計算機網絡安全的防范策略分析

摘要：隨著計算機網絡技術的普及和發展，計算機網絡安全日漸成為網絡應用中的重要威脅之一。該文針對計算機網絡中常見的安全威脅，從入侵檢測，防火墻配置，漏洞掃描以及病毒處理等方面對網絡安全的防范提出了一定的對策。

關鍵詞：網絡安全；防火墻；入侵檢測；病毒

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044(2009)05-1085-02

互聯網技術的發展使現代企業有更強大的工具進行快捷和有效的商業活動。計算機網絡系統是企業內外各種信息傳輸、交互和共享的基礎。隨著世界經濟一體化，計算機網絡在企業發展中的作用越來越突出，在一定程度上實現了信息資源共享的目的，但是與此同時也給網絡帶來安全隱患。筆者所在的聯通公司長春分公司的絕大多數機器都在一個局域網內，同時又擔負著與外部網絡進行數據交換的重任，在這種情況下，網絡安全就顯得尤為重要。本文試圖結合實際工作中的經驗對網絡安全的防范對策提出一定的對策建議。

1 計算機網絡安全的主要威脅

1.1 操作系統的漏洞

系統是信息存儲和利用的載體，也是計算機網絡構成的主要成分，系統的安全性直接關系到網絡和信息的安全。對于系統安全來說，主要在于防止竊取數據和非法修改系統。操作系統的安全是計算機網絡安全的基礎，但是同時操作系統的漏洞也是計算機網絡安全的一個主要威脅，這種威脅主要基于兩個方面：一是操作系統的體系結構造成操作系統本身的不安全；二是進程創建帶來的安全隱患。操作系統不安全的另一個原因在于它可以創建進程，甚至支持在網絡的節點上創建和激活遠程進程，更重要的是被創建的進程可以繼承創建進程的權限。

1.2 病毒的攻擊

計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 舉例來說，常見的蠕蟲病毒主要是利用計算機操作系統和應用程序存在的漏洞進行攻擊，嚴重可能會導致計算機癱瘓的網絡病毒。該病毒的危害性在于它具有傳播性、隱蔽性和破壞性，而且該病毒還可能不需要寄生的文件，可以直接存在于內存中，甚至和黑客技術結合起來造成更為嚴重的破壞。

1.3 解密攻擊

采用密碼保護是網絡安全的一個重要方法，但是密碼保護手段幾乎都是認密碼不認人的，只要通過密碼驗證，就被認為是經過授權的用戶，所以網絡安全中對密碼的破解也是一個中重要的安全威脅。網絡安全的這種解密攻擊方式可以說是多種多樣，有主動對賬戶進行解密的，也有通過釣魚網站，木馬程序間接對密碼進行破解的。不管是針對個人用戶還是企業用戶，相關密碼一旦被破解，造成的損失往往不可估量。

2 計算機網絡安全的解決方案

安全的計算機網絡環境可以為計算機信息的獲取、傳輸、處理、利用與共享提供一個高效、快捷、安全的通信環境與傳輸通道。筆者試圖結合在長春聯通支撐共享中心計算機網絡安全維護方面的工作經驗，對計算機網絡安全的防范作出以下幾個方面的探討。

2.1 入侵檢測技術

入侵檢測系統是從多種計算機系統及網絡系統中收集信息，再通過這些信息分析入侵特征的網絡安全系統。入侵檢測在計算機網絡安全中的主要作用就是威懾、檢測、攻擊預測以及損失情況評估等方面，它主要是通過及時檢查并發現對計算機網絡系統安全構成威脅的行為。在計算機網絡安全防范上主要通過以下幾種途徑：一是對用戶及系統活動進行監視，及時檢測非法用戶和合法用戶的越權操作，將潛在的安全隱患顯性化；二是通過對已知的危險進攻活動模式進行提示并顯示相關預警；三是及時檢測系統配置的安全性以及是否存在安全漏洞；四是對異常行為進行統計分析，識別攻擊類型，并對重要系統和數據進行安全性評估。

2.2 配置漏洞掃描系統

操作系統和部分軟件的漏洞是導致計算機網絡安全的一個重要原因，以微軟為例，它都會定期通過專門的Update站點來發布最新的更新補丁，對于用戶來講，就是需要及時下載更新，安裝并重新啟動。如何在病毒和黑客侵犯之前就做好漏洞掃描工作呢？關鍵是要選好高效安全的桌面管理軟件，對企業的IT管理進行完善，在解決企業網絡安全這個問題上，第一要弄清楚系統及軟件中存在哪些漏洞，存在哪些安全隱患，針對一些自身局域網已經達到一定規模，而且內網與外網實現互聯的企業而言，僅僅依靠網管員的技術和經驗尋找安全漏洞、做出風險評估，遠遠是不夠的，在這種情況下，就需要挖掘到一款能夠及時查找網絡安全漏洞、評估并能夠提出解決方案的網絡安全掃描工具，同時利用操作系統本身的設置以及系統優化和打補丁的方法最大程度上避免最新的安全漏洞，及時消除安全隱患。

2.3 合理配置防火墻

防火墻應用于網絡安全防范基本原理是在內部網絡和外部網絡之間構建起一道屏障，通過內外網之間信息交流的檢查，通過防火墻來決定哪些內部信息可以被外部網絡訪問，哪些外部信息可以被內部網絡訪問。通過防火墻這種授權方式，只有經過授權的數據才能實現內外網之間的交流，從而實現對計算機網絡安全的控制。根據對數據處理方法的不同，防火墻大致可分為兩大體系:包過濾防火墻和代理防火墻(應用層網關防火墻)。

在遵守TCP/1P協議的網絡中，數據是分解為不同的IP包進行傳輸的。包過濾防火墻截獲每個通過它的IP包，并進行安全檢查。如果通過檢查，就把該包正常轉發出去;否則，阻止該包通過。在Internet中，提供某些特定服務的服務器一般都采用相對固定的端口，因此，包過濾器只要控制端口就可控制服務。例如:TCP端口23通常提供Telnet服務，所以只要控制這個端口就可控制Telnet服務。

大多數防火墻都有IP包過濾功能，其中最常見的是包過濾路由器。它基于一定的規則對IP包進行安全檢查，一般根據協議類型、源地址、目標地址、TCP/UDP源端口、TCP/UDP目的端口及各方面進行檢查。包過濾防火墻一般作用于網絡層，在網絡上的物理位置和邏輯位置如圖1所示。

通過圖1可以看出，包過濾防火墻在網絡安全防范中最大的作用就是在外部網和內部網中間建立其了一道屏障，通過截獲由外部網傳來IP包并對其進行安全檢查，從而實現網絡安全防護的目的。

與包過濾防火墻相對應的還有一種是代理防火墻，代理防火墻主要通過應用網關實現網絡安全的防護。應用網關是指在網關上通過對相關應用程序或服務器的執行來實現數據共享的程序，這些程序被稱為“代理”(Proxy)程序。防火墻主機可以是一個同時擁有內部網絡接口和外部網絡接口的雙重宿主主機，也可以是一些內部網絡中可以與外部互聯網通信的堡壘主機。代理服務程序接收用戶對Internet服務的請求，并按照安全策略向外提交。

2.4 采用防病毒技術

要解決網絡防病毒問題，首先要從采用先進的防病毒技術和規范網絡用戶管理制度方面入手。防病毒技術應用一般從工作站、服務器兩個方面入手。針對網絡病毒的特點、類型和傳播途徑，可采用的防治技術主要有NLM（NetWare Loadable Module）可裝載模塊技術、病毒防火墻技術、文件加密技術、防病毒卡技術、合理授權、使用網絡防病毒軟件等。其中，網絡防病毒軟件是目前人們最普遍使用的手段之一，它對計算機進行查毒、掃描、檢查、隔離、報警，當發現病毒時，會采取應急措施，達到保護網絡安全的目的。

3 結束語

總之，網絡安全是一個系統的工程，作為我們公司來說，網絡安全的防護具有更現實的意義，需要通過在內部網絡中的每臺工作站上部署防病毒，防火墻，入侵檢測，補丁管理與系統監控等；通過集中收集內部網絡中的威脅，分析面對的風險，靈活適當地調整安全管理策略，同時兼顧使用環境，提高管理人員和工作人員素質，將人和各種安全技術結合在一起，才能生成一個高效、通用、安全的網絡系統。

參考文獻：

[1] 彭博.計算機網絡安全及防范技術[J].職大學報，2008（2）.

[2] 趙君梅.計算機網絡安全技術探討[J]. 重慶職業技術學院學報，2008（3）.

[3] 耿輝建.計算機網絡安全問題及其防范措施[J].現代商業，2008（5）.