【摘 要】隨著網絡的發(fā)展，網絡應用的日益廣泛，網絡所帶給人們的好處和便利是不言而喻的。但是由于網絡的開放性、自由性和國際化給網絡的入侵者也帶來了極大的方便，所以網絡應用中日益突出的安全問題，不得不讓人們加以重視和謹慎對待。目前網絡安全工作的主要措施有：通過法律手段、管理手段、技術手段等。而對于一般的網絡用戶而言只有通過可能的技術手段去防范了。

【關鍵詞】網絡安全；威脅攻擊；防范措施

隨著網絡的開放、共享和互連程度的擴大，信息技術的高速發(fā)展，連接信息能力、流通能力的提高無不給政府、企事業(yè)單位的日常工作帶來了極大的便利，但也因網絡的開放性、自由性和國際化給網絡入侵者也帶來了方便。因此，網絡中的安全問題也日益突出。

一、計算機網絡安全概述

網絡安全涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科?？傮w來說計算機網絡安全包括兩個方面，即物理安全和邏輯安全。物理安全是指在物理媒介層次上對存儲和傳輸的信息加以保護，如網絡設備、設施免遭地震、水災、火災等環(huán)境事故以及人為操作錯誤或各種計算機犯罪行為而導致破壞的過程。邏輯安全包括信息的安全性、保密性、完整性。

1.網絡系統(tǒng)安全的含義

由于網絡的開放性以及網絡體系結構自身的一些缺陷，導致網絡系統(tǒng)中的軟、硬件資源，數據資源都無可避免地遭到各種各樣的威脅，或客觀的，或主觀的。因此說：網絡安全是相對的，不安全才是絕對的。

2.網絡系統(tǒng)安全的特性

（1）系統(tǒng)的可靠性：系統(tǒng)本身的安全是網絡安全的前提，是網絡能正常運行的保證。（2）數據的保密性：數據在網絡傳輸過程中應用相關的保密技術對數據進行加密處理，以保證傳輸過程中不會被別人竊取而識別。（3）數據的完整性：數據在網絡上存儲、傳輸時不會被非法篡改。

二、網絡安全面臨的威脅和攻擊

安全威脅是指某個人、物、事件或概念對某一資源的機密性、完整性、可用性或合法性所造成的危害。

安全威脅可分為故意的（如黑客滲透）和偶然的（如信息被發(fā)往錯誤的地址）兩類。故意威脅也是目前安全面臨的主要威脅，它可以分為被動和主動兩種。（1）基本威脅：網絡安全的基本目標是實現信息的機密性、完整性、可用性和合法性。這也直接反映了4個安全目標，目前存在的威脅主要表現為信息泄漏或丟失、破壞數據完整性、拒絕服務、非授權訪問等。（2）滲入威脅和植入威脅：滲入威脅主要有假冒、旁路控制、授權侵犯。植入威脅主要有特洛伊木馬、陷門。（3）潛在威脅：如竊聽、通信量分析、人員疏忽、媒體清理等。（4）病毒：指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。

安全攻擊就是安全威脅的具體實現。如：中斷是指系統(tǒng)資源遭到破壞或變得不能使用，這是可用性的攻擊；截取是指未授權的實體得到了資源的訪問權，這是對機密性的攻擊；修改是指未授權的實體不僅得到了訪問權，而且還篡改了資源，這是對完整性的攻擊；捏造是指未授權的實體向系統(tǒng)中插入偽造的對象，這是對合法性的攻擊。

三、目前網絡安全的主要防范措施

針對網絡系統(tǒng)現實情況，處理好網絡的安全問題是當務之急。為了保證網絡安全采用如下方法：

1.防火墻配置

防火墻實質上是一種隔離技術，將內部網和Internet分開。它可通過監(jiān)測、限制及更改跨越防火墻的數據流，盡可能地對外部屏蔽內部網絡的信息、結構和運行狀況，以此來實現網絡的安全保護。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，它有效地監(jiān)控了內部網和外部網之間的任何活動，保證了內部網絡的安全。利用防火墻，在網絡通訊時執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數據進入自己的內部網絡，同時將不允許的用戶與數據拒之門外，最大限度地阻止網絡中的黑客隨意訪問自己的網絡。防火墻是一種行之有效且應用廣泛的網絡安全機制，防止Internet上的不安全因素蔓延到局域網內部，所以，防火墻是網絡安全的重要一環(huán)。

2.安裝防病毒軟件

病毒掃描就是對機器中的所有文件和郵件內容以及帶有.exe的可執(zhí)行文件進行掃描，掃描的結果包括清除病毒，刪除被感染文件，將被感染文件和病毒放在一隔離文件夾里面。要對全網的機器從網站服務器到郵件服務器到文件服務器到客戶機都要安裝殺毒軟件，并保持最新的病毒庫。因為病毒一旦進入機器就會瘋狂的自我復制，終至遍布全網，其威脅性和破壞力將是無法估量的，有時可以使得整個系統(tǒng)崩潰，導致所有的重要資料丟失。所以應定期（至少每周一次）對全網的電腦進行集中殺毒，并定期的清除隔離病毒的文件夾等。

3.利用網絡監(jiān)聽維護子網系統(tǒng)安全

對于網絡外部的入侵可以通過安裝防火墻來解決，但是對于網絡內部的侵襲則無能為力。在這種情況下，可以采用對各個子網做一有一定功能的審計文件，為管理人員分析自己的網絡運作狀態(tài)提供依據。設計一個子網專用的監(jiān)聽程序，該軟件的主要功能為長期監(jiān)聽子網絡內計算機間相互聯系的情況，為系統(tǒng)中各個服務器的審計文件提供備份。

4.應用數據加密技術

數據加密是計算機網絡安全中很重要的一個部分。數據加密技術就是對信息進行重新編碼，從而隱藏信息內容，使非法用戶無法獲取信息的真實內容的一種技術手段；是提高信息系統(tǒng)及數據的安全性和保密性，防止重要數據被外部破析所采用的主要手段之一。

5.應用認證技術

網絡安全系統(tǒng)的一個重要方面是防止分析人員對系統(tǒng)進行主動攻擊，如偽造、篡改信息等，認證則是防止地動攻擊的重要技術，它對于開放環(huán)境中的各種信息系統(tǒng)的安全有重要作用。認證是指驗證一個最終用戶或設備的聲明身份的過程，其目的主要是：一是對信源識別，以防假冒；二是對完整性驗證，以防信息在傳輸過程中被篡改、重放或延遲等。

在大多數情況下，授權和訪問控制都是伴隨在成功的認證之后的，目前有關認證的使用技術主要有：消息認證、身份認證和數字簽名。

6.常做數據備份

由于數據備份所占有的重要地位，它已經成為計算機領域里相對獨立的分支機構。時至今日，各種操作系統(tǒng)都附帶有功能較強的備份程序，但同時也還存在這樣或那樣的缺陷；各類數據庫管理系統(tǒng)也都有一定的數據復制的機理和功能，但對整個系統(tǒng)的數據備份來說仍有不夠完備之處。所以，如想從根本上解決整個系統(tǒng)數據的可靠備份問題，選擇專門的備份軟、硬件，建立專用的數據備份系統(tǒng)是不可缺少的。

7.建立安全策略和安全管理機制

面對網絡安全的脆弱性，除了在網絡技術上加強防范外，還必須建立完善的安全策略和安全管理機制。

安全策略，是指在一個特定的環(huán)境里，為保證提供一定級別的安全保護所必須遵守的規(guī)則，包括三個組成模塊：威嚴的法律，先進的技術，嚴格的管理。

（1）威嚴的法律：安全的基石是社會法律、法規(guī)與手段，這部分用于建立一套安全管理標準與方法。即通過建立與信息安全相關的法律、法規(guī)，使非法分子懾于法律而不敢輕舉妄動。（2）先進的技術：這是信息安全的根本保障，用戶對自身面臨的威脅進行風險評估，決定其需要的安全服務種類，選擇相應的安全機制，然后集成先進的安全技術。（3）嚴格的管理：各網絡使用機構、企業(yè)和單位應建立相宜的信息安全管理辦法，加強內部管理，建立審計和跟蹤體系，提高整體信息安全意識。

安全管理一直是網絡系統(tǒng)的薄弱環(huán)節(jié)之一，而用戶對網絡安全的要求往往又相當高，因此安全管理就顯得非常重要。網絡管理者必須充分意識到潛在的安全性威脅，并采取一定的防范措施，盡可能減少這些威脅帶來的惡果，將來自企業(yè)或公司網絡內部和外部對數據和設備所引起的危險降到最低程度。

參考文獻：

[1]閆書磊，李歡.計算機網絡基礎[M].人民郵電出版社，2008，5.

[2]銳捷網絡.網絡互聯與實現[M].北京希望電子出版社，2007，3.

[3]肖子東.全國計算機等級考試三級教程·網絡技術[M].高等教育出版社，2004.

作者簡介：戴志斌（1974—），男，大學本科，畢業(yè)于淮陰師范學院計算機科學技術專業(yè)，中學二級教師，江蘇省漣水職業(yè)技術教育中心計算機專業(yè)教師。