基于城域網的網絡安全應急相應系統

摘 要：伴隨著網絡技術的快速傳播和發展，計算機的網絡信息安全所承受的來自安全方面的壓力也越來越大，互相而如何解決計算機網絡安全已經逐漸的進入公眾的視野。本文介紹了一種應急響應的系統，它建立在城域網的基礎上，并且能夠把全市的互聯網和城市中的比較重要的網絡設備全部都涵蓋在內。

關鍵詞：應急響應；網絡安全；城域網

這里我們提出的這種應急響應系統，它是建立在城域網出口的，能夠及時的預警和非常好的檢測大范圍的網絡安全事件。而建立在城域網基礎上的應急響應系統，它的數據接入層能夠實現前端的數據直接接入到本系統[ 1 ]，而且必須先通過檢測入侵的設備和檢測異常量的設備被處置后接入數據預處理層；對于網上的需要檢測的數據，則必須通過監測病毒的設備、監測重點網站的設備、掃描漏洞的設備等處置后再接入數據的處理層。

一、應急響應系統的定義

應急響應的開始是能夠影響到計算機的信息系統以及網絡的安全的不當行為。網絡安全事件通常會有很大的損害，并且都是在非常短的時間內就完成。因而，速度和損害事件的處理效率就成為了應對此類網絡突發事件最重要的事情。應急響應技術中包含了對突發事件分成不同的類別、對突發事件進行敘述和對突發事件提交報告等。而應急響應一般是說人們在處理多種多樣的，意料之外的事件突發所而需要做的準備以及在突發事件發生后人們所做的相應的行為。

（一）應急響應的對象

應急響應的對象一般是說針對計算機和網絡一切安全事件，事件的制造者有可能來自環境、病毒、物品發生的故障或者是蠕蟲。一般情況下，突發事件的實施者，突發事件的受損者以及解決應急響應的相關執行者組成了一個突發事件。

（二）應急響應的主要表現

應急響應主要體現在了在突發事件沒有發生以前就做好的準備遭遇損害后的補救兩個方面的作用。網絡的安全事件上的應急響應系統首先是在事件發生前的準備，通過培訓安全、安全政策的制訂和分析風險等，通過信息系統的備份和系統軟件的升級與更新，以及輔助安裝查殺木馬軟件、殺毒軟件、網絡防火墻等技術方面予以實現。另外為了使被損害后收到的損失能夠降到最低點，也要通過積極的控制、消除。

（三）應急響應極其重要

應急響應是不是一個主動的系統，我們可以看出，它是在工作時一定情況下由于某種條件而自動執行的。而人們主動進行數據的加密解密、進行認證等行為相反有更大的擁有了自主的權利。既然應急響應并不能幫助我們防范突發事件，人們本來并不必須要投入資金和精力來關注這個系統。但是，正是由于每一次已經發生的突發事件都給人們帶來災難性的非常重大的人身財產損失，所以這些突發事件，都有非常大的危害性，并且會伴隨著隨著信息系統發展的日益壯大，尤其是軟件行業體系內部混亂復雜以及相關法律法規的嚴重脫節，都可能會使現在軟件充滿來漏洞現實情況。第二，互聯網發展越來越迅速，網絡傳輸速度越來越快，都可能會使互聯網上的惡意傳播變的有恃無恐。但相對應的，人們一直研究的檢測入侵的系統卻沒有面世[ 2 ]。目前的檢測系統經常會出現漏報、誤報。按照現行法律，應急響應是可以作為證據把安全事件用于起訴。計算機和網絡信息的安全實現中一定要有應急事件響應。信息安全有三個部分，事件的對策、事件的檢測和事件的響應。這里面事件的對策指的是所需要制定防御方法，檢查并確定是不是有事物被損壞。

二、本系統主要功能描述

1）本系統能夠通過檢測和分析，非常準確的發現互聯網中的病毒。而且能夠通過甄別網上流量信息的大小，來非常及時的發現和辨別計算的入侵行為。對于比較重要的網絡設備，對重要的網站進行監控和檢測，網站的更新信息、網站上植入木馬的信息等行為，本系統可以自行探找它的網絡主機，當發現其存在的漏洞進行掃描并進行分析，然后及時的把這些可能會導致危險的源頭處理掉。本系統還可以監測在數據的接入層可能會發生的網絡安全事件，比如病毒的傳播、木馬的傳播、網站植入木馬等網絡安全威脅；本系統還能自行發現重點網站互聯網絡的延遲訪問信息、頁面被篡改、網站被植入木馬信息、被黑客入侵并被攻擊、網站服務器所存在的漏洞。而且可以利用表格和圖表，統計并分析結果，這樣可以降低使用者操作的復雜性，極大的提高了工作的效率。

2）本系統可以根據業務開展的須要，分類并且整合原始的數據，再按規則進行入庫。經過處理之后的數據的特點是數據冗余度比較低、并且格式非常統一、而且具有標識清晰的數據的屬性，而且可以把上層的業務以及下發的規則進行對比。根據必須處理的服務的目標不同，可以分為海量數據的模塊、業務重點監測模塊、預警通報處理的模塊。核心模塊是海量數據處理模塊，它統一的清洗所有能夠接入系統的數據，比如數據去重、轉換格式、標識屬性、比對規則，然后分發到后端系統數據[ 3 ]。重點監測預處理的模塊保護了比較重要的網絡基礎設備，它標識了接入層傳入的，有關于重要的網絡設備的網絡安全事件，方便了后端系統進行事件識別、事件分析和事件的預警。預警通報處理模塊標識了接入層傳入的，有關于預警通報網絡安全事件，方便了后端系統進行事件識別、事件分析和事件預警。

3）本系統還可以把不同數據源的數據進行集中的存儲，然后按照業務應用的需要，把數據進行分類，并建立專用的數據中心，統一的管理和維護了數據。上層業務的系統并不必要照顧到下層的數據存儲，只要與數據中間件發生交互就能夠訪問與調用數據，因此提高了訪問數據的效率，提高了開發系統的速度。

綜上所述，這套基于城域網的應急響應系統，已經在我國多個城市應用，保障了互聯網信息的安全。互聯網的發展越來越快，這套系統也會持續的創新和繼續的發展，伴隨著網絡的發展而不停的發展。

參考文獻：

[1] 馮濟舟.軟件溢出缺陷典型案例的研究及思考[J].電子科學技術，2016，3（1）：81-85.

[2] 陳華山，皮蘭，劉峰，等.網絡空間安全科學基礎的研究前沿及發展趨勢[J].信息網絡安全，2015，1（3）：1-5.

[3] 葉嘉羲，張權，王劍.基于權限控制和腳本檢測的Webview漏洞防護方案研究[J].信息網絡安全，2015，1（3）：38-43.

作者簡介：靳舜（1986-），男，陜西西安人，本科，講師，研究方向：計算機網絡。