計算機網絡信息安全問題與路徑分析

秦源貴州省黔西南州委黨校，貴州 興義 562400

計算機網絡信息安全問題與路徑分析

秦源
貴州省黔西南州委黨校，貴州 興義 562400

隨著網絡時代的到來，社會信息傳遞的方式和速度有了極大的發展。社會溝通進一步加強。隨著互聯網規模的不斷擴大，網絡在給人們帶來豐富的信息資源的同時，Internet的安全成了新信息安全的熱點，針對計算機網絡系統存在的安全性和可靠性問題，本文從網絡安全的重要性、網絡安全的理論知識、存在的安全問題、解決措施以及安全評估等方面提出一些見解，并且進行了詳細闡述，以使廣大用戶在計算機網絡方面增強安全防范意識。

計算機網絡；安全問題；對策建議

1 網絡安全的重要性

隨著計算機在全球范圍內的普及和廣泛應用，計算機網絡也越來越凸顯出其強大的生命力。網絡在各個領域給人們帶來巨大利益的同時，也必然帶來諸多問題。其中，計算機網絡信息安全問題首當其沖，因而保護計算機網絡信息安全有著重要的意義。網絡信息涉及的范圍頗為廣泛，包括政治信息、經濟信息、個人隱私信息、賬戶資金等數據庫信息。一旦泄露，給個人帶來的經濟、精神損失很嚴重，給國家帶來的損失更是不可估量的。因此，對計算機網絡信息安全中存在的相關問題進行有效分析，找出漏洞，尋求解決之道，對于加快網絡發展，減少不良影響，促進社會穩定健康發展有重大的意義。

2 網絡安全的內涵

計算機網絡信息安全是指利用網絡管理控制和技術措施，保證在一個網絡環境里，數據信息的保密性、完整性及可使用性受到保護。計算機網絡信息安全包括兩個方面，即物理層安全和邏輯層安全。物理層安全指系統設備及相關設施受到物理保護，免于破壞、丟失等。邏輯層的安全包括信息的完整性、保密性和可用性。計算機網絡信息安全就是網絡上的信息數據安全。從廣義上說，凡是涉及網絡信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論，都是網絡安全所要研究的領域。一般認為，網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常運行，網絡服務不被中斷。

3 網絡安全存在的問題

3.1 計算機網絡本身存在的漏洞

由于網絡操作系統是由人來設計的，難免存在一定的疏漏，這也是計算機網絡本身的安全隱患所在。加上我國大多數的網絡軟硬件設施主要依賴于外國公司的產品，特別是一些核心技術，比如CPU芯片、操作系統和數據庫、網關等軟件大多依賴進口，缺乏自主技術的支撐，這些因素使我國的計算機網絡信息安全程度大大降低，導致我國的網絡信息處于被竊聽、干擾、監視和欺詐等多種信息安全威脅中，網絡信息安全處于極脆弱的狀態。

3.2 我國的計算機網絡信息安全相關系統不夠健全。

防護系統（包括設備、設施、軟件和數據）、危機應對系統以及安全管理措施并不健全。網絡管理人員的專業技術和職業道德水平急需提高。面對網絡信息災難，沒有采取正確的安全策略和安全機制。

3.3 缺乏完整的安全評估系統。

完整準確的安全評估是黑客入侵防范體系的基礎。它對現有或將要構建的整個網絡信息的安全防范能做出科學、準確的分析評估，并保障將要實施的安全策略技術上的可實現性、經濟上的可行性和組織上的可執行性。

4 建立完整的網絡信息安全的技術防線

4.1 防火墻技術

盡管近年來各種網絡安全技術不斷涌現，但目前防火墻仍是網絡系統安全保護中最常用的技術。防火墻系統是一種網絡安全部件，它可以是軟件，也可以是硬件，還可以是芯片級防火墻。這種安全部件處于被保護網絡和其他網絡的邊界，接收進出于被保護網絡的數據流，并根據防火墻所配置的訪問控制策略進行過濾或作出其他操作，防火墻系統不僅能夠保護網絡資源不受外部的侵入，而且還能夠攔截被保護網絡向外傳送有價值的信息。信息技術發展至今，全球連入Internet的計算機中約有1/3是處于防火墻保護之下，而到了下個世紀這個比率會大幅提升。

4.2 加密及數字簽名技術

數據加密就是使用只有數據加密者和合法受用者掌握的特殊的計算方法將數據重新組合成新的數據，這樣其他非法獲得該信息的人很難恢復原來的數據，從而達到保護信息安全的目的。目前常用的數據加密方式有兩種，第一種是側重在線路上而不是信息源或信息目的地、對保密信息經過的新路采取不同的密鑰進行加密保護的方法；另一種是信息在發送端就進行加密處理再通過TCP/IP數據包封裝的形式傳送到目的端，再由信息受用者使用同樣的密鑰進行解密還原，獲得數據。目前，數據加密技術是一種高效靈活又安全可靠的手段，正廣泛地應用于對信息安全較高的網絡服務中，例如，網絡購物、網絡銀行、網上稅務系統等。其中最常用的加密技術有對稱加密技術和非對稱加密技術。對稱加密是常規的以口令為基礎的技術，加密運算與解密運算使用同樣的密鑰。不對稱加密，即“公開密鑰密碼體制”，其中加密密鑰不同于解密密鑰，加密密鑰公之于眾，誰都可以用，解密密鑰只有解密人自己知道，分別稱為“公開密鑰”和“秘密密鑰”。

數字簽名技術是在數據加密技術的基礎上發展的，未來最通用的個人安全防范技術將會是在電腦網絡系統中使用的數字簽名技術，其中采用公開密鑰算法的數字簽名會進一步受到網絡建設者的青睞。這種數字簽名的實現過程非常簡單：首先，發送者用其密鑰對郵件進行加密，建立了一個“數字簽名”，然后通過公開的通信途徑將簽名和郵件一起發給接收者，接收者在收到郵件后使用發送者的另一個密匙——公開密鑰對簽名進行解密，如果計算的結果相同他就通過了驗證。數字簽名能夠實現對原始郵件不可抵賴性的鑒別。另外，多種類型的專用數字簽名方案也將在電子貨幣、電子商業和其他的網絡安全通信中得到應用。

4.3 入侵檢測與網絡監控技術

入侵檢測是近年來發展起來的一種防范技術，綜合采用了統計技術、規則方法、網絡通信技術、人工智能、密碼學、推理等技術和方法，其作用是提供對內部入侵、外部入侵和誤操作等情況進行實時保護的同時，能夠在系統遭到外來的非法破壞前將入侵行為攔截下來，并予以處理的過程。根據采用的分析技術可以分為簽名分析法和統計分析法。簽名分析法:用來監測對系統的已知弱點進行攻擊的行為。人們從攻擊模式中歸納出它的簽名,編寫到DS系統的代碼里, 簽名分析實際上是一種模板匹配操作。統計分析法: 以統計學為理論基礎, 以系統正常使用情況下觀察到的動作模式為依據來辨別某個動作是否偏離了正常軌道。

4.4 身份認證技術

身份認證時系統審查用戶身份的過程，從而確定該用戶是否具有對某種資源的訪問及使用權限，身份認證通過標識和鑒別用戶的身份，提供一種辨別和確認用戶身份的機制。通過將一個證據與實體身份的標示綁定來實現的，實體可能是用戶、主機運用程序或者是進程。身份認證在信息安全中處于非常重要的地位，是其他安全機制的基礎，只有實現了有效的身份認證，才能保證訪問控制、安全審計、入侵防范等安全機制的有效實施。

5 建設專業精英團隊，加強網絡評估和監控

網絡信息安全的維護一方面要依靠先進的軟件防御，另一方面要依靠專業的網絡評估和監控人員，因為復雜多變的安全威脅和隱患單靠產品難以消除，因此、要對信息系統進行準確的風險評估。網絡信息安全評估分析就是對網絡進行檢查，查找其中是否有可被黑客利用的漏洞，對系統安全狀況進行評估、分析，并對發現的問題提出建議從而提高網絡信息系統安全性能的過程。根據信息產業部披露的數字，在計算機安全事件中，約有52%是人為的因素造成的，這些安全問題中95%可以通過信息安全風險評估的辦法來解決。風險評估可以明確信息系統的安全狀況和主要安全風險，風險評估是信息系統安全技術體系和管理體系建設的基礎，我們可以參照國際上較為認可的ISO/IEC7R 13335信息技術IT安全管理指南、BS7799—1和ISO/IEC17799信息安全管理體系，GAO/AIMD99—139信息安全風險評估指南，AS/NZS4360風險管理標準等幾種，他們均對風險評估給予了明確的定義和指導。參照這些標準進行評估，以評促建，以評促改，評建結合，從而進一步構建和完善網絡運行體系。

總之，網絡安全是一個綜合性的課題，是一個復雜的系統，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和應用的技術措施，一種技術只能解決一方面的問題，而不是萬能的，也不是一勞永逸的。同時，它的維護需要多主體的共同參與，而且要從事前預防、事中監控、事后彌補三個方面入手，不斷加強安全意識，完善安全技術，制定安全策略，從而提高計算機網絡信息的安全性。

[1]姜峰, 王!.淺析計算機網絡信息技術安全及對策[J]. 信息產業

[2]歐獻永.計算機網絡信息安全研究[J]. 網絡安全技術與運用,2010（10）

[3]徐丕丞.計算機網絡信息安全問題探討[J]. 網絡通信及安全, 2010（10）

[4]彭 珺,高 珺.計算機網絡信息安全及防護策略研[J]. 計算機與數字工程,2011（01）

[5]蘇富林. 網絡信息安全如何進行風險評估[J].甘肅科技縱橫,2009（4）

10.3969/j.issn.1001-8972.2012.10.058

秦源，女（1984—）貴州晴隆人，黔西南州委黨校教師。研究方向：網絡信息安全、計算機網絡技術、密碼學。