淺談網絡安全問題的預防

【摘要】隨著電腦用戶的普通，不管是企業(yè)用戶還是個人普通用戶都在面臨著網絡安全問題的威脅。本文筆者將對如何預防網絡安全問題提出自己的淺見。

【關鍵詞】網絡安全問題預防

1、網絡安全定義

網絡安全編輯網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全問題。網絡安全由于不間的環(huán)境和應用而產生了不同的類型。主要有以下幾種：

1.1系統(tǒng)安全

運行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側重于保證我們計算機的系統(tǒng)正常運行。避免因為系統(tǒng)的崩演或損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。

1.2網絡安全

網絡安全是指網絡上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計。這是在普通用戶中最為常見的網絡安全問題，比如QQ、支付寶、網上銀行等相關用戶名和密碼被盜，由此可能給我們造成非常大的損失。

1.3信息傳播安全

網絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側重于防止和控制由非法、有害的信息進行傳播而帶來的不利后果。比較常見的就是我們可以經常看到網絡上暴露出的一些明星的隱私問題。加之我國目前網絡方面的法律并不完善，信息傳播安全問題仍然是一大難題。

2、網絡安全問題預防

計算機網絡安全措施主要包括保護網絡安全、保護應用服務安全和保護系統(tǒng)安全三個方面，各個方面都要結合考慮安全防護的物理安全、防火墻、信息安全、Web安全、媒體安全等等。

2.1網絡端口安全預防

網絡安全是為保護商務各方網絡端的系統(tǒng)之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網絡安全的重要因素。保護網絡安全的主要措施如下：全面規(guī)劃網絡平臺的安全策略、制定網絡安全的管理措施、使用防火墻、注意對網絡設備的物理保護、檢驗網絡平臺系統(tǒng)的脆弱性、建立可靠的識別和鑒別機制。同時，在使用終端也要注意保護網絡關鍵設備，如交換機、大型計算機等，制定嚴格的網絡安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源等措施。另外，服務器運行的物理安全環(huán)境是很重要的，很多人忽略了這點。物理環(huán)境主要是指服務器托管機房的設施狀況，包括通風系統(tǒng)、電源系統(tǒng)、防雷防火系統(tǒng)以及機房的溫度、濕度條件等。這些因素會影響到服務器的壽命和所有數(shù)據(jù)的安全。

2.2應用安全預防

保護應用安全，主要是針對特定應用（如Web服務器、網絡支付專用軟件系統(tǒng)）所建立的安全防護措施，它獨立于網絡的任何其他安全防護措施。雖然有些防護措施可能是網絡安全業(yè)務的一種替代或重疊，如Web瀏覽器和Web服務器在應用層上對網絡支付結算信息包的加密，都通過IP層加密，但是許多應用還有自己的特定安全要求。由于電子商務中的應用層對安全的要求最嚴格、最復雜，因此更傾向于在應用層而不是在網絡層采取各種安全措施。雖然網絡層上的安全仍有其特定地位，但是人們不能完全依靠它來解決電子商務應用的安全性。應用層上的安全業(yè)務可以涉及認證、訪問控制、機密性、數(shù)據(jù)完整性、不可否認性、Web安全性、EDI和網絡支付等應用的安全性。

2.3系統(tǒng)安全預防

保護系統(tǒng)安全，是指從整體電子商務系統(tǒng)或網絡支付系統(tǒng)的角度進行安全防護，它與網絡系統(tǒng)硬件平臺、操作系統(tǒng)、各種應用軟件等互相關聯(lián)。涉及網絡支付結算的系統(tǒng)安全包含下述一些措施：

（1）在安裝的軟件中，如瀏覽器軟件、電子錢包軟件、支付網關軟件等，檢查和確認未知的安全漏洞。

（2）技術與管理相結合，使系統(tǒng)具有最小穿透風險性。如通過諸多認證才允許連通，對所有接入數(shù)據(jù)必須進行審計，對系統(tǒng)用戶進行嚴格安全管理。

（3）建立詳細的安全審計日志，以便檢測并跟蹤入侵攻擊等。

2.4下載認證技術

認證技術是用電子手段證明發(fā)送者和接收者身份及其文件完整性的技術，即確認雙方的身份信息在傳送或存儲過程中未被篡改過。

2.4.1數(shù)字簽名

數(shù)字簽名也稱電子簽名，如同出示手寫簽名一樣，能起到電子文件認證、核準和生效的作用。其實現(xiàn)方式是把散列函數(shù)和公開密鑰算法結合起來，發(fā)送方從報文文本中生成一個散列值，并用自己的私鑰對這個散列值進行加密，形成發(fā)送方的數(shù)字簽名；然后，將這個數(shù)字簽名作為報文的附件和報文一起發(fā)送給報文的接收方；報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密；如果這兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。

2.4.2數(shù)字證書。

數(shù)字證書是一個經證書授權中心數(shù)字簽名的包含公鑰擁有者信息以及公鑰的文件數(shù)字證書的最主要構成包括一個用戶公鑰，加上密鑰所有者的用戶身份標識符，以及被信任的第三方簽名第三方一般是用戶信任的證書權威機構（CA），如政府部門和金融機構。用戶以安全的方式向公鑰證書權威機構提交他的公鑰并得到證書，然后用戶就可以公開這個證書。任何需要用戶公鑰的人都可以得到此證書，并通過相關的信任簽名來驗證公鑰的有效性。

2.5使用電子商務的安全協(xié)議

針對一些常見的電子商務企業(yè)，一定要使用一套完整的安全協(xié)議。比較成熟的協(xié)議有SET、SSL等。安全套接層協(xié)議（SSL）位于傳輸層和應用層之間，由SSL記錄協(xié)議、SSL握手協(xié)議和SSL警報協(xié)議組成的。SSL握手協(xié)議被用來在客戶與服務器真正傳輸應用層數(shù)據(jù)之前建立安全機制。當客戶與服務器第一次通信時，雙方通過握手協(xié)議在版本號、密鑰交換算法、數(shù)據(jù)加密算法和Hash算法上達成一致，然后互相驗證對方身份，最后使用協(xié)商好的密鑰交換算法產生一個只有雙方知道的秘密信息，客戶和服務器各自根據(jù)此秘密信息產生數(shù)據(jù)加密算法和Hash算法參數(shù)。安全電子交易協(xié)議（SET）用于劃分與界定電子商務活動中消費者、網上商家、交易雙方銀行、信用卡組織之間的權利義務關系，給定交易信息傳送流程標準。