計算機網絡安全管理技術的開發與應用

摘要:本文就計算機網絡安全技術發展的現狀及現有網絡安全技術面臨的問題和成因進行理論分析，提出解決計算機網絡技術開發與應用的若干建議和意見。

關鍵詞:計算機網絡;網絡安全;網絡安全技術

計算機網絡，是指利用通信線路把具有獨立功能的若干計算機和外部設備連接起來，通過網絡操作系統，網絡管理軟件和網絡通信協議的管理協調，達到資源共享和信息傳遞的計算機系統。

網絡安全是指保護網絡系統的硬件、軟件和系統中的數據，不因外因而使系統連續可靠正常地運行遭到破壞、泄露、更改，不中斷網絡服務。本質上說，網絡安全就是網絡上的信息安全。網絡安全研究領域包括網絡信息的保密性、可用性、完整性、真實性及可控性的相關技術、理論。網絡安全涉及到計算機科學、網絡技術、密碼技術、通信技術、信息安全技術、數論、應用數學、信息論等多學科。

網絡安全技術的三大內容是防火墻技術、入侵檢測技術以及防病毒技術。

一、網絡安全及網絡安全技術發展現狀

計算機網絡是基于網絡可識別的網絡協議基礎上的各種網絡應用的完整組合，協議本身及應用都可能發生問題，網絡安全問題包括網絡所使用的協議的設計問題，也包括實現協議及應用軟件，還包含人為因素和系統管理失誤等網絡安全問題。

針對網絡安全問題，網絡安全商試圖通過發展各種安全技術來防范，如:訪問控制技術、密碼技術、防火墻系統、計算機病毒防護、數據庫系統安全等，陸續推出防火墻、入侵檢測(IDS)、防毒軟件等各類安全軟件，這些措施使得網絡安全問題某些問題得以解決。

發展過程中，網絡安全技術已經從系統和網絡基礎層面的防護問題上升到應用層面的安全防護問題，安全防護已從底層或簡單數據層面上升到應用層面，應用防護問題已滲透至業務行為的相關性及信息內容的語義，更多的安全技術已跟應用相結合。

近年，我國網絡安全技術的發展得益于政府的廣泛重視和網絡安全問題日益嚴重，網絡安全企業逐步研發最新安全技術，滿足用戶要求、具時代特色的安全產品逐步推出，網絡安全技術的發展得以促進。

二、現有網絡安全技術面臨的問題

現有的網絡安全技術只可解決一個或幾個方面的網絡安全問題，不能防范解決其他問題，更不能有效的保護整個網絡系統。如身份認證及訪問控制技術只能確認網絡用戶身份，而不能防止用戶間傳遞信息的安全性;病毒防范技術只防病毒對網絡系統的危害，網絡用戶的身份卻無法識別和辨認。

現有的網絡安全技術，防火墻可解決網絡安全，但防火墻產品也有局限。現代網絡環境下，防火墻就是在可信網絡和不可信網絡間的緩沖;也是防范由其它網絡發起攻擊的屏障。防火墻放行的數據安全防火墻自身是無法保證的，這是它最大的局限性。此外，內部攻擊防火墻無法防御;繞過防火墻的攻擊行為無法防御;完全新的威脅無法防御;數據驅動的攻擊防火墻無法防御。從用戶角度看，雖然系統安裝了防火墻，但蠕蟲泛濫、病毒傳播、垃圾郵件和拒絕服務的侵擾仍無法避免。

漏報及誤報嚴重是入侵檢測技術最大的局限性，它只是個參考工具，作為安全工具則不可信賴。單個產品未經入侵檢測，在提前預警方面存在先天不足，在精確定位及全局管理方面還存在很大空間。

大多用戶在單機、終端上都安裝了防毒軟件，但內網的安全并不只是防病毒，安全策略執行、外來非法侵入、補丁管理和合規管理等方面也都是跟內網安全相關的問題。

針對單個系統、數據、軟硬件和程序自身安全的保障形成的網絡安全技術，就網絡安全整體技術框架講仍存在著相當的問題。應用層面的安全必須要把信息語義范疇的內容及網絡虛擬世界的行為作為側重點。

更有效的安全防范產品出現前，大多用戶保護網絡安全仍會選取并依靠于防火墻。但是，隨著新的OS漏洞及網絡層攻擊不斷出現，攻破防火墻、攻擊網絡的事件日益明顯。所以，各網絡安全商及用戶的共都希望開發出一個更完善的網絡安全防范系統，有效保護網絡系統。

三、網絡安全不安全主要成因

應用了網絡安全技術保護的網絡本該是安全的，但卻存在著諸多不安全因素，究其成因，主要有幾下幾方面:

(一)網絡建設單位、管理人員及技術人員安全防范意識匱乏，未主動的實施安全措施防范網絡安全，行為上完全處于被動。

(二)組織及部門的有關人員未明確網絡安全現狀，對網絡安全隱患認識不清，防御攻擊先機人為錯失。

(三)組織及部門完整的、系統化的體系結構的網絡安全防范尚未形成，暴露的缺陷使攻擊者有機可乘。

(四)組織及部門的計算機網絡完善的管理體系尚未建立，未能充分有效地發揮安全體系及安全控制措施的效能。業務活動中的安全疏漏泄露了不必要的信息，給攻擊者提供了收集敏感信息的良機。

(五)網絡安全管理人員及技術人員必要的專業安全知識匱乏，不具備安全地配置管理網絡的能力，已存在的或隨時可能發生的安全問題未能及時被發現，未能積極、有效的反應突發安全事件。

四、網絡安全技術的解決辦法

實現網絡安全的過程勢必是復雜的。只有實施嚴格的管理才能使整個過程是有效的，安全控制措施有效地發揮效能才可保證，預期安全目標才可最終確保實現。所以，組織建立安全管理體系是網絡安全的核心。從系統工程的角度搭建網絡安全結構體系，利用管理的手段把組織及部門的所有安全措施融為一個整體。安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成。

(一)需求分析知已知彼。明白自身安全需求才可構建出適用的安全體系結構，有效保障網絡系統安全。

(二)安全風險管理。用組織及部門可接受的投資實現最大的安全，對安全需求分析結果中出現的安全威脅及業務安全需求實施風險評估就是安全風險管理。風險評估為制定組織及部門的安全策略、構架安全體系結構提供了直接的依據。

(三)制定安全策略。按組織及部門安全需求、風險評估結論制定出組織及部門的計算機網絡安全策略。

(四)定期安全審核。安全審核的首要任務是是否正確有效地執行了審核組織的安全策略。網絡安全是動態的，組織及部門的計算機網絡配置變化頻繁，所以組織及部門對安全需求也隨之波動，組織的安全策略要實施相應調整。為在變化發生時，安全策略及控制措施能適時反映該變化，定期安全審核勢在必行。

(五)外部支持。計算機網絡安全必須依靠必要的外部支持。依靠專業安全服務機構的支持，可完善網絡安全體系，還可獲得更新的安全資訊，給網絡安全提供安全預警。

(六)網絡安全管理。網絡安全的重要環節是實施安全管理，它是網絡安全體系結構的基礎組成。獲得網絡安全的重要條件是依靠適當的管理活動，規范各項業務，使網絡實施有序。

四、結語

計算機網絡安全和網絡的發展密不可分。網絡安全是個系統工程，不能只倚重殺毒軟件、防火墻等來防護，計算機網絡系統是個人機系統，是對計算機實施安全保護。人是安全保護的主體，除了注重計算機網絡安全硬件產品研發，構建一個優秀的計算機網絡安全系統外，還要重視人的計算機安全意識。只有規范了各種網絡安全制度，強化了網絡安全教育及培訓，才能防微杜漸，將能把損失降到最低，最終建成一個高效、安全、通用的計算機網絡系統。

參考文獻:

[1]楊永旭.防火墻技術在網絡安全應用中的現狀[J].甘肅科技".2009.

[2]張旭斌. 計算機網絡安全現狀及防范策略[J].數字技術與應用.2009.

[3]周剛偉.蘇凱.對網絡安全技術的淺析[J].數字技術與應用".2009.

[4]李忍.戴書文.淺談網絡安全問題及防御[J]. 知識經濟.2009.

[5]周剛偉.蘇凱.對網絡安全技術的淺析[J].數字技術與應用.2009.

[6]馮鐵成. 計算機網絡安全技術淺談[J].化工之友.2007.