新時期計算機網(wǎng)絡(luò)系統(tǒng)保密防范技術(shù)研究

潘治平

摘 要：隨著計算機網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，網(wǎng)絡(luò)信息安全保密問題越顯突出，我們只有注重分析網(wǎng)絡(luò)信息安全保密問題，研究解決網(wǎng)絡(luò)信息安全保密問題對策，加強網(wǎng)絡(luò)信息的安全保密的制度建設(shè)，采取必要技術(shù)防范措施，并施以法律的監(jiān)督，才能更好地解決網(wǎng)絡(luò)信息的安全保密問題。本文首先分析了計算機網(wǎng)絡(luò)安全存在的風(fēng)險，提出了計算機網(wǎng)絡(luò)系統(tǒng)保密防范措施。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)系統(tǒng)；保密；防范技術(shù)

計算機技術(shù)在經(jīng)濟的帶動下越來越發(fā)達(dá)，隨著信息化產(chǎn)業(yè)的蓬勃發(fā)展，使得大多數(shù)信息存在著嚴(yán)重的安全威脅，因此要加大投入，進(jìn)行信息安全系統(tǒng)維護(hù)技術(shù)的革新，采取新型的信息保護(hù)措施和手段，有效地實現(xiàn)電子計算機網(wǎng)絡(luò)的信息安全保密工作，保證網(wǎng)絡(luò)環(huán)境的安全與清潔，實現(xiàn)世界經(jīng)濟發(fā)展一體化的終極目標(biāo)。

1 新形勢下計算機網(wǎng)絡(luò)信息安全存在的風(fēng)險

1.1 黑客入侵

目前的單位局域網(wǎng)絡(luò)基本上都采用以廣播為技術(shù)基礎(chǔ)的以太網(wǎng)。在同一以太網(wǎng)中，任何兩個節(jié)點之間的通信數(shù)據(jù)包，不僅可以為這兩個節(jié)點的網(wǎng)卡所接收，也同時能夠被處在同一以太網(wǎng)上的任何一個節(jié)點的網(wǎng)卡所截取。另外，為了工作方便，單位內(nèi)部網(wǎng)絡(luò)都備有與外網(wǎng)和國際互聯(lián)網(wǎng)相互連接的出入口。因此，外網(wǎng)及國際互聯(lián)網(wǎng)中的黑客只要侵入單位網(wǎng)絡(luò)系統(tǒng)中的任意節(jié)點進(jìn)行偵聽，就可以捕獲發(fā)生在這個以太網(wǎng)上的所有數(shù)據(jù)包，竊取關(guān)鍵信息。

1.2 病毒感染

隨著計算機和網(wǎng)絡(luò)的進(jìn)步和普及，計算機病毒的種類也不斷更新。近年來，隨著黑客地下產(chǎn)業(yè)鏈的進(jìn)化，木馬和僵尸程序以及一些助長其傳播的惡意代碼成為了黑客最經(jīng)常利用的手段，也成了用戶安全防范的主要對象。網(wǎng)絡(luò)病毒普遍具有較強的再生機制，可以通過網(wǎng)絡(luò)擴散、傳染。一旦某個公用程序染了毒，那么病毒將很快在整個網(wǎng)絡(luò)上傳播，感染其它的程序。一旦網(wǎng)絡(luò)服務(wù)器被感染，其解毒所需的時間將是單機的幾十倍以上。

1.3 操作系統(tǒng)的安全問題

在計算機上，操作系統(tǒng)幾乎是所有與其相關(guān)資源的程序的集合，另外還是現(xiàn)代計算機系統(tǒng)運行的重要基礎(chǔ)，是管理系統(tǒng)與之相關(guān)的資源，監(jiān)控軟件程序運行，并且能夠為使用者提供一些方便的系統(tǒng)軟件。因此，計算機操作系統(tǒng)的重要性是十分明顯的，它具有的一些漏洞與不安全性，在系統(tǒng)設(shè)計開發(fā)過程中的差異性，為現(xiàn)代計算機網(wǎng)絡(luò)安全帶來諸多問題。在現(xiàn)代計算機操作系統(tǒng)中的每個小問題都很有可能會給整個計算機的網(wǎng)絡(luò)安全構(gòu)成很大的隱患甚至是會導(dǎo)致網(wǎng)絡(luò)的整個癱瘓。

2 新形勢下計算機網(wǎng)絡(luò)信息安全風(fēng)險防范策略

2.1 網(wǎng)絡(luò)安全預(yù)警

網(wǎng)絡(luò)安全預(yù)警系統(tǒng)分為入侵預(yù)警和病毒預(yù)警兩部分。入侵預(yù)警系統(tǒng)中，入侵檢測可以分析確定網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是否經(jīng)過授權(quán)。一旦檢測到入侵信息，將發(fā)出警告，從而減少對網(wǎng)絡(luò)的威脅。它把包括網(wǎng)絡(luò)掃描、系統(tǒng)掃描、實時監(jiān)控和第三方的防火墻產(chǎn)生的重要安全數(shù)據(jù)綜合起來，提供在實際網(wǎng)絡(luò)中發(fā)現(xiàn)風(fēng)險源和直接響應(yīng)。它提供單位安全風(fēng)險管理報告，報告集中于重要的風(fēng)險管理范圍，提供詳細(xì)的入侵預(yù)警報告，顯示入侵預(yù)警信息，并跟蹤分析入侵趨勢，以確定網(wǎng)絡(luò)的安全狀態(tài)。信息可以發(fā)往相關(guān)數(shù)據(jù)庫，作為有關(guān)網(wǎng)絡(luò)安全的決策依據(jù)。

2.2 入侵防范

要有效地防范非法入侵，應(yīng)做到內(nèi)外網(wǎng)隔離、訪問控制、內(nèi)部網(wǎng)絡(luò)隔離和分段管理。

⑴內(nèi)外網(wǎng)隔離。在內(nèi)部辦公網(wǎng)絡(luò)和外網(wǎng)之間，設(shè)置物理隔離，以實現(xiàn)內(nèi)外網(wǎng)的隔離是保護(hù)單位網(wǎng)絡(luò)安全的最主要同時也是最有效、最經(jīng)濟的措施之一。第一層隔離防護(hù)措施是路由器。路由器濾掉被屏蔽的IP地址和服務(wù)。第二層隔離防護(hù)措施是防火墻。大多數(shù)防火墻都有認(rèn)證機制。無論何種類型防火墻，都應(yīng)具有以下五大基本功能：過濾進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)；管理進(jìn)、出網(wǎng)絡(luò)的訪問行為；封堵某些禁止的業(yè)務(wù)；記錄通過防火墻的信息內(nèi)容和活動；對網(wǎng)絡(luò)攻擊的檢測和告警。

⑵內(nèi)部網(wǎng)絡(luò)的隔離及分段管理。內(nèi)部網(wǎng)絡(luò)分段是保證安全的一項重要措施，同時也是一項基本措施。其指導(dǎo)思想是將非法用戶與網(wǎng)絡(luò)資源相互隔離，最終達(dá)到限制用戶非法訪問的目的。單位網(wǎng)絡(luò)系統(tǒng)可以根據(jù)部門或業(yè)務(wù)需要分段。網(wǎng)絡(luò)分段可采用物理分段或邏輯分段兩種方式：物理分段通常是指將網(wǎng)絡(luò)從物理層和數(shù)據(jù)鏈路層上分為若干網(wǎng)段，各網(wǎng)段相互之間無法進(jìn)行直接通訊；邏輯分段則是指將整個系統(tǒng)在網(wǎng)絡(luò)層上進(jìn)行分段。它能實現(xiàn)子網(wǎng)隔離。在實際應(yīng)用過程中，通常采取物理分段與邏輯分段相結(jié)合的方法來實現(xiàn)隔離。

2.3 漏洞掃描系統(tǒng)

很多時候，我們必須通過修補操作系統(tǒng)漏洞來徹底消除利用漏洞傳播的蠕蟲影響。眾所周知Microsoft有專門的update站點來發(fā)布最新的漏洞補丁，我們所需要做的，是下載補丁，安裝并重新啟動。如何在蠕蟲和黑客還沒有滲透到網(wǎng)絡(luò)之前修補這些漏洞，如何將部署這些補丁對單位的運行影響減小到最低呢？那就是選擇一套高效安全的桌面管理軟件，來進(jìn)行完善單位或單位的IT管理。

[參考文獻(xiàn)]

[1]蔡皖東.計算機網(wǎng)絡(luò)技術(shù)[M].西安：西安電子科技大學(xué)出版社.2007.

[2]杜飛龍.Internet原理與應(yīng)用[M].北京：人民郵電出版社.2006.

[3]王蓬，蔣紅娜.中航工業(yè)飛行試驗研究院[J].中國科技信息.2011年第13期.