網絡安全檢測與監控技術研究

李岱

摘 要：網絡安全是網絡專家研究與分析的熱點課題。文章結合此問題闡述了因特網的網絡安全技術以及實時監測技術，防火墻系統的優勢以及不足。闡述了有關可以主動檢測程式穩定和得到實現的網絡安全問題的自動程式和入侵系統的警示裝置設施；同時對如何確保線上安全作出了完整的闡明。文章對網絡安全監測與監控技術的研究與提出解決問題的對策，以期在今后的同類研究中能夠起到借鑒作用。

關鍵詞：網絡安全；防火墻；自動檢測與監控技術；入侵預警系統

隨著信息時代的來臨，多樣化的線上生活為人們帶來便利和快捷的同時，也日漸顯示出眾多潛藏的安全隱患。可以說網絡給人們帶來的是雙面性影響，在給你帶來便捷的同時還會帶來一些負面影響。現時，大多數存在的網絡安全問題大致有以下幾種：日常運行的網絡程式中是否存在安全穩定；線上操作過程中是否存在漏洞和各種防火場疏忽，從而導致服務系統遭受攻擊；程式中是否被安裝了竊聽軟件，對局域網等的牢固性有沒進行檢測和相關配套。為此，為了更好地確保網絡的安全性完整問題，就務必要提升線上安全狀況。從影響網絡安全的根源性問題出發，提出有效的保護措施，保證網絡環境的安全檢測。

1 網絡安全檢測技術

一般的網絡安全檢查技術包含了2個方面的組成，分別是安全監控技術以及安全掃描技術。2個技術有一定的差別，但其主要目的都是為了保護網絡安全。安全監控技術作為實時性的作用存在，通過硬件設施和軟件程式來進行線上數據的安全監測，同時對各種流侵到數據庫中的資料進行分析，只要發現有漏洞的存在，或者沒有按照指定動作執行的可能，就能夠被設置的防火墻程式阻擋下來，進而過濾下去。

而安全掃描技術，是囊括了遠程監控程式、防火阻擋掃描程式、線上資源的掃描及系統安全運營的掃描幾方面的一種技術。其能夠對局部網絡、私人站點、總機運營和安全防范帶來過濾檢測作用。一旦發現漏洞的可能，及時進行修復，進而確保程式的全面穩定。安全掃描技術是快速便捷的，只要發展有危害到網絡安全的信息，就立馬開啟木馬模式，阻擋安全隱患進入到系統中，安全系數極高。

網絡安全檢查程式是建立在自身安全穩定發展的基礎上進行的，這種發展形式的基點，是定立在無論是哪一種管理程式都不能百分百防范潛在風險所存在的。該安全程式的特點表現在兩個方面，第一個是動態形式與自我調適，這一點通常是經由網絡安全系統來掃描檢測，并同時及時更新資源的準確性；第二個則是運用面的廣義性，其不光可以用作操作系統中，還可以通用與各種網絡健康運行的情況下，對不同的網絡漏洞進行監查。2種形式都是具備一定優勢的，總是都是在網絡安全檢查的基礎上，預防網絡中存在的風險。

傳統的網絡安全掃描程式中有諸多面向遠程防護的掃面軟件。這些不同的軟件可以為遠程的主機進行安全隱患的防護作用，并且能夠進一步細分功用。但事實上，因為這些軟件程式中有能夠遠程監測的能力，所以最終成為一些不法分子用來盜取線上咨詢的工具來使用。線上攻擊者利用這些掃描程式對目標主機上的內容進行掃描，獲取到期需要的咨詢，從而再進行攻擊，將主機系統的安全網絡擊潰。由此，也從某一程度上反映出網絡安全檢查技術所存在的重要性，并體現其效能。

運用網絡安全程式能夠完善線上漏洞的識別和及時提放不法分子的攻擊，不過當前其只作為線上保護程式中的一個存在。所以就需要融合各種防火墻系統來構成一個全面的防護機制。

2 防火墻系統分析

隨著計算機時代的不斷深化，現時眾多的局域網絡用上了防火墻軟件來對自身網絡進行防護。所謂的防火墻就是一個中端所在，即是勾連主機和其他網絡系統間的軟件保護墻，可以從本源上范湖各種網絡信息資源的流通，以避免漏洞資源的出現，篩選。

防火墻具有不同類型，它可以是硬件自身的一部分，可以將因特網連接和計算機都插入其中；也可以在一個獨立的機器上運行，該機器作為其背后網絡中所有計算機的代理和防火墻，而直接連在因特網的機器可使用個人防火墻。

2.1 防火墻的功能

防火墻一般作為保障網絡系統安全性及有效控制非法訪問而存在的軟件程式，一般是設定在內網與外網間，當作阻擋屏障而存在的，其不光可以設立特定的點，還依照相關安全性能作用來規范篩選。對不同的資料流通進行檢測，以確保不必要的隱患，以及漏洞攻擊。避免入侵者的可能，此外，防火墻還能夠進行定點閉點，對不同的端口的流通資源進行封鎖，進而將病毒阻隔在外。

2.2 防火墻的類型

通常情態下，防火墻呈現多種形態。一種防火墻可以作為系統本身而存在，能夠把網絡信息和主機程式勾連一起。另外，防火墻也能夠作為一個單獨存在的程序存在于計算機上，其能夠阻擋各種網絡隱患的攻擊。一般來說，個人形式的防火墻可以用在鏈接互聯網上。

2.3 防火墻的局限性

由于個人防火墻的設立并非針對阻擋惡意攻擊而存在，諸如微軟程式、AQL等瀏覽系統在日常中都會時有入侵者運用其中的疏漏而對個人終端進行攻擊，從而獲取用戶資源。

（1）假若用戶在進行數據傳輸或者個人活動的話，防火墻過分深入的檢查和攔截就極有可能對用戶的正常運作帶來不便影響，甚至會斷節用戶的性能狀況。所以，防火墻的深入程度一定要控制到位，避免對用戶正常使用網絡造成影響。（2）舊式的防火墻設備不能使用智能程式來操作，需要用到人工系統來維持，相比要顯得遲鈍。所以要引入新型的防火墻技術，提高工作效率。（3）并非全部的安全隱憂都來自防火墻之外，很多的網絡問題和自身的數據傳輸等有著直接關聯。所以對于內部的網絡問題也是需要引起重視，才能夠保證計算機的安全運行。

3 網絡安全自動檢測系統

掃描程式作為一種自動性的遠程檢查程式，能夠有效的監管到本地系統中的線路漏洞，但是其不會作出主動性的漏洞攔截，一般依賴下列幾個功能運作：發現主機或者新的網絡程式，當發現時，能夠尋找除適當的服務運行，監測出系統中存在的錯誤。作為最基礎的遠離，其參照一戶鏈接一戶的服務狀況，進行信息的捕抓。

用已有的安全攻擊程式進行維護防范是網絡安全自動監測程式的一大亮點，其可以很大程度上發現系統中出現的漏洞。

而現時，對于網絡安全自動程式的首要功能就是對不同入侵手法的搜羅和分析，為了更好的貼合網絡實際，不斷提升軟件的安全性能，方便及時更新掃描組件的構成，就需要對插件進行一個真實狀況的模擬，將資料的動態分析數據植入到資料庫中，讓掃描或者攻擊庫可以記憶下手法，提防漏洞接口的出現，以及阻擋不必要的麻煩，實現整個運營庫的健康狀況。

將掃描和搜集攻擊手段作為依照，設置出可以掃描各種程式與調控軟件的系統。通過掃描調控軟件來接受用戶的指令，對不同的網絡生成碼、主機系統，甚至動態攻擊作出適當的配置，同時做出正確的處理。

4 網絡入侵監控預警系統

進行網絡安全自動檢測最主要的目的就是為了發現網絡中存在的安全隱患，并且對網絡中的安全漏洞進行實時監測。網絡入侵預警系統時，安全檢測系統負責監視通數據流，把可疑的網絡活動捕捉出來，對具有攻擊性的網絡活動及時響應報警。一旦發現問題，立即發出響聲，預防系統的其它附帶問題出現，保障系統的安全運行。

網絡入侵監控預警系統疾病上都是設置在防火墻或者路由器后面，它是網絡安全產品的得力助手。嗅探器的設計是網絡入侵預警系統的一個重要手段，不僅能夠快速接受網絡上傳輸的信息，還能夠把軟硬件進行完美結合，是一個非常棒的網絡預警系統幫手。嗅探器的設置主要是為了讓網絡就一直處在警惕狀態，能夠及時的獲取網絡上的語言。嗅探器是對數據包進行潛在敵意的假設。對數據包進行分析、組合，判斷數據包是否合理，對于無效的具有攻擊性的數據進行及時記錄，遇到有危害的信息及時報警。嗅探器包含抓包和包分析兩大功能。抓包主要通過設計網卡的全收模式攔截數據包；包分析則檢測數據包是否合法。為此，首先對各種黑客攻擊方法進行分類，提取出攻擊規則，構成攻擊規則庫，從待分析的數據包中分解出關鍵信息，與攻擊規則庫的規則進行模式匹配，若發現可疑攻擊，則實時報警并記錄報警及網絡活動信息。

計算機網絡的不斷發展，使得計算機的應用更加廣發，但是與此同時網絡安全的問題也是日益凸出。網絡安全技術存在多樣性與復雜性的特點，使得網絡安全發展已經成為一種專門的技術服務。網絡安全自動檢測和網絡入侵監控預防的開發為網絡信息資源的安全提供了預防和防范攻擊的有效措施。當然，網絡的信息是存在雙面性的，在帶來正面影響的同時還存在安全隱患，所以攻擊的方式也會根據網絡安全的問題不斷改變。因此，要根據最新的網絡問題去及時總結最新的攻擊方式，保證網絡的持久安全。網絡上的任何信息都是通過信息包組成的，信息包自動攜帶數據，在操作時會及時進行網絡接口交換。

5 結語

隨著計算機技術的不斷發展與進步，計算機使用在人們生活中越來越頻繁，也是人們當前最便捷的聯系方式。網絡程式的高度發展令線上活動的氛圍更加廣義和深刻，同時也帶來相當多的隱憂，各種問題也日漸明顯。由于網絡安全程式的多樣化，令網絡安全逐漸成為一種新興的開發點。網絡入侵監控程式以及安全自動監測程式是對網絡信息資源的維護和保障，同時為其提供了嚴謹的保護層面。實然，現時信息網絡還不具備完全絕對的安全性，各種層出不窮的黑客技術也為防范程式帶來相當大的挑戰。所以，只有不斷地進行鉆研探索，同時創造出新的技術，確保網絡的長期繁榮與發展。針對不斷改變的網絡攻擊方式，要結合實際情況探索新的預防網絡安全工作，以期在今后的網絡安全檢測與監控技術研究中能夠越來越好。

[參考文獻]

[1]王佳明，曾紅衛，唐毅.網絡安全自動檢測系統（NSATS）[J].計算機工程，2012（7）：121-123.

[2]王銳，陳靚，靳若明，等.網絡最高安全技術指南[M].北京：機械工業出版社，2012.

[3]王惠琴，李明.基于Web數據庫安全機制的研究[J].計算機工程與設計，2013（8）：25-27.

[4]蔡亮，楊小虎，董金祥.數據庫安全與保護系統的研究[J].浙江大學學報：工學版，2014（10）：33-36.

Research on Detection and Monitoring Technology of Network Security

Li Dai

（Hanjiang Normal University， Shiyan 442000， China）

Abstract： The network security is the hot topic of network expert research and analysis.In this paper， combined with the problem this paper expounds the network security technology and real-time monitoring of the Internet technology， advantages and disadvantages of firewall system. Expounded the stability and can actively testing program for network security warning device of automatic programming and invade the system facilities. At the same time made full to clarify how to ensure the security of the online. In this paper， the network security monitoring and control technology research and put forward the countermeasures to solve the problem， in an effort to be used for reference in study of its kind can be in the future.

Key words： network security； firewall； automatic detection and monitoring technology； the invasion of warning system