網絡信息安全與防范思考

夏芙蓉

摘 要 “棱鏡門”事件暴露出我國網絡信息安全的脆弱。迫切地要求國家重新思索網絡信息安全戰略，確保公民權利和網絡信息安全。本文分析了網絡信息安全面臨主要威脅，提出相應的防護措施，旨在拋磚引玉，為解決網絡信息安全問題提供思路。

關鍵詞 信息安全 防范技術

0引言

美國著名軍事預測學家詹姆斯·亞當斯在《下一場戰爭》中預言：在未來的戰爭中，計算機本身就是武器，前線無處不在，奪取作戰空間控制權的不是炮彈和子彈，而是計算機網絡里流動的比特和字節。

1全球網絡環境現狀

（1）黑客縱橫，病毒不斷推陳出新。 1982年，15歲少年凱文·米特尼克（Kevin Mitnick）闖入了“北美空中防務指揮系統”；1988年11月2日，美國康奈爾大學23歲的羅伯特.莫里斯，向互聯網絡釋放了“蠕蟲病毒”，美國軍用和民用電腦系統同時出現了故障，至少有6200臺受到波及，約占當時互聯網電腦總數的10%以上；2017年5月 “勒索”病毒席卷全球，利用各種加密算法對文件進行加密，被感染者必須拿到私鑰才能破解，給用戶造成不可估量的損失。

（2）各國戰備升級，網絡空間劍拔弩張。2008年8月7日，俄羅斯同格魯吉亞發生嚴重軍事沖突，當時格魯吉亞人無法看到新聞、無法拿到現金和機票，格魯吉亞所有服務器幾乎被完全凍結。8月11日，格魯吉亞外交部宣稱，俄羅斯發動網絡戰，造成格魯吉亞網絡癱瘓。

海灣戰爭曾牽動全世界的目光，美軍用無線遙控裝置激活病毒，致使伊拉克防空系統癱瘓，讓薩達姆被動挨打。伊拉克戰爭中，美英聯軍更是利用信息攻勢，達到造“勢”、造“假”、造“謠”和煽“情”，造成敵軍嘩變，給伊軍造成強烈的心理震懾。

網絡空間已經上升為與海、陸、空、太空并列的第五空間，2009年6月美國防部長正式下令組建網絡司令部，隨后世界各國紛紛加強網絡戰備，俄羅斯、以色列、伊朗、韓國等40多個國家成立了網絡部隊，并逐步擴大網絡部隊規模。

2我國網絡安全保密形勢嚴峻

（1）輿情傳播效率提高。截止2017年12月，我國網民規模達7.72億，互聯網普及為55.8%。微博、微信對突發公共事件的輿情發酵傳播效率進一步提高，官方應對輿情的要求也越來越高。

（2）核心技術受制于人。芯片、操作系統依賴進口，面臨敏感信息泄露、系統停運等重大安全風險。2018年4月17日，美國禁止高通出口芯片給中興，缺“芯”之痛讓中興陷入“休克”。

（3）網絡安全事件頻發。網絡漏洞層出不窮、木馬和惡意代碼恣意橫行、網站入侵頻繁、域名利用普遍、地下黑客產業發展，嚴重影響到用戶上網安全。

國家互聯網應急中心數據顯示：2012年境外有73286個IP地址作為木馬或僵尸網絡控制服務器參與控制我國境內受控主機近1419.7萬個。其中位于美國的控制服務器控制了我國境內近1051.2萬個主機IP。

2012年發現的放馬站點（指攻擊者存放惡意程序的網絡地址）中，放馬站點所利用的惡意域名月均有65.5%在境外注冊，美國就有7370個IP（占22.9%）控制著我境內10037個網站，位居第一。還有一部分是采取直接網頁仿冒的手段。

2017年“3.15”晚會上，一段由主持人現場演示的人臉識別安全性漏洞引發關注：一張靜態照片，只要通過一定的圖像處理和動態合成技術，就能夠順利通過人臉識別驗證，登錄個人賬戶。更是引起了業界對網絡安全的深層次討論。

3網絡安全防范技術

3.1病毒防范技術

計算機病毒是破壞計算機系統程序的元兇，感染力極強，一旦滲透，計算機病毒會植入木馬程序繼續攻擊計算機網絡系統，因此要及時安裝殺毒軟件并同步升級到最新的防病毒庫、及時下載更新系統漏洞補丁，不打開來歷不明的郵件、盡量不點擊office宏運行提示，避免組件的病毒感染、不雙擊打開 .js、.vbs等后綴名文件、定期異地備份計算機重要數據。

3.2防火墻技術

防火墻是網絡防范外侵的第一道關口。它在內部網和外部網之間建立起安全網關，過濾數據包，決定是否轉發到目的地。能夠控制網絡進出的信息流向，提供網絡使用狀況和流量的審計、隱藏內部IP地址及網絡結構的細節等。通過過濾規則控制外網用戶訪問，防范惡意攻擊。

3.3信息加密技術

數據加密就是在信息傳輸之前使用數字方法對其重新組織，外界即使侵犯了傳輸過程，但沒有解密密碼，也不能掌握傳輸信息的內容。

3.4虛擬專用網技術

虛擬專用網技術是在公共網絡上建立的專用網絡，使數據通過安全的“加密通道”在公共網絡中傳播。目前主要包括隧道技術、加密技術、密鑰技術及使用者身份認證技術。其外還有訪問控制技術、安全隔離技術及入侵檢測技術等。

3.5 安裝入侵檢測系統和網絡誘騙系統

入侵檢測能力是衡量全防御體系是否完整有效的重要。強大完整的入侵檢測系統可彌補防火墻靜態防御的不足，可對內外攻擊和誤操作進行實時防護。

網絡誘騙系統是通過構建真實的網絡和主機的欺騙環境，或用軟件模擬的網絡和主機，誘騙入侵者對其攻擊，保護實際運行的系統，同時收集入侵信息、目的、所用工具、入侵手段等。

3.6數字簽名技術

采用一種數據交換協議，使收發數據的雙方能滿足兩個條件：接受方能夠鑒別發送方的身份；發送放以后不能否認他發送過數據這一事實。數據簽名一般采取不對稱加密技術。發送方對整個明文進行加密變換，得到一個值，將其作為簽名。接收者使用發送者的公開密鑰對簽名進行解密運算。如其結果為明文，則簽名有效，證明對方身份是真實的。

4結束語

“魔高一尺，道高一丈”，信息安全任重道遠。本文針對計算機網絡面臨的病毒入侵和黑客攻擊，提出了安全防范策略。探討了利用防火墻頭、加密、入侵檢測等技術，形成多方位的網絡管理系統，以保證網絡信息安全。