◆邵 全

(國網(wǎng)十堰供電公司 湖北 442000)

淺析層次化網(wǎng)絡(luò)安全威脅發(fā)展態(tài)勢與應(yīng)對方法

◆邵 全

(國網(wǎng)十堰供電公司 湖北 442000)

層次化網(wǎng)絡(luò)快速發(fā)展的同時也存在著一些安全隱患，由于網(wǎng)絡(luò)的開放性和多樣性，一些配置的錯誤，糟糕的管理和黑客攻擊現(xiàn)象層出不窮，給互聯(lián)網(wǎng)的安全發(fā)展環(huán)境帶來了嚴(yán)重的阻礙，本文對層次化網(wǎng)絡(luò)做了基本概述，對網(wǎng)絡(luò)中存在的安全問題做了總結(jié)，并提出了相應(yīng)的應(yīng)對方法，希望能幫助互聯(lián)網(wǎng)創(chuàng)造一個安全發(fā)展的環(huán)境。

層次化網(wǎng)絡(luò)；網(wǎng)絡(luò)發(fā)展中存在的風(fēng)險；危及應(yīng)對措施

0 引言

在互聯(lián)網(wǎng)高速發(fā)展的21世紀(jì)，我們的生活中處處可見網(wǎng)絡(luò)的身影，網(wǎng)絡(luò)帶給了我們許多生活的便利，在信息傳遞方面的作用尤為突出，而層次化網(wǎng)絡(luò)的出現(xiàn)對于企業(yè)管理有著重要的意義。由于網(wǎng)絡(luò)數(shù)據(jù)流通量大且相對復(fù)雜，這對于設(shè)備的運行要求也隨之上升，造成一些網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān)大大增長，在一定程度上增加了企業(yè)的運營成本，而層次化網(wǎng)絡(luò)將網(wǎng)絡(luò)數(shù)據(jù)由難化簡，使得數(shù)據(jù)的傳送和接受效率有了大幅度的提升，對于計算機(jī)軟件開發(fā)人員，程序編輯人員，網(wǎng)絡(luò)維護(hù)人員等企業(yè)內(nèi)部工作人員而言，可以很容易的掌握一些規(guī)范細(xì)節(jié)，由于數(shù)據(jù)難度性降低，數(shù)據(jù)的接受和處理變得簡單，對于工作人員的要求也隨之下降，企業(yè)在人員方面的成本也能降低，另一方面，分層設(shè)計對于錯誤的控制有著明顯的作用，由于各層次間相互獨立，這使得錯誤數(shù)據(jù)的傳輸發(fā)生困難，對于網(wǎng)絡(luò)安全維護(hù)的意義十分重大。

1 層次化網(wǎng)絡(luò)發(fā)展的意義

計算機(jī)網(wǎng)路層次化主要分為七個方面，分別為：應(yīng)用層、展示層、會晤層、傳送層、網(wǎng)絡(luò)層、物理層。連接層，這七個層析大致上將整個計算機(jī)覆蓋了，將網(wǎng)絡(luò)問題和網(wǎng)絡(luò)數(shù)據(jù)處理方法變得更簡易，使得復(fù)雜的網(wǎng)絡(luò)具體化，對于一些企業(yè)而言，網(wǎng)絡(luò)數(shù)據(jù)的處理變得更具有靈活性，工作人員能將網(wǎng)絡(luò)數(shù)據(jù)從結(jié)構(gòu)上進(jìn)行分割，然后分為不同部分分別處理，各所長各有發(fā)揮對于整個體系而言擁有很大的優(yōu)點，不僅工作難度大大降低，工作效率也隨之上升，由于各個部門分開工作，也能加強(qiáng)彼此之間數(shù)據(jù)的溝通，對于一些錯誤數(shù)據(jù)能及時發(fā)現(xiàn)并且改正，對于企業(yè)互聯(lián)網(wǎng)的發(fā)展起到促進(jìn)作用，而且多人分工合作對于容錯率方面的要求也隨之降低，企業(yè)花費資金維護(hù)互聯(lián)網(wǎng)建設(shè)的成本也隨之降低，能有效促使整個企業(yè)朝著標(biāo)準(zhǔn)化、規(guī)范化方向發(fā)展，對于整個社會的積極建設(shè)有著難以言喻的作用，同時促進(jìn)各行業(yè)之間信息交流傳送，使得信息的使用效率大大提升，極大一部分由于信息滯后造成的人力物力浪費現(xiàn)象能夠得到遏制，對于整個社會的發(fā)展和中國經(jīng)濟(jì)的發(fā)展大有裨益，互聯(lián)網(wǎng)的發(fā)展促進(jìn)國名經(jīng)濟(jì)水平的發(fā)展，增強(qiáng)中國的綜合國力和國際競爭力，有利于我國在世界平臺獲得更多資源，使得中國的社會主義道路越走越好，人民的生活水平越來越高。

2 層次化網(wǎng)絡(luò)發(fā)展中存在的安全風(fēng)險

互聯(lián)網(wǎng)技術(shù)的高速發(fā)展雖然帶給我們的生活極大的便利，帶給企業(yè)更大的發(fā)展空間和更高的經(jīng)濟(jì)利潤，但我們不可否認(rèn)的是，其中存在的安全問題也給我們造成很大的困擾?；ヂ?lián)網(wǎng)安全問題關(guān)系著一個企業(yè)的發(fā)展，關(guān)系著我們每一個人的信息是否有被泄露的風(fēng)險，關(guān)系著整個國家的建設(shè)，因此黨和國家對于互聯(lián)網(wǎng)技術(shù)存在的風(fēng)險一直處于高度重視，對于互聯(lián)網(wǎng)中存在的主要風(fēng)險，我們可以簡要的概括為以下幾個方面:

2.1 數(shù)據(jù)傳輸和泄露的風(fēng)險

計算機(jī)在實現(xiàn)信息快速交流互換的同時也存在著致命風(fēng)險，網(wǎng)絡(luò)是一個大環(huán)境，在這個環(huán)境下可以衍生出許多不被國家和社會認(rèn)可的非法技術(shù)，一些不法分子可以利用這個無人監(jiān)管的平臺非法牟取利益，而網(wǎng)絡(luò)數(shù)據(jù)又是極易被人竊取篡改的信息，一旦造成信息泄露則會帶給企業(yè)巨大的經(jīng)濟(jì)利益損失，使得企業(yè)的名譽和社會地位一落千丈，更嚴(yán)重則會導(dǎo)致企業(yè)面臨倒閉的風(fēng)險，所以企業(yè)要采取必要的措施來防范風(fēng)險，在計算機(jī)信息的交流傳輸中時刻做好預(yù)防準(zhǔn)備，避免造成信息泄露，保護(hù)好企業(yè)的數(shù)據(jù)安全，維護(hù)企業(yè)的隱私性和內(nèi)幕消息，保證企業(yè)的工作順利進(jìn)行，使得企業(yè)維持穩(wěn)定健康的發(fā)展。

2.2 系統(tǒng)層、應(yīng)用層和管理層安全風(fēng)險

系統(tǒng)層安全風(fēng)險主要研究局域網(wǎng)內(nèi)的網(wǎng)絡(luò)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)，對于相關(guān)安全漏洞和病毒威脅進(jìn)行預(yù)防和管理。一些黑客攻擊主要利用網(wǎng)絡(luò)系統(tǒng)漏洞，使得病毒的入侵有了機(jī)會，病毒對于整個計算機(jī)的破壞作用相當(dāng)嚴(yán)重，對于計算機(jī)中本身存在的資料進(jìn)行盜取和破壞，并且一些企業(yè)的關(guān)聯(lián)計算機(jī)也會受到不同程度的影響，系統(tǒng)的脆弱性使得計算機(jī)很難抵擋來勢洶洶的黑客攻擊，因此我們要及時做好防御措施，保障整個系統(tǒng)的安全，對于防火墻及維護(hù)管理更要上心。應(yīng)用層風(fēng)險主要是由于網(wǎng)絡(luò)環(huán)境中存在著大量的應(yīng)用服務(wù)，資源數(shù)量龐大難免存在安全漏洞，這些漏洞可能是由于自身運行不當(dāng)或人為處理不當(dāng)產(chǎn)生，也有可能是由于資源配置等問題造成，應(yīng)用層風(fēng)險是每個企業(yè)發(fā)展過程中難免遇到的，我們唯一能做的只有加強(qiáng)工作人員的管理水平，盡量降低其工作管理中的錯誤率，使得整個系統(tǒng)的運行和服務(wù)趨于更完美。而管理層安全風(fēng)險是由于企業(yè)內(nèi)部分工不明確，職責(zé)規(guī)定不當(dāng)，安全制度的缺失等因素造成的。

3 層次化網(wǎng)絡(luò)風(fēng)險應(yīng)對方法

對于層次化網(wǎng)絡(luò)中出現(xiàn)的主要風(fēng)險，我們要制定相關(guān)措施來預(yù)防和解決，確保網(wǎng)絡(luò)發(fā)展的安全性。網(wǎng)絡(luò)數(shù)據(jù)在傳輸過程中面臨著許許多多的風(fēng)險，數(shù)據(jù)在傳輸時需要采取相關(guān)保護(hù)措施來預(yù)防，主要可以采用兩種方法：一是采用先進(jìn)的身份驗證技術(shù)，身份驗證可采用兩種方式：第一種方式，相關(guān)人員可以采取別人難以模仿的身份驗證技術(shù)來瀏覽信息，并同時設(shè)置一系列密碼問題，并且設(shè)置一經(jīng)輸入錯誤達(dá)到三次就不能再輸入，一旦發(fā)現(xiàn)黑客入侵則可以立即啟動封鎖模式將信息全部封鎖，短時間內(nèi)不允許任何人訪問直到最高權(quán)限使用者輸入特定的信息才能解鎖，恢復(fù)正常模式，這極大地保證了資料的安全。第二種方式，是采用特定的信息交換方式，比如雙方用同一種方法進(jìn)行數(shù)據(jù)接收或者處理，使得黑客技術(shù)想要突破保護(hù)難上加難。二是采用計算機(jī)防火墻技術(shù)，計算機(jī)防火墻技術(shù)是指在外部網(wǎng)絡(luò)和用戶計算機(jī)之間設(shè)置防火墻。計算機(jī)防火墻可以進(jìn)行信息篩選將不合規(guī)的信息進(jìn)行刪除，對用戶計算機(jī)輸出的信息進(jìn)行檢查，然后烙上獨特的標(biāo)簽將信息傳送到接收用戶計算機(jī)上，確保途中不被修改。使用防火墻可以確保服務(wù)的安全，禁止任何服務(wù)除非有權(quán)限，有效限制非允許訪問客戶對系統(tǒng)的訪問和非法使用數(shù)據(jù)，提高了保密性并且集中了信息交流的管理。對于存在的應(yīng)用層，系統(tǒng)層和管理層的風(fēng)險，企業(yè)要建立合理的安全管理制度并且貫徹落實，提升工作人員的安全意識，對于系統(tǒng)的維護(hù)也要定期進(jìn)行，防止產(chǎn)生漏洞給不法分子有機(jī)可乘，應(yīng)用服務(wù)管理也要派遣相應(yīng)人員時刻管理，對于出現(xiàn)的一些漏洞和BUG及時修改，保證應(yīng)用的服務(wù)性，這些管理措施對于企業(yè)的發(fā)展具有重要的意義。

4 結(jié)論

網(wǎng)絡(luò)的高速發(fā)展本質(zhì)上是一把雙刃劍，我們不能只注重從中獲得的利益而忽視其存在的威脅，時刻提醒自己不斷提升安全意識，不輕易上當(dāng)受騙。每一個人都要為積極創(chuàng)造一個網(wǎng)絡(luò)安全環(huán)境付出努力和動力，企業(yè)也要注重這一問題，黨和國家也要頒發(fā)一系列法律法規(guī)來打擊網(wǎng)絡(luò)違法犯罪活動，為社會創(chuàng)造一個和諧美好的網(wǎng)絡(luò)使用環(huán)境。

[1]李智勇.層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評估方法[J].通訊世界，2016.

[2]楊濱.層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評估方法[J].黑龍江科技信息，2016.

[3]耿仲華.層次化網(wǎng)絡(luò)威脅態(tài)勢量化評估網(wǎng)絡(luò)安全的方法研究[J].煤炭技術(shù)，2011.

[4]龔瓊瑤，丁宏.基于D-S證據(jù)理論的層次化網(wǎng)絡(luò)安全威脅態(tài)勢評估方法[J].計算機(jī)應(yīng)用與軟件，2011.

[5]陳秀真，鄭慶華，管曉宏，林晨光.層次化網(wǎng)絡(luò)安全威脅態(tài)勢量化評估方法[J].軟件學(xué)報，2016.