信息与网络安全的主要威胁及其对策.pdfVIP

维普资讯 _二¨二二二 ]■翟面 包东智 (河北 电信设计咨询有限公司，河北省石家庄市 050021) 信息与网络安全是整个网络系统安全的一个有 源 ，从而保护 内部网络的设备不被破坏 ，防止内部网 机组成部分，信息与网络安全主要包括物理线路、网 络的核心数据被窃取。它规定 了哪些 内部服务可以 络设备的安全性 (物理层 、链路层的安全)、TCP／IP 被外界访问，哪些外部服务可以被 内部人员访问等。 的安全性(网络层、传输层的安全)等方面。当前信息 但防火墙只是一种被动的防御技术，它不是万能的， 与网络带来的安全问题是困扰网络运营商的重要 因 无法识别和防御来 自内部网络 的滥用和攻击 ，也不 素之一，信息与网络受到的威胁有越来越严重的趋 能有效防止绕过防火墙的攻击 。 势。信息与网络的安全性直接关系到整个通信过程 据统计，2005年全球至少发生 了 l34起数据安 的可靠性、可用性、数据的保密性 ，以及用户服务的 全事故 ，影响范 围高达 5700万人 。此外 ，违法分子的 支持度、满意率等方面。专家们认为，宽带化是未来 金融偷盗行为也令不少保安管理严格的知名企业深 通信发展的必然趋势，信息与网络安全是网络系统 受其害。安全专家称，2005年全球传播范围最广、爆 运行的可靠保障。因此安全问题不容忽视 ，必须引起 发数量最多的是 Sober病毒 ，高峰时期 90％以上的 普遍关注，并采取有效措施 ，确保信息与网络的安 电子邮件都带有 Sober蠕虫变种 。调查资料显示， 全、可靠。 2005年微软旗下 的MSN所遭受的网络安全漏洞攻 击最为严重，占市场总数的57％，美国在线为37％。 I．2 垃圾邮件泛滥 当前，威胁信息与网络安全的主要有木马程序 随着宽带网络的逐步普及 ，宽带网络应用 的不 病毒、蠕虫病毒、电子邮件攻击 、web攻击 、软件漏 断发展，电子邮件的普遍应用，垃圾邮件 已经影响网 洞、系统漏洞、拒绝服务(Dos)攻击 、IP地址欺骗、即 络运营，成为当前网络安全的重要问题之一 。目前 ， 时通信攻击、端到端攻击等。 垃圾邮件的核心特征已经得到 了广泛认 同：即群发 I．I 全球数据安全事故巨增 末被邀请的电子信息；邮件 内容基本一样 ；不加选择 数据显示 ，截止 2005年底 ，全球互联 网用户数 地发送给收件人。据统计，到2005年中，垃圾邮件 占 达到 l0．8亿，比2004年增长了 1．5亿，预计未来 5 据了约70％1~J电子邮件流量 。其引发的成本虽然难 年 人J『全球互联网用户数将再增长一倍，达到 20亿 。 以确切计算，但却不难理解 ，垃圾邮件降低了ISP的 我国已经成为全球互联网用户数第一J大 国，2005年 网络可用带宽，增加了存储成本，降低 了’用户满意 新增用户达到 2000万 ，宽带用户数 已经接近美国。 度．．相反，垃圾邮件制造者的制作和运作成本却非常 随着计算机技术的不断发展，网络规模不断扩大，系 低 ，基十 SMTP的邮件发送方式使他们有局部匿名 统遭受入侵和攻击越来越多，网络与信息安全面临 群发邮件的能力 。 巨大威胁。由于 络环境越来越复杂 ，攻击者采用的 垃圾邮件的主要危害 ：a)邮件服务器运行缓慢。 攻击手法也越来越高明，越来越隐蔽，网络与信息的 垃圾邮件造成邮件服务运行缓慢，甚至造成邮件服 安全问题变得越来越突出，对入侵和攻击的检测防