关于信息网络安全风险防范模式的探析.pdfVIP

网络安全综述与趋势 关于信息网络安全风险防范模式的探析 ◆贺振男 (渭南技师学院陕西714000) 摘要：自网络科技时代以来，互联网的使用率便逐年增加，加上近年云端服务的推行，许多网络服务更是不断地推陈出新，网络服务 着实成为人们生活中不可或缺的一部份。庞大的网络客群带来庞大的商业利益，各家网络服务业者无不极力确保能提供优良的服务质 量。本文将主要针对当前信息网络安全风险问题进行分析，并提出信息网络安全风险的防范措施，在网络安全方面具有一定的参考价 值。 关键词：信息；网络安全；风险防范；模式 O曹青 网络上的信息，而非语音。所谓网络信息即是信息地址流量，这 随着网络普及率逐年成长，为了提高信息的传输与存储效 率，各行各业中信息网络管理已得到充足的应用，也极大地促进 了企业信息管理效率。但是由于网络攻击也层出不穷，已严重威 胁到网络信息的安全，其中分布式拒绝服务攻击是常见的威胁之 一。为了确保企业自身的网络安全，建置入侵防护系统为不可或 Source)软件的兴起与其可客 缺的方法。由于开放原始码(Open 观化的功能性，使得免费的入侵侦测系统软件——snort广受欢 Scanner Plug—ins，如HTTPPlug—in、Port 迎。Snort在应用上多以人侵侦测的角色为主，通过侦测到攻击会逐一针对封包做特定行为的检查，一旦符合行为规范，便将这 InformationEvent 产生警讯后，通知管理者或SIEM(Security 些封包再传送至下一个组件一Detection Engine。 Manager)设备，但此方式并无法在面对攻击时，实时地阻断攻 击来源。Snort可通过部署的架构方式或统计信息地址的权重来 判断其是否遭受攻击，但若核心的侦测引擎与规则无法侦测到此 HTllP 类攻击，会导致侦测效率不佳…。 l}一i．。 ———一 {一IHag-in I l—— 1当前信息网络面瞄的安全风险问囊 阻断服务(Denial—of-Service，DoS)攻击是一种阻绝的攻 击方式，这类攻击会使被害者如计算机、服务器或网络系统，无 垂 法提供可用的网络资源。大部分阻断服务攻击利用大量的联机请 求来瘫痪被害者的计算机、服务器的网络频宽或联机资源，达到 拒绝服务之目的。分布式阻断服务攻击则是通过如木马、后门程 序，事先入侵大量计算机并植入傀儡，在同一时间对感染计算机 幽lPreprocessor运作 或服务器启动攻击指令，对被害者计算机执行阻断服务攻击，达 2信息网络面簟安全风险的防范措麓 到影响合法使用者存取的功能8I。当有大量的Hanopen 2．1强化个人端或伺服端的计算机主机安全 Connection发生时，因为其联机缓冲区已经满载，目标计算机将强化个人端或伺服端的计算机主机安全永远是防御各类网 无法再接收新的联机请求。对于这样的行为，多数的计算机均设 络攻击的最佳方案。然而，信息安全的核心虽在于人，也就是人 有Timeout机制来预防，也就是当设定的时间间隔内未收到ACK 员对信息安全的素质，但此部分却也是最难以实现的。因为有时 封包，就切断该联机释放缓冲区的资源，以接收新的联机请