云计算时代电信网络工程病毒防治与法律对策研究.docVIP

　　云计算时代电信网络工程病毒防治与法律对策研究 云计算时代电信网络工程病毒防治与法律对策研究 1、前言 　　近.L.年来，我国信息产业持续快速发展，信息产业在促进经济发展、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。各类计算机犯罪及黑客攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全和社会稳定构成了威胁。计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治关口，一条经济命脉。网络与信息安全已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题。 　　2、计算机病毒发展情况分析 　　2011年，中国新增计算机病毒、木马数量呈爆炸式增长，总数量已突破千万。病毒制造的模块化、专业化以及病毒运营模式的互联网化成为计算机病毒发展的三大显著特征。同时，病毒制造者的逐利性依旧没有改变，网页挂马、漏洞攻击成为黑客获利的主要渠道。新增计算机病毒、木马数量呈几何级增长，据金山公司监测数据显示，2010年，金山毒霸共截获新增病毒、木马1589万个。 　　3、3G云计算时代云安全的概念 　　紧随云计算、云存储之后，云安全应运而生。云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。云安全是我国企业创造的概念，在国际云计算领域独树一帜。云安全（Cloud Security）计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端如图1所示。 　　4、建立安全的防治体系 　　病毒、木马进入新经济时代后，肯定是无孔不入，网络的提速让病毒更加的泛滥。因此在2012年，我们可以预估vista系统，windows 7系统的病毒将可能成为病毒作者的新宠。当我们的智能手机进入3G时代后，手机平台的病毒/木马活动会上升。软件漏洞的无法避免，在新平台上的漏洞也会成为病毒/木马最主要的传播手段。 　　在病毒制作门槛的逐步降低，病毒、木马数量的迅猛增长，反病毒厂商与病毒之间的对抗日益激烈的大环境下，传统获取样本-gt;特征码分析-gt;更新部署的杀毒软件运营模式，已无法满足日益变化及增长的安全威胁。 　　病毒直接对电信系统的网络、操作系统、用户、应用程序、数据安全受到威胁。体现在企业商业信息安全、互联网站信息安全、个人隐私类信息安全、网络欺骗类、网友见面人身安全、无线局域网(蓝牙)、手机病毒、手机窍听等，所以必须建立电信系统工程网络安全的防治体系如下图2所示。 　　4.1提升电信网络信息安全的核心技术 　　云安全的概念来源于云计算，云安全是云计算技术在信息安全领域的应用。更简单的讲，云安全是指防毒安全厂商利用客户端搜集病毒样本，然后找到处理方式分发给用户，这样整个互联网就成了一个大的保障用户电脑安全的杀毒软件。它融合了并行处理，网格计算，未知病毒行为判断等技术和概念，是网络时代信息安全的最新体现。 　　(1) 云安全核心技术之一：智能网页脚本行为判断技术。 　　智能网页脚本行为判断技术主要分为：溢出攻击防御技术： 　　溢出攻击防御技术，可以准确的判断溢出代码，并通过溢出代码的典型特征进行判断。 　　恶意行为的监控技术：恶意行为监控技术，会在染毒脚本运行调用系统函数的功能执行之前将其发现。 　　智能启发监控扫描技术：智能启发扫描监控技术，可以将病毒代码剥离出来，使之变成明码，从而利用较少的资源达到明码杀毒的目的。 　　（2）云安全核心技术之二：本机程序行为判断技术 　　作为云安全架构的另一大核心技术，本机程序行为判断技术将一系列已经定义好的恶意行为进行规范，并且根据规范监视进入用户电脑的程序做了什么，进而根据规范判定这个行为是好是坏。 　　4.2落实网络信息安全防范措施 　　（1）网络安全措施 　　网络层安全性的核心问题是网络能否得到控制，即：是不是任何一个 IP地址的用户都能进入网络。通过网络通道对网络系统进行访问时，每一个用户都会有一个独立的IP地址，这个IP地址能够大致表明用 户的来源地址和来源系统。目标站点通过对来源IP分析，能够初步判断来自这一IP的数据是否安全，是否会对本网络系统造成危害，以及来自这一IP的用户是否有权使用本网络的数据。我们设计系统能够自动记录那些曾经造.L.成过危害的IP地址，使得它们的数据免于遭受第二次危害。 　　用于解决网络层安全性问题的产品主要有防火墙产品和VPN（虚拟专用网）。防火墙的主要目的在于判断来源IP，将危害或未经授权的IP数据拒之于系统之外，而只让安全的IP数据通过。一般