計算機網(wǎng)絡(luò)系統(tǒng)的信息安全防范

高娜++孫慧

摘 要

隨著計算機科學與技術(shù)的發(fā)展以及人們對信息傳輸與處理的需求不斷增加，計算機網(wǎng)絡(luò)應運而生。如今它已成為一切信息系統(tǒng)的基礎(chǔ)，是人們?nèi)粘９ぷ鳌W習和生活的重要組成部分。本文主要介紹了威脅計算機網(wǎng)絡(luò)系統(tǒng)安全的來源及相應的安全防范措施。

【關(guān)鍵詞】互聯(lián)網(wǎng)技術(shù) 網(wǎng)絡(luò)安全 防火墻屏蔽技術(shù) 技術(shù)要點

隨著信息技術(shù)的發(fā)展，信息化社會悄然而至。信息技術(shù)的應用引起生產(chǎn)方式，生活方式乃至思想觀念的巨大變化，推動了人類社會的發(fā)展和文明的進步。信息已成為社會發(fā)展的重要戰(zhàn)略資源和決策資源，信息化水平已成為衡量一個國家現(xiàn)代化程度和綜合國力的重要標志。因此，普及計算機系統(tǒng)安全知識，提高信息安全與防范意識，加速信息安全的研究和發(fā)展，已成為建設(shè)安全信息化系統(tǒng)的當務之急。本論文將從加強網(wǎng)絡(luò)信息化安全意識入手，著重探討計算機網(wǎng)絡(luò)系統(tǒng)的信息安全防范措施及對策。

1 信息安全的概述

信息安全，是指計算機系統(tǒng)本身建立和采取的技術(shù)和管理的安全保護措施，以保護計算機系統(tǒng)中的硬件、軟件及數(shù)據(jù)，防止其因偶然或惡意的原因而使系統(tǒng)或信息遭到破壞、更改或泄漏。

2 網(wǎng)絡(luò)安全常見威脅

2.1 計算機病毒

計算機病毒指在計算機程序中插入的破壞計算機功能和數(shù)據(jù)、影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。1987年，在美國發(fā)現(xiàn)世界上第一例計算機病毒---Brian病毒。從產(chǎn)生伊始計算機病毒便給網(wǎng)絡(luò)信息安全帶來了巨大影響。計算機病毒具有感染性、潛伏性、可觸發(fā)性和破壞性等基本特征。常見的破壞性比較強的病毒癥狀通常表現(xiàn)為：藍屏、機卡、CPU、自動重啟使用率高、打不開殺毒軟件等，并且在短時間內(nèi)傳播從而導致大量的計算機系統(tǒng)癱瘓，對企業(yè)或者個人造成重大的經(jīng)濟損失。

2.2 非授權(quán)訪問

指利用編寫和調(diào)試計算機程序侵入到他方內(nèi)部網(wǎng)或?qū)Ｓ镁W(wǎng)，獲得非法或未授權(quán)的網(wǎng)絡(luò)或文件訪問的行為。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進入網(wǎng)絡(luò)系統(tǒng)進行違法操作、合法用戶以未授權(quán)方式進行操作等。

2.3 木馬程序和后門

木馬程序是目前比較流行的病毒文件，與一般的病毒不同，它不會自我繁殖，也并不“刻意”地區(qū)感染其他文件，它通過將自身偽裝吸引用戶下載執(zhí)行，并向施種木馬者提供打開被種者計算機的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種者的計算機。木馬的服務一旦運行并被控制端連接，其控制端將享有服務端的大部分操作權(quán)限。隨著病毒編寫技術(shù)的發(fā)展，木馬程序?qū)τ脩舻耐{越來越大，尤其是一些木馬程序采用了極其狡猾的手段來隱蔽自己，使普通用戶很難在中毒后發(fā)覺。

3 網(wǎng)絡(luò)安全的防范措施

3.1 針對病毒及木馬的防范措施

3.1.1 病毒的防范措施

若機器有硬盤應該只用硬盤來啟動機器；對每個購置的軟件應做備份；定期復制重要的軟件和數(shù)據(jù)作為備份；防止無關(guān)人員以管理員身份接觸計算機；定期查毒或安裝動態(tài)查毒軟件，及時升級殺毒軟件的病毒庫。

3.1.2 木馬的防范措施

安裝木馬查殺軟件，及時升級殺毒軟件病毒庫；安裝防火墻；不隨便訪問來歷不明的網(wǎng)站，不使用來歷不明的軟件。

3.2 關(guān)閉不必要的向內(nèi)TCP/IP端口

每一項服務都對應相應的端口，比如眾所周知的WWW的服務器的端口是80，SMTP是25，F(xiàn)TP是21。關(guān)掉端口也就是關(guān)閉無用的服務，有助于減少系統(tǒng)受病毒及木馬威脅的風險。可通過 “控制面板”的“管理工具”中的“服務”來配置。

3.3 配置防火墻

防火墻是一種保護計算機網(wǎng)絡(luò)安全的訪問控制技術(shù)。具體來說，防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。制定防火墻的安全策略主要有： 所有從內(nèi)到外和從外到內(nèi)的數(shù)據(jù)包都必須經(jīng)過防火墻； 只有被安全策略允許的數(shù)據(jù)包才能通過防火墻； 服務器本身不能直接訪問互聯(lián)網(wǎng)； 防火墻本身要有預防入侵的功能； 默認禁止所有服務，除非是必須的服務才允許。而其他一些應用系統(tǒng)需要開放特殊的端口由系統(tǒng)管理員來執(zhí)行。

3.4 身份認證

身份認證是提高網(wǎng)絡(luò)安全的主要措施之一。其主要目的是證實被認證對象是否屬實，常被用于通信雙方相互確認身份，以保證通信的安全。常用的網(wǎng)絡(luò)身份認證技術(shù)有： 靜態(tài)密碼、USB Key 和動態(tài)口令、智能卡牌等。其中，最常見的使用是用戶名加靜態(tài)密碼的方式。

3.5 劃分VLAN

VLAN（Virtual Local Area Network）的中文名為"虛擬局域網(wǎng)"。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。它在以太網(wǎng)的基礎(chǔ)上增加了VLAN 頭，用VLAN ID 把用戶劃分為更小的工作組，限制不同VLAN 之間的用戶不能直接互訪，每個VLAN 就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡(luò)。VLAN 之間的訪問需要通過應用系統(tǒng)的授權(quán)來進行數(shù)據(jù)交互。為保護敏感資源和控制廣播風暴，在3 層路由交換機的集中式網(wǎng)絡(luò)環(huán)境下，將網(wǎng)絡(luò)中的所有客戶主機和服務器系統(tǒng)分別集中到不同的VLAN 里，在每個VLAN 里不允許任何用戶設(shè)置IP、用戶主機和服務器之間相互PING，不允許用戶主機對服務器的數(shù)據(jù)進行編輯，只允許數(shù)據(jù)訪問，較好地保護了敏感的主機資源和服務器系統(tǒng)的數(shù)據(jù)。

3.6 制定網(wǎng)絡(luò)系統(tǒng)的應急規(guī)劃

為了將網(wǎng)絡(luò)威脅所帶來的影響降至最低，各企業(yè)或網(wǎng)絡(luò)相關(guān)部門應該制定行之有效的網(wǎng)絡(luò)安全應急規(guī)劃。規(guī)劃中應明確各種網(wǎng)絡(luò)威脅的發(fā)生狀況及其應急措施，并通過在實踐中積累的經(jīng)驗，不斷補充和完善該應急規(guī)劃，使其跟上網(wǎng)絡(luò)發(fā)展的步伐。

計算機產(chǎn)業(yè)自從INTERNET誕生以來發(fā)生了很大的變化，信息共享比過去增加了，信息的獲取更加公平了，但同時也帶來了信息安全問題，此時計算機網(wǎng)絡(luò)的信息安全問題也日益成為全社會廣泛關(guān)注的熱點和焦點問題。網(wǎng)絡(luò)信息安全問題應該引起我們的足夠重視。

參考文獻

[1]滕萍.信息網(wǎng)絡(luò)安全及防范技術(shù)探究[J].網(wǎng)絡(luò)安全技術(shù)與應用，2012（12）.

[2]白璐.信息系統(tǒng)安全等級保護物理安全測評方法研究[J].信息網(wǎng)絡(luò)安全，2011（12）.

作者簡介

高娜（1981-），吉林省長春市人。學士學位，現(xiàn)為長春財經(jīng)學院電子工程師。

孫慧（1979-），吉林省長春市人。學士學位，現(xiàn)為長春財經(jīng)學院研究員。

作者單位

1.長春財經(jīng)學院（原吉林財經(jīng)大學信息經(jīng)濟學院）教育技術(shù)中心 吉林省長春市 130000

2.長春財經(jīng)學院（原吉林財經(jīng)大學信息經(jīng)濟學院）教務處 吉林省長春市 130000endprint