關于網絡安全防護新技術研究分析

王家琳

[摘要]隨著互聯網的不斷發展，網絡安全逐漸成為社會關注的焦點問題，相關防御技術為抵抗日益變化的侵犯手段，正積極的進行創新和整改。在簡單分析防御技術應用與發展必要性的基礎上，提出幾種較為常用的網絡防御技術，旨在為優化網絡環境的進程中提供可靠的技術手段。

[關鍵詞]網絡安全 防御技術 主動防御

一、現代網絡攻擊的特點

1.網絡攻擊趨于自動化。如今，網絡黑客工具層出不窮，非法攻擊的發起人不再是以往具有豐富經驗的計算機頂級操作者，只要具備簡單基礎的人都可借助此類工具或軟件實施非法攻擊，使得網絡非法攻擊的技術門檻大幅降低，直接增加了防護難度，為網絡安全建設帶來了不同程度的風險威脅。

2.攻擊手段逐漸多樣。網絡技術與各類應用的持續發展應用，在某種程度上也使攻擊的方式趨于多樣化，利用系統漏洞實施非法攻擊的例子并不少見，在安全漏洞察覺速度不斷提高的情形下，網絡攻擊手段也在逐漸推陳出新，致使網絡防御一度陷入僵局。現階段的網絡攻擊手段已不局限于掃描窺探、畸形報文攻擊等傳統方式，通過對近年來幾起較為嚴重的網絡攻擊事件的總結發現，DoS攻擊、TP Spoofing攻擊、Land攻擊等一系列新型攻擊手段的出現幾率正不斷提高。

二、目前網絡安全防御技術

1.防火墻技術。防火墻是一種充分利用硬軟件而組成的系統，主要控制內部網絡與外部網絡的連接和訪問，從狹義的角度講，防火墻實際上就是一種安裝了相應防護軟件的系統或主機；從廣義的角度講，防火墻除提供必要的防護功能外，還包含了安全策略與行為約束。

防火墻是建立在內網與外網之間的防護屏障，也可以是一個安全網關，主要用于惡意入侵和各類無法預測危害的發生。防火墻的實際功能為：對安全性不佳的用戶與服務進行過濾、管理控制不可信網絡的訪問、對暴露的用戶進行限制、制約非法訪問、攻擊警報等。防火墻是迄今為止最為常用且有效的防御手段，是切實保障網絡安全的主要技術之一。

2.認證技術。認證是一種可有效防止惡意攻擊的防御手段，它可對開放環境中的各類消息系統提供安全防護，實施認證技術的目的在于：

（1）驗證消息的發布者是否合法；

（2）驗證所發布的消息是否安全可靠，并保證信息傳輸過程中不會被攻擊者篡改。

當前較為常用的認證技術為：信息認證、身份認證以及數字簽名等。其中，信息認證技術的應用可以很好的解決在通信雙方利益和危害均保持一致的情形下所出現的入侵和破壞防護等問題。此外，數字簽字還可有效防止第三方以他人名義發送或接受信息的行為。

3.取證技術。取證技術主要包含動態和靜態兩種形式。其中靜態取證指的是，在系統遭受侵害時，通過采取各類有效手段的方式，對危害進行取證和分析。在當前情況中，靜態取證的應用范圍較為廣泛，在遭受入侵之后，對信息數據實行確認、抽取與分析，抽出憑證，這一系統過程會涉及數據防護技術、系統磁盤復制技術、數據信息識別技術、數據信息提取技術、數據信息分析技術、加密技術、解密技術等。

動態取證作為計算機取證技術的主要發展方向，是指在計算機中預先安裝代理，在入侵發生時，可對系統的操作行為生成對應的日志，已達到動態記錄的目的。充分運用文件系統所具有的特性，相關工具加以輔助，從而對損失的文件進行恢復，然后將日志上傳至取證機中進行備份，為入侵行為的發生提供有力的證據，實現網絡安全的綜合防護。在動態取證中，具有一定典型特征的技術有：非法入侵檢測技術、非法入侵取證技術、追蹤技術、數據采集技術、數據過濾技術、信息的動態獲取技術、IP獲取技術等。

三、網絡安全新技術

隨著網絡在人們的生活、工作和學習中越來越普及，網絡安全問題也越來越困擾著人們，除了上述提到的幾種安全技術，一些新的防御手段也逐漸開發出來，應用到網絡中。

1.蜜罐技術。蜜罐是一種近幾年興起的安全防御技術，憑借其獨特的思想和理念逐漸得到了多數人的關注和應用。蜜罐技術由Lance spitzner創作，他給出了該防御技術的定義，即為：蜜罐實際上是一個安全資源，其基本價值主要體現在掃描、攻擊與攻陷，隨后針對各種攻擊活動實施監視、檢測與研究。蜜罐技術的具體防御機制為，短暫容忍入侵行為，同時對攻擊方式、攻擊目的等進行記錄和學習，特別是未知的攻擊信息，進而對網絡做出相應的調整，采取必要的安全措施，提升系統的安全性。此外，該技術還可有效轉移攻擊發起者的注意視線，消耗攻擊者的資源及精力，從而起到間接防護的作用。蜜罐技術可以為使用者提供動態識別各類攻擊的手段，將成功捕獲的重要信息向防護系統中反饋，進而達到動態提升系統防御力的目的。然而由于蜜罐技術是一種新興技術，所以其還處在起始階段，但它所具有的獨特功能和防御能力，正逐漸成為防護體系的重要組成部分，通過不斷的完善和發展，該技術勢必會得到更加廣泛的應用，充分發揮其防御能力，使非法攻擊無從下手。

2.攻擊吸收及轉移技術。在特殊環境下，若在發現攻擊時對當前的連接進行迅速切斷，雖然可以有效避免后續危害，但這樣一來就無法對攻擊者的行為進行觀察，不利于類似攻擊方式的防范。攻擊吸收及轉移技術是近幾年興起的防御技術，該技術的全面運用可以極短的時間內將攻擊包吸收至相應的誘騙系統當中，不僅可以對和攻擊者之間的連接進行快速切斷，還可有效保護主機，此外還能對攻擊行為和方式進行分析，為類似攻擊的防范提供基礎支持。

在未來的網絡安全中，將會面臨著更加嚴峻的考驗，不僅攻擊方式豐富，且危害性也在不斷提高。為此，相關人員必須充分理解防御技術應用與發展必要性，綜合分析網絡安全現狀，結合自身實踐經驗，積極研發各類殺毒軟件，并對服務器的安全進行加強，及時更新軟件與補丁，切實做好網絡安全管理。另外，人們還需轉變傳統觀念，網絡安全不單單是安裝各種殺毒軟件這么簡單，而是需要將系統應用、服務器等進行有效的結合，進而形成一個完善、健全的防御體系，以有效防止所有類型的入侵和攻擊。endprint