網絡安全產品的部署和策略規劃探討

李偉

[摘 要]網絡已經普遍存在于人們的日常生活與工作中，網絡安全問題也日益嚴峻，許多使用者也開始使用像防火墻等一系列的安全系統和設備，設置具有一定安全性能的策略，使自己使用的網絡安全防護水平得到較好的改善與提高。可是網絡在加強安全防護措施時，安全系統的設備重疊交織，安全部署缺乏規劃性，不能更好地達到預期的安全防護效果。

[關鍵詞]網絡安全；安全防護；安全部署

[中圖分類號]TP393.08 [文獻標識碼]A

1994年互聯網進入我國經濟市場，經過20多年的使用與改進，我國互聯網行業抓住一切機遇快速發展自身優勢，成績卓著。目前我國在國際上已經成為名不虛傳的網絡大國。在國際上，我國稱不上網絡強國，我國網絡安全正面臨著巨大的威脅，加強與完善我國網絡安全產品，對安全產品進行有效部署和策略規劃尤為重要。

1 網絡安全現狀分析

1.1 網絡安全防范意識淡薄

人們對網絡的需求越來越大，相比投資網絡安全建設遠比不上網絡的使用程度。計算機信息化建設離不開網絡安全，許多人對網絡安全產品的認識水平較低，對使用的網絡安全現狀存在著許多盲區，沒有形成主動防范網絡的意識并積極響應。

1.2 病毒無處不在

在我國第九次發布關于網絡安全情況調查報告中指出，感染計算機病毒、木馬病毒的比例占全部的七成以上，計算機病毒木馬專屬化趨勢越來越重，品種越來越多，生成速度越來越快，潛伏能力與隱蔽能力越來越強，使網絡安全產品對它的識別難度越來越大。木馬病毒傳播病毒的主要渠道是網絡頁面和移動存儲硬盤中，網絡頁面的木馬病毒呈現綜合化的趨勢。網絡安全產品需要攻擊的目標非常明確，網絡安全查殺病毒的能力需要加強。

1.3 黑客入侵

許多黑客會利用一些安全漏洞，通過非法途徑訪問他人的網絡，不經過任何人的許可，任意修改里面的各種數據，擾亂網絡秩序，入侵和攻擊他人或單位網絡，摧毀他人或單位計算機系統，通過非法手段竊取其中的機密信息或賬戶密碼，從事各種違法犯罪活動，對他人或單位造成威脅。

2 網絡安全產品的部署

網絡安全部署的指導原則是，對于多種病毒入侵，利用單一的防護技術維護網站的安全性能根本不太現實，因此必須研究并制定出具有靈活性、高效性，并且可以節約成本的安全策略。

網絡安全部署的設計思路是，要想得到一個非常好的安全部署策略，就需要有一個總體思路來進行引導。網絡安全部署可以采取的措施有很多，有效提高網絡安全性能，可以針對如下幾個方面進行網絡安全部署：

2.1 虛擬網絡

對于虛擬網絡這一方面，主要得到應用的技術包含虛擬專用網絡及虛擬局域網。虛擬專用網絡通過有關協議，在公共數據網絡環境中可以建立起一個具有安全性和穩定性的虛擬邏輯網絡。虛擬專用網絡能夠提供由一個防火墻到另一個防火墻的應用，實現了不同位置的同一組織之間的安全聯系；還可以提供移動用戶與虛擬專用網絡防火墻之間的連接，它可以支持在企業中工作的移動用戶的隨時訪問。

2.2 防火墻

網絡安全部署的基礎環節是防火墻，防火墻對數據中心的網絡邊界的安全提供較好的擴展能力。這種網絡環境下的病毒攻擊手段非常多，因此針對不同的病毒要建立對應的防火墻非常重要。常用到的防火墻技術有基于流和基于狀態兩種，基于狀態將狀態檢測技術應用于ACL技術，可以進行動態分析與判斷；基于流狀態擁有很好的轉發功能，也可以發現網絡中存在的數據傳輸異常狀況。

2.3 病毒入侵的檢測

實際應用中，病毒入侵的檢測會與流量分析、清洗同時配合著展開。病毒入侵的檢測具有主動性，是相對主動工作的安全技術，能夠面對后門木馬、網絡釣魚和間諜軟件等許多病毒展開檢測工作，多使用于網絡節點和網絡內部，病毒入侵的檢測可通過在數據中心出口及數據內部安全區域的網絡匯聚部位進行安全部署。

3 網絡安全產品的策略規劃

3.1 保證網絡系統設備安全

保證網絡系統設備的安全是整個網絡安全的前提，進行網絡規劃設計時首先要將網絡設備的安全問題放在第一位，將比較重要的使用設備（服務器、交換器和路由器等）盡可能實行集中化管理，使用的通信線路盡可能藏得隱蔽并做好標記，以防一些不是刻意的破壞；對于一些終端設備或轉換設備落實到個人，必須進行嚴格管理，添加用戶個人信息和使用權限等一些措施，防止各種破壞或越權操作等。

3.2 保證網站軟硬件設備安全

每個系統或多或少都存在著一些漏洞，系統漏洞是網絡安全的首要問題。“熊貓燒香”等病毒正是利用了系統漏洞進行廣泛傳播，所以及時為系統打補丁就顯得尤為重要。這就需要建立一套專門針對系統的監控系統，設置有效的用戶口令和訪問權限；從目前病毒發展趨勢來看，現在的病毒已經由原來的單一式傳播變成綜合型病毒傳播，傳播方式也演變到實例依賴互聯網傳播，集網頁、電子郵件、工作文件于一體。防范病毒的方式主要是靠防病毒軟件進行，選擇對應的網絡殺毒軟件就可以有效地防止病毒入侵。

3.3 網絡安全，人人有責

網絡的安全管理貫穿于整個安全防范體系，網絡安全是“三分設備、七分管理”。對網絡安全管理人員的安全理論、安全技術及專業水平進行定期培訓，對不同的網絡使用人群進行網絡安全知識的宣傳工作，讓大家切實認識到網絡安全的重要性，經過大家共同努力，將不安全因素降到最低點。

4 結語

網絡已經普及在人們生活與工作的方方面面，網絡安全產品就顯得尤為重要。對網絡安全產品進行合理部署，并進行了策略規劃可以有效維護網絡安全，為人們提供穩定高效的安全網絡使用。

[參考文獻]

[1] 段志鳴.淺議網絡安全產品的部署和策略規劃問題[J].中國新通信，2018（04）.

[2] 孫偉，鮑闖.國際網絡安全產品市場發展現狀與趨勢[J].國防科技，2016（02）.

[3] 沈亮，張艷，顧健.物聯網網絡層中基于IPv6的信息安全產品發展趨勢研究[J].信息網絡安全，2012（08）.