計算機網絡信息安全體系的結構分析

潘羽

（江蘇省軟件產品檢測中心，江蘇 南京 210012）

計算機網絡信息安全體系的結構分析

潘羽

（江蘇省軟件產品檢測中心，江蘇 南京 210012）

近年來，我國互聯網計算機技術取得了很大的發展成就，人們已經步入了信息化社會。網絡規模的擴大使計算機的網絡安全受到了嚴重威脅，因此，對計算機網絡安全的提升是十分必要的。介紹了計算機網絡信息安全存在的威脅和計算機網絡的保密性與完整性，分析了目前計算機網絡的主要結構形式，闡述了加入人為因素后計算機安全體系結構的構成，以期給企業提供一些網絡安全參考信息。

計算機網絡；信息安全；安全體系；互聯網

進入21世紀后，信息化的發展已經成為全球發展的趨勢，我國也正處于信息化發展的潮流中。信息化的到來給人們的生活、生產帶來了極大的便利，影響著社會的經濟、文化、科技的發展。雖然計算機信息網絡給人們帶了巨大的改變，但同時也面臨著巨大的威脅，計算機信息網絡的安全性已經成為人們關注的焦點。為了給計算機網絡安全體系結構提供理論依據，對計算機網絡信息安全整體結構的研究就顯得十分必要和迫切。

1 計算機網絡信息安全存在的威脅

1.1 通信網絡的共享性

計算機網絡構建的主要目的就是資源的共享性，人們可以通過互聯網實現資源的共享和創建，快速瀏覽到各種所需信息，但一些不法分子惡意散播病毒，攻擊企業數據庫獲取保密信息，對網絡的資源共享進行破壞。

1.2 通信網絡的開放性

計算機通信網絡的開放使人們的個人信息遭到泄露，人們瀏覽各大網站注冊的個人信息遭到網站的泄露或黑客的不法獲取，給人們的生活埋下了隱患。比如，淘寶網個人信息的泄露就引起了社會的巨大反響，給人們敲響了警鐘。

1.3 操作系統的復雜性

計算機的網絡操作系統是十分復雜的，這就導致通信的網絡安全系統很難管理，維修起來很困難。

1.4 邊界的不確定性

計算機網絡具有很強的擴展性，這就導致了計算機網絡邊界的不確定性。通信網絡的共享性和開放性很容易導致計算機網絡邊界遭到破壞，嚴重威脅了計算機網絡的安全性。

1.5 操作路徑的不確定性

計算機網絡的數據在傳輸過程中，從服務器到主機之間要經過多個路由節點，這就導致數據傳輸時路徑是多種多樣的，無法確定。信息在傳輸過程中就容易丟失、損壞，傳輸過程中節點的保密性和穩定性無法確定。

1.6 網絡信息安全的高度集中性

網絡信息只有大量集中在一起時產生的信息價值才是巨大的，如果將網絡信息分離成各個小塊，每一塊蘊含一部分信息，信息的價值將會降低，只有把信息聚在一起才能體現信息的價值。

2 計算機網絡的具體結構形式

隨著計算機信息技術的不斷發展，信息安全的內涵不斷擴展，從最初信息的保密性發展到如今的信息完整性、穩定性、可用性，進而形成了動態的管理體系。傳統的信息安全只注重在計算機系統本身的防護，在計算機網絡出口配置防火墻，使用安全等級高的數據庫和操作系統，還停留在靜態防護階段，無法滿足現階段信息通信的動態防范要求。目前，常使用的計算網絡結構是動態模型，結合各種安全保護因素設置更加安全的網絡防護屏障，從而有效地提高網絡安全水平，保護信息的安全傳輸。這個信息模型為WPDRRC體系結構，包括預警、保護、檢測、響應、恢復、反擊這6個環節相輔相成形成動態防護網，有效地抑制了黑客的攻擊，提升了網絡安全的防護等級。

2.1 預警

預警是計算機信息網絡安全體系構建的基礎，對整個系統進行了科學、準確的評估，對黑客的攻擊能夠及時通知，進行有效防范。

2.2 保護

保護系統是抵抗外來侵略的有效防護手段，當系統受到外來攻擊時，保護系統會迅速進行反應，構建執行機制來主動抵御外來的侵略，啟動安全設置模式，評估攻擊等級，調動各個系統互相配合，保證計算機網絡系統的正常運行。

2.3 檢測

監測系統可以及時地發現黑客侵略行為，將這一信息反饋給處理器，處理器可以調動防火墻和運行整個系統迅速對攻擊行為進行抵御，保衛系統不受到侵害。檢測系統通常實施隱蔽技術，日常中很難被發現，可以出其不意地遏制攻擊行為，實現了實時防御的功能。

2.4 響應

在發現攻擊行為后，及時響應是非常重要的，可以將受到攻擊的信息傳輸到主機，主機調取相應的防護系統對外來攻擊進行抵御、跟蹤、監聽、記錄等，在系統里備注黑客攻擊的手段和代碼，防止黑客再次以同樣手段入侵。響應跟蹤系統的及時性有效地保障了網絡信息的安全。

2.5 恢復

即使再嚴密的防護系統總有疏漏，恢復系統可以保障系統受到攻擊后可以恢復以往的數據，防止系統因為數據的丟失造成癱瘓。數據被竊取了對企業而言是很大的損失，如果信息不能夠恢復，則企業蒙受的損失更加巨大，因此，恢復系統可以對原來的數據進行備份恢復，將損失程度降到最低，保障了企業的利益。

2.6 反擊

反擊系統可以有效地記錄下非法入侵的痕跡，并根據這些痕跡找到黑客的IP地址，為打擊犯罪分子提供了偵查線索和證據，即使高明的黑客分子抹除了入侵痕跡，反擊系統也可以對這些痕跡進行恢復分析、追蹤、監聽，有效地打擊了犯罪分子的囂張氣焰，捍衛了法律的尊嚴。

3 加入人為因素的安全體系結構

信息化的發展使機器變得更加智能化、人為化，但信息安全建設的核心應當以人為主，人類才是社會的主體，機器是人類社會發展的工具手段。因此，在構建網絡安全信息系統時，不能過分追求安全體系的構建，消耗過多的人力、財力、物力，而應考慮人為因素，將人為因素作為主導因素加入到網絡安全體系的構建中，并結合企業自身發展的實際情況，從組織、管理、技術等多個層面進行協防調配，網絡安全信息水平才能夠真正提高，才能構建出完善的網絡安全防護體系。人為因素使網絡安全防護體系變得更加牢不可破，使非法分子無法肆意妄為地竊取數據，真正保障了網絡的信息安全。

4 結論

綜上所述，計算機信息網絡安全體系的構建至關重要，應當從整體意識到網絡安全體系構建的各個環節，分析計算網絡安全體系結構模型的內在防護手段，保障安全結構模型真正無破綻、無漏洞，讓不法分子無機可乘，切實保障網絡信息安全，為網絡安全系統的構建提供重要理論依據。

［1］胡家銘.企業計算機網絡安全問題分析及應對方案［D］.長春：吉林大學，2015.

［2］李雅卓.企業信息網絡安全管控系統的研究設計［D］.北京：中國農業科學院，2016.

［3］楊波.校園中的計算機網絡信息安全分析與研究［D］.蘭州：蘭州大學，2017.

潘羽（1986—），男，本科，中級職稱。

〔編輯：張思楠〕

TP393.08

A

10.15913/j.cnki.kjycx.2017.23.119

2095－6835（2017）23－0119－03