計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)構(gòu)建分析

董 宇

（遼寧大學(xué)信息化中心 遼寧 110036）

0 引言

計(jì)算機(jī)網(wǎng)絡(luò)作為一個(gè)科技發(fā)展的產(chǎn)物，其在當(dāng)今社會(huì)經(jīng)濟(jì)發(fā)展過(guò)程中具有重要的意義和作用，由于計(jì)算機(jī)網(wǎng)絡(luò)本身的特點(diǎn)和缺陷，使計(jì)算機(jī)網(wǎng)絡(luò)安全逐漸受到社會(huì)各階層的關(guān)注，一般意義上，計(jì)算機(jī)網(wǎng)絡(luò)安全主要以計(jì)算機(jī)信息傳輸安全為核心，輔助與計(jì)算機(jī)軟硬件的安全，并以此為基礎(chǔ)，結(jié)合學(xué)計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)要素，使之構(gòu)成一個(gè)完善的安全體系，即為計(jì)算機(jī)網(wǎng)絡(luò)安全體系。該體系主要具有可靠性 可控性、保密性、完整性、真實(shí)性及不可否認(rèn)性等多個(gè)方面的特點(diǎn)[1]，并能夠從根本上實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)在實(shí)際運(yùn)行過(guò)程中的安全性。但是，由于計(jì)算機(jī)網(wǎng)絡(luò)的覆蓋廣泛性和構(gòu)成復(fù)雜性，使計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)無(wú)法實(shí)現(xiàn)全方位立體式監(jiān)管，因此也勢(shì)必會(huì)存在一定的漏洞，這也是計(jì)算機(jī)網(wǎng)絡(luò)安全體系的局限性，而此類(lèi)威脅僅僅可以在計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)中進(jìn)行處理和解決[2]，因此，本文從計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)入手，結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)安全體系建設(shè)現(xiàn)狀，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全體系進(jìn)行全面分析。

1 我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全體系構(gòu)建現(xiàn)狀

我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全體系的建設(shè)起步于上世紀(jì)90年代，其興起與建設(shè)基本與我國(guó)計(jì)算機(jī)的普及發(fā)展以及經(jīng)濟(jì)社會(huì)發(fā)展相適應(yīng)，從整體上看，現(xiàn)階段我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)安全體系方面的投資量在逐年提升，在保障物質(zhì)投入的同時(shí)，也在逐年提升相關(guān)高校、科研機(jī)構(gòu)在計(jì)算機(jī)網(wǎng)絡(luò)安全人才培養(yǎng)方面的投入，使計(jì)算機(jī)網(wǎng)絡(luò)安全體系呈逐年完善的狀態(tài)。另外，我國(guó)在計(jì)算機(jī)網(wǎng)絡(luò)安全方面的立法也在出逐年完善，使我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全成為一種國(guó)家利益得以規(guī)范，為計(jì)算機(jī)網(wǎng)絡(luò)安全提供了良好的發(fā)展環(huán)境；從局部來(lái)看，我國(guó)已建立起了基于安全服務(wù)平面、協(xié)議層平面及實(shí)體單元平面的完善三維網(wǎng)絡(luò)安全體系，并在此過(guò)程中，加大計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)物理隔絕方面的建設(shè)并取得了初步成效，基本消除以網(wǎng)絡(luò)及協(xié)議為基礎(chǔ)的網(wǎng)絡(luò)安全方面的威脅。另外，我國(guó)從計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議及網(wǎng)絡(luò)實(shí)名角度入手，初步建立了基于TCP／IP協(xié)議為基礎(chǔ)的例如防火墻、SSI通信協(xié)議等網(wǎng)絡(luò)安全體系。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全體系結(jié)構(gòu)分析

計(jì)算機(jī)網(wǎng)絡(luò)安全體系的構(gòu)成主要是根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中各要素在其中的作用而劃分的，同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)安全體系的劃分也充分考慮了計(jì)算機(jī)網(wǎng)絡(luò)廣義性、互聯(lián)性、多樣性、終端分布多不均勻性的特點(diǎn)[2]。一般意義上，計(jì)算機(jī)網(wǎng)絡(luò)安全體系依據(jù)安全服務(wù)平面、協(xié)議層平面及實(shí)體單元平面劃分為計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸安全體系結(jié)構(gòu)及計(jì)算機(jī)網(wǎng)絡(luò)信息安全機(jī)制兩方面，只有兩方面形成一個(gè)完善的結(jié)構(gòu)體系才能從整體上保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性與可靠性。

2.1 計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸安全體系結(jié)構(gòu)

作為構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)安全體系的一個(gè)重要組成部分，計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸體系以信息傳輸為核心，結(jié)合計(jì)算機(jī)信息傳輸過(guò)程中可控性、服務(wù)性及協(xié)調(diào)性特點(diǎn)，將網(wǎng)絡(luò)信息傳輸體系各要素結(jié)合，使信息實(shí)體對(duì)象、平臺(tái)、用戶、接口模塊互聯(lián)設(shè)備及存儲(chǔ)和信息傳輸進(jìn)行可控操作，使其成為一個(gè)整體[3]。一般計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸安全體系包含物理安全層面、網(wǎng)絡(luò)安全協(xié)議層面、系統(tǒng)安全層面，每一層面各具特點(diǎn)并相互影響，形成了一個(gè)完善統(tǒng)一的整體。

從物理安全層面來(lái)看，其一般指由網(wǎng)絡(luò)物理層方面入手將網(wǎng)絡(luò)進(jìn)行斷開(kāi)，以確保計(jì)算機(jī)網(wǎng)絡(luò)存儲(chǔ)設(shè)備及信息傳輸設(shè)備的安全，該層面主要從計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)備、環(huán)境、介質(zhì)入手，從計(jì)算機(jī)硬件上保障了計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性[4]，但是由于物理隔絕層面只限于計(jì)算機(jī)硬件方面，因此其存在作用范圍小、作用程度較低的缺陷。

從網(wǎng)絡(luò)安全協(xié)議層面來(lái)看，其主要從計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境入手，通過(guò)相關(guān)的TCP／IP協(xié)議層、OSI協(xié)議層，通過(guò)對(duì)傳輸信息進(jìn)行加密及鑒別認(rèn)證，實(shí)現(xiàn)網(wǎng)絡(luò)安全環(huán)境下，網(wǎng)絡(luò)的控制訪問(wèn)、鏈接信息安全處理、傳輸信息的安全性與可靠性。該層面從計(jì)算機(jī)網(wǎng)絡(luò)安全的軟件入手，通過(guò)相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行協(xié)議，保障計(jì)算機(jī)網(wǎng)絡(luò)安全，但是由于計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜化和多元化，網(wǎng)絡(luò)安全協(xié)議層只能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)信息傳輸過(guò)程中的安全保障，具有一定的缺陷。

從系統(tǒng)安全層面來(lái)看，其主要是通過(guò)計(jì)算機(jī)運(yùn)行過(guò)程中，對(duì)相關(guān)計(jì)算機(jī)運(yùn)行系統(tǒng)的安全保護(hù)來(lái)實(shí)現(xiàn)計(jì)算機(jī)信息安全。一般情況下，計(jì)算機(jī)運(yùn)行系統(tǒng)在編碼過(guò)程中便充分考慮了系統(tǒng)的安全性，通過(guò)設(shè)置相應(yīng)的防火墻及訪問(wèn)權(quán)限來(lái)實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息安全，但是，由于計(jì)算機(jī)系統(tǒng)是一個(gè)復(fù)雜的程序，其在編譯等環(huán)節(jié)中的相關(guān)信息含量較大，難免會(huì)出現(xiàn)相應(yīng)的后臺(tái)漏洞，也難以保證計(jì)算機(jī)網(wǎng)絡(luò)安全。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)信息安全機(jī)制

作為保障計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸安全的一個(gè)重要保障，計(jì)算機(jī)網(wǎng)絡(luò)信息安全機(jī)制具有重要意義，它在規(guī)范網(wǎng)絡(luò)信息技術(shù)規(guī)范的同時(shí)，通過(guò)信息加密算法對(duì)相應(yīng)的敏感數(shù)據(jù)進(jìn)行加密處理，以實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全，其一般包括信息安全服務(wù)方案和信息安全機(jī)制。

從信息安全服務(wù)方案角度來(lái)看，其一般包括信息鑒別、控制訪問(wèn)、抗否認(rèn)服務(wù)、傳輸數(shù)據(jù)加密及信息完整程度等方面保障信息安全，由于信息安全服務(wù)方案在信息處理方面的機(jī)制完善，因此對(duì)信息安全處理較完善，但是由于結(jié)構(gòu)的復(fù)雜性和方法的多樣性，使信息處理過(guò)程較為繁瑣，自然在網(wǎng)絡(luò)信息安全的保障方面會(huì)有一定的缺陷。

從信息安全機(jī)制角度來(lái)看，其一般包括信息加密機(jī)制、數(shù)字實(shí)名認(rèn)證機(jī)制、控制訪問(wèn)機(jī)制、數(shù)據(jù)完整機(jī)制、鑒別交換機(jī)制等，其作為計(jì)算機(jī)網(wǎng)絡(luò)信息安全機(jī)制的核心，從信息安全的角度出發(fā)，全面考慮了網(wǎng)絡(luò)信息安全中容易出現(xiàn)的漏洞，通過(guò)完善的信息機(jī)制，保障了信息安全，但是由于復(fù)雜的信息處理機(jī)制，使信息安全處理較為復(fù)雜，也難免會(huì)出現(xiàn)相應(yīng)的信息安全問(wèn)題。

3 結(jié)論

計(jì)算機(jī)網(wǎng)絡(luò)信息安全體系的構(gòu)成涵蓋了計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行過(guò)程中的各重要組成部分，通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)信息傳輸安全體系結(jié)構(gòu)及計(jì)算機(jī)網(wǎng)絡(luò)信息安全機(jī)制兩者的相互配合與作用，實(shí)現(xiàn)了計(jì)算機(jī)網(wǎng)絡(luò)信息安全體系對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全處理及輸送，使計(jì)算機(jī)網(wǎng)絡(luò)安全體系能夠成為一個(gè)完善的系統(tǒng)，以保障計(jì)算機(jī)網(wǎng)絡(luò)安全。

[1]孫文.WEB 數(shù)據(jù)庫(kù)的入侵威脅與防護(hù)策略[J].硅谷，2011（12）：90—92.

[2]段海新，吳建平.計(jì)算機(jī)網(wǎng)絡(luò)的一種實(shí)體安全體系結(jié)構(gòu)[J].計(jì)算機(jī)學(xué)報(bào)，2010（08）：1—7.

[3]陳兵，王立松.網(wǎng)絡(luò)安全體系結(jié)構(gòu)研究[J].計(jì)算機(jī)工程與應(yīng)用，2012（07）：138-140.