計(jì)算機(jī)網(wǎng)絡(luò)信息安全和應(yīng)對(duì)策略研究

宋艷梅

摘要；眾所周知，計(jì)算機(jī)在信息傳遞過(guò)程中涉及各行各業(yè)，不僅涉及個(gè)人利益，有些還包含國(guó)家利益，所以，有各種以病毒的形式進(jìn)行的網(wǎng)絡(luò)攻擊。該文主要從網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)信息安全使用的主要技術(shù)、常見(jiàn)的網(wǎng)絡(luò)攻擊方式、形式及應(yīng)對(duì)策略等方面闡述當(dāng)前網(wǎng)絡(luò)信息安全存在的問(wèn)題，希望通過(guò)個(gè)人網(wǎng)絡(luò)素養(yǎng)的提高和技術(shù)的提高來(lái)消除網(wǎng)絡(luò)信息安全的隱患。

關(guān)鍵詞：網(wǎng)絡(luò)信息安全；網(wǎng)絡(luò)信息安全技術(shù)；網(wǎng)絡(luò)攻擊；計(jì)算機(jī)病毒

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）07-0048-03

1網(wǎng)絡(luò)信息安全概念的含義

1.1網(wǎng)絡(luò)信息安全定義

不同的用戶(hù)對(duì)網(wǎng)絡(luò)信息安全的定義有所不同，作為普通用戶(hù)，我們希望自己的個(gè)人信息不被竊??；在國(guó)家層面上，信息安全就是杜絕一切需要保密的信息外泄。

1.2網(wǎng)絡(luò)信息安全模型

根據(jù)TCP/IP協(xié)議，網(wǎng)絡(luò)安全體系應(yīng)保證物理層的比特流傳輸?shù)陌踩槐ＷC介質(zhì)的訪問(wèn)和鏈路傳輸?shù)陌踩逆溌钒踩?；保證被授權(quán)客戶(hù)使用服務(wù)的網(wǎng)絡(luò)層安全；保證客戶(hù)資料和操作系統(tǒng)訪問(wèn)控制安全的會(huì)話(huà)層安全；利用多種技術(shù)增強(qiáng)計(jì)算機(jī)應(yīng)用軟件安全的應(yīng)用平臺(tái)安全和為用戶(hù)服務(wù)的應(yīng)用系統(tǒng)安全。如圖所示：

1.3網(wǎng)絡(luò)信息安全的脆弱性

網(wǎng)絡(luò)信息安全的脆弱性如下：

1）由于程序員設(shè)計(jì)程序時(shí)考慮不全面或者故意設(shè)置的后門(mén)；

2）廠家設(shè)置參數(shù)時(shí)由于疏忽大意而產(chǎn)生的錯(cuò)誤設(shè)置；

3）TCP/IP協(xié)議為了注重開(kāi)放性而產(chǎn)生的不可避免的安全缺陷；

4）用戶(hù)在使用過(guò)程中，由于疏忽而導(dǎo)致數(shù)據(jù)輸入錯(cuò)誤而產(chǎn)生的安全缺陷；

5）由于意外而出現(xiàn)的運(yùn)行錯(cuò)誤；

6）Internet自身的安全缺陷。

2網(wǎng)絡(luò)信息安全的主要技術(shù)

2.1防火墻技術(shù)

簡(jiǎn)單實(shí)用、不需要修改原有的網(wǎng)絡(luò)應(yīng)用系統(tǒng)下能達(dá)到一定安全要求的防火墻是網(wǎng)絡(luò)安全的主要技術(shù)之一，它既能過(guò)濾流出的IP包，同時(shí)也能屏蔽外部危險(xiǎn)的IP，從而保護(hù)內(nèi)部的網(wǎng)絡(luò)。

防火墻最大的特點(diǎn)是可以過(guò)濾所有由外到內(nèi)和由內(nèi)到外的數(shù)據(jù)，只有符合要求的數(shù)據(jù)包才能被防火墻放行，不符合的數(shù)據(jù)包都被防火墻屏蔽，并且防火墻自身具有防侵入的功能。但需要說(shuō)明的，防火墻的安裝的前提是公司或者企業(yè)對(duì)于內(nèi)外網(wǎng)絡(luò)連接中需要數(shù)據(jù)保護(hù)功能，而對(duì)于公司或者企業(yè)內(nèi)網(wǎng)則需要用其他方式來(lái)實(shí)現(xiàn)，因?yàn)榉阑饓τ捎谛枰^(guò)濾內(nèi)外數(shù)據(jù)，而使網(wǎng)絡(luò)信息傳輸速度變慢。

對(duì)于用戶(hù)來(lái)說(shuō)，常使用非常方便和實(shí)用的防止電腦中的信息被侵襲的個(gè)人防火墻技術(shù)，個(gè)人防火墻能有效的監(jiān)控及管理系統(tǒng)，防止病毒、流氓軟件等通過(guò)Internet進(jìn)入自己的電腦或者自己電腦中的信息在無(wú)意中向外擴(kuò)散。

2.2數(shù)據(jù)加密技術(shù)

在信息時(shí)代，信息既能幫助大家，也能威脅大家，甚至造成破壞，比如存在競(jìng)爭(zhēng)的公司和企業(yè)間，信息的泄露造成的損失會(huì)很大，所以就需要一種強(qiáng)有力的技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)，防止信息數(shù)據(jù)被盜或者被篡改，而且對(duì)數(shù)據(jù)進(jìn)行加密或者解密的操作比較簡(jiǎn)單，便于掌握。

數(shù)據(jù)加密技術(shù)通過(guò)加密和解密的操作限制除合法使用者以外的人獲取信息數(shù)據(jù)，對(duì)信息進(jìn)行保護(hù)。利用一個(gè)密匙進(jìn)行加密和解密的對(duì)稱(chēng)加密技術(shù)和利用配對(duì)的“公匙”和“私匙”進(jìn)行加密和解密的非對(duì)稱(chēng)加密技術(shù)是目前最常用的加密技術(shù)。

2.3訪問(wèn)控制技術(shù)

我們知道，在網(wǎng)絡(luò)中，登錄時(shí)通常是中身份驗(yàn)證的方法，但是，進(jìn)入網(wǎng)絡(luò)后用戶(hù)能做什么？權(quán)限有哪些？這些是訪問(wèn)控制技術(shù)需要解決的問(wèn)題。

訪問(wèn)控制技術(shù)既能阻止無(wú)權(quán)限的用戶(hù)訪問(wèn)資源，對(duì)資源進(jìn)行保護(hù)；也能設(shè)置機(jī)制允許被授權(quán)者訪問(wèn)限定資源。作為信息安全保障機(jī)制核心內(nèi)容的訪問(wèn)控制能有效的對(duì)資源進(jìn)行保護(hù)，它是信息安全保護(hù)中最基礎(chǔ)的機(jī)制也是最重要的安全機(jī)制。

現(xiàn)在，常用的訪問(wèn)控制技術(shù)有；

（1）DAC

（2）MAC

（3）RBAC

2.4虛擬專(zhuān)用網(wǎng)技術(shù)

目前，既是最新也是最成功的解決信息安全的技術(shù)之一就是虛擬專(zhuān)用網(wǎng)技術(shù)，這種技術(shù)在數(shù)據(jù)傳輸中進(jìn)行加密和認(rèn)證，使用起來(lái)成本既低于傳統(tǒng)的專(zhuān)線(xiàn)方式又安全性較高。虛擬專(zhuān)用網(wǎng)應(yīng)用范圍很廣，我們通常在家里用的撥號(hào)上網(wǎng)以及在辦公室辦公時(shí)用的內(nèi)網(wǎng)都屬于虛擬專(zhuān)用網(wǎng)，由于VPN比較復(fù)雜，安全性增強(qiáng)，通過(guò)加密和認(rèn)證使VPN有效保護(hù)了信息資源。

2.5安全隔離技術(shù)

我們知道，由于計(jì)算機(jī)技術(shù)的不斷發(fā)展、創(chuàng)新，現(xiàn)在新型的網(wǎng)絡(luò)攻擊應(yīng)運(yùn)而生，這就需要開(kāi)發(fā)高安全性的防新型網(wǎng)絡(luò)攻擊的技術(shù)，而安全隔離技術(shù)是把危險(xiǎn)的信息資源隔離在外面同時(shí)保證內(nèi)網(wǎng)的安全。

2.6身份認(rèn)證技術(shù)

在我們登錄QQ、微信、百度文庫(kù)、淘寶及需要注冊(cè)成會(huì)員的頁(yè)面都需要用戶(hù)名和密碼，只有輸入正確的用戶(hù)名和密碼，我們才能進(jìn)入頁(yè)面，有的地方或者頁(yè)面需要語(yǔ)音、虹膜等生物特征認(rèn)證才能進(jìn)入等，這種需要認(rèn)證才能進(jìn)入的技術(shù)就是身份認(rèn)證技術(shù)，它的本質(zhì)是通過(guò)只有被認(rèn)證方自己知道的信息來(lái)使認(rèn)證方認(rèn)證被認(rèn)證方的身份。

身份認(rèn)證技術(shù)有兩種：密碼認(rèn)證和生物特征認(rèn)證。密碼認(rèn)證方式主要是通過(guò)用戶(hù)名和密碼來(lái)實(shí)現(xiàn)的，認(rèn)證方發(fā)放給有權(quán)限的用戶(hù)口令，用戶(hù)輸入用戶(hù)名和密碼后，認(rèn)證方通過(guò)后臺(tái)核對(duì)被認(rèn)證方的口令是否正確，如果正確，用戶(hù)就可以進(jìn)入登錄頁(yè)面使用某些功能。認(rèn)證方式方便可行，但是它的安全性主要取決于用戶(hù)設(shè)置的密碼的長(zhǎng)度、復(fù)雜度和用戶(hù)對(duì)密碼的保密程度，這就容易遭到猜測(cè)軟件的攻擊，只要攻擊方獲取了用戶(hù)的密碼，用戶(hù)的信息和資源就泄露了，最好的解決方法就是用戶(hù)將自己的口令加密。生物特征認(rèn)證相對(duì)于密碼認(rèn)證要安全的多，它是計(jì)算機(jī)利用人生理和行為特征上的唯一性進(jìn)行身份認(rèn)證，就像現(xiàn)在很多企業(yè)和公司進(jìn)行考勤形式一般都是采用指紋、虹膜、視網(wǎng)膜等進(jìn)行電子考勤。有一些單位在保密權(quán)限上錄入聲音、步態(tài)等特征進(jìn)行身份識(shí)別，這種利用人生理和行為特征的唯一性進(jìn)行考勤的優(yōu)點(diǎn)是不會(huì)產(chǎn)生遺忘密碼的情況并且防偽性很高，安全性很高。

3常見(jiàn)的網(wǎng)絡(luò)攻擊方法以及防范策略

3.1網(wǎng)絡(luò)攻擊概念簡(jiǎn)述

我們知道程序員在書(shū)寫(xiě)程序時(shí)由于疏忽或者處于某種原因自留后門(mén)，這些都會(huì)產(chǎn)生漏洞，網(wǎng)絡(luò)攻擊者就通過(guò)這些漏洞進(jìn)行網(wǎng)絡(luò)攻擊。那么，哪些屬于網(wǎng)絡(luò)攻擊呢？眾所周知，Internet是個(gè)開(kāi)放性的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)攻擊者通常通過(guò)漏洞進(jìn)入用戶(hù)的計(jì)算機(jī)中盜取用戶(hù)的個(gè)人信息、銀行密碼、用戶(hù)進(jìn)入系統(tǒng)的權(quán)限或者破壞數(shù)據(jù)等造成系統(tǒng)不能正常發(fā)揮功能；互聯(lián)網(wǎng)在傳輸信息數(shù)據(jù)時(shí)依據(jù)的是TCP/IP協(xié)議，而這些協(xié)議在數(shù)據(jù)信息傳輸過(guò)程中保護(hù)功能不足，容易遭到入侵者攻擊；我們的電子郵件信息不如傳統(tǒng)的信件那樣有郵票、郵戳、信封等保護(hù)措施，我們有時(shí)無(wú)法判斷我們郵件是否真實(shí)、是否存在被篡改、是否誤投、是否偽造等，這就使我們?cè)趥鬏斨匾]件時(shí)容易別攻擊，產(chǎn)生泄密事件，并且，一些計(jì)算機(jī)病毒也通常通過(guò)郵件傳播，使我們的電腦遭到攻擊，丟失重要信息數(shù)據(jù)。

攻擊者常常通過(guò)隱藏自己的IP信息來(lái)尋找要攻擊的主機(jī)并設(shè)法獲取賬號(hào)和密碼，進(jìn)入主機(jī)后獲取控制權(quán)盜取用戶(hù)的個(gè)人資料和網(wǎng)絡(luò)資源以及特權(quán)，達(dá)到自己的攻擊目的。

3.2網(wǎng)絡(luò)攻擊常用方法及預(yù)防策略

1）利用型攻擊：主要是攻擊者企圖進(jìn)入你的計(jì)算機(jī)并對(duì)你的計(jì)算機(jī)進(jìn)行控制。這種攻擊類(lèi)型的防御側(cè)策略如下：

（a）設(shè)置多種符號(hào)組成的比較復(fù)雜的口令用來(lái)阻止攻擊者進(jìn)行口令猜測(cè)，同時(shí)，如果你的服務(wù)有鎖定功能，要進(jìn)行鎖定。

（b）一旦發(fā)現(xiàn)程序可疑，一定不要下載、不要執(zhí)行并安裝木馬防火墻進(jìn)行隔離木馬。

（c）要定時(shí)更新系統(tǒng)，防止緩沖區(qū)溢出。

2）信息收集型攻擊：主要是攻擊者為了進(jìn)一步攻擊而進(jìn)行收集信息的攻擊行為，它主要包括掃描技術(shù)、利用信息資源服務(wù)以及系統(tǒng)體系架構(gòu)進(jìn)行刺探三種攻擊方式。對(duì)于這三種行為的防御策略分別如下：

（a）對(duì)于掃描技術(shù)的防御主要是通過(guò)防火墻技術(shù)阻隔掃描企圖和過(guò)濾Icmp應(yīng)答。

（b）對(duì)于利用信息服務(wù)的防御主要是通過(guò)防火墻過(guò)濾請(qǐng)求或者過(guò)濾掉地址并阻斷刺探內(nèi)部信息的LDAP并做相應(yīng)的記錄。

（c）對(duì)于體系結(jié)構(gòu)探測(cè)的防御是去掉或修改計(jì)算機(jī)運(yùn)行過(guò)程中出現(xiàn)的各種banner，對(duì)用于識(shí)別的端口進(jìn)行阻斷從而達(dá)到擾亂攻擊者的攻擊計(jì)劃。

3）假消息攻擊：主要是攻擊者利用不正確的信息實(shí)施的攻擊方法，它通常有兩種攻擊方式，分別是通過(guò)DNS服務(wù)器進(jìn)行攻擊和利用偽造郵件進(jìn)行攻擊。針對(duì)這兩種攻擊方法采取的策略分別如下：

（a）對(duì)于DNS服務(wù)器進(jìn)行攻擊的防御策略是利用防火墻過(guò)濾入站的DNS更新，阻斷DNS污染。

（b）對(duì)于偽造郵件進(jìn)行攻擊的防御策略是使用安全工具和電子郵件證書(shū)進(jìn)行隔離帶木馬病毒的電子郵件，并且對(duì)于不認(rèn)識(shí)的垃圾電子郵件一概不點(diǎn)開(kāi)，從而防止木馬病毒的入侵。

4）網(wǎng)頁(yè)攻擊：在我們?yōu)g覽網(wǎng)頁(yè)時(shí)會(huì)被網(wǎng)頁(yè)內(nèi)嵌套的代碼程序強(qiáng)行改變我們的默認(rèn)網(wǎng)頁(yè)并修改我們的注冊(cè)表等信息，破壞計(jì)算機(jī)中的數(shù)據(jù)信息甚至格式化我們的電腦硬盤(pán)。它通常有兩種攻擊方式，分別是以破壞系統(tǒng)為目的的攻擊windows系統(tǒng)和強(qiáng)行修改我們的IE瀏覽器。下面對(duì)我們使用計(jì)算機(jī)過(guò)程中常出現(xiàn)的網(wǎng)頁(yè)攻擊方式及應(yīng)對(duì)策略進(jìn)行分析：

（a）強(qiáng)行修改我們的默認(rèn)首頁(yè)

對(duì)應(yīng)策略：由于修改默認(rèn)網(wǎng)頁(yè)需要修改注冊(cè)表，我們只要把我們的注冊(cè)表修改過(guò)來(lái)就可以了。

（b）格式化硬盤(pán)

對(duì)應(yīng)策略；這是一種很惡意的網(wǎng)頁(yè)攻擊，一般操作在后臺(tái)，我們很難發(fā)現(xiàn)，這就要求我們要及時(shí)升級(jí)微軟的安全補(bǔ)丁來(lái)及時(shí)修補(bǔ)系統(tǒng)的漏洞，阻隔攻擊者的攻擊。

（c）網(wǎng)頁(yè)炸彈

應(yīng)對(duì)策略；網(wǎng)頁(yè)炸彈其實(shí)就是一個(gè)死循環(huán)，我們平時(shí)在瀏覽網(wǎng)站時(shí)，一定不要輕易進(jìn)入不了解的網(wǎng)站和不要輕易打開(kāi)陌生人發(fā)來(lái)的郵件附件。

（d）文件被非法讀取

此攻擊通過(guò)代碼調(diào)用腳本來(lái)讀取文件或者利用Ⅲ漏洞非法讀取本地文件。

應(yīng)對(duì)策略：通過(guò)提高我們?yōu)g覽器的安全級(jí)別和禁用JavascriP來(lái)阻隔攻擊者的攻擊。

3.3計(jì)算機(jī)病毒

為了便于大家自己的電腦是否中病毒，下面把電腦中病毒的主要癥狀描述如下：

1）電腦的運(yùn)行速度明顯變慢。

2）電腦的存儲(chǔ)容量突然變小。

3）開(kāi)機(jī)明顯變得特別慢。

4）電腦中的文件大小突然變大。

5）電腦經(jīng)常無(wú)緣無(wú)故的死機(jī)。

6）電腦的屏幕異常顯示。

7）鍵盤(pán)輸入時(shí)出現(xiàn)異常。

8）文件突然不能讀取并復(fù)制不了、打開(kāi)不了。

9）文件的日期等屬性突然發(fā)生改變了。

10）電腦的時(shí)間顯示時(shí)倒轉(zhuǎn)運(yùn)行。

11）不斷要求用戶(hù)重復(fù)輸入密碼。

12）運(yùn)行過(guò)程中系統(tǒng)突然重啟。

當(dāng)我們發(fā)現(xiàn)電腦中病毒了，我們應(yīng)采取什么措施進(jìn)行清理病毒呢？首先，我們要養(yǎng)成安裝可靠殺毒軟件并定時(shí)更新的習(xí)慣。其次，我們要定時(shí)清理我們的電腦，清除碎片。再次，我們要養(yǎng)成健康的用電腦方式和方法，盡量少雙擊鼠標(biāo)，多用鼠標(biāo)點(diǎn)擊右鍵打開(kāi)文件。

3.4網(wǎng)絡(luò)攻擊的應(yīng)對(duì)策略

1）曾強(qiáng)服務(wù)器防毒能力，安裝可靠的防毒、殺毒軟件并及時(shí)更新，定時(shí)掃描電腦清除病毒。

2）做好電腦備份和恢復(fù)。

3）養(yǎng)成良好的用電腦習(xí)慣、提高我們的信息安全素養(yǎng)。

在網(wǎng)絡(luò)信息數(shù)據(jù)時(shí)代，信息數(shù)據(jù)的安全是首要的，隨著信息技術(shù)的發(fā)展，用戶(hù)對(duì)信息數(shù)據(jù)的安全要求越來(lái)越高，未來(lái)的網(wǎng)絡(luò)信息安全將更加多元化，安全管理更加系統(tǒng)化，使我們的網(wǎng)絡(luò)更加安全可靠。