計算機網絡安全及其防范策略研究

楊初長

摘 要:計算機網絡安全對計算機網絡的正常使用來說意義重大。對計算機網絡安全造成影響的因素主要有偶發因素、自然因素以及人為因素,其中,人為因素是最危險的因素。因此,人們要加強計算機網絡安全策略的研究,不斷提高計算機網絡安全。

關鍵詞:計算機網絡安全防范策略研究

中圖分類號:TP3 文獻標識碼:A 文章編號:1672-3791(2012)06(b)-0035-01

1影響計算機網絡安全的因素

1.1 計算機病毒泛濫成災

蠕蟲是一段特殊編制的代碼,在網絡上進行傳播并具有復制性;木馬是一種隱藏在其他的正常程序當中的代碼,它可以隱蔽地提供接口和向外發送信息;病毒則是人為編制的一種具有破壞性質的程序。可以說,計算機蠕蟲、木馬與病毒是不同的,但是它們都具有傳染性、隱蔽性、潛伏性、衍生性。

1.2 網絡系統設計

在設計網絡系統的時候,沒有充分考慮到系統設計的安全性、合理性、規范性,在使用過程當中安全漏洞比較多,受到的影響比較大。由于目前局域網采用的是以廣播技術為基礎的以太網,任何節點之間的數據包,除了被相關的兩個節點接收之外,同時處于同一以太網的其他的任何一個節點也可以接收這個數據包。因此只要是對任何一個節點進行偵聽,就可以接收這個以太網上的所有的通信數據包,并對數據包進行解包分析,進而竊取信息。

1.3 傳輸線路因素

信息在傳輸過程當中由于意外事件、操作失誤、電磁輻射、設備故障、自然災害等各種因素而對數據信息造成危害。

1.4 防火墻權限

許多的站點在配置防火墻上擴大了訪問權限,沒有意識到這些權限有能被其他的人員濫用。

2計算機網絡安全防范策略

2.1 傳輸線路

傳輸線路要有露天保護措施,或者直接掩埋于地下,而且要遠離輻射源,以減少由電磁干擾而引起的信息傳輸錯誤。調制調解器和集中器要放在監視視線良好的地方,防止發生外連。電纜鋪設要采用金屬導管,這樣可以減少輻射對發送線路的干擾和電磁泄露。

2.2 網絡系統

要對網絡系統每個環節的設計進行全面地分析,這是建立可靠、安全的網絡系統的主要任務,設計人員要在仔細研究的基礎之上努力抓好提高網絡運行質量的方案設計。首先,可以采取分段技術。由于局域網采用的是以路由器作為邊界、以交換機作為中心地網絡傳輸的格局,加上基于中心交換機訪問控制功能與三層交換的功能,因此采取邏輯分段和物理分段可以避免同時處于同一以太網的其他的任何一個節點也可以接收這個數據包這種情況,將數據信息與非法用戶相互隔離,降低非法偵聽的效果,從而實現對局域網的有效控制,確保網絡資源的通暢安全。其次,也可以采取將共享式集線器轉變為交換式集線器的方法,這也可以避免同時處于同一以太網的其他的任何一個節點也可以接收這個數據包這種情況。

2.3 安全訪問控制

訪問控制的主要任務就是保障信息資源不被一些非法用戶訪問和使用,是網絡安全與防范的一個重要措施,也是計算機網絡安全的核心策略之一。(1)入網訪問功能。實施入網訪問控制是網絡安全防范的第一層控制,它可以做到允許哪些用戶可以進度到服務器獲取信息資源,控制用戶的入網時間以及允許他們從哪一臺工作站進入服務器。入網訪問控制分為三個環節,第一,識別和驗證用戶名;第二,驗證和識別用戶口令;第三,檢查用戶賬號。在這三個環節當中無論哪一個環節出現問題,系統就會自動地將其視為非法用戶,不允許他們進入服務器。(2)權限控制。用戶以及用戶組有一定的訪問權限,權限控制就是主要針對網絡的非法操作提出的一個防范保護措施。可以根據權限大小將用戶分為三個層次,即審計用戶、一般用戶和特殊用戶。審計用戶主要負責網絡安全控制和信息資源的使用情況;一般用戶,管理員根據他們的實際需要來分配操作權限;特殊用戶就是系統管理員。(3)屬性控制。屬性控制在權限控制的基礎上實現了又進一步的安全防范,屬性控制可以將設定的屬性與信息資源中的目錄、文件與網絡設備有機結合起來。屬性控制可以保護比較重要的文件和目錄,防止顯示、執行修改以及用戶的誤刪除;向文件寫數據,刪除文件或者目錄的共享、隱含、執行、查看以及系統屬性等。

2.4 防火墻安全技術

目前來講,防火墻技術是控制網絡之間的訪問,確保內網的信息資源,防止非法進入內部網絡的一種使用最廣泛的技術。防火墻主要部署在不同的網絡安全級別之間,它通過檢測信息數據包當中的目標端口、源端口、目標地址、源地址等信息來搭配預先設定好的訪問規則,在匹配成功的時候,數據包則被允許通過,反之就會被自動丟棄。防火墻技術大體可以分為三種,即應用代理防火墻、狀態檢測防火墻及包過濾防火墻三種。應用代理防火墻:客戶端的所有訪問都要先通過SOCKS封裝然后再發送至代理服務器,由代理服務器進行解包匹配,依據匹配的結果來判斷是否可以代替客戶端來向服務器發出請示,是丟棄客戶端的數據包,還是轉發服務器返回數據包;狀態檢測防火墻:是在包過濾防火墻的基礎之上發展起來的,要比包過濾防火墻多出了狀態檢測表檢測;包過濾防火墻:根據數據包的目標端口源地址、目標地址、源端口進行匹配。

3計算機網絡安全前景

3.1 針對防火墻技術存在的一些安全隱患,防火墻技術要轉向智能化的方向,要具有安全防御功能

同時,隨著網絡架構不斷升級,這也要求防火墻的處理能力也要不斷地提高。目前,安全性更高的集成IPS防火墻將會逐步地取代集成IDS防火墻。通過采取集成多種功能的設計,像包括IPSec、PKI、AAA、VPN等多種附加功能,提高防火墻可控能力以及可管理力,不斷提高防火墻抗DoS的攻擊能力,同時利用決策、概率、記憶、統計等的智能化方法對信息數據進行識別,以達到控制訪問的目的。一些具備集中網絡管理的平臺,可以支持多出口路由、負載均衡、雙機熱備份和IPv6等將是以后防火墻發展的一個重點方向。

3.2 網絡隔離技術正處于第5代的網絡隔離設備研發階段,目前正在向應用融合化、易用性等方向發展,更好的集成入侵防御、數字證書和加密通道等技術將會成為新一代的網絡隔離產品的發展趨勢

為了更好地適應我國提出的公網、外網、內網的網絡結構,從易管理、成本、安全性等立場出發,三網甚至多網的網絡隔離產品也是網絡隔離技術一個前進方向。

4結語

計算機網絡在帶給人們極大方便的同時,也要加強計算機網絡安全的防范研究。計算機網絡安全防范是一項復雜的系統工程,涉及到的因素比較多,除了以上的策略外,使用者還要提高安全意識,自覺遵守安全制度,將各種防范技術結合起來,形成一套協調一致、完善健全的防護體系。

參考文獻

[1] 李輝.計算機網絡安全與對策[J].濰坊學院學報,2009(2).

[2] 羅明宇,盧錫城,盧澤新,等.計算機網絡安全技術[J].計算機科學,2010(17).

[3] 王艷.網絡安全與入侵檢測技術[J].和田師范專科學校學報,2008(3).