計算機網絡安全技術研究

吳　慧

[摘要]隨著互聯網的飛速發展，網絡安全逐漸成為一個潛在的巨大問題。隨著網絡安全面臨的威脅越來越多，網絡安全技術也隨之增多，網絡安全的防范措施也越來越多。就網絡安全面臨的威脅、采取的安全技術和安全措施進行詳細地分析。

[關鍵詞]網絡安全 威脅 技術 防范措施

中圖分類號：TP3文獻標識碼：A文章編號：1671－7597（2009）0310040－01

就目前而言，全世界的計算機都將通過Internet聯到一起，信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在，網絡安全風險日漸嚴重和復雜。

一、網絡安全的主要威脅

（一）軟件漏洞。每一個操作系統或網絡軟件都不可能是無缺陷和漏洞的，這就使我們的計算機處于危險的境地，一旦連接入網，將成為眾矢之的。就連我們安裝的Windows操作系統，作為系統軟件還需要我們經常進行更新，更何況是我們安裝的普通的軟件，都會存在一定的漏洞的。

（二）安全配置不當。安全配置不當造成安全漏洞，例如，如我我們不能正確配置防火墻，那么它根本不起作用。同時，對于特定的網絡應用程序，當它啟動時，可能就會打開了一系列的安全缺口，許多與該軟件捆綁在一起的應用軟件也會被啟用。只有用戶將該程序禁止或對其進行正確配置，才能避免安全隱患。

（三）安全意識不強。用戶口令選擇不慎或將自己的帳號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。例如有的人將自己的計算機不設置密碼或者設置為‘123456等容易破譯的密碼，都會給計算機帶來一定的威脅。

（四）病毒。目前數據安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數據，影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點。因此，提高對病毒的防范刻不容緩。

（五）黑客。對于計算機數據安全構成威脅的另一個方面是來自電腦黑客（Hacker）。電腦黑客利用系統中的安全漏洞非法進入他人計算機系統，其危害性非常大。從某種意義上講，黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。

二、幾種常用的網絡安全技術

（一）防火墻技術。防火墻技術是指網絡之間通過預定義的安全策略，對內外網通信強制實施訪問控制的安全應用措施。它對兩個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。然而，防火墻也并非人們想象的那樣不可滲透。在過去的統計中曾遭受過黑客入侵的網絡用戶有三分之一是有防火墻保護的，也就是說要保證網絡信息的安全還必須有其他一系列措施。

（二）數據加密技術。數據加密技術就是對信息進行重新編碼，從而隱藏信息內容，使非法用戶無法獲取信息的真實內容的一種技術手段。數據加密技術是為提高信息系統及數據的安全性和保密性，防止秘密數據被外部破析所采用的主要手段之一。

（三）漏洞掃描技術。漏洞掃描是自動檢測遠端或本地主機安全的技術，它查詢TCP/IP各種服務的端口，并記錄目標主機的響應，收集關于某些特定項目的有用信息。這項技術的具體實現就是安全掃描程序。掃描程序可以在很短的時間內查出現存的安全脆弱點。掃描程序開發者利用可得到的攻擊方法，并把它們集成到整個掃描中，掃描后以統計的格式輸出，便于參考和分析。

三、確保計算機網絡安全的防范措施

（一）網絡系統結構設計合理與否是網絡安全運行的關鍵。全面分析網絡系統設計的每個環節是建立安全可靠的計算機網絡工程的首要任務。應在認真研究的基礎上下大氣力抓好網絡運行質量的設計方案。在總體設計時要注意以下幾個問題:由于局域網采用的是以廣播為技術基礎的以太網，任何兩個節點之間的通信數據包,不僅被兩個節點的網卡所接收,同時也被處在同一以太網上的任何一個節點的網卡所截取。因此,只要接入以太網上的任一節點進行偵聽,就可以捕獲發生在這個以太網上的所有數據包，對其進行解包分析,從而竊取關鍵信息。

（二）強化計算機管理是網絡系統安全的保證。加強設施管理,確保計算機網絡系統實體安全。建立健全安全管理制度,防止非法用戶進入計算機控制室和各種非法行為的發生;注重在保護計算機系統、網絡服務器、打印機等外部設備和能信鏈路上狠下功夫,并不定期的對運行環境條件(溫度、濕度、清潔度、三防措施、供電接頭、志線及設備)進行檢查、測試和維護;著力改善抑制和防止電磁泄漏的能力,確保計算機系統有一個良好的電磁兼容的工作環境。

（三）強化訪問控制,力促計算機網絡系統運行正常。訪問控制是網絡安全防范和保護的主要措施,它的任務是保證網絡資源不被非法用戶使用和非常訪問,是網絡安全最重要的核心策略之一。第一,建立入網訪問功能模塊。入網訪問控制為網絡提供了第一層訪問控制。它允許哪些用戶可以登錄到網絡服務器并獲取網絡資源,控制準許用戶入網的時間和準許他們在哪臺工作站入網。第二,建立網絡的權限控制模塊。網絡的權限控制是針對網絡非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權限。第三,建立屬性安全服務模塊。屬性安全控制可以將給定的屬性與網絡服務器的文件、目錄和網絡設備聯系起來。屬性安全在權限安全的基礎上提供更進一步的安全性。第四,建立網絡服務器安全設置模塊。網絡服務器的安全控制包括設置口令鎖定服務器控制臺;設置服務器登錄時間限制、非法訪問者檢測和關閉的時間間隔;安裝非法防問設備等。安裝非法防問裝置最有效的設施是安裝防火墻。第五,建立檔案信息加密制度。保密性是計算機系統安全的一個重要方面,主要是利用密碼信息對加密數據進行處理,防止數據非法泄漏。因此對要傳輸的信息和存儲在各種介質上的數據按密級進行加密是行之有效的保護措施之一。第六,建立網絡智能型日志系統。日志系統具有綜合性數據記錄功能和自動分類檢索能力。在該系統中,日志將記錄自某用戶登錄時起,到其退出系統時止,這所執行的所有操作,包括登錄失敗操作,對數據庫的操作及系統功能的使用。日志所記錄的內容有執行某操作的用戶保執行操作的機器IP地址操作類型操作對象及操作執行時間等，以備日后審計核查之用。第七,建立完善的備份及恢復機制。確保在任何情況下使重要數據均能最大限度地得到恢復。

由此看來，網絡安全孕育著無限的機遇和挑戰，作為一個熱門的研究領域和其擁有的重要戰略意義，相信未來網絡安全技術將會取得更加長足的發展。

參考文獻：

[1]楊明等譯，密碼學與網絡安全：原理與實踐[M].第二版.北京：電子工業出版社.

[2]William Stallings.網絡安全基礎教程：應用與標準（英文影印版）[M].北京：清華大學出版社.

作者簡介：

吳慧，女，漢，河北省石家莊，工學學士，助教，主研方向：計算機網絡。