基于策略的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)研究

劉 海

湛江港(集團(tuán))股份有限公司，廣東 湛江 524000

基于策略的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)研究

劉 海*

湛江港(集團(tuán))股份有限公司，廣東 湛江 524000

網(wǎng)絡(luò)在當(dāng)今社會(huì)已經(jīng)成為民眾生活不可或缺的一部分，它時(shí)時(shí)刻刻地影響著我們每一個(gè)個(gè)體，做好網(wǎng)絡(luò)安全工作不僅僅涉及有關(guān)部門(mén)，也是社會(huì)大眾不可推卸的責(zé)任。毋庸置疑的是我們必須憑借網(wǎng)絡(luò)基礎(chǔ)設(shè)施的完善以及民眾對(duì)于網(wǎng)絡(luò)安全防護(hù)的自覺(jué)意識(shí)，推動(dòng)網(wǎng)絡(luò)工程持續(xù)健康發(fā)展。

網(wǎng)絡(luò)工程；安全弊病；安全防護(hù)

一、普遍存在的安全問(wèn)題

(一)計(jì)算機(jī)病毒的破壞性攻擊

這也是網(wǎng)絡(luò)工程安全隱患的突出問(wèn)題之一，一般而言，兼具了潛伏性、隱藏性以及破壞性的特點(diǎn)于一身。計(jì)算機(jī)憑借執(zhí)行程序進(jìn)行工作，反觀病毒也是可執(zhí)行程序的一種，往往通過(guò)偽裝為可在計(jì)算機(jī)上正常操作的程序，透過(guò)網(wǎng)絡(luò)來(lái)進(jìn)行傳播與復(fù)制，再而其傳播的路徑無(wú)外乎文件執(zhí)行、拷貝與傳輸這三類。計(jì)算機(jī)病毒的極強(qiáng)破壞性會(huì)嚴(yán)重威脅到網(wǎng)絡(luò)用戶的系統(tǒng)安全。一些病毒能夠讓計(jì)算機(jī)整個(gè)系統(tǒng)處于癱瘓狀態(tài)，甚至于是引發(fā)網(wǎng)絡(luò)擁堵，制約整片局域網(wǎng)絡(luò)的通信運(yùn)行。

(二)電腦黑客的層出不窮

黑客泛指擁有高超的計(jì)算機(jī)技能的人才，但是緊隨著互聯(lián)網(wǎng)絡(luò)時(shí)代的發(fā)展，這個(gè)群體也發(fā)展成為了網(wǎng)絡(luò)工程中安全防護(hù)的重大隱患。多數(shù)電腦黑客都利用互聯(lián)網(wǎng)絡(luò)自身系統(tǒng)的漏洞來(lái)攻擊系統(tǒng)，不斷的截獲、盜取用戶的重要訊息，攻擊計(jì)算機(jī)的既定網(wǎng)絡(luò)目標(biāo)，繼而威脅到了網(wǎng)絡(luò)用戶的安全。

(三)盜用和濫用IP地址所引發(fā)的安全隱患

在網(wǎng)絡(luò)工程中通常將IP地址作為一種資源，簡(jiǎn)言之也是權(quán)限的相關(guān)體現(xiàn)。一旦網(wǎng)絡(luò)工程IP地址被盜用或是濫用可能會(huì)直接造成兩種后果，一是IP盜用者會(huì)迅速占用網(wǎng)絡(luò)工程的IP地址，這會(huì)使得諸多網(wǎng)絡(luò)用戶的使用權(quán)限受到制約，乃至于一定程度上限制IP網(wǎng)絡(luò)地址資源的使用，形成資源枯竭、網(wǎng)絡(luò)數(shù)據(jù)交換能力銳減的結(jié)果；二是相當(dāng)大可能會(huì)造成用戶權(quán)限與管理職能的喪失，這也會(huì)使得網(wǎng)絡(luò)工程處理出現(xiàn)混沌，引發(fā)網(wǎng)絡(luò)工程維護(hù)和管理的新困局。在延遲了修復(fù)的時(shí)間后，損害的必將是諸多計(jì)算機(jī)網(wǎng)絡(luò)用戶的權(quán)益。

(四)拒絕服務(wù)的攻擊以及垃圾郵件的隱患

拒絕服務(wù)這一安全隱患，其主要體現(xiàn)在國(guó)家的部門(mén)網(wǎng)絡(luò)以及企業(yè)單位網(wǎng)絡(luò)中，通常會(huì)制約網(wǎng)絡(luò)的正常運(yùn)行，其來(lái)源通過(guò)黑客偽造這些企業(yè)或是國(guó)家內(nèi)部服務(wù)為手段，對(duì)服務(wù)器發(fā)出諸多請(qǐng)求，一旦這些服務(wù)請(qǐng)求達(dá)到某一數(shù)量，便極有可能形成服務(wù)器超載的現(xiàn)象，而在超載之后隨之也會(huì)出現(xiàn)死機(jī)與停機(jī)等問(wèn)題。而對(duì)于網(wǎng)民來(lái)說(shuō)，垃圾郵件也是一類潛藏的安全隱患，會(huì)涉及到網(wǎng)絡(luò)用戶的有關(guān)個(gè)人隱私，在實(shí)際網(wǎng)絡(luò)中，使用者被迫在電子郵箱內(nèi)收到異常多的郵件便極有可能是垃圾郵件的入侵。垃圾郵件加重了網(wǎng)絡(luò)的負(fù)擔(dān)量，繼而會(huì)致使網(wǎng)絡(luò)運(yùn)行效率下降，在安全防護(hù)上產(chǎn)生不良后果。

二、探究安全防護(hù)路徑

想要互聯(lián)網(wǎng)絡(luò)更好地為大眾謀福祉，那么我們必須有效的解決制約網(wǎng)絡(luò)工程發(fā)展的安全隱患，找到癥結(jié)所在，也要有效的探究更好地應(yīng)對(duì)處理舉措來(lái)防護(hù)網(wǎng)絡(luò)隱患，只有不斷地革新網(wǎng)絡(luò)工程中安全防護(hù)技術(shù)，才能利國(guó)利民，推動(dòng)互聯(lián)網(wǎng)健康快速發(fā)展。

(一)規(guī)避病毒與黑客侵入風(fēng)險(xiǎn)的路徑

首先要做好修復(fù)計(jì)算機(jī)相關(guān)網(wǎng)絡(luò)操作系統(tǒng)漏洞的工作，可以對(duì)應(yīng)設(shè)置高安全系數(shù)的密碼，關(guān)閉在網(wǎng)絡(luò)操作上的默認(rèn)網(wǎng)絡(luò)共享；另外為了抵制局域網(wǎng)中的病毒入侵，通常意義上關(guān)閉不明系統(tǒng)服務(wù)是不二法寶；然后確保操作系統(tǒng)上擁有必要防火墻軟件，來(lái)防止訊息外泄；繼而在計(jì)算機(jī)內(nèi)部系統(tǒng)安裝與更新有效的殺毒軟件，可以相當(dāng)大程度上抵制病毒侵入。另一方面針對(duì)黑客的侵入行為，對(duì)計(jì)算機(jī)系統(tǒng)升級(jí)相關(guān)設(shè)置顯得十分有必要，譬如將網(wǎng)絡(luò)系統(tǒng)下的Guest賬戶更改為禁用狀態(tài)。與此同時(shí)也不能忽視了必要的防黑軟件來(lái)減少黑客的攻擊，確保計(jì)算機(jī)網(wǎng)絡(luò)的相對(duì)安全。必須適時(shí)關(guān)閉在計(jì)算機(jī)中不必要的相關(guān)端口，探究其緣由正是因?yàn)楹诳驮谶M(jìn)行非法侵入的同時(shí)，首先會(huì)針對(duì)相關(guān)端口掃描，如若安裝必要監(jiān)視程序進(jìn)行實(shí)時(shí)監(jiān)視，那么每當(dāng)出現(xiàn)黑客侵入情況時(shí)，相關(guān)監(jiān)視程序必將在第一時(shí)間發(fā)出警示并反饋到有關(guān)平臺(tái)。

(二)防止IP盜用濫用

有效防護(hù)垃圾郵件侵?jǐn)_，做好網(wǎng)絡(luò)數(shù)據(jù)加密工作。在處理IP地址盜用與濫用相關(guān)安全問(wèn)題時(shí)可以通過(guò)交換機(jī)實(shí)行控制，也可以運(yùn)用路由器來(lái)隔離，此外使用代理服務(wù)器與防護(hù)墻兩者相結(jié)合的舉措也是十分奏效的。防火墻可以隔離內(nèi)外部的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)用戶一旦訪問(wèn)便催化代理服務(wù)進(jìn)行，這樣的途徑可以規(guī)避IP地址的盜用與濫用情況。避免垃圾郵件的侵?jǐn)_離不開(kāi)網(wǎng)絡(luò)用戶群體自身的認(rèn)知，需要自覺(jué)的抵制，不傳播不接收，拒絕任何陌生用戶的郵件侵?jǐn)_，這也是由于不少黑客也會(huì)利用垃圾郵件來(lái)竊取用戶的個(gè)人訊息，一旦被盜取，那么后果將不堪設(shè)想。在網(wǎng)絡(luò)工程不完善的現(xiàn)階段，互聯(lián)網(wǎng)中難免會(huì)有信息的缺失風(fēng)險(xiǎn)，這就需要強(qiáng)化在網(wǎng)絡(luò)中的數(shù)據(jù)安全保障，憑借一些高級(jí)數(shù)據(jù)加密舉措將會(huì)更加確保個(gè)人訊息的安全性，也會(huì)有效提高個(gè)人的訪問(wèn)權(quán)限以及控制權(quán)限。

(三)向廣大網(wǎng)民科普網(wǎng)絡(luò)安全教育知識(shí)，喚醒大眾的安全防護(hù)意識(shí)

緣于互聯(lián)網(wǎng)絡(luò)平臺(tái)的公開(kāi)性、自由性以及平等性，由是人人都有機(jī)會(huì)使用互聯(lián)網(wǎng)絡(luò)，然而在通常的使用中不難發(fā)現(xiàn)缺乏安全意識(shí)運(yùn)用互聯(lián)網(wǎng)的人數(shù)不在少數(shù)。這就導(dǎo)致諸多不法分子抓住這一弱點(diǎn)進(jìn)行網(wǎng)絡(luò)破壞與犯罪。此外，也要意識(shí)到網(wǎng)絡(luò)安全意識(shí)并不局限于個(gè)人保護(hù)好自己的電腦系統(tǒng)不受外來(lái)侵害，發(fā)現(xiàn)網(wǎng)絡(luò)中顯露的隱患后第一時(shí)間反映到相關(guān)部門(mén)，這對(duì)于及時(shí)有效地糾正網(wǎng)絡(luò)侵害行為與打擊網(wǎng)絡(luò)不發(fā)犯罪有著舉足輕重的作用。

三、結(jié)束語(yǔ)

經(jīng)濟(jì)的快速發(fā)展帶來(lái)了科技的騰飛，信息化與智能化概念走進(jìn)了民眾的視野，現(xiàn)代通信技術(shù)不斷取得突破。其中，互聯(lián)網(wǎng)發(fā)展一直作為極其重要的角色，無(wú)論是國(guó)家還是個(gè)體的發(fā)展進(jìn)步都脫離不了它。但是互聯(lián)網(wǎng)所顯露出的弊病與漏洞也帶來(lái)的不少的安全隱患，真正的加強(qiáng)在網(wǎng)絡(luò)工程中的安全防護(hù)舉措刻不容緩，于國(guó)于民都是福祉。

[1]李平.關(guān)于網(wǎng)絡(luò)工程中的安全防護(hù)技術(shù)的思考[J].移動(dòng)信息，2016(05)：42.

[2]金金.2013年信息安全十大熱點(diǎn)預(yù)測(cè)[J].信息安全與通信保密，2013(03)：22-23.

[3]陳健，唐彥儒.關(guān)于網(wǎng)絡(luò)工程中的安全防護(hù)技術(shù)的思考[J].價(jià)值工程，2015(15)：244-245.

TP

A

1006-0049-(2017)21-0211-01

劉海(1991-)，男，廣東湛江人，本科，湛江港(集團(tuán))股份有限公司，視頻維護(hù)員，研究方向：通信工程。