乜國(guó)雷

[摘要]隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展和普及，信息技術(shù)已經(jīng)滲透到人們生活的各個(gè)方面，同時(shí)也帶來(lái)諸多網(wǎng)絡(luò)安全隱患。針對(duì)目前常見(jiàn)的網(wǎng)絡(luò)安全隱患提出諸多有效防范網(wǎng)絡(luò)安全的對(duì)策。

[關(guān)鍵詞]網(wǎng)絡(luò)安全防范對(duì)策口

中圖分類(lèi)號(hào)：TP3文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1671—7597(2009)1010071—01

一、引言

隨著計(jì)算機(jī)應(yīng)用范圍的擴(kuò)大和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，計(jì)算機(jī)信息技術(shù)已經(jīng)滲透到人們生活的方方面面，金融，財(cái)務(wù)等經(jīng)濟(jì)行為都已經(jīng)基本實(shí)現(xiàn)網(wǎng)絡(luò)化。然而，越來(lái)越開(kāi)放的信息系統(tǒng)也帶來(lái)了眾多安全隱患，黑客和反黑客、破壞和反破壞的斗爭(zhēng)愈演愈烈。

二、影響網(wǎng)絡(luò)安全的主要因素

1，信息泄密：主要表現(xiàn)為網(wǎng)絡(luò)上的信息被竊聽(tīng)，這種僅竊聽(tīng)而不破壞網(wǎng)絡(luò)中傳輸信息的網(wǎng)絡(luò)侵犯者被稱(chēng)為消極侵犯者；2，信息被篡改：這是純粹的信息破壞，這樣的網(wǎng)絡(luò)侵犯被稱(chēng)為積極侵犯者。積極侵犯者截取網(wǎng)上的信息包，并對(duì)之進(jìn)行更改使之失效，或者故意添加一些有利于自己的信息，起到信息誤導(dǎo)的作用。其破壞作用大，危害性極強(qiáng)；3，傳輸非法信息流：只允許用戶(hù)同其他用戶(hù)進(jìn)行特定類(lèi)型的通信，但禁止其它類(lèi)型的通信，如允許電子郵件傳輸而禁止文件傳送；4，網(wǎng)絡(luò)資源的錯(cuò)誤使用：如不合理的資源訪問(wèn)控制，一些資源有可能被偶然或故意地破壞；5，非法使用網(wǎng)絡(luò)資源：非法用戶(hù)登錄進(jìn)入系統(tǒng)使用網(wǎng)絡(luò)資源，造成資源的消耗，損害了合法用戶(hù)的利益；6，環(huán)境影響：自然環(huán)境和社會(huì)環(huán)境對(duì)計(jì)算機(jī)網(wǎng)絡(luò)都會(huì)產(chǎn)生極大的不良影響。如惡劣的天氣、地震災(zāi)害、意外事故都會(huì)對(duì)網(wǎng)絡(luò)造成損害和影響；7，軟件漏洞：軟件漏洞包括以下幾個(gè)方面：操作系統(tǒng)、數(shù)據(jù)庫(kù)及應(yīng)用軟件、TCP／IP協(xié)議、網(wǎng)絡(luò)軟件和服務(wù)、密碼設(shè)置等的安全漏洞。這些漏洞一旦遭受電腦病毒攻擊，就會(huì)帶來(lái)災(zāi)難性的后果；8，人為安全因素：除了技術(shù)層面上的原因外，人為的因素也構(gòu)成了目前較為突出的安全因素，無(wú)論系統(tǒng)的功能是多么強(qiáng)大或者配備了多少安全設(shè)施，如果管理人員不按規(guī)定正確地使用，甚至人為露系統(tǒng)的關(guān)鍵信息，則其造成的安全后果是難以量的，這主要表現(xiàn)在管理措施不完善，安全意識(shí)薄，管理人員的誤操作等。

三、網(wǎng)絡(luò)安全管理技術(shù)

1物理安全：除了要保證要有電腦鎖之外，更多的要注意防火，要將電線和網(wǎng)絡(luò)放在比較隱蔽的地方。我們還要準(zhǔn)備UPS，以確保網(wǎng)絡(luò)能夠以持續(xù)的電壓運(yùn)行，在電子學(xué)中，峰值電壓是一個(gè)非常重要的概念，峰值電壓高的時(shí)候可以燒壞電器，迫使網(wǎng)絡(luò)癱瘓，峰值電壓最小的時(shí)候，網(wǎng)絡(luò)根本不能運(yùn)行。使用UPS可以排除這些意外。另外要做好防老鼠咬壞網(wǎng)線。2，系統(tǒng)安全(口令安全)：要盡量使用大小寫(xiě)字母和數(shù)字以及特殊符號(hào)混合的密碼，但是自己要記住。另外最好不要使用空口令或者是帶有空格的，這樣很容易被一些黑客識(shí)破。也可以在屏保、重要的應(yīng)用程序和文件上添加密碼，以確保雙重安全。3，打補(bǔ)丁：要及時(shí)的對(duì)系統(tǒng)補(bǔ)丁進(jìn)行更新，大多數(shù)病毒和黑客都是通過(guò)系統(tǒng)漏洞進(jìn)來(lái)的，例如風(fēng)靡全球臭名昭著的振蕩波就是利用了微軟的漏洞ms04-011進(jìn)來(lái)的。還有一直殺不掉的SOLSERVER上的病毒slammer也是通過(guò)SOL的漏洞進(jìn)來(lái)的。所以要及時(shí)對(duì)系統(tǒng)和應(yīng)用程序打上最新的補(bǔ)丁，例如IE、OUTLOOK、SOL、OFFICE等應(yīng)用程序。另外要把那些不需要的服務(wù)關(guān)閉，例如TELNET，還有關(guān)閉Guset帳戶(hù)等。4，安裝防病毒軟件：病毒掃描就是對(duì)機(jī)器中的所有文件和郵件內(nèi)容以及帶有，exe的可執(zhí)行文件進(jìn)行掃描，掃描的結(jié)果包括清除病毒，刪除被感染文件，或?qū)⒈桓腥疚募筒《痉旁谝桓綦x文件夾里面。要對(duì)全網(wǎng)的機(jī)器從網(wǎng)站服務(wù)器到郵件服務(wù)器到文件服務(wù)器到客戶(hù)機(jī)都要安裝殺毒軟件，并保持最新的病毒庫(kù)。因?yàn)椴《疽坏┻M(jìn)入電腦，它會(huì)瘋狂的自我復(fù)制，遍布全網(wǎng)，造成的危害巨大，甚至可以使得系統(tǒng)崩潰，丟失所有的重要資料。所以至少每周一次對(duì)全網(wǎng)的電腦進(jìn)行集中殺毒，并定期的清除隔離病毒的文件夾。5，應(yīng)用程序：病毒有超過(guò)一半都是通過(guò)電子郵件進(jìn)來(lái)的，所以除了在郵件服務(wù)器上安裝防病毒軟件之外，還要對(duì)Pc機(jī)上的outlook防護(hù)，用戶(hù)要提高警惕性，當(dāng)收到那些無(wú)標(biāo)題的郵件，或是不認(rèn)識(shí)的人發(fā)過(guò)來(lái)的，或是全是英語(yǔ)例如什么happy99，money，然后又帶有一個(gè)附件的郵件，建議用戶(hù)最好直接刪除，不要去點(diǎn)擊附件，因?yàn)榘俜种攀陨鲜遣《尽３瞬蝗ゲ榭催@些郵件之外，用戶(hù)還要利用一下outlook中帶有的黑名單功能和郵件過(guò)慮的功能。很多黑客都是通過(guò)用戶(hù)訪問(wèn)網(wǎng)頁(yè)的時(shí)候進(jìn)來(lái)的。6，代理服務(wù)器：代理服務(wù)器最先被利用的目的是可以加速訪問(wèn)用戶(hù)經(jīng)?？吹木W(wǎng)站，因?yàn)榇矸?wù)器都有緩沖的功能，在這里可以保留一些網(wǎng)站與IP地址的對(duì)應(yīng)關(guān)系。代理服務(wù)器的優(yōu)點(diǎn)是可以隱藏內(nèi)網(wǎng)的機(jī)器，口這樣可以防止黑客的直接攻擊，另外可以節(jié)省公網(wǎng)IP。缺點(diǎn)就是每次都要經(jīng)由服務(wù)器，這樣訪問(wèn)速度會(huì)變慢。另外當(dāng)代理服務(wù)器被攻擊或者是損壞的時(shí)候，其余電腦將不能訪問(wèn)網(wǎng)絡(luò)。7，數(shù)據(jù)加密技術(shù)：密碼技術(shù)即為對(duì)數(shù)據(jù)進(jìn)行加密。是為了提高信息系統(tǒng)與數(shù)據(jù)的安全性和保密性，防止機(jī)密數(shù)據(jù)被外部破譯而采用的主要技術(shù)手段之一。密碼技術(shù)主要分為數(shù)據(jù)傳輸技術(shù)、數(shù)據(jù)存儲(chǔ)技術(shù)、數(shù)據(jù)完整性的鑒別技術(shù)和密鑰管理技術(shù)。8，防火墻：防火墻是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信任的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它可通過(guò)監(jiān)測(cè)、限制及更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽內(nèi)部網(wǎng)絡(luò)的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。在邏輯上，防火墻是一個(gè)分離器，一個(gè)限制器，也是一個(gè)分析器，它有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻基本上是一個(gè)獨(dú)立的進(jìn)程或一組緊密結(jié)合的進(jìn)程，控制經(jīng)過(guò)防火墻的網(wǎng)絡(luò)應(yīng)用程序的通信流量。一般來(lái)說(shuō)，防火墻置于公共網(wǎng)絡(luò)(如Internet)入口處。它的作用是確保一個(gè)單位內(nèi)的網(wǎng)絡(luò)與Internet之間所有的通信均符合該單位的安全策略。

四、結(jié)語(yǔ)

隨著計(jì)算機(jī)技術(shù)和通信技術(shù)的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)將日益成為重要信息交換手段，滲透到社會(huì)生活的各個(gè)領(lǐng)域。因此，認(rèn)清網(wǎng)絡(luò)的脆弱性和潛在威脅，采取強(qiáng)有力的安全策略，對(duì)于保障網(wǎng)絡(luò)的安全性將變得十分重要?？傊?jì)算機(jī)網(wǎng)絡(luò)安全在21世紀(jì)將成為計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的關(guān)鍵技術(shù)。當(dāng)我們步入信息社會(huì)后，信息，這一社會(huì)發(fā)展的重要戰(zhàn)略資源需要網(wǎng)絡(luò)安全技術(shù)的有力保障，才能形成社會(huì)發(fā)展的推動(dòng)力。我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的研究和產(chǎn)品開(kāi)發(fā)仍處于起步階段，仍有大量的工作需要我們?nèi)パ芯俊㈤_(kāi)發(fā)和探索。