淺析計(jì)算機(jī)網(wǎng)絡(luò)信息安全與對(duì)策

白守元，張 紅，許素敏

(西北礦冶研究院，甘肅 白銀 730900）

隨著計(jì)算機(jī)軟硬件技術(shù)、網(wǎng)絡(luò)信息技術(shù)特別是移動(dòng)通訊技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)正以十分驚人的速度改變著人們的生活方式和工作方式。大到國(guó)防、工農(nóng)業(yè)生產(chǎn)、文化教育、商業(yè)往來(lái)事務(wù)處理，小到個(gè)人信息交流游戲娛樂等，時(shí)時(shí)刻刻都在通過互聯(lián)網(wǎng)處理，收發(fā)送郵件、個(gè)稅申報(bào)、證券交易、移動(dòng)支付以及日常辦公等，深刻影響著國(guó)家建設(shè)和人們的生活方式。所有這一切都得益于互聯(lián)網(wǎng)的資源共享性、實(shí)時(shí)性、交互性、開放性以及匿名性等特點(diǎn)。從而決定了計(jì)算機(jī)網(wǎng)絡(luò)時(shí)刻受到來(lái)自各種各樣的安全威脅。網(wǎng)絡(luò)安全涉及面極廣，無(wú)論國(guó)防、工農(nóng)業(yè)生產(chǎn)、文化教育，還是個(gè)人的銀行賬號(hào)、移動(dòng)按支付賬號(hào)信息等等。信息泄漏、數(shù)據(jù)被篡改、網(wǎng)站被黑、賬號(hào)密碼被盜等都屬于網(wǎng)絡(luò)安全研究的范疇。

1 網(wǎng)絡(luò)安全的基本概念

1.1 網(wǎng)絡(luò)安全及網(wǎng)絡(luò)安全威脅類型

所謂網(wǎng)絡(luò)安全，可以理解為：一，聯(lián)接在網(wǎng)絡(luò)上的服務(wù)器、計(jì)算機(jī)、打印機(jī)等硬件資源不因自然災(zāi)害、人為或非人為因素受到損壞；二，網(wǎng)絡(luò)操作系統(tǒng)、個(gè)人計(jì)算機(jī)操作系統(tǒng)不受病毒、木馬、惡意或非惡意攻擊的干擾和破壞，保證網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行；三，防止國(guó)家、企業(yè)、組織的機(jī)密信息和重要數(shù)據(jù)及個(gè)人信息因意外或者惡意等原因遭到破壞、竊取、篡改。網(wǎng)絡(luò)安全也就要是既保證網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠運(yùn)行，又要保護(hù)網(wǎng)絡(luò)信息免受威脅。

威脅網(wǎng)絡(luò)信息安全主要體現(xiàn)在：一，利用計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備設(shè)計(jì)本身的缺陷和操作系統(tǒng)應(yīng)用軟件的設(shè)計(jì)缺陷和漏洞，植入病毒破壞系統(tǒng)或用戶程序，植入木馬盜取機(jī)密信息、破壞或篡改用戶數(shù)據(jù)等；二、管理人員因操作不當(dāng)或失誤，意外刪除系統(tǒng)文件、用戶文件或者意外格式化硬盤等非惡意行為，黑客有目的性地攻擊，比如惡意破壞系統(tǒng)、竊取信息、篡改主頁(yè)等；三，網(wǎng)絡(luò)管理人員或使用人員安全意識(shí)淡薄疏于防范或隨意操作；四，網(wǎng)絡(luò)安全設(shè)備陳舊技術(shù)落后，管理制度不健全。

1.2 網(wǎng)絡(luò)安全必須具有的功能

我們必須通過管理制度與網(wǎng)絡(luò)安全技術(shù)對(duì)網(wǎng)絡(luò)信息實(shí)施保護(hù)，最大可能地防范各種安全威脅與攻擊。網(wǎng)絡(luò)安全系統(tǒng)需具備身份識(shí)別、存取權(quán)限、數(shù)字簽名、審計(jì)追蹤、密鑰管理等功能。

2 影響網(wǎng)絡(luò)安全因素分析

2.1 影響網(wǎng)絡(luò)安全的客觀因素。

影響網(wǎng)絡(luò)安全的客觀因素主要是：網(wǎng)絡(luò)資源的共享性，網(wǎng)絡(luò)的開放性，系統(tǒng)漏洞和惡意攻擊。

“資源共享”意味著網(wǎng)絡(luò)上的每一個(gè)用戶都可以部分或全部使用網(wǎng)絡(luò)硬件（如打印機(jī)）、軟件（如設(shè)計(jì)軟件）、數(shù)據(jù)信息（如視頻圖片），既為國(guó)家個(gè)人節(jié)約了成本，也為國(guó)家建設(shè)個(gè)人工作生活提供了極大的便利，同樣也為網(wǎng)絡(luò)攻擊都開啟了方便之門，為違法犯罪活動(dòng)創(chuàng)造了可剩之機(jī)。

網(wǎng)絡(luò)的開放性是網(wǎng)絡(luò)最突出的特性，整個(gè)互聯(lián)網(wǎng)就是建立在自由開放的基礎(chǔ)之上的，主要體現(xiàn)在技術(shù)層面與應(yīng)用層面。開放性意味著任何組織、個(gè)人都可以獲取網(wǎng)絡(luò)上的諸如視頻、音樂、文字以及其它各類數(shù)據(jù)信息；意味著任何組織、個(gè)人包括國(guó)家和政府，都無(wú)法絕對(duì)監(jiān)控制網(wǎng)絡(luò)。網(wǎng)絡(luò)的開放性是一把雙刃劍，為我們的工作生活提供便利的同時(shí)，也為不法分子非法獲取信息、惡意攻擊提供了可剩之機(jī)，因?yàn)榫W(wǎng)絡(luò)的開放性在一定的程度上削弱了我們對(duì)信息的監(jiān)控。

系統(tǒng)漏洞是指計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備軟硬件設(shè)計(jì)本身存在的缺陷或者網(wǎng)絡(luò)安全方案不盡合理。

惡意攻擊是以故意破壞為目的，通常通過刪除、篡改關(guān)鍵程序和數(shù)據(jù)，造成網(wǎng)絡(luò)癱瘓或造成主機(jī)無(wú)法響應(yīng)外界請(qǐng)求，利用系統(tǒng)漏洞或疏于防范通過植入病毒木馬等手段竊取用戶數(shù)據(jù)破壞數(shù)據(jù)等的惡意行為。

2.2 影響網(wǎng)絡(luò)安全的主觀因素

主要體現(xiàn)在網(wǎng)絡(luò)安全管理制度不夠健全或者執(zhí)行不力，安全人員安全意識(shí)淡薄疏于防范，網(wǎng)絡(luò)安全軟硬件技術(shù)落后。

3 網(wǎng)絡(luò)的安全策略

3.1 物理安全策略

物理安全是指在在硬件上對(duì)計(jì)算機(jī)網(wǎng)絡(luò)加以保護(hù)，也就是盡可能減少網(wǎng)絡(luò)設(shè)備因自然災(zāi)害、人為或非人為原因受到物理?yè)p壞；防止電磁輻射與干擾；嚴(yán)格操作規(guī)程，不發(fā)生或少發(fā)生操作不當(dāng)或失誤；制定完善的網(wǎng)絡(luò)安全規(guī)章制度，系統(tǒng)維護(hù)和應(yīng)急措施，確保網(wǎng)絡(luò)體系在硬件實(shí)體層面具備安全良好的運(yùn)行環(huán)境。

3.2 主要的網(wǎng)絡(luò)安全技術(shù)

網(wǎng)絡(luò)信息安全技術(shù)可分為被動(dòng)型防御和主動(dòng)型防御，且可實(shí)現(xiàn)的技術(shù)很多。本文主要以主流的：“防火墻”技術(shù)、入侵檢測(cè)技術(shù)（IDS）、安全隔離與信息交換技術(shù)、防病毒技術(shù)等方面加以闡述。

3.2.1 防火墻技術(shù)

防火墻（Firewall）做為被動(dòng)型防御的代表，是軟硬件組合構(gòu)建于兩個(gè)不同網(wǎng)絡(luò)之的防護(hù)“墻”既保護(hù)屏障，采用簡(jiǎn)單實(shí)用的安全技術(shù)阻擋外部網(wǎng)絡(luò)的非法入侵。下面簡(jiǎn)要介紹防火墻技術(shù)的幾種類型。

（1）網(wǎng)絡(luò)級(jí)防火墻。網(wǎng)絡(luò)級(jí)防火墻一種用來(lái)控制網(wǎng)絡(luò)間訪問的網(wǎng)絡(luò)連接設(shè)備。安裝于兩個(gè)網(wǎng)絡(luò)的交界點(diǎn)。通過設(shè)定的規(guī)則篩選和屏蔽非法訪問和信息傳遞，保護(hù)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)安全。它既具有分析的功能又具有限制功能，根據(jù)安全規(guī)則與相應(yīng)授權(quán)決定是否放行出入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)流，實(shí)現(xiàn)內(nèi)部與外部網(wǎng)絡(luò)的分離，保證內(nèi)網(wǎng)安全。

（2）應(yīng)用級(jí)網(wǎng)關(guān)。應(yīng)用級(jí)網(wǎng)關(guān)可工作在OSI七層模型（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層和應(yīng)用層）的任一層，主要防止網(wǎng)絡(luò)問直接連接。它既能很好地應(yīng)用層上的協(xié)議，又做到較復(fù)雜的訪問控制。通常需要在服務(wù)器上安裝相應(yīng)軟件來(lái)實(shí)現(xiàn)。

（3）電路級(jí)網(wǎng)關(guān)。電路級(jí)網(wǎng)關(guān)用來(lái)檢查網(wǎng)絡(luò)間的TCP握手信息的合法性。實(shí)際上電路級(jí)網(wǎng)關(guān)與其它的應(yīng)用級(jí)網(wǎng)關(guān)結(jié)合在一起，并不是一個(gè)獨(dú)立的產(chǎn)品存在。

（4）規(guī)則檢查防火墻。規(guī)則檢查防火墻結(jié)合了上述三種防火墻的特點(diǎn)，在OSI網(wǎng)絡(luò)層上，過濾檢查數(shù)據(jù)包，是否符合預(yù)設(shè)網(wǎng)絡(luò)安全規(guī)則，能夠檢查SYN和ACK標(biāo)記和序列數(shù)字是否邏輯有序。

3.2.2 入侵檢測(cè)技術(shù)（IDS）

入侵檢測(cè)系統(tǒng)（IntrusionDetectionSystem 簡(jiǎn)稱IDS）是一種先進(jìn)的訪問控制設(shè)備，是位于不同網(wǎng)絡(luò)之間的各種軟硬的組合，它是不同網(wǎng)絡(luò)之間數(shù)據(jù)流的唯一通道。

入侵檢測(cè)技術(shù)種類方法有很多，按以采用技術(shù)、工作方式分類或檢測(cè)對(duì)象分類，比如以系統(tǒng)對(duì)入侵的反應(yīng)方式分為主動(dòng)入侵檢測(cè)與被動(dòng)入侵檢測(cè)，以工作方式分為離線檢測(cè)和在線檢測(cè)。

主要通過①監(jiān)視主機(jī)的操作系統(tǒng)或者用戶文件，系統(tǒng)服務(wù)或應(yīng)用程序生成的日志文件；發(fā)現(xiàn)入侵蹤跡；②監(jiān)視檢查網(wǎng)絡(luò)數(shù)據(jù)包，并從中截獲原始數(shù)據(jù)包為數(shù)據(jù)源，搜索異常行為；③依據(jù)用戶行為構(gòu)建用戶特征表，分析比較當(dāng)前用戶與用戶特征表中的用戶特征，從而判斷行為是否異常；④校驗(yàn)系統(tǒng)文件和數(shù)據(jù)文件的完整性；⑤識(shí)別已知攻擊的活動(dòng)及方法手段；⑥跟蹤監(jiān)視操作系統(tǒng)，判斷用戶是否違反安全策略等等，并根據(jù)預(yù)設(shè)規(guī)則做出相應(yīng)的響應(yīng)，如根據(jù)對(duì)系統(tǒng)的危害程度做出直接阻止入侵行為、阻止非法安裝、隔離或刪除可疑數(shù)據(jù)、自動(dòng)恢復(fù)文件、發(fā)出報(bào)警等響應(yīng)，從而最大程度地保護(hù)計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)，為計(jì)算機(jī)網(wǎng)絡(luò)安全提供保障。

3.2.3 安全隔離與信息交換技術(shù)

“隔離”就里在物理或邏輯上阻止兩個(gè)網(wǎng)絡(luò)間的直接聯(lián)系；“交換”就里在兩個(gè)網(wǎng)絡(luò)間保持合法的通信信息交換。安全隔離與信息交換技術(shù)的主導(dǎo)思想是在切斷內(nèi)外網(wǎng)絡(luò)間的直接聯(lián)接的同時(shí)，既要安全隔離，又要保障信息可靠交換，實(shí)現(xiàn)可控的信息交換，在實(shí)際應(yīng)用中體現(xiàn)為兩種形式，一是用于內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)時(shí)避免信息泄漏，二是保護(hù)內(nèi)部網(wǎng)中的服務(wù)不受攻擊破壞。

3.2.4 防病毒技術(shù)

隨著計(jì)算機(jī)軟硬件技術(shù)、網(wǎng)絡(luò)信息技術(shù)、通訊技術(shù)以及智能技術(shù)的飛速發(fā)展，業(yè)務(wù)數(shù)字化轉(zhuǎn)型的深入推進(jìn)，病毒的發(fā)展也更加復(fù)雜，經(jīng)常通過郵件、惡意網(wǎng)頁(yè)、各類文檔下載等途徑加大擴(kuò)散速度和危害范圍，對(duì)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、移動(dòng)終端的潛在威脅問題日益突出。防病毒軟件是常用的網(wǎng)絡(luò)安全的技術(shù)，主要有軟件防病毒軟件和軟硬件相結(jié)合的防病毒技術(shù)?？梢栽诜?wù)器和客戶端同時(shí)部署，共同完成對(duì)整個(gè)網(wǎng)絡(luò)或單機(jī)的病毒防范。軟硬件相結(jié)合的防病毒技術(shù)，Intel的EDB（Execute Disable Bit）和AMD的EVP（Ehanced Virus Protection）是CPU內(nèi)嵌的硬件技術(shù)與軟件技術(shù)相配合的防病毒技術(shù)。

3.3 建設(shè)網(wǎng)絡(luò)安全管理隊(duì)伍

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全隊(duì)伍的建設(shè)首先是人才的吸納和培養(yǎng)。人才建設(shè)與培養(yǎng)首先要做到，最大可能地吸收具有安全意識(shí)強(qiáng)、責(zé)任心強(qiáng)，掌握現(xiàn)代計(jì)算機(jī)技術(shù)、信息技術(shù)、網(wǎng)絡(luò)安全技術(shù)、信息安全管理的高素質(zhì)技術(shù)人才；其次，對(duì)現(xiàn)從事網(wǎng)絡(luò)安全管理的人員或有潛力的網(wǎng)絡(luò)安全人才進(jìn)行再培訓(xùn)，以適應(yīng)現(xiàn)代網(wǎng)絡(luò)安全管理；第三，要知人善任，人盡其才，要充分發(fā)現(xiàn)個(gè)體的專長(zhǎng)和技能，最大限度地發(fā)揮他們的專業(yè)技能和工作熱忱；第四，制定相應(yīng)的薪酬制度、獎(jiǎng)懲制度，確保網(wǎng)絡(luò)安全隊(duì)伍的工作熱情和穩(wěn)定性。

另外，在做好網(wǎng)絡(luò)安全隊(duì)伍建設(shè)的同時(shí)，不能忽視使用人員的安全教育和技術(shù)培訓(xùn)。通過各種方式強(qiáng)化使用人員的安全防范意識(shí)，做到使用人員掌握必要的網(wǎng)絡(luò)安全技術(shù)，規(guī)范化使用網(wǎng)絡(luò)資源與網(wǎng)絡(luò)數(shù)據(jù)的獲取，只有網(wǎng)絡(luò)管理人員和使用人員的共同努力，盡最大可能控制、減少危害網(wǎng)絡(luò)安全的行為，把不安全因素降到最低。只有共同努力，才能保障計(jì)算機(jī)網(wǎng)絡(luò)的安全運(yùn)行，從而保障網(wǎng)絡(luò)用戶的利益。

4 結(jié)語(yǔ)

伴隨著計(jì)算機(jī)軟硬件技術(shù)、并行技術(shù)、通訊終端智能化日新月異的發(fā)展，計(jì)算能力的極大提高，網(wǎng)絡(luò)應(yīng)用已深入到的各個(gè)領(lǐng)域，已成為各行各業(yè)或不可缺的工具和媒介，因此，網(wǎng)絡(luò)安全問題不僅對(duì)一個(gè)國(guó)家一個(gè)政府面臨著巨大地挑戰(zhàn)，對(duì)個(gè)人同樣面臨著巨大地挑戰(zhàn)。本文簡(jiǎn)要的闡述了網(wǎng)絡(luò)信息存在的主要安全隱患，并探討了計(jì)算機(jī)網(wǎng)絡(luò)的各種安全防范措施。

總之，計(jì)算機(jī)網(wǎng)絡(luò)信息安全涉及到國(guó)家建設(shè)各領(lǐng)域及個(gè)人生活的方方面面，因此，首先需要每個(gè)人加強(qiáng)學(xué)習(xí)增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，提高安全風(fēng)險(xiǎn)防范技能；其次要建立建全安全管理制度，從制度上最大限度地把安全風(fēng)險(xiǎn)降到最??；再次盡可能采用先進(jìn)設(shè)備，應(yīng)用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，從技術(shù)層面最大限度地把安全風(fēng)險(xiǎn)控制到最小。只有這樣才能保證網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，減少損失或不受損失。