同網(wǎng)絡(luò)層次采用適當(dāng)?shù)陌踩雷o(hù)技術(shù)來增強(qiáng)通信網(wǎng)絡(luò)的安全性能。
參考文獻(xiàn)
[1]羅綿輝，郭鑫.通信網(wǎng)絡(luò)安全的分層及關(guān)鍵技術(shù)[J].信息技術(shù)，2007（9）.
[2]滕學(xué)斌，齊中杰.通信網(wǎng)絡(luò)安全關(guān)鍵技術(shù)[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2005（9）.
[3]楊光輝，李曉蔚.現(xiàn)代移動(dòng)通信網(wǎng)絡(luò)安全關(guān)鍵技術(shù)探討[J].長(zhǎng)沙通信職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2007（6）.
關(guān)鍵詞：氧化鋁 制造業(yè)執(zhí)行系統(tǒng) 信息化管理 Java開發(fā)平臺(tái)
中圖分類號(hào)：TP3 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2014）03（c）-0027-02
現(xiàn)代網(wǎng)絡(luò)環(huán)境中，其安全體系的構(gòu)建主要采取以技術(shù)為中心的應(yīng)對(duì)式安全防護(hù)策略，需要在應(yīng)用中根據(jù)需求不斷增加相應(yīng)的設(shè)備或者軟件?，F(xiàn)在，互聯(lián)網(wǎng)平臺(tái)為了能夠有效應(yīng)對(duì)日益復(fù)雜和嚴(yán)重的網(wǎng)絡(luò)威脅，配置了大量的防火墻、防病毒軟件、入侵檢測(cè)、系統(tǒng)漏洞掃描、災(zāi)難恢復(fù)等多種安全設(shè)備。雖然，所采用的這些安全解決方案和策略能夠有效解決大部分的網(wǎng)絡(luò)安全威脅，但是，也給網(wǎng)絡(luò)安全的管理造成了嚴(yán)重影響。究其根本，就是因?yàn)楝F(xiàn)在所采用的這些策略主要是消極被動(dòng)地去解決出現(xiàn)的安全問題，網(wǎng)絡(luò)管理人員難以對(duì)采用和設(shè)計(jì)適合自己的安全管理策略，只能成為復(fù)雜新技術(shù)和產(chǎn)品的盲從者。現(xiàn)在的網(wǎng)絡(luò)安全產(chǎn)品還主要從某個(gè)側(cè)面對(duì)網(wǎng)絡(luò)安全進(jìn)行靜態(tài)的防護(hù)，更沒有積極主動(dòng)的網(wǎng)絡(luò)管理策略和能力。研究和應(yīng)用結(jié)果表明，單靠網(wǎng)絡(luò)安全產(chǎn)品的簡(jiǎn)單堆積和產(chǎn)品的缺省配置，是不能解決安全問題的，需要在具體的應(yīng)用中根據(jù)網(wǎng)路偶的不同需求，為其制定相應(yīng)的安全策略，并對(duì)安全組件進(jìn)行靈活多樣的配置，這樣，就能夠在實(shí)現(xiàn)整體和動(dòng)態(tài)安全功能的前提下，將網(wǎng)絡(luò)運(yùn)行狀態(tài)調(diào)整到最優(yōu)的狀態(tài)點(diǎn)。
1 總體設(shè)計(jì)
前面已經(jīng)提到，現(xiàn)有的網(wǎng)絡(luò)環(huán)境主要采用以技術(shù)為中心的應(yīng)對(duì)式網(wǎng)絡(luò)安全防護(hù)策略，也就是被動(dòng)地去解決網(wǎng)絡(luò)運(yùn)行中的問題。在本文中，對(duì)基于用戶網(wǎng)絡(luò)應(yīng)為的主動(dòng)網(wǎng)絡(luò)安全和管理方式進(jìn)行研究，下面的圖1中，給出了該安全管理方式的總體設(shè)計(jì)圖。
在圖1中，網(wǎng)絡(luò)行為監(jiān)控器的職責(zé)是對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行監(jiān)控，并將用戶的網(wǎng)絡(luò)行為監(jiān)控結(jié)果存入數(shù)據(jù)庫(kù)中，在使用過程匯總，可以通過相應(yīng)的技術(shù)和方法，將用戶所使用網(wǎng)絡(luò)的行為進(jìn)行記錄，再將記錄結(jié)果寫入行為數(shù)據(jù)庫(kù)，從而為網(wǎng)絡(luò)行為分析器的具體分析過程提供第一手?jǐn)?shù)據(jù)和資料。網(wǎng)絡(luò)行為分析器則需要從行為數(shù)據(jù)庫(kù)中對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行提取，找到需要的數(shù)據(jù)記錄后利用相應(yīng)技術(shù)和方法對(duì)數(shù)據(jù)進(jìn)行處理分析，對(duì)存在于網(wǎng)絡(luò)中的某些潛在危險(xiǎn)行為進(jìn)行挖掘，還可以針對(duì)危險(xiǎn)行為的發(fā)展趨勢(shì)，以及這些危險(xiǎn)行為有可能導(dǎo)致的安全問題進(jìn)行剖析；在后獲取報(bào)警信息后，就能夠?qū)⑾嚓P(guān)信息傳送給網(wǎng)絡(luò)管理人員，為網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)管理和操作提供依據(jù)和決策參考。
由網(wǎng)絡(luò)行為分析器所發(fā)出的報(bào)警信息，包括了多種網(wǎng)絡(luò)威脅，比如常見的木馬、網(wǎng)絡(luò)病毒以及非法入侵等等。在收到這些報(bào)警信息后，網(wǎng)絡(luò)管理員需要根據(jù)這些報(bào)警信息的嚴(yán)重級(jí)別，對(duì)相應(yīng)的網(wǎng)絡(luò)設(shè)備和軟件進(jìn)行及時(shí)的查詢和配置，進(jìn)而將有可能出現(xiàn)的網(wǎng)絡(luò)安全隱患消滅在萌芽狀態(tài)，而非在網(wǎng)絡(luò)威脅事件發(fā)生之后再對(duì)相應(yīng)的網(wǎng)絡(luò)設(shè)備進(jìn)行查詢和配置。這種網(wǎng)絡(luò)安全的管理模式，就是文中所要研究的主動(dòng)網(wǎng)絡(luò)安全管理方式。完成了對(duì)網(wǎng)絡(luò)設(shè)備的參數(shù)修改后，還應(yīng)該針對(duì)網(wǎng)絡(luò)用戶行為監(jiān)控器中的監(jiān)控標(biāo)識(shí)進(jìn)行相應(yīng)的修改和設(shè)置，確保用戶網(wǎng)絡(luò)行為監(jiān)控器的監(jiān)控標(biāo)識(shí)能夠與網(wǎng)絡(luò)管理模塊中的管理策略保持一致。
2 安全管理方式的技術(shù)分析與設(shè)計(jì)
2.1 Winpcap工具
Winpcap即Windows packet capture的簡(jiǎn)稱，是Windows平臺(tái)下的一個(gè)公共網(wǎng)路訪問系統(tǒng)，可以為用戶提供免費(fèi)服務(wù)，采用基于Win32平臺(tái)的網(wǎng)絡(luò)分析架構(gòu)，能夠?yàn)閃in32應(yīng)用程序的設(shè)計(jì)提供高效的網(wǎng)絡(luò)底層訪問功能。采用Winpcap的一個(gè)明顯優(yōu)勢(shì)就是能夠?yàn)橛脩籼峁?biāo)準(zhǔn)的抓包接口，對(duì)網(wǎng)路性能和各種效率優(yōu)化情況進(jìn)行綜合考慮，其中就包括對(duì)NPF內(nèi)核層上的過濾器支持，以及對(duì)內(nèi)核態(tài)的統(tǒng)計(jì)模式的支持等等，此外，還能夠?yàn)橛脩籼峁?shù)據(jù)包的發(fā)送功能。利用Winpcap，網(wǎng)絡(luò)行為監(jiān)控器能夠?qū)α鬟^局域網(wǎng)的所有數(shù)據(jù)包進(jìn)行采集，在對(duì)數(shù)據(jù)進(jìn)行協(xié)議分析的基礎(chǔ)上，實(shí)現(xiàn)對(duì)數(shù)據(jù)包的起始地址、目的地址等網(wǎng)絡(luò)行為的實(shí)時(shí)獲取，最終實(shí)現(xiàn)對(duì)局域網(wǎng)內(nèi)所有鏈接終端的上網(wǎng)行為的監(jiān)控。
2.2 網(wǎng)絡(luò)行為監(jiān)控器構(gòu)成
利用網(wǎng)絡(luò)行為監(jiān)控器，不僅要對(duì)網(wǎng)絡(luò)使用情況進(jìn)行檢測(cè)，還應(yīng)該將發(fā)現(xiàn)的潛在網(wǎng)絡(luò)危險(xiǎn)行為進(jìn)行記錄，并將其保存到數(shù)據(jù)庫(kù)。在網(wǎng)絡(luò)行為監(jiān)控器中，包含有網(wǎng)絡(luò)嗅探器和協(xié)議分析器等兩個(gè)主要部分。
2.2.1 網(wǎng)絡(luò)嗅探器
通過對(duì)經(jīng)過網(wǎng)絡(luò)監(jiān)控器的所有數(shù)據(jù)進(jìn)行采集，可以準(zhǔn)確判斷各個(gè)數(shù)據(jù)包的源地址與目的地址，然后對(duì)所有數(shù)據(jù)包的網(wǎng)絡(luò)行為進(jìn)行分類處理，將處理結(jié)果發(fā)送到協(xié)議分析器。
2.2.2 協(xié)議分析器
對(duì)網(wǎng)絡(luò)嗅探器所得到的初步分析結(jié)果進(jìn)行進(jìn)一步的深入分析，能夠?qū)τ脩舻木唧w網(wǎng)絡(luò)行為進(jìn)行判斷，在數(shù)據(jù)包與標(biāo)識(shí)匹配成功的情況下，就能夠在網(wǎng)絡(luò)行為數(shù)據(jù)庫(kù)中進(jìn)行記錄。
2.3 網(wǎng)絡(luò)行為分析器實(shí)現(xiàn)過程
2.3.1 對(duì)用戶網(wǎng)絡(luò)行為進(jìn)行分析的現(xiàn)狀
在現(xiàn)有技術(shù)條件下，對(duì)用戶網(wǎng)絡(luò)行為的分析過程，主要通過對(duì)網(wǎng)絡(luò)行為數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析所得到的，不過，此類分析過程對(duì)網(wǎng)絡(luò)管理員的經(jīng)驗(yàn)比較依賴，所以，在網(wǎng)絡(luò)管理員對(duì)用戶上網(wǎng)行為的數(shù)據(jù)庫(kù)結(jié)構(gòu)、IP協(xié)議等不是特別清楚的話，就難以進(jìn)行正確的統(tǒng)計(jì)與分析。
2.3.2 知識(shí)發(fā)現(xiàn)技術(shù)
文中的主要思路就是利用知識(shí)發(fā)現(xiàn)理論和技術(shù)對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行分析。其實(shí)，知識(shí)發(fā)現(xiàn)技術(shù)就是從海量數(shù)據(jù)中發(fā)現(xiàn)有用知識(shí)的完整過程，也是一個(gè)人機(jī)進(jìn)行反復(fù)交互的處理過程。要實(shí)現(xiàn)準(zhǔn)確的知識(shí)發(fā)現(xiàn)，需要經(jīng)過多個(gè)步驟，且很多決策過程都需要用戶的支持。從宏觀的層面來看，知識(shí)發(fā)現(xiàn)的過程主要包括數(shù)據(jù)整理、數(shù)據(jù)挖掘和結(jié)果評(píng)估等三個(gè)不同的部分。
在這三個(gè)構(gòu)成部分中，數(shù)據(jù)挖掘是知識(shí)發(fā)現(xiàn)的核心，需要利用專門算法從大量數(shù)據(jù)中對(duì)模式進(jìn)行抽取，也就是從當(dāng)前數(shù)據(jù)中抽取潛在的、隱含的且具有應(yīng)用價(jià)值信息的過程。作為知識(shí)發(fā)現(xiàn)中的核心內(nèi)容，數(shù)據(jù)挖掘與傳統(tǒng)的分析工具相比，差距在于數(shù)據(jù)挖掘所采用的為基于發(fā)現(xiàn)的方法，通過模式匹配和其他算法來實(shí)現(xiàn)不同數(shù)據(jù)之間關(guān)系的確定。
現(xiàn)在，在數(shù)據(jù)挖掘技術(shù)中，還包括有其他方法，如統(tǒng)計(jì)分析方法、神經(jīng)元方法、決策樹和遺傳方法等。其中，決策數(shù)一種經(jīng)常用于預(yù)測(cè)模型的算法，該算法能夠?qū)⒋罅繑?shù)據(jù)進(jìn)行有目的分類，進(jìn)而從數(shù)據(jù)中得到更加有價(jià)值的信息。所以，在用戶網(wǎng)絡(luò)行為分析過程中，就能夠采用決策樹算法來實(shí)現(xiàn)?，F(xiàn)在所采用的決策樹算法主要有ID3、CART算法等等。
2.4 防護(hù)效果與分析
文中所采用的網(wǎng)絡(luò)安全管理模式與傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)技術(shù)相比，其根本區(qū)別就在于傳統(tǒng)防護(hù)技術(shù)著重于對(duì)外部攻擊的防護(hù)，而文中方式則更多的強(qiáng)調(diào)自身管理與外部方法的并重。
基于用戶網(wǎng)絡(luò)行為的主動(dòng)網(wǎng)絡(luò)安全管理方式的根本出發(fā)點(diǎn)，就在于能夠?qū)W(wǎng)絡(luò)上的各種非法網(wǎng)絡(luò)攻擊行為進(jìn)行有效抑制和防護(hù)，比如針對(duì)常見的黑客攻擊活動(dòng)，就能夠較好地解決現(xiàn)在網(wǎng)絡(luò)中所廣泛存在的網(wǎng)絡(luò)安全問題，有效解決和減少網(wǎng)絡(luò)上的攻擊行為，增加網(wǎng)絡(luò)使用的安全性。舉例，如果發(fā)現(xiàn)有潛在的黑客存在于網(wǎng)絡(luò)用戶中，在出現(xiàn)網(wǎng)絡(luò)安全問題的情況下，就能夠?qū)Ψ欠ü粽哌M(jìn)行準(zhǔn)確定位；特別是由于對(duì)本地網(wǎng)絡(luò)用戶對(duì)外部網(wǎng)絡(luò)的攻擊行為進(jìn)行了有效監(jiān)控，所以，在國(guó)際互聯(lián)網(wǎng)中，就能夠有效減少網(wǎng)絡(luò)的攻擊流量；在大部分網(wǎng)絡(luò)攻擊行為被本地監(jiān)控系統(tǒng)發(fā)現(xiàn)的情況下，就可以將網(wǎng)絡(luò)安全管理的問題從網(wǎng)絡(luò)間向地區(qū)間進(jìn)行限定。不過，文中所分析的基于用戶行為分析的網(wǎng)絡(luò)安全技術(shù)在網(wǎng)絡(luò)實(shí)現(xiàn)中，其關(guān)鍵問題還在于系統(tǒng)的部署。
只有在所有的接入網(wǎng)絡(luò)都采用此類安全管理模式的情況下，才能實(shí)現(xiàn)更加安全的網(wǎng)絡(luò)環(huán)境?；诂F(xiàn)有網(wǎng)絡(luò)中的包括路由器在內(nèi)的網(wǎng)絡(luò)連接設(shè)備，以及包括防火墻在內(nèi)的網(wǎng)絡(luò)安全設(shè)備等，都可以增添安全功能，再與現(xiàn)有的網(wǎng)絡(luò)安全防護(hù)措施相結(jié)合，就能夠有效增強(qiáng)互聯(lián)網(wǎng)中的安全性能。
3 結(jié)語(yǔ)
基于現(xiàn)有的用戶網(wǎng)絡(luò)行為分析方法，采用了基于知識(shí)發(fā)現(xiàn)的決策樹選擇算法。論文最后，對(duì)需要進(jìn)一步進(jìn)行解決的問題進(jìn)行說明，就是如何從用戶網(wǎng)絡(luò)行為數(shù)據(jù)庫(kù)中通過決策樹算法來構(gòu)建適合網(wǎng)絡(luò)管理的模式。從基于用戶網(wǎng)絡(luò)行為監(jiān)控的主動(dòng)網(wǎng)絡(luò)安全管理方式中可以發(fā)現(xiàn)，對(duì)用戶的網(wǎng)絡(luò)行為進(jìn)行分析是實(shí)現(xiàn)安全管理的前提，能夠?yàn)榕渲霉芾砗托薷牡於ɑA(chǔ)。
參考文獻(xiàn)
[1] 莊小妹.計(jì)算機(jī)網(wǎng)絡(luò)攻擊和防范技術(shù)初探[J].科技資訊，2007（5）.
[2] 鄧明林，魏文全.網(wǎng)絡(luò)反攻擊技術(shù)的研究[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2009（2）.
[3] 莊小妹.計(jì)算機(jī)網(wǎng)絡(luò)攻擊技術(shù)和防范技術(shù)初探[J].科技資訊，2006（23）.
[4] 魯昭.計(jì)算機(jī)網(wǎng)絡(luò)攻擊常見方法[J].科技經(jīng)濟(jì)市場(chǎng)，2006（5）.
[5] 陸宗躍.網(wǎng)絡(luò)安全及安全技術(shù)的探討[J].湖北成人教育學(xué)院學(xué)報(bào)，2005（1）.
[6] 伏曉，蔡圣聞，謝立.網(wǎng)絡(luò)安全管理技術(shù)研究[J].計(jì)算機(jī)科學(xué)，2009，36（2）：15-19.
一、電力企業(yè)信息網(wǎng)絡(luò)面臨的威脅
1、人為的無(wú)意失誤現(xiàn)階段，計(jì)算機(jī)使用用戶的數(shù)量在不斷的增加，但是計(jì)算機(jī)網(wǎng)絡(luò)用戶的安全意識(shí)是較為缺乏的，將自己的網(wǎng)絡(luò)賬號(hào)隨意的與別人共享，加之網(wǎng)絡(luò)的口令較為簡(jiǎn)單，操作人員的安全配置不當(dāng)?shù)膯栴}也廣泛的存在，這些因素的存在就容易導(dǎo)致網(wǎng)絡(luò)出現(xiàn)安全漏洞。但是不是人為的故意行為引起這些因素的發(fā)生，而是在無(wú)意狀態(tài)下造成的失誤行為。
2、人為的惡意攻擊電力企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)技術(shù)盡管已經(jīng)很完善了，但道高一尺，魔高一道。威脅電力企業(yè)信息網(wǎng)絡(luò)安全的因素還是廣泛的存在，人為的惡意攻擊是計(jì)算機(jī)網(wǎng)絡(luò)安全的最大威脅，人為惡意攻擊的存在的兩種不同形式，包括主動(dòng)攻擊和被動(dòng)攻擊。主動(dòng)攻擊是指采取各種的手段破壞電力企業(yè)信息網(wǎng)絡(luò)的安全，影響信息的完整性和有效性。被動(dòng)攻擊是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的截獲、竊取和破譯是在不影響計(jì)算機(jī)運(yùn)行的情況下，這個(gè)過程中機(jī)密信息的泄露是被動(dòng)攻擊形式。計(jì)算機(jī)網(wǎng)絡(luò)信息的安全在主動(dòng)攻擊或被動(dòng)攻擊的攻擊下都會(huì)對(duì)網(wǎng)絡(luò)信息的安全造成一定的威脅，影響了計(jì)算機(jī)網(wǎng)絡(luò)的安全性。
3、網(wǎng)絡(luò)軟件的漏洞和“后門”網(wǎng)絡(luò)軟件在設(shè)計(jì)時(shí)，通常會(huì)設(shè)置“后門”來方便編程人員的維護(hù)工作的開展，但是由于“后門”的設(shè)置，網(wǎng)絡(luò)軟件出現(xiàn)缺陷和漏洞的概率就會(huì)大大的增加了，黑客攻擊的目標(biāo)就會(huì)轉(zhuǎn)移到有缺陷和有漏洞的網(wǎng)絡(luò)軟件上。盡管外人是不知道這些“后門”的存在，但是黑客和病毒會(huì)通過各種手段來發(fā)現(xiàn)這些“后門”的存在了，然后通過“后門”攻擊網(wǎng)絡(luò)軟件，造成用戶的網(wǎng)絡(luò)信息被盜取，不利于網(wǎng)絡(luò)技術(shù)的安全建設(shè)。
二、電力企業(yè)信息網(wǎng)絡(luò)安放的加密技術(shù)和安全策略
1、網(wǎng)絡(luò)信息的加密技術(shù)加密網(wǎng)絡(luò)信息的處理，能夠有效的保護(hù)網(wǎng)絡(luò)數(shù)據(jù)、信息和文件的安全，網(wǎng)上數(shù)據(jù)傳輸?shù)陌踩砸材軌虻玫奖ＷC。現(xiàn)階段網(wǎng)絡(luò)機(jī)密的方法有很多，但是常用的就有三種，包括鏈路加密、節(jié)點(diǎn)加密和端點(diǎn)加密，通過應(yīng)用這三種網(wǎng)絡(luò)加密技術(shù)，源端到目的端、對(duì)源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的用戶數(shù)據(jù)信息的安全保護(hù)得到了實(shí)現(xiàn)，網(wǎng)絡(luò)節(jié)點(diǎn)之間鏈路信息的安全性也得到有效的保證。在常規(guī)的密碼中，發(fā)信方和收信方的加密密鑰和解密密鑰是一模一樣的，其保密性較強(qiáng)，在長(zhǎng)期的使用過程中，對(duì)于人為的檢驗(yàn)和攻擊都得到了很好的承受，但對(duì)密鑰的管理工作也需要加強(qiáng)，保證信息數(shù)據(jù)傳送的途徑是安全的，這是一個(gè)重要的因素來確保網(wǎng)絡(luò)安全。防止非授權(quán)用戶的竊聽和入網(wǎng)的有效形式是網(wǎng)絡(luò)密碼技術(shù)的使用，還能夠很好的防護(hù)惡意軟件的攻擊，能夠有效的確保網(wǎng)絡(luò)安全。
2、電力企業(yè)信息網(wǎng)絡(luò)的訪問控制策略網(wǎng)絡(luò)安全防范和保護(hù)的主要策略是控制訪問，保證網(wǎng)絡(luò)資源不張永平被非法使用和非法訪問是它的主要任務(wù)。網(wǎng)絡(luò)系統(tǒng)安全維護(hù)的和網(wǎng)絡(luò)資源的保護(hù)的主要手段也是控制訪問策略的制定。
三、加強(qiáng)電力企業(yè)信息網(wǎng)絡(luò)安全的措施
1、控制入網(wǎng)訪問為網(wǎng)絡(luò)訪問提供第一層的保護(hù)控制就是入網(wǎng)訪問控制的實(shí)行，具體的做法就是識(shí)別和驗(yàn)證用戶的姓名和用戶口令，網(wǎng)絡(luò)信息安全保護(hù)控制的措施還有用戶的缺省限制檢查?？刂迫刖W(wǎng)訪問中，用賬戶的建立是由系統(tǒng)的管理員來完成的，管理人員控制和限制普通用戶的賬號(hào)和登錄服務(wù)器獲取網(wǎng)絡(luò)資源的同時(shí)能夠掌握用戶的的入網(wǎng)時(shí)間和在哪臺(tái)機(jī)器入網(wǎng)的，進(jìn)而網(wǎng)絡(luò)信息資源的安全性就有所保障了。
2、網(wǎng)絡(luò)的權(quán)限控制采取安全保護(hù)措施來處理網(wǎng)絡(luò)非法操作就是網(wǎng)絡(luò)的權(quán)限控制，哪些網(wǎng)絡(luò)信息、文件和目錄子目錄可以被用戶和用戶組可以訪問都是受到一定的限制。用戶對(duì)這些資源信息、文件和目錄的操作范圍被制定。用戶的劃分歸類可以根據(jù)訪問權(quán)限，特殊用戶和一般用戶。由系統(tǒng)管理員根據(jù)用戶的實(shí)際需要來分配是用戶的操作權(quán)限。由審計(jì)用戶來實(shí)現(xiàn)網(wǎng)絡(luò)的安全控制和資源使用狀況的審計(jì)。通過訪問控制表的描述來實(shí)現(xiàn)用戶對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限。
3、目錄級(jí)安全的控制用戶對(duì)目錄、文件和設(shè)備的訪問，網(wǎng)絡(luò)應(yīng)該允許控制。用戶對(duì)所有文件和子目錄的有效是在目錄一級(jí)指定的權(quán)限，對(duì)目錄下的子目錄和文件的權(quán)限，用戶也可以進(jìn)一步指定。共有八種控制訪問目錄和文件的權(quán)限，包括系統(tǒng)管理員權(quán)限、創(chuàng)建權(quán)限、寫權(quán)限、文件查找權(quán)限、存取控制權(quán)限、讀權(quán)限、修改權(quán)限和刪除權(quán)限。指定用戶進(jìn)行適當(dāng)?shù)木W(wǎng)絡(luò)訪問權(quán)限是又網(wǎng)絡(luò)系統(tǒng)管理員的主要工作內(nèi)容，用戶對(duì)服務(wù)器訪問的控制也是由訪問權(quán)限的設(shè)置來實(shí)現(xiàn)。
4、網(wǎng)絡(luò)監(jiān)測(cè)和鎖定的控制實(shí)施對(duì)網(wǎng)絡(luò)的監(jiān)控要由專門的網(wǎng)絡(luò)管理員來實(shí)現(xiàn)，用戶對(duì)網(wǎng)絡(luò)資源的訪問通過服務(wù)器也記錄下來，服務(wù)器應(yīng)該通過文字或聲音報(bào)警的形式來提示用戶所訪問的網(wǎng)絡(luò)是非法的，網(wǎng)絡(luò)管理員的注意力就是被引起。網(wǎng)絡(luò)服務(wù)器的自動(dòng)記錄裝置能夠記錄用戶的網(wǎng)絡(luò)范文次數(shù)，不法之徒進(jìn)入網(wǎng)絡(luò)的次數(shù)也會(huì)不記錄下來，在他們嘗試進(jìn)入網(wǎng)絡(luò)系統(tǒng)的次數(shù)超過規(guī)定的數(shù)值之后，不法之徒的賬戶就會(huì)自動(dòng)鎖定。
5、控制防火墻網(wǎng)絡(luò)防火墻的存在是網(wǎng)絡(luò)安全的一層安全屏障保證，能夠有效的阻止網(wǎng)絡(luò)中黑客的訪問和攻擊，網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)是通過防火墻來建立的，有利于隔離網(wǎng)絡(luò)系統(tǒng)的內(nèi)部和外部，對(duì)外部系統(tǒng)的入侵進(jìn)行有效阻止。
四、結(jié)語(yǔ)
【關(guān)鍵詞】計(jì)算機(jī) 網(wǎng)絡(luò)安全 防護(hù)
1 引言
信息技術(shù)的發(fā)展給人們的生活帶來了天翻地覆的變化，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)融入了人們的日常生活中，改變著也同時(shí)方便了生活和工作。在人們對(duì)信息網(wǎng)絡(luò)的需求和依賴程度與日俱增的今天，網(wǎng)絡(luò)安全問題也越來越突出。因此，全面的分析影響網(wǎng)絡(luò)安全的主要原因，有針對(duì)性的提出進(jìn)行網(wǎng)絡(luò)安全保護(hù)的相關(guān)對(duì)策具有十分重要的意義。Internet的的兩個(gè)重要特點(diǎn)就是開放性和共享性，這也是導(dǎo)致開放的網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)系統(tǒng)安全隱患產(chǎn)生的原因。隨著對(duì)網(wǎng)絡(luò)安全問題研究的不斷深入，逐漸產(chǎn)生了不同的安全機(jī)制、安全策略和網(wǎng)絡(luò)安全工具，保障網(wǎng)絡(luò)安全。
計(jì)算機(jī)網(wǎng)絡(luò)安全事實(shí)上是一門涉及多學(xué)科理論知識(shí)的綜合性學(xué)科，主要包括計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、通信技術(shù)、數(shù)論、信息安全技術(shù)和信息論等多種不同學(xué)科。網(wǎng)絡(luò)安全防護(hù)是從硬件和軟件兩方面保護(hù)系統(tǒng)中的數(shù)據(jù)，使其免受惡意的入侵、數(shù)據(jù)更改和泄露、系統(tǒng)破壞，以保證系統(tǒng)能夠正常的連續(xù)運(yùn)行，網(wǎng)絡(luò)不被中斷。
2 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅
網(wǎng)絡(luò)面臨的安全威脅也是各種各樣，自然災(zāi)害、網(wǎng)絡(luò)系統(tǒng)自身的脆弱性、誤操作、人為的攻擊和破壞等都是網(wǎng)絡(luò)面臨的威脅。
2.1 自然災(zāi)害
計(jì)算機(jī)網(wǎng)絡(luò)也是由各種硬件搭建而成，因此也是很容易受到外界因素的影響。很多計(jì)算機(jī)安放空間都缺乏防水、防火、防震、防雷、防電磁泄露等相關(guān)措施，因此，一旦發(fā)生自然災(zāi)害，或者外界環(huán)境，包括溫度、濕度等，發(fā)生劇烈變化時(shí)都會(huì)破化計(jì)算機(jī)系統(tǒng)的物理結(jié)構(gòu)。
2.2 網(wǎng)絡(luò)自身脆弱性
（1）計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施就是操作系統(tǒng)，是所有軟件運(yùn)行的基礎(chǔ)和保證。然而，操作系統(tǒng)盡管功能強(qiáng)大，具有很強(qiáng)的管理功能，但也有許多不安全因素，這些為網(wǎng)絡(luò)安全埋下了隱患。操作系統(tǒng)的安全漏洞容易被忽視，但卻危害嚴(yán)重。除操作系統(tǒng)外，其他軟件也會(huì)存在缺陷和漏洞，使計(jì)算機(jī)面臨危險(xiǎn)，在網(wǎng)絡(luò)連接時(shí)容易出現(xiàn)速度較慢或死機(jī)現(xiàn)象，影響計(jì)算機(jī)的正常使用。
（2）計(jì)算機(jī)網(wǎng)絡(luò)的開放性和自由性，也為攻擊帶來了可能。開放的網(wǎng)絡(luò)技術(shù)，使得物理傳輸線路以及網(wǎng)絡(luò)通信協(xié)議也成為網(wǎng)絡(luò)攻擊的新目標(biāo)，這會(huì)使軟件、硬件出現(xiàn)較多的漏洞，進(jìn)而對(duì)漏洞進(jìn)行攻擊，嚴(yán)重的還會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)嚴(yán)重癱瘓。
（3）計(jì)算機(jī)的安全配置也容易出現(xiàn)問題，例如防火墻等，一旦配置出現(xiàn)錯(cuò)誤，就無(wú)法起到保護(hù)網(wǎng)絡(luò)安全的作用，很容易產(chǎn)生一些安全缺口，影響計(jì)算機(jī)安全。加之現(xiàn)有的網(wǎng)絡(luò)環(huán)境并沒有對(duì)用戶進(jìn)行技術(shù)上的限制，任何用戶可以自由的共享各類信息，這也在一定程度上加大了網(wǎng)絡(luò)的安全防護(hù)難度。
很多網(wǎng)民并不具有很強(qiáng)的安全防范意識(shí)，網(wǎng)絡(luò)上的賬戶密碼設(shè)置簡(jiǎn)單，并且不注意保護(hù)，甚至很多重要賬戶的密碼都比較簡(jiǎn)單，很容易被竊取，威脅賬戶安全。
2.3 人為攻擊
人為的攻擊是網(wǎng)絡(luò)面臨的最大的安全威脅。人為的惡意攻擊分為兩種：主動(dòng)攻擊和被動(dòng)攻擊。前者是指采取有效手段破壞制定目標(biāo)信息；后者主要是為了獲取或阻礙重要機(jī)密信息的傳遞，在不影響網(wǎng)絡(luò)正常的工作情況下，進(jìn)行信息的截獲、竊取、破譯。這兩種攻擊都會(huì)導(dǎo)致重要數(shù)據(jù)的泄露，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成很大的危害。黑客們會(huì)利用系統(tǒng)或網(wǎng)絡(luò)中的缺陷和漏洞，采用非法入侵的手段，進(jìn)入系統(tǒng)，竊聽重要信息，或者通過修改、破壞信息網(wǎng)絡(luò)的方式，造成系統(tǒng)癱瘓或使數(shù)據(jù)丟失，往往會(huì)帶來嚴(yán)重不良影響和重大經(jīng)濟(jì)損失。
計(jì)算機(jī)病毒是一種人為開發(fā)的可執(zhí)行程序，具有潛伏性、傳染性、可觸發(fā)性和嚴(yán)重破壞性的特點(diǎn)。一般可以隱藏在可執(zhí)行文件或數(shù)據(jù)文件中，不會(huì)被輕易發(fā)現(xiàn)，也就使計(jì)算機(jī)病毒的擴(kuò)散十分迅速和難以防范，在文件的復(fù)制、文件和程序運(yùn)行過程中都會(huì)傳播。觸發(fā)病毒后可以迅速的破壞系統(tǒng)，輕則降低系統(tǒng)工作效率，重則破壞、刪除、改寫文件，使數(shù)據(jù)丟失，甚至?xí)茐南到y(tǒng)硬盤。平時(shí)在軟盤、硬盤、光盤和網(wǎng)絡(luò)的使用中都會(huì)傳播病毒。近年來也出現(xiàn)了的很多惡性病毒，例如“熊貓燒香病毒”等，在網(wǎng)絡(luò)上迅速傳播，產(chǎn)生了十分嚴(yán)重的不良后果。
除病毒之外，垃圾郵件和間諜軟件等也會(huì)威脅用戶的隱私和計(jì)算機(jī)安全。
3 網(wǎng)絡(luò)安全防護(hù)措施
3.1 提高安全防護(hù)技術(shù)手段
計(jì)算機(jī)安全防護(hù)手段主要包括防火墻技術(shù)、加密技術(shù)、訪問控制和病毒防范等。總的來說，提高防護(hù)手段，主要是從計(jì)算機(jī)系統(tǒng)管理和物理安全兩方面著手。
計(jì)算機(jī)網(wǎng)絡(luò)安全，首先要從管理著手，一是對(duì)于使用者要進(jìn)行網(wǎng)絡(luò)安全教育，提高自我防范意識(shí)。二是要依靠完整的網(wǎng)絡(luò)安全管理制度，嚴(yán)格網(wǎng)絡(luò)執(zhí)法，打擊不法分子的網(wǎng)絡(luò)犯罪。另外，要加強(qiáng)網(wǎng)絡(luò)用戶的法律法規(guī)意識(shí)和道德觀念，減少惡意攻擊，同時(shí)傳播網(wǎng)絡(luò)防范基本技能，使用戶能夠利用計(jì)算機(jī)知識(shí)同黑客和計(jì)算機(jī)病毒等相抗衡。
物理安全是提高網(wǎng)絡(luò)安全性和可靠性的基礎(chǔ)。物理安全主要是網(wǎng)絡(luò)的物理環(huán)境和硬件安全。首先，要保證計(jì)算機(jī)系統(tǒng)的實(shí)體在安全的物理環(huán)境中。網(wǎng)絡(luò)的機(jī)房和相關(guān)的設(shè)施，都有嚴(yán)格的標(biāo)準(zhǔn)和要求要遵循。還要控制物理訪問權(quán)限，防止未經(jīng)授權(quán)的個(gè)人，有目的的破壞或篡改網(wǎng)絡(luò)設(shè)施。
3.2 完善漏洞掃描設(shè)施
漏洞掃描是一種采取自動(dòng)檢測(cè)遠(yuǎn)端或本地主機(jī)安全的技術(shù)，通過掃描主要的服務(wù)端口，記錄目標(biāo)主機(jī)的響應(yīng)，來收集一些特定的有用信息。漏洞掃描主要就是實(shí)現(xiàn)安全掃描的程序，可以在比較短的時(shí)間內(nèi)查出系統(tǒng)的安全脆弱點(diǎn)，從而為系統(tǒng)的程序開發(fā)者提供有用的參考。這也能及時(shí)的發(fā)現(xiàn)問題，從而盡快的找到解決問題的方法。
4 結(jié)束語(yǔ)
經(jīng)過本文的分析，在通訊技術(shù)高速發(fā)展的今天，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也不斷的更新和發(fā)展，我們?cè)谑褂镁W(wǎng)絡(luò)的同時(shí)，也要不斷加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)。新的應(yīng)用會(huì)不斷產(chǎn)生，網(wǎng)絡(luò)安全的研究也必定會(huì)不斷深入，以最大限度地提高計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)技術(shù)，降低網(wǎng)絡(luò)使用的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)信息平臺(tái)交流的安全性和持續(xù)性。
參考文獻(xiàn)
[1]趙真.淺析計(jì)算機(jī)網(wǎng)絡(luò)的安全問題及防護(hù)策略[J].上海工程技術(shù)學(xué)院教育研究，2010，（03）：65-66.
[2]劉利軍.計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)問題與策略分析[J].華章，2011，（34）：83-84.
【關(guān)鍵詞】網(wǎng)絡(luò) 安全 防護(hù)技術(shù)
互聯(lián)網(wǎng)與生俱有的開放性、交互性和分散性特征為信息共享、交流、服務(wù)創(chuàng)造了理想空間，然而，正是由于互聯(lián)網(wǎng)的上述特性，產(chǎn)生了許多安全問題。廣為網(wǎng)絡(luò)用戶所知的黑客行為和攻擊活動(dòng)正以每年10倍的速度增長(zhǎng)，網(wǎng)絡(luò)與信息安全問題日益突出，已成為影響國(guó)家安全、社會(huì)穩(wěn)定和人民生活的大事，發(fā)展與現(xiàn)有網(wǎng)絡(luò)技術(shù)相對(duì)應(yīng)的網(wǎng)絡(luò)安全技術(shù)，保障網(wǎng)絡(luò)安全、有序和有效的運(yùn)行，是保證互聯(lián)網(wǎng)高效、有序應(yīng)用的關(guān)鍵之一。
一、影響網(wǎng)絡(luò)安全的主要因素
1.1 TCP/IP協(xié)議的脆弱性。因特網(wǎng)的基本協(xié)議就是TCP/IP 協(xié)議，這個(gè)協(xié)議實(shí)效性較強(qiáng)，但是安全因素匱乏，本身存在許多隱患。
1.2 病毒。病毒是惡意編制者在正常的計(jì)算機(jī)程序中刻意插入的計(jì)算機(jī)指令或是程序的代碼，從而破壞計(jì)算機(jī)中的數(shù)據(jù)或計(jì)算機(jī)的功能應(yīng)用。對(duì)網(wǎng)絡(luò)的影響不只是單個(gè)的計(jì)算機(jī)，而會(huì)產(chǎn)生區(qū)域性的產(chǎn)生影響。
1.3 軟件漏洞。每臺(tái)計(jì)算機(jī)中根據(jù)用戶的使用需求安裝有許多應(yīng)用軟件，這些軟件雖然在開發(fā)時(shí)經(jīng)過多次測(cè)試，但并不能保證它們本身不存在著漏洞，更不能保證它們?cè)趹?yīng)用的過程中不會(huì)出現(xiàn)問題。
1.4網(wǎng)絡(luò)結(jié)構(gòu)具備不安全性。在一個(gè)較大的網(wǎng)絡(luò)中，當(dāng)一臺(tái)主機(jī)與其他局域網(wǎng)主機(jī)實(shí)施通信之時(shí)，彼此之間的數(shù)據(jù)必須經(jīng)過許多個(gè)機(jī)器進(jìn)行重重轉(zhuǎn)發(fā)。如果黑客掌控了傳輸數(shù)據(jù)流的某臺(tái)主機(jī)，就能夠劫持傳輸?shù)母鱾€(gè)數(shù)據(jù)包。
1.5安全意識(shí)不強(qiáng)。安全問題的存在還跟用戶的安全意識(shí)不強(qiáng)有關(guān)，一些人用戶與他人共享一個(gè)計(jì)算機(jī)帳號(hào)，或是將自己的帳號(hào)隨意的告知他人，這樣就泄露了自己的計(jì)算機(jī)的機(jī)密，網(wǎng)絡(luò)管理人員對(duì)安全設(shè)備配置的不當(dāng)也會(huì)導(dǎo)致安全漏洞。
二、網(wǎng)絡(luò)信息安全防護(hù)技術(shù)
2.1常見防護(hù)技術(shù)
2.1.1虛擬專用網(wǎng)技術(shù)。虛擬專用網(wǎng)絡(luò)（VPN）指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)，整個(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專門架設(shè)了一個(gè)專用網(wǎng)絡(luò)一樣。
2.1.2身份認(rèn)證技術(shù)。身份認(rèn)證技術(shù)是在計(jì)算機(jī)網(wǎng)絡(luò)中確認(rèn)操作者身份的過程而產(chǎn)生的有效解決方法，經(jīng)過身份認(rèn)證的技術(shù)可以一定范圍內(nèi)的保證信息的完整機(jī)密性，防止非法用戶獲得對(duì)公司信息系統(tǒng)的訪問，還可以防止合法用戶訪問他們無(wú)權(quán)查看的信息。
2.1.3 控制訪問。訪問網(wǎng)絡(luò)之時(shí)，不同的訪問用戶具有不同的信息權(quán)限，必須要對(duì)這些權(quán)限實(shí)施控制，進(jìn)而有效提防出現(xiàn)越權(quán)使用現(xiàn)象。
2.1.4入侵檢測(cè)技術(shù)。通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)系統(tǒng)中的關(guān)鍵信息進(jìn)行實(shí)時(shí)采集和分析，從而判斷出非法用戶入侵和合法用戶濫用資源的行為，并作出適當(dāng)反應(yīng)的網(wǎng)絡(luò)安全技術(shù)。根據(jù)入侵檢測(cè)系統(tǒng)的技術(shù)與原理的不同，可以分為異常入侵檢測(cè)技術(shù)、誤用入侵檢測(cè)技術(shù)、特征檢測(cè)技術(shù)三種。
2.1.5殺毒軟件技術(shù)。殺毒軟件是針對(duì)于計(jì)算機(jī)中普遍存在的病毒問題而設(shè)置的，是計(jì)算機(jī)中最為常見，使用最為普通的安全技術(shù)軟件，但殺毒軟件的功能比較受限，它的主要功能就是對(duì)計(jì)算機(jī)進(jìn)行殺毒，不能完全滿足整個(gè)網(wǎng)絡(luò)安全問題控制的需要。
2.1.6防火墻技術(shù)。防火墻將網(wǎng)絡(luò)分為內(nèi)部和外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)是安全的和可信賴的，而外部網(wǎng)絡(luò)則是不太安全。它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，對(duì)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)流量進(jìn)行分析、檢測(cè)、管理和控制，從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部非法用戶的侵入。
2.1.7數(shù)據(jù)加密技術(shù)。對(duì)數(shù)據(jù)進(jìn)行加密可以有效的提高信息系統(tǒng)以及數(shù)據(jù)的安全及保密性，以防數(shù)據(jù)的被竊取或是外泄，它實(shí)現(xiàn)的途徑主要是對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行加密來保障網(wǎng)絡(luò)的安全，主要表現(xiàn)在對(duì)數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)的完整性以及加密鑰匙的管理等四個(gè)方面?，F(xiàn)在最為普及的加密方式分為對(duì)稱加密與非對(duì)稱加密這兩種技術(shù)模式。
2.2新型防護(hù)技術(shù)
2.2.1 主動(dòng)式動(dòng)態(tài)網(wǎng)絡(luò)防御技術(shù)。主動(dòng)式動(dòng)態(tài)網(wǎng)絡(luò)防御技術(shù)是指在動(dòng)態(tài)過程中，直接對(duì)網(wǎng)絡(luò)信息進(jìn)行監(jiān)控，能夠完成牽制和轉(zhuǎn)移黑客的攻擊，對(duì)黑客入侵方法進(jìn)行技術(shù)分析，對(duì)網(wǎng)絡(luò)入侵進(jìn)行取證甚至對(duì)入侵者進(jìn)行跟蹤。當(dāng)前的主動(dòng)式動(dòng)態(tài)網(wǎng)絡(luò)防御技術(shù)主要有動(dòng)態(tài)網(wǎng)絡(luò)安全技術(shù)、偽裝技術(shù)、網(wǎng)絡(luò)欺騙技術(shù)、黑客追蹤技術(shù)。
2.2.2云安全防護(hù)技術(shù)。云安全防護(hù)技術(shù)是通過網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。整個(gè)互聯(lián)網(wǎng)，變成了一個(gè)超級(jí)大的殺毒軟件，將防護(hù)攻擊變成動(dòng)態(tài)的、協(xié)同的、主動(dòng)的。
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷的更新并向自動(dòng)化、智能化水平方向發(fā)展，網(wǎng)絡(luò)已被人們廣泛應(yīng)用在生活和社會(huì)不同領(lǐng)域中。計(jì)算機(jī)網(wǎng)絡(luò)的安全問題也越來越受到人們的重視，網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，同時(shí)也是一個(gè)安全管理問題。我們必須綜合考慮安全因素，制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。網(wǎng)絡(luò)安全防范是一項(xiàng)需要持久堅(jiān)持而又繁瑣的工作，要持續(xù)加強(qiáng)觀念上的重視，同時(shí)不斷革新技術(shù)，才可以保障電腦網(wǎng)絡(luò)的安全應(yīng)用。
參考文獻(xiàn)：
[1]張嘉寧.網(wǎng)絡(luò)防火墻技術(shù)淺析.《通信工程》.2004（3）.
[2]茅曉紅，網(wǎng)絡(luò)型病毒傳播與計(jì)算機(jī)網(wǎng)絡(luò)安全探討[J]，科技創(chuàng)新與應(yīng)用，2012，（34）
[3]李俊宇.信息安全技術(shù)基礎(chǔ)[M].北京：冶金工業(yè)出版社，2007.
