網(wǎng)絡(luò)安全產(chǎn)品的部署和策略規(guī)劃探討

李偉

[摘 要]網(wǎng)絡(luò)已經(jīng)普遍存在于人們的日常生活與工作中，網(wǎng)絡(luò)安全問(wèn)題也日益嚴(yán)峻，許多使用者也開始使用像防火墻等一系列的安全系統(tǒng)和設(shè)備，設(shè)置具有一定安全性能的策略，使自己使用的網(wǎng)絡(luò)安全防護(hù)水平得到較好的改善與提高。可是網(wǎng)絡(luò)在加強(qiáng)安全防護(hù)措施時(shí)，安全系統(tǒng)的設(shè)備重疊交織，安全部署缺乏規(guī)劃性，不能更好地達(dá)到預(yù)期的安全防護(hù)效果。

[關(guān)鍵詞]網(wǎng)絡(luò)安全；安全防護(hù)；安全部署

[中圖分類號(hào)]TP393.08 [文獻(xiàn)標(biāo)識(shí)碼]A

1994年互聯(lián)網(wǎng)進(jìn)入我國(guó)經(jīng)濟(jì)市場(chǎng)，經(jīng)過(guò)20多年的使用與改進(jìn)，我國(guó)互聯(lián)網(wǎng)行業(yè)抓住一切機(jī)遇快速發(fā)展自身優(yōu)勢(shì)，成績(jī)卓著。目前我國(guó)在國(guó)際上已經(jīng)成為名不虛傳的網(wǎng)絡(luò)大國(guó)。在國(guó)際上，我國(guó)稱不上網(wǎng)絡(luò)強(qiáng)國(guó)，我國(guó)網(wǎng)絡(luò)安全正面臨著巨大的威脅，加強(qiáng)與完善我國(guó)網(wǎng)絡(luò)安全產(chǎn)品，對(duì)安全產(chǎn)品進(jìn)行有效部署和策略規(guī)劃尤為重要。

1 網(wǎng)絡(luò)安全現(xiàn)狀分析

1.1 網(wǎng)絡(luò)安全防范意識(shí)淡薄

人們對(duì)網(wǎng)絡(luò)的需求越來(lái)越大，相比投資網(wǎng)絡(luò)安全建設(shè)遠(yuǎn)比不上網(wǎng)絡(luò)的使用程度。計(jì)算機(jī)信息化建設(shè)離不開網(wǎng)絡(luò)安全，許多人對(duì)網(wǎng)絡(luò)安全產(chǎn)品的認(rèn)識(shí)水平較低，對(duì)使用的網(wǎng)絡(luò)安全現(xiàn)狀存在著許多盲區(qū)，沒(méi)有形成主動(dòng)防范網(wǎng)絡(luò)的意識(shí)并積極響應(yīng)。

1.2 病毒無(wú)處不在

在我國(guó)第九次發(fā)布關(guān)于網(wǎng)絡(luò)安全情況調(diào)查報(bào)告中指出，感染計(jì)算機(jī)病毒、木馬病毒的比例占全部的七成以上，計(jì)算機(jī)病毒木馬專屬化趨勢(shì)越來(lái)越重，品種越來(lái)越多，生成速度越來(lái)越快，潛伏能力與隱蔽能力越來(lái)越強(qiáng)，使網(wǎng)絡(luò)安全產(chǎn)品對(duì)它的識(shí)別難度越來(lái)越大。木馬病毒傳播病毒的主要渠道是網(wǎng)絡(luò)頁(yè)面和移動(dòng)存儲(chǔ)硬盤中，網(wǎng)絡(luò)頁(yè)面的木馬病毒呈現(xiàn)綜合化的趨勢(shì)。網(wǎng)絡(luò)安全產(chǎn)品需要攻擊的目標(biāo)非常明確，網(wǎng)絡(luò)安全查殺病毒的能力需要加強(qiáng)。

1.3 黑客入侵

許多黑客會(huì)利用一些安全漏洞，通過(guò)非法途徑訪問(wèn)他人的網(wǎng)絡(luò)，不經(jīng)過(guò)任何人的許可，任意修改里面的各種數(shù)據(jù)，擾亂網(wǎng)絡(luò)秩序，入侵和攻擊他人或單位網(wǎng)絡(luò)，摧毀他人或單位計(jì)算機(jī)系統(tǒng)，通過(guò)非法手段竊取其中的機(jī)密信息或賬戶密碼，從事各種違法犯罪活動(dòng)，對(duì)他人或單位造成威脅。

2 網(wǎng)絡(luò)安全產(chǎn)品的部署

網(wǎng)絡(luò)安全部署的指導(dǎo)原則是，對(duì)于多種病毒入侵，利用單一的防護(hù)技術(shù)維護(hù)網(wǎng)站的安全性能根本不太現(xiàn)實(shí)，因此必須研究并制定出具有靈活性、高效性，并且可以節(jié)約成本的安全策略。

網(wǎng)絡(luò)安全部署的設(shè)計(jì)思路是，要想得到一個(gè)非常好的安全部署策略，就需要有一個(gè)總體思路來(lái)進(jìn)行引導(dǎo)。網(wǎng)絡(luò)安全部署可以采取的措施有很多，有效提高網(wǎng)絡(luò)安全性能，可以針對(duì)如下幾個(gè)方面進(jìn)行網(wǎng)絡(luò)安全部署：

2.1 虛擬網(wǎng)絡(luò)

對(duì)于虛擬網(wǎng)絡(luò)這一方面，主要得到應(yīng)用的技術(shù)包含虛擬專用網(wǎng)絡(luò)及虛擬局域網(wǎng)。虛擬專用網(wǎng)絡(luò)通過(guò)有關(guān)協(xié)議，在公共數(shù)據(jù)網(wǎng)絡(luò)環(huán)境中可以建立起一個(gè)具有安全性和穩(wěn)定性的虛擬邏輯網(wǎng)絡(luò)。虛擬專用網(wǎng)絡(luò)能夠提供由一個(gè)防火墻到另一個(gè)防火墻的應(yīng)用，實(shí)現(xiàn)了不同位置的同一組織之間的安全聯(lián)系；還可以提供移動(dòng)用戶與虛擬專用網(wǎng)絡(luò)防火墻之間的連接，它可以支持在企業(yè)中工作的移動(dòng)用戶的隨時(shí)訪問(wèn)。

2.2 防火墻

網(wǎng)絡(luò)安全部署的基礎(chǔ)環(huán)節(jié)是防火墻，防火墻對(duì)數(shù)據(jù)中心的網(wǎng)絡(luò)邊界的安全提供較好的擴(kuò)展能力。這種網(wǎng)絡(luò)環(huán)境下的病毒攻擊手段非常多，因此針對(duì)不同的病毒要建立對(duì)應(yīng)的防火墻非常重要。常用到的防火墻技術(shù)有基于流和基于狀態(tài)兩種，基于狀態(tài)將狀態(tài)檢測(cè)技術(shù)應(yīng)用于ACL技術(shù)，可以進(jìn)行動(dòng)態(tài)分析與判斷；基于流狀態(tài)擁有很好的轉(zhuǎn)發(fā)功能，也可以發(fā)現(xiàn)網(wǎng)絡(luò)中存在的數(shù)據(jù)傳輸異常狀況。

2.3 病毒入侵的檢測(cè)

實(shí)際應(yīng)用中，病毒入侵的檢測(cè)會(huì)與流量分析、清洗同時(shí)配合著展開。病毒入侵的檢測(cè)具有主動(dòng)性，是相對(duì)主動(dòng)工作的安全技術(shù)，能夠面對(duì)后門木馬、網(wǎng)絡(luò)釣魚和間諜軟件等許多病毒展開檢測(cè)工作，多使用于網(wǎng)絡(luò)節(jié)點(diǎn)和網(wǎng)絡(luò)內(nèi)部，病毒入侵的檢測(cè)可通過(guò)在數(shù)據(jù)中心出口及數(shù)據(jù)內(nèi)部安全區(qū)域的網(wǎng)絡(luò)匯聚部位進(jìn)行安全部署。

3 網(wǎng)絡(luò)安全產(chǎn)品的策略規(guī)劃

3.1 保證網(wǎng)絡(luò)系統(tǒng)設(shè)備安全

保證網(wǎng)絡(luò)系統(tǒng)設(shè)備的安全是整個(gè)網(wǎng)絡(luò)安全的前提，進(jìn)行網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)首先要將網(wǎng)絡(luò)設(shè)備的安全問(wèn)題放在第一位，將比較重要的使用設(shè)備（服務(wù)器、交換器和路由器等）盡可能實(shí)行集中化管理，使用的通信線路盡可能藏得隱蔽并做好標(biāo)記，以防一些不是刻意的破壞；對(duì)于一些終端設(shè)備或轉(zhuǎn)換設(shè)備落實(shí)到個(gè)人，必須進(jìn)行嚴(yán)格管理，添加用戶個(gè)人信息和使用權(quán)限等一些措施，防止各種破壞或越權(quán)操作等。

3.2 保證網(wǎng)站軟硬件設(shè)備安全

每個(gè)系統(tǒng)或多或少都存在著一些漏洞，系統(tǒng)漏洞是網(wǎng)絡(luò)安全的首要問(wèn)題。“熊貓燒香”等病毒正是利用了系統(tǒng)漏洞進(jìn)行廣泛傳播，所以及時(shí)為系統(tǒng)打補(bǔ)丁就顯得尤為重要。這就需要建立一套專門針對(duì)系統(tǒng)的監(jiān)控系統(tǒng)，設(shè)置有效的用戶口令和訪問(wèn)權(quán)限；從目前病毒發(fā)展趨勢(shì)來(lái)看，現(xiàn)在的病毒已經(jīng)由原來(lái)的單一式傳播變成綜合型病毒傳播，傳播方式也演變到實(shí)例依賴互聯(lián)網(wǎng)傳播，集網(wǎng)頁(yè)、電子郵件、工作文件于一體。防范病毒的方式主要是靠防病毒軟件進(jìn)行，選擇對(duì)應(yīng)的網(wǎng)絡(luò)殺毒軟件就可以有效地防止病毒入侵。

3.3 網(wǎng)絡(luò)安全，人人有責(zé)

網(wǎng)絡(luò)的安全管理貫穿于整個(gè)安全防范體系，網(wǎng)絡(luò)安全是“三分設(shè)備、七分管理”。對(duì)網(wǎng)絡(luò)安全管理人員的安全理論、安全技術(shù)及專業(yè)水平進(jìn)行定期培訓(xùn)，對(duì)不同的網(wǎng)絡(luò)使用人群進(jìn)行網(wǎng)絡(luò)安全知識(shí)的宣傳工作，讓大家切實(shí)認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，經(jīng)過(guò)大家共同努力，將不安全因素降到最低點(diǎn)。

4 結(jié)語(yǔ)

網(wǎng)絡(luò)已經(jīng)普及在人們生活與工作的方方面面，網(wǎng)絡(luò)安全產(chǎn)品就顯得尤為重要。對(duì)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行合理部署，并進(jìn)行了策略規(guī)劃可以有效維護(hù)網(wǎng)絡(luò)安全，為人們提供穩(wěn)定高效的安全網(wǎng)絡(luò)使用。

[參考文獻(xiàn)]

[1] 段志鳴.淺議網(wǎng)絡(luò)安全產(chǎn)品的部署和策略規(guī)劃問(wèn)題[J].中國(guó)新通信，2018（04）.

[2] 孫偉，鮑闖.國(guó)際網(wǎng)絡(luò)安全產(chǎn)品市場(chǎng)發(fā)展現(xiàn)狀與趨勢(shì)[J].國(guó)防科技，2016（02）.

[3] 沈亮，張艷，顧健.物聯(lián)網(wǎng)網(wǎng)絡(luò)層中基于IPv6的信息安全產(chǎn)品發(fā)展趨勢(shì)研究[J].信息網(wǎng)絡(luò)安全，2012（08）.