网络安全分析及对策.pdfVIP

维普资讯 科 信l息l科l学 网络安全分析及对策 顾建 国 (新疆交通建设管理局奎屯管理处，新疆 奎屯 833200) 摘 要：网络安全问题已成为信息时代面临的挑战和威胁，网络安全问题也日益突出。具体表现为：网络系统受病毒感染和破坏的情况相当严 重；黑客活动 已形成重要威胁 ；信息基础设施面临网络安全的挑战。分析了网络安全防范能力的主要因素，就如何提高网络的安全性提 出几点建议： 建立一个功能齐备、全局协调的安全技术平台，与信息安全管理体系相互支撑和配合。 关键词：网络安全；现状分析；防范策略 引言 对内部 网络访问及管理内部用户访问外界网络的 况评估 、攻击预测和起诉支持。^侵检测技术是为 随着计算机网络技术的飞速发展，尤其是互 权限。当—个网络接上Intemet之后，系统的安全 保证计算机系统的安全而没计与配置的一种能够 联网的应用变得越来越广泛，在带来了前所未有 除了考虑计算机病毒、系统的健壮性之外，更主要 及时发现并报告系统中未授权或异常现象的技 的海量信息的同时，网络的开放性和自由性也产 的是防止非法用户的人侵，而 目前防止的措施主 术，是一种用于检测计算机网络中违反安全策略 生了私有信息和数据被破坏或侵犯的可能性，网 要是靠防火墙技术完成。防火墙能极大地提高一 行为的技术。人侵检测技术的功能主要体现在以 络信息的安全性变得 日益重要起来，已被信息社 个内部网络的安全陛，并通过过滤不安全的服务 下方面：监视分析用户及系统活动，查找非法用户 会的各个领域所重视。今天我们对计算机网络存 而降低风险。防火墙可以强化网络安全策略。通过 和合法用户的越权操作。检测系统配置的正确性 在的安全隐患进行分析，并探讨了针对计算机安 以防火墙为中心的安全方案配置，能将所有安全 和安全漏洞，并提示管理员修补漏洞；识别反映已 全隐患的防范策略。 软f如口令、加密、身份认i正)配置在防火墙上。其 知进攻的活动模式并向相关人士报警对异常行为 目前，生活的各个方面都越来越依赖于计算 次对网络存取和访问进行监控审计。如果所有的 模式的统计分昕：能够实时地对检测到的人侵行为 机网络，社会对计算机的依赖程度达到了空前的 访问都经过防火墙，那么，防火墙就能记录下这些 进行反应；评估重要系统和数据文件的完整性；可 记录。由于汁算机网络的脆弱性，这种高度的依赖 访问并做出日志记录，同时也能提供网络使用情 以发现新的攻击模式。2．4防病毒技术。随着计算 性是国家的经济和国防安全变得十分脆弱，一旦 况的统计数据。当发生可疑动作时，防火墙能进行 机技术的不断发展，计算机病毒变得越来越复杂 计算机网络受到攻击而不能正常工作，甚至瘫痪， 适当的报警，并提供网络是否受到监测和攻击的 和高级，对计算机信息系统构成极大的威胁。在病 整个社会就会陷人危机。 详细信息。再次防止内部信息的外泄。利用防火墙 毒防范中普遍使用的防病毒软件，从功能上可 以 1计算机网络安全的现状及分析。据国家计 对内部网络的划分，可实现内部网重点网段的隔 分为网络防病毒软件和单机防病毒软件两大类。 算机网络应急中心统计，2007年上半年各种网络 离，从而降低了局部重点或敏感网络安全问题对 单机防病毒软件—般安装在单台PC上，即对本地 安全事件与去年同期相比都有明显增加。国家计 全局网络造成的影响。2．2数据 11密与用户授权访 和本地工作站连接的远程资源采用分析扫描的方 算机网络应急中心接收的网络仿冒事件和网页恶 问控制技术。与防火墙相比，数据加密与用户授权 式检测、清除病毒。网络防病毒软件则主要注重网 意代码事件，已分别超出2006全年总数的14．6％ 访问控制技术比较灵活，更 11适用于开放的网络。 络防病毒，一旦病毒入侵网络或者从网络向其它 和 12．5％。我国大陆地区被植入木马的主机IP远 用户授权访问控制主要用于对静态信息的保护， 资源传染，网络防病毒软件会立刻检测到并加以 远超过2006年全年，增幅达21倍。我国大陆被篡 需要系统级别的支持，—般在操作系统中实现。数 删