【正文】 計(jì)算機(jī)網(wǎng)絡(luò)安全及防范策略探討作者：日期：目　　錄計(jì)算機(jī)網(wǎng)絡(luò)安全及防范策略探究學(xué)　　生：李海龍專　　業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)指導(dǎo)教師：王愛華摘要及關(guān)鍵詞摘　要：隨著計(jì)算機(jī)網(wǎng)絡(luò)在人類生活領(lǐng)域中的廣泛應(yīng)用，針對重要信息資源和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的入侵行為和企圖入侵行為的數(shù)量仍在持續(xù)不斷增加，網(wǎng)絡(luò)攻擊對生活造成了極大的威脅。計(jì)算機(jī)病毒不斷地通過網(wǎng)絡(luò)產(chǎn)生和傳播，計(jì)算機(jī)網(wǎng)絡(luò)被不斷地非法入侵，重要情報(bào)、資料被竊取，甚至造成網(wǎng)絡(luò)系統(tǒng)的癱瘓等等。網(wǎng)絡(luò)安全已成為當(dāng)今共同關(guān)注的焦點(diǎn)，網(wǎng)絡(luò)安全的重要性是不言而喻的，因此，對漏洞的了解及防范也相對重要起來。關(guān)鍵詞：計(jì)算機(jī) 網(wǎng)絡(luò)安全 黑客 防火墻 網(wǎng)絡(luò)安全防范策略 １　前　　言當(dāng)今社會是一個(gè)信息化社會，計(jì)算機(jī)網(wǎng)絡(luò)在社會各個(gè)領(lǐng)域的作用目益增大，成為信息傳輸中不可缺少的基礎(chǔ)設(shè)施和承擔(dān)傳輸以及交換信息的公用平臺。然而，計(jì)算機(jī)系統(tǒng)及通信線路的脆弱性致使計(jì)算機(jī)網(wǎng)絡(luò)的安全受到潛在威脅。一方面，計(jì)算機(jī)系統(tǒng)硬件和通信線路易受自然災(zāi)害和人為的破壞；另一方面，由于計(jì)算機(jī)網(wǎng)絡(luò)具有聯(lián)結(jié)形式多樣性、終端分布不均勻性和網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)易受黑客、怪客、惡意軟件和其他不軌的攻擊，軟件資源和數(shù)據(jù)信息受到非法的復(fù)制、篡改和毀壞?？梢姡瑹o論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然和人為等諸多因素的潛在威脅，計(jì)算機(jī)網(wǎng)絡(luò)的安全問題及防范措施已迫在眉睫。 網(wǎng)絡(luò)安全的背景隨著計(jì)算機(jī)的發(fā)展，人們越來越意識到網(wǎng)絡(luò)的重要性，通過網(wǎng)絡(luò)，分散在各處的計(jì)算機(jī)被網(wǎng)絡(luò)聯(lián)系在一起。做為網(wǎng)絡(luò)的組成部分，把眾多的計(jì)算機(jī)聯(lián)系在一起，組成一個(gè)局域網(wǎng)，在這個(gè)局域網(wǎng)中，可以在它們之間共享程序、文檔等各種資源；還可以通過網(wǎng)絡(luò)使多臺計(jì)算機(jī)共享同一硬件，如打印機(jī)、調(diào)制解調(diào)器等；同時(shí)我們也可以通過網(wǎng)絡(luò)使用計(jì)算機(jī)發(fā)送和接收傳真，方便快捷而且經(jīng)濟(jì)。 21世紀(jì)全世界的計(jì)算機(jī)都將通過Internet聯(lián)到一起，信息安全的內(nèi)涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領(lǐng)域變成了無處不在。當(dāng)人類步入21世紀(jì)這一信息社會、網(wǎng)絡(luò)社會的時(shí)候，我國將建立起一套完整的網(wǎng)絡(luò)安全體系，特別是從政策上和法律上建立起有中國自己特色的網(wǎng)絡(luò)安全體系。 網(wǎng)絡(luò)安全的意義一個(gè)國家的信息安全體系實(shí)際上包括國家的法規(guī)和政策，以及技術(shù)與市場的發(fā)展平臺。我國在構(gòu)建信息防衛(wèi)系統(tǒng)時(shí)，應(yīng)著力發(fā)展自己獨(dú)特的安全產(chǎn)品，我國要想真正解決網(wǎng)絡(luò)安全問題，最終的辦法就是通過發(fā)展民族的安全產(chǎn)業(yè)，帶動我國網(wǎng)絡(luò)安全技術(shù)的整體提高。網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn)：第一，網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化，如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了；第二，網(wǎng)絡(luò)的安全機(jī)制與技術(shù)要不斷地變化；第三，隨著網(wǎng)絡(luò)在社會個(gè)方面的延伸，進(jìn)入網(wǎng)絡(luò)的手段也越來越多，因此，網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。為此建立有中國特色的網(wǎng)絡(luò)安全體系，需要國家政策和法規(guī)的支持及集團(tuán)聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個(gè)方面，總是不斷地向上攀升，所以安全產(chǎn)業(yè)將來也是一個(gè)隨著新技術(shù)發(fā)展而不斷發(fā)展的產(chǎn)業(yè)。 信息安全是國家發(fā)展所面臨的一個(gè)重要問題。對于這個(gè)問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術(shù)上、產(chǎn)業(yè)上、政策上來發(fā)展它。政府不僅應(yīng)該看見信息安全的發(fā)展是我國高科技產(chǎn)業(yè)的一部分，而且應(yīng)該看到，發(fā)展安全產(chǎn)業(yè)的政策是信息安全保障系統(tǒng)的一個(gè)重要組成部分，甚至應(yīng)該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。2　網(wǎng)絡(luò)安全現(xiàn)狀　網(wǎng)絡(luò)安全面臨的挑戰(zhàn)Internet對于任何一個(gè)具有網(wǎng)絡(luò)連接和ISP帳號的人都是開放的，事實(shí)上它本身被設(shè)計(jì)成了一個(gè)開放的網(wǎng)絡(luò)。因此它本身并沒有多少內(nèi)置的能力使信息安全，從一個(gè)安全的角度看，Internet 是天生不安全的。然而，商界和個(gè)人現(xiàn)在都想在Internet上應(yīng)用一些安全的原則，在Internet發(fā)明人當(dāng)初沒有意識到的方式下有效的使用它。對于Internet 用戶一個(gè)新的挑戰(zhàn)是如何在允許經(jīng)授權(quán)的人在使用它的同時(shí)保護(hù)敏感信息。安全是什么？ 簡單的說在網(wǎng)絡(luò)環(huán)境里的安全指的是一種能夠識別和消除不安全因素的能力。安全的一般性定義也必須解決保護(hù)公司財(cái)產(chǎn)的需要，包括信息和物理設(shè)備（例如計(jì)算機(jī)本身）。安全的想法也涉及到適宜性和從屬性概念。負(fù)責(zé)安全的任何一個(gè)人都必須決定誰在具體的設(shè)備上進(jìn)行合適的操作，以及什么時(shí)候。當(dāng)涉及到公司安全的時(shí)候什么是適宜的在公司與公司之間是不同的，但是任何一個(gè)具有網(wǎng)絡(luò)的公司都必須具有一個(gè)解決適宜性、從屬性和物理安全問題的安全策略。 伴隨著現(xiàn)代的、先進(jìn)的復(fù)雜技術(shù)例如局域網(wǎng)（LAN）和廣域網(wǎng)(WAN)、Internet網(wǎng)以及VPN。安全的想法和實(shí)際操作已經(jīng)變得比簡單巡邏網(wǎng)絡(luò)邊界更加復(fù)雜。對于網(wǎng)絡(luò)來說一個(gè)人可以定義安全為一個(gè)持續(xù)的過程，在這個(gè)過程中管理員將確保信息僅僅被授權(quán)的用戶所共享。 建立有效的安全矩陣。 盡管一個(gè)安全系統(tǒng)的成分和構(gòu)造在公司之間是不同的，但某些特征是一致的，一個(gè)可行的安全矩陣是高度安全的和容易使用的，它實(shí)際上也需要一個(gè)合情合理的開銷。一個(gè)安全矩陣由單個(gè)操作系統(tǒng)安全特征、日志服務(wù)和其他的裝備包括防火墻，入侵檢測系統(tǒng)，審查方案構(gòu)成。 一個(gè)安全矩陣是靈活的可發(fā)展的，擁有很高級的預(yù)警和報(bào)告功能。特點(diǎn)描述： 允許訪問控制：通過只允許合法用戶訪問來達(dá)到的目的,最大擴(kuò)展通信的功能同時(shí)最小化黑客訪問的可能性,當(dāng)黑客已經(jīng)訪問到的資源時(shí)盡可能地減小破壞性。 容易使用：如果一個(gè)安全系統(tǒng)很難使用，員工可能會想辦法繞開它,要保證界面是直觀的。 合理的花費(fèi)：不僅要考慮初始的花費(fèi)還要考慮以后升級所需要的費(fèi)用。還要考慮用于管理所要花的費(fèi)用；要多少員工，達(dá)到什么樣的水平來成功的實(shí)施和維護(hù)系統(tǒng)。 靈活性和伸縮性：系統(tǒng)要能讓公司按其想法做一些商業(yè)上的事情，系統(tǒng)要隨著公司的增長而加強(qiáng)。 優(yōu)秀的警報(bào)和報(bào)告：當(dāng)一個(gè)安全破壞發(fā)生時(shí)，系統(tǒng)要能快速地通知管理員足夠詳細(xì)的內(nèi)容。要配置系統(tǒng)盡可能正確地對發(fā)出警告。可以通過Email，計(jì)算機(jī)屏幕，pager等等來發(fā)出通知。 安全機(jī)制：根據(jù)ISO提出的，安全機(jī)制是一種技術(shù)，一些軟件或?qū)嵤┮粋€(gè)或更多安全服務(wù)的過程。 ISO把機(jī)制分成特殊的和普遍的。一個(gè)特殊的安全機(jī)制是在同一時(shí)間只對一種安全服務(wù)上實(shí)施一種技術(shù)或軟件。加密就是特殊安全機(jī)制的一個(gè)例子。盡管可以通過使用加密來保證數(shù)據(jù)的保密性，數(shù)據(jù)的完整性和不可否定性，