基于日志的計(jì)算機(jī)的網(wǎng)絡(luò)安全控制思路

周立異

摘 要：經(jīng)濟(jì)在不斷的發(fā)展，網(wǎng)絡(luò)技術(shù)也是如此。目前，計(jì)算機(jī)技術(shù)已經(jīng)獲得了廣泛的應(yīng)用，但與此同時(shí)也產(chǎn)生了一系列的問題，比如：網(wǎng)絡(luò)安全問題。因此，筆者對基于日志的計(jì)算機(jī)的網(wǎng)絡(luò)安全控制思路進(jìn)行探討。

關(guān)鍵詞：看日志、計(jì)算機(jī)；網(wǎng)絡(luò)安全；控制

目前，各行各業(yè)的發(fā)展都離不開計(jì)算機(jī)，可以說我國已經(jīng)進(jìn)入了信息化時(shí)代。計(jì)算機(jī)技術(shù)對人類的發(fā)展產(chǎn)生了深遠(yuǎn)的影響，其在給人類帶來方便和快捷的同時(shí)也產(chǎn)生了一些弊端和問題，比如：網(wǎng)絡(luò)安全。針對計(jì)算機(jī)安全問題我們一定要積極主動(dòng)采取措施，這樣才會(huì)消除隱患，創(chuàng)作安全的網(wǎng)絡(luò)環(huán)境。以網(wǎng)絡(luò)病毒為例，我們在應(yīng)對時(shí)需要使用不同種類的方法，而看日志是一種有效的辦法，以下是 基于日志的計(jì)算機(jī)的網(wǎng)絡(luò)安全控制的介紹。

1 基于日志的計(jì)算機(jī)的網(wǎng)絡(luò)安全控制的具體方法

1.1 有效的分析

IIS服務(wù)系一般會(huì)遇到不法分子的襲擊，這些不法分子一般會(huì)對不同種類的信息進(jìn)行整理和收集。之后，會(huì)使用專業(yè)的掃面工具來對系統(tǒng)存在的安全漏洞進(jìn)行查找和攻擊。但是，在平常的默認(rèn)狀況下，對各類型本地系統(tǒng)訪問行為的自動(dòng)記憶是由日志功能完成的。用戶名、客戶端IP地址和被掃描的服務(wù)器端口號(hào)碼都在日志中蘊(yùn)藏，因此在對有關(guān)的內(nèi)容進(jìn)行分析后就可以對IIS服務(wù)器系統(tǒng)是不是存在安全隱患進(jìn)行判斷了。具體的步驟是：（1）對本地系統(tǒng)對應(yīng)的日志文件進(jìn)行查看，進(jìn)行一下單擊行為：開始、設(shè)置、控制面板。這些單擊行為要嚴(yán)格按照順序進(jìn)行。（2）對控制面板窗口中的“管理工具”進(jìn)行雙擊，當(dāng)彈出對話框后進(jìn)行“事件查看器”雙擊。在以上的操作完成后，我們就可以進(jìn)入到系統(tǒng)的查看器窗口。（3）查看系統(tǒng)日志和安全日志的位置：整個(gè)界面左側(cè)位置的子窗格中。

在此過程中需要使用專用的日志分析工具，這樣才能保證分析的準(zhǔn)確性。進(jìn)行日志文件的查找時(shí)可以使用查找功能“find”命令，該功能是windows自帶的。如果發(fā)現(xiàn)可疑對象，要立刻進(jìn)行記錄，之后對防火墻日志進(jìn)行分析，這樣就會(huì)及時(shí)的找到安全隱患。有的不法分子在完成攻擊后會(huì)消除日志記錄，這對日志的尋找造成了很大的阻礙。因此，任意的添加刪除操作行為我們是不允許的。

1.2 遠(yuǎn)程追蹤

黑客會(huì)對計(jì)算機(jī)服務(wù)系統(tǒng)中的數(shù)據(jù)進(jìn)行竊取，因此我們一定要對其進(jìn)行防止。如果在遇到攻擊后，而沒有專業(yè)的技術(shù)人員時(shí)，為了快速的找出黑客可以使用遠(yuǎn)程追蹤的方法。步驟是：（1）遠(yuǎn)程管理功能組件的安裝，在此過程中需要嚴(yán)格的按照規(guī)范進(jìn)行。（2）啟動(dòng)該功能組件，服務(wù)器系統(tǒng)日志文件的具體操作行為進(jìn)行查看。啟動(dòng)異地計(jì)算機(jī)中的IE瀏覽器，在對應(yīng)的地址欄中輸入https：//xxx.xxx.xxx.xxx：8098。（3）使用鼠標(biāo)工具進(jìn)行回車鍵單擊。這時(shí)計(jì)算機(jī)頻幕上就會(huì)出現(xiàn)遠(yuǎn)程登錄對話框，輸入登錄帳號(hào)密碼，之后單擊“確定”。（4）單擊“維護(hù)”超級(jí)鏈接，點(diǎn)擊“日志”。（5）打開日志管理頁面，這樣就可以進(jìn)行查看了。

1.3 靈活使用日志文件

靈活使用日志文件可以對故障進(jìn)行排除。有的局域網(wǎng)網(wǎng)絡(luò)的計(jì)算機(jī)數(shù)量比較多，因此DHCP服務(wù)器的架設(shè)是必要的，這樣做是為了有效的自動(dòng)分配。對于普通計(jì)算機(jī)設(shè)備來說，局域網(wǎng)DHCP服務(wù)器中實(shí)現(xiàn)適合IP地址的合理獲取是有一定難度的。此時(shí)，系統(tǒng)會(huì)把其自動(dòng)分配一個(gè)保留地址。我們可以將日志文件打開，相對應(yīng)ID的事件記錄就會(huì)看到，故障的位置就找到了。對于一些通信工具來說，其通信應(yīng)用程序會(huì)自動(dòng)形成日記記錄，對登錄狀況也會(huì)進(jìn)行保存，因此我們可以很容易找出問題。

2 日志管理策略

我們可以使用日志文件完成對入侵行為的發(fā)現(xiàn)、系統(tǒng)資源的監(jiān)控，此外可以進(jìn)行系統(tǒng)的恢復(fù)，因此對日志的管理就尤為重要。因此，不要進(jìn)行隨意的刪除和修改。在進(jìn)行管理時(shí)，需要從日志的重要程度出發(fā)，對其進(jìn)行分類，重要日志要重點(diǎn)管理和分析，而對于一些不太重要的日志做備份進(jìn)行儲(chǔ)存就可以了。此外，需要制定出一下計(jì)劃：刪除舊日志計(jì)劃、備份日志等。確定El志存放在哪兒，之后配備專門的人員進(jìn)行管理，對日志數(shù)據(jù)進(jìn)行定期的分析，這樣就可以及時(shí)的發(fā)現(xiàn)問題，解決問題。我們也可以把數(shù)據(jù)記錄在獨(dú)立主機(jī)的文件里，獲取日志主機(jī)上的日志數(shù)據(jù)時(shí)使用專門的串行線。

日志文件集中式統(tǒng)一管理。每天都會(huì)產(chǎn)生大量的日志，這些日志的容量比較大，因此需要管理方式是使用單獨(dú)的日志數(shù)據(jù)庫服務(wù)器。此外，備份工作也不能忽視，一般使用磁帶或光盤。對于一些最老的日志文件，要及時(shí)的進(jìn)行壓縮，此外還要將其傳送到中央管理服務(wù)器中。對日志存儲(chǔ)服務(wù)器的日志文件容量進(jìn)行及時(shí)的查詢，這樣就會(huì)理解到硬盤剩余空間。對Agents的運(yùn)行情況進(jìn)行監(jiān)控，構(gòu)建獨(dú)立文件分區(qū)，為不同的日志文件提供緩存空間。最后，針對原始日志文件要行完整性保護(hù)。對于一些，特別敏感的El志文件，將MD5散列運(yùn)算和公/私鑰體制的加密算法進(jìn)行結(jié)合就可以完成加密保護(hù)。

3 結(jié)束語

計(jì)算機(jī)網(wǎng)絡(luò)安全問題已經(jīng)得到人們的普遍關(guān)注，其直接關(guān)系到網(wǎng)絡(luò)信息化的進(jìn)程。針對網(wǎng)絡(luò)安全問題，本文使用看日志的方法，并對其進(jìn)行了介紹，希望以上分析和探討對于提高網(wǎng)絡(luò)安全具有一定的積極意義。

[參考文獻(xiàn)]

[1]梁敏，解萍，郝向?qū)?基于用戶查詢?nèi)罩镜碾p級(jí)緩存結(jié)構(gòu)設(shè)計(jì)[J].信息網(wǎng)絡(luò)安全，2012（6）.

[2]趙鑫.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)傳輸安全及優(yōu)化[J].信息與電腦（理論版），2012（7）.