網絡信息系統的安全技術研究

◆陳凡榮 劉藍田 王 園

?

網絡信息系統的安全技術研究

◆陳凡榮1劉藍田1王 園2

(1.中國電子科技集團公司第二十八研究所 江蘇 210007；2.東部戰區空軍裝備部 江蘇 210018)

在現階段的信息化高度發展時代，計算機網絡得到了飛速普及和應用，對于各行各業的發展以及人們生活工作的便利，起到了較大的促進作用；任何事物的發展都有兩面性，計算機信息技術發展尤是如此，網絡技術在各行業的廣泛運用，提升了人們工作與生活效率的同時，也在不斷涌現著網絡信息泄漏、網絡帳號被盜，網絡信息被侵犯等負面影響。因此，必須采取有效的措施與對策，來防范與杜絕網絡信息安全問題的發生，使科技真正為人所用，使計算機網絡技術真正發揮它的價值。

計算機網絡；信息安全；網絡管理

0 計算機網絡信息安全

隨著互聯網的技術的發展，網絡資源成為人們生活中不可或缺的一部分，網絡不僅改變了人們的生活、學習和生產方式，還對人們的思維方式產生了改變。網絡安全從本質上來講，就是網絡上的信息安全，就是指網絡系統中的流動和保存的數據，不受到偶然的或者惡意的破壞、泄露、更改，網絡服務不中斷。從廣義上來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全所要研究的領域。網絡上的信息安全就是網絡安全的本質。

計算機信息網絡安全包括很多方面的內容，從不同角度會有差異化的結論。

圖1網絡安全系統圖

以網絡供應商角度來講，計算機網絡安全指的是硬件設施基本安全，促使網絡穩定得到保證，能夠有效應對突發的自然災害，及時恢復網絡異常等。而從用戶的角度來講，則是能夠有效的保護個人信息或者私密信息，且信息傳遞過程中的安全得到保證。

1 現階段計算機信息網絡安全隱患及產生原因

1.1網絡安全隱患

因特網的發展使得公司網絡應用不斷壯大，企業內部網遭到了病毒肆虐帶了一定的完全隱患，網絡風險也會變得越來越嚴重和復雜。原來是單個電腦主機安全事故引起的損失會波及傳播到網絡上其他的主機和系統，再加上安全防護意識和網絡安全政策等薄弱，從而導致大范圍的損失和癱瘓，嚴重影響企業生產，用戶信息泄露給企業或個人帶來不可想象的后果。

1.2 產生原因

（1）計算機使用人員的安全保護意識不夠

在目前計算機網絡中，將多重安全防護進行了設置，但是因為使用人員沒有足夠的安全使用知識，影響到這些安全防護作用的發揮。有諸多類型的病毒存在于互聯互通的網絡中，部分不法分子通過詐騙手段等，竊取、篡改或者破壞計算機網絡信息等。

（2）技術不夠完善

研究發現，依然有漏洞存在于互聯網的基礎協議中，也就是TCP/IP協議，攻擊者往往會借助于這些漏洞來實施網絡攻擊，從而影響到計算機網絡信息安全。因特網將網間網技術運用了過來，在傳輸信息時，會通過多個網絡來轉發數據信息，那么用戶數據包就很容易被攻擊人員攔截到，借助于一臺電腦對其他數據傳輸路徑的多臺主機造成威脅。

圖2 互聯網傳輸路徑受攻擊示意圖

（3）黑客的威脅

借助于計算機某些程序的設計缺陷，黑客以便攻擊網絡，指的是采取各種方式，對信息的有效性和完整性進行選擇性的破壞；還有一種是網絡偵察，指的是網絡正常工作不受影響的基礎上，對對方重要的機密數據信息進行截獲、竊取以及破譯等。

圖3 黑客攻擊網絡示意圖

2 構建信息技術安全與規范的對策

網絡信息安全問題層出不窮，這不僅給個人和社會敲響警鐘，更為網絡科技的未來發展埋下隱患。若不能從根本上消除這些安全問題，勢必將會大大降低人們對于網絡信息工具的信心，阻礙信息科技的發展。只有建立完善的安全管理制度。將信息安全管理自始至終貫徹落實于信息系統管理的方方面面，企業信息安全才能真正得以實現。具體技術包括以下幾方面：

2.1推廣與改進核心的信息安全技術

網絡安全技術的研發是一種任重而道路遠的過程，其牽涉的時間及方面極廣，需要機構和組織者的大力扶持，并且要制定一定的核心技術的推廣與運用。這些主要核心技術的合理運用與推廣，將會幫助我們在一定程度上遏制信息安全問題的發生，因此在當今網絡社會具有重要的應用。具體而言，這些核心的信息安全技術主要包括:身份認證、數字加密、防火墻、防病毒技術，以及VPN技術。身份認證通過多重的綁定口令向目標對象進行層層認證，個人必須通過每一層認證才將完成身份識別。常用的應用是網絡購物時出現的付款驗證碼等，認證信息往往通過綁定個人手機的形式向人們發送驗證碼，以此驗證付款人的本人身份;數字加密，往往通過一種方式使傳送信息改變，只有擁有密匙的人才能真正將該信息解密加以運用；防火墻技術是當今電腦網絡最常用的一道信息安全技術，幾乎每一臺個人的終端電腦都裝有防火墻，防火墻通過對于用戶允許之外的通訊數據進行阻止，來杜絕危險信息的進入，過慮計算機的訪問；防病毒技術也即我們最常用的殺毒軟件，隨著技術的發展，防病毒軟件也在不斷升級與改進，成為個人電腦終端查殺軟件的必備工具；VPN技術[1]則通過在公用網絡上建立專用網絡來進行不同程度的源鑒別與數據加密，它是當今階段信息安全的最新、最先進的技術課題。

2.2提高網絡工作人員的素質，強化網絡安全責任

為了強化網絡安全的責任[2]，還有一項重要任務——提高網絡工作人員的管理素質。要結合數據、軟件、硬件等網絡系統各方面對工作人員進行安全教育，提高責任心，并通過相關業務技術培訓，提高工作人員的操作技能，網絡系統的安全管理要加以重視，避免人為事故的發生。由于網絡研究在我國起步較晚，因此網絡安全技術還有待提高和發展。此外，為了保障網絡能夠安全運行，我們還應該制定完善的管理措施，建立嚴格的管理制度，完善法規、法律，提高人們對網絡安全的認識，加大對計算機犯罪的法律制裁。

2.3開展信息安全教育，提高安全意識

在信息技術不斷普及的當今社會，人們對計算機的運用已經相當普遍，然而對于計算機信息技術的違法與犯罪行為還缺乏一定的防范意識。員工信息安全意識的高低是一個企業信息安全體系是否能夠最終成功實施的決定性因素[3]。據不完全統計，信息安全的威脅除了外部的(占20％)，主要還是內部的(占8O％)。在企業中，可以采用多種形式對員工開展信息安全教育，例如：(1)可以通過培訓、宣傳等形式，采用適當的獎懲措施，強化技術人員對信息安全的重視，提升使用人員的安全觀念；(2)有針對性地開展安全意識宣傳教育，同時對在安全方面存在問題的用戶進行提醒并督促改進，逐漸提高用戶的安全意識。因此，我們要對教育機構、企事業單位的員工之間加大網絡信息安全的意識的培訓，增強他們對信息安全防范意識，有意識地加強信息安全方面的管理，使信息安全隱患降到最低。

2.4建立網絡安全管理與防御體系

計算機信息與防御體系統要多管齊下，層層防護，將不良信息阻擋在計算機之外。對一些重要的文件與信息要及時地事先整理與備份，防止信息的丟失。對各種計算機設備與硬件的管理要及時地做好標記，定期檢查與維護，對于老化、陳舊的設備要及時進行清理與更新。對于個人終端設備，要實行個人定崗定責的制度，對計算機信息進行保存、更改與存放，使用均要做到有禮有節，落實責任[4]。高校教育機構與企事業單位的管理者，要及時對所管學生與職工進行一定的安全培訓，并建立一整套信息防御與修復系統，使得信息的維護能夠跟上正常使用的節奏，保障整個計算機系統的安全運行。

圖4 計算機網絡防御體系示意圖

3 結束語

世界上沒有絕對安全的網絡系統，任何一個網絡系統都存在著風險與隱患，網絡系統的安全體系建設是一個長期且不斷探索實踐的過程，任何一個網絡安全設計方案都不可能一次性解決所有安全問題。網絡系統的安全僅僅是相對的，非靜態的，它是一個由動態-靜態-動態的發展過程，既不可能一蹴而就，也不可能一勞永逸，需要不斷地進步、不斷地完善、不斷地更新，“道高一尺，魔高一丈”，新的網絡安全系統終將會被攻破，同時，更新更縝密的網絡安全系統也會層出不窮地涌現出來。隨著信息化、網絡化進程的不斷推進，我們對信息系統建設中的網絡安全問題認識會在技術實踐上、理論上、管理實踐上不斷地得到深化。因此計算機網絡安全的戰役將不會停止，作為管理與組織者，要不遺余力地將網絡信息安全意識傳輸到每個終端使用者身上，使他們建立起自身防范意識。計算機信息安全問題，不僅僅是個信息安全問題，更是個管理機制的問題，只有從管理與技術上下手，雙管齊下,信息安全保障,管理機制嚴密,才能共同保護信息技術的安全。網絡安全技術的發展我們才蹣跚起步,未來任重且道遠。

[1]梁偉洋，程躍輝.基于虛擬專網的遠程技術支援系統建設與應用指揮信息系統與技術，2016.

[2]胡世昌.計算機網絡安全隱患分析與防范措施探討[J].信息與電腦，2010.

[3]陸天波，時金橋，程學旗.基于互聯網的匿名技術研究[J].計算機科學與探索，2009.

[4]凌明勝，朱云飛，唐蕓.軟件測試過程中信息安全防護方法與應用指揮信息系統與技術，2010.