計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)研究

王海燕

（濟(jì)源職業(yè)技術(shù)學(xué)院；河南 濟(jì)源 459000）

計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)研究

王海燕

（濟(jì)源職業(yè)技術(shù)學(xué)院；河南 濟(jì)源 459000）

本文從計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理中的安全問題入手，進(jìn)而有針對(duì)性地提出了安全防護(hù)技術(shù)，以期是計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)管理水平更上一個(gè)臺(tái)階。

計(jì)算機(jī)網(wǎng)絡(luò)；安全問題；維護(hù)

1 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理中的安全問題

1.1 計(jì)算機(jī)網(wǎng)絡(luò)物理安全問題

計(jì)算機(jī)網(wǎng)絡(luò)物理安全問題是計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)管理中的重中之重，是確保信息數(shù)據(jù)準(zhǔn)確、有效傳輸?shù)闹攸c(diǎn)。從某種程度上可以說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)物理安全問題是信息搜集、傳送、處理系統(tǒng)順利運(yùn)行的客觀保證。能對(duì)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境造成威脅的主要有飛蟲類和鼠蟻類的損害，水災(zāi)、火宅、地震等不可抗力因素的影響，環(huán)境濕度太大及操作不當(dāng)所帶來(lái)的影響。

1.2 操作系統(tǒng)安全問題

現(xiàn)如今，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所使用的軟件操作系統(tǒng)有很多種。不同軟件系統(tǒng)的安全等級(jí)不同，但沒有絕對(duì)意義上的零風(fēng)險(xiǎn)操作系統(tǒng)。具體來(lái)說(shuō)像Mac系統(tǒng)、Windows系統(tǒng)、Unix系統(tǒng)和Linux系統(tǒng)等均各有其利弊。基于這種情況，使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的各個(gè)企事業(yè)單位需要根據(jù)自身的安全等級(jí)需求選擇合適的操作系統(tǒng)，并配以有效地監(jiān)管措施。比如制度化計(jì)算機(jī)網(wǎng)絡(luò)安全使用流程，設(shè)置24小時(shí)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)專員，安裝專業(yè)版木馬病毒查殺系統(tǒng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行保護(hù)。

1.3 信息數(shù)據(jù)安全問題

各個(gè)使用計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的企事業(yè)單位，在享受高科技所帶來(lái)的便利性的同時(shí)，也遭受了計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)安全問題的困擾。現(xiàn)如今，被廣泛應(yīng)用的計(jì)算機(jī)網(wǎng)絡(luò)病毒查殺系統(tǒng)和各式防火墻、殺毒軟件可以在一定程度上抵御黑客的襲擊，但計(jì)算機(jī)網(wǎng)絡(luò)信息數(shù)據(jù)所面臨的威脅仍然十分巨大。比如計(jì)算機(jī)網(wǎng)絡(luò)木馬病毒的存在。該病毒給計(jì)算機(jī)網(wǎng)絡(luò)使用者的主要威脅是會(huì)通過(guò)客戶端使得企事業(yè)單位間的數(shù)據(jù)信息互換，超容量的數(shù)據(jù)在傳輸過(guò)程中會(huì)造成防火墻的崩潰。在缺少防火墻保護(hù)的網(wǎng)絡(luò)環(huán)境中，各個(gè)互聯(lián)網(wǎng)使用企事業(yè)單位的信息數(shù)據(jù)被完全暴露于網(wǎng)絡(luò)之中。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

2.1 硬件防護(hù)技術(shù)

為了保證企事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)用戶信息數(shù)據(jù)在使用過(guò)程中安全性，可以從以下幾個(gè)方面著手進(jìn)行預(yù)防：第一，當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)用戶的網(wǎng)絡(luò)出現(xiàn)連接不暢等問題的時(shí)候，應(yīng)該第一時(shí)間檢查網(wǎng)卡是否正常工作。通過(guò)對(duì)網(wǎng)卡進(jìn)行重新配置，來(lái)復(fù)測(cè)網(wǎng)卡是否正常工作，如果仍找不到網(wǎng)卡，說(shuō)明該網(wǎng)卡配置出現(xiàn)問題。一般情況下，在微軟的Windows系統(tǒng)下，網(wǎng)卡配置是可以進(jìn)行自我修復(fù)和運(yùn)行的。在DOS系統(tǒng)下，網(wǎng)卡配置需要對(duì)終端（IRQ）、I/O接口地址范圍等參數(shù)進(jìn)行重新設(shè)置。這里要注意的是，在對(duì)計(jì)算機(jī)網(wǎng)卡進(jìn)行配置后，需要對(duì)計(jì)算機(jī)進(jìn)行重啟以觀察是否可以找到網(wǎng)卡。在進(jìn)行網(wǎng)卡的檢測(cè)過(guò)程中，可能會(huì)出現(xiàn)網(wǎng)卡指示燈不亮的問題，這種情況一般是網(wǎng)卡損壞需要重新購(gòu)買網(wǎng)卡的標(biāo)志；第二，再確保網(wǎng)卡正常工作后，需要檢查網(wǎng)絡(luò)連接是否正常。在這一過(guò)程中，需要對(duì)影響網(wǎng)絡(luò)連接的各部件進(jìn)行檢查，具體包括電源連接情況、網(wǎng)線是否正常、解調(diào)器是否正常運(yùn)行等。一般情況下，為了提高準(zhǔn)確性和便利性，需要通過(guò)專門的工具對(duì)這些部件進(jìn)行檢測(cè)。第三，如若以上兩項(xiàng)均正常工作，但仍然沒有網(wǎng)絡(luò)，可能由于網(wǎng)卡太過(guò)陳舊不能被系統(tǒng)識(shí)別，或者是插頭電線接觸不良等問題，并通過(guò)網(wǎng)上鄰居來(lái)進(jìn)行硬件檢查，以排查具體原因[1]。

2.2 系統(tǒng)安全防護(hù)技術(shù)

現(xiàn)如今，在眾多的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，安全性最高的當(dāng)屬Unix或者Linux系統(tǒng)。所以為了提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防護(hù)技術(shù)，除了選擇安全級(jí)別較高的應(yīng)用系統(tǒng)外，企事業(yè)單位還需要委任專人對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行監(jiān)管，以便能夠及時(shí)發(fā)現(xiàn)安全隱患，給予及時(shí)的處理，保證系統(tǒng)正常運(yùn)轉(zhuǎn)。另外，需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)使用者的身份進(jìn)行核查，并對(duì)不同使用者設(shè)置不同的安全等級(jí)和權(quán)限。

2.3 數(shù)據(jù)訪問控制技術(shù)

數(shù)據(jù)訪問控制技術(shù)的應(yīng)用實(shí)現(xiàn)了對(duì)數(shù)據(jù)的全程監(jiān)管。即使用者通過(guò)唯一的登錄名和密碼進(jìn)入系統(tǒng)；對(duì)于可能出現(xiàn)的安全問題給予智能化解決方案；對(duì)可疑程序?qū)崟r(shí)隔離，在病毒入侵前啟動(dòng)防御體系；通過(guò)智能監(jiān)控預(yù)見可能出現(xiàn)的安全風(fēng)險(xiǎn)。具體看下圖，大家可疑清楚地看到數(shù)據(jù)信息的反饋和處理流程[2]。

2.4 蜜罐技術(shù)的應(yīng)用

蜜罐技術(shù)，顧名思義，是一種旨在保護(hù)網(wǎng)絡(luò)安全運(yùn)行的一種“蜜罐”，即誘導(dǎo)攻擊的誘餌。它也是一種網(wǎng)絡(luò)系統(tǒng)，在被保護(hù)的網(wǎng)絡(luò)系統(tǒng)鄰近運(yùn)行，只不過(guò)它故意設(shè)置了些許系統(tǒng)漏洞。這種設(shè)置的好處就在于可以轉(zhuǎn)移攻擊者的注意力，迷惑攻擊者，代替目標(biāo)網(wǎng)絡(luò)系統(tǒng)，將可能的攻擊轉(zhuǎn)移到蜜罐網(wǎng)絡(luò)上。而作為誘餌的蜜罐網(wǎng)絡(luò)本身并無(wú)重要信息，攻擊行為并沒有造成損失，這樣就成功的保護(hù)了目標(biāo)網(wǎng)絡(luò)。此外，為了便于取證，在蜜罐網(wǎng)絡(luò)還布置了網(wǎng)絡(luò)日志腳本記錄程序，對(duì)異常的訪問（攻擊）行為進(jìn)行記錄與目的分析。總之，蜜罐里面沒有蜂蜜，里面只是一個(gè)陷阱，一個(gè)可以進(jìn)行主動(dòng)防御的陷阱。從實(shí)用性角度考慮，蜜罐技術(shù)具有以下幾大優(yōu)勢(shì)：

①大幅提高檢測(cè)正確率：因?yàn)槊酃蘧W(wǎng)絡(luò)是一個(gè)相對(duì)封閉的閉環(huán)網(wǎng)絡(luò)，一般不對(duì)外進(jìn)行內(nèi)容服務(wù)。即不會(huì)有陌生訪問。而當(dāng)攻擊者發(fā)起網(wǎng)絡(luò)攻擊行為時(shí)，一般先會(huì)掃描服務(wù)器，然后發(fā)出請(qǐng)求。這樣就可以認(rèn)定，只要是蜜罐系統(tǒng)記錄到的訪問請(qǐng)求都來(lái)自攻擊者。

②適用范圍廣：蜜罐系統(tǒng)內(nèi)置的算法可以識(shí)別多種攻擊技術(shù)，并不局限在單一的攻擊技術(shù)或者是某一種攻擊行為。對(duì)不同種類的攻擊行為具有廣泛的適用性，即使攻擊者采用未知類型的攻擊技術(shù)，也會(huì)起到一定的效果。

③價(jià)格低廉：蜜罐系統(tǒng)技術(shù)成熟，結(jié)構(gòu)簡(jiǎn)單，構(gòu)建起來(lái)相對(duì)容易。關(guān)鍵是找好特定位置搭建服務(wù)器即可構(gòu)建蜜罐系統(tǒng)。因?yàn)橹皇呛?jiǎn)單的服務(wù)器，一般的企事業(yè)單位以及私營(yíng)單位的技術(shù)力量都可以完成一個(gè)甚至多個(gè)蜜罐系統(tǒng)的搭建工作。蜜罐系統(tǒng)的維護(hù)與升級(jí)也相對(duì)簡(jiǎn)單，由于其低廉的價(jià)格，不需要占用太多人力物力方面的資源。

在這的優(yōu)勢(shì)明顯的基礎(chǔ)之上，如果采用編程語(yǔ)言進(jìn)行程序開發(fā)，編寫數(shù)據(jù)庫(kù)應(yīng)用，同時(shí)利用專用數(shù)據(jù)控件對(duì)數(shù)據(jù)庫(kù)進(jìn)行動(dòng)態(tài)訪問，這將使相關(guān)的工作管理的工作大大簡(jiǎn)化，便于對(duì)表單中的記錄進(jìn)行一系列的處理[3]。

[1]陸玨吉.計(jì)算機(jī)網(wǎng)絡(luò)絡(luò)安全管理現(xiàn)狀及其優(yōu)化改革[J].硅谷,2012年07期

[2]趙明明.探討企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的安全管理策略[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014年11期

[3]田馳.計(jì)算機(jī)計(jì)算機(jī)網(wǎng)絡(luò)網(wǎng)絡(luò)的安全現(xiàn)狀及對(duì)策分析[J].佳木斯教育學(xué)院學(xué)報(bào),2013年10期

Extraction of computer network security protection technology

WANG Hai-yan
(Jiyuan vocational and technical college; Jiyuan Henan 459000)

This article obtains from the computer network security problems in maintenance and management,then puts forward the security protection technology,in order to in computer network security maintenance management more on a stage.

Computer network; Security issues; Maintenance

：A

10.3969/j.issn.1672-7304.2016.01.062

1672–7304(2016)01–0133–02

（責(zé)任編輯：張時(shí)瑋）

王海燕（1984-），女，河南濟(jì)源人，研究方向：計(jì)算機(jī)網(wǎng)絡(luò)。