有關計算機網絡信息安全的研究

摘要：針對計算機網絡信息安全做了一些理論和實踐的探討，包括網絡安全問題的表征及其成因，并對網絡信息安全防護策略提出了建議。

關鍵詞：計算機 網絡 信息安全

隨著計算機網絡的普及和信息資源的數據化，我們所生活的世界日益超越了人類直觀感知的經驗范疇，進而漸趨形成一種以網絡為基礎的信息化社會。人們在數據信息的世界里創建了一個現實世界影像式的存在空間，其中內含的數據化信息資源具有重大的經濟、社會乃至戰略價值?，F實中不斷發生的網絡泄密事件不斷提醒我們，信息資源的保有與非法盜取的斗爭持續不斷。據此，數據的信息正常傳輸與安全防范也將是我們不斷研究的主題，其研究目的正是為了實現信息保障存儲、傳輸、應用的機密性(Confidentiality)、完整性(Integrity)、抗否認性(non-Repudiation)和可用性(Availability)[1]。

1、網絡安全問題的表征及其成因

由于計算機結構中的數據是共享的，主機與用戶之間、用戶與用戶之間通過線路聯絡，傳輸線路大多由載波線路和微波線路組成。網絡越大，線路通道分支就越多，輸送信息的區域也越廣，截取所傳送信號的條件就越便利，竊密者只要在網絡中任意一條分支信道上或某一個節點、終端進行截取，就可以獲得整個網絡輸送的信息。這種網絡構建的本質性特點也就構成了網絡安全問題的基礎，現實中發生的網上病毒流行、網絡黑客侵襲、網上隱私曝光等問題就是實例。在理論層面分析，此類網絡信息安全問題源自于技術和管理兩個方面的原因。

1.1信息安全技術缺陷廣泛存在

第一，在我國信息系統中，最為核心層面的芯片、軟件和操作系統存在很多技術缺陷。其中，比較嚴峻的問題是我國信息化建設缺乏自主的核心技術支撐，計算機網絡的主要軟硬件，如中央處理器芯片、操作系統和數據庫以及網關軟件大多依賴進口，而信息設備的核心部分則主要是由美國和我國臺灣制造，普遍使用的操作系統也是來自國外。這些系統都存在大量的安全漏洞，例如嵌入式病毒、隱性通道以及可恢復密鑰的密碼等。

第二，計算機病毒廣泛存在并有愈演愈烈之勢，其所造成的數據信息相關財產損失更是成倍增長。此外，殺毒軟件本身也是一把雙刃劍，在防御病毒的同時也可能造成計算機信息的減損甚至滅失。諾頓殺毒軟件錯把windows XP中文操作系統中netapi32.dll文件和lsasrc.dll文件判定為Backdoor. Haxdoor病毒，造成了大量的數據丟失的事件就是一例。

第三，相對于病毒的危害，網絡黑客的侵襲更具針對性和破壞性，并日益嚴重地威脅著重要信息數據的安全。黑客本身具有較高的技術水平并專注于某一系統的安全防范措施，其目的越來越具有經濟犯罪的特點。一旦相關系統出現安全漏洞，黑客就能夠竊取到具有重要價值的信息，其所造成的經濟損失是巨大的，對技術類企業而言甚至可能是毀滅性的。

1.2信息安全管理制度不夠完善

在有關機構進行的信息安全調查中，2003年5月至2004年5月，在7072家被調查單位中有4057家單位發生過信息網絡安全事件，占被調查總數的58%。調查結果表明，造成網絡安全事件發生的主要原因是安全管理制度不落實和安全防范意識薄弱。其中，由于未修補或防范軟件漏洞導致發生安全事件的占安全事件總數的46%，登錄密碼過于簡單或未修改密碼導致發生安全事件的占19%。信息安全管理制度的重要性并不低于信息技術本身，而是能在很大程度上能夠彌補技術缺陷本身所帶來的安全隱患[2]。

2、網絡信息安全防護策略

2.1安裝必要的安全軟件并注意日常應用

安裝必要的防黑軟件、殺毒軟件、防火墻，是普通計算機用戶網絡信息安全防護的重要手段之一，通過殺毒軟件，我們可以有效的將病毒和木馬拒之門外，減少計算機口令的泄露機會和數據被竊的可能性。防火墻可以有效的監聽系統非法的操作活動，抵擋黑客的各種攻擊手段。但安裝了這些軟件之后，如果不注意應用和管理，依然形同虛設，所以我們在安裝好之后，一定要注意這些軟件的應用管理，使這些軟件能正常發揮作用。

2.2隱藏IP地址防范IP地址欺騙攻擊

在大多數網絡安全案例中，黑客都會對被攻擊者主機信息進行偵測，獲得被攻擊者計算機的IP地址等基本信息，其中以IP地址為偵測的主要目的。由于TCP/IP協議的缺陷，IP地址成為網絡安全的重要問題，一旦攻擊者偵測得被攻擊者的IP地址，就等于攻擊者明確了被攻擊者的精確位置，可以利用這個IP地址對被攻擊者計算機發動各種精確的攻擊。要防范攻擊者獲得自己的IP地址，最好的辦法是利用代理服務隱藏自己的IP地址，在使用代理服務之后，攻擊者只能偵測到代理服務器的IP，而無法獲得被攻擊者的IP地址，使攻擊者無法確定被攻擊者的精確位置。

2.3提高口令的安全級別

用戶口令是獲得系統權限的鑰匙，一旦帳戶口令被竊取，攻擊者便可以輕易打開計算機大門。在眾多口令中，攻擊者最常利用的手段是獲取被攻擊者計算機Administrator帳戶口令，而這個帳戶擁有計算機的最高權限，可以進行所有的系統操作。所以，我們需要對這個口令進憲有效的管理，提高其安全級別，包括兩方面，一方面是提高密碼的復雜程度，禁止使用生日、車牌號、6位以下的簡單易破解密碼，而使用包含英文、數字、符號十位以上的復雜密碼。另一方面對Administrator帳戶進行重命名，一定程度上增加攻擊者的破解難度。此外，其他相關信息的加密，也應當注意帳戶的安全級別。

2.4關閉機算機安全后門

由于計算機系統的缺陷，存在大量的安全后門，給黑客可趁之機，關閉這些后門成為網絡信息安全的重要手段之一。這些后門包括協議漏洞、共享漏洞、連接漏洞、服務漏洞。雖然由于TCP/IP協議導致IP地址本身在安全性方面存在缺陷，但從目前來說是大多數用戶都必須運用的網絡協議，而且相對其他協議來說，TCP/IP協議在安全性方面提供了更高的技術支持，所以這一協議成為我們必須保留的項目。其余不必要的協議，我們可以在網絡屬性中刪除，尤其是NetBIOS協議，幾乎是所有安全缺陷的根源，引發的NetBIOS攻擊占據了黑客攻擊一半以上的比重，應當予以關閉。除了協議之外，如“文件和打印共享”在不需要的情況下也應當關閉，即便是確實需要共享，也應當為共享資源設置訪問密碼，增加非法訪問的難度。

2.5提高IE安全系數

ActiveX控件和JavaApplets為網頁技術的應用提供了強大的技術支持，但同時也被黑客利用，編寫出大量的惡意代碼并融合入網頁之中，一旦用戶打開這些含有惡意代碼的網頁，這些惡意代碼便會被運行，對用戶計算機進行各種操作。要防范這些惡意代碼的攻擊，除了利用防病毒軟件、防火墻軟件外，還需要對這些惡意代碼的運行進行控制。最好的辦法是提高IE的安全系數，其具體方法是在“Internet選項”中的“安全”設置欄內，限制ActiveX控件和JavaApplets代碼的運行，并對受信任站點和受限制站點進行控制，以保證正常瀏覽安全網頁的需要。

3、結束語

雖然大量的網絡安全產品，如防火墻、殺毒軟件等為我們網絡信息安全防護提供了有效的技術手段，但由于網絡自身的安全隱患無法根除，所以我們在網絡信息安全防護上必須謹慎注意，從安全意識上入手，建立有效的網絡信息安全防護機制，盡最大可能抵御信息泄露，保護網絡信息安全。

參考文獻：

[1]王麗萍，孫小光.計算機網絡中信息系統技術安全與防范初探[J].科技信息，2008(16).

[2]李俊婷，等.計算機網絡信息安全及其防護措施[J].計算機與網絡，2007(15).