計(jì)算機(jī)安全中的網(wǎng)絡(luò)安全威脅預(yù)防模式

張潤(rùn)花+楊明

摘要：信息及網(wǎng)絡(luò)的迅猛發(fā)展，已使各行各業(yè)都面臨著信息在網(wǎng)絡(luò)開放的環(huán)境下不斷受到威脅的風(fēng)險(xiǎn)，網(wǎng)絡(luò)的安全性是必須考慮的問題，從計(jì)算機(jī)到互聯(lián)網(wǎng)再到無線互聯(lián)網(wǎng)，人們的工作及生活方式已經(jīng)被徹底顛覆。伴隨著網(wǎng)絡(luò)和無線互聯(lián)網(wǎng)的普及，網(wǎng)絡(luò)無時(shí)無刻都有可能會(huì)受到安全的威脅。本文從分析網(wǎng)絡(luò)帶來的安全威脅入手，對(duì)計(jì)算機(jī)安全技術(shù)中的網(wǎng)絡(luò)安全威脅的預(yù)防在模式上進(jìn)行初步探索。

關(guān)鍵詞：計(jì)算機(jī)安全；網(wǎng)絡(luò)安全威脅；預(yù)防模式1網(wǎng)絡(luò)安全威脅的預(yù)防簡(jiǎn)介

網(wǎng)絡(luò)安全威脅的預(yù)防管理包括三個(gè)方面：（1）分析網(wǎng)絡(luò)安全現(xiàn)階段及未來環(huán)境的特征，這一方面的工作在于對(duì)局域網(wǎng)內(nèi)部和連接互聯(lián)網(wǎng)的關(guān)口做基本必要的的安全檢查與維護(hù)，并給出是否具有但面對(duì)常見應(yīng)對(duì)風(fēng)險(xiǎn)的措施檢測(cè)。這一過程中又可細(xì)化為四個(gè)小內(nèi)容，首先是調(diào)查信息系統(tǒng)，其次是分析獲得的數(shù)據(jù)，然后是對(duì)系統(tǒng)安全的分析，最后是做好應(yīng)對(duì)風(fēng)險(xiǎn)準(zhǔn)備；（2）對(duì)潛在的網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行評(píng)估，在此過程中主要是基于數(shù)據(jù)庫(kù)分析，對(duì)以往發(fā)生的典型計(jì)算機(jī)網(wǎng)絡(luò)威脅的案例進(jìn)行分析，后得出目前網(wǎng)絡(luò)遭受攻擊的威脅可能性評(píng)估，以及風(fēng)險(xiǎn)波及面的評(píng)估；（3）最后是風(fēng)險(xiǎn)管理過程，這一過程不可缺少，能極大降低風(fēng)險(xiǎn)系數(shù)，對(duì)網(wǎng)絡(luò)起到更好的保護(hù)。

2網(wǎng)絡(luò)安全威脅的主要內(nèi)容

2.1 防火墻

當(dāng)計(jì)算機(jī)連接到網(wǎng)絡(luò)中，它將不是一個(gè)個(gè)體，而成為整個(gè)信息交換網(wǎng)中的一個(gè)節(jié)點(diǎn)，成為計(jì)算機(jī)網(wǎng)絡(luò)中其他人獲取信息的一個(gè)來源和通道。那么這種設(shè)計(jì)，使得計(jì)算機(jī)很容易受到來自網(wǎng)絡(luò)的非法入侵。防火墻的出現(xiàn)，在局域網(wǎng)和外界網(wǎng)絡(luò)之間建立了隔離帶，其作用有：（1）分割局域網(wǎng)與外界網(wǎng)絡(luò)的IP地址，使外網(wǎng)無法獲得局域網(wǎng)內(nèi)計(jì)算機(jī)的IP地址，在可能遇到外網(wǎng)威脅時(shí)，自動(dòng)斷開數(shù)據(jù)交流；（2）過濾重要信息。防火墻能自動(dòng)過濾掉局域網(wǎng)中重要信息，再對(duì)外網(wǎng)呈現(xiàn)，能增加數(shù)據(jù)信息的安全性。防火墻的產(chǎn)生無疑大大增強(qiáng)了網(wǎng)絡(luò)間安全性，有效控制內(nèi)外網(wǎng)之間的訪問，從而保障了內(nèi)部重要信息不會(huì)被外界非法獲取。

2.2 病毒防護(hù)

計(jì)算機(jī)病毒和各種木馬程序是各種網(wǎng)絡(luò)威脅的主要表現(xiàn)形式，自然而然的出現(xiàn)了對(duì)各類計(jì)算機(jī)病毒的預(yù)防、檢測(cè)和刪除的計(jì)算機(jī)防護(hù)技術(shù)。但計(jì)算機(jī)的殺毒軟件相對(duì)病毒的更新速度而言具有一定的滯后性。因此，計(jì)算機(jī)的安全防護(hù)工作就需要使用人和系統(tǒng)維護(hù)管理人員掌握殺毒軟件等防病毒工具的使用，在日常工作使用中定期對(duì)計(jì)算機(jī)文件和程序進(jìn)行查殺，并按時(shí)更新病毒庫(kù)，保證計(jì)算機(jī)的正常運(yùn)行。

2.3 入侵檢測(cè)

傳統(tǒng)的的計(jì)算機(jī)安全技術(shù)主要有數(shù)據(jù)加密和防火墻技術(shù)，但隨著計(jì)算技術(shù)飛速發(fā)展，這種單一的安全防護(hù)技術(shù)已有些落后。基于這兩種技術(shù)的優(yōu)勢(shì)，將其二者原理加以結(jié)合，產(chǎn)生了入侵檢測(cè)技術(shù)。該技術(shù)的優(yōu)勢(shì)：（1）對(duì)外部互聯(lián)網(wǎng)中可能還有計(jì)算機(jī)病毒和惡意入侵行為能夠快速反應(yīng)，加以識(shí)別，同時(shí)告知計(jì)算機(jī)使用人，實(shí)現(xiàn)第一時(shí)間進(jìn)行防護(hù)處理；（2）此項(xiàng)技術(shù)除了能堵住外部入侵外，還能對(duì)計(jì)算機(jī)使用人的危險(xiǎn)操作進(jìn)行識(shí)別判斷，提醒使用人所面臨的入侵危險(xiǎn)；（3）此技術(shù)覆蓋范圍極廣，包括網(wǎng)絡(luò)路由信息和系統(tǒng)運(yùn)行狀態(tài)信息。入侵檢測(cè)技術(shù)的實(shí)施極大的提升了計(jì)算機(jī)使用的安全性。

3計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范管理策略

3.1 計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的體系研究

選擇、風(fēng)險(xiǎn)防范策略、以及最后進(jìn)行的實(shí)施有效的風(fēng)險(xiǎn)防范措施是計(jì)算機(jī)風(fēng)險(xiǎn)防范模式最基本的三大步驟。其中客觀分析網(wǎng)絡(luò)入侵風(fēng)險(xiǎn)，正確認(rèn)識(shí)威脅程度以及所造成的損失是此模式的核心部分。然后對(duì)風(fēng)險(xiǎn)進(jìn)行正確評(píng)估，最后是采取合理的解決方式，并詳細(xì)記錄過程備案。

3.2 計(jì)算機(jī)網(wǎng)絡(luò)防范的措施

對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)而言，當(dāng)計(jì)算機(jī)已被外界病毒和惡意程序入侵后，所能做的就是及時(shí)請(qǐng)專業(yè)技術(shù)人員來處理，保護(hù)局域網(wǎng)系統(tǒng)中所存在的防護(hù)漏洞不被病毒攻擊。但是一旦系統(tǒng)崩潰，對(duì)于整個(gè)公司而言損失是不可估量的。來自互聯(lián)網(wǎng)的各種威脅是不可能完全避免，但我們所能做到的就是盡可能降低網(wǎng)絡(luò)威脅出現(xiàn)的概率。因此，在系統(tǒng)未受到惡意攻擊時(shí)就應(yīng)該未雨綢繆，盡可能做好安全防范措施，來避免外界惡意程序和計(jì)算機(jī)病毒的入侵，提高計(jì)算機(jī)的安全系數(shù)。我們可以通過下面幾項(xiàng)非技術(shù)措施來實(shí)施：（1）風(fēng)險(xiǎn)假設(shè)。這種措施有兩種實(shí)施途徑，前者是明知存在潛在網(wǎng)絡(luò)風(fēng)險(xiǎn)，繼續(xù)在風(fēng)險(xiǎn)威脅下使用計(jì)算機(jī)，后者是降低潛在風(fēng)險(xiǎn)的威脅程度到可接受范圍內(nèi)，顯然我們提倡后一種風(fēng)險(xiǎn)假設(shè)；（2）風(fēng)險(xiǎn)規(guī)避。按照規(guī)避網(wǎng)絡(luò)風(fēng)險(xiǎn)的策略分類，這種措施可以分為兩類，第一種是減少或清除網(wǎng)絡(luò)威脅可能出現(xiàn)的源頭，另一種是減小或消除惡意入侵所帶來的后果；（3）風(fēng)險(xiǎn)限制。要想限制互聯(lián)網(wǎng)源源不斷的病毒程序，就要通過計(jì)算機(jī)技術(shù)手段來持續(xù)提高局域網(wǎng)計(jì)算機(jī)和整個(gè)局域網(wǎng)的網(wǎng)絡(luò)安全系數(shù)，從而達(dá)到限制風(fēng)險(xiǎn)的效果。但對(duì)于一般企業(yè)和行政部門而言，此措施需要具有計(jì)算機(jī)領(lǐng)域頂尖技術(shù)人才支持，投入巨大，因此建議結(jié)合其他措施使用；（4）風(fēng)險(xiǎn)計(jì)劃。這種措施的實(shí)施是通過網(wǎng)絡(luò)安全管理人員根據(jù)現(xiàn)有的計(jì)算互聯(lián)網(wǎng)威脅形式進(jìn)行分類、統(tǒng)計(jì)并進(jìn)行專業(yè)分析，再結(jié)合部門自身特點(diǎn)，對(duì)潛在風(fēng)險(xiǎn)逐個(gè)進(jìn)行排序，真正做到預(yù)先防范；（5）風(fēng)險(xiǎn)研究。要做到風(fēng)險(xiǎn)預(yù)防和最后的風(fēng)險(xiǎn)后果控制，技術(shù)人員和系統(tǒng)管理人員需要對(duì)各類網(wǎng)絡(luò)入侵形式有明確認(rèn)識(shí)，在應(yīng)對(duì)時(shí)才能具有針對(duì)性；（6）風(fēng)險(xiǎn)轉(zhuǎn)移。所謂風(fēng)險(xiǎn)轉(zhuǎn)移就是與保險(xiǎn)公司簽訂保險(xiǎn)合同，將公司的網(wǎng)絡(luò)安全用保險(xiǎn)的形式將公司遭受網(wǎng)絡(luò)入侵所帶來的損失轉(zhuǎn)嫁。有了以上七種網(wǎng)絡(luò)安全防范的具體措施，還需要根據(jù)自身的特點(diǎn)結(jié)合其中幾點(diǎn)的優(yōu)勢(shì)來靈活運(yùn)用才能起到好的防范效果。