計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)平臺(tái)設(shè)計(jì)分析

張芳

(河北興泰發(fā)電有限責(zé)任公司，河北 邢臺(tái) 054000)

摘要：隨著網(wǎng)絡(luò)技術(shù)的逐步發(fā)展和廣泛應(yīng)用，復(fù)雜冗余的網(wǎng)絡(luò)在各個(gè)領(lǐng)域行業(yè)中都得到了廣泛的應(yīng)用，因此簡單的網(wǎng)絡(luò)安全設(shè)計(jì)已經(jīng)無法滿足現(xiàn)有網(wǎng)絡(luò)需求?，F(xiàn)基于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，構(gòu)建結(jié)合入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)和安全審計(jì)系統(tǒng)的網(wǎng)絡(luò)安全體系，從而達(dá)到提升網(wǎng)絡(luò)安全防范能力的目的。

關(guān)鍵詞：復(fù)雜冗余；網(wǎng)絡(luò)安全；安全審計(jì)系統(tǒng)

收稿日期：2015-07-28

作者簡介：李威(1985—)，男，湖南長沙人，在讀碩士研究生，研究方向：機(jī)械工程。

收稿日期：2015-07-07

作者簡介：張芳(1970—)，女，河北邢臺(tái)人，工程師，研究方向：熱能動(dòng)力。

接，結(jié)構(gòu)簡單，鎖緊力矩大，可以很好地防護(hù)外界沖擊波的沖擊；

(2) 門鎖驅(qū)動(dòng)機(jī)構(gòu)采用手輪的方式，驅(qū)動(dòng)力小，在危急時(shí)刻，大大減少了人員鎖門時(shí)消耗的體力；

(3) 門鎖具有調(diào)節(jié)機(jī)構(gòu)，可根據(jù)門體高度上下移動(dòng)十字中心支架，調(diào)節(jié)到合適的位置，達(dá)到最佳閉鎖效果。

(4) 本閉鎖機(jī)構(gòu)的最大位移處設(shè)置有反向逆止機(jī)構(gòu)，當(dāng)人員進(jìn)入門內(nèi)鎖緊密閉門后，啟動(dòng)逆止機(jī)構(gòu)，可以防誤操作或者外力使得閉鎖機(jī)構(gòu)下滑，從而失去密閉效果。

3設(shè)計(jì)總結(jié)

(1) 密閉門門鎖連桿全部采用高強(qiáng)度合金鋼，可有效防止長時(shí)間使用造成的結(jié)構(gòu)變形，影響其位移；

(2) 門鎖中旋轉(zhuǎn)軸內(nèi)安裝有進(jìn)口軸承，旋轉(zhuǎn)靈活輕便；軸承與門框部分密封采用Y型密封方式，抗壓可達(dá)10 MPa；

(3) 門框部位安裝有楔形鎖套，使得閉鎖結(jié)構(gòu)更加結(jié)實(shí)牢靠。

[參考文獻(xiàn)]

[1]彭然.井下緊急避險(xiǎn)系統(tǒng)防護(hù)密閉門的研究[J].金屬礦山，2013(11).

[2]井婷婷，張廣勛，朱先國.礦用避難硐室防護(hù)密閉門的結(jié)構(gòu)設(shè)

計(jì)[J].礦業(yè)安全與環(huán)保，2012，39(1).

[3]胡公才.井下炸藥庫抗沖擊波活門和密閉門的設(shè)計(jì)和應(yīng)用[J].煤炭科學(xué)技術(shù)，1991(4).

[4]林志恩.對煤礦井下救生艙逃生門結(jié)構(gòu)的研究[J].科技與企業(yè)，2012(13).

[5]方林中.防護(hù)密閉裝置門扇結(jié)構(gòu)分析[J].安徽理工大學(xué)學(xué)報(bào)：自然科學(xué)版，2008(1).

[6]伯志革.避難硐室防護(hù)密閉門抗爆炸沖擊性能的研究[J].礦業(yè)安全與環(huán)保，2012(6).

[7]曹宏偉，劉榮第.一種用于立井防爆門的電(液)動(dòng)反風(fēng)裝置[J].煤礦安全，2003(8).

[8]陳仲春.基于ANSYS的升降式防護(hù)密閉門扇設(shè)計(jì)[J].池州師專學(xué)報(bào)，2005(5).

0引言

隨著網(wǎng)絡(luò)技術(shù)的逐步發(fā)展和廣泛應(yīng)用，復(fù)雜冗余的網(wǎng)絡(luò)在各個(gè)領(lǐng)域行業(yè)中都得到了廣泛的應(yīng)用，因此簡單的網(wǎng)絡(luò)安全設(shè)計(jì)已經(jīng)無法滿足現(xiàn)有網(wǎng)絡(luò)需求。本文基于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，構(gòu)建結(jié)合入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)和安全審計(jì)系統(tǒng)的網(wǎng)絡(luò)安全體系，從而達(dá)到提升網(wǎng)絡(luò)安全防范能力的目的。

1合理構(gòu)建網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施

1.1防火墻系統(tǒng)

防火墻是指隔離在本地網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一個(gè)執(zhí)行訪問控制策略的防御系統(tǒng)。防火墻部署在風(fēng)險(xiǎn)區(qū)域(例如Internet)和安全區(qū)域(例如內(nèi)部網(wǎng)絡(luò))之間，對流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，過濾掉一些攻擊，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻系統(tǒng)作為維護(hù)網(wǎng)絡(luò)安全的第一屏障，其性能好壞直接關(guān)乎整個(gè)網(wǎng)絡(luò)安全的強(qiáng)度。具體防火墻系統(tǒng)的設(shè)計(jì)可以在網(wǎng)絡(luò)的不同外部接入網(wǎng)和核心網(wǎng)絡(luò)匯聚層之間采取硬件式防火墻，從而達(dá)到對外部接入網(wǎng)的相關(guān)網(wǎng)絡(luò)訪問進(jìn)行全面監(jiān)測的目的，以保障網(wǎng)絡(luò)運(yùn)行環(huán)境的安全。

1.2入侵監(jiān)測系統(tǒng)

防火墻實(shí)現(xiàn)的是網(wǎng)絡(luò)邊界安全防范，但由于各種原因總會(huì)有部分惡意訪問能夠突破邊界防護(hù)，對內(nèi)部網(wǎng)絡(luò)構(gòu)成威脅。入侵監(jiān)測系統(tǒng)能夠?qū)M(jìn)入受保護(hù)網(wǎng)絡(luò)的惡意流量實(shí)現(xiàn)監(jiān)測、報(bào)警，入侵防御系統(tǒng)甚至能夠與防火墻等邊界安全設(shè)備實(shí)施聯(lián)動(dòng)，及時(shí)阻斷惡意流量，減輕惡意訪問對內(nèi)部網(wǎng)絡(luò)所造成的破壞。入侵監(jiān)測系統(tǒng)設(shè)計(jì)的目的在于更好地應(yīng)付網(wǎng)絡(luò)業(yè)務(wù)、規(guī)模的擴(kuò)大趨勢，提升處理網(wǎng)絡(luò)攻擊事件的能力，從而最大程度上避免因各種操作風(fēng)險(xiǎn)而引發(fā)的各項(xiàng)潛在損失。具體的入侵監(jiān)測系統(tǒng)部署示意圖如圖1所示。

圖1　入侵監(jiān)測系統(tǒng)部署示意圖

1.3虛擬專用網(wǎng)(VPN)技術(shù)

虛擬專用網(wǎng)(Virtual Private Network，VPN)是一種基于公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務(wù)。VPN技術(shù)是依靠Internet服務(wù)提供商(ISP)和其他網(wǎng)絡(luò)服務(wù)提供商(NSP)，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)。在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成的。

1.4安全審計(jì)系統(tǒng)

雖然網(wǎng)絡(luò)安全的各類硬件部署可以很好地解決網(wǎng)絡(luò)安全相關(guān)問題，但由于網(wǎng)絡(luò)內(nèi)部人員違規(guī)操作或過失行為造成的損失，是無法控制的。因而，需要構(gòu)建安全審計(jì)系統(tǒng)，減少違規(guī)操作的潛在損失。安全審計(jì)系統(tǒng)的基本搭建方式是通過網(wǎng)絡(luò)并聯(lián)的方式，強(qiáng)化關(guān)鍵服務(wù)器對網(wǎng)絡(luò)路徑數(shù)據(jù)包的監(jiān)控力度，同時(shí)借助協(xié)議解析、狀態(tài)監(jiān)測等先進(jìn)技術(shù)，實(shí)行對網(wǎng)絡(luò)數(shù)據(jù)包的再過濾，進(jìn)而制定一個(gè)系統(tǒng)性審計(jì)制度，消除重要事件帶有攻擊性的特征。最后，安全審計(jì)系統(tǒng)需要對攻擊性網(wǎng)絡(luò)事件及時(shí)響應(yīng)，阻斷未授權(quán)用戶的訪問，同時(shí)進(jìn)行日志記錄工作，將攻擊事件按照嚴(yán)重程度打包并傳送到主界面，通過后期的人為操作，進(jìn)一步強(qiáng)化對攻擊性事件的防護(hù)能力。

1.5內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理系統(tǒng)

內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理系統(tǒng)是基于對內(nèi)網(wǎng)本身的安全性考慮而設(shè)計(jì)的，體現(xiàn)出內(nèi)網(wǎng)大數(shù)據(jù)和分布性部署的特點(diǎn)，會(huì)經(jīng)常疏忽系統(tǒng)的補(bǔ)丁、防病毒軟件的升級工作。另外，由于受到權(quán)限的影響，內(nèi)網(wǎng)本身會(huì)在一定程度上降低防火墻系統(tǒng)的級別設(shè)置，形成寬松的內(nèi)網(wǎng)環(huán)境，從而造成不明軟件惡意安裝、檢測內(nèi)網(wǎng)系統(tǒng)數(shù)據(jù)，從而造成大量的內(nèi)網(wǎng)安全漏洞以及管理真空的風(fēng)險(xiǎn)。在實(shí)際操作過程中，主要利用在內(nèi)網(wǎng)安全風(fēng)險(xiǎn)管理系統(tǒng)的終端上嵌入式安裝AGENT的方式，實(shí)行對終端網(wǎng)絡(luò)的監(jiān)控，對于沒有安裝AGENT或是沒有達(dá)到內(nèi)網(wǎng)安全要求的終端，禁止其對內(nèi)網(wǎng)系統(tǒng)的訪問，以最終實(shí)現(xiàn)安全終端準(zhǔn)入的要求。

2網(wǎng)絡(luò)安全管理平臺(tái)

2.1網(wǎng)絡(luò)安全事件管理

網(wǎng)絡(luò)安全事件管理平臺(tái)主要是將收集到的不同類型的信息，通過一種特定的方式分類、歸集，以減少事件風(fēng)暴發(fā)生的概率。其通過對海量事件的整理，挖掘出真正值得關(guān)注的網(wǎng)絡(luò)安全事件，找出不同類別網(wǎng)絡(luò)攻擊對象的關(guān)聯(lián)與共同點(diǎn)，及時(shí)找到解決的應(yīng)對措施，以提升整個(gè)網(wǎng)絡(luò)在甄別網(wǎng)絡(luò)安全事件上的準(zhǔn)確率。在實(shí)際操作中可以看到，網(wǎng)絡(luò)安全事件管理的主要對象是全網(wǎng)性的安全威脅狀況，根據(jù)網(wǎng)絡(luò)潛在威脅的程度，系統(tǒng)性地進(jìn)行預(yù)測，從而最大程度上保障網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)作。

對于威脅管理，主要是將網(wǎng)絡(luò)各個(gè)系統(tǒng)收集到的事件歸結(jié)到資產(chǎn)中，根據(jù)資產(chǎn)的價(jià)值規(guī)模以及關(guān)鍵程度，實(shí)行事件等級分類。另外，運(yùn)用關(guān)聯(lián)性的分析引擎，進(jìn)行關(guān)聯(lián)分析和映射，可以有效判定事件在處理操作上的優(yōu)先次序，適當(dāng)評估出目前資產(chǎn)遭受攻擊的程度以及可能會(huì)發(fā)生經(jīng)濟(jì)損失的程度。威脅管理可以精確評估出當(dāng)下事件對目標(biāo)資產(chǎn)的影響，對于事前的控制具有十分重要的作用。脆弱性管理是確定網(wǎng)絡(luò)資產(chǎn)安全威脅概率、發(fā)生威脅后的脆弱性，同時(shí)有效評估損失和后期影響的一個(gè)過程。脆弱性管理的對象是核心資產(chǎn)，方式是對網(wǎng)絡(luò)系統(tǒng)的核心資產(chǎn)、漏洞、威脅進(jìn)行全面、綜合的監(jiān)控和管理。

2.2網(wǎng)絡(luò)安全信息管理

網(wǎng)絡(luò)安全信息管理主要包括網(wǎng)絡(luò)安全知識(shí)管理、資產(chǎn)信息管理兩個(gè)方面，方法是對于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施提供的信息，提供有針對性的信息管理平臺(tái)，對較少涉及的網(wǎng)絡(luò)安全事件做出具體分析。主要包括以下兩個(gè)核心庫：首先是資產(chǎn)信息庫，資產(chǎn)信息庫的構(gòu)建目的是實(shí)現(xiàn)系統(tǒng)性的關(guān)聯(lián)性分析，作用是推動(dòng)后期網(wǎng)絡(luò)安全事件管理定位，解決潛在性威脅；其次是安全知識(shí)庫，安全知識(shí)庫涵蓋了眾多的網(wǎng)絡(luò)安全知識(shí)以及網(wǎng)絡(luò)安全補(bǔ)丁，可以為網(wǎng)絡(luò)安全管理人員提供解決實(shí)際問題的參考信息。

3結(jié)語

本文從網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施出發(fā)，從入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、安全審計(jì)系統(tǒng)等方面對復(fù)雜冗余網(wǎng)絡(luò)下的網(wǎng)絡(luò)安全設(shè)計(jì)進(jìn)行了深入分析，主要涵蓋了網(wǎng)絡(luò)安全事件管理和網(wǎng)絡(luò)安全信息管理兩個(gè)方面。本文設(shè)計(jì)能極大地提升網(wǎng)絡(luò)安全事件的監(jiān)控和防范能力，提高處理效率。另外，通過對網(wǎng)絡(luò)安全進(jìn)一步的統(tǒng)一管理及配置，可以更好地降低復(fù)雜冗余網(wǎng)絡(luò)中的各項(xiàng)風(fēng)險(xiǎn)，改善網(wǎng)絡(luò)運(yùn)用的安全環(huán)境。

[參考文獻(xiàn)]

[1]朱瑤.財(cái)務(wù)信息管理系統(tǒng)安全問題[J].黑龍江科技信息，2010(35).

[2]葉軍.基于防火墻技術(shù)的計(jì)算機(jī)網(wǎng)絡(luò)信息安全的探討[J].硅谷，2010(23).

[3]陳向陽，肖迎元，陳曉明，等.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)[M].北京：清華大學(xué)出版社，2007.

[4]柳揚(yáng).計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用研究[J].電子制作，2013(16).