計算機信息安全淺談?wù)撐?2)
計算機信息安全淺談?wù)撐钠?/h2>
《計算機網(wǎng)絡(luò)信息安全技術(shù)探究》
摘要:隨著網(wǎng)絡(luò)和計算機技術(shù)日新月益的飛速發(fā)展,網(wǎng)絡(luò)信息安全成了新的安全問題,本文根據(jù)網(wǎng)絡(luò)信息安全中常見的隱患,提出了有效的網(wǎng)絡(luò)信息安全防范措施。
關(guān)鍵詞:網(wǎng)絡(luò)信息;安全技術(shù)
計算機的廣泛應(yīng)用把人類帶入了一個全新的時代,特別是計算機網(wǎng)絡(luò)的社會化。已經(jīng)成為了信息時代的主要推動力。由于計算機網(wǎng)絡(luò)的脆弱性,這種高度的依賴性使國家的經(jīng)濟(jì)和國防安全變得十分脆弱,一旦計算機網(wǎng)絡(luò)受到攻擊而不能正常工作,甚至癱瘓,整個社會就會陷入危機。
一、網(wǎng)絡(luò)信息安全中常見的隱患
網(wǎng)絡(luò)信息安全中常見的隱患有惡意攻擊、竊取機密攻擊、機病毒、非法訪問等四種。惡意攻擊主要包括緩沖溢出攻擊拒絕服務(wù)攻擊,分布式拒絕服務(wù)攻擊,硬件設(shè)備破壞型攻擊,網(wǎng)頁篡改攻擊等。竊取機密攻擊是指未經(jīng)授權(quán)的攻擊者(黑客)非法訪問網(wǎng)絡(luò)取信息。常見的形式有網(wǎng)絡(luò)踩點協(xié)議棧指紋鑒別、信息流,會話劫持等。計算機病毒是指為了某種目的而蓄意編制的計算機程序,在實際系統(tǒng)中生存,自我復(fù)制和傳播。并且給計算機系統(tǒng)造重的損壞。非法訪問包括口令破解、1P欺騙、特洛伊木馬等。
二、影響計算機網(wǎng)絡(luò)安全的主要因素
1.固有的安全漏洞。新的操作系統(tǒng)或應(yīng)用軟件剛一上市,漏洞就已被找出,沒有任何一個系統(tǒng)可以排除漏洞的存在,如緩沖區(qū)溢出、拒絕服務(wù)等。
2.網(wǎng)絡(luò)系統(tǒng)在穩(wěn)定性和可擴(kuò)充性方面存在問題。由于設(shè)計的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮,因而使其受到影響。
3.網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)。一是文件服務(wù)器,它是網(wǎng)絡(luò)的中樞,其運行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。網(wǎng)絡(luò)應(yīng)用的需求沒有引起足夠的重視,設(shè)計和選型考慮欠周密,從而使網(wǎng)絡(luò)功能發(fā)揮受阻,影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級換代。二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
4.人為因素。如操作員安全配置不當(dāng)、資源訪問控制設(shè)置不合理、用戶口令選擇不慎、用戶與別人共享網(wǎng)絡(luò)資源或?qū)⒆约旱馁~號轉(zhuǎn)借他人以及內(nèi)部人員有意或無意泄密、內(nèi)部非授權(quán)人員有意無意偷竊機密信息、更改網(wǎng)絡(luò)配置和記錄信息、內(nèi)部人員破壞網(wǎng)絡(luò)系統(tǒng)等都會對網(wǎng)絡(luò)安全帶來威脅。
三、安全防范措施
1、采用身份鑒別技術(shù)
鑒別的目的是驗明用戶或信息的身份,對實體身份進(jìn)行識別。以便驗證其訪問請求、或保證信息來自或到達(dá)指定的源和目的。鑒別技術(shù)可以驗證消息的完整性,有效地對抗冒充、非法訪問、重演等威脅。按照鑒別對象的不同,鑒別技術(shù)可以分為消息源鑒別和通信雙方相互鑒別;按照鑒別內(nèi)容的不同,鑒別技術(shù)可以分為用戶身份鑒別和消息內(nèi)容鑒別。鑒別的方法很多:利用鑒別碼驗證消息的完整性;利用通行字、密鑰、訪問控制機制等鑒別用戶身份,防治冒充、非法訪問;利用單方數(shù)字簽名,可實現(xiàn)消息源鑒別,訪問身份鑒別、消息完整性鑒別。利用收發(fā)雙方數(shù)字簽名,可同時實現(xiàn)收發(fā)雙方身份鑒別、消息完整性鑒別。
2、防火墻與IDS(入侵檢測系統(tǒng))
本著經(jīng)濟(jì)、高效的原則,有必要將關(guān)鍵主機和關(guān)鍵網(wǎng)段用防火墻隔離,形成級防護(hù)體系,以實現(xiàn)對系統(tǒng)的訪問控制和安全的集中管理。在企業(yè)網(wǎng)出口處放置防火墻,防止Internet或者本企業(yè)外的網(wǎng)絡(luò)攻擊企業(yè)網(wǎng);在安全性要求高的部門與企業(yè)網(wǎng)接口處放置防火墻,將該部門與企業(yè)網(wǎng)隔離,防止企業(yè)內(nèi)對該部門的攻擊。防火墻針對非法訪問攻擊進(jìn)行限制,對進(jìn)出防火墻的攻擊進(jìn)行檢測并防御,而網(wǎng)絡(luò)內(nèi)部用戶之問的攻擊不經(jīng)過防火墻,防火墻沒有辦法去防止。而IDS(人侵檢測系統(tǒng))作為旁路監(jiān)聽設(shè)備,放置在需要保護(hù)的網(wǎng)絡(luò)之中,針對合法訪問形成的攻擊進(jìn)行檢測。當(dāng)網(wǎng)絡(luò)內(nèi)部有攻擊出現(xiàn)時,IDS提供實時的人侵檢測,將信息交給防火墻,由防火墻對這些攻擊進(jìn)行控制、隔離或斷開。所以對于一個安全的網(wǎng)絡(luò),IDS是必不可少的。
3、安裝入侵檢測系統(tǒng)
通常將未經(jīng)授權(quán)的訪問或?qū)π畔⑦M(jìn)行非法操作的行為定義為人侵。入侵檢測就是對這種行為進(jìn)行監(jiān)控并發(fā)現(xiàn)的過程。網(wǎng)絡(luò)入侵檢測系統(tǒng)就是幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)這些入侵行為的輔助工具。網(wǎng)絡(luò)入侵檢測系統(tǒng)是集成在線網(wǎng)絡(luò)入侵監(jiān)測、入侵即時處理、離線入侵分析、入侵偵測查詢、數(shù)據(jù)流量分析、報告生成等多項功能的分布式計算機安全系統(tǒng),不僅能即時監(jiān)控網(wǎng)絡(luò)資源運行狀況,為網(wǎng)絡(luò)管理員提供網(wǎng)絡(luò)入侵防范解決方案,及時發(fā)出網(wǎng)絡(luò)入侵預(yù)警,使得黑客人侵變得有跡可尋,通過對內(nèi)部網(wǎng)絡(luò)系統(tǒng)進(jìn)行實時監(jiān)控與阻斷響應(yīng),為用戶采取進(jìn)一步行動提供了強有力的技術(shù)支持。
4、合理設(shè)計網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)
全面分析網(wǎng)絡(luò)系統(tǒng)設(shè)計的每個環(huán)節(jié)是建立安全可靠的計算機網(wǎng)絡(luò)工程的首要任務(wù),應(yīng)在認(rèn)真研究的基礎(chǔ)上下大氣力抓好網(wǎng)絡(luò)運行質(zhì)量的設(shè)計方案。在總體設(shè)計時采用網(wǎng)絡(luò)分段技術(shù)將從源頭上杜絕網(wǎng)絡(luò)的安全隱患問題。因為局域網(wǎng)采用以交換機為中心、以路由器為邊界的網(wǎng)絡(luò)傳輸格局,再加上基于中心交換機的訪問控制功能和三層交換功能,所以采取物理分段與邏輯分段2種方法,來實現(xiàn)對局域網(wǎng)的安全控制,其目的就是將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離,從而防止非法偵聽,保證信息的安全暢通。另外,以交換式集線器代替共享式集線器的方式將不失為解除隱患的又一方法。
5、隱藏IP地址
IP地址在網(wǎng)絡(luò)安全上是一個很重要的概念,如果攻擊者知道了IP地址,等于為他的攻擊準(zhǔn)備好了目標(biāo),他可以向這個IP發(fā)動各種進(jìn)攻。隱藏IP地址的主要方法是使用代理服務(wù)器。使用代理服務(wù)器后,其它用戶只能探測到代理服務(wù)器的IP地址,而不是用戶的IP地址,這就實現(xiàn)了隱藏用戶IP地址的目的,保障了用戶上網(wǎng)安全。
6、防范網(wǎng)絡(luò)病毒
在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有合適的全方位防病毒產(chǎn)品如果是內(nèi)部局域網(wǎng),就需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強上網(wǎng)計算機的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。
總之,網(wǎng)絡(luò)安全不僅僅是技術(shù)問題,同時也是一個安全管理問題,因此,網(wǎng)絡(luò)信息的安全必須依靠不斷創(chuàng)新的技術(shù)進(jìn)步與應(yīng)用、自身管理制度的不斷完善和加強、網(wǎng)絡(luò)工作人員素質(zhì)的不斷提高等措施來保障。
參考文獻(xiàn):
[1]趙曉敏、趙常林.計算機網(wǎng)絡(luò)安全技術(shù)研究[J].雞西大學(xué)學(xué)報,2007,(02)
[2]仇宇.Intemet網(wǎng)絡(luò)安全與防火墻技術(shù)的探討[J].綿陽師范學(xué)院學(xué)報,2004,(05)
[3]吳昌倫、王毅剛.信息安全管理概論[M].機械工業(yè)出版社,2002.4
看過“計算機信息安全淺談?wù)撐?rdquo;的人還看了：