網絡信息安全的現狀與防御

陳海州

[摘要]隨著網絡技術的飛速發展和廣泛應用,信息安全問題正日益突出顯現出來,受到越來越多的關注。介紹網絡信息安全的現狀,探討網絡信息安全的內涵,分析網絡信息安全的主要威脅,最后給出網絡信息安全的實現技術和防范措施,以保障計算機網絡的信息安全,從而充分發揮計算機網絡的作用。

[關鍵詞]計算機網絡安全安全管理密鑰安全技術

中圖分類號:TP3文獻標識碼:A文章編號:1671-7597(2009)0710045-01

一、網絡信息安全的內涵

網絡安全從其本質上講就是網絡上的信息安全,指網絡系統硬件、軟件及其系統中數據的安全。網絡信息的傳輸、存儲、處理和使用都要求處于安全狀態。可見,網絡安全至少應包括靜態安全和動態安全兩種。靜態安全是指信息在沒有傳輸和處理的狀態下信息內容的秘密性、完整性和真實性;動態安全是指信息在傳輸過程中不被篡改、竊取、遺失和破壞。

二、影響網絡安全的主要因素

隨著計算機網絡的普及,網絡安全問題成了人們關心的焦點,影響計算機網絡安全的主要因素有:1.TCP/IP的脆弱性。作為所有網絡安全協議基石的TCP/IP協議,其本身對于網絡安全性考慮欠缺,這就使攻擊者可以利用它的安全缺陷來實施網絡攻擊。2.軟件系統的不完善性造成了網絡安全漏洞,給攻擊者打開方便之門。3.網絡結構的不安全性。由于因特網采用了網間網技術,因此當兩臺主機進行通信時,攻擊者利用一臺處于用戶數據流傳輸路徑上的主機,就可以劫持用戶的數據包。4.缺乏安全意識和策略。由于人們普遍缺乏安全意識,網絡中許多安全屏障形同虛設。如為了避開防火墻的額外認證,直接進行PPP連接,給他人留下可乘之機等。5.管理制度不健全,網絡管理、維護任其自然。

三、網絡信息安全的現狀

中國互聯網絡信息中心(CNNIC)13日發布了《第23次中國互聯網絡發展狀況統計報告》。報告顯示,截至2008年底,中國網民數達到2.98億,手機網民數超1億達1.137億。iResearch艾瑞市場咨詢根據公安部公共信息網絡安全監察局統計數據顯示,2006年中國(大陸)病毒造成的主要危害情況:“瀏覽器配置被修改”是用戶提及率最高的選項,達20.9%,其次病毒造成的影響還表現為“數據受損或丟失”18%,“系統使用受限”16.1%,“密碼被盜”13.1%,另外“受到病毒非法遠程控制”提及率為6.1%,“無影響”的只有4.2%。

(一)計算機犯罪案件逐年遞增。計算機犯罪對全球造成了前所未有的新威脅,犯罪學家預言未來信息化社會犯罪的形式將主要是計算機網絡犯罪。我國自1986年深圳發生第一起計算機犯罪案件以來,計算機犯罪呈直線上升趨勢,犯罪手段也日趨技術化、多樣化,犯罪領域也不斷擴展,許多傳統犯罪形式在互聯網上都能找到影子,而且其危害性已遠遠超過傳統犯罪。

(二)計算機病毒危害突出。計算機病毒是一種人為編制的程序,能在計算機系統運行的過程中自身精確地拷貝或有修改地拷貝到其他程序體內,給計算機系統帶來某種故障或使其完全癱瘓,它具有傳染性、隱蔽性、激發性、復制性、破壞性等特點。隨著互聯網的發展,計算機病毒的種類急劇增加,擴散速度大大加快,受感染的范圍也越來越廣。據粗略統計,全世界已發現的計算機病毒的種類有上萬種,并且正以平均每月300-500的速度瘋狂增長。近年來先后爆發的CIH病毒、愛蟲病毒、求職信病毒、尼姆達病毒等對網絡造成的危害極大,許多網絡系統遭病毒感染,造成了極大的損失。

(三)黑客攻擊手段多樣。網絡空間是一個無疆界的、開放的領域,無論在什么時間,跨部門、跨地區、跨國界的網上攻擊都可能發生。目前世界上有20多萬個黑客網站,其攻擊方法達幾千種之多,每當一種新的攻擊手段產生,便能在一周內傳遍世界,對計算機網絡造成各種破壞。在國內經濟、金融領域,黑客通過竊取網絡系統的口令和密碼,非法進入網絡金融系統,篡改數據、盜用資金,嚴重破壞了正常的金融秩序。在國家安全領域內,黑客利用計算機控制國家機密的軍事指揮系統成為可能。

四、安全防范重在管理

在網絡安全中,無論從采用的管理模型,還是技術控制,最重要的還是貫徹始終的安全管理。管理是多方面的,有信息的管理、人員的管理、制度的管理、機構的管理等,它的作用也是最關鍵的,是網絡安全防范中的靈魂。

在機構或部門中,各層次人員的責任感,對信息安全的認識、理解和重視程度,都與網絡安全息息相關。所以信息安全管理至少需要組織中的所有雇員的參與,此外還需要供應商、顧客或股東的參與和信息安全的專家建議。在信息系統設計階段就將安全要求和控制一體化考慮進去,則成本會更低、效率會更高。

五、網絡信息系統的安全防御

(一)防火墻技術。根據CNCERT/CC調查顯示,在各類網絡安全技術使用中,防火墻的使用率最高達到76.5%。防火墻的使用比例較高主要是因為它價格比較便宜,易安裝,并可在線升級等特點。防火墻是設置在被保護網絡和外部網絡之間的一道屏障,以防止發生不可預測的、潛在破壞性的侵入。它通過監測、限制、更改跨越防火墻的數據流,盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況,以此來實現網絡的安全保護。

(二)認證技術。認證是防止主動攻擊的重要技術,它對開放環境中的各種消息系統的安全有重要作用,認證的主要目的有兩個:

1.驗證信息的發送者是真正的主人。

2.驗證信息的完整性,保證信息在傳送過程中未被竄改、重放或延遲等。目前有關認證的主要技術有:消息認證,身份認證和數字簽名。消息認證和身份認證解決了通信雙方利害一致條件下防止第三者偽裝和破壞的問題。數字簽名能夠防止他人冒名進行信息發送和接收,以及防止本人事后否認已進行過的發送和接收活動,數字簽名使用的是公鑰密碼技術RSA非對稱加密法,安全性很高。

(三)信息加密技術。加密是實現信息存儲和傳輸保密性的一種重要手段。信息加密的方法有對稱密鑰加密和非對稱密鑰加密,兩種方法各有所長,可以結合使用,互補長短。對稱密鑰加密,加密解密速度快、算法易實現、安全性好,缺點是密鑰長度短、密碼空間小、“窮舉”方式進攻的代價小。非對稱密鑰加密,容易實現密鑰管理,便于數字簽名,缺點是算法較復雜,加密解密花費時間長。加密技術中的另一重要的問題是密鑰管理,主要考慮密鑰設置協議、密鑰分配、密鑰保護、密鑰產生及進入等方面的問題。

六、結語

隨著網絡和計算機技術日新月異的飛速發展,新的安全問題不斷產生和變化。因此網絡信息的安全必須依靠不斷創新的技術進步與應用、自身管理制度的不斷完善和加強、網絡工作人員素質的不斷提高等措施來保障。同時要加快網絡信息安全技術手段的研究和創新,從而使網絡的信息能安全可靠地為廣大用戶服務。

參考文獻:

[1]朱理森、張守連,計算機網絡應用技術[M].北京:專利文獻出版社,2001.

[2]劉占全,網絡管理與防火墻[M].北京:人民郵電出版社,1999.

[3]張千里、陳光英,網絡安全新技術[M].北京:人民郵電出版社,2003.

[4]陳愛民,計算機的安全與保密[M].北京:電子工業出版社,2002.