计算机网络信息管理及其安全

收稿日期:2006󰀁02󰀁15作者简介:白󰀁岩,现在吉林大学第一医院工作。甄󰀁真,现在吉林大学第一医院工作。伦志军,现在吉林大学第一医院工作。计算机网络信息管理及其安全

白󰀁岩1󰀁甄󰀁真1󰀁伦志军1󰀁周󰀁芮2

(1.吉林大学第一医院,长春130021;2.吉林大学第二医院,长春130000)

󰀁摘󰀁要󰀁󰀂网络信息管理主要是网络信息及其服务。本文介绍了网络信息管理的定义及其管理内容,分析了网

络信息管理涉及到的安全问题,研究安全访问控制策略,提出了网络信息管理的安全构架。󰀁关键词󰀁󰀂网络;信息管理;访问控制;安全󰀁Abstract󰀁󰀁Thenetworkinformationmanagementismailyaboutthenetworkinformationandservices.Thisar-

ticleintroducesdefinitionandthemanagementcontentofthenetworkinformationmanagement,analyzesthesecurity

problemwhichthenetworkinformationmanagementinvolved,researchesthesafelyvisitcontrolstrategy,andproposes

thenetworkinformationmanagementsecurityskeleton.󰀁Keywords󰀁󰀁Network;informationmanagement;visitcontrol;safe

󰀁中图分类号󰀁TP393󰀁07󰀁󰀂文献标识码󰀁C󰀁󰀂文章编号󰀁1008-0821(2006)08-0088-02

󰀁󰀁信息管理是以信息技术为手段,研究信息的分布、构

成、收集、处理、交换、开发利用和服务的学科。纷繁的

信息被有效地处理方可使用,而已经条理化的信息资源,

只有加强管理才能保持其有序性,以便最佳的开发和利用,发挥其应用价值。目前有很多网络运行管理的研究成果和

成熟的系统,OSI的网络管理模型就是指的此类网络管理。

网络信息管理是对网络信息及其服务的管理,是以保

障服务和应用为目标,从信息资源组织,信息平台协调,

用户权限管理和安全防范策略等方面进行全方位集成化协

调管理。它管理着网络应用、网络服务、网络信息、安全

和用户等资源。正确地处理网络信息和对信息服务有效的管理是推动网络发展和有效利用网络资源的基础。

1󰀁管理内容的分类

网络信息管理是对网络信息及其服务的管理,它的管

理内容分为以下四类:

(1)基础运行信息:包括IP地址、域名和自治系统号(AS)。(2)服务器信息:是指提供网络信息服务的服务器

的相关信息。包括服务器的配置情况、信息服务和访问情

况,负载均衡,信息服务的完整性和可用性等。(3)用户

信息:用户信息包括姓名、身份标识、部门、职位、职责

权限和电子邮件等,它是安全访问控制的重要组成部分。

(4)网络信息资源:是指网络信息服务提供的信息资源。

对它的管理主要包括信息发布、信息过滤、索引和导航的

形成等。在实际环境中,信息在服务器上的分布是非线性和分散的,信息发布是分布式的和异步进行的,所以我们

应该有序地安全地发布信息,防止信息的不合理泄露和不

良信息的引入。

2󰀁网络信息管理中的安全问题

网络信息服务体现了网络的价值,在使用和管理网络

信息的过程中会涉及到很多的安全问题,因此如何保证网络信息服务及其管理的安全是十分重要的。

2󰀁1󰀁计算机病毒的侵蚀

网络的互连性使得病毒容易传播。

2󰀁2󰀁Internet/Intranet内在安全脆弱性

Internet底层TCP/IP协议不完善,程序对安全考虑不

周。

2󰀁3󰀁网络内部用户的权限乱用

操作员安全配置不当造成的安全漏洞,或用户将账号

随意转借他人或与别人共享等。

2󰀁4󰀁人为的恶意攻击

分为主动攻击和被动攻击。既指有选择地破坏信息和

在不影响网络正常工作的情况下,对公共信道进行截获、

窃取、破译以获得重要机密信息。

2󰀁5󰀁网络操作系统的安全漏洞

网络软件不是完全无缺陷和无漏洞的。这恰恰为黑客

攻击提供了目标;另外,软件的󰀁后门󰀁是为了方便编程

人员设置的,一旦󰀁后门󰀁洞开,后果将不堪设想。

3󰀁网络信息的安全策略

针对计算机网络安全面临的威胁,提供必要的防范措

施、采取安全策略对保证计算机网络的安全是十分必要的。

3󰀁1󰀁网络信息防病毒策略

现在没有一套在任何时候都有效的网络杀毒软件和防

毒策略,因此应对计算机网络层层设防,采取防杀结合的

防毒策略。在所有的入口及出口处设置防护,保护文件的

安全。

3󰀁2󰀁访问控制策略

访问控制是维护网络系统安全、保护网络资源的重要

手段。它保证了网络资源不被非法使用和访问,各种安全

策略必须配合才能真正起到保护作用。它包括:(1)入网󰀁88󰀁现代情报2006年8月第8期

August󰀁2006No.8

󰀁

信息化与网络建设访问控制;(2)网络的权限控制;(3)目录级安全控制;

(4)属性安全控制;(5)网络服务器安全控制;(6)网络

监测控制;(7)网络端口和节点的安全控制;(8)防火墙

控制。

3󰀁3󰀁数据备份策略

把存储设备从网络和主机系统上独立出来集中管理,

是防止数据丢失和系统不能启动等故障的有效措施。可以

增加一套NAS网络存储系统。NAS是一个大容量的存储设备,可以通过HUB直接连接在网络上来备份整个系统。

3󰀁4󰀁信息加密策略

信息加密的目的是保护网内的数据、文件、口令和控

制信息。对重要的信息主动加密使得网络上传输的数据是

加密数据,以保证信息不被窃取、篡改或破坏。网络加密

的常用方法有链路加密、端点加密和节点加密。

3󰀁5󰀁网络入侵检测策略

防止人为的恶意攻击或误操作导致网络系统破坏或瘫

痪的主要防御方法。它是在网络中安装网络入侵检测系统,

提供防范、检测,对入侵攻击作出反应,自动抗击的工具。网络入侵检测系统一般与防火墙配合使用。

4󰀁系统设计和实现

根据以上对网络信息管理及其安全策略的研究,我们

设计了基于Web的网络信息管理的安全构架,此构架重复

兼顾了访问控制和安全监测两个方面。

此外,为了有效地管理这些信息,我们利用LDAP目

录服务来解决网络信息管理中的冗余问题以满足查询需求。

该系统主要由管理服务器、目录服务器、证书服务器和应用服务器(可以多个)组成。在系统设计中,我们遵

循PKI的规定,通过签发各种身份证书、角色证书和权限

证书,实现了层次化的安全访问控制。

管理服务器是一台支持SSL的Web服务器,它提供管

理界面和证书申请表格,承担了访问控制的任务。用户通过管理服务器注册基本信息,管理服务器从目录服务器中

查询访问控制策略(ACP)信息,把用户信息和相应的访

问控制策略送到证书服务器,证书服务器根据这些信息颁

发给用户相应角色的证书。管理服务器和证书服务器通过LDAP来访问目录服务器。系统采用基于角色的访问控制来

实现安全访问控制。任何人的访问行为都要递交相应的证

书,管理服务器验证用户的身份以及确定用户的访问权限,

只有合法的用户才可以访问并进行相应的操作。

管理服务器同时承担着安全监测的任务,它驱动相应

的功能模块对关键数据文件生成MD5摘要,并定时进行摘要监测和比较。如果发现应用服务器被攻击,先报警,并

通知管理员将被攻击的应用服务器从网上隔离开,以防止

入侵者予以更深入的破坏。如果是服务被破坏,则重新启

动服务;如果是关键数据被破坏,则进行错误定位,并用

备份数据恢复被破坏的文件。所有的处理过程和结果都要生成报告通知管理人员。网络信息管理系统的关键数据主

要有:系统文件(口令文件、网络启动文件等)、网络信息

服务的配置文件、关键业务信息(各种联机表格、管理文

档,用户信息等)等。

5󰀁结󰀁论

网络迅速发展极大的促进了社会的发展和经济的飞跃。

对于已经网络化的社会和企业而言,正常的网络运行和信息服务是极为重要的,然而在网络中总是有一些不安全的

因素存在,对计算机网络信息造成极大威胁,尤其对网络

内容提供商ICP(InternetContentProvider)和应用服务提供

商ASP更是如此,因此解决好网络信息管理的安全性、易

操作性、易管理性等等一系列问题。信息安全是一个综合

性课题,涉及立法、技术、管理、使用等许多方面,这些对网络信息安全保护提出了更高的要求,也使网络信息安

全学科的地位越显得重要,网络信息安全必然随着网络应

用的发展而不断发展。

参考文献

[1]戴宗坤,罗万伯,等.信息系统安全[M].北京:电

子工业出版社,2002.11.

[2]黄贤英,龚箭.大型企业计算机网络安全实施方案[J].计算机安全,2003,(2):24.

[3]李晓东,阎保平.基于CORBA的目录服务在基于Web

的网络信息管理中的应用[J].计算机工程与应用,2001,

37(17):43-15.

(上接第87页)

经济发展的必然要求。现代城市的发展需要靠与信息化相

结合的工业化来推动,信息化带动工业化是中国城市经济

发展的新主题,也是推动城市化发展的根本动力。

信息化带动工业化在城市化进程中能够发挥极为重要的作用,具体体现在如下三个方面:

4󰀁1󰀁信息化带动工业化促进城乡协调发展

城市化是解决󰀁三农问题󰀁的根本出路,城乡协调发展是社会稳定和整个国民经济持续、协调发展的基础。信

息化能够在资源配置方面改变传统空间关系,带动工业化

发展,促进城乡之间资源共享,从而为城乡协调发展提供

新的可能。同时,我们可以利用信息化手段突破城乡地理

界限,填平城市与农村之间的数字鸿沟,促进城乡在经济、社会等各个领域的互动。

4󰀁2󰀁信息化带动工业化使城市化对科技含量的要

求成为可能

󰀁󰀁现在人类已进入世界范围的城市化推动工业化和现代化的新阶段。城市化不仅可以为工业化提供便利的交通、

快捷的信息、良好的市场、发达的科技与教育以及先进的

城市设施等必需的条件,而且可以大大增加有效需求。然

而,要实现城市现代化,又必须走科技含量高、经济效益好、资源消耗低、环境污染少、人力资源优势得到充分发

挥的新型工业化道路。而信息化带动工业化正是现阶段我

国走新型工业化道路的最佳选择,也是推动我国城市化进

程的根本动力。

4󰀁3󰀁信息化带动工业化有利于缓解城市就业压力

传统意义上的工业发展比较缓慢,已不能满足城市日

益增加的就业压力,但是使工业化与信息化相结合,却可以使社会化分工更加细化,滋生出更多的行业,创造出大

量的就业岗位。比如说信息产业,特别是信息服务业,包

括信息内容服务、信息技术服务等,就是工业化与信息化

相结合的产物。城市信息化过程需要大量的软件产品、硬

件设备、咨询监理、技术支持、信息服务等,这都为城市增加了大量的就业机会,从而缓解目前的城市就业压力。󰀁89󰀁2006年8月第8期

August󰀁2006No.8现代情报

󰀁

信息化与网络建设