信息網(wǎng)絡(luò)安全的控制途徑研究

摘 要：社會(huì)的不斷進(jìn)步帶來(lái)了很多變化，比如信息網(wǎng)絡(luò)已經(jīng)逐漸滲入人們的生活中并成為了人們必不可少的信息溝通手段，也由此帶來(lái)了信息安全問(wèn)題。在這樣的背景下，文章首先分析了信息網(wǎng)絡(luò)安全的重要性并簡(jiǎn)要概述了信息網(wǎng)絡(luò)控制的實(shí)現(xiàn)過(guò)程，然后具體分析了四種信息網(wǎng)絡(luò)控制模式。

關(guān)鍵詞：信息網(wǎng)絡(luò)；安全性；運(yùn)行環(huán)境；數(shù)據(jù)

中圖分類(lèi)號(hào)：TP393.08

在科學(xué)技術(shù)的不斷發(fā)展下，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已經(jīng)逐漸融入到人們的生活中，成為非常重要的一個(gè)部分。但是對(duì)信息網(wǎng)絡(luò)的過(guò)分依賴(lài)使得信息網(wǎng)絡(luò)所肩負(fù)的任務(wù)越來(lái)越重，因此一旦發(fā)生信息泄露問(wèn)題，會(huì)給個(gè)人、企業(yè)甚至國(guó)家造成嚴(yán)重的損失。在這樣的形勢(shì)下，人們逐漸認(rèn)識(shí)到了信息網(wǎng)絡(luò)安全的重要性，相關(guān)的網(wǎng)絡(luò)安全控制途徑研究也相繼開(kāi)展。

1 信息網(wǎng)絡(luò)安全的重要性分析

作為當(dāng)代社會(huì)最重要的信息溝通手段和工具，網(wǎng)絡(luò)在保證信息傳遞的及時(shí)性以及準(zhǔn)確性方面有著重要作用。截至2010年年底，我國(guó)的網(wǎng)民人數(shù)已經(jīng)超過(guò)4.57億，手機(jī)網(wǎng)絡(luò)用戶(hù)也已經(jīng)超過(guò)3億，已經(jīng)一躍成為世界上網(wǎng)絡(luò)用戶(hù)最多的國(guó)家。在信息網(wǎng)絡(luò)的發(fā)展為人們的生活帶來(lái)各種便利的同時(shí)，也出現(xiàn)了很多信息網(wǎng)絡(luò)安全方面的問(wèn)題。在社會(huì)不斷信息化的發(fā)展趨勢(shì)下，維護(hù)信息網(wǎng)絡(luò)的安全已經(jīng)成為了時(shí)代性課題。

信息網(wǎng)絡(luò)已經(jīng)完全深入到了我們的生活中，在國(guó)家機(jī)關(guān)、事企單位、國(guó)防軍事以及普通民眾的日常生活等各個(gè)方面都得到了廣泛應(yīng)用，因此，重視信息網(wǎng)絡(luò)的安全問(wèn)題既是國(guó)家安全穩(wěn)定的需要，同時(shí)也是經(jīng)濟(jì)發(fā)展的基礎(chǔ)。為此，我們應(yīng)該抓住信息網(wǎng)絡(luò)中的薄弱環(huán)節(jié)來(lái)提高其整體安全性能，維護(hù)信息網(wǎng)絡(luò)運(yùn)行的穩(wěn)定與安全，為整個(gè)社會(huì)的發(fā)展與進(jìn)步提供更加和諧的平臺(tái)。

2 信息網(wǎng)絡(luò)控制的實(shí)現(xiàn)過(guò)程

信息網(wǎng)絡(luò)安全控制的實(shí)現(xiàn)一般分為以下幾個(gè)過(guò)程：第一，根據(jù)信息的安全需求選擇合適的控制模型，通過(guò)自行研發(fā)或者購(gòu)買(mǎi)的方式安裝安全控制的子系統(tǒng)；第二，分析并確定子系統(tǒng)的控制結(jié)構(gòu)與方式；第三，設(shè)置初始化參數(shù)；第四，對(duì)系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)采集，并及時(shí)做好安全風(fēng)險(xiǎn)的評(píng)估工作；第五，根據(jù)反饋得到的結(jié)果對(duì)控制部件的輸入?yún)?shù)以及工作狀態(tài)進(jìn)行實(shí)時(shí)調(diào)整。

控制是一個(gè)動(dòng)態(tài)過(guò)程，會(huì)不斷有信息反饋出來(lái)，在實(shí)際操作過(guò)程中需要根據(jù)系統(tǒng)的實(shí)際情況執(zhí)行控制操作。對(duì)于不同的控制部件以及模型，其控制過(guò)程的具體執(zhí)行方法也不一樣。信息網(wǎng)絡(luò)的安全控制系統(tǒng)可能會(huì)用到的控制方式很多，主要有前饋控制、人工干預(yù)控制、反饋控制、實(shí)時(shí)控制、非實(shí)時(shí)控制以及智能控制等。復(fù)雜的信息網(wǎng)絡(luò)控制系統(tǒng)可能會(huì)同時(shí)包括分層控制、集中控制以及遞階控制等不同的控制結(jié)構(gòu)。

3 信息網(wǎng)絡(luò)控制的控制途徑與模式研究

3.1 管道過(guò)濾控制模式

（1）管道過(guò)濾安全控制模式的原理

管道過(guò)濾模式指的是將過(guò)濾控制部件安裝到受控對(duì)象的信息傳輸通道上，讓每個(gè)傳輸通道都可以獨(dú)立地完成其安全控制任務(wù)，比如數(shù)據(jù)的加密、病毒檢測(cè)、信息防護(hù)等。通過(guò)它們之間的配合來(lái)形成完整的安全控制系統(tǒng)，確保信息網(wǎng)絡(luò)的安全性。對(duì)于制定信息流的信息網(wǎng)絡(luò)安全來(lái)說(shuō)，其是非常合適并且實(shí)用、高效的一種安全控制途徑。

（2）管道過(guò)濾安全控制模式的實(shí)施要點(diǎn)

在實(shí)施管道過(guò)濾安全控制模式之前，需要首先確認(rèn)所有控制單元的接口可以與信息流相匹配，遵守和鑒別信息流的通信協(xié)議。相應(yīng)參數(shù)的配置和反饋接口也是必不可少的，它們可以有效采集控制單元的信息并進(jìn)行管理。需要注意的是，在數(shù)據(jù)加密控制與數(shù)據(jù)壓縮控制同時(shí)運(yùn)用到同一個(gè)安全控制系統(tǒng)中等類(lèi)似情況下，過(guò)濾控件之間的連接需要遵循一定的順序。

管道過(guò)濾安全控制模式有著異于擴(kuò)展、組裝靈活等優(yōu)點(diǎn)，但是不能有效保證工作性能，比如受控對(duì)象的數(shù)據(jù)通訊效率等。

3.2 公告欄安全控制模式

（1）公告欄安全控制模式的原理

公告欄信息網(wǎng)絡(luò)安全控制模式主要由一個(gè)數(shù)據(jù)中心以及若干安全控制部件組成，屬于數(shù)據(jù)驅(qū)動(dòng)模式。公告欄信息網(wǎng)絡(luò)安全控制模式的所有部件均具有信息的采集和控制功能，他們會(huì)自行向數(shù)據(jù)中心反饋?zhàn)约旱臓顟B(tài)并查詢(xún)所需要的信息，在數(shù)據(jù)中心提供的信息基礎(chǔ)上對(duì)自身的控制參數(shù)以及策略進(jìn)行調(diào)整。其中的高層控制單元還可以向控制部件下達(dá)控制命令，維護(hù)整個(gè)系統(tǒng)運(yùn)行環(huán)境的安全性。

（2）公告欄信息網(wǎng)絡(luò)安全控制模式的實(shí)施要點(diǎn)

實(shí)施公告欄信息網(wǎng)絡(luò)安全控制模式的關(guān)鍵是制定統(tǒng)一的數(shù)據(jù)交換準(zhǔn)則，并選取合適的狀態(tài)參量。公告欄信息網(wǎng)絡(luò)安全控制模式的主要應(yīng)用如下：通過(guò)儲(chǔ)存在LDAP證書(shū)服務(wù)器上的證書(shū)來(lái)控制證書(shū)的授權(quán)與分發(fā)；國(guó)家網(wǎng)絡(luò)安全中心通過(guò)其提供的系統(tǒng)漏洞補(bǔ)丁督促相關(guān)部門(mén)及時(shí)進(jìn)行漏洞補(bǔ)救；病毒控制中心通過(guò)服務(wù)器上接收到的病毒警報(bào)幫助系統(tǒng)各處的防火墻進(jìn)行病毒防護(hù)與檢測(cè)。公告欄信息網(wǎng)絡(luò)安全控制模式也屬于數(shù)據(jù)驅(qū)動(dòng)模式，其控制單元可以靈活查詢(xún)系統(tǒng)動(dòng)態(tài)并將分散的控制模型粘合起來(lái)，發(fā)揮整體控制作用。但是由于數(shù)據(jù)中心的控制方式無(wú)法直接對(duì)系統(tǒng)發(fā)揮控制作用，因此實(shí)時(shí)性不夠高。

3.3 分層控制模式

（1）分層控制模式的原理

分層控制模式的每一層都只處理該層范圍內(nèi)的問(wèn)題，層與層之間相互獨(dú)立，系統(tǒng)在不同層次的控制下實(shí)現(xiàn)信息的安全控制。對(duì)于復(fù)雜的信息網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，其一般都會(huì)采用分層控制模式，每一層都設(shè)定不同的安全需求和安全策略，通過(guò)層與層之間的配合來(lái)保障系統(tǒng)的信息安全。

（2）分層控制模式的實(shí)施要點(diǎn)

分層控制的實(shí)施要點(diǎn)主要是根據(jù)系統(tǒng)情況以及不同的安全需求進(jìn)行正確分層，然后根據(jù)每層所需的安全強(qiáng)度來(lái)選擇合適的控制部件與技術(shù)。分層的時(shí)候不可留出太多層次并注意協(xié)調(diào)層與層之間的關(guān)系，否則若是出現(xiàn)層次太多或者層次之間的關(guān)系不夠協(xié)調(diào)等問(wèn)題，就會(huì)影響到網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率。

3.4 代理控制模式

（1）分層控制模式的原理

在代理控制模式的作用下，系統(tǒng)的單個(gè)組件或者整個(gè)系統(tǒng)都可以與其它系統(tǒng)進(jìn)行通信，傳遞請(qǐng)求信息并在這個(gè)過(guò)程中實(shí)施安全控制。代理控制可以作為系統(tǒng)的適配器，在不影響系統(tǒng)自身功能的前提下加強(qiáng)系統(tǒng)的安全性。安全網(wǎng)關(guān)以及防火墻所采用的就是代理控制模式。

（2）分層控制模式的實(shí)施要點(diǎn)

由于代理控制模式需要中間件來(lái)維持其與代理系統(tǒng)之間的緊密聯(lián)系，因此代理控制模式的安全控制部件需要安裝在計(jì)算環(huán)境中，一般以智能卡的形式進(jìn)行安裝。代理控制部件的安裝可以在不改變系統(tǒng)運(yùn)行狀態(tài)的情況下快速提升系統(tǒng)的安全性，但是其限制性比較高，無(wú)法實(shí)現(xiàn)通用，還會(huì)對(duì)信息網(wǎng)絡(luò)系統(tǒng)的通信效率造成影響。

4 結(jié)束語(yǔ)

綜上所述，在當(dāng)前的社會(huì)發(fā)展環(huán)境下，做好信息網(wǎng)絡(luò)的安全控制研究工作非常重要。只有確保信息網(wǎng)絡(luò)運(yùn)行環(huán)境的安全，小到個(gè)人大到國(guó)家的信息溝通的安全保密性才能有所保障。對(duì)此，文章主要以管道過(guò)濾控制模式、公告欄安全控制模式、分層控制模式以及代理控制模式為例分析了信息網(wǎng)絡(luò)安全的控制途徑，同時(shí)闡述了它們的安全控制要點(diǎn)、安全控制的實(shí)施需要注意的問(wèn)題以及各自的優(yōu)缺點(diǎn)，作為大家選擇信息網(wǎng)絡(luò)控制途徑的參考信息。

參考文獻(xiàn)：

[1]李雅卓.企業(yè)信息網(wǎng)絡(luò)安全管控系統(tǒng)的研究設(shè)計(jì)[D].中國(guó)農(nóng)業(yè)科學(xué)院，2010.

[2]張彤.電力可信網(wǎng)絡(luò)體系及關(guān)鍵技術(shù)的研究[D].華北電力大學(xué)，2013.

[3]張彭，李若思，王蓓.實(shí)現(xiàn)教育信息網(wǎng)絡(luò)安全的對(duì)策[J].小學(xué)時(shí)代（教育研究），2011（06）.

[4]朱雪雄.數(shù)字化變電站信息網(wǎng)絡(luò)安全研究[D].湖南大學(xué)，2011.

作者單位：濮陽(yáng)市高級(jí)技工學(xué)校，河南濮陽(yáng) 457000