局域網環境下安全問題及對策

成安霞

（山西國際商務職業學院，山西 太原 030031）

隨著計算機網絡應用的廣泛普及，所承載的業務和信息逐步多樣化，計算機網絡在國家政治、經濟、文化領域以及社會生活的各個方面發揮著愈加重要的作用，已經成為國家、社會、民眾交互的重要平臺。與此同時，計算機網絡面臨的安全威脅也隨著計算機網絡及其應用的發展而不斷深化，呈現日益復雜的局面。網絡與信息安全問題已成為計算機網絡不可避免的問題，計算機網絡安全問題就是在這種環境下日益顯現出來的。

一、計算機網絡安全的定義

網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術等多種學科的綜合性學科。網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。從本質上來說，網絡安全就是網絡上的信息安全；從廣義上說，凡是涉及網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全所要研究的領域。這些服務器主要提供對管理員的管理界面以及把系統各部分功能通過可視化界面呈獻給管理員。日志分析服務器上運行著日志分析程序，負責對交換機發來的日志信息進行接收、分析、儲存等職責，對可靠性要求較高。設備控制服務器上運行著設備控制程序，負責對用戶發來的主機隔離和接觸隔離指令進行處理，翻譯成接入交換設備能夠識別的SNMP指令，但它提供了擴展機制，讓用戶可以根據相應的需要定義自己的描述方式。服務器執行相應操作，再通過內核用另一種消息把結果返回給用戶。由于由用戶態進程來實現操作系統的絕大多數功能，內核只實現極少任務，主要起信息驗證、交換的作用。

二、計算機網絡應用安全問題分析

計算機系統的主機、外設和軟件都十分昂貴，而且隨著計算機技術的不斷升級和處理業務范圍的不斷擴展，需要更新一些機器設備，并增添功能更強的各類軟硬件。因此，開發管理信息系統必須具有一定的資金保障，在開發和運行過程中陸續投入。在這里有兩點需要注意：一是信息系統的補充投資應當在逐步取得階段性成果的基礎上進行；二是各種型號的計算機軟硬件功能和針對性差異較大，應當根據管理需要和資金條件，慎重選擇合適的配置。

通過業務邏輯與類的設計，除了可以實現軟件代碼重用外，還可以有效地提高軟件的開發效率及開發質量，所以就可以保證系統的安全和便于以后擴展系統的功能。相關的業務邏輯或者是類之間調用關系是一種從數據庫級逐層向上的一種繼承調用關系，這種逐層向上的繼承調用關系是系統內部的過程行為和協作關系。網絡安全涉及的內容既有技術方面的問題，也有管理方面的問題，兩方面相互補充、缺一不可。技術方面主要側重于防范非法的攻擊，管理方面則側重于人為因素的管理。如何更有效地保護重要的信息數據及提高計算機網絡系統的安全性，已成為所有計算機網絡應用必須考慮和必須解決的一個重要問題。

運行系統安全即保證信息處理和傳輸系統的安全，它側重于保證系統正常運行，避免因為系統的崩潰和損壞而對系統存儲、處理和傳輸的信息造成破壞和損失，避免由于電磁泄漏而產生信息泄露，干擾他人。

網絡上系統信息包括用戶口令鑒別、用戶存取權限控制、數據存取權限、方式控制、安全審計、安全問題跟蹤、計算機病毒防治、數據加密。

網絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側重于防止和控制非法、有害的信息進行傳播后的后果，避免公用網絡上大量自由傳輸的信息失控。

網絡上信息內容的安全側重于保護信息的保密性、真實性和完整性，避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損于合法用戶的行為，本質上是保護用戶的利益和隱私。

三、計算機網絡應用安全的防護措施

1.加強業務人員的工作水平

建立計算機網絡安全系統是一個非常復雜的工程，是管理的一次重要變革，它不僅涉及體制、機構、人員以及規章制度的變化與調整，需要開展大量的統一數據編碼、表格形式等協調工作，而且在計算機網絡安全系統開發和應用的各個時期，還需要不斷投入新的資源。這些全局性的重大問題只有得到高層管理者的高度重視和大力支持，才能得到及時解決。其次，在計算機應用于管理的重要變革中，業務人員的支持、理解和積極參與也至關重要。在信息開發階段，需要他們介紹業務、提供數據、積極配合；在新系統建成之后，他們將是主要操作者和使用者。廣大業務人員的業務水平、工作習慣及其對新系統的認知程度，將直接影響系統的使用效果和生命力。所以，建立計算機網絡安全系統，不能忽視對業務人員的宣傳、教育和培訓，要想方設法消除他們對建立系統的疑惑特別是抵觸情緒，爭取他們的積極配合和參與。

2.與設備交互在技術上進行改進

從技術上來講，論文實現的SecureID驗證是一個特色，該驗證系統是目前世界上大規模部署的最常用安全驗證方式。與設備交互在技術上獨辟蹊徑，同時設計實現了TELNET和SNMP兩種接口，這兩種設備控制方式也是目前接入設備支持度最廣的方式。對于攻擊行為的判定邏輯，完全根據三種攻擊行為在交換設備的運行狀態上的表現而確定，這種方式簡單、直接、有效。系統經過測試，在功能、性能和運行可靠性等方面都達到了預定的設計目標。系統在開發測試完成之后即投入實際生產環境使用，在實際應用中，處理數據交換層攻擊行為1200余機次，基本杜絕因為數據交換層攻擊行為導致用戶大面積斷網的問題，用戶用網的感受得以改善。更重要的是，系統的使用使終端用戶更加重視主機安全防護，改變了用戶某些不良用網習慣。

3.在一臺計算機上進行數據解密操作

解密功能，數據傳輸模塊進行數據傳輸功能。在系統中，可以傳送兩種數據，一種是明文傳送，它可以傳送各種正規格式的文件；另外一種是傳送已加密數據，此種方式可以傳送一些保密數據。使用明文傳送數據，傳送速度快，無需加解密的過程；傳送加密數據因為有了加解密的過程，所以速度會稍慢一些，用戶可以根據自己的需要進行選擇。用戶也可以在本機完成對數據的加解密操作。解密操作的過程和加密操作過程相似，只是點擊本地解密，出現的對話框與加密過程的相同。DES密鑰與剛才輸入的DES密鑰必須完全相同，如果不同，程序不會報錯，而是正常執行解密操作，但是不能生成正解的明文文件。解密過程的計算量比加密過程更大，解密過程比加密過程要稍慢一些。至此，一個完整的單機上的文件加密過程就完成了。

4.通過網絡備份

如果計算機是聯網的，可以利用網絡進行備份，將數據在局域網的另一臺計算機上保留一份，或者在服務器上專設備份目錄。一般來說，服務器的穩定性和可靠性都要優于個人計算機，因此在可能的情況下，盡量在服務器上備份。對敏感和重要的數據，還是應該使用移動存儲介質備份。并且備份數據最好不要跟源數據放置在同一個地方。（1）從某種程度來說，計算機個人數據凝聚了用戶的大量心血，是用戶大部分工作和科研成果的體現，是至關重要的內容。保護個人數據也就是保護用戶自己的勞動成果，歷史資料丟失，損失難以估計。（2）數據保護是每天都要注意的問題，也是每個用戶都可做到的事情。數據備份是首選技術，雖然當數據量太大時備份的成本過高，但是重要數據必須備份，這應成為一條鐵規。數據管理既是數據保護的重要技術，也是提高工作效率的必要手段。雖然看起來要多花一些時間，實際上卻是節約了很多時問，比如重裝系統時減少了顧慮，選擇文件時不需查找，使用數據時提供了方便。例如，在網絡環境下創建一卡通的應用平臺，各網點的數據處理方式和數據格式要規范統一，實現所有網點的數據共享、通存通兌，系統能按平臺要求和實際應用需求增加或刪除卡式管理項目，持卡人在整個校園范圍內(校園網覆蓋范圍內)都能夠用卡消費和參與身份識別。RSA SecureID的主要驗證判斷邏輯如下所示：

計算機接入層安全在當前網絡建設與維護過程中是一個重視程度不夠的環節。人們往往認為網絡的攻擊行為來自外網。對于內網攻擊行為，人們認為只要管好主機安全就可以了。但殊不知，主機安全問題是單個點上的問題，而內網安全問題卻是層次與面上的問題。針對計算機網絡接入層安全防護這個薄弱環節，論文分析了計算機網絡應用安全問題的防護措施。

[1]白以恩.計算機網絡基礎與應用[M].黑龍江：哈爾濱工業大學，2003：10-12.

[2]武孟軍.精通SNMP[M].北京：人民郵電出版社，2010：221-310.

[3]岑賢道，安常青.網絡管理協議及應用開發[M].北京：清華大學出版社，2007：53-241.

[4]劉遠生.計算機網絡安全[M].北京：清華大學出版社，2002：25-30.