網絡信息與安全防范

【摘要】：網絡發展的早期，人們更多地強調網絡的方便性和可用性，而忽略了網絡的安全性。當網絡僅僅用來傳送一般性信息的時候，當網絡的覆蓋面積僅僅限于一幢大樓、一個校園的時候，安全問題并沒有突出地表現出來。但是，當在網絡上運行關鍵性的如銀行業務等，當企業的主要業務運行在網絡上，當政府部門的活動正日益網絡化的時候，計算機網絡安全就成為一個不容忽視的問題。隨著技術的發展，網絡克服了地理上的限制，把分布在一個地區、一個國家，甚至全球的分支機構聯系起來。它們使用公共的傳輸信道傳遞敏感的業務信息，通過一定的方式可以直接或間接地使用某個機構的私有網絡。組織和部門的私有網絡也因業務需要不可不可避免地與外部公眾網直接或間接地聯系起來，以上因素使得網絡運行環境更加復雜、分布地域更加廣泛、用途更加多樣化，從而造成網絡的可控制性急劇降低，安全性變差。

【關鍵詞】： 網絡安全 ；信息網絡 ；網絡技術 ；安全性

一、課題背景

1.黑客的威脅和攻擊這是計算機網絡所面臨的最大威脅。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統的運行， 并不盜竊系統資料， 通常采用拒絕服務攻擊或信息炸彈； 破壞性攻擊是以侵入他人電腦系統、盜竊系統保密信息、破壞目標系統的數據為目的。黑客們常用的攻擊手段有獲取口令、電子郵件攻擊、特洛伊木馬攻擊、釣魚網站的欺騙技術和尋找系統漏洞等。

2.垃圾郵件和間諜軟件。一些人利用電子郵件地址的“公開性”和系統的“可廣播性”進行商業、宗教、政治等活動， 把自己的電子郵件強行“推入”別人的電子郵箱， 強迫他人接受垃圾郵件。與計算機病毒不同， 間諜軟件的主要目的不在于對系統造成破壞， 而是竊取系統或是用戶信息。

3.計算機犯罪。計算機犯罪， 通常是利用竊取口令等手段非法侵入計算機信息系統， 傳播有害信息， 惡意破壞計算機系統， 實施貪污、盜竊、詐騙和金融犯罪等活息在網上流動， 這為不法分子提供了攻擊目標。他們利用不同的攻擊手段， 獲得訪問或修改在網中流動的敏感信息， 闖入用戶或政府部門的計算機系統， 進行窺視、竊取、篡改數據。不受時間、地點、條件限制的網絡詐騙， 其“低成本和高收益”又在一定程度上刺激了犯 罪的增長。使得針對計算機信息系統的犯罪活動日益增多。

4.計算機病毒 20世紀90年代， 出現了曾引起世界性恐慌的“計算機病毒”，其蔓延范圍廣， 增長速度驚人， 損失難以估計。它像灰色的幽靈將自己附在其他程序上， 在這些程序運行時進入到系統中進行擴散。計算機感染上病毒后， 輕則使系統工作效率下降， 重則造成系統死機或毀壞， 使部分文件或全部數據丟失。

二、網絡信息安全防范策略

1.防火墻技術。防火墻， 是網絡安全的屏障， 配置防火墻是實現網絡安全最基本、最經濟、最有效的安全措施之一。防火墻是指位于計算機和它所連接的網絡之間的硬件或軟件， 也可以位于兩個或多個網絡之間， 比如局域網和互聯網之間， 網絡之間的所有數據流都經過防火墻。通過防火墻可以對網絡之間的通訊進行掃描， 關閉不安全的端口， 阻止外來的DoS 攻擊， 封鎖特洛伊木馬等， 以保證網絡和計算機的安全。一般的防火墻都可以達到以下目的：一是可以限制他人進入內部網絡， 過濾掉不安全服務和非法用戶； 二是防止入侵者接近你的防御設施； 三是限定用戶訪問特殊站點； 四是為監視Internet 安全， 提供方便。

2.數據加密技術。加密就是通過一種方式使信息變得混亂， 從而使未被授權的人看不懂它。主要存在兩種主要的加密類型：私匙加密和公匙加密。私匙加密又稱對稱密匙加密， 因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的緊密性， 它不提供認證， 因為使用該密匙的任何人都可以創建加密一條有效的消息。這種加密方法的優點是速度很快， 很容易在硬件和軟件中實現。公匙加密比私匙加密出現得晚， 私匙加密使用同一個密匙加密和解密， 而公匙加密使用兩個密匙， 一個用于加密信息， 另一個用于解密信息。公匙加密系統的缺點是它們通常是計算密集的， 因而比私匙加密系統的速度慢得多， 不過若將兩者結合起來， 就可以得到一個更復雜的系統。

3.訪問控制。訪問控制是網絡安全防范和保護的主要策略， 它的主要任務是保證網絡資源不被非法使用和非常訪問。訪問控制決定了誰能夠訪問系統， 能訪問系統的何種資源以及如何使用這些資源。適當的訪問控制能夠阻止未經允許的用戶有意或無意地獲取數據。訪問控制的手段包括用戶識別代碼、口令、登錄控制、資源授權、授權核查、 日志和審計。它是維護網絡安全， 保護網絡資源的重要手段，也是對付黑客的重要手段。

4.安全技術走向。我國信息網絡安全研究歷經了通信保密、數據保護兩個階段，正在進入網絡信息安全研究階段，現已開發研制出防火墻、安全路由器、安全網關、黑客入侵檢測、系統脆弱性掃描軟件等。但因信息網絡安全領域是一個綜合、交錯的學科領域，它綜合了利用數學、物理、生化信息技術和計算機技術的諸多學科的長期積累和最新發展成果，提出系統的、完整的和協同的解決信息網絡安全的方案，目前應從安全體系結構、安全協議、現代密碼理論、信息分析和監控以及信息安全系統五個方面開展研究，各部分相互協同形成有機整體。

結論

總的來說， 網絡安全不僅僅是技術問題， 同時也是一個安全管理問題。我們必須綜合考慮安全因素， 制定合理的目標、技術方案和相關的配套法規等。世界上不存在絕對安全的網絡系統， 隨著計算機網絡技術的進一步發展， 網絡安全防護技術也必然隨著網絡應用的發展而不斷發展。

參考文獻：

[1]葛秀慧.計算機網絡安全管理[M].北京：清華大學出版社，2008.

[2]張琳，黃仙姣.淺談網絡安全技術[J].電腦知識與技術，2006（11）.

[3]徐超漢.計據完整性技術[M].北京：電子工業出版社，2005.