網絡安全中攻防策略與主動防御思路探索

◆張偉

操作系統、網絡體系與服務器技術

網絡安全中攻防策略與主動防御思路探索

◆張偉

（蘭州資源環境職業技術學院 甘肅 730020）

近年來在網絡安全管理的過程中所采用的網絡安全技術過于片面，安全防御工作處于被動狀態，無法主動進行防御，不能確保網絡的安全性。在此情況下，在開展網絡安全管理過程中應該轉變傳統的工作理念和思維模式，篩選最佳的攻防策略，利用主動防御的方式開展工作，保證可以主動性預防出現網絡安全問題，從而維護網絡系統運行的安全性，減少網絡的安全隱患，在提升網絡安全性的同時，改善當前的工作現狀，有效預防出現網絡安全隱患問題，為網絡系統的后續運行和發展夯實基礎。

網絡安全；攻防策略；主動防御

在網絡安全防護工作中，應該全面了解攻防策略，采用主動防御的方式開展工作，明確主動防御思路，構建完善的主動防御工作平臺與系統，確保可以在主動防御的情況下提升網絡系統的安全性，達到預期的工作目的。

1 網絡安全攻防策略與主動防御的重要意義

在網絡安全管理的過程中，采用攻防策略和主動防御方式，能夠讓用戶計算機預先發現和判斷網絡缺口、安全隱患問題，然后按照用戶的安全需求，選擇成本較低、安全性較高的主動防御策略，從而預防出現網絡安全隱患問題，并在較為良好的狀態下防護網絡線路或者設備中的漏洞。由此可見，網絡安全攻防策略與主動防御方式的應用具有重要意義，在網絡安全管理的工作中應該予以重視。但是，從相關的系統資源的情況來講，如果不計代價的開展安全防御工作，就會出現很多問題。所以，在實際的安全管理過程中應該對網絡安全與資源的投入關系進行平衡處理，利用“適度安全”類型的攻防策略開展工作，也就是利用有限資源，最高程度上提升網絡系統運行的安全性，制定完善的決策方案。在此期間，網絡安全管理人員還需注重防御成本的管理與控制，在信息安全管理的工作中，采用攻防策略開展工作，篩選最佳的措施，提升主動防御與攻防策略的應用有效性[1]。

2 網絡安全中的攻防策略分析

實際的工作中主要利用漏洞掃描器設備、漏洞數據庫系統、配置文件等，構建出完善的數據處理模塊，之后生成防御圖模型，將其保存在數據庫系統之內。在生成防御圖模型之前，需要全面分析網絡攻防策略，制定完善的防御決策，在此情況下，就必須要按照實際情況，對網絡攻防策略形成全面的了解，深入研究其中的分類模型，明確攻擊對資源所造成的損害性影響。這樣不僅可以準確評估攻擊行為所帶來的損失和影響，還能篩選最佳的防御措施。通常情況下，網絡攻防策略的分類模型主要為兩種：( 1 )在建立分類模型的過程中，主要按照后續的攻防策略算法復雜度，篩選相關的模型，設置分類空間。( 2 )結合分類模型和目前的防御策略開展工作，將二者有機整合。這是因為在系統評估決策的工作中，應該按照主動防御的攻防策略，進行統一性的分類，只有這樣才能更好地開展安全防御活動。實際工作中應該全面分析各類防御方式，按照攻擊分類的戰略目的、影響力等，開展攻擊策略的分類工作，歸納總結豐富的經驗和工作方法，全面開展相關的工作。同時要考慮攻防過程中的時空特點與算法情況，細分攻防策略，以保證工作效果。例如：在攻防分類方面，著重設置有關的項目內容，主要就是管理員權限的設置、用戶權限的設置、非授權訪問的設置、非授權讀寫數據的設置、拒絕服務攻擊的設置、掃描攻擊的設置等等，在全面設置攻防策略的情況下，改善當前的工作現狀，不再受到網絡危險因素的影響，在確保網絡安全性的同時，增強攻防策略的應用效果，預防出現攻防策略方面的問題[2]。

3 網絡安全中的主動防御思路

在網絡安全管理的過程中，采用主動防御措施，應該注重明確主動防御系統設計目標和功能，構建完善的網絡安全主動防御體系，確保在先進技術的支持下，提升網絡安全管理效果，發揮主動防御技術與措施的積極作用。具體的措施為：

（1）明確主動防御的設計目標與功能

網絡安全的主動防御技術屬于新型對抗網絡攻擊的技術措施，也是當前網絡安全領域中的熱點技術。主動防御技術可以形成前攝性的防御工作模式，就是在現有某些機制的基礎上，設置相關的主動防御系統，使得攻擊者不能對攻擊目標進行攻擊。在沒有人為干預的狀況下，前攝性方式在應用的過程中就可以預防網絡安全事故問題，屬于主動防御的技術措施，能夠彌補傳統被動防御技術應用的缺陷。利用主動防御的思維，提升網絡系統的安全性，以最快速度了解到攻擊行為，并采用應急處理的方式有效應對攻擊行為。為了在網絡安全管理的工作中有效應用主動防御技術，應該明確系統的設計目標與功能，保證可以全面應用主動防御的技術措施，提升各方面工作質量。

首先，應當明確系統的設計目標。當前在主動防御技術方面，關于網絡安全防御策略的研究工作很多，但是在應用研究方面的內容很少，不能為實際工作提供充足的經驗和指導意見。因此，在設計相關系統之前，必須要明確系統的設計目標，在歸納總結經驗的同時，結合網絡安全現狀、系統情況等開展相關設計工作[3]。系統設計的主要目的就是采用主動防御技術，解決目前網絡管理軟件的問題，優化相關的主動防御技術體系，通過實驗操作的方式分析系統漏洞機理，開展安全檢測活動，做出有關的安全應急響應。

其次，為了進一步完善主動防御系統的功能，需要構建相應的網絡安全攻防實驗平臺。構建網絡安全攻防實驗平臺可以完善主動完善防御系統的功能，模擬和演示網絡攻擊行為、防御行為，真實反映出實際情況，并在模擬網絡環境之內，將網絡攻擊和防御的過程還有原理演示出來，可視化呈現出相關的主動防御技術應用結果。在此過程中，技術人員按照主動防御技術的實驗情況，設計攻擊模塊與防御模塊。其中，攻擊模塊主要就是主機端的掃描系統、檢測系統、攻擊預測系統等等，可以實現目標的檢測目的，掃描漏洞，及時發現攻擊行為，明確網絡系統運行過程中的安全隱患問題，提出相應的安全管理對策；防御模塊則可以針對網絡系統的運行進行檢測分析、防護處理與響應處理，可以全面檢測網絡系統運行期間是否存在攻擊行為，顯示有關的內容，做出防護措施。例如：在防御模塊應用過程中，可以開展相關的網絡取證工作、對抗處理工作、補丁安裝工作、系統備份工作等等，還能夠選購相關的防御工具，安裝工具，做出有關的響應，具有重要意義[4]。

（2）合理設計相關系統

實際工作中為了保證網絡系統運行的安全性，應該合理設計主動防御的系統，充分發揮主動防御技術的應用作用和優勢，保證可以提升各方面的主動防御工作效果。

首先，對于主動防御平臺而言，在設計工作中可以使用C/S模式，客戶端屬于其中的攻擊模塊，服務器端為其中的防御模塊，在系統運行期間可以全面掃描攻擊模塊，明確是否存在入侵類型或是滲透類型的攻擊行為，然后防御模塊模擬現實攻擊行為，動態化進行模擬，使得系統可以全面了解攻擊入侵過程，提出相關的防護對策，保證整體網絡運行的安全性。

其次，應該將主動防御技術作為基礎，構建完善的網絡安全體系。在網絡系統實際運行的過程中，可以按照主動防御技術的檢測機制、防護機制與響應機制等，創建完善的安全策略體系，將安全策略作為核心部分，完善網絡安全體系的防護模式，預防出現網絡內部或是外部的非法訪問。與此同時，還應該將主動防御和防火墻技術有機整合在一起，創建出立體性的網絡安全防線，這樣不僅能夠提升整體網絡系統運行的安全性，還能有效預防未來可能出現的安全問題。需要注意的是，檢測功能與響應功能屬于安全管理體系中的核心部分，可以通過對主機設備漏洞的掃描，開展網絡取證工作，做出應急響應，及時發現異常現象，了解是否存在漏洞問題，采用針對性的措施解決問題。在提升網絡系統運行安全性的情況下，改善當前的網絡安全管理現狀，不斷增強網絡運行的安全性[5]。

最后，應該重點設計攻防模塊，使用C/S模式設置攻擊模塊與防御模塊，利用特定端口完善相關的通訊系統。其中攻擊端會利用動作消息的方式，將每個動作輸入到防御端，然后防御模塊從相關的數據庫系統之內，調用有關的數據實現模仿目的與仿真目的。這樣不僅可以使得安全管理人員對攻擊行為形成全面了解，還能采用針對性的措施有效預防出現攻擊現象。在此期間可以利用TCP/IP建立連接相關的攻防模塊，執行掃描工作與檢測工作，保證可以及時發現攻擊行為和相關問題，提出相應的工作建議和工作要求。防御模塊可以做出具體的判斷，調用與顯示其中的信息內容，按照具體情況給出防護的對策，便于開展安全防護管理工作，應對安全隱患問題，提升整體系統運行的安全性[6]。

（3）主動防御思想與模塊的應用

網絡安全管理工作中應該積極應用主動防御思想與模塊，確?？梢杂行ьA防出現網絡安全問題，維護整體網絡系統運行的安全性。首先，應該保證攻擊程序模塊的應用效果。在設計網絡安全攻防工作系統的過程中，應該使用動態鏈接庫的掃描功能、檢測功能的模塊，通過套接字變量實現相關的TCP/IP通信目的，調用其中的DLL隱式連接與顯式連接，保證可以將各種功能設置在系統中，有效開展攻擊的檢測和分析工作，及時發現攻擊行為，采用有效對策解決問題。其次，應該積極采用防御模塊，在系統運行期間，可以利用網絡偵聽機制，針對攻擊模塊中的動作消息全面偵聽處理，便于用戶全面了解攻擊行為特點，利用有效措施解決問題，這樣在網絡安全防護與管理的同時，增強整體網絡系統運行的安全性，有效預防出現安全隱患問題，保證網絡系統運行的安全性，從根本上預防出現網絡安全隱患與事故問題，提升網絡系統運行的安全水平[7]。

4 結語

綜上所述，在網絡安全管理的工作中，攻防策略和主動防御技術的應用具有重要意義，只有積極采用先進技術措施，才能有效預防出現網絡安全隱患問題與事故問題，協調網絡系統運行的安全關系，全面了解攻防策略的類型。憑借主動防御措施，我們可以解決目前網絡系統運行過程中可能存在的安全問題，提升整體網絡系統運行的安全水平與安全性能。

[1]宋佳翰，李婧嬌，皮杰，等.基于馬爾可夫決策過程的變電站網絡安全攻防策略[J].電力建設，2019，40（10）：104-110.

[2]高巖.基于Linux系統的計算機網絡安全管理及攻防策略[J].中國新通信，2019，21（12）：155-167.

[3]黃學強.網絡安全檢測分解模型分析[J].微型電腦應用，2020，36（3）：133-135.

[4]劉紅軍，管荑，劉勇，等.電網調度系統網絡安全態勢感知研究[J].電測與儀表，2019，56（17）：69-75.