淺談網絡安全技術

張建偉 尚志會 袁 臣

（鄭州輕工業學院 河南 450001）

1 計算機網絡安全與威脅

網絡安全小范圍內可通過局域網達到自我保護的作用，例如，校園網是直接通過主路由器與Intemet相連，從而達到Intemet方便快捷的資源共享與數據共享。但也有很多不安全的因素對計算機信息構成造成威脅，其中包括的因素有人為的、自然的、偶發的。其中，人為因素是指，不法分子通過其掌握的計算機技術隊計算機系統資源的非法獲取和篡改從而導致信息資源無法正常使用，或對計算機硬件的搬遷過程中使用不正當的手段也會對計算機內部組件的構成造成損壞。自然因素是計算機經過長期使用本身軟件及硬件已經超出自身的壽命，如不及時更換會對信息資源構成威脅。一般人們在使用計算機資源不小心使用不當，在沒有防備的條件下對網絡造成威脅通常為偶發因素。

計算機網絡不安全因素主要表現在以下幾個方面；

（1）網絡系統的脆弱性

計算機網絡本身存在一些固有的脆弱性，部分用戶可通過這些脆弱性進行非法訪問在沒有授權的前提下，這樣會導致系統內數據完整性受到威脅，從而導致內部數據信息無法正常使用，更為嚴重的是有價值的信息被竊取而不留任何痕跡。

（2）操作系統的安全問題

操作系統本身是管理和控制計算機硬件與軟件資源的計算機程序，作為一個支撐軟件，也是裸機上最基本的系統軟件，任何其他軟件都必須在操作系統的支持下才能運行。操作系統作為一個管理的功能，主要是管理系統軟件資源和硬件資源。操作系統軟件自身具有不安全性，開發者不能設計出完全沒有漏洞的系統軟件，因為測試的結果是測試人員找不到bug為條件適應市場需求，但往往在時間的推移下，越來越多的人使用會發現其中存在的bug這些因素都給網絡安全留下不安全的隱患。

①操作系統缺陷還有體系結構方面。

②操作系統中有些功能也會帶來不安全的因素，例如文件的上傳、加載或安裝程序。

③操作系統的電磁泄漏問題。

計算機網絡中的網絡端口、傳輸線路和各種處理機都有可能因屏蔽不嚴或未屏蔽而造成電磁信息輻射，從而造成有用信息甚至機密信息泄漏。

④通信系統和通信協議的弱點。網絡系統的通信線路面對各種威脅顯得非常脆弱，非法用戶可對線路進行物理破壞、搭線竊聽、通過未保護的外部線路訪問系統內部信息等。

⑤網絡系統的脆弱性還表現為保密的困難性、介質的剩磁效應和信息的聚生性等。

（3）數據庫安全問題還表現在存儲的內容上

（4）防火墻的漏洞上

（5）其他因素上面

2 計算機網絡安全的防范

2.1 技術方面的防范

利用虛擬網絡技術，防止基于網絡監聽的入侵手段。利用防火墻技術保護網絡免遭黑客襲擊。利用病毒防護技術可以防毒、查毒和殺毒，對系統做及時的安全掃描體檢。采用VPN技術，我們將利用公共網絡實現的私用網絡稱為虛擬私用網VPN.綜合起來，技術層面可以采取以下對策：

2.1.1 建立安全的管理制度

對系統管理員和用戶在內的人員進行技術培養，對一些安全信息做好備份工作，并且讓專業技術人員做好開機查毒、殺毒，同時制定相應的制度管理形式包括管理員管理制度、計算機網絡中心管理制度、多媒體管理制度等，采取有效措施對制度進行管理與監督。

2.1.2 網絡的訪問控制

訪問控制是網絡安全防范和保護最主要的措施之一，網絡資源不被非法使用和非法訪問是它的主要任務。用戶往往使用戶名的識別與驗證進行入網訪問的控制、識別與驗證用戶口令、缺省限制檢查用戶帳戶等。訪問控制的技術包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。

2.1.3 備份與恢復數據庫

維護系統正常運行的系統數據庫，因此，我們在備份數據庫時，不但要備份用戶的數據庫，同時還要備份系統的數據庫，以保證在系統出現故障時，能夠完全地恢復數據庫。數據庫管理員對數據庫進行備份與恢復的目的能達到對數據安全性和完整性的操作。一般地，為了達到對數據庫的安全操作往往通過備份來實現，從而達到恢復數據的目的。其中三種備份策略可選擇：數據庫的備份、數據庫和事務日志的備份、增量的備份。

2.1.4 安全防護技術

安全防護技術的最主要措施是預防和保護，這種技術可通過管理員權限來保證網絡資源不被非法使用和非法分享。可通過登錄權限使用用戶名和密碼進行識別與驗證等。

2.1.5 傳播途徑的制止。

對感染過病毒的硬盤和軟盤進行殺毒處理，對不明來歷的計算機進行制止鏈接，對網絡提示的可疑信息禁止下載，對陌生人的優盤進行殺毒處理后再使用。

2.1.6 網絡病毒防控技術

一般通過防火墻或者殺毒軟件對病毒進行過濾。對網絡硬件與軟件進行掃描與監測，對病毒入侵實施自動查殺。對于低等計算機文件有服務器自己控制運行。在網絡中，軟件只能限制有服務器控制執行。

2.1.7 網絡維護周期性與高級操作系統的研發與升級

各企業單位要有專業管理人員和維護人員進行崗前培訓，提高維護技能，加強網絡操作水平。高級操作系統的研發能夠及時組織病毒的入侵，不給病毒得以滋生的溫床才能更安全。

2.2 管理安全對策

計算機網絡的安全管理是網絡安全防范和保護的最主要措施之一，安全管理的重要一方面是訪問控制，其主要任務是保證網絡資源不被非法使用和訪問。通常用戶的入網訪問通過客戶端輸入用戶名和密碼進行識別與驗證。入網之后用戶有一定的訪問權限，用戶必須在權限之內操作。這樣通過采用安全技術和防范措施，才能保證網絡資源不被非法訪問和非法使用。另一方面要明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守網絡安全管理條例的原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網絡系統的安全，維護信息系統的安全。

2.3 物理安全對策

2.3.1 計算機系統的產品保障和環境條件。

首先計算機系統產品的保障包括產品采購、運輸、安裝等方面的安全措施。環境條件，包括運輸、震動、空氣濕度、防溫度等方面，都要有具體的要求和嚴格的標準。

2.3.2 運行安全方面和機房場地環境的選擇。

網絡中的設備，必須能夠讓生產產家或者供貨單位迅速得到技術支持服務。對于一些關鍵設備和系統，應設置備份系統。計算機系統的安裝場所也是十分重要。它直接影響到系統的安全性和可靠性。選擇計算機場地要防震動、防電磁干擾、防外部環境及內部地質或房屋的安全性。對所有涉密的設備都要安裝防電磁輻射產品，如輻射干擾機器。此外還要注意出入口的管理。

3 小結

計算機網絡安全是一項復雜的、綜合的系統工程，涉及不同方面的因素，對網絡的使用是一個挑戰，因而在當今網路時代，必須接受機遇與挑戰，把網絡安全領取作為自己發展的一個研究方向。從嚴格意義上講，掌握一定的維護方法和安全策略才能夠真正意義上對網絡安全有新的認識。

[1]李志華.淺談校園網絡安全[J].基礎教育.2014.

[2]王文壽.網絡員必備寶典—網絡安全[M].北京：清華大學出版社.2007.

[3]李軍義.計算機網絡技術與應用[M].北方交通大學出版社.2006.

[4]蔡立軍.計算機網絡安全技術[M].中國水利水電出版社.2005.

[5]張嘉寧.網絡防火墻技術淺析[J].通信工程.2004.