網(wǎng)絡(luò)安全主動防護精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)安全主動防護主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)安全主動防護范文

1.1監(jiān)測型

監(jiān)測型防火墻在網(wǎng)絡(luò)安全保護中，表現(xiàn)出主動特性，主動阻斷網(wǎng)絡(luò)攻擊。此類防火墻的能力比較高，其在安全防護的過程中體現(xiàn)探測服務(wù)，主要探測網(wǎng)絡(luò)節(jié)點。節(jié)點處的攻擊較為明顯，有效探測到網(wǎng)絡(luò)內(nèi)部、外部的所有攻擊，以免攻擊者惡意篡改信息，攻擊內(nèi)網(wǎng)。監(jiān)測型防火墻在網(wǎng)絡(luò)安全中的應(yīng)用效益較為明顯，成為防火墻的發(fā)展趨勢，提升網(wǎng)絡(luò)安全的技術(shù)能力，但是由于監(jiān)測型防火墻的成本高，促使其在網(wǎng)絡(luò)安全中的發(fā)展受到挑戰(zhàn)，還需借助技術(shù)能力提升自身地位。

1.2型

型屬于包過濾的演變，包過濾應(yīng)用在網(wǎng)絡(luò)層，而型則服務(wù)于應(yīng)用層，完成計算機與服務(wù)器的過程保護。型防火墻通過提供服務(wù)器，保護網(wǎng)絡(luò)安全，站在計算機的角度出發(fā)，型防火墻相當(dāng)于真實服務(wù)器，對于服務(wù)器而言，型防火墻則扮演計算機的角色。型防火墻截取中間的傳輸信息，形成中轉(zhuǎn)站，通過與中轉(zhuǎn)的方式，集中處理惡意攻擊，切斷攻擊者可以利用的通道，由此外部攻擊難以進入內(nèi)網(wǎng)環(huán)境。型防火墻安全保護的能力較高，有效防止網(wǎng)絡(luò)攻擊。

2.基于防火墻的網(wǎng)絡(luò)安全技術(shù)應(yīng)用

結(jié)合防火墻的類型與技術(shù)表現(xiàn)，分析其在網(wǎng)絡(luò)安全中的實際應(yīng)用，體現(xiàn)基于防火墻網(wǎng)絡(luò)安全技術(shù)的優(yōu)勢。防火墻在網(wǎng)絡(luò)安全中的應(yīng)用主要以內(nèi)外和外網(wǎng)為主，做如下分析：

2.1防火墻技術(shù)在內(nèi)網(wǎng)中的應(yīng)用

防火墻在內(nèi)網(wǎng)中的位置較為特定，基本安置在Web入口處，保護內(nèi)網(wǎng)的運行環(huán)境。內(nèi)網(wǎng)系統(tǒng)通過防火墻能夠明確所有的權(quán)限規(guī)劃，規(guī)范內(nèi)網(wǎng)用戶的訪問路徑，促使內(nèi)網(wǎng)用戶只能在可控制的狀態(tài)下，實現(xiàn)運行訪問，避免出現(xiàn)路徑混淆，造成系統(tǒng)漏洞。防火墻在內(nèi)網(wǎng)中的應(yīng)用主要表現(xiàn)在兩方面，如：(1)認證應(yīng)用，內(nèi)網(wǎng)中的多項行為具有遠程特性，此類網(wǎng)絡(luò)行為必須在認證的約束下，才能實現(xiàn)準(zhǔn)確連接，以免出現(xiàn)錯接失誤，導(dǎo)致內(nèi)網(wǎng)系統(tǒng)面臨癱瘓威脅；(2)防火墻準(zhǔn)確記錄內(nèi)網(wǎng)的訪問請求，規(guī)避來自內(nèi)網(wǎng)自身的網(wǎng)絡(luò)攻擊，防火墻記錄請求后生成安全策略，實現(xiàn)集中管控，由此內(nèi)網(wǎng)計算機不需要實行單獨策略，在公共策略服務(wù)下，即可實現(xiàn)安全保護。

2.2防火墻技術(shù)在外網(wǎng)中的應(yīng)用

防火墻在外網(wǎng)中的應(yīng)用體現(xiàn)在防范方面，防火墻根據(jù)外網(wǎng)的運行情況，制定防護策略，外網(wǎng)只有在防火墻授權(quán)的狀態(tài)下，才可進入內(nèi)網(wǎng)。針對外網(wǎng)布設(shè)防火墻時，必須保障全面性，促使外網(wǎng)的所有網(wǎng)絡(luò)活動均可在防火墻的監(jiān)視下，如果外網(wǎng)出現(xiàn)非法入侵，防火墻則可主動拒絕為外網(wǎng)提供服務(wù)?；诜阑饓Φ淖饔孟?，內(nèi)網(wǎng)對于外網(wǎng)而言，處于完全封閉的狀態(tài)，外網(wǎng)無法解析到內(nèi)網(wǎng)的任何信息。防火墻成為外網(wǎng)進入內(nèi)網(wǎng)的唯一途徑，所以防火墻能夠詳細記錄外網(wǎng)活動，匯總成日志，防火墻通過分析日常日志，判斷外網(wǎng)行為是否具有攻擊特性。近幾年，隨著網(wǎng)絡(luò)化的發(fā)展，外網(wǎng)與內(nèi)網(wǎng)連接并不局限于一條路徑，所以在所有的連接路徑上都需實行防火墻保護，實時監(jiān)控外網(wǎng)活動。

3.防火墻技術(shù)在網(wǎng)絡(luò)安全的優(yōu)化措施

防火墻技術(shù)面對日益復(fù)雜的網(wǎng)絡(luò)發(fā)展，表現(xiàn)出低效狀態(tài)，出現(xiàn)部分漏洞，影響防火墻安全保護的能力。因此，為保障網(wǎng)絡(luò)安全技術(shù)的運行水平，結(jié)合防火墻的運行與發(fā)展，提出科學(xué)的優(yōu)化途徑，發(fā)揮防火墻網(wǎng)絡(luò)保護的優(yōu)勢。針對網(wǎng)絡(luò)安全中的防火墻技術(shù)，提出以下三點優(yōu)化措施：

3.1控制擁有成本

防火墻能力可以通過成本衡量，擁有成本成為防火墻安全保護能力的評價標(biāo)準(zhǔn)?？刂品阑饓Φ膿碛谐杀荆苊馄涑^網(wǎng)絡(luò)威脅的損失成本，由此即可體現(xiàn)防火墻的防護效益。如果防火墻的成本低于損失成本，表明該防火墻未能發(fā)揮有效的防護能力，制約了網(wǎng)絡(luò)安全技術(shù)的發(fā)展。

3.2強化防火墻自身安全

防火墻自身的安全級別非常明顯，由于其所處的網(wǎng)絡(luò)環(huán)境不同，促使其在安全保護方面受到影響。為加強防火墻的安全能力，規(guī)范配置設(shè)計，深入研究防火墻的運行實質(zhì)，手動更改防護參數(shù)，排除防火墻自帶的漏洞。防火墻經(jīng)過全面測試后才可投入網(wǎng)絡(luò)市場，但是因為防火墻的種類較多，所以其自身仍舊存在風(fēng)險項目。強化防火墻的自身安全，才可提升網(wǎng)絡(luò)安全技術(shù)的防護性能。

3.3構(gòu)建防火墻平臺

防火墻平臺能夠體現(xiàn)綜合防護技術(shù)，確保網(wǎng)絡(luò)防護的安全、穩(wěn)定。通過管理手段構(gòu)建防火墻平臺，以此來保障網(wǎng)絡(luò)安全技術(shù)的能力，發(fā)揮防火墻預(yù)防與控制的作用。防火墻管理在平臺構(gòu)建中占據(jù)重要地位，直接影響防火墻平臺的效益，有利于強化平臺防范水平。由此可見：防火墻平臺在網(wǎng)絡(luò)安全技術(shù)中具有一定影響力，保障防火墻的能力，促使防火墻處于優(yōu)質(zhì)的狀態(tài)，安全保護網(wǎng)絡(luò)運行。

4.結(jié)束語

第2篇：網(wǎng)絡(luò)安全主動防護范文

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；防火墻技術(shù)

中圖分類號：TP393.08

由于計算機的應(yīng)用，推進網(wǎng)絡(luò)信息的進步，社會加強對計算機網(wǎng)絡(luò)的應(yīng)用力度，增加網(wǎng)絡(luò)安全維護的壓力。根據(jù)計算機網(wǎng)絡(luò)的應(yīng)用環(huán)境，充分發(fā)揮防火墻技術(shù)的優(yōu)勢，保障計算機網(wǎng)絡(luò)資源的安全價值。防火墻技術(shù)的更新速度比較快，完全適應(yīng)于現(xiàn)代計算機網(wǎng)絡(luò)的發(fā)展，表現(xiàn)出可靠優(yōu)勢，為計算機網(wǎng)絡(luò)運行提供安全保護的渠道。防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中得到廣泛應(yīng)用。

1 分析防火墻技術(shù)

防火墻技術(shù)的原理：按照預(yù)設(shè)條件監(jiān)控計算機網(wǎng)絡(luò)內(nèi)的流通信息，對流通信息執(zhí)行授權(quán)和限制服務(wù)，主動記錄關(guān)聯(lián)信息，分析信息的具體來源，明確發(fā)生在網(wǎng)絡(luò)系統(tǒng)內(nèi)的每一項交互信息，預(yù)防外部攻擊。

防火墻技術(shù)的屬性：（1）篩選安全防護策略，確保安全策略能夠通過防火墻的防護體系；（2）完整記錄信息活動，檢測攻擊行為，及時提供報警和限制服務(wù)；（3）容納全部信息，維護整體計算機網(wǎng)絡(luò)。

2 計算機網(wǎng)絡(luò)系統(tǒng)的安全攻擊

計算機網(wǎng)絡(luò)系統(tǒng)位于信息環(huán)境中，網(wǎng)絡(luò)遭遇的安全攻擊屬于防火墻技術(shù)重點防護的內(nèi)容。因此，分析計算機網(wǎng)絡(luò)系統(tǒng)的安全攻擊，如下：

2.1 IP攻擊

攻擊者選擇攻擊目標(biāo)群，設(shè)置IP攻擊路徑。首先攻擊者向目標(biāo)主機發(fā)送安全信息，獲取主機信任，鎖定攻擊目標(biāo)，通過信息模式發(fā)送虛假IP，當(dāng)IP欺騙計算機網(wǎng)絡(luò)安全的保護措施后，虛假IP轉(zhuǎn)化為多項攻擊行為，讀取用戶信息，篡改服務(wù)項目，同時安置在用戶難以發(fā)現(xiàn)的位置，準(zhǔn)備隨時進行非法攻擊。

2.2 拒絕服務(wù)

拒絕服務(wù)的攻擊利用系統(tǒng)漏洞，攻擊者向計算機發(fā)送攻擊數(shù)據(jù)包，導(dǎo)致主機癱瘓，不能提供任何網(wǎng)絡(luò)服務(wù)[1]。拒絕服務(wù)的攻擊具備毀滅性特點，攻擊者不定時、不定向的發(fā)送攻擊數(shù)據(jù)包，計算機無法承擔(dān)高負荷的數(shù)據(jù)存儲，快速進入停滯或休眠狀態(tài)，即使用戶發(fā)送服務(wù)請求，計算機因失去服務(wù)能力，不能處理用戶請求，完全陷入拒絕服務(wù)的狀態(tài)，此時服務(wù)器處于正常接收狀態(tài)，用戶只能覺察到服務(wù)器不工作，實質(zhì)已經(jīng)呈現(xiàn)被攻擊狀態(tài)，喪失服務(wù)能力。

2.3 端口攻擊

計算機包含多項端口，如：遠程、協(xié)議、共享等端口，為計算機系統(tǒng)運行提供端口服務(wù)。用戶并未意識到端口的攻擊影響，針對比較常用的端口實行防火墻處理，其余均未實行防護措施。計算機在投入運行時，大部分端口處于開放狀態(tài)，為攻擊者提供硬性攻擊路徑，攻擊木馬在端口處的攻擊處于零防御狀態(tài)，所以用戶需要關(guān)閉不常用端口，切斷攻擊路徑，同時利用防火墻技術(shù)檢測，防止遺漏端口保護。

2.4 程序攻擊

計算機網(wǎng)絡(luò)運行程序起初設(shè)計時，為滿足功能需求，采用輔助程序，被稱為“后門”，輔助程序具有通道特性，在程序設(shè)計完成后需要關(guān)閉，但是編程人員并沒有關(guān)閉輔助程序，攻擊者攻擊某項運行程序時，首先檢測是否留有后門，一旦檢測到很容易攻入程序內(nèi)部，強力毀壞計算機文件、數(shù)據(jù)。輔助程序是計算機網(wǎng)絡(luò)運行的安全隱患，必須采用恰當(dāng)?shù)姆阑饓夹g(shù)，才可避免程序攻擊。

3 防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中的應(yīng)用

防火墻技術(shù)主要隔離計算機網(wǎng)絡(luò)的內(nèi)網(wǎng)與外網(wǎng)，形成穩(wěn)定的保護途徑，有效識別外部攻擊，具體分析如下：

3.1 服務(wù)器的應(yīng)用

服務(wù)器是防火墻技術(shù)的一類，服務(wù)器為網(wǎng)絡(luò)系統(tǒng)提供服務(wù)，代替真實網(wǎng)絡(luò)完成信息交互[2]。例如：計算機網(wǎng)絡(luò)信息由內(nèi)網(wǎng)傳輸?shù)酵饩W(wǎng)時，自身攜帶IP信息，如果IP被外網(wǎng)攻擊者解析并跟蹤，很容易將病毒或木馬帶入內(nèi)網(wǎng)，病毒攻擊內(nèi)網(wǎng)后竊取數(shù)據(jù)，利用服務(wù)器，為交互信息提供虛擬的IP，以此隱藏真實IP，外部攻擊者只能解析虛擬IP，不會獲取任何真實信息，保護內(nèi)網(wǎng)信息。服務(wù)器起到中轉(zhuǎn)作用，控制兩網(wǎng)信息的交互過程。服務(wù)器在賬號管理、信息驗證等方面具有明顯的應(yīng)用優(yōu)勢，在安全性能方面要求較高，滿足計算機網(wǎng)絡(luò)的安全需求。服務(wù)器的構(gòu)建比較嚴(yán)謹(jǐn)，必須在應(yīng)用網(wǎng)關(guān)的條件下，才能實現(xiàn)信息保護，所以此類防火墻技術(shù)雖然防護能力高，但是運用復(fù)雜，用戶使用時，最主要的是通過網(wǎng)關(guān)提供穩(wěn)定的網(wǎng)絡(luò)性能，營造優(yōu)質(zhì)的網(wǎng)絡(luò)保護環(huán)境。

3.2 包過濾技術(shù)的應(yīng)用

包過濾技術(shù)具有信息選擇的特點，此類技術(shù)獲取傳輸信息后比對原有的安全注冊表，判斷傳輸信息是否安全。以網(wǎng)絡(luò)傳輸?shù)哪康腎P為例，分析包過濾技術(shù)的應(yīng)用[3]。包過濾技術(shù)主動獲取傳輸信息的目的IP，解析目的IP的數(shù)據(jù)包，數(shù)據(jù)包內(nèi)包含目的IP的源信息，能夠作為標(biāo)志信息，包過濾技術(shù)將數(shù)據(jù)包與用戶安全注冊表進行對比，識別數(shù)據(jù)內(nèi)是否含有攻擊信息，確保安全后執(zhí)行數(shù)據(jù)傳輸任務(wù)。包過濾技術(shù)將計算機內(nèi)、外網(wǎng)分為兩類路徑，控制由內(nèi)到外的信息傳輸，在由外到內(nèi)的傳輸過程內(nèi)，不僅發(fā)揮控制作用，還會提供限制功能，包過濾技術(shù)既可以應(yīng)用在計算機主機上，又可以應(yīng)用在路由器上，所以包過濾技術(shù)又分為開放、封閉兩種應(yīng)用方式，主要根據(jù)計算機網(wǎng)絡(luò)安全的實際情況選擇，提供對應(yīng)服務(wù)。包過濾技術(shù)受到端口限制并不能實現(xiàn)全網(wǎng)保護，所以兼容能力偏低。

3.3 復(fù)合技術(shù)的應(yīng)用

復(fù)合技術(shù)體現(xiàn)綜合防護的優(yōu)勢，防火墻融合和包過濾兩類技術(shù)，體現(xiàn)更穩(wěn)定的防護方式，彌補防火墻技術(shù)的不足之處?；谂c包過濾的參與下，防火墻技術(shù)逐步形成系統(tǒng)性的保護類型，保障防火墻技術(shù)的靈活性[4]。目前，防火墻技術(shù)表現(xiàn)出混合特性，復(fù)合體現(xiàn)與包過濾的雙向優(yōu)勢，最主要的是以此兩類技術(shù)為主，融入多項安全技術(shù)，結(jié)合分析計算機網(wǎng)絡(luò)安全的運行實際，確保防火墻技術(shù)在計算機網(wǎng)絡(luò)受到攻擊危險時，可以快速提供防御服務(wù)，體現(xiàn)防火墻技術(shù)的策略性。復(fù)合技術(shù)為計算機網(wǎng)絡(luò)安全提供多級防御，防止外網(wǎng)攻擊，主動監(jiān)測內(nèi)網(wǎng)信息。復(fù)合防護方式有：（1）提供認證機制，確保網(wǎng)絡(luò)交互的所有信息處于安全約束的狀態(tài)，形成動態(tài)過濾的防護方式；（2）主動隱藏內(nèi)部信息，形成智能化的感應(yīng)方式，一旦出現(xiàn)網(wǎng)絡(luò)攻擊，立即采取報警提示；（3）加強交互保護的能力，發(fā)揮復(fù)合技術(shù)的優(yōu)點，有利于提升防護價值，確保實時維護。

4 結(jié)束語

計算機網(wǎng)絡(luò)應(yīng)用規(guī)模逐步擴大，促使網(wǎng)絡(luò)運行面臨嚴(yán)重的安全問題，科學(xué)利用防火墻技術(shù)，解決計算機網(wǎng)絡(luò)中的安全問題，有效保護網(wǎng)絡(luò)安全。防火墻技術(shù)在計算機網(wǎng)絡(luò)安全發(fā)展的過程中，體現(xiàn)出變革與更新特性，實時保護計算機網(wǎng)絡(luò)系統(tǒng)，避免計算機遭遇外網(wǎng)攻擊，確保內(nèi)網(wǎng)環(huán)境的安全。由此可見：防火墻技術(shù)在計算機網(wǎng)絡(luò)安全中占據(jù)重要地位。

參考文獻：

[1]防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].科技資訊，2012（09）：23.

[2]網(wǎng)絡(luò)安全與防火墻技術(shù)的研究[J].網(wǎng)友世界，2011（25）：13-15.

[3]淺析防火墻技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].云教育，2013（14）：112.

第3篇：網(wǎng)絡(luò)安全主動防護范文

關(guān)鍵詞：計算機網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；安全威脅；防范措施

中圖分類號：TP393.08 文獻標(biāo)識碼：A 文章編號：1007-9599 (2012) 11-0000-02

一、引言

計算機網(wǎng)絡(luò)即是指將地理位置不同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。同時由于計算機網(wǎng)絡(luò)具有開放性、高性能、智能化、連接方式的多樣性及終端分布的不均勻性等特點，導(dǎo)致了計算機網(wǎng)絡(luò)在互聯(lián)網(wǎng)連接的環(huán)境下非常容易出現(xiàn)安全隱患，國家計算機網(wǎng)絡(luò)信息安全管理中心有關(guān)人士曾明確指出，網(wǎng)絡(luò)與信息安全已成為我國互聯(lián)網(wǎng)健康發(fā)展必須面對的嚴(yán)重問題。

二、網(wǎng)絡(luò)安全的定義

所謂網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其中數(shù)據(jù)受到保護，不受偶然的或者惡意的破壞、更改、泄露，保證系統(tǒng)連續(xù)可靠地運行，網(wǎng)絡(luò)服務(wù)不中斷的措施。網(wǎng)絡(luò)安全從本質(zhì)上講就是網(wǎng)絡(luò)上的信息安全。從廣義上來講，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。通過對網(wǎng)絡(luò)安全的嚴(yán)格防范能夠有效地控制惡意篡改計算機信息、非法用戶入侵訪問或破壞等惡意行為，避免在計算機網(wǎng)絡(luò)運行過程中出現(xiàn)病毒、非法存取信息、拒絕服務(wù)和網(wǎng)絡(luò)資源的非法占用和控制等網(wǎng)絡(luò)安全威脅，以保護個人或集體的隱私和利益不受侵害。圖1為企業(yè)的網(wǎng)絡(luò)安全控制部署圖。

三、計算機網(wǎng)絡(luò)面臨的安全威脅

目前，計算機信息系統(tǒng)的安全威脅主要來自于以下幾類：

（一）計算機病毒

計算機病毒是破壞計算機功能或損壞數(shù)據(jù)的一組計算機指令或程序代碼。隨著計算機網(wǎng)絡(luò)技術(shù)的提高，計算機病毒技術(shù)也在隨之快速地發(fā)展，甚至超越了計算機網(wǎng)絡(luò)安全防范技術(shù)。并且，計算機病毒除了具有極強的破壞力，還具有繁殖性、傳染性、潛伏性、可觸發(fā)性的特點，其強大的增長速度更造成了計算機病毒迅速互聯(lián)網(wǎng)化及被動防護的局面。在計算機感染上病毒后，輕則使系統(tǒng)工作效率下降，重則造成系統(tǒng)死機或毀壞，使部分文件或全部數(shù)據(jù)丟失，甚至造成計算機主板等部件的損壞，導(dǎo)致硬件系統(tǒng)完全癱瘓。據(jù)公安部調(diào)查結(jié)果顯示，計算機病毒仍然呈現(xiàn)出異?；钴S的態(tài)勢，而且出現(xiàn)了大量的被“掛馬”的互聯(lián)網(wǎng)站，大大增加了安全隱患。就目前的狀態(tài)來看，計算機病毒、木馬等能夠輕易繞過安全產(chǎn)品的發(fā)現(xiàn)和查殺，甚至破壞安全產(chǎn)品的能力也大大增強，計算機系統(tǒng)遭受病毒感染的情況相當(dāng)嚴(yán)重。

（二）黑客的威脅和攻擊

黑客通過破解或破壞某個程序、系統(tǒng)及網(wǎng)絡(luò)安全，或者破解某系統(tǒng)或網(wǎng)絡(luò)以提醒該系統(tǒng)所有者的系統(tǒng)安全漏洞。黑客的攻擊一般分為非破壞性攻擊和破壞性攻擊兩種，非破壞性攻擊一般是為了擾亂系統(tǒng)的運行，而破壞性攻擊則是通過入侵電腦系統(tǒng)從而盜竊信息或破壞系統(tǒng)數(shù)據(jù)。黑客常用的攻擊手段可分為后門程序、信息炸彈、拒絕服務(wù)和網(wǎng)絡(luò)監(jiān)聽，但是最為普遍的手段還是密碼破解。圖2為黑客攻擊形象圖。如今計算機信息網(wǎng)絡(luò)上的黑客攻擊事件越來越多，其中主要以牟利為主的破壞居多。

（三）網(wǎng)絡(luò)犯罪

網(wǎng)絡(luò)犯罪就是針對和利用網(wǎng)絡(luò)進行犯罪行為，其犯罪形式一般可分為襲擊網(wǎng)站和在線傳播計算機病毒等。由于網(wǎng)絡(luò)犯罪的操作實施是利用計算機網(wǎng)絡(luò)可說是簡單方便低成本，使其具有智能性、復(fù)雜性、跨國性、匿名性等特點，也造成了網(wǎng)絡(luò)犯罪的增長。

四、計算機網(wǎng)絡(luò)安全防范措施

由于計算機網(wǎng)絡(luò)的開放性和不穩(wěn)定性，有絕對的安全環(huán)境存在，因此就應(yīng)該時刻防范，避免安全威脅的入侵。隨著計算機技術(shù)的不斷進步，安全威脅手段也在不斷發(fā)展，因此雖然不可能一次性根除安全威脅隱患，卻可以通過網(wǎng)絡(luò)防范的技術(shù)和管理水平的提高來時時防護，時時應(yīng)對。

（一）巧用主動防御技術(shù)防范病毒入侵

主動防御是基于程序行為自主分析判斷的實時防護技術(shù)，不以病毒的特征碼作為判斷病毒的依據(jù)，而是從最原始的病毒定義出發(fā)，直接將程序的行為作為判斷病毒的依據(jù)，從而起到查殺病毒的作用。隨著網(wǎng)絡(luò)病毒愈發(fā)猖獗，破壞力也越來越嚴(yán)重，普通的殺毒軟件由于落后的病毒庫已經(jīng)無法跟上如今的網(wǎng)絡(luò)時代了，新的未知病毒在這時就需要主動防御來牽制了。

主動防御是用軟件自動實現(xiàn)了反病毒工程師分析判斷病毒的過程，解決了傳統(tǒng)安全軟件無法防御未知惡意軟件的弊端，從技術(shù)上實現(xiàn)了對木馬和病毒的主動防御。

（二）系統(tǒng)補丁程序的安裝

在不同種類的軟、硬件設(shè)備，同種設(shè)備的不同版本之間，由不同設(shè)備構(gòu)成的不同系統(tǒng)之間，以及同種系統(tǒng)在不同的設(shè)置條件下，都會存在各自不同的安全漏洞問題。系統(tǒng)漏洞是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計上的缺陷或在編寫時產(chǎn)生的錯誤，這個缺陷或錯誤可以被不法者或者電腦黑客利用，通過植入木馬、病毒等方式來攻擊或控制整個電腦，從而竊取您電腦中的重要資料和信息，甚至破壞您的系統(tǒng)。因此及時的安裝及更新補丁程序來修補系統(tǒng)漏洞是相較于更有利更有保障的網(wǎng)絡(luò)安全防范手段。對于系統(tǒng)本身的漏洞，可以通過安裝軟件補丁進行修補；另外網(wǎng)絡(luò)管理員還需要做好漏洞防護工作，保護好管理員賬戶。正確及時的安裝系統(tǒng)補丁程序是保護計算機網(wǎng)絡(luò)安全環(huán)境的有效措施。

五、結(jié)束語

隨著計算機信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全也在隨著計算機互聯(lián)網(wǎng)的安全環(huán)境的變化而變化，作為應(yīng)對網(wǎng)絡(luò)中各種威脅隱患的安全防范對策，更加需要不斷的進步和調(diào)整以及時處理同樣在不斷變化的網(wǎng)絡(luò)威脅?？傊?，計算機網(wǎng)絡(luò)安全防范工作是一項長期的維護網(wǎng)絡(luò)環(huán)境的任務(wù)，網(wǎng)絡(luò)安全不僅需要的技術(shù)的進步，更是保證人們能夠安全上網(wǎng)、綠色上網(wǎng)、健康上網(wǎng)的重要一環(huán)。

參考文獻：

[1]尤金·卡巴斯基.網(wǎng)絡(luò)犯罪是未來信息社會最大對手[N.電腦報,2009- 04-06(A6)

[2]靳磊.計算機網(wǎng)絡(luò)安全問題和對策研究[J].現(xiàn)代經(jīng)濟信息.2009,09

[3]高日.網(wǎng)絡(luò)安全問題風(fēng)險分析及防范策略[J].產(chǎn)業(yè)與科技論壇,2010,06

[4]邵雪.計算機網(wǎng)絡(luò)安全問題與防護策略探討[J].產(chǎn)業(yè)與科技論壇,2011,07

[5]羅濤.淺談計算機網(wǎng)絡(luò)安全問題及其對策[J].中小企業(yè)管理與科技(下旬刊),2010,04

[6]曹陽,馬瑾.高校計算機網(wǎng)絡(luò)安全策略[J].網(wǎng)絡(luò)與信息,2010,05

[7]沈佑田.計算機網(wǎng)絡(luò)安全問題與防護策略探討[J].產(chǎn)業(yè)與科技論壇,2011,06

[8]趙長鈺.計算機網(wǎng)絡(luò)系統(tǒng)安全維護[J].科學(xué)咨詢(科技·管理),2010,10

第4篇：網(wǎng)絡(luò)安全主動防護范文

關(guān)鍵詞：圖書館；計算機網(wǎng)絡(luò)；數(shù)據(jù)安全；網(wǎng)絡(luò)技術(shù)

中圖分類號：G250.73 文獻標(biāo)識碼：A 文章編號：1007-9599 (2012) 12-0000-02

一、引言

隨著計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展，圖書館的運營管理與傳統(tǒng)模式相比都發(fā)生了巨大的變化。不但讀者查詢館藏書目、預(yù)約圖書、讀者和書目信息管理都通過網(wǎng)絡(luò)進行，而且隨著圖書館數(shù)字化、信息化建設(shè)的不斷推進，多圖書館間的跨庫檢索、館際互借等新業(yè)務(wù)不斷出現(xiàn)都依賴于計算機網(wǎng)絡(luò)?？梢哉f現(xiàn)代的圖書館一刻也離不開計算機網(wǎng)絡(luò)，如果計算機網(wǎng)絡(luò)出現(xiàn)故障，整個圖書館將陷入癱瘓。隨著現(xiàn)代數(shù)字圖書館的建設(shè)，圖書館的數(shù)據(jù)庫資源越來越龐大，如何保障計算機網(wǎng)絡(luò)的安全運行以及保障海量數(shù)據(jù)資源的安全性成為了重要的課題。

二、影響圖書館計算機網(wǎng)絡(luò)安全的主要因素

圖書館計算機網(wǎng)絡(luò)安全涉及計算機軟硬件技術(shù)、數(shù)據(jù)庫技術(shù)、網(wǎng)絡(luò)技術(shù)以及圖書館管理技術(shù)等多領(lǐng)域多學(xué)科。影響圖書館計算機網(wǎng)絡(luò)安全的因素也多種多樣，對其進行充分的分析研究，弄清其中的關(guān)系，是采取有效措施保障圖書館計算機網(wǎng)絡(luò)安全的前提。

（一） 人為因素

影響圖書館計算機網(wǎng)絡(luò)安全的人為因素主要包括人為操作失誤和網(wǎng)絡(luò)黑客的惡意攻擊。其中以人為操作失誤引起的網(wǎng)絡(luò)安全問題最為常見。例如管理員操作不當(dāng)或安全配置不當(dāng)，導(dǎo)致網(wǎng)絡(luò)安全漏洞，或者管理員誤操作導(dǎo)致數(shù)據(jù)丟失；用戶的操作不當(dāng)同樣容易導(dǎo)致網(wǎng)絡(luò)安全問題，如用戶設(shè)置密碼過于簡單或者用戶安全意識不強，隨意將賬號借給別人等，都會對網(wǎng)絡(luò)安全造成威脅。

網(wǎng)絡(luò)黑客惡意攻擊給圖書館計算機網(wǎng)絡(luò)安全造成的威脅是最大的，網(wǎng)絡(luò)黑客往往利用網(wǎng)絡(luò)安全漏洞對圖書館網(wǎng)絡(luò)進行攻擊，目的在于竊取機密信息或者破壞數(shù)據(jù)庫的完整性和有效性。惡意攻擊又可分為主動攻擊和被動攻擊兩類。主動攻擊是指黑客采取各種手段破壞網(wǎng)絡(luò)防火墻，進攻圖書館數(shù)據(jù)庫系統(tǒng)，有選擇性的破壞信息內(nèi)容。而被動攻擊則更為隱蔽，是在不破壞網(wǎng)絡(luò)的情況下，偷偷的竊取、拷貝、監(jiān)聽機密信息，會造成機密信息的泄漏。

（二） 軟件因素

軟件安全性不強也會導(dǎo)致圖書館計算機網(wǎng)絡(luò)安全故障。例如數(shù)據(jù)庫系統(tǒng)以及數(shù)據(jù)傳輸技術(shù)本身存在的漏洞會導(dǎo)致數(shù)據(jù)庫內(nèi)容丟失或者傳輸數(shù)據(jù)產(chǎn)生錯誤，這都會威脅網(wǎng)絡(luò)數(shù)據(jù)庫的完整性。

軟件因素引起的網(wǎng)絡(luò)安全故障另一個方面體現(xiàn)在計算機病毒的入侵。計算機病毒具有潛伏性和極強的傳染性，它的存在會干擾系統(tǒng)的正常運行，甚至造成數(shù)據(jù)破壞和丟失。因為其擴散能力強，往往造成大范圍的網(wǎng)絡(luò)故障，具有極強的破壞力。

（三） 硬件因素

硬件故障同樣會影響圖書館計算機網(wǎng)絡(luò)的安全性，如果數(shù)據(jù)服務(wù)器硬件出現(xiàn)故障，而又沒有進行良好的數(shù)據(jù)備份，則有可能造成大量數(shù)據(jù)丟失。雖然從單一元件來看，其在工作過程中出現(xiàn)硬件故障的概率很小，但是因為圖書館網(wǎng)絡(luò)的復(fù)雜性，需要使用大量硬件，且服務(wù)器多長時間不關(guān)機，所以出現(xiàn)故障的概率就會大幅度增加。

三、圖書館計算機網(wǎng)絡(luò)安全策略

為了應(yīng)對以上列出的種種威脅圖書館計算機網(wǎng)絡(luò)安全的問題，避免數(shù)據(jù)信息遭到破壞和竊取，應(yīng)采取以下幾個方面的安全策略。

（一）硬件防護

針對網(wǎng)絡(luò)數(shù)據(jù)安全的硬件防護主要是指通過增加硬件的方法來達到安全保密的措施，通常指在計算機硬件上，如CPU、數(shù)據(jù)存儲器、緩存、輸入/輸出通道、外部設(shè)備，采取相應(yīng)的安全防護措施，防止數(shù)據(jù)破壞，保障數(shù)據(jù)庫完整性。通過硬件來保障安全，相較于軟件防護具有更高的可靠性。對于重要的系統(tǒng)和數(shù)據(jù)，必須采用軟件防護與硬件防護相結(jié)合的方法，以確保數(shù)據(jù)安全。常用的硬件防護方法有存儲器數(shù)據(jù)保護、虛擬內(nèi)存保護、輸入/輸出通道控制防護等。

（一） 數(shù)據(jù)安全防護

數(shù)據(jù)安全是圖書館計算機網(wǎng)絡(luò)安全的根本，為了保障網(wǎng)絡(luò)數(shù)據(jù)安全，應(yīng)該采取網(wǎng)絡(luò)數(shù)據(jù)備份和網(wǎng)絡(luò)數(shù)據(jù)加密兩項安全措施。

1.圖書館計算機網(wǎng)絡(luò)數(shù)據(jù)備份

無論人為因素還是計算機系統(tǒng)的軟硬件故障，都有可能導(dǎo)致數(shù)據(jù)丟失。而數(shù)據(jù)丟失也是圖書館計算機網(wǎng)絡(luò)安全面臨的最大問題。減少數(shù)據(jù)丟失造成重大損失最有效的方法就是定期進行數(shù)據(jù)備份。采用獨立磁盤冗余陣列（RAID）技術(shù)是實現(xiàn)數(shù)據(jù)冗余備份、提升數(shù)據(jù)系統(tǒng)性能的重要方法之一。RAID的原理是利用數(shù)組方式來作磁盤組，配合數(shù)據(jù)分散排列的設(shè)計，提高數(shù)據(jù)的安全性。它將多個磁盤驅(qū)動器組成的磁盤系統(tǒng)視為一個磁盤，可以將數(shù)據(jù)在RAID條帶集上展開，以實現(xiàn)多磁頭的同時讀寫。這樣一來即提高的數(shù)據(jù)的安全性，又實現(xiàn)了數(shù)據(jù)的并行操作，提升了數(shù)據(jù)庫系統(tǒng)的整體性能。

2.圖書館計算機網(wǎng)絡(luò)數(shù)據(jù)加密

網(wǎng)絡(luò)數(shù)據(jù)的加密主要是防止不法分子在數(shù)據(jù)傳輸過程中通過截取數(shù)據(jù)而對數(shù)據(jù)實施篡改、竊取和復(fù)制等操作。網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)是一項基本的計算機網(wǎng)絡(luò)安全技術(shù)，數(shù)據(jù)的加密方法有多種，按照數(shù)據(jù)傳輸、存儲的不同階段，可以歸納為以下幾個方面：①數(shù)據(jù)傳輸加密：數(shù)據(jù)傳輸加密有傳輸線路加密和端到端加密兩種方法，傳輸線路加密是指針對不同傳輸線路采用不同的加密算法，有不同的密鑰；而端到端加密是指在數(shù)據(jù)發(fā)送前就對數(shù)據(jù)整體進行分包和加密，在傳輸過程中采用統(tǒng)一密鑰，到達目的地后需要按照分包信息對數(shù)據(jù)進行重組解密后方可讀取。②數(shù)據(jù)存儲加密：即使數(shù)據(jù)的傳輸過程是安全的，但是在數(shù)據(jù)存儲的過程中，信息依然可能被竊取，這是就需要使用數(shù)據(jù)存儲加密。存儲加密可以是通過特定算法，對存儲的數(shù)據(jù)本身進行加密，也可以是針對訪問者的存取控制，即只有擁有特定權(quán)限和特定標(biāo)識的訪問者才能訪問該數(shù)據(jù)區(qū)域。

第5篇：網(wǎng)絡(luò)安全主動防護范文

在“十一五”863計劃中，包含有很多應(yīng)用，比如通信技術(shù)和信息安全?！秶抑虚L期科技發(fā)展規(guī)劃綱要》（簡稱《綱要》）對信息產(chǎn)業(yè)及現(xiàn)代服務(wù)業(yè)提出了四點發(fā)展思路，其中第四點是以發(fā)展高可信網(wǎng)絡(luò)為重點，開發(fā)網(wǎng)絡(luò)信息安全技術(shù)及相關(guān)產(chǎn)品，建立信息安全技術(shù)保障體系，具備防范各種信息安全突發(fā)事件的技術(shù)能力。

另一個綱領(lǐng)性文件是《2006―2020國家信息化發(fā)展戰(zhàn)略》（簡稱《戰(zhàn)略》），《戰(zhàn)略》提出了九項戰(zhàn)略重點。其中，第八項是建設(shè)國家信息安全保障體系，圍繞網(wǎng)絡(luò)安全涉及的內(nèi)容，全面加強國家信息安全保障體系建設(shè)，建立和完善信息安全登記保護制度，重點保護基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)。同時，還將加強信息安全風(fēng)險評估工作，建設(shè)和完善信息安全監(jiān)控體系，提高對網(wǎng)絡(luò)安全事件應(yīng)對和防范能力，從實際出發(fā)，促進資源共享，重視災(zāi)難備份建設(shè)，增強信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)的抗毀能力和災(zāi)難恢復(fù)能力。這些是我們在安排863計劃的核心指導(dǎo)方針，是指導(dǎo)性的文件。

在經(jīng)典的網(wǎng)絡(luò)模型中，有六個重要要素：分析、安全策略、保護、檢測、響應(yīng)、恢復(fù)。圍繞著經(jīng)典的網(wǎng)絡(luò)安全模型，圍繞著《綱要》和《戰(zhàn)略》可以看出，863重點安排在八項技術(shù)上:第一是安全測評評估技術(shù)；第二是安全存儲系統(tǒng)技術(shù);第三是主動實時防護模型與技術(shù);第四是網(wǎng)絡(luò)安全事件監(jiān)控技術(shù);第五是惡意代碼防范與應(yīng)急響應(yīng)技術(shù);第六是數(shù)據(jù)備份與可再生技術(shù)；第七是可信計算平臺項目；第八是UTM與網(wǎng)絡(luò)安全管理。

安全測評評估技術(shù)

風(fēng)險分析的重點將放在安全測評評估技術(shù)上。它的戰(zhàn)略目標(biāo)是掌握網(wǎng)絡(luò)、信息系統(tǒng)安全測試及風(fēng)險評估技術(shù)，建立完整的、面向等級保護的測評流程及風(fēng)險評估體系。這一點和過去不一樣，過去做測評是沒有強調(diào)等級保護的。

國家中長期發(fā)展戰(zhàn)略已經(jīng)明確提出，要按照等級保護的原則來做，所以測評也是要服務(wù)于這一點。其主要創(chuàng)新點和切入點在于：首先提出適應(yīng)等級保護和分級測評機制的通用信息系統(tǒng)與信息技術(shù)產(chǎn)品測評模型；適應(yīng)不同的級別要有不同的測評方法，這個分級要符合登記保護體制；重點放在通用產(chǎn)品，要建成一個標(biāo)準(zhǔn)的方法；要建立統(tǒng)一的測評信息庫和知識庫，測評要有統(tǒng)一的背景，制定相關(guān)的國家技術(shù)標(biāo)準(zhǔn)；要提出面向大規(guī)模網(wǎng)絡(luò)與復(fù)雜信息系統(tǒng)安全風(fēng)險分析的模型與方法，尤其安全風(fēng)險分析，重點面向大規(guī)模復(fù)雜網(wǎng)絡(luò)，因為復(fù)雜網(wǎng)絡(luò)要分析的要素很多，態(tài)勢也很強，這是我們追求的創(chuàng)新點；要建立基于管理和技術(shù)的風(fēng)險評估流程，測試風(fēng)險評估面臨的威脅和不安全因素。此外，因為保證信息安全不只是技術(shù)，管理不到位也會帶來風(fēng)險，所以風(fēng)險評估應(yīng)該把技術(shù)和管理都包括在內(nèi)，要制定定性和定量的測度指標(biāo)體系。

安全存儲系統(tǒng)技術(shù)

安全策略的重點應(yīng)放在安全存儲技術(shù)上。安全存儲系統(tǒng)產(chǎn)品很多，從安全角度來看，它的戰(zhàn)略目標(biāo)有兩點：一個是機密性的安全，要掌握海量數(shù)據(jù)的加密存儲和檢索技術(shù)，保障存儲數(shù)據(jù)的機密性和安全訪問能力；另一個是安全自身要可靠，要掌握高可靠海量存儲技術(shù)，保障海量存儲系統(tǒng)中數(shù)據(jù)的可靠性。創(chuàng)新點在于，應(yīng)提出海量分布式數(shù)據(jù)存儲設(shè)備的高性能加密與存儲訪問方法，提出數(shù)據(jù)自毀機理。

加密是容易的，要對海量信息加密，影響當(dāng)然是有的，但是應(yīng)該不是很明顯，這就對我們算法的效率提出了很高的要求。一旦數(shù)據(jù)出現(xiàn)被非授權(quán)訪問，應(yīng)該產(chǎn)生數(shù)據(jù)自毀，或者被別人破解時有自我保護能力。我們提出海量存儲器的高性能密文數(shù)據(jù)檢索手段，檢索就要有規(guī)律，但加密的基本思路就是要把它無規(guī)則化，讓它根本看不到規(guī)則，所以我們應(yīng)找到一個折中的方法：什么樣的加密可以支持檢索，又具備一定的安全強度。

為此，我們提出了基于冗余的高可靠存儲系統(tǒng)的故障監(jiān)測、透明切換與處理、數(shù)據(jù)一致性保護方面的新模型預(yù)實現(xiàn)手段。雙備份是比較簡單的，問題在于實時切換，我們現(xiàn)在是整體的切換，如果切換非常頻繁，就會出現(xiàn)一些誤報警的情況。尤其當(dāng)數(shù)據(jù)多備份的時候，就會有數(shù)據(jù)一致性的問題，為此我們提出信息安全的數(shù)據(jù)組織方法，提出基于主動防御的存儲安全技術(shù)。如果不能完全自動備份，可以有兩種選擇：一種是局部冗余，哪些是重要信息，它在整個系統(tǒng)中不會出現(xiàn)太大的問題；另外一個是數(shù)據(jù)在相對分散的情況下，怎么能盡可能弱相關(guān)。檢索要更加智能，要能判斷訪問是不是非授權(quán)訪問，這里面要有一定的能力，而不是簡單的存儲。

主動實時防護模型與技術(shù)

防護強調(diào)的是主動實時防護模型與技術(shù)。它的戰(zhàn)略目標(biāo)是通過掌握態(tài)勢感知、風(fēng)險評估、安全檢測等手段來對當(dāng)前安全態(tài)勢進行判斷，并依據(jù)判斷結(jié)果實施網(wǎng)絡(luò)主動防御的主動安全防護體系的實現(xiàn)方法與技術(shù)。當(dāng)通過態(tài)勢判斷出某個地方出現(xiàn)網(wǎng)絡(luò)安全事件，別的地方就要跟著調(diào)整。特別是隨著風(fēng)險評估，某地方出現(xiàn)威脅，我們要提高風(fēng)險防護，這被稱為主動防護戰(zhàn)略。創(chuàng)新點提出主動防護的新模型、新技術(shù)、新方法，現(xiàn)在這方面并不是很成熟，還要提出基于態(tài)勢感知模型、風(fēng)險模型，做主動實時協(xié)同防護機制和方法。

第二個是要提出網(wǎng)絡(luò)與信息系統(tǒng)的安全運行特征和惡意行為特征的自動分析與提取方法。根據(jù)分析才能監(jiān)控特征，判斷現(xiàn)在是不是處于安全狀態(tài)，不同的系統(tǒng)可能有不同的需求，應(yīng)該具有提取能力，然后監(jiān)控，通過監(jiān)控來判斷現(xiàn)在出現(xiàn)的情況。要有提出可組合與可變安全等級的安全防護技術(shù)，可能在某種狀態(tài)下，需要做級別的變化，我們采取一系列各種各樣的安全手段，如果某種風(fēng)險不存在，可以把安全手段降低，就可以提高運行效率，這方面應(yīng)該提供相應(yīng)的技術(shù)。

網(wǎng)絡(luò)安全事件監(jiān)控技術(shù)

監(jiān)測的重點是網(wǎng)絡(luò)安全事件監(jiān)控技術(shù)。戰(zhàn)略目標(biāo)重點放在國家層面考慮，要掌握保障基礎(chǔ)信息網(wǎng)絡(luò)與重要信息系統(tǒng)安全運行的能力，支持多網(wǎng)融合下的大規(guī)模安全事件的監(jiān)控與分析技術(shù)，提高網(wǎng)絡(luò)安全危機處理的能力。三網(wǎng)融合也是勢在必行，不同網(wǎng)的狀態(tài)融合起來就對監(jiān)測提出了要求。主要創(chuàng)新點在于，要提出網(wǎng)絡(luò)數(shù)據(jù)獲取接口標(biāo)準(zhǔn)，并且提出網(wǎng)絡(luò)流量海量性與分析系統(tǒng)計算能力不匹配的應(yīng)對方法。

一般而言，網(wǎng)絡(luò)帶寬增長每六個月翻一番，我們國家是每七八個月翻一番。計算機運行速度按照摩爾定律每18個月翻一番，這導(dǎo)致計算機處理能力越來越快。我們提出多通道綜合檢測和協(xié)同分析模型與技術(shù)，要建立大規(guī)模惡意代碼傳播演變的可視化展示手段。一旦惡意代碼傳播演變了，要有一個跟蹤的態(tài)勢，能在地圖上不斷發(fā)現(xiàn)蠕蟲、病毒。提出蜜罐的攻擊誘惑與自身隱蔽方法，現(xiàn)在的研究比較成熟，人類在防范，攻擊者也尋找新的攻擊誘惑。提出網(wǎng)絡(luò)安全態(tài)勢分析指標(biāo)體系，建立基于復(fù)雜網(wǎng)絡(luò)行為建模與模擬的網(wǎng)絡(luò)安全態(tài)勢的分析與預(yù)測體系。

這個態(tài)勢怎么來的，要有一個指標(biāo)體系，我們通過對指標(biāo)體系的分析，通過重要的端口，或者某種協(xié)議的監(jiān)測，把這些指數(shù)綜合起來，計算當(dāng)前態(tài)勢。當(dāng)每個事件出現(xiàn)，如果不采取措施，將來會變成什么樣？這需要有復(fù)雜網(wǎng)絡(luò)的模擬網(wǎng)絡(luò)，模擬網(wǎng)絡(luò)對復(fù)雜行為建模提出要求，模擬節(jié)點不是幾萬、幾十萬，至少幾百萬量級才能做出判斷，這樣才能真正做到預(yù)測?，F(xiàn)在做到的只是預(yù)警，一個事態(tài)出現(xiàn)到形成規(guī)模不到10分鐘，如果僅僅是預(yù)警，根本來不及采取措施。

惡意代碼防范與應(yīng)急響應(yīng)技術(shù)

響應(yīng)的相應(yīng)重點應(yīng)該放在惡意代碼防范與應(yīng)急響應(yīng)技術(shù)上，其戰(zhàn)略目標(biāo)是掌握有效的惡意代碼防范與反擊策略。一旦發(fā)現(xiàn)惡意代碼之后，要迅速提出針對這個惡意代碼的遏制手段，要提供國家層面的網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)支撐技術(shù)。其主要創(chuàng)新點在于，提出對蠕蟲、病毒、木馬、僵尸網(wǎng)絡(luò)、垃圾郵件等惡意代碼的控制機理。

比如，面對沖擊波時，用戶只有靠打補丁，如果用戶沒有打補丁，病毒就會通過網(wǎng)絡(luò)不斷傳播，這時我們就要把這個端口封鎖住。我們要研究每個問題，而且要建立惡意代碼攻擊的追蹤、取證及遏制機制，提出支持遏制手段的惡意代碼可控性的特征分析及提取技術(shù)。我們不是對惡意代碼的判斷特征識取，我們需要找出惡意代碼特征，判斷惡意代碼是否存在，還要找出對于什么樣的特征可以利用哪些手段去遏制它。

數(shù)據(jù)備份與可再生技術(shù)

數(shù)據(jù)備份與可生存性技術(shù)是圍繞災(zāi)難恢復(fù)來做的。這主要是提供用于第三方實施數(shù)據(jù)災(zāi)難備份的模型與方法，為建設(shè)通用災(zāi)難備份中心提供理論依據(jù)與技術(shù)手段，建立網(wǎng)絡(luò)與信息系統(tǒng)生存性和抗毀性，提高網(wǎng)絡(luò)與信息系統(tǒng)的可靠性。比如我建立一套系統(tǒng)，如果系統(tǒng)重要，就建立一個應(yīng)急系統(tǒng)做備份。但是這不適合第三方，現(xiàn)在有一些第三方是服務(wù)隊伍，需要熟悉原來系統(tǒng)什么樣，按照原來系統(tǒng)來做。

怎么能夠做第三方呢？這里面創(chuàng)新點是提出源數(shù)據(jù)存儲結(jié)構(gòu)無關(guān)的數(shù)據(jù)遠程備份及快速恢復(fù)模型、機制、方法與技術(shù)?，F(xiàn)在，一個系統(tǒng)建完后，你必須掌握系統(tǒng)結(jié)構(gòu)，為你的數(shù)據(jù)庫系統(tǒng)再建一個數(shù)據(jù)庫系統(tǒng)，這樣你的數(shù)據(jù)才能保存起來。但是出現(xiàn)增量怎么辦？是不是因為增加一個記錄而全部備份呢？答案是否定的，因為大系統(tǒng)從頭到尾備份需要3天。如果說傳增量，那邊沒有一模一樣的系統(tǒng)也無法把增量去。因此能不能做到結(jié)構(gòu)無關(guān)？我們提出基于關(guān)鍵服務(wù)的網(wǎng)絡(luò)與信息系統(tǒng)容錯、容侵和容災(zāi)模型。如果我的系統(tǒng)資源足夠多，入侵者通過連接攻擊我的線程空間，但是我線程空間足夠大。如果系統(tǒng)徹底垮了，我就換一個系統(tǒng)。而且我們還要提出網(wǎng)絡(luò)與信息系統(tǒng)自適應(yīng)生存機理與可恢復(fù)模型，提出故障感知模型與異常檢測方法，圍繞這一點要建立可生存性及抗毀性分析仿真和評測方法。

可信計算平臺項目

網(wǎng)絡(luò)如果采用可信的方法，比如硬件有改動，通過信息來驗證，整個系統(tǒng)是可靠、不會被攻擊的，這樣應(yīng)用系統(tǒng)都不會被病毒侵入。Vista對這一點是一個重大的推動。對網(wǎng)絡(luò)安全模型提出一個技術(shù)性模型，應(yīng)該要有一個可信計算平臺做整體的支撐。戰(zhàn)略目標(biāo)是掌握基于自主專利與標(biāo)準(zhǔn)的可信平臺模塊、硬件、軟件支撐、應(yīng)用安全軟件、測評等一批核心技術(shù)，主導(dǎo)我國可信計算平臺的跨越發(fā)展。

我國在可信計算方面介入特別早，但現(xiàn)在沒有形成一個特別好的體系，只有盡早地提出一個標(biāo)準(zhǔn)體系，我國的產(chǎn)業(yè)才能沖上來。其主要創(chuàng)新點在于提出可信計算平臺信任鏈建立和擴展方式，包括可信引導(dǎo)、可信度量、可信網(wǎng)絡(luò)連接、遠程平臺證明等。從互操作和安全評估兩個角度出發(fā)，建立可信計算標(biāo)準(zhǔn)體系。

UTM與網(wǎng)絡(luò)安全管理

第6篇：網(wǎng)絡(luò)安全主動防護范文

現(xiàn)在企業(yè)很多商業(yè)業(yè)務(wù)、商業(yè)活動和財務(wù)管理系統(tǒng)協(xié)同工作等，都需要借助計算機網(wǎng)絡(luò)進行。如果沒有網(wǎng)絡(luò)安全性的保障，就會發(fā)生系統(tǒng)延遲、拒絕服務(wù)、程序錯誤、數(shù)據(jù)篡改等現(xiàn)象，甚至很多情況下會發(fā)生木馬病毒的侵蝕。過去企業(yè)數(shù)據(jù)是以文本文件的形式存在，雖然處理和操作不具有便捷性，但是能夠起到保密性和可靠性的作用。計算機網(wǎng)絡(luò)時代財務(wù)數(shù)據(jù)流能夠?qū)崿F(xiàn)財務(wù)數(shù)據(jù)的快速傳遞，但是在數(shù)據(jù)傳輸?shù)倪^程中安全性難以得到有效的保障。所以在企業(yè)數(shù)據(jù)信息管理的過程中需要有保密性和可靠性的保障，維護企業(yè)的商業(yè)機密。其次，網(wǎng)絡(luò)交易渠道容易發(fā)生數(shù)據(jù)信息丟失或損壞，交易雙方的信息結(jié)果發(fā)生差異的現(xiàn)象時有發(fā)生，嚴(yán)重影響了企業(yè)數(shù)據(jù)的精準(zhǔn)性。所以企業(yè)急需完整性的交易信息憑證，避免交易信息的篡改或者刪除，保證交易雙方數(shù)據(jù)的一致性[1]。

2企業(yè)網(wǎng)絡(luò)面臨的安全風(fēng)險

2.1物理安全風(fēng)險

近年來，很多現(xiàn)代化企業(yè)加大信息建設(shè)，一些下屬公司的網(wǎng)絡(luò)接入企業(yè)總網(wǎng)絡(luò)，企業(yè)網(wǎng)路物理層邊界限制模糊，而電子商務(wù)的業(yè)務(wù)發(fā)展需求要求企業(yè)網(wǎng)絡(luò)具有共享性，能夠在一定權(quán)限下實現(xiàn)網(wǎng)絡(luò)交易，這也使得企業(yè)內(nèi)部網(wǎng)絡(luò)邊界成為一個邏輯邊界，防火墻在網(wǎng)絡(luò)邊界上的設(shè)置受到很多限制，影響了防火墻的安全防護作用。

2.2入侵審計和防御體系不完善

隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)攻擊、計算機病毒不斷變化，其破壞力強、速度快、形式多樣、難以防范，嚴(yán)重威脅企業(yè)網(wǎng)絡(luò)安全。當(dāng)前，很多企業(yè)缺乏完善的入侵審計和防御體系，企業(yè)網(wǎng)絡(luò)的主動防御和智能分析能力明顯不足，檢查監(jiān)控效率低，缺乏一致性的安全防護規(guī)范，安全策略落實不到位。

2.3管理安全的風(fēng)險

企業(yè)網(wǎng)絡(luò)與信息的安全需要有效的安全管理措施作為制度體系保障，但是企業(yè)經(jīng)常由于管理的疏忽，造成嚴(yán)重的網(wǎng)絡(luò)信息安全風(fēng)險。具體管理安全的風(fēng)險主要表現(xiàn)在以下幾個方面：企業(yè)沒有健全和完善的網(wǎng)絡(luò)安全管理制度，難以落實安全追責(zé)；技術(shù)人員的操作技術(shù)能力缺陷，導(dǎo)致操作混亂；缺乏網(wǎng)絡(luò)信息安全管理的意識，沒有健全的網(wǎng)絡(luò)信息安全培訓(xùn)體系等。

3構(gòu)建企業(yè)網(wǎng)絡(luò)安全防護體系

3.1加強規(guī)劃、預(yù)防和動態(tài)管理

首先，企業(yè)需要建立完善的網(wǎng)絡(luò)信息安全防護體系，保證各項安全措施都能夠滿足國家信息安全的標(biāo)準(zhǔn)和要求。對自身潛在的信息安全風(fēng)險進行統(tǒng)籌規(guī)劃，針對性的展開安全防護系統(tǒng)的設(shè)計。其次，企業(yè)應(yīng)該加強對安全防護系統(tǒng)建設(shè)的資金投入，建立適合自己網(wǎng)絡(luò)信息應(yīng)用需求的防護體系，并且定期進行安全系統(tǒng)的維護和升級。最后，加強預(yù)防與動態(tài)化的管理，要制定安全風(fēng)險處理的應(yīng)急預(yù)案，有效降低網(wǎng)絡(luò)信息安全事故的發(fā)生。并且根據(jù)網(wǎng)絡(luò)信息動態(tài)的變化，采取動態(tài)化的管理措施，將網(wǎng)絡(luò)與信息安全風(fēng)險控制在可接受的范圍。

3.2合理劃分安全域

現(xiàn)代化企業(yè)網(wǎng)絡(luò)可以按照系統(tǒng)行為、安全防護等級和業(yè)務(wù)系統(tǒng)這三種方式來劃分安全域。由于企業(yè)網(wǎng)絡(luò)在不同區(qū)域和不同層次關(guān)注的內(nèi)容不同，因此在劃分企業(yè)網(wǎng)絡(luò)安全域時，應(yīng)結(jié)合業(yè)務(wù)屬性和網(wǎng)絡(luò)管理，不僅要確保企業(yè)正常的生產(chǎn)運營，還應(yīng)考慮網(wǎng)絡(luò)安全域劃分是否合理。針對這個問題，企業(yè)網(wǎng)絡(luò)安全域劃分不能僅應(yīng)用一種劃分方式，應(yīng)綜合應(yīng)用多種方式，充分發(fā)揮不同方式的優(yōu)勢，結(jié)合企業(yè)網(wǎng)絡(luò)管理要求和網(wǎng)絡(luò)業(yè)務(wù)需求，有針對性地進行企業(yè)網(wǎng)絡(luò)安全域劃分。

首先，根據(jù)業(yè)務(wù)需求，可以將企業(yè)網(wǎng)絡(luò)分為兩部分：外網(wǎng)和內(nèi)網(wǎng)。由于互聯(lián)網(wǎng)出口全部位于外網(wǎng)，企業(yè)網(wǎng)絡(luò)可以在外網(wǎng)用戶端和內(nèi)網(wǎng)之間設(shè)置隔離，使外網(wǎng)服務(wù)和內(nèi)網(wǎng)服務(wù)分離，隔離各種安全威脅，確保企業(yè)內(nèi)網(wǎng)業(yè)務(wù)的安全性。其次，按照企業(yè)業(yè)務(wù)系統(tǒng)方式，分別劃分外網(wǎng)和內(nèi)網(wǎng)安全域，企業(yè)外網(wǎng)可以分為員工公寓網(wǎng)絡(luò)、項目網(wǎng)絡(luò)、對外服務(wù)網(wǎng)絡(luò)等子網(wǎng)，內(nèi)網(wǎng)可以分為辦公網(wǎng)、生產(chǎn)網(wǎng)，其中再細分出材料采購網(wǎng)、保管網(wǎng)、辦公管理網(wǎng)等子網(wǎng)，通過合理劃分安全域，確定明確的網(wǎng)絡(luò)邊界，明確安全防護范圍和對象目標(biāo)。最后，按照網(wǎng)絡(luò)安全防護等級和系統(tǒng)行為，細分各個子網(wǎng)的安全域，劃分出基礎(chǔ)保障域、服務(wù)集中域和邊界接入域?；A(chǔ)保障域主要用來防護網(wǎng)絡(luò)系統(tǒng)管理控制中心、軟件和各種安全設(shè)備，服務(wù)集中域主要用于防護企業(yè)網(wǎng)絡(luò)的信息系統(tǒng)，包括信息系統(tǒng)內(nèi)部和系統(tǒng)之間的數(shù)據(jù)防護，并且按照不同的等級保護要求，可以采用分級防護措施，邊界接入域主要設(shè)置在企業(yè)網(wǎng)絡(luò)信息系統(tǒng)和其他系統(tǒng)之間的邊界上。

3.3信息安全技術(shù)的應(yīng)用

（1）防火墻技術(shù)

防火墻主要的作用是對不安全的服務(wù)進行過濾和攔截，對企業(yè)網(wǎng)絡(luò)的信息加強訪問限制，提高網(wǎng)絡(luò)安全防護。例如，企業(yè)的信息數(shù)據(jù)庫只能在企業(yè)內(nèi)部局域網(wǎng)網(wǎng)絡(luò)的覆蓋下才能瀏覽操作，域外訪問操作會被禁止。并且防火墻可以有效記錄使用過的統(tǒng)計數(shù)據(jù)，對可能存在的攻擊、侵入行為精心預(yù)測預(yù)警，最大限度地保障了企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的安全。隨著業(yè)務(wù)模式的不斷發(fā)展，簡單的業(yè)務(wù)（端口）封堵已經(jīng)不能適應(yīng)動態(tài)的業(yè)務(wù)需要，需要采用基于內(nèi)容的深度檢測技術(shù)對區(qū)域間的業(yè)務(wù)流進行過濾。并借助于大數(shù)據(jù)分析能力對異常業(yè)務(wù)流進行智能分析判斷。

（2）終端準(zhǔn)入防御技術(shù)

終端準(zhǔn)入防御技術(shù)主要是以用戶終端作為切入點，對網(wǎng)絡(luò)的接入進行控制，利用安全服務(wù)器、安全網(wǎng)絡(luò)設(shè)備等聯(lián)動，對接入網(wǎng)絡(luò)的用戶終端強制實施企業(yè)安全策略，實時掌控用戶端的網(wǎng)絡(luò)信息操作行為，提高用戶端的風(fēng)險主動防御能力。

4結(jié)束語

綜上所述，計算機網(wǎng)絡(luò)有效提高了企業(yè)業(yè)務(wù)工作的效率，實現(xiàn)企業(yè)計算機網(wǎng)絡(luò)數(shù)據(jù)庫中的數(shù)據(jù)分類、整理、資源的共享。但是，系統(tǒng)數(shù)據(jù)的保密、安全方面還存在技術(shù)上的一些欠缺，經(jīng)常會發(fā)生數(shù)據(jù)被非法侵入和截取的現(xiàn)象，造成了嚴(yán)重的數(shù)據(jù)安全風(fēng)險。企業(yè)應(yīng)該科學(xué)分析網(wǎng)絡(luò)與信息安全風(fēng)險類型，加強規(guī)劃、預(yù)防利用防火墻技術(shù)、終端準(zhǔn)入防御技術(shù)等，提高企業(yè)網(wǎng)絡(luò)與信息安全防護效率。

參考文獻

[1]戴華秀.移動互聯(lián)網(wǎng)時代信息安全應(yīng)對策略分析[J].科技與創(chuàng)新，2016，（1）：36.

第7篇：網(wǎng)絡(luò)安全主動防護范文

【關(guān)鍵詞】網(wǎng)絡(luò)安全 局域網(wǎng) 無線網(wǎng)絡(luò)應(yīng)用

自互聯(lián)網(wǎng)逐漸一體化以后，其極大的豐富了人們的生活。但是網(wǎng)絡(luò)是一把雙刃劍，其在安全上容易受到一些黑客以及不法分子的入侵，從而使得網(wǎng)絡(luò)系統(tǒng)崩潰，使得用戶的信息被盜取。因此加強局域網(wǎng)以及無線網(wǎng)絡(luò)的網(wǎng)絡(luò)安全極為重要。

1 虛擬局域網(wǎng)和無線網(wǎng)絡(luò)的網(wǎng)絡(luò)安全的問題

1.1 網(wǎng)絡(luò)黑客的入侵是一個極大的網(wǎng)絡(luò)安全問題，在我國互聯(lián)網(wǎng)發(fā)展越來越快的今天，黑客的入侵也越來越猖獗

其主要攻擊計算機的軟件系統(tǒng)，利用木馬等程序進行攻擊，從而盜取戶主的個人信息。通常情況下，虛擬局域網(wǎng)以及無線網(wǎng)絡(luò)都是有相應(yīng)的密碼進行保護的，但是很多黑客會直接侵入其網(wǎng)絡(luò)安全保護系統(tǒng)，，如果網(wǎng)絡(luò)安全防范系數(shù)過低，那么就很容易導(dǎo)致網(wǎng)絡(luò)安全問題的出現(xiàn)，使得戶主個人信息泄露，嚴(yán)重時甚至造成了財產(chǎn)損失和計算機系統(tǒng)癱瘓。

1.2 網(wǎng)絡(luò)病毒也是導(dǎo)致網(wǎng)絡(luò)安全的一個重要因素

通常情況下對計算機造成最大危害的就是病毒。其具有較強的頻繁性，能夠多次和重復(fù)的對計算機的系統(tǒng)進行入侵。在虛擬局域網(wǎng)和無線網(wǎng)絡(luò)在提供網(wǎng)絡(luò)共享的同時，也有利于病毒的傳播。近年來網(wǎng)絡(luò)病毒層出不窮，尤其蠕蟲病毒以及木馬病毒表現(xiàn)的尤為顯著。比較傳統(tǒng)的病毒入侵方式就是，用蠕蟲病毒讓計算機的網(wǎng)絡(luò)安全保護系統(tǒng)陷于癱瘓，然后使用木馬病毒進行個人信息的盜取。使得很多用戶的生活以及工作受到嚴(yán)重的影響。其二另一個影響網(wǎng)絡(luò)安全的因素是網(wǎng)絡(luò)安全認證出現(xiàn)漏洞。從而出現(xiàn)IP地址被盜用，賬號密碼泄露等在無線網(wǎng)絡(luò)的應(yīng)用中也時有發(fā)生。

2 虛擬局域網(wǎng)的安全防護措施

2.1 使用VLAN技術(shù)能夠?qū)μ摂M局域網(wǎng)進行有效地防護

VLAN技術(shù)可以不受位置地域的影響，可以根據(jù)不同用戶的需求不同進行虛擬局域網(wǎng)的網(wǎng)絡(luò)分段，從而提高了網(wǎng)絡(luò)的靈活性以及擴張性。而利用VLAN技術(shù)可以有效的解決電視、廣播以及電信信號的相互干擾，從而使得網(wǎng)絡(luò)運行的更加流暢。提高了虛擬局域網(wǎng)運行的效率。其次VLAN在經(jīng)過詳細的劃分后，在縮小其廣播域的同時還能降低網(wǎng)絡(luò)網(wǎng)絡(luò)廣播包所消耗寬帶占的比例，從而大幅度的提高了網(wǎng)絡(luò)運行的安全效率。在進行VLAN網(wǎng)絡(luò)層的實現(xiàn)時，要加強VLAN數(shù)據(jù)之間的傳輸。然后結(jié)合數(shù)據(jù)鏈路層進行網(wǎng)絡(luò)層設(shè)備之間的轉(zhuǎn)化，從而搭建安全可靠的網(wǎng)絡(luò)。

2.2 可以采用防火墻技術(shù)進行網(wǎng)絡(luò)安全的防護

對虛擬局域網(wǎng)的入口處進行防火墻的部署，主要是針對其外部做出的防御。防火墻還能對非授權(quán)訪問的網(wǎng)絡(luò)安全技術(shù)進行智能化的識別，從而提高其對網(wǎng)絡(luò)環(huán)境的進化功能。從而有效的保障互聯(lián)網(wǎng)內(nèi)部網(wǎng)絡(luò)環(huán)境的安全。通常情況下，防火墻大致可以分為兩種：其一是外部防火墻，其主要是針對防火墻的外部進行網(wǎng)絡(luò)安全的防護，主要針對一些病毒的入侵，例如蠕蟲病毒以及木馬病毒。而且還能有效地防止網(wǎng)絡(luò)黑客對網(wǎng)絡(luò)內(nèi)部進行入侵，其預(yù)防措施主要是通過網(wǎng)絡(luò)進出通道對網(wǎng)絡(luò)環(huán)境進行限制，從而對外來的非法信息進行有效地抵御。因此外部防火墻是保證虛擬局域網(wǎng)安全的關(guān)鍵。其二就是內(nèi)部防火墻的防護。內(nèi)部防火墻主要是將局域網(wǎng)進行分段管理?？梢詫μ摂M局域網(wǎng)進行分段保護，從而使得外部攻擊的損失受到限制。

2.3 使用入侵保護系統(tǒng)進行保護監(jiān)督

入侵檢測系統(tǒng)IDS是一種較為常見的網(wǎng)絡(luò)監(jiān)督系統(tǒng)，其主要作用是對網(wǎng)絡(luò)傳輸進行一定的監(jiān)督。當(dāng)局域網(wǎng)的網(wǎng)絡(luò)安全受到威脅時，其不僅可以提出警示還能進行主動防御，其有效的彌補了防火墻被動防御上的不足。如果說防火墻是門衛(wèi)，那么IDS就是監(jiān)視器可以有效地提高其網(wǎng)絡(luò)安全環(huán)境，防患于未然。

2.4 要加強數(shù)據(jù)庫的信息防護和保密工作

通常情況下為了工作的方便，人們很少對系統(tǒng)中的數(shù)據(jù)庫進行網(wǎng)絡(luò)安全的保護。而數(shù)據(jù)庫的信息可以以可讀的方式儲存在系統(tǒng)中。因此，要采取相應(yīng)的方法進行數(shù)據(jù)庫信息的保密?？梢杂行У靥岣呔W(wǎng)絡(luò)安全。

3 無線網(wǎng)絡(luò)的安全防護措施

（1）要做好臨時密鑰完整性。在目前的很多無線網(wǎng)絡(luò)中都會使用WEP進行加密，而在加密過程中，要加強臨時密鑰的完整性，做好無線網(wǎng)絡(luò)的安全設(shè)置，網(wǎng)絡(luò)安全可以通過網(wǎng)絡(luò)的安全選項設(shè)置進行安全防護，此外，還可以采用有效的安全防護軟件進行網(wǎng)絡(luò)攻擊的組織等。防火墻是能夠有效阻止網(wǎng)絡(luò)攻擊的有效途徑，因此給自己的計算機安裝防火墻以及網(wǎng)絡(luò)防護軟件，也是有效阻止網(wǎng)絡(luò)攻擊的有效手段。尤其是對于無線網(wǎng)絡(luò)，更要加強其安全防護?，F(xiàn)在的系統(tǒng)都有一定的安全防護設(shè)置功能。其中防火墻就是最基本的安全設(shè)置，尤其是針對于網(wǎng)絡(luò)的安全設(shè)置。其可以從內(nèi)外兩個方面進行防護。有效地保障無線網(wǎng)絡(luò)的安全。

（2）使用TKIP能夠增強無線網(wǎng)絡(luò)共享時的安全性，其能夠?qū)W(wǎng)絡(luò)的IP以及個人的賬號信息進行加密保護。與其他的保密措施相比其有以下四個功能的保護：一是消息完整性的編碼；其二是IV次序機制；其三是密鑰的混合函數(shù)，其四是密鑰的重置機制。

（3）要加強WPAI方面的應(yīng)用，其主要作用是對系統(tǒng)進行加密保護。WPAI采用國家密碼進行管理，進行精確的運算，實現(xiàn)了身份鑒別，實名認證以等多方面的訪問控制，不斷提高用戶在無線網(wǎng)絡(luò)傳輸過程中的效率。WAPI可以從根本上解決無線網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩浴?/p>

4 結(jié)語

虛擬局域網(wǎng)以及網(wǎng)線網(wǎng)絡(luò)的安全運行關(guān)系著人們的正常生活以及工作。一旦網(wǎng)絡(luò)環(huán)境出現(xiàn)不安全因素，其必然會導(dǎo)致用戶信息泄露以及系統(tǒng)發(fā)生崩潰等多方面的危害。因此要做好網(wǎng)絡(luò)安全的預(yù)防以及防控。

參考文獻

[1]李培強、鄭鐵成，企業(yè)計算機安全運行的研究和解決[J].計算機光盤軟件與應(yīng)用，2011（12）：33-34.

[2]韋容、申希兵、藍振師，淺談計算機網(wǎng)絡(luò)信息安全存在問題和對策[J].信息系統(tǒng)工程，2012（04）：84-84.

[3]余蘇毅，使用虛擬局域網(wǎng)和訪問控制列表實現(xiàn)機房訪問控制[J].寧德師范學(xué)院學(xué)報：自然科學(xué)版，2012（01）：54-56.

作者簡介

王航偉（1979-），男，陜西省戶縣人。工學(xué)學(xué)士學(xué)位?，F(xiàn)為西北工業(yè)大學(xué)明德學(xué)院助理工程師，從事網(wǎng)絡(luò)管理和數(shù)據(jù)庫管理、移動通信核心網(wǎng)。

第8篇：網(wǎng)絡(luò)安全主動防護范文

關(guān)鍵詞：網(wǎng)絡(luò)安全；黑客；策略；漏洞；防護

1緒論

計算機在產(chǎn)生開始相對比較單一，無論是在數(shù)據(jù)的處理還是在網(wǎng)絡(luò)方面，都還處于相對低級的階段。而隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，計算機的功能也越來越多樣，信息數(shù)據(jù)的處理難度也越來越高。而網(wǎng)絡(luò)的出現(xiàn)，將以前時間和空間相對獨立與分散的信息集中了起來，組建成一個龐大的數(shù)據(jù)信息系統(tǒng)，為人們提供更加快捷的信息處理和使用方式，它的出現(xiàn)極大的推動了信息化的發(fā)展進程。然而，隨之帶來的信息數(shù)據(jù)安全問題也越來越突出，各類公開化的網(wǎng)絡(luò)平臺、電商平臺等都使非法入侵者有機可乘。網(wǎng)絡(luò)的入侵不但會對信息資源造成破壞，同時也對整個網(wǎng)絡(luò)安全的環(huán)境帶來非常大影響。因此，計算機網(wǎng)絡(luò)安全問題一直以來都是最為熱門的焦點，而隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，安全防范和安全保護也都在不斷的進行更新。

2計算機安全定義

國際標(biāo)準(zhǔn)化組織（ISO）將“計算機安全”定義為：“為信息數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)及管理的安全保護，保護計算機的硬件、軟件數(shù)據(jù)不會因為偶然和惡意的原因而被破壞、更改和泄露”。上面對計算機安全的定義包含了物理安全和邏輯安全兩方面的內(nèi)容，邏輯安全的內(nèi)容可理解為我們常說的信息安全，是指對信息數(shù)據(jù)的保密性、完整性和可用性的保護，而網(wǎng)絡(luò)安全性的含義是信息數(shù)據(jù)安全的延伸，即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息數(shù)據(jù)的保密性、完整性與可用性的保護。

3影響網(wǎng)絡(luò)安全的主要因素

（1）網(wǎng)絡(luò)系統(tǒng)本身存在的問題當(dāng)前主流的操作系統(tǒng)均存在這樣或那樣的網(wǎng)絡(luò)安全漏洞，如UNIX，WinNT和Windows。黑客們往往就是通過利用這些操作系統(tǒng)本身所存在的一些安全漏洞入侵系統(tǒng)。具體主要體現(xiàn)在以下幾個方面：穩(wěn)定性和可擴充性；網(wǎng)絡(luò)硬件的配置不協(xié)調(diào)；缺乏安全策略；而很多Web應(yīng)用的站點，都在防火墻的配置上無意識地擴大了訪問權(quán)限，忽略了這些權(quán)限可能會被別有用心的人員濫用；訪問控制配置太過于復(fù)雜，容易導(dǎo)致配置錯誤，從而讓他人有機可乘。（2）來自內(nèi)部網(wǎng)的安全威脅從很多事實中證明，我們?nèi)粘Ｖ衼碜云髽I(yè)內(nèi)部的安全威脅要遠遠大于來自外部的安全威脅，由于我們的使用者缺乏安全意識，許多應(yīng)用服務(wù)系統(tǒng)對于訪問的控制以及安全通信方面考慮不足。而且，一旦系統(tǒng)被設(shè)置錯誤，就非常容易造成損失。由于在管理制度上的不健全，在日常進行的網(wǎng)絡(luò)管理和網(wǎng)絡(luò)維護過程中，由于人為的因素造成的安全漏洞，無疑是企業(yè)整個網(wǎng)絡(luò)安全性的最大隱患。同時由于網(wǎng)絡(luò)管理員以及網(wǎng)絡(luò)使用者都擁有相應(yīng)的權(quán)限，利用這些權(quán)限對網(wǎng)絡(luò)進行破壞的安全隱患也同樣存在。如操作密碼的泄露，硬盤上的機密信息被人利用，臨時文件夾以及刪除在回收站的文件沒有被及時清除而被竊取，內(nèi)部人員或有意或無意的遺忘，給別有用心的人員有機可乘的機會等，都可能使得關(guān)系到我們網(wǎng)絡(luò)安危的安全機制形同虛設(shè)。特別是對于一些已經(jīng)安裝了防火墻的網(wǎng)絡(luò)系統(tǒng)，相對于企業(yè)內(nèi)網(wǎng)用戶來講是一點作用也沒有。（3）缺乏網(wǎng)絡(luò)系統(tǒng)安全性的評估和有效的監(jiān)管手段及硬件設(shè)備的正確使用防范黑客入侵的安全體系基礎(chǔ)是有一整套完整準(zhǔn)確的安全評估方法。它能對現(xiàn)有及將來需要構(gòu)建的網(wǎng)絡(luò)安全防火性能夠做出科學(xué)、準(zhǔn)確地分析評估，并能夠保證將來實施的網(wǎng)絡(luò)在安全策略上的可實現(xiàn)性和可執(zhí)行性。對網(wǎng)絡(luò)的安全評估分析就是對網(wǎng)絡(luò)整體的安全性進行檢查，查找其中可能存在的可被黑客或有心者所利用的漏洞。通過對網(wǎng)絡(luò)系統(tǒng)的安全狀況進行評估和分析，對發(fā)現(xiàn)的問題提供解決方案和建議，從而提高網(wǎng)絡(luò)系統(tǒng)的安全性和穩(wěn)定性。因此網(wǎng)絡(luò)安全評估分析技術(shù)是一種比較行之有效的安全技術(shù)。（4）黑客的攻擊手段和技術(shù)方法也在不斷地得到更新，幾乎每天都有不同系統(tǒng)出現(xiàn)安全問題。然而我們賴以生存的安全檢測工具的更新速度卻太慢，大部分情況需要人為的主動出擊才能發(fā)現(xiàn)以前有些未知的安全問題，這些情況的存在使得它們對新出現(xiàn)的安全問題反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)存在安全問題，并視圖努力對某方面安全問題進行更新時，其他的安全問題又出現(xiàn)了，我們的安全防護工具，就像一個救火隊員，總是疲于奔命，成為安全問題的追隨者。

4確保網(wǎng)絡(luò)安全的有效防范

那么怎么樣才能保證我們的網(wǎng)絡(luò)有百分百的安全呢？對這個最簡單的問題，我們的回答是：不可能。因為到目前為止，還沒有一種技術(shù)和手段能夠完全消除網(wǎng)絡(luò)安全方面的漏洞。網(wǎng)絡(luò)的安全實際上是我們實現(xiàn)理想中的安全防范和實際執(zhí)行之間的一個平衡。而從廣泛意義上的網(wǎng)絡(luò)安全范圍來看，網(wǎng)絡(luò)的安全不僅僅只是技術(shù)問題，它更是一個管理問題，包含著各行各業(yè)的方方面面。因此我們可以從提高人員素質(zhì)和提高網(wǎng)絡(luò)安全技術(shù)入手，就目前來看：（1）依據(jù)網(wǎng)絡(luò)安全各項技術(shù)要求，建立健全網(wǎng)絡(luò)操作的安全制度，加強安全教育和安全培訓(xùn)。（2）加強對網(wǎng)絡(luò)病毒的防范。病毒的傳播是通過網(wǎng)絡(luò)得以實現(xiàn)的，在單機上運行的殺毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，需要有能夠?qū)τ诰钟蚓W(wǎng)絡(luò)的防殺毒軟件。而像企事業(yè)單位、政府學(xué)校等單位的網(wǎng)絡(luò)，不但有局域網(wǎng)，同時也有廣域網(wǎng)，這就更需要一個能夠基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件網(wǎng)關(guān)以及能夠針對各種桌面操作系統(tǒng)的防病毒軟件，來加強處于網(wǎng)絡(luò)中的計算機的安全。通過采用較好的防病毒產(chǎn)品，能夠針對網(wǎng)絡(luò)中有可能的病毒點進行防護，并通過防病毒軟件產(chǎn)品進行多角度、全方位的立體監(jiān)控，從而構(gòu)建整個網(wǎng)絡(luò)的防護體系。（3）正確配置防火墻。防火墻是我們企業(yè)安全監(jiān)管中的一道非常關(guān)鍵壁壘，在防護中通過正確的配置，充分利用防火墻執(zhí)行既定的訪問控制策略，通過策略來允許訪問的人或者數(shù)據(jù)命令進入自己的網(wǎng)絡(luò)，并將不符合規(guī)則的用戶和數(shù)據(jù)拒之門外，最大限度的保障了內(nèi)部網(wǎng)絡(luò)的安全。（4）選用正確的入侵檢測系統(tǒng)。網(wǎng)絡(luò)入侵是目前黑客進入網(wǎng)絡(luò)內(nèi)部獲取資料信息與網(wǎng)絡(luò)破壞最為常用的一種方式。而如何做好應(yīng)對入侵或及早發(fā)現(xiàn)入侵，是我們安全防護中的重要一環(huán)。通過部署入侵檢測系統(tǒng)和防護墻及防病毒產(chǎn)品，構(gòu)建一套完整的主動防護體系，以保證企業(yè)信息財產(chǎn)的安全。（5）web應(yīng)用、互聯(lián)網(wǎng)接入和系統(tǒng)漏洞等，都可以通過部署web防護墻、Eamil郵件監(jiān)測、FTP資料審核等，以及漏洞掃描系統(tǒng)，都可以通過部署相應(yīng)的防護設(shè)備或軟件進行主動防御。并根據(jù)不同的設(shè)備或軟件系統(tǒng)的報告和日志，進行相應(yīng)的修補工作，通過及時的修補完善各類漏洞和補丁的分發(fā)，將各種漏洞進行完善和消除，為建設(shè)更加安全的網(wǎng)絡(luò)環(huán)境提供成熟的方案。（6）計算機IP盜用的問題。計算機的IP是我們企業(yè)網(wǎng)絡(luò)中對設(shè)備身份的一種認定，每個IP地址可以和計算機的網(wǎng)卡MAC地址進行綁定。當(dāng)某IP通過中心交換機訪問某個地址或者Internet時，中心交換機就會檢查發(fā)出請求的IP地址和它所綁定的MAC地址是否相符，如果不相符則拒絕其通過并發(fā)出IP廣播告警。

5結(jié)束語

網(wǎng)絡(luò)安全與網(wǎng)絡(luò)的發(fā)展息息相關(guān)。網(wǎng)絡(luò)安全是一個系統(tǒng)的工程，不是一朝一夕就能一蹴而就的。對待網(wǎng)絡(luò)安全問題，不能僅僅靠防火墻、防病毒網(wǎng)關(guān)、漏洞監(jiān)測等設(shè)備來進行，還需要用戶有安全的防護意識與安全使用習(xí)慣，安全防護產(chǎn)品只是載體，關(guān)鍵還是在我們使用的人，建立一個好的、安全的網(wǎng)絡(luò)體系，既要重視網(wǎng)絡(luò)安全的設(shè)備和產(chǎn)品，同時也應(yīng)該樹立日常計算機網(wǎng)絡(luò)安全意識和好的使用習(xí)慣，將安全危害問題降低到最小，才能逐步形成高效、穩(wěn)定、安全的網(wǎng)絡(luò)系統(tǒng)。

參考文獻：

[1]Stallings.W.網(wǎng)絡(luò)安全基礎(chǔ)應(yīng)用與標(biāo)準(zhǔn).

[2]WilliamStallings.原理與實踐（原書第3版).機械工業(yè)出版社，2016.

第9篇：網(wǎng)絡(luò)安全主動防護范文

關(guān)鍵詞：醫(yī)院；信息化建設(shè)；網(wǎng)絡(luò)安全；防護

醫(yī)院信息化建設(shè)不斷加快與成熟，促使整體的醫(yī)療診治水平提升，保證了診療工作的準(zhǔn)確與效率。但是隨著信息化的普遍性，相關(guān)網(wǎng)絡(luò)管理工作也日益復(fù)雜，尤其是我國惡意軟件與不良網(wǎng)絡(luò)攻擊情況嚴(yán)重，導(dǎo)致醫(yī)院網(wǎng)絡(luò)安全管理存在較大的威脅。網(wǎng)絡(luò)安全是醫(yī)院信息化建設(shè)中的重要工作，是保證信息化工作開展的基本保障。

1醫(yī)院信息化建設(shè)中的常見安全隱患

1.1技術(shù)因素

醫(yī)院信息化建設(shè)中，會廣泛的涉及到服務(wù)器、客戶端、鏈路、軟件系統(tǒng)、存儲與網(wǎng)絡(luò)設(shè)備等多種構(gòu)成元素。醫(yī)院信息化建設(shè)有效的提升了整體的診療水平，提高工作效率與便捷性，但是網(wǎng)絡(luò)安全問題也日益突出，相關(guān)信息資源的泄露或者系統(tǒng)攻擊都極大的威脅了信息化建設(shè)的有序開展。在安全管理中，物理性環(huán)境安全、操作系統(tǒng)安全、數(shù)據(jù)備份安全等都是網(wǎng)絡(luò)系統(tǒng)建設(shè)的常見安全問題。而常規(guī)性的運用防火墻以及其他防病毒操作都無法有效的保證信息化平臺的安全性，容易引發(fā)數(shù)據(jù)泄露、損壞與丟失，進而干擾了醫(yī)院正常工作運轉(zhuǎn)，甚至也對患者個人信息構(gòu)成泄露，急需要通過更強的防護技術(shù)來做保障。對于部分醫(yī)院而言，會簡單的認為設(shè)置一定安全防火墻就可以保障系統(tǒng)的安全性，甚至認為不需要其他安全防護來做安全保障，這主要是安全防護工作中缺乏與時俱進的先進意識，認識誤區(qū)較為明顯。而防火墻只是防護手段中的一種，能夠防御性的安全問題較為局限，對網(wǎng)絡(luò)內(nèi)部與旁路攻擊都無法達到理想的防護效果，同時針對內(nèi)容攻擊的問題也無法處理。部分設(shè)備中只是對攻擊行為進行警告，但是并不具備攻擊行為的防控能力。在數(shù)據(jù)庫升級中，可以到數(shù)據(jù)庫做用戶操作登錄記錄，可以達到操作源IP地址的定位，但是缺乏無法阻止其做惡性操作，例如對數(shù)據(jù)信息做惡意的竊取與篡改，甚至無法認定操作人員最終責(zé)任，因為賬戶登錄只需要賬戶與密碼就可以進行，但是這種登錄操作任何掌握信息的人都可以進行，無法達到全面的管控。此外，安全防護措施工作量大，操作復(fù)雜。在做IP與MAC地址綁定中，需要管理人員針對每臺交換機做操作，對綁定信息做逐條的輸入，工作負荷相對更大，操作缺乏高效便捷性。其次，如果有人懂得相關(guān)網(wǎng)絡(luò)基礎(chǔ)技術(shù)，可以輕易的做到IP與MAC地址的變更，從而引發(fā)綁定操作失效。此外，醫(yī)院主機裝備了殺毒軟件，然而由于數(shù)量較多，不能有效的對每個主機做殺毒軟件的統(tǒng)一性管控，對于病毒庫的更新以及軟件的開啟等情況都無法做有效確定，相應(yīng)的系統(tǒng)補丁也不能及時有效更新，進而導(dǎo)致安全防護效果不能確定。雖然醫(yī)院投入大量的財力與人力做好安全防護措施處理，但是實際上缺乏可執(zhí)行性，同時由于各設(shè)備間缺乏關(guān)聯(lián)性，從而對于實際效果無法做有效評估與管控，安全防護措施與手段的運用則流于形式。

1.2人為因素

醫(yī)院信息化建設(shè)更多的操作需要人為進行，因此人為因素是網(wǎng)絡(luò)安全管理的重要因素。醫(yī)院沒有將網(wǎng)絡(luò)安全明確到人，缺乏責(zé)任制管理，無論是安全管理人員還是普通工作人員，缺乏足夠的安全管理意識。沒有形成規(guī)范合理的信息系統(tǒng)建設(shè)制度規(guī)范，導(dǎo)致實際操作無章可循。沒有強效的安全檢查與監(jiān)督機制，同時也沒有專業(yè)的第三方機構(gòu)做安全性介入管理。相關(guān)工作人員缺乏專業(yè)資質(zhì)認定，對于網(wǎng)絡(luò)安全沒有展開合宜的宣傳教育，同時也缺乏對應(yīng)工作與行為考核，導(dǎo)致工作人員缺乏應(yīng)有的安全責(zé)任觀念。因為工作人員缺乏安全意識與專業(yè)的安全能力，會出現(xiàn)將個人電腦接入醫(yī)院內(nèi)部網(wǎng)絡(luò)，從而導(dǎo)致病毒攜帶入網(wǎng)，導(dǎo)致相關(guān)信息化系統(tǒng)運行故障?；騽t將醫(yī)療業(yè)務(wù)網(wǎng)絡(luò)電腦與互聯(lián)網(wǎng)、外網(wǎng)連通，導(dǎo)致相關(guān)網(wǎng)絡(luò)中的病毒、木馬程序進入到醫(yī)院的內(nèi)部網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)病毒蔓延。工作人員會因為有職務(wù)的便利性，會訪問醫(yī)院有關(guān)數(shù)據(jù)庫，從而得到數(shù)據(jù)資料的竊取與篡改，進而導(dǎo)致相關(guān)經(jīng)濟損失。同時黑客會通過技術(shù)手段接入到醫(yī)院內(nèi)部網(wǎng)絡(luò)中，進行直接性的網(wǎng)絡(luò)攻擊，醫(yī)院與醫(yī)保網(wǎng)絡(luò)系統(tǒng)處于連通數(shù)據(jù)驗證操作所需，如果被攻擊則容易導(dǎo)致嚴(yán)重后果。

2醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護

2.1完善管理制度

醫(yī)院網(wǎng)絡(luò)運行保持安全性效果的基礎(chǔ)在于完善健全的制度管理，可以通過對醫(yī)院實際情況的了解，設(shè)置針對性安全管理操作制度、監(jiān)督制度、用人制度、激勵制度等多種內(nèi)容。確保所有有關(guān)工作的開展有章可循，提升操作的標(biāo)準(zhǔn)性、可執(zhí)行性。要不斷的強化制度的權(quán)威性，讓工作人員對此保持謹(jǐn)慎態(tài)度，避免安全疏忽。

2.2安全管理細節(jié)措施

醫(yī)院網(wǎng)絡(luò)管理需要多方面的細節(jié)措施來保證。例如為了保證服務(wù)器能夠可靠穩(wěn)定的持續(xù)工作，需要運用雙機容錯與雙機熱備對應(yīng)方案，對于關(guān)鍵性設(shè)備需要運用UPS來達到對主備機系統(tǒng)的有效供電，確保供電電壓持續(xù)穩(wěn)定供應(yīng)，同時避免突發(fā)事件。網(wǎng)絡(luò)架構(gòu)方面，需要將主干網(wǎng)絡(luò)鏈路采用冗余模式，這樣如果出現(xiàn)部分線路故障，其余的冗余線路可以有效繼續(xù)支持整個網(wǎng)絡(luò)的運轉(zhuǎn)。需要運用物理隔離處理來對相關(guān)信息數(shù)據(jù)傳輸設(shè)備保持一定的安全防護，避免其他非專業(yè)人員或者惡意破壞人員對設(shè)備進行破壞，需要做好業(yè)務(wù)內(nèi)網(wǎng)與外網(wǎng)連通的隔離，避免網(wǎng)絡(luò)混合后導(dǎo)致的攻擊影響或者信息泄露。對于醫(yī)院內(nèi)部的信息內(nèi)容，需要做好數(shù)據(jù)與系統(tǒng)信息的備份容災(zāi)體系構(gòu)建，這樣可以有效的在機房失火或者系統(tǒng)運行受到破壞時快速的恢復(fù)系統(tǒng)運行。要展開網(wǎng)絡(luò)系統(tǒng)的權(quán)限設(shè)置，避免違規(guī)越權(quán)操作導(dǎo)致系統(tǒng)信息數(shù)據(jù)的修改有著竊取，要做好數(shù)據(jù)庫審計日志，對于相關(guān)數(shù)據(jù)做動態(tài)性的跟蹤觀察與預(yù)警。

2.3技術(shù)手段升級

在網(wǎng)絡(luò)安全防護措施上需要保持多樣化與多層次的防護管理，積極主動的尋找管理漏洞，有效及時的修補管理不足。對網(wǎng)絡(luò)設(shè)備做好殺毒軟件的有效管控，建立內(nèi)外網(wǎng)間的防火墻，限制網(wǎng)絡(luò)訪問權(quán)限，做好網(wǎng)絡(luò)攻擊預(yù)警與防護處理。對于網(wǎng)絡(luò)系統(tǒng)各操作做有效記錄跟蹤，最安全漏洞做到及時發(fā)現(xiàn)并修復(fù)。要投入足夠人力與財力，優(yōu)化工作人員技術(shù)水平，從而有效的保證技術(shù)手段的專業(yè)完善性。

結(jié)束語

醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全需要醫(yī)院所有人員的配合，提升安全意識，規(guī)范安全管理制度與行為，確保網(wǎng)絡(luò)安全的有序進行。

參考文獻

[1]李騫.醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護措施探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(9):43,45.

[2]雷震宇.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全維護討論[J].信息通信,2016(6):153-153,154.