王 金

（中國人民銀行邯鄲市中心支行 河北 056002）

1 計算機網(wǎng)絡(luò)與計算機網(wǎng)絡(luò)安全

計算機網(wǎng)絡(luò)是計算機技術(shù)與通信技術(shù)相結(jié)合的產(chǎn)物，它通過數(shù)據(jù)通信系統(tǒng)和功能完善的網(wǎng)絡(luò)軟件來實現(xiàn)不同地理區(qū)域的，具有獨立功能的計算機之間的數(shù)據(jù)通信、資源共享和協(xié)同工作。自 20 世紀(jì) 50 年代初，面向終端的第一代計算機網(wǎng)絡(luò)產(chǎn)生以來，計算機網(wǎng)絡(luò)隨著信息技術(shù)的發(fā)展而得到了高速的發(fā)展。計算機網(wǎng)絡(luò)改變著人們賴以行動的社會信息結(jié)構(gòu)，改變著人們獲取利用信息的方式，從而引起人類生活方式的全面改觀。

國際標(biāo)準(zhǔn)化組織(IS0)定義計算機系統(tǒng)安全為數(shù)據(jù)處理系統(tǒng)采用的網(wǎng)絡(luò)管理控制和技術(shù)措施，以使計算機軟件、硬件及其數(shù)據(jù)的可使用性和完整性受到保護，不會因為一些惡意的原因或偶然的原因遭到更改、泄露和破壞。網(wǎng)絡(luò)安全為一個具有實踐性的涉及到多種技術(shù)領(lǐng)域的技術(shù)領(lǐng)域，網(wǎng)絡(luò)信息安全與保密指的是保護網(wǎng)絡(luò)信息系統(tǒng)，即保護其不出事故、不受威脅、沒有危險。網(wǎng)絡(luò)信息安全與保密的目標(biāo)從技術(shù)角度來說主要體現(xiàn)為系統(tǒng)的完整性、保密性、可用性、不可抵賴性、真實性等方面。網(wǎng)絡(luò)信息安全的意義即是保護信賴關(guān)系、資料、端系統(tǒng)的處理能力、網(wǎng)絡(luò)的傳輸能力這三個要素，保證這三者為且僅只為所適合的用戶服務(wù)。計算機網(wǎng)絡(luò)自身信息系統(tǒng)的脆弱性和其存在的局限性，使得計算機網(wǎng)絡(luò)系統(tǒng)上的通信資源、硬件資源、信息及軟件資源等因一些可或不可預(yù)測的原因甚至惡意的原因而使這些資源遭到更改、破壞、功能失效或泄露，而導(dǎo)致網(wǎng)絡(luò)信息系統(tǒng)狀態(tài)異常，嚴重時甚至導(dǎo)致整個網(wǎng)絡(luò)信息系統(tǒng)完全癱瘓，而導(dǎo)致?lián)p失巨大。因此，保護網(wǎng)絡(luò)信息系統(tǒng)的網(wǎng)絡(luò)安全尤為重要。

2 網(wǎng)絡(luò)安全面臨的威脅及原因

計算機網(wǎng)絡(luò)安全面臨的威脅有很多，常見的有自然災(zāi)害、網(wǎng)絡(luò)結(jié)構(gòu)的缺陷、人為的惡意攻擊、計算機病毒、垃圾郵件和間諜軟件、計算機犯罪等。

(1)自然災(zāi)害。計算機網(wǎng)絡(luò)系統(tǒng)僅僅是一個智能的機器，容易受到自然災(zāi)害及環(huán)境（溫度、濕度、振動、沖擊、污染）的影響。目前，我們不少使用計算機空間都沒有防震、防火、防水、避雷、防電磁泄漏或干擾等措施，接地系統(tǒng)考慮欠周，抵御自然災(zāi)害和意外事故的能力較差。

(2)網(wǎng)絡(luò)結(jié)構(gòu)的缺陷。計算機網(wǎng)絡(luò)系統(tǒng)是建立在各種通信協(xié)議的基礎(chǔ)之上的，但是因特網(wǎng)設(shè)計的初衷是為了計算機之間交換信息和數(shù)據(jù)共享，缺乏對安全性整體的構(gòu)想和設(shè)計，協(xié)議的開放性、共享性以及協(xié)議的設(shè)計時缺乏認證機制和加密機制這些使得網(wǎng)絡(luò)安全存在著先天性的不足。因特網(wǎng)特有的開放性和互聯(lián)性從安全角度反而變成了易受攻擊的弱點，成為了網(wǎng)絡(luò)安全隱患的便利渠道。

(3)人為的惡意攻擊。人為的惡意攻擊是目前威脅計算機網(wǎng)絡(luò)安全的最大隱患。惡意攻擊方式主要為主動攻擊和被動攻擊兩種方式。主動攻擊是利用某些技術(shù)選擇性的破壞信息的完整性和有效性；被動攻擊即在網(wǎng)絡(luò)正常工作不受影響的情況下，進行信息的竊聽、獲取、截獲、破譯以得到其中重要的機密信息。這兩種攻擊方式都可導(dǎo)致計算機網(wǎng)絡(luò)的巨大損傷及一些重要數(shù)據(jù)的泄漏。目前市場上出現(xiàn)的網(wǎng)絡(luò)軟件都存在一定的漏洞和缺陷，網(wǎng)絡(luò)黑客們常使用非法手段侵入包含重要信息的系統(tǒng)，竊取、侵入級攻擊這些重要的敏感性信息，使信息網(wǎng)絡(luò)得到破壞或修改，而無法正常使用，造成數(shù)據(jù)部分或全部丟失甚至可能導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)完全癱瘓，給國家和人民帶來重大經(jīng)濟損失和政治影響。

(4)計算機病毒。計算機病毒是可執(zhí)行、可存儲、可隱藏在數(shù)據(jù)文件或可執(zhí)行程序中而不被人發(fā)現(xiàn)，經(jīng)觸發(fā)后可執(zhí)行一些程序來控制部分或全部系統(tǒng)，有潛伏性、傳染性、破壞性和可觸發(fā)性等特點。計算機病毒常常通過復(fù)制、傳送、運行程序文件等操作傳播。硬盤、軟盤、網(wǎng)絡(luò)和光盤是計算機病毒傳播的主要方式和途徑。計算機病毒一旦運行可能會降低計算機網(wǎng)絡(luò)系統(tǒng)的工作效率，也有可能損壞系統(tǒng)或程序文件甚至刪除文件而導(dǎo)致數(shù)據(jù)的丟失，最嚴重的是它有可能破壞計算機系統(tǒng)的硬件而造成各種難以想象的后果。

(5)垃圾郵件和間諜軟件。電子郵件具有地址公開性和系統(tǒng)可廣播性的特點，一些不法分子卻利用電子郵件這一特點，進行商業(yè)、政治、宗教等活動，把一些垃圾郵件強行推入別人的電子郵箱。間諜軟件不同于計算機病毒，其主要目的不在于對系統(tǒng)造成破壞，而是竊取計算機信息或是用戶隱私，威脅用戶隱私和計算機系統(tǒng)安全，甚至可能小范圍的影響系統(tǒng)性能。

(6)計算機犯罪。計算機犯罪通常是利用竊取口令等手段非法侵入計算機信息系統(tǒng)，傳播有害信息，惡意破壞計算機系統(tǒng)，實施貪污、盜竊、詐騙和金融犯罪等活動。

3 網(wǎng)絡(luò)安全的防護措施

針對上述網(wǎng)絡(luò)安全的威脅，我們應(yīng)制定一套完整的防范措施，以利于用戶安全使用計算機，維護廣大用戶的利益。計算機網(wǎng)絡(luò)安全的防護措施主要有：

(1)防火墻技術(shù)。防火墻是一種由計算機硬件和軟件組成的一個或一組系統(tǒng)，用于增強內(nèi)部網(wǎng)絡(luò)和因特網(wǎng)之間的訪問控制，它可通過檢測、限制、更改跨越防火墻的數(shù)據(jù)流來實現(xiàn)網(wǎng)絡(luò)的安全保護。防火墻的主要組成部分應(yīng)包括一個不允許訪問的IP地址表、一個不允許通過的用戶地址表、IP地址匹配算法、過濾某類具體應(yīng)用或信息包的過濾算法。常見的防火墻類型有包過濾型、應(yīng)用代理型、網(wǎng)絡(luò)地址轉(zhuǎn)換的NAT和監(jiān)測型防火墻。

(2)數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密是在信息傳輸過程中，將信息通過一系列復(fù)雜的方式重新編碼，進行信息加密解密，在隱藏信息的同時提供對信息來源的鑒別，從而保證信息的完整性和不可否認性。數(shù)據(jù)加密技術(shù)包括數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)完整性鑒別和密鑰管理等。在目前的數(shù)據(jù)加密系統(tǒng)中，對信息安全性的保護主要取決于對密鑰的保護而不是對系統(tǒng)和硬件本身的保護，所以密鑰的保密和安全管理在數(shù)據(jù)系統(tǒng)中是極其重要的。

(3)入侵檢測技術(shù)。入侵檢測是繼防火墻之后發(fā)展起來的新一代網(wǎng)絡(luò)安全保障技術(shù)，是一種集檢測、記錄、報警、響應(yīng)技術(shù)于一體，能主動保護自己免受攻擊的動態(tài)網(wǎng)絡(luò)安全策略。入侵檢測系統(tǒng)是一種積極主動的網(wǎng)絡(luò)安全防護工具，提供了對內(nèi)部、外部攻擊和誤操作的實時防護，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)入侵。入侵檢測技術(shù)的研究主要面向以下幾個方面：分布式入侵檢測與通用式入侵檢測架構(gòu)；開發(fā)研制具有自學(xué)習(xí)、自適應(yīng)能力的智能入侵檢測系統(tǒng)；設(shè)置應(yīng)用層的入侵檢測保護；研制硬件入侵檢測系統(tǒng)等。

(4)物理隔離網(wǎng)閘。物理隔離網(wǎng)閘是使用帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)連接兩個獨立主機系統(tǒng)的信息安全設(shè)備。物理隔離網(wǎng)閘從物理上隔離、阻斷了具有潛在攻擊可能的一切連接， 使“黑客”無法入侵、無法攻擊、無法破壞，實現(xiàn)了真正的安全。

“三分技術(shù)七分管理”，一直都是安全界的名言，網(wǎng)絡(luò)安全管理也不例外，即使有了再好的技術(shù)，沒有妥善的管理措施和立法保護措施，網(wǎng)絡(luò)安全同樣也會受到不小的威脅。要采取切實可行的方法，加強管理，立章建制，提高內(nèi)部管理人員整體素質(zhì)，增強內(nèi)部人員的安全防范意識。在宏觀方面，要快速加強法制建議，進一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。

4 總結(jié)

計算機網(wǎng)絡(luò)安全是對付威脅、保護網(wǎng)絡(luò)資源的所有措施的總和，涉及政策、法律、管理、教育和技術(shù)等方面的內(nèi)容。計算機網(wǎng)絡(luò)安全是一項系統(tǒng)工程，單純運用某一種防護措施是無法保證網(wǎng)絡(luò)信息安全的，我們必須綜合運用各種防護策略，集眾家之所長，互相配合，從而建立起網(wǎng)絡(luò)信息安全的防護體系。因此，我們對網(wǎng)絡(luò)信息安全的防護必須非常謹慎，最大程度地降低黑客入侵的可能，從而保護網(wǎng)絡(luò)信息的安全。

[1]張曉杰,姜同敏等.提高計算機網(wǎng)絡(luò)可靠性的方法研究[J].計算機工程與設(shè)計.2010.31(5):990-994.

[2]王秀和,楊明.計算機網(wǎng)絡(luò)安全技術(shù)淺析[J].中國教育技術(shù)裝備.2007.5:49-53.

[3]彭珺,高珺.計算機網(wǎng)絡(luò)信息安全及防護策略研究[J].計算機與數(shù)字工程.2011.1:121-124.