計算機網(wǎng)絡(luò)的安全與防護

付娟娟　陳森

摘要：信息時代的推進讓計算機網(wǎng)絡(luò)在人們的日常生活中得到廣泛應用，而潛在的網(wǎng)絡(luò)安全也隨之暴露出來。文章從計算機網(wǎng)絡(luò)安全的現(xiàn)狀及管理內(nèi)容展開討論，并提出相應的防御措施，以提高計算機用戶的網(wǎng)絡(luò)安全性。

關(guān)鍵詞：計算機網(wǎng)絡(luò)；安全管理；預防措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2014）27-6280-02

Abstract： The advance of the information age to the computer network is widely used in People's Daily life， and the potential of network security has been exposed. From the present situation of computer network security and management content to discuss， and put forward the corresponding defensive measures， in order to improve the network security of computer users.

Key words： computer network； Safety management； Preventive measures

計算機互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展給人類生活帶來便利的同時，自身的開放性也隱藏著一系列安全隱患。一些不法份子利用計算機網(wǎng)絡(luò)中存在的安全漏洞，惡意攻擊或入侵他人計算機系統(tǒng)，剽竊信息，篡改數(shù)據(jù)庫，傳播計算機病毒，破壞計算機系統(tǒng)，讓給人們的生活及財產(chǎn)安全造成了極大威脅。因此，如何加強計算機網(wǎng)絡(luò)安全防護已成為亟待解決的重要課題。

1 計算機網(wǎng)絡(luò)安全現(xiàn)狀

隨著計算機網(wǎng)絡(luò)資源共享進一步推廣，大量的信息資源依靠網(wǎng)絡(luò)來遠程獲取，網(wǎng)絡(luò)通訊也依賴于Internet網(wǎng)絡(luò)來實現(xiàn)，與之相對的網(wǎng)絡(luò)安全問題也就顯露出來。在開放的網(wǎng)絡(luò)環(huán)境中，用戶的安全意識相對薄弱，很容易受到黑客的非法入侵、窺視或網(wǎng)絡(luò)詐騙，機密信息泄露、信息完整性遭到破壞，系統(tǒng)軟件或網(wǎng)絡(luò)協(xié)議中的漏洞、電腦病毒、綁定安裝無法卸載的流氓軟件都讓不法分子有機可乘。2013年是網(wǎng)絡(luò)攻擊比較泛濫的一年，棱鏡門事件、路由器后門事件、APT攻擊、DDOS攻擊、全球范圍內(nèi)的大規(guī)模信息泄露等等，這些引爆全球的各類網(wǎng)絡(luò)安全事件不但造成每年高達5000億美元的經(jīng)濟損失，還對社會穩(wěn)定產(chǎn)生強烈的沖擊。

2 計算機網(wǎng)絡(luò)管理內(nèi)容

2.1 物理安全

做好計算機的硬件防護措施，隨時備份數(shù)據(jù)，保護好口令密鑰，禁止他人隨意更改系統(tǒng)設(shè)置，加強機房管理，及時排查安全隱患，提高安全意識。

2.2 系統(tǒng)安全

在網(wǎng)絡(luò)環(huán)境中對其他機器的網(wǎng)絡(luò)通信做好身份認證，確保用戶的合法性，嚴格限制登錄者的操作權(quán)限，做好日志的審查統(tǒng)計，保障子網(wǎng)內(nèi)的所有主機通過網(wǎng)管軟件或路由器的安全監(jiān)測下進行傳輸和運行。

2.3 電子商務安全

做好電子商務安全的首要問題就是計算機網(wǎng)絡(luò)安全，它包括硬件與軟件的安全。在對操作系統(tǒng)進行嚴格的安全配置，加強密碼系統(tǒng)，防止出現(xiàn)網(wǎng)絡(luò)軟件的漏洞和“后門”，避免黑客、計算機病毒以及拒絕服務的攻擊。其次是商務交易安全，在Internet進行商務交易時由于網(wǎng)絡(luò)的開放性使得傳輸協(xié)議缺乏可靠的安全機制，無法確認信息的來源與送達。同時要避免電子商務交易時系統(tǒng)不因網(wǎng)絡(luò)故障和病毒等因素停止服務，保證電子商務系統(tǒng)交易中數(shù)據(jù)信息有效、完整、可靠、機密與不可否認[1]。

3 計算機網(wǎng)絡(luò)預防措施

3.1 網(wǎng)絡(luò)安全措施

針對目前出現(xiàn)的安全隱患，制定有效的計算機網(wǎng)絡(luò)安全管理措施，提高對計算機網(wǎng)絡(luò)安全隱患的認識，使用防火墻，建立可靠鑒別機制，記錄下網(wǎng)絡(luò)日志，保護數(shù)據(jù)庫的邏輯完整性，做好對網(wǎng)絡(luò)設(shè)備的物理防護；加強對計算機網(wǎng)絡(luò)技術(shù)應用的防護，結(jié)合防火墻技術(shù)狀態(tài)包過濾和應用代理程序，鎖定Web服務器，防止未經(jīng)授權(quán)的非法用戶竊取、更改或破壞數(shù)據(jù)；建立詳細的安全審計日志，對安裝軟件時檢查未知漏洞，嚴格管理系統(tǒng)用戶訪問控制，對數(shù)據(jù)庫元素進行追蹤存取與修改，盡可能避免一切可能發(fā)生的網(wǎng)絡(luò)安全隱患，實現(xiàn)計算機網(wǎng)絡(luò)的應用安全。

3.2 商務交易安全措施

電子商務交易的順利進行主要通過加密技術(shù)、認證技術(shù)和電子商務安全協(xié)議等安全技術(shù)為電子商務體系提供一個安全、可靠的通信網(wǎng)絡(luò)，以保證交易信息安全、迅速地傳遞，實現(xiàn)服務的有效性。

最常用的加密技術(shù)是保護電子商務信息的保密性，利用技術(shù)手段把重要數(shù)據(jù)經(jīng)過編碼加密后的亂碼傳遞出去，接收方再通過約定的密鑰對數(shù)據(jù)進行解碼。加密技術(shù)分為對稱加密和非對稱加密。對稱加密過程簡單快捷，密鑰較短，破譯困難，比如DNS（數(shù)據(jù)加密標準）、IDEA（國際數(shù)據(jù)加密算法），但是這種體制無法保障密鑰的安全性，也不能鑒別交易雙方的真實身份[2]；非對稱加密算法是通過不同的公開密鑰和私用密鑰進行加密或解密，這種密鑰交換協(xié)議，允許在不安全的媒體上的通訊雙方交換信息，安全地達成一致的密鑰，有效地解決了對稱加密技術(shù)中密鑰的安全交換和管理問題，而且能方便地鑒別貿(mào)易雙方的身份。

對于電子商務信息的完整性，要以加密技術(shù)為基礎(chǔ)開發(fā)的安全認證手段來證明發(fā)送者和接收者的真實身份及其文件完整性，避免信息在傳送或存儲過程中被篡改。數(shù)字信封結(jié)合加密技術(shù)實現(xiàn)信息安全保密性，也能提高大批量數(shù)據(jù)的加密速度；數(shù)字摘要可以利用著名的“HASH”函數(shù)將信息變換成固定長度的“摘要”，也稱數(shù)字指紋，有效保證信息完整性，防止被修改和錯碼；數(shù)字簽名是能夠確認對方的身份，避免修改，以防抵賴，保證了信息的完整性；數(shù)字證書包括密鑰擁有者真實身份標識符的公開密鑰，并且所有內(nèi)容要由證書頒發(fā)單位進行數(shù)字簽名加以擔保的，值得信賴的[3]。

要保證電子商務的安全運行還需要一套完整的安全協(xié)議。目前廣泛應用的兩種協(xié)議包括安全套接層協(xié)議SSL和安全電子交易協(xié)議SET。位于傳輸層和應用層之間的SSL協(xié)議是面向連接的協(xié)議，對計算機之間整個會話進行加密，提供了加密、認證服務和報文完整性，它能夠?qū)π庞每ê蛡€人信息提供較強的安全保護。SET 協(xié)議是一種基于消息流的復雜協(xié)議，位于應用層，它詳細而準確的反映了電子商務活動中卡交易各方之間存在的各種關(guān)系，在數(shù)據(jù)交易過程中需要進行多次驗證，并規(guī)定了加密信息的格式以及支付交易過程中各方傳輸信息的規(guī)則[4]。它越來越得到大家的認同，將來必會成為電子商務的規(guī)范。

3.3 加密方式

計算機網(wǎng)絡(luò)加密有三種基本方式：鏈路加密、節(jié)點加密和端對端加密[5]。

鏈路加密方式是將網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)報文的每一位進行加密，鏈路兩端都用加密設(shè)備進行加密，是對整個鏈路采取保護措施。這種方式在網(wǎng)絡(luò)環(huán)境中使用普遍，但是加密設(shè)備需要頻繁進行同步，給網(wǎng)絡(luò)性能和管理帶來很大副作用。

節(jié)點加密為傳輸中的信息在中間節(jié)點對信息先解密再用不同的密鑰重新加密，在網(wǎng)絡(luò)節(jié)點不以明文形式出現(xiàn)。整個加密過程在節(jié)點上的安全模塊中進行，對用戶是透明的，但是節(jié)點加密要求報頭和路由信息以明文形式傳輸，以便中間節(jié)點能得到如何處理消息的信息，也容易受到攻擊。

端到端加密的數(shù)據(jù)始終以密文形式從源點傳輸?shù)浇K點再進行解密，整個傳輸過程受到保護，即使有節(jié)點被損壞也不會使信息泄露。由于目的地址不允許被加密，所以僅會受到攻擊。

4 結(jié)束語

計算機網(wǎng)絡(luò)給我們的生活帶來便利的同時，其自身的局限性和安全隱患也制約著它的發(fā)展。即使有殺毒軟件、防火墻也難以避免黑客的攻擊。針對目前計算機網(wǎng)絡(luò)中存在的安全隱患，吸取經(jīng)驗，取長補短，采取全方位的安全管理措施才能更好的保護用戶的信息安全。

參考文獻：

[1] 龔靜.淺談網(wǎng)絡(luò)安全與信息加密技術(shù)[J].華南金融電腦，2005（06）.

[2] 聶曉暉.淺談電子商務安全與數(shù)據(jù)加密技術(shù)[J].魅力中國，2010（04）.

[3] 余紹軍，彭銀香.電子商務安全與數(shù)據(jù)加密技術(shù)淺析[J].中國管理信息化，2007（4）.

[4] 申淑杰.電子商務安全現(xiàn)狀及對策探討[J].科學咨詢，2011（03）.

[5] 鄭楠，周平.數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應用分析[J].電子技術(shù)與軟件工程，2014（01）.