宋明鳴

（湖北省隨州市隨縣環(huán)境監(jiān)察大隊(duì) 431500）

計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅及防御措施探討

宋明鳴

（湖北省隨州市隨縣環(huán)境監(jiān)察大隊(duì) 431500）

云計(jì)算、大數(shù)據(jù)、多媒體通信等技術(shù)的快速發(fā)展促進(jìn)了互聯(lián)網(wǎng)在人們工作、生活和學(xué)習(xí)中得到廣泛應(yīng)用，大大的提高了人類(lèi)社會(huì)信息的共享程度，為人們團(tuán)隊(duì)協(xié)作提供技術(shù)支撐。互聯(lián)網(wǎng)在為人們提供便利的同時(shí)，也帶來(lái)了潛在的危害，比如木馬、病毒和黑客，造成人們的隱私被泄露、機(jī)密信息被篡改，嚴(yán)重?fù)p害了人們的利益，阻礙了互聯(lián)網(wǎng)的發(fā)展。論文基于筆者多年的互聯(lián)網(wǎng)安全防御工作經(jīng)驗(yàn)，分析了當(dāng)前互聯(lián)網(wǎng)面臨的安全威脅，提出了一種融合多種防御技術(shù)的安全系統(tǒng)，確保網(wǎng)絡(luò)正常使用。

互聯(lián)網(wǎng)；安全防御；入侵檢測(cè)；風(fēng)險(xiǎn)評(píng)估

1 引言

隨著移動(dòng)通信、光纖通信、交換機(jī)、路由器等技術(shù)的快速發(fā)展和進(jìn)步，人們已經(jīng)進(jìn)入到了“互聯(lián)網(wǎng)+”時(shí)代，互聯(lián)網(wǎng)在電子政務(wù)、電子商務(wù)、金融證券、工業(yè)制造、在線學(xué)習(xí)、智能旅游等領(lǐng)域得到廣泛應(yīng)用，有效地改進(jìn)了人類(lèi)社會(huì)的信息共享化、流程自動(dòng)化。互聯(lián)網(wǎng)在為人們帶來(lái)便利的同時(shí)，也帶來(lái)了黑客、木馬和病毒等攻擊威脅，攻擊威脅盜取人們的隱私信息、攻擊政府機(jī)構(gòu)、篡改金融證券信息等，嚴(yán)重阻礙了互聯(lián)網(wǎng)在各個(gè)領(lǐng)域的正常應(yīng)用和發(fā)展[1]。傳統(tǒng)的互聯(lián)網(wǎng)防御技術(shù)多采用單一防御模式，比如獨(dú)立配置防火墻、訪問(wèn)控制列表、殺毒軟件等，這些軟件在使用過(guò)程中采用被動(dòng)防御思想，因此存在一些漏洞[2]。為了提高安全防御能力，論文提出了一種融合的、主動(dòng)的安全防御系統(tǒng)，進(jìn)一步改進(jìn)互聯(lián)網(wǎng)安全防御能力。

2 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅現(xiàn)狀

隨著互聯(lián)網(wǎng)普及和應(yīng)用，完全威脅也在迅速的提升，給人們帶來(lái)了嚴(yán)重的危害。筆者針對(duì)互聯(lián)網(wǎng)安全事故和相關(guān)文獻(xiàn)進(jìn)行調(diào)研，歸納了互聯(lián)網(wǎng)安全威脅的現(xiàn)狀及特征，分別是攻擊渠道多樣化、攻擊隱藏長(zhǎng)期化、威脅智能化等特點(diǎn)[3]。

（1）攻擊渠道多樣化。目前，互聯(lián)網(wǎng)接入的設(shè)備類(lèi)別越來(lái)越多，網(wǎng)絡(luò)類(lèi)型也越來(lái)越多，比如傳感器網(wǎng)絡(luò)、光纖網(wǎng)絡(luò)、移動(dòng)網(wǎng)絡(luò)等，這些網(wǎng)絡(luò)接入設(shè)備包括傳感器、臺(tái)式機(jī)、智能手機(jī)，數(shù)據(jù)傳輸設(shè)備包括兩層交換機(jī)、三層交換機(jī)和路由器等，設(shè)備開(kāi)發(fā)技術(shù)和架構(gòu)不同，因此集成入網(wǎng)絡(luò)時(shí)存在許多漏洞，無(wú)形中增加了互聯(lián)網(wǎng)的攻擊渠道。

（2）攻擊隱藏長(zhǎng)期化。目前，許多網(wǎng)絡(luò)安全攻擊為了達(dá)到破壞、篡改、竊取等目的，許多黑客、木馬和病毒的隱藏周期越來(lái)越長(zhǎng)，比如金融銀行信息化系統(tǒng)在運(yùn)行中遇到的APT攻擊，APT攻擊威脅具有高級(jí)、長(zhǎng)期和威脅等三個(gè)關(guān)鍵要素，其可以使用復(fù)雜的、精準(zhǔn)度較高的惡意軟件攻擊金融系統(tǒng)遺留的漏洞，從場(chǎng)外持續(xù)監(jiān)控系統(tǒng)目標(biāo)，盜取金融機(jī)密數(shù)據(jù)。

（3）威脅智能化。目前，軟件開(kāi)發(fā)技術(shù)快速提升，已經(jīng)誕生了多種開(kāi)發(fā)平臺(tái)，分別是Visual Studio、Eclipse等，黑客使用這些集成化平臺(tái)開(kāi)發(fā)的病毒和木馬智能化程度更高，一旦某個(gè)應(yīng)用軟件系統(tǒng)受到攻擊，病毒可以在很短的時(shí)間內(nèi)傳播到其他子系統(tǒng)，破壞范圍更廣。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全防御措施

3.1 安全風(fēng)險(xiǎn)評(píng)估功能設(shè)計(jì)

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估可以采用現(xiàn)代BP神經(jīng)網(wǎng)絡(luò)、支持向量機(jī)、層次分析等方法構(gòu)建一個(gè)強(qiáng)大的評(píng)估模型，詳細(xì)地分析網(wǎng)絡(luò)接入系統(tǒng)、設(shè)備和使用者的行為，以便識(shí)別互聯(lián)網(wǎng)構(gòu)成要素的重要程度，賦予其不同的權(quán)值信息，分析網(wǎng)絡(luò)受到的安全威脅程度，然后針對(duì)威脅程度較為嚴(yán)重的組成內(nèi)容重點(diǎn)防御，提高風(fēng)險(xiǎn)承受能力[4]。

3.2 入侵檢測(cè)功能設(shè)計(jì)

入侵檢測(cè)是網(wǎng)絡(luò)安全防御系統(tǒng)不可或缺的組成部分，其可以部署在防火墻、訪問(wèn)控制列表中，能夠?qū)崟r(shí)地采集網(wǎng)絡(luò)中的流量數(shù)據(jù)，對(duì)其進(jìn)行分析、識(shí)別和處理，及時(shí)發(fā)現(xiàn)不正常的數(shù)據(jù)包。目前常用的入侵檢測(cè)技術(shù)包括網(wǎng)絡(luò)流量抓包技術(shù)、網(wǎng)絡(luò)深度包過(guò)濾技術(shù)等，這些技術(shù)都可以利用軟件或硬件關(guān)聯(lián)規(guī)則分析技術(shù)進(jìn)行挖掘，將挖掘的結(jié)果報(bào)告給下一層，由安全保護(hù)功能進(jìn)行清除威脅。目前，網(wǎng)絡(luò)入侵檢測(cè)還引入了強(qiáng)大的系統(tǒng)漏洞掃描技術(shù)，能夠?qū)崟r(shí)地掃描系統(tǒng)中存在的漏洞，及時(shí)進(jìn)行補(bǔ)丁，防止系統(tǒng)遭受非法入侵。

3.3 多層次安全保護(hù)技術(shù)

互聯(lián)網(wǎng)安全保護(hù)技術(shù)較多，比如防火墻、360殺毒軟件、卡巴斯基木馬查殺軟件等，為了提高安全保護(hù)能力，論文構(gòu)建了一個(gè)多層次、主動(dòng)式的防御系統(tǒng)，該系統(tǒng)的主要技術(shù)包括安全預(yù)警技術(shù)、安全保護(hù)技術(shù)等。網(wǎng)絡(luò)安全預(yù)警技術(shù)主要包括漏洞預(yù)警、行為預(yù)警和攻擊趨勢(shì)預(yù)警功能。網(wǎng)絡(luò)集成了多種異構(gòu)應(yīng)用軟件，這些軟件采用不同的架構(gòu)、開(kāi)發(fā)語(yǔ)言和環(huán)境實(shí)現(xiàn)，集成過(guò)程中使用接口進(jìn)行通信，容易產(chǎn)生各類(lèi)型漏洞，給安全攻擊提供渠道。漏洞預(yù)警可以及時(shí)地為用戶(hù)提供打補(bǔ)丁的機(jī)會(huì)，抵御外來(lái)威脅；行為預(yù)警或攻擊趨勢(shì)預(yù)測(cè)可以通過(guò)觀察網(wǎng)絡(luò)不正常流量，使用數(shù)據(jù)挖掘算法來(lái)預(yù)測(cè)網(wǎng)絡(luò)中存在的攻擊行為，進(jìn)一步提高預(yù)警能力，保證系統(tǒng)具備初步的安全性。網(wǎng)絡(luò)采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統(tǒng)、系統(tǒng)安全訪問(wèn)控制列表、虛擬專(zhuān)用網(wǎng)絡(luò)等。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證網(wǎng)絡(luò)數(shù)據(jù)的完整性。目前，隨著網(wǎng)絡(luò)的普及和推廣，安全防御措施又引入了先進(jìn)的數(shù)字簽名等防御技術(shù)，以防止數(shù)據(jù)通信過(guò)程中存在的抵賴(lài)行為。安全防御系統(tǒng)將多種網(wǎng)絡(luò)安全防御技術(shù)整合在一起，實(shí)現(xiàn)網(wǎng)絡(luò)病毒、木馬查殺，避免網(wǎng)絡(luò)木馬和病毒蔓延，防止網(wǎng)絡(luò)被攻擊和感染，擾亂網(wǎng)絡(luò)正常使用。

4 結(jié)束語(yǔ)

互聯(lián)網(wǎng)安全防御是一項(xiàng)長(zhǎng)期的、系統(tǒng)的工作，其伴隨著互聯(lián)網(wǎng)的使用而改進(jìn)，以便能夠適應(yīng)現(xiàn)代化網(wǎng)絡(luò)的應(yīng)用，保證人類(lèi)社會(huì)信息安全，避免黑客、木馬和病毒給網(wǎng)絡(luò)系統(tǒng)造成經(jīng)濟(jì)損失。

[1]謝克峰.計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問(wèn)題與措施探討[J].信息安全與技術(shù)，2015，22（3）：11～12.

[2]劉家卿.計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)措施探討[J].電子技術(shù)與軟件工程，2015，22（18）：215～216.

[3]李岱.關(guān)于計(jì)算機(jī)在網(wǎng)絡(luò)中安全防范措施的探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，17（9）：18.

[4]劉成泳.探討計(jì)算機(jī)網(wǎng)絡(luò)信息安全存在的危險(xiǎn)因素與防御對(duì)策[J].數(shù)字通信世界，2015，11（7）：111～112.

TP393.0

A

1004-7344（2016）26-0272-01

2016-8-29