计算机网络安全防御策略的研究.pdfVIP

维普资讯 2005年第5期 福 建 电 脑 41 计算机网络安全防御策略的研究 姜春霞 (辽东学院。辽宁 丹东 118003) 【摘 要】 本文l阐述了计算机 网络面临的威胁，从计算机 网络对抗作战模型的4个层次，深入分析了计算机网络存 在的安全隐患．全面阐述了计算机网络防御对策。 【关键字】 计算机 网络安全 防御策略 1 引言 在组建网络的时候．要充分考虑网络的结构、布线、路由器、 现代计算机系统功能 日渐复杂 ．网络体系日渐强大．对社会 网桥的设置、位置的选择．加固重要的网络设施 ，增强其抗摧毁 的发展产生了深远的影响，但同时由于计算机网络具有联结形 能力。与外部网络相连时，采用防火墙屏蔽内部网络结构，对外 式多样性、终端分布不均匀性和网络的开放性 、互连性等特征． 界访问进行身份验证、数据过滤．在内部网中进行安全域划分、 致使网络易受黑客、恶意软件和其他不轨的攻击．所以使得安全 分级权限分配。对外部网络的访问，将一些不安全的站点过滤 问题越来越突出。特别对于军用的自动化指挥网络、C3I系统而 掉，对一些经常访问的站点做成镜像 ，可大大提高效率，减轻线 言．其网上信息的安全和保密尤为重要。因此 ．提高计算机网络 路负担。网络中的各个节点要相对固定，严禁随意连接 ，一些重 的防御能力，加强网络的安全措施 ，迫在眉睫。 要的部件安排专门的场地人员维护、看管，防止 自然或人为的破 2 计算机网络安全面临的威胁…12 坏，加强场地安全管理，做好供电、接地、灭火的管理 ，与传统意 影响计算机网络安全的因素很多．有些因素可能是有意的． 义上的安全保卫工作的目标相吻合。 也可能是无意的；可能是人为的，也可能是非人为的。归结起来。 3I2能量层次防御对策 针对 网络安全的威胁主要有4个方面： 能量层次的计算机网络对抗是敌对双方围绕着制电磁权而 (1)实体摧毁 展开的物理能量的对抗。敌对方通过运用强大的物理能量干扰、 实体摧毁是计算机网络安全面对的”硬杀伤”威胁。主要有 压制或嵌入对方的信息网络 、乃至像热武器 (如高功率微波武 电磁攻击、兵力破坏和火力打击3种。 器、强脉冲武器等)一样直接摧毁敌方的信息系统：另一方面又 (2)无意失误 通过运用探测物理能量的技术手段对计算机辐射信号进行采集 如操作员安全配置不当造成的安全漏洞．用户安全意识不 与分析．获取秘密信息。这一层次计算机防御的对策主要是做好 强，用户口令选择不慎。用户将 自己的帐号随意转借他人或与别 计算机设施的防电磁泄露、抗电磁脉冲干扰。在重要部位安装干 人共享等都会对网络安全带来威胁。 扰器、建设屏蔽机房等。 (3)黑客攻击 目前主要防护措施有2类 ：一类是对外围辐射的防护，主要 这是计算机网络所面临的最大威胁。此类攻击又可以分为 采取对电源线和信号线加装性能良好的滤波器 ．减小传输阻抗 2种：一种是网络攻击 ．以各种方式有选择地破坏对方信息的有 和导线问的交叉耦合：给网络加装电磁屏敞网。防止敌方电磁武 效性和完整性 ；另一类是网络侦察 。他是在不影响网络正常工作 器的攻击。另一类是对 自身辐射的防护．这类防护措施又可分为 的情况下，进行截获、窃取 、破译以获得对方重要的机密信息。这 2种：一是采用各种电磁屏蔽措施；二是干扰的防护措施，即在计 2种攻击均可对计算机网络造成极大的危害。 算机系统工作的同时．利用干扰装置产生一种与计算机系统辐 (4)网络软件的漏洞和”后门” 射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信 网络软件不可能是百分之百的无缺陷和无漏洞的．然而．这 息特