基于虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用研究

趙波 寧波海運(yùn)股份有限公司

引言：目前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)仍然存在著很大的安全漏洞，這些漏洞也為不法分子提供了機(jī)會(huì)，成為了開展網(wǎng)絡(luò)違法活動(dòng)的主要途徑。利用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的漏洞，將會(huì)使用一些惡意代碼。它被引入計(jì)算機(jī)網(wǎng)絡(luò)攻擊人們的電腦，竊取信息的變化，并最終導(dǎo)致用戶的計(jì)算機(jī)非正常運(yùn)行。因此，虛擬機(jī)的使用為數(shù)據(jù)中心工作人員帶來(lái)了極大的方便條件，特別表現(xiàn)在網(wǎng)絡(luò)安全監(jiān)控方面。因此，使用虛擬機(jī)管理器可以在管理器上應(yīng)用網(wǎng)絡(luò)安全管理技術(shù)。這不僅提高了網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的安全性，而且有利于目標(biāo)虛擬機(jī)的透明性。

1 網(wǎng)絡(luò)安全監(jiān)控技術(shù)的應(yīng)用

目前，大量垃圾軟件不斷出現(xiàn)，大量計(jì)算機(jī)用戶的網(wǎng)絡(luò)安全受到威脅。傳統(tǒng)的安全監(jiān)控技術(shù)無(wú)法解決這些問(wèn)題，因此有必要利用虛擬化技術(shù)來(lái)解決系統(tǒng)應(yīng)用中存在的隱患。安全監(jiān)控技術(shù)是指對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中信息和數(shù)據(jù)的合理分析，了解掌握用戶的具體操作，從而不斷提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。目前最常用的安全監(jiān)控技術(shù)包括設(shè)置防火墻、入侵檢測(cè)等。

外部監(jiān)視是指合理地使用虛擬機(jī)管理器來(lái)攔截系統(tǒng)中的異常事件，并檢測(cè)虛擬機(jī)之外的事件的安全性。一般來(lái)說(shuō)，虛擬監(jiān)控系統(tǒng)的設(shè)計(jì)原則必須保證虛擬機(jī)監(jiān)控的安全性和有效性，即防止虛擬監(jiān)控出現(xiàn)安全漏洞，或者被外界破壞隔離。

2 網(wǎng)絡(luò)安全監(jiān)控技術(shù)優(yōu)化措施

2.1 密鑰加密技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)密鑰加密技術(shù)是一種更為常見的網(wǎng)絡(luò)預(yù)防技術(shù)，可以有效地保障用戶計(jì)算機(jī)的網(wǎng)絡(luò)安全。計(jì)算機(jī)網(wǎng)絡(luò)加密技術(shù)主要是在計(jì)算機(jī)系統(tǒng)中以篡改代碼的形式傳輸重要數(shù)據(jù)，然后對(duì)其進(jìn)行加密。常用的加密技術(shù)由算法和密鑰兩部分組成。該算法是將計(jì)算機(jī)中的重要數(shù)據(jù)與一串?dāng)?shù)字結(jié)合起來(lái)，從而很難破解密文。關(guān)鍵是激活代碼。它是一個(gè)參數(shù)，可以轉(zhuǎn)換為明文或密文或轉(zhuǎn)換成明文算法。因此，通過(guò)這種加密方式，我們可以保護(hù)數(shù)據(jù)不被竊取、讀取和非法篡改。

2.2 防火墻技術(shù)

防火墻是一種存在于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件。安裝完畢后，計(jì)算機(jī)的輸入和輸出的所有網(wǎng)絡(luò)通信都將通過(guò)防火墻，然后通過(guò)防火墻掃描網(wǎng)絡(luò)通信，然后對(duì)一些攻擊進(jìn)行過(guò)濾，以防止目標(biāo)計(jì)算機(jī)的執(zhí)行。此外，防火墻還會(huì)根據(jù)相關(guān)的安全策略限制一些外部網(wǎng)絡(luò)訪問(wèn)。具有良好的抗侵襲能力，可以采取措施保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全，保護(hù)網(wǎng)絡(luò)暴露部分，具有監(jiān)控和訪問(wèn)網(wǎng)絡(luò)訪問(wèn)行為的功能。因此，為了避免用戶網(wǎng)絡(luò)信息的泄露，防火墻技術(shù)是必不可少的。

維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)軟件的主要內(nèi)容是維護(hù)操作系統(tǒng)，防止病毒，保證數(shù)據(jù)和資源的安全。其中，操作系統(tǒng)的維護(hù)是及時(shí)清理磁盤碎片，清理垃圾文件，確保計(jì)算機(jī)操作系統(tǒng)正常運(yùn)行。主要的保護(hù)措施是在計(jì)算機(jī)系統(tǒng)中安裝殺毒軟件，并定期更新殺毒軟件。 一旦計(jì)算機(jī)病毒被使用，我們應(yīng)該立即使用防病毒和殺毒軟件，隔離它以確保網(wǎng)絡(luò)不會(huì)被病毒破壞

2.3 計(jì)算網(wǎng)絡(luò)信息防控措施

首先，用戶需要隱藏IP地址。隱藏IP地址的主要方式是使用代理服務(wù)器，這樣網(wǎng)絡(luò)黑客只能檢測(cè)到代理服務(wù)器的IP地址，但不能獲取用戶的IP地址，增強(qiáng)網(wǎng)絡(luò)的安全性；第二，更改管理員帳戶。計(jì)算機(jī)用戶應(yīng)設(shè)置一個(gè)更復(fù)雜、不易破解的帳戶密碼，然后創(chuàng)建一個(gè)管理員賬戶，而沒有管理權(quán)限來(lái)欺騙網(wǎng)絡(luò)黑客；最后，取消客戶帳戶入侵。您可以完全刪除或禁用客戶帳戶，并解決客戶帳戶帶來(lái)的安全問(wèn)題。如果您必須使用客戶帳戶，您可以設(shè)計(jì)到客戶帳戶的物理路徑訪問(wèn)。

通過(guò)訪問(wèn)控制，確保用戶的網(wǎng)絡(luò)訪問(wèn)、登錄密碼和身份驗(yàn)證和其他形式的訪問(wèn)控制， 可以有效地讀取復(fù)制信息和評(píng)論設(shè)置用戶權(quán)限，這樣我們就可以確保電腦訪問(wèn)函數(shù)是用來(lái)防止非法移民、非法保護(hù)網(wǎng)絡(luò)源計(jì)算機(jī)和其他用戶， 可以使計(jì)算機(jī)網(wǎng)絡(luò)更安全。

3 結(jié)束語(yǔ)

在傳統(tǒng)的網(wǎng)絡(luò)環(huán)境下，安全監(jiān)控技術(shù)基于相對(duì)穩(wěn)定的系統(tǒng)環(huán)境。但是隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，網(wǎng)絡(luò)安全問(wèn)題越來(lái)越多，導(dǎo)致傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)不能很好地解決這些問(wèn)題。因此，出現(xiàn)了一種基于虛擬化環(huán)境的網(wǎng)絡(luò)安全監(jiān)控技術(shù)。在虛擬計(jì)算環(huán)境中，虛擬機(jī)管理器可以隔離正在運(yùn)行的系統(tǒng)中的多個(gè)虛擬機(jī)。因此，使用虛擬機(jī)管理器可以在管理器上部署網(wǎng)絡(luò)安全管理技術(shù)。這不僅提高了網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的安全性，而且還保證了目標(biāo)虛擬機(jī)的透明性。然而，由于虛擬機(jī)具有自身的多樣性和動(dòng)態(tài)特性，它給安全監(jiān)控技術(shù)帶來(lái)了巨大的挑戰(zhàn)。這就要求相關(guān)人員繼續(xù)學(xué)習(xí)和改進(jìn)技術(shù)，使基于虛擬環(huán)境的網(wǎng)絡(luò)安全監(jiān)控技術(shù)能夠充分發(fā)揮其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的作用。為保障安全，同時(shí)促進(jìn)我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)控技術(shù)的可持續(xù)性發(fā)展。