【摘要】：網(wǎng)絡(luò)發(fā)展的早期，人們更多地強(qiáng)調(diào)網(wǎng)絡(luò)的方便性和可用性，而忽略了網(wǎng)絡(luò)的安全性。當(dāng)網(wǎng)絡(luò)僅僅用來傳送一般性信息的時(shí)候，當(dāng)網(wǎng)絡(luò)的覆蓋面積僅僅限于一幢大樓、一個(gè)校園的時(shí)候，安全問題并沒有突出地表現(xiàn)出來。但是，當(dāng)在網(wǎng)絡(luò)上運(yùn)行關(guān)鍵性的如銀行業(yè)務(wù)等，當(dāng)企業(yè)的主要業(yè)務(wù)運(yùn)行在網(wǎng)絡(luò)上，當(dāng)政府部門的活動(dòng)正日益網(wǎng)絡(luò)化的時(shí)候，計(jì)算機(jī)網(wǎng)絡(luò)安全就成為一個(gè)不容忽視的問題。隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)克服了地理上的限制，把分布在一個(gè)地區(qū)、一個(gè)國家，甚至全球的分支機(jī)構(gòu)聯(lián)系起來。它們使用公共的傳輸信道傳遞敏感的業(yè)務(wù)信息，通過一定的方式可以直接或間接地使用某個(gè)機(jī)構(gòu)的私有網(wǎng)絡(luò)。組織和部門的私有網(wǎng)絡(luò)也因業(yè)務(wù)需要不可不可避免地與外部公眾網(wǎng)直接或間接地聯(lián)系起來，以上因素使得網(wǎng)絡(luò)運(yùn)行環(huán)境更加復(fù)雜、分布地域更加廣泛、用途更加多樣化，從而造成網(wǎng)絡(luò)的可控制性急劇降低，安全性變差。

【關(guān)鍵詞】： 網(wǎng)絡(luò)安全 ；信息網(wǎng)絡(luò) ；網(wǎng)絡(luò)技術(shù) ；安全性

一、課題背景

1.黑客的威脅和攻擊這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統(tǒng)的運(yùn)行， 并不盜竊系統(tǒng)資料， 通常采用拒絕服務(wù)攻擊或信息炸彈； 破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)保密信息、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)為目的。黑客們常用的攻擊手段有獲取口令、電子郵件攻擊、特洛伊木馬攻擊、釣魚網(wǎng)站的欺騙技術(shù)和尋找系統(tǒng)漏洞等。

2.垃圾郵件和間諜軟件。一些人利用電子郵件地址的“公開性”和系統(tǒng)的“可廣播性”進(jìn)行商業(yè)、宗教、政治等活動(dòng)， 把自己的電子郵件強(qiáng)行“推入”別人的電子郵箱， 強(qiáng)迫他人接受垃圾郵件。與計(jì)算機(jī)病毒不同， 間諜軟件的主要目的不在于對系統(tǒng)造成破壞， 而是竊取系統(tǒng)或是用戶信息。

3.計(jì)算機(jī)犯罪。計(jì)算機(jī)犯罪， 通常是利用竊取口令等手段非法侵入計(jì)算機(jī)信息系統(tǒng)， 傳播有害信息， 惡意破壞計(jì)算機(jī)系統(tǒng)， 實(shí)施貪污、盜竊、詐騙和金融犯罪等活息在網(wǎng)上流動(dòng)， 這為不法分子提供了攻擊目標(biāo)。他們利用不同的攻擊手段， 獲得訪問或修改在網(wǎng)中流動(dòng)的敏感信息， 闖入用戶或政府部門的計(jì)算機(jī)系統(tǒng)， 進(jìn)行窺視、竊取、篡改數(shù)據(jù)。不受時(shí)間、地點(diǎn)、條件限制的網(wǎng)絡(luò)詐騙， 其“低成本和高收益”又在一定程度上刺激了犯 罪的增長。使得針對計(jì)算機(jī)信息系統(tǒng)的犯罪活動(dòng)日益增多。

4.計(jì)算機(jī)病毒 20世紀(jì)90年代， 出現(xiàn)了曾引起世界性恐慌的“計(jì)算機(jī)病毒”，其蔓延范圍廣， 增長速度驚人， 損失難以估計(jì)。它像灰色的幽靈將自己附在其他程序上， 在這些程序運(yùn)行時(shí)進(jìn)入到系統(tǒng)中進(jìn)行擴(kuò)散。計(jì)算機(jī)感染上病毒后， 輕則使系統(tǒng)工作效率下降， 重則造成系統(tǒng)死機(jī)或毀壞， 使部分文件或全部數(shù)據(jù)丟失。

二、網(wǎng)絡(luò)信息安全防范策略

1.防火墻技術(shù)。防火墻， 是網(wǎng)絡(luò)安全的屏障， 配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一。防火墻是指位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的硬件或軟件， 也可以位于兩個(gè)或多個(gè)網(wǎng)絡(luò)之間， 比如局域網(wǎng)和互聯(lián)網(wǎng)之間， 網(wǎng)絡(luò)之間的所有數(shù)據(jù)流都經(jīng)過防火墻。通過防火墻可以對網(wǎng)絡(luò)之間的通訊進(jìn)行掃描， 關(guān)閉不安全的端口， 阻止外來的DoS 攻擊， 封鎖特洛伊木馬等， 以保證網(wǎng)絡(luò)和計(jì)算機(jī)的安全。一般的防火墻都可以達(dá)到以下目的：一是可以限制他人進(jìn)入內(nèi)部網(wǎng)絡(luò)， 過濾掉不安全服務(wù)和非法用戶； 二是防止入侵者接近你的防御設(shè)施； 三是限定用戶訪問特殊站點(diǎn)； 四是為監(jiān)視Internet 安全， 提供方便。

2.數(shù)據(jù)加密技術(shù)。加密就是通過一種方式使信息變得混亂， 從而使未被授權(quán)的人看不懂它。主要存在兩種主要的加密類型：私匙加密和公匙加密。私匙加密又稱對稱密匙加密， 因?yàn)橛脕砑用苄畔⒌拿艹拙褪墙饷苄畔⑺褂玫拿艹住Ｋ匠准用転樾畔⑻峁┝诉M(jìn)一步的緊密性， 它不提供認(rèn)證， 因?yàn)槭褂迷撁艹椎娜魏稳硕伎梢詣?chuàng)建加密一條有效的消息。這種加密方法的優(yōu)點(diǎn)是速度很快， 很容易在硬件和軟件中實(shí)現(xiàn)。公匙加密比私匙加密出現(xiàn)得晚， 私匙加密使用同一個(gè)密匙加密和解密， 而公匙加密使用兩個(gè)密匙， 一個(gè)用于加密信息， 另一個(gè)用于解密信息。公匙加密系統(tǒng)的缺點(diǎn)是它們通常是計(jì)算密集的， 因而比私匙加密系統(tǒng)的速度慢得多， 不過若將兩者結(jié)合起來， 就可以得到一個(gè)更復(fù)雜的系統(tǒng)。

3.訪問控制。訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略， 它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非常訪問。訪問控制決定了誰能夠訪問系統(tǒng)， 能訪問系統(tǒng)的何種資源以及如何使用這些資源。適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù)。訪問控制的手段包括用戶識別代碼、口令、登錄控制、資源授權(quán)、授權(quán)核查、 日志和審計(jì)。它是維護(hù)網(wǎng)絡(luò)安全， 保護(hù)網(wǎng)絡(luò)資源的重要手段，也是對付黑客的重要手段。

4.安全技術(shù)走向。我國信息網(wǎng)絡(luò)安全研究歷經(jīng)了通信保密、數(shù)據(jù)保護(hù)兩個(gè)階段，正在進(jìn)入網(wǎng)絡(luò)信息安全研究階段，現(xiàn)已開發(fā)研制出防火墻、安全路由器、安全網(wǎng)關(guān)、黑客入侵檢測、系統(tǒng)脆弱性掃描軟件等。但因信息網(wǎng)絡(luò)安全領(lǐng)域是一個(gè)綜合、交錯(cuò)的學(xué)科領(lǐng)域，它綜合了利用數(shù)學(xué)、物理、生化信息技術(shù)和計(jì)算機(jī)技術(shù)的諸多學(xué)科的長期積累和最新發(fā)展成果，提出系統(tǒng)的、完整的和協(xié)同的解決信息網(wǎng)絡(luò)安全的方案，目前應(yīng)從安全體系結(jié)構(gòu)、安全協(xié)議、現(xiàn)代密碼理論、信息分析和監(jiān)控以及信息安全系統(tǒng)五個(gè)方面開展研究，各部分相互協(xié)同形成有機(jī)整體。

結(jié)論

總的來說， 網(wǎng)絡(luò)安全不僅僅是技術(shù)問題， 同時(shí)也是一個(gè)安全管理問題。我們必須綜合考慮安全因素， 制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。世界上不存在絕對安全的網(wǎng)絡(luò)系統(tǒng)， 隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展， 網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。

參考文獻(xiàn)：

[1]葛秀慧.計(jì)算機(jī)網(wǎng)絡(luò)安全管理[M].北京：清華大學(xué)出版社，2008.

[2]張琳，黃仙姣.淺談網(wǎng)絡(luò)安全技術(shù)[J].電腦知識與技術(shù)，2006（11）.

[3]徐超漢.計(jì)據(jù)完整性技術(shù)[M].北京：電子工業(yè)出版社，2005.