淺談計算機網絡安全防范措施

摘要:隨著網絡應用的不斷增多，網絡安全問題也越來越突出。

關鍵詞:計算機網絡;安全技術;防火墻;入侵檢測

Precautionary Measures on Computer Network Security

CHENG Li-ming

(Engineering Training Center， Huaihai Institue of Technology， Liangyungang 222005， China)

Abstract: With the growing number of network applications， network security issues become increasingly acute.

Key words: computer network; security technology; firewall; intrusion detection

隨著互聯網的普及，越來越多的人開始使用網絡，網絡已經成為人們去了解世界的重要方式之一。人們在享受著網絡給生活帶來的便捷之外，也深受在網絡中不斷泛濫的病毒、木馬、流氓軟件之害。為此，從個人電腦的角度探討一下網絡安全的問題。

1 計算機網絡安全現狀

1.1 網絡安全涵義

計算機網絡安全具有三個特性:保密性、完整性、可用性。保密性是網絡資源只能由授權實體存取。完整性是指信息在存儲或傳輸時不被修改、信息包完整，不能被未授權的第二方修改。可用性包括對靜態信息的可操作性及對動態信息內容的可見性。

1.2 計算機網絡安全的缺陷

1) TCP/IP協議的漏洞。TCP/IP協議應用的目的是為了在INTERNET 上的應用，雖然TCP/IP是標準的通信協議。但設計時對網絡的安全性考慮的不夠完全，仍存在著漏洞。另外TCP/IP協議以IP地址作為網絡節點的唯一標識，并沒有對節點上的用戶身份進行認證。這是導致網絡不安全的又一個原因。

2) 安全管理的漏洞。由于缺少網絡管理員，信息系統管理不規范，不能定期進行安全測試、檢查，缺少網絡安全監控等對網絡安全都會產生威脅。

1.3 計算機網絡安全的主要威脅

1) 計算機病毒。所謂計算機病毒實際是一段可以復制的特殊程序，主要對計算機進行破壞，病毒所造成的破壞非常巨大，可以使系統癱瘓。

2) 黑客。黑客的攻擊手段在不斷地更新，幾乎每天都有不同系統安全問題出現。然而安全工具的更新速度太慢。因此，黑客總是可以使用先進的、安全工具不知道的手段進行攻擊。

3) 內部入侵者。內部入侵者往往是利用偶然發現的系統的弱點，預謀突破網絡系統安全進行攻擊。由于內部入侵者更了解網絡結構，因此他們的非法行為將對網絡系統造成更大威脅。

2 網絡安全的防范措施

2.1 提高安全意識，加大安全管理力度

第一，配備專業的安全管理人員。安全管理要有專人負責，同時還要有技術人員去落實。第二，控制對網絡的訪問和使用。控制用戶對網絡的訪問和使用的目的是保證網絡資源不被非法使用和非法訪問。第三，增強防病毒意識。查、殺病毒是確保網絡系統安全的必不可少的重要手段。第四，及時做好數據備份工作，確保網絡信息的安全。

2.2 及時修補“漏洞”

網絡軟件不可能無缺陷、無漏洞，這些漏洞和缺陷正是黑客攻擊的首選目標。

2.3 利用網絡安全技術

1) 防火墻技術。防火墻是一種被廣泛采用的重要的安全技術，它在內部網絡與因特網之間建立起一個安全網關，通過監測、限制、更改數據源，盡可能地對外部網絡屏蔽有關被保護網絡的信息，從而達到抵御來自外部網絡的攻擊、防止不法分子入侵、保護內部網絡資源的目的。可見，防火墻技術最適合于在企業專網中使用，特別是在企業專網與公共網絡互聯時使用。

2) 入侵檢測技術。入侵檢測技術是一種主動保護自己免受黑客攻擊的網絡安全技術，它具有監視分析用戶和系統的行為、審計系統配置和漏洞、評估敏感系統和數據的完整性、識別攻擊行為、對異常行為進行統計、自動收集和系統相關的補丁、進行審計跟蹤識別違反安全法規的行為等功能，使系統管理員可以有效地監視、審計、評估自己的系統。入侵檢測技術被認為是防火墻之后的第二道安全閘門。

3) 漏洞掃描技術。漏洞掃描是自動檢測遠端或本地主機安全脆弱點的技術。它查詢TCP/IP端口并紀錄目標的響應，收集關于某些特定項目的有用信息。這項技術具體是由安全掃描程序實現的。安全掃描程序能夠對一個系統的代碼進行反復獲取、編譯和運行，并對上述檢測所獲得的大量數據進行分析，從而可以快速地在較大范圍內發現系統的脆弱點。

4) 加密技術。采用密碼加密技術對信息加密，是最常用的安全保護措施。該技術的特征是利用現代的數據加密技術來保護網絡系統中包括用戶數據在內的所有數據流。只有指定的用戶或網絡設備才能夠解譯加密數據，從而在不對網絡環境作特殊要求的前提下從根本上解決網絡安全的兩大要求( 網絡服務的可用性和信息的完整性) 。這類技術一般不需要特殊的網絡拓撲結構支持，因而實施代價主要體現在軟件的開發和系統運行維護等方面。

5) 網絡防毒技術。防火墻的功能只是限制網絡的訪問，檢測和清除病毒還要靠病毒防治軟件。目前的病毒防治軟件基本上采用的檢測原理大致有特征碼法、校驗和法、行為碼法 3 種方法，以提高病毒的檢測和清除率。目前的網絡病毒軟件一般都加入防火墻功能，是集反毒、反黑、救護于一身的產品，對于網絡型病毒的防治是很有效的。對于重要企業網絡，則應該考慮安裝專業性更強、可靠性更高、安全機制更嚴密的網絡防病毒系統。近幾年有些安全產品廠商也開發出比較好的防毒硬件產品—“防毒墻”，對于網絡病毒具有很好的防范作用。結合企業網絡的特點，在網絡安全的病毒防護方面應該采用“多級防范，集中管理，以防為主，防治結合”的動態防毒策略。

3 網絡安全的習慣

從技術的角度看網絡是沒有絕對安全的，因此應該養成如下七個好習慣:

1) 應該定期升級所安裝的殺毒軟件(如果安裝的是網絡版可在安裝時可先將其定為自動升級)，給操作系統打補丁、升級引擎和病毒定義碼;

2) 一定不要打開不認識的郵件，不可隨意下載軟件。同時，網上下載的程序或者文件在運行或打開前要對其進行病毒掃描;

3) 不要隨意瀏覽黑客網站 (包括正規的黑客網站)、色情網站;

4) 要盡量去備份。其實備份是最安全的，尤其是最重要的數據和文章，很多時候，比安裝防御產品更重要;

5) 每個星期都應該對電腦進行一次全面地殺毒、掃描工作，以便發現并消除隱藏在系統中的病毒;

6) 應該注意盡量不要所有的地方都使用同一個密碼，這樣一旦被黑客猜測出來，一切個人資料都被泄露;

7) 當不慎染上病毒時，應該立即將殺毒軟件升級到最新版本，然后對整個硬盤進行掃描操作，清除一切可以查殺的病毒。

4 結束語

目前，網絡安全解決辦法主要依靠防火墻技術、入侵檢測技術和網絡防病毒技術。在實際的互聯網安全設計中，往往采取上述三種技術( 即防火墻、入侵檢測、網絡防病毒) 并結合數據加密技術的方法。但是，網絡安全不僅僅是技術問題，更多的是社會問題，應該加強網絡安全方面的宣傳和教育。網絡安全是一個系統的工程，不能僅僅依靠防火墻等單個的系統，而需要仔細考慮系統的安全需求，并將各種安全技術，如密碼技術等結合在一起，才能生成一個高效、通用、安全的網絡系統。

參考文獻:

[1] 王之靈.基于管理技術的安全網絡管理系統[M].計算機網絡技術，2003(12).

[2] 陳建偉，張輝.計算機網絡與信息安全[M].北京:中國林業出版社，2006.