网络安全的新挑战与应对策略

龙源期刊网

概论数字化时代网络安全面临的挑战和应对策略

作者：宋志雄

来源：《文学教育·中旬版》2011年第03期

[摘要]网络已成为获取各种信息的重要手段，同时也应该要规避风险。该文从网络安全定义入手，全面分析了影响安全有效运行。

[关键词]网络安全；安全策略；安全机制；物理隔离网闸

一、计算机网络安全的定义

计算机网络安全来自两个方面的定义。从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。从广义上说，凡涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。所以，广义的计算机网络安全还包括信息设备的物理安全性。从本质上讲，就是系统上的信息安全。

二、计算机网络安全面临的主要威胁

1.物理层的安全问题。

构成网络的一些计算机设备主要包括各种服务器、计算机、路由器、交换机、集线器等硬件实体和通信链路，这些设备分布在各种不同的地方，管理困难。其中任何环节上的失误都有可能引起校园网的瘫痪。物理安全是制订区域网安全解决方案时首先应考虑的问题。

2.计算机病毒或木马的危害。

计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响网络安全的主要因素。新型的木马和病毒的界限越来越模糊，木马往往借助病毒强大的繁殖功能使其传播更加广泛。

3.黑客的威胁和攻击。 龙源期刊网

现在各类打着安全培训旗号的黑客网站不胜枚举，大量的由浅到深的视频教程，丰富的黑客软件使得攻击变得越来越容易，攻击者的年龄也呈现低龄化，攻击越演越烈。黑客入侵的常用手法有:系统溢出、端口监听、端口扫描、密码破解、脚本渗透等。

网络安全现状及其防范技术探讨

计算机网络技术无疑是当今世界最为激动人心的高新技术之一,它的出现和快速的发展,尤其是Internet的迅速成长正在把一个世界连接成一个整体,“世界”这一概念也正在变小,计算机网络正在改变着人们的传统生活方式,给人们带来了新的工作、学习以及娱乐的方式。但是,在科学技术进步的同时,计算机网络安全引起了世界各国的关注。随着计算机在人类生活各领域的广泛应用,计算机病毒也不断地产生和传播,计算机遭到非法入侵,重要资料被破坏或丢失、网络系统瘫痪等,危及到国家和地区的安全。可见计算机网络安全问题是一个关系到人类生活与生存的大事情,必须给予充分的重视并设法解决。

网络安全从其本质上来讲就是网络上的信息安全,也是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性,正随着全球信息化步伐的加快而变得越来越重要。

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件、数据受到保护,使之不因偶然或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。

到目前为止我国已经建立的信息网络安全保障制度主要有：计算机信息系统安全等级保护制度、计算机信息系统国际联网备案制度、安全专用产品销售许可证制度、计算机案件强行报案制度、计算机信息系统使用单位安全负责制度、计算机病毒专营制度、商用密码管理制度、互联网信息服务安全管理制度、电信安全管理制度、信息安全检测。评估和认证安全监督营理制度。计算机信息媒体进出境申报制度等。

随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。网络信息既有存储于网络节点上信息资源,又有传播于网络节点间的信息而这些信息中有些是开放的,如广告、公共信息等,有些是保密的,涉及到国家的政府、军事、文教等诸多领域。网络安全主要面临以下几个方面:

浅谈网络安全的基本对策

在计算机技术和网络技术应用非常普及的今天，人们已经不再花费精力记很多东西了，而是记载在计算机上或与之相关的机器上。但是，网络世界存在很多问题和不安全因素，因此需要确保信息系统的安全。

随着计算机网络技术的广泛应用和飞速发展，信息网络已成为现代信息社会的基础设施，作为进行信息交流、开展各种社会活动的基础工具，计算机也已深入到人们工作和生活当中。但与此同时，计算机安全问题也日益突出，病毒扩散、黑客攻击、网络犯罪等违法事件的迅速增长，已成为人们普遍关注的问题。

认真分析计算机及网络在实际应用过程中存在的诸多不安全因素，有效防范各类安全事故的发生，确保企业信息的完整性，有针对性地提出计算机安全管理的对策十分必要。围绕计算机网络风险表现形式，应从硬件、软件、管理三个方面采取措施。

一、硬件方面

1．改善硬件运行环境

机房要按照国家统一标准进行建设、施工、装修、安装，并经相关部门检验验收合格后方能投入使用。计算机房、配电室、空调间等重要基础设施要严格管理，配备防盗、防火、防水、防雷、防磁等设备，如果有条件可以安装电视监控系统。定期与电力、电信部门协调，争取技术支持，保证良好的供电环境和畅通的网络环境。

2．做好设备维护工作

建立各种计算机及网络设备的定期检修、维护制度，并做好检修、维护记录：对突发性的安全事故处理要有应急措施，对主要服务器和网络设备要指定专人负责，发生故障保证及时修复，确保所有设备处于最佳运行状态。

3．加强网络安全防范

增加网络安全的投资，特别是有关网络安全的硬件、软件配备要到位，做好三级备份网络建设，对网络的信号传输标题进行屏蔽处理。对连入内部网的计算机要安装并及时更新杀毒软件，内部网络与国际互联网络要进行物理隔断，以提高其物理安全性；如确需互连时，采用防火墙技术，对进入内部网的数据包进行过滤，以防止企业的重要信息数据在网上被窃取、篡改。

二、软件方面

1．重视应用软件的开发研制工作

网络安全对抗技术的研究

一、引言

随着互联网的普及，人们越来越依赖网络，使得计算机网络安全成为人们关注的焦点。网络安全是指在网络环境下保护计算机、服务器、网络及其相关设备不受未经授权的访问、破坏、更改或泄漏的一种综合性技术和管理工作。而网络安全对抗技术则是追求安全保障的一种技术手段。

二、网络安全对抗技术的现状

随着技术的发展，网络安全对抗技术也已经非常成熟。当前网络安全对抗技术主要包括入侵检测、攻击防御、流量分析等，同时还有恶意代码检测、漏洞扫描、数据加密等方面。在这些技术的保证下，网络安全对抗技术也变得日趋成熟和巩固。网络安全对抗技术的应用主要在安全监控、安全预警、网络攻防、安全检测、数据加密等方面。

三、入侵检测技术

入侵检测技术是网络安全对抗技术中的重要组成部分。在网络环境下，常常会有无心或有心之人进行违规访问。入侵检测技术的主要任务是及时发现并报告这些访问行为，以便及时防范和恢复。 入侵检测技术包括主机入侵检测和网络入侵检测两种。主要是对计算机进行监控和分析，查看它是否已被恶意软件或者恶意用户入侵，并对其进行及时阻止和处理。网络入侵检测则是对网络进行监测，当有疑似入侵的情况发生时，能够及时发现和报警。

四、攻击防御技术

攻击防御技术是网络安全对抗技术中的核心技术之一。攻击防御技术主要包括基于IDS的主机入侵防御，基于IPS的网络入侵防御和基于防火墙的攻击防御等。这些技术的应用可以有效地防止网络攻击行为，使网站、服务器等获得更有效的保护。

五、数据加密技术

数据加密技术是网络信息安全的基础和保障。它能够有效地保障数据通信的机密性、完整性和可用性，防止数据被未经授权的人访问。数据加密技术主要通过密码学的算法和方法进行实现。例如，对称密钥算法、非对称密钥算法、哈希算法等。

六、恶意代码检测技术

恶意代码是指能够对网络造成危害的一种病毒或者蠕虫，它们可以窃取机密信息、卸载安全软件、关闭防火墙等。恶意代码检测技术主要是为了检测网络威胁和异常行为，包括病毒、木马、蠕虫、间谍软件等恶意代码的检测和修复。 恶意代码检测技术的主要实现方法包括病毒库、行为分析、克隆指纹技术等。其中，病毒库是指用于检测和防止病毒的数据库，它们存储了各种病毒的特征码，当病毒进入到主机或者服务器时可以及时进行识别和清除。行为分析则是针对拟态病毒等检测不到的恶意代码，其主要思想是对恶意代码的行为进行分析并进行防护。