新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)保密防范技術(shù)研究

杜青海

【摘 要】計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)不同于傳統(tǒng)意義下的信息保密，它是一個(gè)龐大的系統(tǒng)工程，不僅涉及技術(shù)人員對(duì)產(chǎn)品的采購(gòu)、使用、維護(hù)和保養(yǎng)，也需要各級(jí)相關(guān)部門(mén)制定嚴(yán)密的管理制度和措施作保障。本文首先分析了計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題，提出了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)保密防范措施。

【關(guān)鍵詞】計(jì)算機(jī)；網(wǎng)絡(luò)系統(tǒng)；保密；防范技術(shù)

【中圖分類(lèi)號(hào)】TP393.08【文獻(xiàn)標(biāo)識(shí)碼】A【文章編號(hào)】1672-5158（2013）02-0086-01

網(wǎng)絡(luò)安全隨著網(wǎng)絡(luò)技術(shù)的日益發(fā)展將面臨更為嚴(yán)重的挑戰(zhàn)，所以人們要不斷提高計(jì)算機(jī)網(wǎng)絡(luò)安全防范意識(shí)，定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行維護(hù)升級(jí)，不斷學(xué)習(xí)探索、積累和掌握計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)和技術(shù)，盡量避免未經(jīng)授權(quán)用戶(hù)的訪(fǎng)問(wèn)和破壞，防范計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)不受黑客侵害，經(jīng)常查殺病毒，采取有效的保護(hù)策略，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行，使計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮出更大更好的作用。

一、新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的風(fēng)險(xiǎn)

（一）黑客入侵

目前的單位局域網(wǎng)絡(luò)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)。在同一以太網(wǎng)中，任何兩個(gè)節(jié)點(diǎn)之間的通信數(shù)據(jù)包，不僅可以為這兩個(gè)節(jié)點(diǎn)的網(wǎng)卡所接收，也同時(shí)能夠被處在同一以太網(wǎng)上的任何一個(gè)節(jié)點(diǎn)的網(wǎng)卡所截取。另外，為了工作方便，單位內(nèi)部網(wǎng)絡(luò)都備有與外網(wǎng)和國(guó)際互聯(lián)網(wǎng)相互連接的出入口。因此，外網(wǎng)及國(guó)際互聯(lián)網(wǎng)中的黑客只要侵入單位網(wǎng)絡(luò)系統(tǒng)中的任意節(jié)點(diǎn)進(jìn)行偵聽(tīng)，就可以捕獲發(fā)生在這個(gè)以太網(wǎng)上的所有數(shù)據(jù)包，竊取關(guān)鍵信息。

（二）病毒感染

隨著計(jì)算機(jī)和網(wǎng)絡(luò)的進(jìn)步和普及，計(jì)算機(jī)病毒的種類(lèi)也不斷更新。2007年僅瑞星截獲病毒樣本數(shù)就高達(dá)917839個(gè)，比上一年增加70%，其中木馬和后門(mén)病毒占總體病毒的84.5%，總數(shù)約為77萬(wàn)個(gè)。近年來(lái)，隨著黑客地下產(chǎn)業(yè)鏈的進(jìn)化，木馬和僵尸程序以及一些助長(zhǎng)其傳播的惡意代碼成為了黑客最經(jīng)常利用的手段，也成了用戶(hù)安全防范的主要對(duì)象。根據(jù)安天公司監(jiān)測(cè)結(jié)果，2010 年共捕獲惡意代碼樣本數(shù)量為985萬(wàn)余個(gè)，較2009年的664萬(wàn)個(gè)增長(zhǎng)48%。一旦文件服務(wù)器的硬盤(pán)被病毒感染，就可能造成系統(tǒng)損壞、數(shù)據(jù)丟失，使網(wǎng)絡(luò)服務(wù)器無(wú)法起動(dòng)，應(yīng)用程序和數(shù)據(jù)無(wú)法正確使用，甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，造成不可估量的損失。網(wǎng)絡(luò)病毒普遍具有較強(qiáng)的再生機(jī)制，可以通過(guò)網(wǎng)絡(luò)擴(kuò)散、傳染。一旦某個(gè)公用程序染了毒，那么病毒將很快在整個(gè)網(wǎng)絡(luò)上傳播，感染其它的程序。一旦網(wǎng)絡(luò)服務(wù)器被感染，其解毒所需的時(shí)間將是單機(jī)的幾十倍以上。

（三）操作系統(tǒng)的安全問(wèn)題。在計(jì)算機(jī)上，操作系統(tǒng)幾乎是所有與其相關(guān)資源的程序的集合，另外還是現(xiàn)代計(jì)算機(jī)系統(tǒng)運(yùn)行的重要基礎(chǔ)，是管理系統(tǒng)與之相關(guān)的資源，監(jiān)控軟件程序運(yùn)行，并且能夠?yàn)槭褂谜咛峁┮恍┓奖愕南到y(tǒng)軟件。因此，計(jì)算機(jī)操作系統(tǒng)的重要性是十分明顯的，它具有的一些漏洞與不安全性，在系統(tǒng)設(shè)計(jì)開(kāi)發(fā)過(guò)程中的差異性，為現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)諸多問(wèn)題。在現(xiàn)代計(jì)算機(jī)操作系統(tǒng)中的每個(gè)小問(wèn)題都很有可能會(huì)給整個(gè)計(jì)算機(jī)的網(wǎng)絡(luò)安全構(gòu)成很大的隱患甚至是會(huì)導(dǎo)致網(wǎng)絡(luò)的整個(gè)癱瘓。

二、新形勢(shì)下計(jì)算機(jī)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)防范策略

（一）網(wǎng)絡(luò)安全預(yù)警

網(wǎng)絡(luò)安全預(yù)警系統(tǒng)分為入侵預(yù)警和病毒預(yù)警兩部分。入侵預(yù)警系統(tǒng)中，入侵檢測(cè)可以分析確定網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是否經(jīng)過(guò)授權(quán)。一旦檢測(cè)到入侵信息，將發(fā)出警告，從而減少對(duì)網(wǎng)絡(luò)的威脅。它把包括網(wǎng)絡(luò)掃描、系統(tǒng)掃描、實(shí)時(shí)監(jiān)控和第三方的防火墻產(chǎn)生的重要安全數(shù)據(jù)綜合起來(lái)，提供在實(shí)際網(wǎng)絡(luò)中發(fā)現(xiàn)風(fēng)險(xiǎn)源和直接響應(yīng)。它提供單位安全風(fēng)險(xiǎn)管理報(bào)告，報(bào)告集中于重要的風(fēng)險(xiǎn)管理范圍，提供詳細(xì)的入侵預(yù)警報(bào)告，顯示入侵預(yù)警信息，并跟蹤分析入侵趨勢(shì)，以確定網(wǎng)絡(luò)的安全狀態(tài)。信息可以發(fā)往相關(guān)數(shù)據(jù)庫(kù)，作為有關(guān)網(wǎng)絡(luò)安全的決策依據(jù)。病毒預(yù)警系統(tǒng)通過(guò)對(duì)所有進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包實(shí)施不間斷的持續(xù)掃描，保持全天24小時(shí)監(jiān)控所有進(jìn)出網(wǎng)絡(luò)的文件，發(fā)現(xiàn)病毒時(shí)可立即產(chǎn)生報(bào)警信息，通知管理員，并可以通過(guò)IP地址定位、端口定位追蹤病毒來(lái)源，并產(chǎn)生功能強(qiáng)大的掃描日志與報(bào)告。

（二）入侵防范

要有效地防范非法入侵，應(yīng)做到內(nèi)外網(wǎng)隔離、訪(fǎng)問(wèn)控制、內(nèi)部網(wǎng)絡(luò)隔離和分段管理。

1、內(nèi)外網(wǎng)隔離

在內(nèi)部辦公網(wǎng)絡(luò)和外網(wǎng)之間，設(shè)置物理隔離，以實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離是保護(hù)單位網(wǎng)絡(luò)安全的最主要同時(shí)也是最有效、最經(jīng)濟(jì)的措施之一。第一層隔離防護(hù)措施是路由器。路由器濾掉被屏蔽的IP地址和服務(wù)。第二層隔離防護(hù)措施是防火墻。大多數(shù)防火墻都有認(rèn)證機(jī)制。無(wú)論何種類(lèi)型防火墻，都應(yīng)具有以下五大基本功能：過(guò)濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進(jìn)、出網(wǎng)絡(luò)的訪(fǎng)問(wèn)行為；封堵某些禁止的業(yè)務(wù)；記錄通過(guò)防火墻的信息內(nèi)容和活動(dòng)；對(duì)網(wǎng)絡(luò)攻擊的檢測(cè)和告警。

2、內(nèi)部網(wǎng)絡(luò)的隔離及分段管理

內(nèi)部網(wǎng)絡(luò)分段是保證安全的一項(xiàng)重要措施，同時(shí)也是一項(xiàng)基本措施。其指導(dǎo)思想是將非法用戶(hù)與網(wǎng)絡(luò)資源相互隔離，最終達(dá)到限制用戶(hù)非法訪(fǎng)問(wèn)的目的。單位網(wǎng)絡(luò)系統(tǒng)可以根據(jù)部門(mén)或業(yè)務(wù)需要分段。網(wǎng)絡(luò)分段可采用物理分段或邏輯分段兩種方式：物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層上分為若干網(wǎng)段，各網(wǎng)段相互之間無(wú)法進(jìn)行直接通訊；邏輯分段則是指將整個(gè)系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段。它能實(shí)現(xiàn)子網(wǎng)隔離。在實(shí)際應(yīng)用過(guò)程中，通常采取物理分段與邏輯分段相結(jié)合的方法來(lái)實(shí)現(xiàn)隔離。

（三）漏洞掃描系統(tǒng)。很多時(shí)候，我們必須通過(guò)修補(bǔ)操作系統(tǒng)漏洞來(lái)徹底消除利用漏洞傳播的蠕蟲(chóng)影響。眾所周知Microsoft有專(zhuān)門(mén)的update站點(diǎn)來(lái)發(fā)布最新的漏洞補(bǔ)丁，我們所需要做的，是下載補(bǔ)丁，安裝并重新啟動(dòng)。如何在蠕蟲(chóng)和黑客還沒(méi)有滲透到網(wǎng)絡(luò)之前修補(bǔ)這些漏洞，如何將部署這些補(bǔ)丁對(duì)單位的運(yùn)行影響減小到最低呢？那就是選擇一套高效安全的桌面管理軟件，來(lái)進(jìn)行完善單位或單位的IT管理。又如何解決網(wǎng)絡(luò)層安全問(wèn)題呢？首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)管員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。

總之，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程，一個(gè)單位或單位的計(jì)算機(jī)網(wǎng)絡(luò)安全需要通過(guò)在內(nèi)部網(wǎng)絡(luò)中的每臺(tái)工作站上部署防火墻，入侵檢測(cè)，補(bǔ)丁管理與系統(tǒng)監(jiān)控等；通過(guò)集中收集內(nèi)部網(wǎng)絡(luò)中的威脅，分析面對(duì)的風(fēng)險(xiǎn)，靈活適當(dāng)?shù)卣{(diào)整安全管理策略，同時(shí)兼顧使用環(huán)境，提高管理人員和工作人員素質(zhì)，將人和各種安全技術(shù)結(jié)合在一起，才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。

參考文獻(xiàn)

[1] 蔡皖東.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)[M].西安：西安電子科技大學(xué)出版社，2007

[2] 杜飛龍.Internet原理與應(yīng)用[M].北京：人民郵電出版社，2006

[3] 閆紅生，王雪莉，楊軍，等.計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)[M].北京：電子工業(yè)出版社，2007

[4] 張仕斌.網(wǎng)絡(luò)安全技術(shù)[M.北京：清華大學(xué)出版社，2005.

保密問(wèn)題及解決方案研究

[5] 王蓬、蔣紅娜：中航工業(yè)飛行試驗(yàn)研究院[J]. 中國(guó)科技信息2011年第13期