網(wǎng)絡(luò)安全及防范技術(shù)分析

安徽省霍邱縣姚李職業(yè)高級(jí)中學(xué) 王占伍

?

網(wǎng)絡(luò)安全及防范技術(shù)分析

安徽省霍邱縣姚李職業(yè)高級(jí)中學(xué) 王占伍

摘 要：隨著信息時(shí)代的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)在社會(huì)生產(chǎn)和日常生活中的作用日益增強(qiáng)，隨著網(wǎng)絡(luò)系統(tǒng)遭到破壞、泄露等一系列問(wèn)題的出現(xiàn)，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題得到社會(huì)的廣泛關(guān)注。網(wǎng)絡(luò)安全漏洞防范是目前網(wǎng)絡(luò)安全技術(shù)研究的熱點(diǎn)之一。本文從計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題以及防范措施等方面提出一些見(jiàn)解，并且進(jìn)行詳細(xì)闡述，以使廣大用戶在使用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)增強(qiáng)防范意識(shí)。

關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò)安全 防范

一、計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題現(xiàn)狀分析

計(jì)算機(jī)網(wǎng)絡(luò)的普及，安全性問(wèn)題始終是一個(gè)不可避免的問(wèn)題，究其原因，主要有以下幾個(gè)方面：

1.用戶不正當(dāng)操作引起的網(wǎng)絡(luò)安全問(wèn)題。由于普通用戶使用計(jì)算機(jī)時(shí)網(wǎng)絡(luò)安全意識(shí)相對(duì)薄弱，上網(wǎng)過(guò)程中的不正當(dāng)操作導(dǎo)致網(wǎng)絡(luò)系統(tǒng)信息泄露。

例如，用戶瀏覽帶有木馬程序的網(wǎng)頁(yè)，打開(kāi)未知來(lái)源的郵件，下載沒(méi)有進(jìn)行安全檢測(cè)的應(yīng)用軟件。由于用戶在操作過(guò)程中沒(méi)有進(jìn)行安全防范措施，對(duì)網(wǎng)絡(luò)安全信息維護(hù)沒(méi)有重視起來(lái)，存在計(jì)算機(jī)崩潰就重裝系統(tǒng)的錯(cuò)誤思想，計(jì)算機(jī)網(wǎng)絡(luò)安全隱患在日常用戶中劇增。除此之外，我國(guó)有關(guān)部門對(duì)計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)不成熟，網(wǎng)絡(luò)監(jiān)控不利導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)容易遭到外部攻擊。

2.計(jì)算機(jī)病毒引起的安全問(wèn)題。病毒已成為困擾計(jì)算機(jī)系統(tǒng)安全和網(wǎng)絡(luò)發(fā)展的重要問(wèn)題。計(jì)算機(jī)病毒是計(jì)算機(jī)技術(shù)和以計(jì)算機(jī)為核心的社會(huì)信息化進(jìn)程發(fā)展到一定階段的必然產(chǎn)物。它通過(guò)自我復(fù)制和傳播造成用戶系統(tǒng)異常、運(yùn)行速度明顯降低、運(yùn)行程序突然異常死機(jī)以及用戶文件被竊取篡改等危害。

3.操作系統(tǒng)安全漏洞。操作系統(tǒng)是一個(gè)應(yīng)用平臺(tái)，不可能有十全十美的操作系統(tǒng)，升級(jí)程序、幫助和支持中心、壓縮文件以及熱鍵等都存在漏洞，這些都給安全帶來(lái)隱患。

4.計(jì)算機(jī)軟件漏洞引起網(wǎng)絡(luò)安全隱患。從用戶使用計(jì)算機(jī)的那一刻開(kāi)始，計(jì)算機(jī)就會(huì)存在一系列軟件漏洞，黑客可以利用軟件漏洞設(shè)定一些后門，通過(guò)后門盜取用戶信息，給用戶網(wǎng)絡(luò)信息帶來(lái)嚴(yán)重的安全隱患。

二、網(wǎng)絡(luò)安全應(yīng)對(duì)策略

針對(duì)上述計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題，需要建立一系列安全防范技術(shù)保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，安全防范技術(shù)主要有以下幾種：防火墻技術(shù)、訪問(wèn)控制技術(shù)、加密技術(shù)、漏洞掃描和修復(fù)技術(shù)、殺毒軟件技術(shù)等。

1.防火墻技術(shù)。該技術(shù)原理是進(jìn)行網(wǎng)絡(luò)屏障達(dá)到維護(hù)網(wǎng)絡(luò)安全的目的。作為安全防范技術(shù)的基礎(chǔ)，防火墻具有拒絕外部用戶訪問(wèn)的功能，并且可以有效管理內(nèi)部用戶訪問(wèn)權(quán)限。防火墻技術(shù)具有一定的抗攻擊性， 分為網(wǎng)關(guān)技術(shù)、 狀態(tài)監(jiān)測(cè)技術(shù)、過(guò)濾技術(shù)三種方式，網(wǎng)關(guān)技術(shù)就是對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行掃描，對(duì)用戶訪問(wèn)的網(wǎng)站進(jìn)行保護(hù)。狀態(tài)監(jiān)測(cè)技術(shù)指的是監(jiān)測(cè)用戶訪問(wèn)時(shí)的網(wǎng)絡(luò)連接狀態(tài)。過(guò)濾技術(shù)就是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的地址進(jìn)行過(guò)濾，確定數(shù)據(jù)是否可以通過(guò)端口。防火墻技術(shù)可以在互聯(lián)網(wǎng)與局域網(wǎng)交接地廣泛應(yīng)用，防火墻技術(shù)可以防止計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部信息外泄，同時(shí)可以清除網(wǎng)絡(luò)病毒，實(shí)現(xiàn)網(wǎng)絡(luò)安全保護(hù)。

2.訪問(wèn)控制技術(shù)。訪問(wèn)控制是在保障授權(quán)用戶獲取所需資源的同時(shí)拒絕非授權(quán)用戶的安全機(jī)制。網(wǎng)絡(luò)的訪問(wèn)控制技術(shù)是通過(guò)對(duì)訪問(wèn)的申請(qǐng)、批準(zhǔn)的撤銷的全過(guò)程進(jìn)行有效控制，從而確保只有合法用戶的合法訪問(wèn)才能給予批準(zhǔn)。訪問(wèn)控制是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防范和保護(hù)的重要手段，是保證網(wǎng)絡(luò)安全最重要的核心策略之一，也是計(jì)算機(jī)網(wǎng)絡(luò)安全理論基礎(chǔ)重要組成部分，主要包括入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)的權(quán)限控制、目錄級(jí)安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、網(wǎng)絡(luò)監(jiān)測(cè)和鎖定控制及網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制。

3.加密技術(shù)。加密技術(shù)是網(wǎng)絡(luò)安全最有效的技術(shù)之一。一個(gè)加密網(wǎng)絡(luò)不但可以防止非授權(quán)用戶搭線竊聽(tīng)和入網(wǎng)，而且也是對(duì)付惡意軟件的方法之一。常用的數(shù)據(jù)加密通常在通信的三個(gè)層次實(shí)現(xiàn)：鏈路加密、節(jié)點(diǎn)加密和端到端加密。

鏈路加密，所有消息被傳輸之前進(jìn)行加密，在每一個(gè)節(jié)點(diǎn)對(duì)接受的消息進(jìn)行解密，然后使用下一個(gè)鏈路的秘鑰對(duì)消息進(jìn)行加密，再進(jìn)行傳輸。到達(dá)目的地之前，一條消息可能要經(jīng)過(guò)許多通信鏈路傳輸。

節(jié)點(diǎn)加密，節(jié)點(diǎn)加密要求報(bào)頭和路由信息以明文形式傳輸，以便中間節(jié)點(diǎn)能得到如何處理消息的信息。盡管節(jié)點(diǎn)加密能給網(wǎng)絡(luò)數(shù)據(jù)提供較高的安全性，但它在操作方式上與鏈路加密是類似的，兩者均在通信鏈路上為傳輸?shù)南⑻峁┌踩裕荚谥虚g節(jié)點(diǎn)先對(duì)消息解密，然后加密。因?yàn)橐獙?duì)所有傳輸數(shù)據(jù)進(jìn)行加密，所以加密過(guò)程對(duì)用戶是透明的。

端到端加密，端到端加密允許數(shù)據(jù)在從原點(diǎn)到終點(diǎn)的傳輸過(guò)程中始終以密文形式存在。采用端到端加密，消息在寶貝傳輸時(shí)到達(dá)終點(diǎn)之前不進(jìn)行解密，因?yàn)橄⒃谡麄€(gè)傳輸過(guò)程中均受到保護(hù)，所以即使有節(jié)點(diǎn)被損壞也不會(huì)使消息泄露。

4.漏洞掃描和修復(fù)技術(shù)。漏洞掃描通常是指基于漏洞數(shù)據(jù)庫(kù)，通過(guò)掃描等手段對(duì)計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測(cè)，發(fā)現(xiàn)可利用的漏洞的一種安全監(jiān)測(cè)行為。漏洞主要是以下原因形成的：網(wǎng)絡(luò)協(xié)議的漏洞，應(yīng)用軟件系統(tǒng)的漏洞，配置不當(dāng)引起的漏洞。漏洞掃描的基本原理是網(wǎng)絡(luò)漏洞掃描進(jìn)行工作時(shí)首先探測(cè)目標(biāo)系統(tǒng)的存活主機(jī)，對(duì)存活主機(jī)進(jìn)行端口掃描，確定系統(tǒng)開(kāi)放的端口。然后根據(jù)目標(biāo)系統(tǒng)的操作，系統(tǒng)平臺(tái)和提供的網(wǎng)絡(luò)服務(wù)。漏洞掃描器能夠自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)，調(diào)用漏洞資料庫(kù)中已知的各種漏洞進(jìn)行逐一監(jiān)測(cè)，通過(guò)分析探測(cè)響應(yīng)數(shù)據(jù)包判斷是否存在漏洞。對(duì)監(jiān)測(cè)系統(tǒng)可能存在的安全漏洞進(jìn)行逐條監(jiān)測(cè)，確保監(jiān)測(cè)每一個(gè)漏洞，并更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯(cuò)誤配置，提示用戶進(jìn)行相關(guān)漏洞修復(fù)，確保網(wǎng)絡(luò)安全。

總之，計(jì)算機(jī)網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，解決措施很多，僅靠其中的某一項(xiàng)很難解決網(wǎng)絡(luò)安全問(wèn)題。因此，建立更加有效的網(wǎng)絡(luò)安全防范體系更為迫切。

文章編號(hào)：ISSN2095-6711/Z01-2016-01-0256