網絡安全現狀及解決前景研究

杜全國 蒲小英

摘要：計算機網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷；網絡的安全是指通過采用各種技術和管理措施，使網絡系統正常運行，從而確保網絡數據的可用性、完整性和保密性。本文就此展開了研究。

關鍵詞：網絡安全；現狀；解決措施

一、前言

隨著計算機技術的迅速發展，在計算機上處理的業務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業務處理、辦公自動化等發展到基于復雜的內部網（Intranet）、企業外部網（Extranet）、全球互聯網（Internet）的企業級計算機處理系統和世界范圍內的信息共享和業務處理。在系統處理能力提高的同時，系統的連接能力也在不斷的提高，計算機網絡已覆蓋到社會的各個層面，給人們的生活、工作和學習帶來了極大的便利。但在連接、信息、流通能力提高的同時我們同時也應該看到，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系統安全和網絡管理的安全等。網絡不法分子的侵入活動也越來越頻密，作案手段越來越花樣翻新，計算機違法犯罪現象越來越突出，給網絡安全帶來的隱患也越來越嚴重，對國家安定、社會和諧和人民生命財產安全造成的危害更是越來越大。

二、網絡安全現狀

（一）核心技術受制于人

網絡安全技術不足的問題正在日益加劇，對此網絡專業人士并不意外。信息系統安全協會（ISSA）與市場調查公司企業戰略集團（ESG）聯合發布的對343名網絡安全專業人士的一項新調查顯示，不僅有70%的受訪者表示網絡安全技術不足已對所在企業造成了影響，還有62%表示所在企業無法為其網絡安全專業人員提供足夠的培訓。這比ISSA 2016年同樣的調查提高了整整10個百分點。以美國為例，美國從1998年開始部署相關的網絡安全戰略，發展至今已經到達“深入實施階段”。從全球信息產業方面，美國CPU的產量占全球比重超過90%，系統軟件的生產量美國占比約86%，占領了世界各地的大部分市場。核心技術不可控，就會造成無法估量的損失。中國在芯片領域的技術短板，就讓“受制于人”充分體現，掌握核心技術勢在必行。

（二）體系結構先天不足

我國在互聯網技術中的相關協議和標準技術方面研究成果十分有限，話語權不足。在互聯網中扮演了非常重要角色的域名根服務器，13臺中的10臺設在美國，另外3臺分別設在英國、瑞典和日本，國內僅僅有域名鏡像服務器，這就更增加了網絡安全形勢的嚴峻性。我們國家對信息系統實行的等級保護，是開展信息安全保護工作的有效辦法，但其主體架構仍然脫胎于美國的信息系統安全等級保護等相關標準。而且在實際系統設計實施中，由于用戶自身缺乏安全系統設計能力，無法基于業務流的安全需要進行整體安全體系考慮，導致信息系統功能設計與安全設計脫節，造成先天性安全短板，容易造成被攻擊者利用的安全盲點。

（三）主動防御功能缺失

目前國內安全產品已有很大的發展，例如，在防病毒、防火墻、入侵檢測IDS等方面有一定的發展成果，這類產品應用最廣，但其安全機制以簡單的被動防御為主，難以應對當前更新快、隱蔽性強、更智能化的攻擊。

其次，安全管理亟需改善。近年來，網絡安全事件頻繁發生，大部分安全事件歸根結底都與管理相關，安全領域可以說是三分技術、七分管理。安全管理問題主要存在于安全意識和安全技術兩方面。工作人員安全意識不足，主要是由于管理層對于增強工作人員安全意識的重要性認知不夠。在我國等級保護基本要求中，對安全管理進行了細致的分類，但即便按要求制定了管理規范，但是由于人員能力有限和人工管理工作的復雜性，使得規范在執行過程中存在許多問題。在調研過程中，少有單位認真研究和部署，尤其是網絡管理人員的安全意識嚴重不足；甚至網絡機房的溫控、濕度、除塵、防靜電等基礎環境建設缺失，單位網絡服務能力明顯受限。

三、網絡安全解決方案

（一）關于網絡信息安全管理及防護過程中的組成部分分析

網絡安全涉及網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系統安全和網絡管理的安全。第一，使用可網管交換機和網管軟件。第二，使用“防火墻”安全系統。第三，選用性能穩定的服務器及系統。

（二）加強和提升各種安全設備的遴選和使用策略

首先，先從產品的制造商分析，應盡可能選用國產產品，以排除國外產品可能存在的安全“后門”問題；第二，質量方面，應該選用通過國家信息安全認證的產品，保證網絡信息安全防護設備質量可靠；第三，從產品性能分析，盡可能選用滿足網絡安全標準的設備。第四，安全策略使用。針對不同的網絡服務，建立或制訂相應的安全策略。

（三）完善技術手段

為了保證網絡安全，網絡安全技術至關重要。主要包括密碼技術、防火墻技術、入侵檢測技術和訪問控制策略等。密碼技術即數據加密技術，是防止外界非法用戶獲取合法用戶真實信息的一種技術手段，是網絡安全的核心和關鍵；防火墻技術能在某機構的網絡與不安全的外界網絡之間設置屏障，防止對信息資源的非法訪問，防火墻比較簡單實用，可以在不修改原有網絡系統的情況下達到一定的安全要求，因此得到了廣泛應用；入侵檢測技術，是對計算機網絡資源的惡意使用進行識別和檢測的一項網絡安全技術，其目的是發現潛在的攻擊行為并采取有針對性的防范措施；訪問控制策略，則是對各種技術的綜合運用，從而確保計算機網絡的安全。

（四）強化管理整治

應加強規范化的安全管理，強化管理人員的防范意識，定期開展計算機安全教育，推介維護和保養計算機網絡的相關知識，加強計算機網絡安全機構建設，建立完善的安全管理機制，盡一切可能將不安全因素降低到最低。

（五）控制訪問與數據備份

控制訪問次數是計算機網絡安全防范的主要策略，主要是保障信息資源不被非法訪問。訪問控制主要采用認證系統、訪問控制網關、防火墻等方式，在網絡資源邊界處設置控制網關，這樣用戶只有通過身份證才能進入并使用網絡資源。同時，做好數據備份是保障計算機網絡安全的最有效措施之一，它能確保即使計算機遭到攻擊破壞，也不用擔心丟失，同時能保證數據的完整性。

四、結束語

網絡安全是一個綜合、交叉的學科領域，它要綜合利用數學、物理、通信和計算機諸多學科的長期知識積累和最新發展成果進行自主創新研究，與其他學科相比，信息安全的研究更強調自主性和創新性。伴著信息化、網絡化進程的不斷推進，我們對信息系統應用中的網絡安全問題認識會在技術實踐上、理論上、管理實踐上不斷地深化，為單位的信息安全保駕護航。

參考文獻：

[1]張興霖，李輝.網絡安全技術初窺與電力企業網絡安全應對措施[J].電子技術與軟件工程，2018（02）：216-217

[2]劉夢宇.計算機網絡安全問題及其對策[J].電子技術與軟件工程，2017（22）：208