袁靜

天津醫(yī)學高等?？茖W校

網絡安全與技術的研究與探討

袁靜

天津醫(yī)學高等?？茖W校

信息技術的飛速發(fā)展為國家、各公私有企業(yè)及人民群眾均帶來了不可預測的便利，極大提高了政府及企業(yè)的工作效率。但在網絡技術的快速發(fā)展的同時，同時也體現(xiàn)出事物的兩面性。信息技術的應用中存在著很大的安全漏洞，對安全發(fā)展網絡、健康發(fā)展網絡技術的問題需要做進一步的研究并提出有效的解決辦法。在網絡技術運用的安全方法、對網絡健康環(huán)境的維護等各方面需要做出更多的努力。就此，提出網絡信息安全技術體系這一系統(tǒng)，這一系統(tǒng)有很多種類的安全模式，如IPv6安全、無線安全和嵌入式系統(tǒng)安全等。網絡信息技術的發(fā)展將在這種系統(tǒng)的規(guī)范下走上健康的發(fā)展道路，各項維護安全的信息技術將會與其他各種技術進行深度融合，尤其監(jiān)控技術，將會被深入運用至信息技術安全管理范疇。

信息網絡 安全 技術

1 網絡安全現(xiàn)狀

現(xiàn)今階段，我國互聯(lián)網已取得飛速發(fā)展，技術及其他方面均取得較大突破。與此同時，網絡信息技術的安全問題也不斷出現(xiàn)新的狀況。下面對現(xiàn)階段的各種網絡信息技術安全問題做一個簡單總結。

（1）大量相關人員利用網絡安全漏洞進行違法操作，導致網絡犯罪大面積出現(xiàn)，甚至成為一種負面發(fā)展的趨勢。拿灰鴿子病毒舉例來講，此病毒的制作到最終侵害用戶個人信息甚至嚴重者侵害私人財產問題，已經發(fā)展成為一種輪流作業(yè)的狀態(tài)。

（2）手機的普遍應用，及無線網絡的大面積覆蓋，用手機等移動設備在公共場所登錄無線的人數成倍增加。這就為安全漏洞提供了更大空間，也成為網絡安全問題出現(xiàn)最多、最難管控的一方面。

（3）現(xiàn)目前對于垃圾郵件的處理已有很大成效，但垃圾郵件仍然是影響網絡安全的一個重要因素。

（4）相對比早先時期，網絡漏洞被利用的時間大大縮短。很多漏洞更加輕易地被攻擊。

（5）在網絡漏洞被攻擊的時間縮短的同時，漏洞攻擊技術也越來越低。

（6）DoS攻擊變得越來越多，甚至成為網絡攻擊的常用手段。這種手段的攻擊手法不易被發(fā)現(xiàn)，更加難以查到攻擊者。很多攻擊者采用非常具有威脅性的攻擊手段，不易察覺。

（7）在各瀏覽器的安裝過程中，放入部分插件進行安裝。當瀏覽器出現(xiàn)問題，普通的修復功能并不能夠修復網絡漏洞。

（8）在計算機用戶瀏覽網頁時，一些常用網站上被安裝木馬病毒，一旦打開這個網頁，木馬就自動進入到計算機內。

2 網絡安全技術

面對著現(xiàn)階段各種網絡信息安全技術問題的日益暴露，我國也隨之提出了相應的解決辦法?，F(xiàn)階段我國主要維護網絡安全的技術有以下幾種：

2.1 首先是廣泛使用的防火墻技術

這項技術的應用是在兩個及多個網絡之間建立一道安全墻，來確保本地網絡安全運行。此技術包括軟硬件兩個部分，是多個系統(tǒng)的組合。防火墻技術對網絡信息的維護辦法是通過用戶選擇是否允許新網頁或應用程序的出現(xiàn)并運行，將用戶不希望出現(xiàn)的、運行的程序進行阻止。通過用戶自己選擇來保護網絡的安全運行，對涉及到內部網絡的所有程序進行安全考察并控制，自身就具有很強的防止網絡被控制的功能。對防火墻的設置及管理只能由被授權的管理員進行操作，通過邊界控制對網絡安全進行有效維護。

2.2 VPN技術的運用

此技術全稱為虛擬專用網絡技術，指的是在公共網絡環(huán)境區(qū)域內，建立私有專用網絡。所有的網絡數據均通過加密通道進入到公共網絡空間中。在此基礎上，對兩個及多個不同企業(yè)之間的信息傳輸設立唯一的傳輸通道。該技術憑借公共網絡安全技術為企業(yè)各個部門之間保持安全的網絡運行環(huán)境及安全的互聯(lián)網服務。讓VPN平臺之上運行的所有信息數據享有最大程度的安全可靠性。

2.3 IDS技術的運用

該技術全稱為入侵檢測系統(tǒng)技術，這種技術是一種處于主動地位的網絡安全技術。它能夠主動對網絡內部、外部各項操作進行實時保護，一旦計算機網絡安全受到侵犯，他就會自動對不安全信息進行攔截，維護網絡安全。

2.4 IPS技術

該技術全稱為入侵防御系統(tǒng)技術，它也是一種主動維護網絡安全的技術手段，為網絡安全提供實時保護。它能夠對網絡運行中隱藏的不良數據包自動檢測，對含有攻擊行為的網絡數據進行主動攔截并控制。阻止具有危險性的網絡數據進入網絡平臺，維護網絡運行安全。

2.5 網絡隔離技術

此項技術的主要目的在于隔離所有帶有威脅性質的信息，在網絡信息運行時自動將這些不安全的網絡因素控制在外。該技術能夠在安全網絡信息不泄露的情況下完成網絡數據的安全交換。網絡隔離技術包括很多種，比如物理隔離、協(xié)議隔離以及之前提到的VPN隔離技術等。不論哪種隔離技術，都是對網絡數據和信息的隔離。

3 結論

眾所周知，網絡信息安全問題為國內外信息技術領域帶來的損失嚴重程度有多惡劣。維護網絡環(huán)境的健康發(fā)展，保護網絡信息安全對于網絡信息技術的發(fā)展來說至關重要。維護網絡信息技術安全的技術手段將會與其他先進技術深度融合，一些獨立存在和使用的信息技術將會與其相關的技術互相聯(lián)系互相依存，帶來一加一大于二的應用效果。并且，在各項技術的發(fā)展同時，信息監(jiān)控技術將會成為保護互聯(lián)網安全的主要手段，此項技術一定會越來越成熟并廣泛應用在各信息技術領域。

[1]任偉.無線網絡安全問題初探[J].信息網絡安全，2012(01)

[2]李大光.世界各國網絡安全建設掠影[J].秘書工作，2011(05)

袁靜，1977-，女，河北黃驊市人，現(xiàn)就職于天津醫(yī)學高等?？茖W校，助理會計師。