前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全的解決方案范文,相信會(huì)為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
【關(guān)鍵詞】網(wǎng)絡(luò)安全;防火墻;網(wǎng)絡(luò)系統(tǒng)
信息技術(shù)的使用給人們生活、工作的方方面面帶來了數(shù)不盡的便捷和好處。然而,計(jì)算機(jī)信息技術(shù)也和其他科學(xué)技術(shù)一樣是一把雙刃劍。當(dāng)大多數(shù)人們使用信息技術(shù)提高工作效率,為社會(huì)創(chuàng)造更多財(cái)富的同時(shí),另外一些人利用信息技術(shù)卻做著相反的事情。他們非法侵入他人的計(jì)算機(jī)系統(tǒng)竊取機(jī)密信息,篡改和破壞數(shù)據(jù),給社會(huì)造成難以估量的巨大損失。
1.計(jì)算機(jī)網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)可連續(xù)、可靠、正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。
1.1 密碼學(xué)
密碼學(xué)是一種以秘密的方式編碼信息,使只有特定的接收者才可以訪問被編碼的信息的方法。安全機(jī)制常常得益于密碼學(xué)的應(yīng)用,如基于網(wǎng)絡(luò)的用戶登錄協(xié)議。不過,它們也并不是必須依賴于密碼學(xué)的應(yīng)用,例如Unix系統(tǒng)中對(duì)文件的訪問控制。反過來,密碼學(xué)也依賴于系統(tǒng)的安全性。密碼算法常常用軟件或硬件實(shí)現(xiàn),它們能否正常運(yùn)作關(guān)鍵取決于是否有一個(gè)安全的系統(tǒng)。比如,如果系統(tǒng)缺乏訪問控制的安全性,攻擊者可以修改密碼系統(tǒng)的軟件算法。可見,安全性的缺乏會(huì)直接影響密碼術(shù)的效用。
1.2 危險(xiǎn)和防護(hù)
計(jì)算機(jī)危險(xiǎn)或攻擊通常分為三類:秘密攻擊、完備性攻擊、可得性攻擊。這三類攻擊是息息相關(guān)的。也就是說,某一類攻擊的技術(shù)和后果經(jīng)常作為另一類攻擊的輔助手段。比如:一個(gè)攻擊者通過秘密攻擊獲知口令,這樣就有權(quán)訪問這個(gè)系統(tǒng),然后修改系統(tǒng)資源,最終完成拒絕服務(wù)攻擊。當(dāng)遭受攻擊時(shí),系統(tǒng)會(huì)出錯(cuò),但大多數(shù)系統(tǒng)由于缺乏安全機(jī)制仍認(rèn)為是安全的。同樣地,這些攻擊的防護(hù)機(jī)制之間也是緊密相關(guān)的。一般來講,防護(hù)有一種或多種目的:防止攻擊,檢測(cè)是否遭受攻擊或恢復(fù)系統(tǒng)。所以說,一種防護(hù)機(jī)制并不是萬能的。
1.3 防護(hù)
由于有許多潛在的薄弱環(huán)節(jié)和無窮盡的攻擊,而每一種攻擊又可能包含多種攻擊技術(shù),所以確保整個(gè)系統(tǒng)的安全很困難。由于系統(tǒng)的安全性是由它的最薄弱環(huán)節(jié)決定,因此,安全范圍必須是整個(gè)系統(tǒng)性的。在構(gòu)筑更為有用的防護(hù)方面,防火墻(Fire Wall)扮演了一個(gè)重要角色。但是,防火墻也存在一些不足之處:第一,防火墻不能濾除和阻止所有的網(wǎng)絡(luò)災(zāi)難。像HTTP協(xié)議這樣的信息可以巧妙地通過防火墻。通常,防火墻與移動(dòng)代碼作用是相反的。其次,防火墻目前已經(jīng)成為大企業(yè)通信的瓶頸。
1.4 安全模型
安全模型(Security Model)是人們對(duì)訪問被保護(hù)數(shù)據(jù)加以控制的方法的一種抽象。像防火墻一樣,安全模型也有多種形式和尺寸,對(duì)于不同的應(yīng)用程序和應(yīng)用環(huán)境,安全模型的要求有很大不同。安全模型用途很廣,如驅(qū)動(dòng)和分析計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)或形成系統(tǒng)操作的基礎(chǔ),但是它在使用中會(huì)產(chǎn)生許多有趣的問題,對(duì)這些安全問題目前已有一定程度的研究。
2.網(wǎng)絡(luò)系統(tǒng)安全的解決方案
網(wǎng)絡(luò)系統(tǒng)涉及整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)的安全性。對(duì)于現(xiàn)在流行的Microsoft的Windows操作系統(tǒng)或者其它任何商用UNIX操作系統(tǒng),目前沒有絕對(duì)安全的操作系統(tǒng)可以選擇,可選的系統(tǒng)范圍很小,但是這些操作系統(tǒng)帶給我們的方便快捷、應(yīng)用平臺(tái)等好處我們已經(jīng)不能缺少,畢竟從頭開發(fā)一套安全的操作系統(tǒng)也不太現(xiàn)實(shí),因此我們應(yīng)該做的就是,緊密關(guān)注操作系統(tǒng)廠家的安全更新和安全建議,提高自己的安全意識(shí),積極主動(dòng)地解決系統(tǒng)中出現(xiàn)的安全問題。
2.1 入侵檢測(cè)技術(shù)
利用防火墻技術(shù),經(jīng)過仔細(xì)的配置,通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù),降低了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。但是,僅僅使用防火墻,網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠:入侵者可尋找防火墻背后可能敞開的后門;入侵者可能就在防火墻內(nèi);由于性能的限制,防火墻通常不能提供實(shí)時(shí)的入侵檢測(cè)能力。入侵檢測(cè)系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù),目的是提供實(shí)時(shí)的入侵檢測(cè)
及采取相應(yīng)的防護(hù)手段,如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。實(shí)時(shí)入侵檢測(cè)能力之所以重要,首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊,其次它能夠縮短hacker入侵造成危害的時(shí)間。
入侵檢測(cè)系統(tǒng)可分為兩類:基于主機(jī)、基于網(wǎng)絡(luò)。基于主機(jī)的入侵檢測(cè)系統(tǒng)用于保護(hù)關(guān)鍵應(yīng)用的服務(wù)器,實(shí)時(shí)監(jiān)視可疑的連接、系統(tǒng)日志檢查、非法訪問的闖入等,并且提供對(duì)典型應(yīng)用的監(jiān)視如Web服務(wù)器應(yīng)用。基于主機(jī)及網(wǎng)絡(luò)的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式:在需要監(jiān)視的服務(wù)器上安裝監(jiān)視模塊(agent),分別向管理服務(wù)器報(bào)告及上傳證據(jù),提供跨平臺(tái)的入侵監(jiān)視解決方案。在需要監(jiān)視的網(wǎng)絡(luò)路徑上,放置監(jiān)視模塊(sensor),分別向管理服務(wù)器報(bào)告及上傳證據(jù),提供跨網(wǎng)的入侵監(jiān)視解決方案。
2.2 安全掃描技術(shù)
網(wǎng)絡(luò)安全技術(shù)中,另一類重要技術(shù)為安全掃描技術(shù)。安全掃描技術(shù)與防火墻、安全監(jiān)控系統(tǒng)互相配合能夠提供很高安全性的網(wǎng)絡(luò)。安全掃描工具源于Hacker在入侵網(wǎng)絡(luò)系統(tǒng)時(shí)采用的工具。商品化的安全掃描工具為網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)提供了強(qiáng)大的支持。安全掃描工具通常也分為基于服務(wù)器和基于網(wǎng)絡(luò)的掃描器。基于服務(wù)器的掃描器主要掃描服務(wù)器相關(guān)的安全漏洞,如password文件,目錄和文件權(quán)限,共享文件系統(tǒng),敏感服務(wù),軟件,系統(tǒng)漏洞等,并給出相應(yīng)的解決辦法建議。通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)。基于網(wǎng)絡(luò)的安全掃描器主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、網(wǎng)橋、交換機(jī)、訪問服務(wù)器、防火墻等設(shè)備的安全漏洞,并可設(shè)定模擬攻擊,以測(cè)試系統(tǒng)的防御能力。
2.3 偽裝技術(shù)
偽裝技術(shù)是近年新發(fā)展出來的技術(shù)。使用偽裝技術(shù),網(wǎng)絡(luò)管理員能夠以極低的成本構(gòu)造出一套虛擬的網(wǎng)絡(luò)和服務(wù),并且,故意留出漏洞,并實(shí)時(shí)觀察、記錄入侵者的來源、操作手法。偽裝技術(shù)可以幫助管理員查詢?nèi)肭终撸⒈A羧肭肿C據(jù)。其次,通過了解入侵者的入侵方法,完善真正的系統(tǒng)的保護(hù)手段。
2.4 網(wǎng)絡(luò)安全掃描
網(wǎng)絡(luò)系統(tǒng)中采用網(wǎng)絡(luò)安全掃描的網(wǎng)絡(luò)掃描器,對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行自動(dòng)的安全漏洞檢測(cè)和分析,并且在執(zhí)行過程中支持基于策略的安全風(fēng)險(xiǎn)管理過程。另外,執(zhí)行預(yù)定的或事件驅(qū)動(dòng)的網(wǎng)絡(luò)探測(cè),包括對(duì)網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、路由器、電子郵件、Web服務(wù)器、防火墻和應(yīng)用程序的檢測(cè),從而識(shí)別能被入侵者利用來非法進(jìn)入網(wǎng)絡(luò)的漏洞。系統(tǒng)能夠給出檢測(cè)到的漏洞信息,包括位置、詳細(xì)描述和建議的改進(jìn)方案。這種策略允許管理員偵測(cè)和管理安全風(fēng)險(xiǎn)信息,并跟隨開放的網(wǎng)絡(luò)應(yīng)用和迅速增長(zhǎng)的網(wǎng)絡(luò)規(guī)模而相應(yīng)地改變。
3.結(jié)束語
隨著網(wǎng)絡(luò)經(jīng)濟(jì)和網(wǎng)絡(luò)社會(huì)時(shí)代的到來,網(wǎng)絡(luò)將會(huì)進(jìn)入一個(gè)無處不有、無所不用的境地。經(jīng)濟(jì)、文化、軍事和社會(huì)活動(dòng)將會(huì)強(qiáng)烈地依賴網(wǎng)絡(luò),作為重要基礎(chǔ)設(shè)施的網(wǎng)絡(luò)的安全性和可靠性將成為社會(huì)各界共同關(guān)注的焦點(diǎn)。
參考文獻(xiàn)
[關(guān)鍵詞]計(jì)算機(jī)網(wǎng)絡(luò) 信息安全 主要因素 解決方案
中圖分類號(hào):F224-39 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-914X(2013)06-0142-01
一、前言
眼下,由于網(wǎng)絡(luò)信息技術(shù)的急速發(fā)展導(dǎo)致各領(lǐng)域的信息化進(jìn)程隨之加快,包含政府、國(guó)防安全、文教、經(jīng)濟(jì)等多個(gè)領(lǐng)域都在使用計(jì)算機(jī)網(wǎng)絡(luò),由此可見,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為時(shí)展的總趨勢(shì)。在發(fā)展中勢(shì)必會(huì)出現(xiàn)某些網(wǎng)信息安全問題,這就要求我們以計(jì)算機(jī)網(wǎng)絡(luò)信息安全為出發(fā)點(diǎn),進(jìn)一步提高網(wǎng)絡(luò)安全技術(shù)。
二、影響計(jì)算機(jī)網(wǎng)絡(luò)信息安全的主要因素
1、計(jì)算機(jī)網(wǎng)絡(luò)自身因素
①計(jì)算機(jī)操作系統(tǒng)的安全存在漏洞。這個(gè)問題一旦被不法份子或電腦黑客利用,可以通過植入病毒、木馬等方式控制或攻擊整個(gè)電腦,從而破壞或盜取電腦中的數(shù)據(jù)和信息。這一漏洞完全避免是不可能的,它會(huì)嚴(yán)重威脅到計(jì)算機(jī)網(wǎng)絡(luò)的信息安全。
②網(wǎng)絡(luò)資源的開放性和共享性。網(wǎng)絡(luò)資源最大的一個(gè)特點(diǎn)就是共享性,網(wǎng)絡(luò)上任一用戶都可以方便的訪問和獲取信息資源,而作為網(wǎng)絡(luò)系統(tǒng)安全的攻擊者就會(huì)利用這些共享的資源信息制造病毒或信息破壞。
③內(nèi)部網(wǎng)用戶在使用網(wǎng)絡(luò)時(shí)安全防范意識(shí)不足,如使用盜版軟件、混亂使用移動(dòng)存儲(chǔ)介質(zhì)等,都會(huì)對(duì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成嚴(yán)重威脅。
④黑客和病毒的入侵。這一因素是計(jì)算機(jī)網(wǎng)絡(luò)安全受威脅的致命點(diǎn),不管其表現(xiàn)形式如何,最終都會(huì)使受害者的計(jì)算機(jī)主機(jī)或網(wǎng)絡(luò)無法及時(shí)接收并回應(yīng)外界請(qǐng)求。
⑤網(wǎng)絡(luò)安全評(píng)估系統(tǒng)不完善。不能經(jīng)常檢查網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的漏洞并及時(shí)進(jìn)行修補(bǔ),極易導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)信息外泄。另外一點(diǎn)是安全工具更新過慢,黑客會(huì)利用新的技術(shù)對(duì)系統(tǒng)漏洞造成一些未知的信息安全隱患。
2、其他因素
計(jì)算機(jī)網(wǎng)絡(luò)缺乏科學(xué)合理的法律法規(guī),很多不法分子鉆了法律的空子,走球;再加上,計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)管理人員的安全意識(shí)和技術(shù)不足,導(dǎo)致出現(xiàn)很大一部分信息安全隱患。
三、計(jì)算機(jī)網(wǎng)絡(luò)信息安全的策略方案
1、常見的技術(shù)防范安全對(duì)策
眼下,計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)迅猛發(fā)展,從不同方面確保了計(jì)算機(jī)網(wǎng)絡(luò)的信息安全,網(wǎng)絡(luò)安全的基本技術(shù)可以分為:網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)、高性能防火墻技術(shù)、安全認(rèn)證技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、入侵檢測(cè)技術(shù)、VPN技術(shù)等多個(gè)方面。
①網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)
網(wǎng)絡(luò)加密技術(shù)為了保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、口令和控制信息等,并保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù),是網(wǎng)絡(luò)信息安全最有效的技術(shù)之一,有時(shí)也是保證信息機(jī)密性的惟一方法。加密主要存在私鑰加密和公鑰加密兩種類型。
②采用高性能防火墻技術(shù)
防火墻技術(shù)是通過計(jì)算機(jī)硬件和軟件的組合來建立起一個(gè)安全網(wǎng)關(guān),是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外界問的一道屏障,它通過鑒別、限制和監(jiān)控進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流,讓安全、核準(zhǔn)的信息進(jìn)入,從而保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)免受非法外來入侵。在實(shí)現(xiàn)防火墻的技術(shù)方面主要有包過濾技術(shù)和應(yīng)用網(wǎng)關(guān)技術(shù)兩種方法。
③安全認(rèn)證技術(shù)
使用安全認(rèn)證機(jī)制可以拒絕非法用戶和無權(quán)訪問用戶查看公司信息,安全認(rèn)證技術(shù)主要包括對(duì)身份認(rèn)證、報(bào)文認(rèn)證、訪問授權(quán)和數(shù)字簽名四個(gè)方面。身份認(rèn)證常采用口令和用戶名等簡(jiǎn)易的方法對(duì)用戶身份進(jìn)行認(rèn)證識(shí)別;報(bào)文認(rèn)證是通信雙方對(duì)通信的內(nèi)容進(jìn)行驗(yàn)證,以保證報(bào)文傳送過程中的安全性和傳送對(duì)象的準(zhǔn)確性;訪問授權(quán)主要是對(duì)用戶訪問信息資源的訪問權(quán)限進(jìn)行確認(rèn);數(shù)字簽名技術(shù)是一種基于加密技術(shù)對(duì)電子信息進(jìn)行認(rèn)證的方法,其有用性和安全性取決于安全的哈希函數(shù)和用戶私鑰的保護(hù)。
④網(wǎng)絡(luò)防病毒策略
在網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)病毒的威脅性和破壞力是不可估量的,如果不重視計(jì)算機(jī)網(wǎng)絡(luò)的病毒防御,很可能對(duì)社會(huì)上各領(lǐng)域都造成災(zāi)難性的后果。網(wǎng)絡(luò)防病毒技術(shù)是一個(gè)匯集了軟硬件、網(wǎng)絡(luò)以及它們之間相互關(guān)系和接口的綜合系統(tǒng),它包括包括病毒檢測(cè)、病毒預(yù)防和病毒清除。網(wǎng)絡(luò)防病毒的具體實(shí)現(xiàn)方法包括對(duì)網(wǎng)絡(luò)服務(wù)器中的文件頻繁地進(jìn)行監(jiān)測(cè)和掃描,對(duì)網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限、在工作站上使用防病毒芯片等。防病毒必須從網(wǎng)絡(luò)的整體考慮,利用在線警報(bào)功能及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)故障和病毒侵入的每一臺(tái)計(jì)算機(jī),然后在網(wǎng)絡(luò)管理中心處及時(shí)予以解決。
⑤入侵檢測(cè)系統(tǒng)
入侵檢測(cè)技術(shù)對(duì)內(nèi)部入侵、外部入侵和誤操作進(jìn)行實(shí)時(shí)保護(hù),是一種積極主動(dòng)的安全防護(hù)技術(shù)。入侵檢測(cè)系統(tǒng)的主要功能是檢測(cè),除此之外,還對(duì)部分阻止不了的入侵進(jìn)行檢測(cè),對(duì)網(wǎng)絡(luò)遭受威脅程度進(jìn)行評(píng)估,對(duì)網(wǎng)絡(luò)入侵事件進(jìn)行恢復(fù)等功能。
⑥VPN技術(shù)
VPN技術(shù)即虛擬專用網(wǎng)技術(shù)。VPN技術(shù)就是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)從而使數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播。目前,VPN主要采用了加解密技術(shù)、隧道技術(shù)、
身份認(rèn)證技術(shù)和安全密鑰管理技術(shù)四項(xiàng)技術(shù)來保障用戶安全使用,路由過濾技術(shù)和隧道技術(shù)是在公共通信網(wǎng)絡(luò)上構(gòu)建VPN的兩種主流機(jī)制。VPN技術(shù)同時(shí)是目前能夠解決計(jì)算機(jī)網(wǎng)絡(luò)信息安全問題的一個(gè)最新、最成功的技術(shù)課題之一。
2、非技術(shù)方面的安全防范策略
①在管理方面的安全防范措施
結(jié)合數(shù)據(jù)和軟硬件方面的安全問題對(duì)工作人員進(jìn)行安全教育培訓(xùn),以提高他們的保密觀念和責(zé)任心,并制定相關(guān)的嚴(yán)格規(guī)章制度和規(guī)范,加強(qiáng)對(duì)工作人員的審查和管理,防止人為因素造成的安全隱患;加強(qiáng)計(jì)算機(jī)從業(yè)者的職業(yè)道德教育與培訓(xùn),增加他們的網(wǎng)絡(luò)安全知識(shí)并增強(qiáng)他們的安全意識(shí),做到較切實(shí)的網(wǎng)絡(luò)安全防患;加強(qiáng)對(duì)網(wǎng)絡(luò)信息的安全管理,對(duì)各種信息數(shù)據(jù)進(jìn)行等級(jí)分類,對(duì)保密數(shù)據(jù)從采集傳輸、到儲(chǔ)存使用的整個(gè)過程要中對(duì)數(shù)據(jù)采用安全措施,防止數(shù)據(jù)外泄;建立一個(gè)網(wǎng)絡(luò)安全管理機(jī)構(gòu),在技術(shù)上做到安全保障的同時(shí),也應(yīng)建立一個(gè)完整的并性質(zhì)有限的網(wǎng)絡(luò)安全管理制度,以能夠在技術(shù)和管理兩方面保證網(wǎng)絡(luò)信息的安全。
②在物理安全方面的防范策略
計(jì)算機(jī)在物理安全方面是指計(jì)算機(jī)及通信設(shè)備的安全,例如計(jì)算機(jī)等設(shè)備的溫度、度、防磁場(chǎng)、防靜電、防電子輻射等性能。保護(hù)傳輸線路的安全,應(yīng)對(duì)集中器和調(diào)制解調(diào)器進(jìn)行不定期監(jiān)視和檢查,以防止網(wǎng)絡(luò)外連的企圖和威脅,防止搭線竊聽、破壞數(shù)據(jù)的行為;于儲(chǔ)存數(shù)據(jù)的磁盤、光盤等進(jìn)行定期備份和安全維護(hù),重要數(shù)據(jù)的硬件應(yīng)雙備份;安裝必要的安全軟件尤其是殺毒軟件,并及時(shí)進(jìn)行更新,保證在病毒入侵和黑客攻擊時(shí),能夠第一時(shí)間提醒甚至是隔離用戶,避免重要信息被不法分子訪問及竊取。
在網(wǎng)絡(luò)為人們的工作和生活不斷帶來諸多益處的同時(shí),也不斷給網(wǎng)絡(luò)用戶帶來新的煩惱。全球的安全事件近幾年的增長(zhǎng)呈現(xiàn)爆發(fā)的態(tài)勢(shì),據(jù)Carnegie Mellon University 的調(diào)查數(shù)量顯示已經(jīng)報(bào)告的安全事件從2000年的2.1萬起增加到2003年的13萬起,而未報(bào)告的安全事件居估計(jì)數(shù)倍于已報(bào)告的安全事件。全球由于蠕蟲病毒帶來的經(jīng)濟(jì)損失大概是每年1800億美元,另一方面病毒傳播的速度和破壞力也急劇增強(qiáng)。2001年紅色代碼病毒的傳染速率是1.8臺(tái)主機(jī)/小時(shí),感染2倍的PC需要37分鐘,感染所有目標(biāo)需要24小時(shí),而到2003年SQL Slammer傳染的速率是420臺(tái)主機(jī)/小時(shí),感染2倍的PC僅需要8.5秒,感染所的有目標(biāo)僅需要30分鐘。公安部2004年的全國(guó)網(wǎng)絡(luò)安全狀況暨計(jì)算機(jī)病毒疫情調(diào)查結(jié)果顯示,中國(guó)計(jì)算機(jī)用戶計(jì)算機(jī)病毒的感染率為87.9%,比去年增加了2%。
因此,信息技術(shù)越發(fā)達(dá)的地方,所面臨的安全威脅也就越多。在中國(guó),網(wǎng)絡(luò)在各行各業(yè)已經(jīng)得到廣泛的運(yùn)用,安全問題造就了一個(gè)巨大的市場(chǎng),Symentec、趨勢(shì)科技等傳統(tǒng)的安全產(chǎn)品廠商不必說,國(guó)內(nèi)外的網(wǎng)絡(luò)設(shè)備廠商也非常重視這個(gè)肥沃的市場(chǎng),紛紛推出自己的安全產(chǎn)品和解決方案。神州數(shù)碼網(wǎng)絡(luò)公司身為國(guó)內(nèi)網(wǎng)絡(luò)市場(chǎng)的重要力量,自然是不會(huì)對(duì)這塊蛋糕視若無睹。經(jīng)過幾年的積累,神州數(shù)碼在2004年的年初推出了其系列的網(wǎng)絡(luò)軟硬件產(chǎn)品,其中就有防火墻、IDS、身份認(rèn)證等安全產(chǎn)品。并在其多年的安全、管理融合的網(wǎng)絡(luò)理念基礎(chǔ)上提出了D2SMP(分布式安全管理域策略)解決方案,倡導(dǎo)網(wǎng)絡(luò)安全需要考慮外部和內(nèi)部?jī)蓚€(gè)源頭,采取分而治之的手段,有效地扼制安全問題。D2SMP方案首先在教育和政務(wù)等行業(yè)領(lǐng)域得到了實(shí)施和驗(yàn)證,經(jīng)過近一年的檢驗(yàn),得到了市場(chǎng)的廣泛認(rèn)可。2004年12月,神州數(shù)碼網(wǎng)絡(luò)的DCFW-1800E千兆防火墻和DCBI-3000接入認(rèn)證軟件分別榮獲了中國(guó)計(jì)算機(jī)報(bào)的“2004編輯選擇獎(jiǎng)”,D2SMP更是獲得了中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院(CCID)頒發(fā)的“2004年中國(guó)教育行業(yè)解決方案用戶滿意品牌獎(jiǎng)”。
神州數(shù)碼網(wǎng)絡(luò)的產(chǎn)品總監(jiān)解云航認(rèn)為,傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商涉足安全產(chǎn)品領(lǐng)域?qū)V大的用戶來是講是非常有利的,網(wǎng)絡(luò)規(guī)模不斷擴(kuò)張,使得安全問題更加難以防范,病毒和黑客技術(shù)不斷產(chǎn)生新花樣,讓用戶疲于應(yīng)付。用戶需求直接導(dǎo)致了市場(chǎng)的創(chuàng)新,傳統(tǒng)的網(wǎng)絡(luò)設(shè)備廠商與傳統(tǒng)的安全廠商的區(qū)別在于,傳統(tǒng)的安全廠商往往能引領(lǐng)病毒查殺和黑客攻擊防止等安全技術(shù)的潮流,在查殺病毒或IDS、IPS等安全產(chǎn)品上具備技術(shù)優(yōu)勢(shì),很好地解決了用戶網(wǎng)絡(luò)的局部安全問題,可以歸納成是安全“點(diǎn)”上的優(yōu)勢(shì);而網(wǎng)絡(luò)設(shè)備廠商依托豐富的網(wǎng)絡(luò)技術(shù)積累和其自有的安全產(chǎn)品系列,不但在產(chǎn)品層次上能夠體現(xiàn)安全特性,更重要的是根據(jù)用戶的需求,在安全整合以及設(shè)備聯(lián)動(dòng)層面提供更加全面的安全解決方案,能給用戶提供更加豐富和靈活的安全解決手段,將安全控制分布到網(wǎng)絡(luò)的各個(gè)層次,減輕用戶日益增加的安全壓力。傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商不但能提供性能良好的安全產(chǎn)品,同時(shí)還能提供細(xì)致而周全的安全解決方案。這可以歸納成是安全“面”上的優(yōu)勢(shì)。
神州數(shù)碼“內(nèi)外兼顧”的動(dòng)態(tài)可適應(yīng)網(wǎng)絡(luò)安全解決方案是以PPDR為參考模型,以D2SMP為理論基礎(chǔ),以神州數(shù)碼網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)DCNIDS-1800為核心設(shè)備的網(wǎng)絡(luò)安全解決方案。該方案由神州數(shù)碼防火墻系統(tǒng)、神州數(shù)碼網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)、神州數(shù)碼安全接入與認(rèn)證計(jì)費(fèi)系統(tǒng)、802.1X交換機(jī)四部分組成,通過專用的安全協(xié)議聯(lián)動(dòng),形成獨(dú)具特色的網(wǎng)絡(luò)安全整體解決方案。
企業(yè)戰(zhàn)略集團(tuán)(ESG)的一項(xiàng)調(diào)查顯示,IT管理人員認(rèn)為網(wǎng)絡(luò)安全是2011年必須優(yōu)先考慮的問題。不斷增長(zhǎng)的互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)帶寬需要更快、更可靠的網(wǎng)絡(luò)安全系統(tǒng),以保證所有級(jí)別網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)安全。“數(shù)據(jù)安全是一場(chǎng)必須在多條戰(zhàn)線上同時(shí)進(jìn)行的戰(zhàn)斗,特別是在網(wǎng)絡(luò)層面。”邁克菲(McAfee)公司副總裁Dan Ryan表示。無論在IT基礎(chǔ)設(shè)施的哪個(gè)層面,安全都是不容忽視的一個(gè)問題。正因?yàn)槿绱?網(wǎng)絡(luò)與安全融合、存儲(chǔ)與安全融合的例子越來越多。
隨著數(shù)據(jù)量和業(yè)務(wù)的不斷增加,人們需要訪問的設(shè)備越來越多,面臨的網(wǎng)絡(luò)安全威脅也越來越多,因此打造端到端的網(wǎng)絡(luò)安全體系,實(shí)現(xiàn)主動(dòng)的安全性管理,降低業(yè)務(wù)風(fēng)險(xiǎn)成了數(shù)據(jù)中心用戶的當(dāng)務(wù)之急。“安全無處不在。以后,獨(dú)立的安全廠商可能會(huì)越來越少。博科(Brocade)之所以和邁克菲合作提供廣泛的、完全互通的端到端網(wǎng)絡(luò)安全解決方案,目的是為客戶提供更多的選擇。”博科公司大中國(guó)區(qū)總經(jīng)理盧少文表示。
博科與邁克菲合作的近期目標(biāo)是,聯(lián)合設(shè)計(jì)一套互通的解決方案,以滿足企業(yè)客戶的網(wǎng)絡(luò)安全需求。聯(lián)合解決方案主要包括以下內(nèi)容:博科Netlron MLX系列高性能路由器與邁克菲企業(yè)級(jí)防火墻和入侵防御技術(shù)相結(jié)合,為大型企業(yè)網(wǎng)絡(luò)核心進(jìn)行優(yōu)化配置,以抵御外來的安全威脅;博科Servering應(yīng)用交付控制器與可實(shí)現(xiàn)負(fù)載均衡的邁克菲企業(yè)級(jí)防火墻技術(shù)相結(jié)合,提供針對(duì)拒絕服務(wù)(DoS)和SYN攻擊的充分保護(hù),同時(shí)提供高性能的、永遠(yuǎn)在線的、安全的防火墻服務(wù);邁克菲網(wǎng)絡(luò)訪問控制(NAC)解決方案與博科Fastlron CX和Fastlron緊湊型邊緣交換機(jī)相結(jié)合,可確保網(wǎng)絡(luò)接入層的安全;博科IronView網(wǎng)絡(luò)管理工具通過基于開放標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議,使網(wǎng)絡(luò)基礎(chǔ)設(shè)施能夠自動(dòng)回應(yīng)由邁克菲網(wǎng)絡(luò)訪問控制、入侵防御和防火墻解決方案生成的安全事件。在完成聯(lián)合解決方案的設(shè)計(jì)與包裝后,博科與邁克菲將繼續(xù)在網(wǎng)絡(luò)管理方面進(jìn)行深入合作。
EGS分析師Jon Oltsik表示:“不斷變化的安全威脅和校園網(wǎng)絡(luò)的融合促進(jìn)了網(wǎng)絡(luò)與安全產(chǎn)品的整合。企業(yè)必須讓整個(gè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施時(shí)刻保持警惕的狀態(tài),以主動(dòng)應(yīng)對(duì)可能產(chǎn)生的攻擊。”在收購網(wǎng)捷之后,博科已經(jīng)把市場(chǎng)拓展的重點(diǎn)放在了IP網(wǎng)絡(luò)產(chǎn)品上。博科IP網(wǎng)絡(luò)產(chǎn)品與邁克菲安全產(chǎn)品集成在一起,構(gòu)成了從防火墻、入侵檢測(cè)、預(yù)防系統(tǒng)到網(wǎng)絡(luò)訪問控制的完整的安全保障體系,能夠保護(hù)客戶不受惡意活動(dòng)、數(shù)據(jù)泄露、網(wǎng)絡(luò)入侵等各類安全威脅的侵襲。盧少文表示:“安全是一種功能。博科自己不是安全專家,但是為了讓客戶能隨時(shí)隨地、安全地訪問網(wǎng)絡(luò)服務(wù),博科通過與邁克菲合作的方式,也能夠?yàn)橛脩籼峁└呖煽康木W(wǎng)絡(luò)安全解決方案。未來,博科將抱著一種開放的心態(tài),與更多安全廠商合作,為用戶提供更多的安全功能選擇。”
電視臺(tái)給予網(wǎng)絡(luò)安全相當(dāng)高的重視程度,是因?yàn)殡娨暪?jié)目播出的安全性和信息的保密性是電視臺(tái)的追求和目標(biāo)。電視臺(tái)的網(wǎng)絡(luò)信息極其關(guān)鍵,它掌控電視臺(tái)的存亡。要使電視節(jié)目安全播出,電視臺(tái)網(wǎng)絡(luò)安全不容忽視。廣播電視臺(tái)在傳播信息時(shí),信息傳輸速度和質(zhì)量的提高往往會(huì)依靠計(jì)算機(jī)技術(shù),然而,計(jì)算機(jī)技術(shù)的網(wǎng)絡(luò)風(fēng)險(xiǎn)極大,信息容易外泄或遭受竊取。隨著時(shí)代的發(fā)展,電視臺(tái)網(wǎng)絡(luò)安全遇到了極大的挑戰(zhàn)和機(jī)遇,提高網(wǎng)絡(luò)的安全性義不容緩,網(wǎng)絡(luò)安全建設(shè)是一個(gè)龐大的建設(shè)。
2電視臺(tái)網(wǎng)絡(luò)安全的重要性以及網(wǎng)絡(luò)安全的問題
2.1電視臺(tái)網(wǎng)絡(luò)安全的重要性。在廣播電視臺(tái)的發(fā)展中,互聯(lián)網(wǎng)與信息技術(shù)是必不可少的。然而,互聯(lián)網(wǎng)的快速發(fā)展以及信息技術(shù)的迅速提升使之出現(xiàn)了網(wǎng)絡(luò)安全問題,隨之也成為廣播電視臺(tái)極其重視的問題。對(duì)于廣播電視臺(tái)來說,網(wǎng)絡(luò)安全是極為重要的,對(duì)其能否正常運(yùn)行有著重大的意義。相應(yīng)的工作人員都應(yīng)給予網(wǎng)絡(luò)安全高度重視,了解其重要性。第一,電視臺(tái)網(wǎng)絡(luò)安全是數(shù)據(jù)信息傳輸時(shí)的保障,是處理信息時(shí)的安全保障,保障信息不外泄或被竊取。第二,提高電視臺(tái)處理信息的速度和提升其能力,都以網(wǎng)絡(luò)安全為基礎(chǔ),提高互聯(lián)網(wǎng)應(yīng)用能力也以網(wǎng)絡(luò)安全為保障。第三,網(wǎng)絡(luò)安全的穩(wěn)定,電視臺(tái)的信息與數(shù)據(jù)才能得到保護(hù)并有效地處理。因此,為了保護(hù)電視臺(tái)信息不被竊取等外部攻擊,管理者必須采取相應(yīng)措施來加強(qiáng)建設(shè)網(wǎng)絡(luò)安全,推動(dòng)電視臺(tái)與廣播的發(fā)展。2.2電視臺(tái)網(wǎng)絡(luò)安全的問題。電視臺(tái)網(wǎng)絡(luò)安全的問題不容忽視,更是亟待解決的一大問題。首先,在網(wǎng)絡(luò)硬件系統(tǒng)中占有重要地位的信息系統(tǒng)硬件在保護(hù)網(wǎng)絡(luò)安全和信息安全的過程中起到了主要的作用。然而,現(xiàn)如今大多數(shù)信息系統(tǒng)硬件的安全系數(shù)較低,存在著極大的安全隱患。一些只為了追求網(wǎng)絡(luò)信息的數(shù)量,而忽略了信息建設(shè)是否安全,導(dǎo)致許多地方的網(wǎng)絡(luò)技術(shù)沒有人監(jiān)管,而給病毒有了可乘之機(jī),使得病毒在網(wǎng)絡(luò)上瘋狂繁殖。病毒可以控制電腦、破壞電腦,以及攻擊特定的服務(wù)器,導(dǎo)致局域網(wǎng)的總臺(tái)遭受癱瘓。無孔不入的病毒帶來的毀滅性是強(qiáng)大的,網(wǎng)絡(luò)安全受到嚴(yán)峻的挑戰(zhàn)。其次,物理運(yùn)行環(huán)境的好壞也影響著網(wǎng)絡(luò)安全的問題。如果計(jì)算機(jī)在惡劣的物理環(huán)境下運(yùn)行,比如在發(fā)生雷電、火災(zāi)的情況下,計(jì)算機(jī)就不能正常運(yùn)行,設(shè)備也會(huì)受到損壞而發(fā)生故障。
3電視臺(tái)網(wǎng)絡(luò)安全解決對(duì)策
3.1加強(qiáng)網(wǎng)絡(luò)安全技術(shù)。第一,設(shè)置防火墻。防火墻是保障網(wǎng)絡(luò)安全的重要渠道,它能防止黑客以及一些不良信息入侵電視臺(tái)的網(wǎng)絡(luò),能提高電視臺(tái)網(wǎng)絡(luò)防御能力,確保電視臺(tái)信息數(shù)據(jù)得到安全的保障。第二,使用防毒軟件。使用防毒、殺毒軟件也是保障網(wǎng)絡(luò)安全的重要手段之一。防毒軟件能有效地阻擋病毒的入侵,具有較強(qiáng)的防毒功能。根據(jù)當(dāng)?shù)仉娨暸_(tái)的實(shí)際情況安裝相適應(yīng)的防毒軟件,能有效地加強(qiáng)網(wǎng)絡(luò)的安全性,防止病毒入侵摧毀網(wǎng)絡(luò)系統(tǒng)設(shè)備。第三,使用密碼技術(shù)。在如今信息傳輸和數(shù)據(jù)通信的時(shí)代下,密碼技術(shù)是不可缺少的。密碼技術(shù)能有效地防御信息外泄,保護(hù)網(wǎng)絡(luò)的安全。密碼技術(shù)對(duì)數(shù)據(jù)信息進(jìn)行加密,運(yùn)用信息解密和加密數(shù)據(jù)的方法來保障數(shù)據(jù)信息的安全。因此,廣播電視臺(tái)應(yīng)對(duì)密碼技術(shù)重視起來,引進(jìn)密碼技術(shù)并靈活地使用密碼技術(shù)于處理電視臺(tái)信息數(shù)據(jù)的過程中。3.2進(jìn)行網(wǎng)絡(luò)安全檢測(cè)。在發(fā)送網(wǎng)絡(luò)信息之前,需對(duì)其進(jìn)行檢測(cè)和檢查工作,并提前對(duì)信息進(jìn)行監(jiān)察以保障網(wǎng)絡(luò)系統(tǒng)的安全性,這就是安全檢測(cè)。廣播電視臺(tái)的信息之所以很復(fù)雜,是因?yàn)槠鋽?shù)據(jù)來源范圍大,而這就會(huì)導(dǎo)致電視臺(tái)網(wǎng)絡(luò)安全受到威脅。為了數(shù)據(jù)信息能安全存放,這就需要引進(jìn)安全檢測(cè),防御信息處于危險(xiǎn)的環(huán)境中,加強(qiáng)電視臺(tái)的網(wǎng)絡(luò)安全。3.3建立虛擬專有網(wǎng)絡(luò)。擁有優(yōu)越的技術(shù),促進(jìn)虛擬專有網(wǎng)絡(luò)的發(fā)展。虛擬專有網(wǎng)絡(luò)在電視臺(tái)網(wǎng)絡(luò)安全發(fā)展中起到了一個(gè)重要的作用。現(xiàn)實(shí)網(wǎng)絡(luò)在虛擬專有網(wǎng)絡(luò)的掩護(hù)和保護(hù)之下,能夠有效地提高電視臺(tái)網(wǎng)絡(luò)的安全性,減少網(wǎng)絡(luò)攻擊電視臺(tái)的頻率。因此,廣播電視臺(tái)應(yīng)把虛擬專有網(wǎng)絡(luò)投入應(yīng)用當(dāng)中。3.4加強(qiáng)安全管理,提高管理水平。電視臺(tái)網(wǎng)絡(luò)安全的管理工作非常重要,強(qiáng)大的安全管理能極大提高網(wǎng)絡(luò)的安全性。物理層面的安全管理是物理層面的網(wǎng)絡(luò)安全問題的必經(jīng)之路,是因?yàn)槲锢韺用婕仁仟?dú)特的,又是獨(dú)立的,而信息處理和交換的層面即指物理層。因此,廣播電視臺(tái)應(yīng)高度重視物理層面的安全管理,根據(jù)不同的情況建立不同的物理層面,做好物理層面的隔離工作,符合網(wǎng)絡(luò)安全需求,使電視臺(tái)網(wǎng)絡(luò)安全得到提升。管理水平的高低也給廣播電視臺(tái)網(wǎng)絡(luò)安全帶來不同的影響。因此,建立一支高素質(zhì)、懂技術(shù)、善于管理的員工隊(duì)伍是極其重要的。對(duì)外引進(jìn)人才,對(duì)內(nèi)加強(qiáng)崗位、員工培訓(xùn),適當(dāng)激勵(lì)員工發(fā)展,這樣才能壯大隊(duì)伍,才能變得強(qiáng)大。擁有一支強(qiáng)大的員工隊(duì)伍,我們才能為新時(shí)代的電視臺(tái)提供更有效的網(wǎng)絡(luò)安全建設(shè)服務(wù)。3.5政策上的積極有力的支持。建設(shè)電視臺(tái)網(wǎng)絡(luò)安全不僅僅只是為了宣傳系統(tǒng),還為造福百姓而努力著。但改造有線電視網(wǎng)絡(luò)安全以及整體轉(zhuǎn)換數(shù)字電視需要很多的財(cái)力、精力,需要政府部門的配合與支持。只有政府部門給予積極的支持,才能營(yíng)造出一個(gè)良好的環(huán)境。轉(zhuǎn)換數(shù)字電視這項(xiàng)偉大的工程建設(shè)需要政府部門給予資金上的大力支持和理解,政府在政策和經(jīng)濟(jì)上一并支持,才能有利于電視臺(tái)網(wǎng)絡(luò)安全的發(fā)展。
4總結(jié)
總而言之,新時(shí)代電視臺(tái)的網(wǎng)絡(luò)安全不容忽視。由于網(wǎng)絡(luò)信息數(shù)量增長(zhǎng)迅速和快速的信息傳播速度,電視臺(tái)網(wǎng)絡(luò)安全受到威脅是不可避免的。電視臺(tái)的節(jié)目信息會(huì)遭到外泄,甚至被竊取,導(dǎo)致于電視臺(tái)無法進(jìn)行正常運(yùn)作。當(dāng)信息傳輸渠道被破壞時(shí),傳輸時(shí)間會(huì)增長(zhǎng),那么電視播放質(zhì)量就會(huì)下降。而一些黑客還會(huì)篡改或者摧毀信息,使得電視臺(tái)網(wǎng)絡(luò)安全遭受嚴(yán)重的危害。因此,相關(guān)工作人員一定要認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性和嚴(yán)峻性,加強(qiáng)網(wǎng)絡(luò)安全技術(shù),采取相關(guān)的網(wǎng)絡(luò)安全解決對(duì)策,推動(dòng)新時(shí)代電視臺(tái)網(wǎng)絡(luò)安全的發(fā)展。
作者:圖亞 單位:新疆博爾塔拉蒙古自治州精河縣電視臺(tái)
參考文獻(xiàn):
[1]何雄彪.電視臺(tái)網(wǎng)絡(luò)安全解決方案的分析[J].決策與信息旬刊,2015(5):106.
[2]劉海蕓.廣播電視臺(tái)業(yè)務(wù)網(wǎng)絡(luò)網(wǎng)間安全方案設(shè)計(jì)[J].聲屏世界,2016(s1):45-47.
[3]楊璞.智能手機(jī)泄密風(fēng)險(xiǎn)分析及安全保密技術(shù)解決方案研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(4):138-139.
[4]程琦.計(jì)算機(jī)網(wǎng)絡(luò)信息安全影響因素與防范解析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(2):6.
網(wǎng)絡(luò)營(yíng)銷 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)暴力相關(guān)案例 網(wǎng)絡(luò)優(yōu)化論文 紀(jì)律教育問題 新時(shí)代教育價(jià)值觀