網(wǎng)絡(luò)安全中攻防策略與主動防御思路探索

◆張偉

操作系統(tǒng)、網(wǎng)絡(luò)體系與服務(wù)器技術(shù)

網(wǎng)絡(luò)安全中攻防策略與主動防御思路探索

◆張偉

（蘭州資源環(huán)境職業(yè)技術(shù)學(xué)院 甘肅 730020）

近年來在網(wǎng)絡(luò)安全管理的過程中所采用的網(wǎng)絡(luò)安全技術(shù)過于片面，安全防御工作處于被動狀態(tài)，無法主動進(jìn)行防御，不能確保網(wǎng)絡(luò)的安全性。在此情況下，在開展網(wǎng)絡(luò)安全管理過程中應(yīng)該轉(zhuǎn)變傳統(tǒng)的工作理念和思維模式，篩選最佳的攻防策略，利用主動防御的方式開展工作，保證可以主動性預(yù)防出現(xiàn)網(wǎng)絡(luò)安全問題，從而維護(hù)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性，減少網(wǎng)絡(luò)的安全隱患，在提升網(wǎng)絡(luò)安全性的同時，改善當(dāng)前的工作現(xiàn)狀，有效預(yù)防出現(xiàn)網(wǎng)絡(luò)安全隱患問題，為網(wǎng)絡(luò)系統(tǒng)的后續(xù)運(yùn)行和發(fā)展夯實(shí)基礎(chǔ)。

網(wǎng)絡(luò)安全；攻防策略；主動防御

在網(wǎng)絡(luò)安全防護(hù)工作中，應(yīng)該全面了解攻防策略，采用主動防御的方式開展工作，明確主動防御思路，構(gòu)建完善的主動防御工作平臺與系統(tǒng)，確?？梢栽谥鲃臃烙那闆r下提升網(wǎng)絡(luò)系統(tǒng)的安全性，達(dá)到預(yù)期的工作目的。

1 網(wǎng)絡(luò)安全攻防策略與主動防御的重要意義

在網(wǎng)絡(luò)安全管理的過程中，采用攻防策略和主動防御方式，能夠讓用戶計算機(jī)預(yù)先發(fā)現(xiàn)和判斷網(wǎng)絡(luò)缺口、安全隱患問題，然后按照用戶的安全需求，選擇成本較低、安全性較高的主動防御策略，從而預(yù)防出現(xiàn)網(wǎng)絡(luò)安全隱患問題，并在較為良好的狀態(tài)下防護(hù)網(wǎng)絡(luò)線路或者設(shè)備中的漏洞。由此可見，網(wǎng)絡(luò)安全攻防策略與主動防御方式的應(yīng)用具有重要意義，在網(wǎng)絡(luò)安全管理的工作中應(yīng)該予以重視。但是，從相關(guān)的系統(tǒng)資源的情況來講，如果不計代價的開展安全防御工作，就會出現(xiàn)很多問題。所以，在實(shí)際的安全管理過程中應(yīng)該對網(wǎng)絡(luò)安全與資源的投入關(guān)系進(jìn)行平衡處理，利用“適度安全”類型的攻防策略開展工作，也就是利用有限資源，最高程度上提升網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性，制定完善的決策方案。在此期間，網(wǎng)絡(luò)安全管理人員還需注重防御成本的管理與控制，在信息安全管理的工作中，采用攻防策略開展工作，篩選最佳的措施，提升主動防御與攻防策略的應(yīng)用有效性[1]。

2 網(wǎng)絡(luò)安全中的攻防策略分析

實(shí)際的工作中主要利用漏洞掃描器設(shè)備、漏洞數(shù)據(jù)庫系統(tǒng)、配置文件等，構(gòu)建出完善的數(shù)據(jù)處理模塊，之后生成防御圖模型，將其保存在數(shù)據(jù)庫系統(tǒng)之內(nèi)。在生成防御圖模型之前，需要全面分析網(wǎng)絡(luò)攻防策略，制定完善的防御決策，在此情況下，就必須要按照實(shí)際情況，對網(wǎng)絡(luò)攻防策略形成全面的了解，深入研究其中的分類模型，明確攻擊對資源所造成的損害性影響。這樣不僅可以準(zhǔn)確評估攻擊行為所帶來的損失和影響，還能篩選最佳的防御措施。通常情況下，網(wǎng)絡(luò)攻防策略的分類模型主要為兩種：( 1 )在建立分類模型的過程中，主要按照后續(xù)的攻防策略算法復(fù)雜度，篩選相關(guān)的模型，設(shè)置分類空間。( 2 )結(jié)合分類模型和目前的防御策略開展工作，將二者有機(jī)整合。這是因為在系統(tǒng)評估決策的工作中，應(yīng)該按照主動防御的攻防策略，進(jìn)行統(tǒng)一性的分類，只有這樣才能更好地開展安全防御活動。實(shí)際工作中應(yīng)該全面分析各類防御方式，按照攻擊分類的戰(zhàn)略目的、影響力等，開展攻擊策略的分類工作，歸納總結(jié)豐富的經(jīng)驗和工作方法，全面開展相關(guān)的工作。同時要考慮攻防過程中的時空特點(diǎn)與算法情況，細(xì)分攻防策略，以保證工作效果。例如：在攻防分類方面，著重設(shè)置有關(guān)的項目內(nèi)容，主要就是管理員權(quán)限的設(shè)置、用戶權(quán)限的設(shè)置、非授權(quán)訪問的設(shè)置、非授權(quán)讀寫數(shù)據(jù)的設(shè)置、拒絕服務(wù)攻擊的設(shè)置、掃描攻擊的設(shè)置等等，在全面設(shè)置攻防策略的情況下，改善當(dāng)前的工作現(xiàn)狀，不再受到網(wǎng)絡(luò)危險因素的影響，在確保網(wǎng)絡(luò)安全性的同時，增強(qiáng)攻防策略的應(yīng)用效果，預(yù)防出現(xiàn)攻防策略方面的問題[2]。

3 網(wǎng)絡(luò)安全中的主動防御思路

在網(wǎng)絡(luò)安全管理的過程中，采用主動防御措施，應(yīng)該注重明確主動防御系統(tǒng)設(shè)計目標(biāo)和功能，構(gòu)建完善的網(wǎng)絡(luò)安全主動防御體系，確保在先進(jìn)技術(shù)的支持下，提升網(wǎng)絡(luò)安全管理效果，發(fā)揮主動防御技術(shù)與措施的積極作用。具體的措施為：

（1）明確主動防御的設(shè)計目標(biāo)與功能

網(wǎng)絡(luò)安全的主動防御技術(shù)屬于新型對抗網(wǎng)絡(luò)攻擊的技術(shù)措施，也是當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域中的熱點(diǎn)技術(shù)。主動防御技術(shù)可以形成前攝性的防御工作模式，就是在現(xiàn)有某些機(jī)制的基礎(chǔ)上，設(shè)置相關(guān)的主動防御系統(tǒng)，使得攻擊者不能對攻擊目標(biāo)進(jìn)行攻擊。在沒有人為干預(yù)的狀況下，前攝性方式在應(yīng)用的過程中就可以預(yù)防網(wǎng)絡(luò)安全事故問題，屬于主動防御的技術(shù)措施，能夠彌補(bǔ)傳統(tǒng)被動防御技術(shù)應(yīng)用的缺陷。利用主動防御的思維，提升網(wǎng)絡(luò)系統(tǒng)的安全性，以最快速度了解到攻擊行為，并采用應(yīng)急處理的方式有效應(yīng)對攻擊行為。為了在網(wǎng)絡(luò)安全管理的工作中有效應(yīng)用主動防御技術(shù)，應(yīng)該明確系統(tǒng)的設(shè)計目標(biāo)與功能，保證可以全面應(yīng)用主動防御的技術(shù)措施，提升各方面工作質(zhì)量。

首先，應(yīng)當(dāng)明確系統(tǒng)的設(shè)計目標(biāo)。當(dāng)前在主動防御技術(shù)方面，關(guān)于網(wǎng)絡(luò)安全防御策略的研究工作很多，但是在應(yīng)用研究方面的內(nèi)容很少，不能為實(shí)際工作提供充足的經(jīng)驗和指導(dǎo)意見。因此，在設(shè)計相關(guān)系統(tǒng)之前，必須要明確系統(tǒng)的設(shè)計目標(biāo)，在歸納總結(jié)經(jīng)驗的同時，結(jié)合網(wǎng)絡(luò)安全現(xiàn)狀、系統(tǒng)情況等開展相關(guān)設(shè)計工作[3]。系統(tǒng)設(shè)計的主要目的就是采用主動防御技術(shù)，解決目前網(wǎng)絡(luò)管理軟件的問題，優(yōu)化相關(guān)的主動防御技術(shù)體系，通過實(shí)驗操作的方式分析系統(tǒng)漏洞機(jī)理，開展安全檢測活動，做出有關(guān)的安全應(yīng)急響應(yīng)。

其次，為了進(jìn)一步完善主動防御系統(tǒng)的功能，需要構(gòu)建相應(yīng)的網(wǎng)絡(luò)安全攻防實(shí)驗平臺。構(gòu)建網(wǎng)絡(luò)安全攻防實(shí)驗平臺可以完善主動完善防御系統(tǒng)的功能，模擬和演示網(wǎng)絡(luò)攻擊行為、防御行為，真實(shí)反映出實(shí)際情況，并在模擬網(wǎng)絡(luò)環(huán)境之內(nèi)，將網(wǎng)絡(luò)攻擊和防御的過程還有原理演示出來，可視化呈現(xiàn)出相關(guān)的主動防御技術(shù)應(yīng)用結(jié)果。在此過程中，技術(shù)人員按照主動防御技術(shù)的實(shí)驗情況，設(shè)計攻擊模塊與防御模塊。其中，攻擊模塊主要就是主機(jī)端的掃描系統(tǒng)、檢測系統(tǒng)、攻擊預(yù)測系統(tǒng)等等，可以實(shí)現(xiàn)目標(biāo)的檢測目的，掃描漏洞，及時發(fā)現(xiàn)攻擊行為，明確網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中的安全隱患問題，提出相應(yīng)的安全管理對策；防御模塊則可以針對網(wǎng)絡(luò)系統(tǒng)的運(yùn)行進(jìn)行檢測分析、防護(hù)處理與響應(yīng)處理，可以全面檢測網(wǎng)絡(luò)系統(tǒng)運(yùn)行期間是否存在攻擊行為，顯示有關(guān)的內(nèi)容，做出防護(hù)措施。例如：在防御模塊應(yīng)用過程中，可以開展相關(guān)的網(wǎng)絡(luò)取證工作、對抗處理工作、補(bǔ)丁安裝工作、系統(tǒng)備份工作等等，還能夠選購相關(guān)的防御工具，安裝工具，做出有關(guān)的響應(yīng)，具有重要意義[4]。

（2）合理設(shè)計相關(guān)系統(tǒng)

實(shí)際工作中為了保證網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性，應(yīng)該合理設(shè)計主動防御的系統(tǒng)，充分發(fā)揮主動防御技術(shù)的應(yīng)用作用和優(yōu)勢，保證可以提升各方面的主動防御工作效果。

首先，對于主動防御平臺而言，在設(shè)計工作中可以使用C/S模式，客戶端屬于其中的攻擊模塊，服務(wù)器端為其中的防御模塊，在系統(tǒng)運(yùn)行期間可以全面掃描攻擊模塊，明確是否存在入侵類型或是滲透類型的攻擊行為，然后防御模塊模擬現(xiàn)實(shí)攻擊行為，動態(tài)化進(jìn)行模擬，使得系統(tǒng)可以全面了解攻擊入侵過程，提出相關(guān)的防護(hù)對策，保證整體網(wǎng)絡(luò)運(yùn)行的安全性。

其次，應(yīng)該將主動防御技術(shù)作為基礎(chǔ)，構(gòu)建完善的網(wǎng)絡(luò)安全體系。在網(wǎng)絡(luò)系統(tǒng)實(shí)際運(yùn)行的過程中，可以按照主動防御技術(shù)的檢測機(jī)制、防護(hù)機(jī)制與響應(yīng)機(jī)制等，創(chuàng)建完善的安全策略體系，將安全策略作為核心部分，完善網(wǎng)絡(luò)安全體系的防護(hù)模式，預(yù)防出現(xiàn)網(wǎng)絡(luò)內(nèi)部或是外部的非法訪問。與此同時，還應(yīng)該將主動防御和防火墻技術(shù)有機(jī)整合在一起，創(chuàng)建出立體性的網(wǎng)絡(luò)安全防線，這樣不僅能夠提升整體網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性，還能有效預(yù)防未來可能出現(xiàn)的安全問題。需要注意的是，檢測功能與響應(yīng)功能屬于安全管理體系中的核心部分，可以通過對主機(jī)設(shè)備漏洞的掃描，開展網(wǎng)絡(luò)取證工作，做出應(yīng)急響應(yīng)，及時發(fā)現(xiàn)異常現(xiàn)象，了解是否存在漏洞問題，采用針對性的措施解決問題。在提升網(wǎng)絡(luò)系統(tǒng)運(yùn)行安全性的情況下，改善當(dāng)前的網(wǎng)絡(luò)安全管理現(xiàn)狀，不斷增強(qiáng)網(wǎng)絡(luò)運(yùn)行的安全性[5]。

最后，應(yīng)該重點(diǎn)設(shè)計攻防模塊，使用C/S模式設(shè)置攻擊模塊與防御模塊，利用特定端口完善相關(guān)的通訊系統(tǒng)。其中攻擊端會利用動作消息的方式，將每個動作輸入到防御端，然后防御模塊從相關(guān)的數(shù)據(jù)庫系統(tǒng)之內(nèi)，調(diào)用有關(guān)的數(shù)據(jù)實(shí)現(xiàn)模仿目的與仿真目的。這樣不僅可以使得安全管理人員對攻擊行為形成全面了解，還能采用針對性的措施有效預(yù)防出現(xiàn)攻擊現(xiàn)象。在此期間可以利用TCP/IP建立連接相關(guān)的攻防模塊，執(zhí)行掃描工作與檢測工作，保證可以及時發(fā)現(xiàn)攻擊行為和相關(guān)問題，提出相應(yīng)的工作建議和工作要求。防御模塊可以做出具體的判斷，調(diào)用與顯示其中的信息內(nèi)容，按照具體情況給出防護(hù)的對策，便于開展安全防護(hù)管理工作，應(yīng)對安全隱患問題，提升整體系統(tǒng)運(yùn)行的安全性[6]。

（3）主動防御思想與模塊的應(yīng)用

網(wǎng)絡(luò)安全管理工作中應(yīng)該積極應(yīng)用主動防御思想與模塊，確保可以有效預(yù)防出現(xiàn)網(wǎng)絡(luò)安全問題，維護(hù)整體網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性。首先，應(yīng)該保證攻擊程序模塊的應(yīng)用效果。在設(shè)計網(wǎng)絡(luò)安全攻防工作系統(tǒng)的過程中，應(yīng)該使用動態(tài)鏈接庫的掃描功能、檢測功能的模塊，通過套接字變量實(shí)現(xiàn)相關(guān)的TCP/IP通信目的，調(diào)用其中的DLL隱式連接與顯式連接，保證可以將各種功能設(shè)置在系統(tǒng)中，有效開展攻擊的檢測和分析工作，及時發(fā)現(xiàn)攻擊行為，采用有效對策解決問題。其次，應(yīng)該積極采用防御模塊，在系統(tǒng)運(yùn)行期間，可以利用網(wǎng)絡(luò)偵聽機(jī)制，針對攻擊模塊中的動作消息全面?zhèn)陕犔幚?，便于用戶全面了解攻擊行為特點(diǎn)，利用有效措施解決問題，這樣在網(wǎng)絡(luò)安全防護(hù)與管理的同時，增強(qiáng)整體網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性，有效預(yù)防出現(xiàn)安全隱患問題，保證網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性，從根本上預(yù)防出現(xiàn)網(wǎng)絡(luò)安全隱患與事故問題，提升網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全水平[7]。

4 結(jié)語

綜上所述，在網(wǎng)絡(luò)安全管理的工作中，攻防策略和主動防御技術(shù)的應(yīng)用具有重要意義，只有積極采用先進(jìn)技術(shù)措施，才能有效預(yù)防出現(xiàn)網(wǎng)絡(luò)安全隱患問題與事故問題，協(xié)調(diào)網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全關(guān)系，全面了解攻防策略的類型。憑借主動防御措施，我們可以解決目前網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中可能存在的安全問題，提升整體網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全水平與安全性能。

[1]宋佳翰，李婧嬌，皮杰，等.基于馬爾可夫決策過程的變電站網(wǎng)絡(luò)安全攻防策略[J].電力建設(shè)，2019，40（10）：104-110.

[2]高巖.基于Linux系統(tǒng)的計算機(jī)網(wǎng)絡(luò)安全管理及攻防策略[J].中國新通信，2019，21（12）：155-167.

[3]黃學(xué)強(qiáng).網(wǎng)絡(luò)安全檢測分解模型分析[J].微型電腦應(yīng)用，2020，36（3）：133-135.

[4]劉紅軍，管荑，劉勇，等.電網(wǎng)調(diào)度系統(tǒng)網(wǎng)絡(luò)安全態(tài)勢感知研究[J].電測與儀表，2019，56（17）：69-75.