网络安全定义范文

导语：如何才能写好一篇网络安全定义，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

病毒令网络疲惫

瑞星公司研发部副总经理马杰说：“从2008年上半年的10大病毒列表可以看出机器狗、磁碟机、AV终结者等病毒，其程序的主要功能是破坏电脑保安系统，利用各种手段破坏防病毒软件，然后启用另一个主要功能。”

这类病毒会关闭大多数部署在端点的主流防病毒软件，随后会疯狂下载多种多样的木马，由攻击发起者定制下载列表，可随时更新所下载木马的版本和数量。下载器和盗取机密信息的木马在工作重点上有所不同，前者是手段，后者去实现入侵的目的。

而传统的终端防病毒软件利用特征码识别技术查杀病毒，这已经决定了防病毒软件在本质上是一种亡羊补牢的软件。也就是说，只有某一段代码被编制出来之后，才能判断这个代码是不是病毒，才能谈到去检测或清除这种病毒。防病毒厂商只有发现并捕获到新病毒后，才有可能从病毒体中提取其特征值。

“这使得防病毒软件对新病毒的防范始终滞后于病毒出现。面对熊猫烧香这种技术性不高，但是变种数量极其庞大的病毒来说，防病毒厂商确实显得很无奈。让网络备感疲惫，也让安全厂商疲于奔命。”马杰无奈地表示。

企业CIO在网络不断变革满足企业新业务需求的同时，还要面对网络安全远远落后于病毒传播速度的尴尬现实。光靠端点防护病毒的入侵，已经显得捉襟见肘。往往网络安全是基于一系列独立端点工具和过滤设备构成的，这些设备主要位于网络的边界处。虽然这种设备足以狙击基本的网络攻击，但是无法提供足够的集成、智能或策略执行能力。

所以，更多的企业开始选择UTM（统一威胁管理）设备，将防病毒、IPS、防火墙、反垃圾邮件等功能模块封装在一个“盒子”中。马杰说，这样有助于机构部署众多对策，而无需部署、管理和维护相应数目的独立的物理“盒子”和相应的管理控制台。

瑞星公司销售部网络事业部总经理马建军说，其实用户并不关心UTM的主要用途是防火墙还是防病毒，它们之间的区别和概念也并不重要，他们关注的只是在网关处如何确保业务安全和对攻击以及病毒的拦截。

三维体系防范网络

然而，也不能夸大一个UTM解决方案支持最初部署和运行当中的管理能力的重要性。网络厂商和防病毒厂商在对待UTM的技术思想上也有着完全不同的视角。网络厂商关注网络流量的顺畅和高可用性，防病毒厂商关注病毒的处理效果和网关的高稳定性，在用户进行选择的时候要分清。

2005年，一种被称为三维防护网络的概念，被思科和华为提出。如今，这一概念已经被翻新，不同于思科和华为所占领的网络阵营，将焦点聚集在网关处，并在UTM的基础上，关注网关的稳定性和病毒处理效果。一旦发现数据包出现异常，三维网络防护网络模型就可以为内容安全，如URL过滤、信息防泄漏和应用安全提供必要的策略。

简单来说，就是提供更智能的反病毒引擎、更快捷的安全事件响应和更全面的安全解决方案。

瑞星作为反病毒厂商，推出的UTM 瑞星RSW-9300更倾向于x86架构，使用四核双至强平台，防火墙最大的吞吐可以达到900Mbps，HTTP杀毒吞吐600MBps，并提供了4个千兆端口，因为在应用层防护病毒的效果更强，对病毒分析处理可以更加深入，在指令集处理方面有更好的优势。

此外，为了让用户获得良好的体验，瑞星防毒墙对HTTP协议进行了特殊的优化处理。在用户通过HTTP协议获取数据时，防毒墙会向用户边发送数据边对数据进行缓存，直到用户完整接收到最后一个数据包的时候，防毒墙暂时不向用户转发数据而对数据进行还原检查。当防毒墙发现病毒时，就不会将最后一个数据包转发给用户，因此避免了用户受到病毒的威胁。

篇2

【关键词】计算机 网络 安全防范技术

随着科技的发展，计算机网络在认为日常生活中扮演的角色也越来越重要，它是现代社会人们工作与生活必不可少缺少的一部分；但是在计算机网络发展的同时也带来了许多问题，计算机网络的通信安全问题成为认为日益关注的焦点。随之计算机网络安全防范技术的应用也越来越广泛，而如何提高计算机网络安全防范技术也日益人们关注的焦点。

一、计算机网络安全的定义以及现状

（一）计算机网络安全的定义。计算机网络安全的定义不是一成不变的，不同的使用者对计算机网络安全的定义是不同的；例如：对一般的聊天者而言，计算机网络安全的定义是自己的聊天内容不会被泄露出去；对网上银行的使用者而言，计算机网络安全的定义就变成自己的网银密码和银行卡密码不会被泄露出去，从而保证自己的银行存款的安全；而对那些网络商户而言，计算机网络安全的定义则变成使用者的工作内容不会因为突然断电、计算机突然失火、黑客侵入等原因而丢失。总而言之，计算机网络通信安全就是使用者的通信数据不会因为失火等自然原因而丢失、不会因为被黑客侵入等原因被泄露。

（二） 计算机网络安全现状。随着网络应用的发展，计算机网络也逐渐变得不安全，现阶段出现的网络攻击行为种类在逐渐增多，网站的病毒、木马也在不断的增多，而且黑客在攻击时，也不是盲目的进行攻击，他们的攻击是有组织、有计划的，这些现象的存在就在一定程度上加大了计算机网络安全方法的难度。目前针对掌上电脑、手机等无线终端网络的攻击也逐渐出现，从而使得网络安全问题逐渐变得复杂。从因特网发展的角度上讲，目前还没有健全的网络安全体系能够防范计算机网络安全问题的发展，从而使得计算机网络成为网络安全犯罪分子的攻击地。从技术角度上讲，建立计算机网络的目的是能够方便人们通过电脑传递信息，在建立计算机网络系统的同时，必定会用到计算机通信设备，这些松散的计算机通信设备必定会加大计算机网络安全管理的难度，计算机网络系统是一种需要软硬件相结合的系统，现阶段基本上每个人计算机网络都包含着自己开发的软件，这些软件一般都不是很成熟，进而使得计算机网络常常出现异常现象。另外，计算机网络最开始建设的时候，计算机网络设计人员更多的是考虑网络的实用性以及方便性，对计算机网络安全的重视程度一般不是很高，这就使得计算机网络技术设备等造成计算机网络的安全性降低。

二、 计算机网络安全防范技术

现在计算机网络安全防范技术的种类有很多，最常见的有漏洞扫描技术、病毒防范技术、系统容灾技术、数据加密技术、防火墙技术等

（一）漏洞扫描技术。漏洞扫描技术一般指的是检查计算机系统中重要的文件、数据等，检测已经黑客被利用的漏洞可以使用以下两种方法，第一，模拟黑客攻击法。通过这种方法，可以有效的发现计算机中存在的安全漏洞。第二，端口扫描法。端口扫描法是通过端口扫描发现所检测主机已经打开的端口和端口上的网络服务，同时与系统所提供的漏洞库相比较，检查是否有漏洞。实现漏洞扫描的方法主要有功能插件技术和漏洞库特征匹配方法两种。

（二）病毒防范技术。目前计算机病毒主要有潜伏时间长、繁殖能力强、破坏能力大、传染途径广、攻击隐藏性强、具有针对性等特点。而计算机病毒注入技术主要包含数据控制链攻击方式、无线电方式、后门攻击方式以及“固化”式方式等。现阶段病毒防范技术可以分为以下三种，第一，管理病毒客户端；第二，控制邮件的传播；第三，过滤来自自磁介质的有害信息。

（三）系统容灾技术。目前系统容灾技术主要有异地容灾技术以及本地容灾技术两种。异地容灾技术又可以分为服务容灾技术、网络容灾技术以及远程数据容灾技术三种。从技术上讲，本地容灾技术可以分为磁盘/磁带数据备份技术、磁盘保护技术以及快照数据保护技术三种，而从实现技术上讲，本地服务容灾技术可以分为本地集群技术与双机热备技术两种。

（四）数据加密技术。数据加密技术是指加密将要传送的信息，从而保证以密文形式传送信息的安全性。数据加密技术可以防止通过网络传送的信息不会被轻易的篡改，进而使得计算机网络犯罪分子不会轻易的窃取这些信息。数据加密技术主要是编写数据加密算法，而数据加密算法可以分为公开密钥算法以及对称算法两种。

（五） 防火墙技术。现阶段解决计算机网络安全问题最常使用的技术就是防火墙技术，一般防火墙安装在外网和内网的节点上，所起的作用是逻辑隔离外网和内网。防火墙是一种网络设备，用来强化网络之间的访问控制。防火墙能够有效的防止网络信息被计算机网络安全犯罪分子所窃取。防火墙可以对经过它的网络通信数据进行扫描，防火墙一般是通过关闭没有使用的端口来封锁木马等，它还可以统计与记录网络使用状况。但是，防火墙技术还是有一定的局限性，这种技术只能防外不能防内。

三、总结

总而言之，计算机网络的发展十分迅速，而计算机网络安全问题也越来越多。目前，越来越多的人开始关注计算机网络安全防范技术，在现阶段众多的计算机网络防范技术中有主动防御的，也有被动防御的；有防内的也有防外的，这些技术都有一定的缺陷性，用户一定要合理使用这些技术。

参考文献：

[1]陆亚华.计算机网络安全防范技术带来的探讨[J].数字技术与应用，2012，11（01）：19-20.

篇3

关键词：入侵检测技术；网络安全；应用

中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 14-0000-01

Intrusion Detection Technology Application

in the Network Security

Ou Hongxing

(Hunan University of Science and Technology Modern Education Technology Center,Yongzhou425100,China)

Abstract:With the continuous expansion of information technology,various types of online promotion and application software,computer networks to improve data transmission efficiency,data concentration,data sharing has played an increasingly important role in network and information system has been the work has gradually become an important infrastructure.To ensure safe and efficient operation of all work to ensure network and information security and network hardware and software systems running smoothly is the basic premise of the normal,so construction of computer network and system security is particularly important.

Keywords:Intrusion detection technology;Network security;

Application

一、计算机网络安全

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。罗辑安全包括信息的完整性、保密性和可用性。

二、计算机网络安全的现状

目前欧洲各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋势公司称，像Sobbing、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络安全问题带来的损失由此可见一斑。

三、计算机网络不安全因素

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。

四、入侵检测系统在计算机网络安全中的重点应用

（一）入侵检测系统。入侵检测技术是网络安全研究的一个热点，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展：分布式入侵检测、智能化入侵检测和全面的安全防御方案。

（二）入侵检测系统技术是进行入侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。在校园网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。

（三）入侵检测系统技术对各种事件进行分析，从中发现违反安全策略的行为是入侵检测系统的核心功能。从技术上，入侵检测分为两类：一种基于标志（signature-based），另一种基于异常情况（anomaly-based）。

对于基于标识的检测技术来说，首先要定义违背安全策略的事件的特征，如网络数据包的某些头信息。检测主要判别这类特征是否在所收集到的数据中出现。此方法非常类似杀毒软件。而基于异常的检测技术则是先定义一组系统“正常”情况的数值，如CPU利用率、内存利用率、文件校验和等（这类数据可以人为定义，也可以通过观察系统、并用统计的办法得出），然后将系统运行时的数值与所定义的“正常”情况比较，得出是否有被攻击的迹象。这种检测方式的核心在于如何定义所谓的“正常”情况。

两种检测技术的方法、所得出的结论有非常大的差异。基于标志的检测技术的核心是维护一个知识库。基于异常的检测技术则无法准确判别出攻击的手法，但它可以（至少在理论上可以）判别更广范、甚至未发觉的攻击。

五、现阶段常用计算机安全防护措施的应用

（一）网络病毒的防范。在网络环境下，病毒传播扩散快，所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。

（二）配置防火墙。利用防火墙，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。

（三）漏洞扫描系统。解决网络层安全问题，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。

由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制，如量子密码、DNA密码、混沌理论等密码新技术正处于探索之中。因此网络安全技术在21世纪将成为信息网络发展的关键技术，21世纪人类步入信息社会后，信息这一社会发展的重要战略资源需要网络安全技术的有力保障，才能形成社会发展的推动力。

在我国信息网络安全技术的研究和产品开发仍处于起步阶段，仍有大量的工作需要我们去研究、开发和探索，以走出有中国特色的产学研联合发展之路，赶上或超过发达国家的水平，以此保证我国信息网络的安全，推动我国国民经济的高速发展。

参考文献：

[1]王秀和,杨明.计算机网络安全技术浅析[J].中国教育技术设备,2007

[2]龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006

[3]蔡立军.计算机网络安全技术[M].中国水利水电出版社,2006

[4]周国民.入侵检测系统评价与技术发展研究[J].现代电子技术,2008

篇4

网络安全管理中的智能化技术就要能够自动识别网络安全威胁因素，这些因素会在网络运行中产生危害作用。其中，智能化的安全识别技术就能够自动捕捉网络不稳定因素，在系统发生安全事故中形成相应的反馈机制，在威胁因素进入系统能够主动报警，分析该行为的规范性，在判定为不稳定因素后立刻将其定义危险。同时，网络运行环境信息包括网络中资产的分布状况以及资产的攻击收益对攻击发生可能性的影响、使用环境中存在的威胁状况等因素。这些环境因素都能影响攻击者攻击目标，智能化的安全识别技术就能够根据系统的环境因素制定诊断体系，有效地识别出网络安全威胁因素。

2网络智能扫描技术

在网络安全管理中，智能扫描就是能够通过预先定义的规则对所有系统信息进行扫面和判定，从而诊断出系统中存在的危险因素和漏洞信息。旧的扫描工具遇到特定的端口找特定的服务，这样可能导致有人将某个服务安装在一个自己任意指定的端口使扫描不彻底。所以扫描工具应具备任意端口任意服务的功能。目前，一些成熟的扫描系统能够将网络中的单个主机的扫描结果整理成报表，并对相应的脆弱性采取一些措施，但是对整个网络系统的安全状况缺乏一个评估，对网络没有一个系统的解决方案，先进的扫描系统不仅能够扫描出脆弱性，而且可以智能化地帮助网络安管理员评估网络的安全状况，给出安全建议，使之能够成为一个安全评估专家系统。此外，智能化的网络扫描技术能够与系统的入侵检测、防火墙以及风险管控技术结合起来，从而形成一体化的安全扫面危险体系，达到进一步提升系统安全性的效果。

3网络安全智能评估技术

传统网络安全评估中需要针对系统进行详细分析与测试，该工作对于网络安全管理员的技术要求较高，并且要求安全管理员的工作强度较大。因此，采用智能化的评估技术就能够降低网络安全管理员的工作流程，其中，智能评估技术就是构建网络自动化分析测试机制，能够针对网络安全进行威胁和安全判断，并能够协助安全管理员提出系统防御措施。网络安全智能评估机制就是按照系统安全脆弱性集合，对系统进行全面测试，并对测试结果进行分析，从而对整个网络系统的安全状况作出总体评价，并预测可能发生的入侵，最后对网络系统存在的脆弱性提出修补建议。网络安全评估系统能够在网络黑客进行入侵或攻击前，帮助安全管理员及早发现网络系统存在的脆弱性，排除安全隐患。

4网络态势智能预测技术

网络态势预测能够在日常网络运行过程中发现网络运行状态，并根据网络运行装填制定进行评估未来网络发展。如果系统在受到不安全因素入侵，在网络运行状态分析中就能够发现网络运行出现波动，从而在系统报警，让系统安全管理员察觉系统出现危险。智能化的网络态势预测技术就是在网络安全态势评估中融入自主决策系统，能够在分析系统运行情况后进行自动反馈，在最短时间内作出响应控制系统安全。网络态势智能化技术能够设定相应预警机制，并且根据系统具体构成设定安全阀值，并在超出安全阀值的情况下采取相应控制措施。此外，网络态势智能预测技术能够实现动态重构、自主决策和自主感知，为整个系统安全管理提供信息数据支持，在网络安全的整体层面达到智能化管理。

5网络优化智能技术分析

网络安全优化是针对网络的内部环境制定优化措施，能够实现网络的整理和整顿，从而保证网络内部环境的安全性。网络优化智能技术就是在系统中能够通过信息采集，利用信息跟踪手段确定网络内部安全状态，根据内部运行状态自动判定网络内部问题，并且能够自动的进行内部配置和优化，促使网络内部安全问题得到解决，保持网络运行效率的最大化。同时，网络优化智能化技术能够构建出专家系统，在整个网络中进行整体规划，对系统功能进行局部优化，将智能决策、优化知识管理和自动反馈等技术融入到网络内部优化中，从而为提供内部工作提供支持。此外，网络优化智能技术能够保证系统运行的稳定性，对于网络系统的安全性有着重要保证，智能化优化措施可以结合系统外部防护形成多维网络管理体制，从而有效地控制网络系统安全。

6总结

篇5

网络已经成为人们生活、工作中不可或缺的部分。人们利用网络沟通信息，培养感情建立联络网。利用网络传递工作信息，查询最新的技术和知识。所以网络遍布各个领域。这极大的方便了人们的工作生活，但是不可否认的也威胁到了个人隐私，同时网络犯罪也使得网络用户的财产收到了威胁。本文从网络安全技术入手，阐述了网络安全的定义和相关的技术，如何利用网络安全技术提高网络环境的安全。

【关键词】

防火墙；杀毒软件；操作系统应用；加密技术

1 网络安全定义概述

什么样的环境才是安全的，用怎样的手段去塑造安全的网络环境。解决了这两个问题，就了解了网络安全的的真谛。国际组织和不同的协会乃至国家，都曾经给出过网络安全的定义。各有不同，但是无外乎是从宏观角度、微观角度来论述。核心含义还是大致相同的。这里我们综合我国的网络安全定义从理解的角度进行说明。网络安全首先是指网络能够正常的进行信息传送工作，不受到任何因素的威胁。实现的手段既包含软件安装与使用等手段又涵盖硬件设备的作用。深入浅出的说就是利用安装硬件设备和通过软件技术共同实现。从而保证网络信息安全，不被病毒、木马又或者自然因素的影响。或许有人说自然因素如何控制，能够预防所有的病毒木马吗？的确，这个概念是理想化的。是网络安全的高级标准。只要我们做好网络安全维护工作，不断更新软件工具，使用网络安全技术，就能够保证具体时间段内的安全。使得网络威胁缩减到最小，也就实现了网络安全的目的。

2 杀毒技术应用

网络安全热门技术之一，针对的是各种病毒。网络病毒主要目的都是非法获取数据信息，破坏计算机硬件设备，最终达到组织计算机和网络正常工作的破坏性目的。常见的病毒类型众多，这里简单举例，不一一介绍。比如蠕虫类的病毒，工作原理是通过不断的复制，而去占用CPU和内存空间，造成剩余空间过低或者没有剩余空间，使得网络和计算机瘫痪；又如CIH病毒，这个曾经破坏性极强的病毒，只是一个业余的编程爱好者编写的。可见病毒的制作并不需要很高的技术含量。这也使得病毒类型不断更新，威胁性极大。CIH利用时间为触发，也就是在到达某个日期时候或者星期几的时候才发作。他的目的是损坏计算机硬件的硬盘等设备。造成了巨大的经济损失。当然还有熊猫烧香、圣诞节病毒、灰鸽子病毒（木马）如此等等，不一而足。

杀毒技术重要是通过了解病毒和木马的特性，工作原理，触发条件来进行病毒的破解、查杀。杀毒软件已经有成熟的产品，用户只需要了解各个产片的特性和公司情况，更新状况挑选适合的产品。进行安装和使用就可。这里推荐的有金山独霸系列、KAV系列、卡巴斯基、诺顿、瑞星等。喜欢尝试新产品的朋友可以尝试使用360杀毒等。但是新的杀毒软件产品在提供新特性的同时往往也存在一些没有预见的小问题。用户可根据情况选择。

3 操作系统安全应用

网络安全离不开网络终端―计算机的使用。而计算机的使用又不能是裸机，都需要操作系统进行工作。哪么操作系统也就成了各种网络危险分子的攻击目标。受到各类型的攻击。所以要做好操作系统安全，保证网络安全。

操作系统内核技术通常来说不是普通用户可以接触的，但是用户只需了解哪些操作系统适合个人用户使用，哪些适合作为服务器操作系统就可以。任何一种操作系统都有安全设置技术，只不过是安全性程度高低不同，比如个人用户，对安全性较低的，可以采用XP操作系统。如果是公司或者对安全性要求较高的，就需要使用LINUX系列或者WINDOW SEVER 系列。再提高一步，如果设计政府公务国家安全，哪么就有必要使用自主开发的操作系统，如我国就曾开发过红旗系列的操作系统。

从设置角度，要掌握网络管理员设置技术。以WINDOWS SEVER2000为例，一般来说都要屏蔽 不必要的“组”，设置多级别用户密码，启用服务日志，用户分级管理等操作。这些都属于初级阶段，要做一名技术成熟的网络管理员，需要更加深入的学习了解，这里篇幅有限不能赘述。

四、数据传送技术应用：

现在，在动态信息传输的过程中，很多协议都是采用收错重传、丢弃后续包的方式来保证信息完整性和准确性，黑客正是利用这一点在信息包内加入病毒程序对用户电脑或数据进行攻击，为了保证数据的安全性，确保数据的完整性也是所做工作中重要的一部分。有效的方法有以下几种：

报文鉴别：与数据链路层的CRC控制类似，将报文名字段使用一定的操作组成一个约束值，称为该报文的完整性检测向量ICV把约束值与数据捆绑在一起进行加密，这样攻击者由于不能对所做工作中重要的一部分报文进行解密，从而确保信息的安全性。因此，确保数据不被修改。这样，计算机把接收方收到数据后解密并计算ICV与明文中的ICV对比，如果相同则认为有效。消息完整性编码MIC：是一种通过一种简单的函数来计算消息摘要的一种方法，函数信息和数据信息都会被接收方接收，接收方重新计算摘要后还要对接收的内容进行验证与检错。防抵赖技术的主要作用是能为源和目的地提供证明，数字签名是防抵赖技术中使用比较普遍的一种方法，数字签名就是按照某种系统默认的数据传送与接收协议，实现发送方已经发送数据，接收方已经接收数据的一种方法。

【参考文献】

[1]方鑫.计算机网络安全的探析[J]. 信息与电脑（理论版）.2010（07）.

篇6

关键词：气象信息；防火墙技术；安全互通

中图分类号：TP311.52

随着计算机网络技术和应用的迅猛发展，湖北省地市级气象网络系统呈现出多样性、复杂性、开放性、分散性等特点，使气象信息网络存在很多安全隐患。为了保证气象信息传输和处理的高可靠性和高安全性，应用重要的网络安全设备（防火墙设备）来加强气象信息网络安全是一个行之有效方案。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。

1 防火墙的功能与应用架构

防火墙是设置在不同网络（如Internet和内部网）之间的部件，是不同网络之间信息的安全出入口，用户可以根据安全需要设定安全规则，并通过防火墙来实现安全规划以控制出入网络的信息流。它是提供信息安全服务，实现网络和信息安全的基础设施。

以湖北省地市气象信息网络系统中应用的北京天融信公司的网络卫士防火墙为实例，介绍防火墙的基本配置，该产品采用了目前流行的多种网络安全机制，如多端口结构、NAT、端口和地址映射、用户认证、过滤策略、应用程序识别、入侵防御、VPN接入等等。本实际案例仅介绍多端口结构、NAT、端口和地址映射等应用。

防火墙将业务网络划分为局域网、DMZ区、电子政务外网三个分区，三个分区之间需实施严格的访问控制，同时为满足系统通信需要，需开通相关访问权限。

2 防火墙的应用配置

该防火墙的基本配置有两种方式，即串口管理和Web管理；串口管理可完成最基本的接口、路由等配置任务；Web管理是利用防火墙提供的WEB服务方式来配置访问规则、安全政策等，天融信防火墙的默认管理地址为https：//192.168.1.254。

2.1 业务应用策略要求

应用策略要求描述如下：

防火墙共使用三个接口分别连接局域网（内网口）、电子政务外网（外网口）、DMZ区，其中防火墙内网口、DMZ区默认安全策略必须配置为禁止；服务器A01（局域网）要求能够主动访问服务器B01（DMZ区）进行通信；预警用户A02（局域网）要求能够对服务器B01（DMZ区）进行系统登录。市政务用户A03（局域网内）要求能够对市政务服务器C01（电子政务外网）进行系统登录；服务器B01（DMZ区）要求能与NTP服务器D01进行NTP校时服务；市预警用户C02（市级电子政务外网）要求能访问服务器B01（DMZ区）；VPN用户E01（基于INTERNET）要求能访问服务器B01（DMZ区））。

总的业务应用策略整理如表1实例应用策略要求表

表1

2.2 防火墙资源管理

在网络卫士防火墙中，用户可定义的资源的类型包括：地址资源、属性资源、区域资源、时间资源、服务资源等。地址资源：包括主机资源、地址范围资源、子网资源和地址组。根据业务实际的逻辑要求，对防火墙资源进行初始化设置。

其中地址管理中的主机资源主要定义了服务器A01、服务器B01、Dnat_Map、NTP服务器D01、市政务服务器C01等等，具体设置为：1）主机资源设置：服务器A01（172.20.X..X）；服务器B01（192.168.2.X）；Dnat_Map（A1.B1.C1.62）；NTP服务器D01（10.104.2.X）；市政务服务器C01（A1.B1.C1.195）。（为了安全，IP地址作了相关处理）2）地址管理中的地址范围资源主要定义了市政务用户A03群和Any用户群，具体设置：Any（起始地址：0.0.0.0；终止地址：255.255.255.255）；市政务用户A03（起始地址：172.20.26.X；终止地址：172.20.26.Y）。3）地址管理中的子网资源设置主要定义了局域网（设置值为：IP地址：172.20.X.0）和VPN客户（设置值为：IP地址：172.20.Y.0）等网段。

在服务管理的自定义服务中将端口Port01-04组中的所有业务需要端口进行了定义，再通过服务管理的服务组管理功能将定义的各端口划分Ca服务、应用服务、业务服务三个端口组，便于在策略应用中引用。

另外还在区域定义中，定义了area_eth0、area_政务外网、area_ DMZ、area_局域网四个区域，并绑定防火墙对应的eth端口（每个eth端口对应不同的子网地址），且权限为允许，便于在策略应用和地址转换中引用。

2.3 防火墙配置安全策略

在各类资源定义完毕后，根据应用策略要求（如2.1业务应用策略要求），通过防火墙的访问控制功能对应用策略进行了设置。其中策略ID（8097）完成策略号为6的策略，策略ID（8102）完成策略号为4的策略，策略ID（8103）完成策略号为1的策略，策略ID（8104）完成策略号为2的策略，策略ID（8108）为默认的安全禁止策略；策略ID（8107）完成策略号为3的策略等等，其它不一一阐述了。

2.4 防火墙地址转换配置

为了实现市政务用户A03（局域网内）对市政务服务器C01（电子政务外网）的访问和市预警用户C02（市级电子政务外网）对服务器B01（DMZ区）的访问。在资源定义的基础上，通过地址转换的目的转换完成市预警用户C02对服务器B01的访问（“类型”为目的转换；“源”为区域：area_政务外网，“目的”为地址：dnat_map，“服务”为业务服务，“转换”为目的：服务器B01），通过地址转换的源转换实现市政务用户A03对市政务服务器C01的访问（“类型”为源转换；“源”为区域：area_局域网，“目的”为区域：area_政务外网，转换”为源：dnat_map）。

2.5 路由设置

为了保证该应用实例网络的互连互通，还需参照防火墙在市气象信息网络中的结构图中所示的路由表，分别在防火墙和核心交换机设备上设置相关的互连路由。

3 防火墙的实际应用效果

通过设置和检测，只有应用策略定义的服务访问才可通过防火墙，达到了应用策略安全要求，并有效地防御的网络攻击，确保了整个网络业务系统正常运行，大大提高了网络的安全性。

参考文献：

[1]柏枫.网络防火墙在气象信息网络系统中的应用[J].气象与减灾，2011.

[2]郭晓佳.NetEye FW4016防火墙在气象网络安全上的应用[J].网络安全技术与应用，2009（10）.

篇7

关键词：计算机 网络安全技术 管理

中图分类号：TP393.08-4 文献标识码：A 文章编号：1007-9416(2012)07-0169-01

随着计算机技术和通信技术的快速发展，计算机网络也获得了很大的发展，其已经成为目前重要的研究课题。人们不需要外出就可以浏览到各种各样的信息，进行各种业务的办理，缴纳各种费用以及购买所需要的商品，同时企业对网络技术和信息化建设的依赖性不断加强。然而随之而来的是计算机网络安全问题十分严重，黑客攻击、钓鱼网站、僵尸网络、蠕虫病毒等，怎样才能更好、更有效地对重要信息数据加以保护，确保计算机网络安全性得到切实提高，这已是当前计算机网络所需要解决的重要问题。

1、计算机网络安全的基本定义

计算机的网络安全定义会伴随着“角度”的不同而出现不同。对于用户来说，他们希望涉及到其商业利益 个人隐私的信息在网路存储传输过程中受到完整性、机密性、真实性的保护。从管理者和网络运行方面来说，他们希望控制和保护本地网络信息的读写以及访问等操作，以防止出现非法存取、病毒、非法控制和占用网络资源、拒绝服务等威胁，以防御和制止网络黑客的进攻。从广义上来说，只要是涉及到网络上信息的完整性、保密性、真实性、可用性、可控性等相关理论和技术都应为网络安全的主要研究领域。

2、计算机网络安全主要技术

2.1 加密网络的技术

对网络信息进行加密的主要目的是对网内的文件、数据、控制信息、口令等予以保护，维护网络上进行传输的数据。加密网络的常用方法为端点加密、链路加密、节点加密。其中维护网络安全最有效的方式就是网络加密技术。加密的网络，不仅能够避免非授权用户进行入网和搭线窃听，而且也能有效的对付恶意软件以及病毒。

2.2 防火墙的技术

防火墙主要是用来对外部火情进行阻挡，防止其影响到内部网络。其主要目的就是有效防止外部网络在未经授权的情况进行访问。如果某个网络决定进行防火墙的设置，那么应由网络专家和网络决策人员来对本网络的安全策略进行共同决定，也就是明确什么的信息能够通过防火墙，而什么样的信息是绝不能通过防火墙的。防火墙存在的主要职责就是结合实际安全策略，检查内部网络和外部网络所交流的数据，对于符合标准的要予以放行，而不符合的则应拒之门外。

2.3 虚拟专用网的技术

虚拟专用网是近些年来迅速发展起来的一种高新技术，现代的企业已经习惯运用Internet资源来对销售、促销、合作、培训、售后服务等活动进行处理。很多企业使用Internet来将其私有数据网络加以取代。这种使用Internet来对私有信息进行传输而出现的网络就是虚拟专用网。

2.4 转换网络地址的技术

网络地址的转换器又叫做地址的共享器或者是地址的映射器，其设计的初衷是能够对IP地址的不足之处加以解决，而现在主要用于维护网络安全。在内部主机和外部主机进行连接时，所使用的是同一个IP；与之相反，在外部主机向内部主机进行连接时，则需要通过网关在内部主机上进行映射。它确保外部网络不能看到内部网络，从而对内部网络加以隐藏，保证其保密性，这样就大大提高了系统的安全性，并有效节约了从ISP处所得到的外部IP。

2.5 在操作系统中进行的安全内核技术

除了对传统网络安全技术进行强化以外，人们在操作系统上对网络安全性加以考虑，把系统内核中能够导致安全性问题的部分进行剔除，提高系统的安全性。在操作系统中所采取的安全措施主要为：确保操作系统具有较高的安全性能；确保操作系统的配置具有较高安全性；使用安全扫描系统来对操作系统中的漏洞进行检查等。

2.6 身份验证的技术

身份验证主要是指用户向系统证明自己身份的过程。身份认证是系统对用户身份证明进行查核的重要过程。这个过程是对双方真实身份进行确认和判明的核心环节，人们将这两个工作称为身份的验证。

2.7 防病毒的技术

在计算机网络环境中，计算机病毒具有巨大的破坏力和威胁性，所以计算机网络安全技术中的一个重要环节就是对病毒加以防范。

3、计算机网络安全管理的具体措施

要想确保计算机网络安全体系得到建立和完善，除了应采取必要的技术措施以外，还应建立一系列配套管理机制。防范应为全面化的防范，只有进行严格管理，才能确保技术作用得到充分发挥。如果只是突出技术，而不重视管理，就算投入巨额资金，也不会有什么良好效果。笔者结合自己多年经验，认为计算机网络安全管理的具体措施为：

3.1 进行安全教育

计算机网络系统安全管理属于技术方面的问题，其主要是靠技术设备来进行的，这是错误的认识。所以应对网络安全工作人员进行定期的安全教育，确保其安全意识增强；同时应进行一定的网络安全技术培训，确保其操作技能得到提高。

3.2 确保安全管理制度的建立和完善

首先，应进行科学管理，建立行之有效的操作人员守则和机房管理制度，建立有效的监督体系和定期检查制度。其次，大力进行软件标准化的应用，研究出各种安全机制，以创造出具有安全性的环境。再次，在机房的管理制度中，包括机房安全、机房值班等级划分以及工作人员进出机房以及用机方面的登记。最后，实现责任的明确分工，确定职责和岗位，各负其责、各司其职。

3.3 依靠法律监督

要想实现计算机网络的安全就应将法律法规作为主要依据。一方面，国家应进行网络立法的不断完善；另一方面，应依据当前我国存在的《计算机信息系统安全保护条例》、《计算机信息安全专用产品销售许可证》等相关法律法规的要求和规定，及时做好维护计算机网络安全的技术和管理工作，不能使用计算机进行恶意攻击、网络犯罪，甚至泄漏国家秘密、危害国家安全等违法犯罪活动，以从根本上维护计算机网络安全。

参考文献

[1]张小斌.计算机网络安全工具[M].北京:清华大学出版社,1999.

[2]袁家政.计算机网络安全与应用技术[M].北京:清华大学出版社,2002.

[3]叶丹.网络安全实用技术[M].北京:清华大学出版社,2002.

[4]唐晓东,齐活昌.建立计算机网络安全环境[J].计算机科学,1998.25(1):26-30.

[7]辛涛,用明走.混夸型防欠墙的设计与实现[J].计算机研究与发展,1998．35(10):882-885.

篇8

在当今这个网络化的时代，网络的安全对于我们的工作以及日常生活非常的重要，随着时代的发展以及社会的不断进步，相信未来社会对于网络安全的要求将会越来越高，而网络安全技术就是为网络提供安全的最有效的途径和方法。文章通过对于网络安全技术相关定义内容的阐述，并以此作为理论依据，结合笔者网络安全技术相关的工作经验，对安全技术在网络工程中的具体应用进行了分析和探究。希望可以帮助安全技术在网络工程中的合理应用，促进网络安全的健康发展。

关键词：安全技术；网络工程；应用

1网络安全技术的定义

所谓的网络安全技术，可以从两个方面来进行定义。一方面是从实物的方面来看，对于网络设备以及网络配件进行安全保护。为了防止网络设备以及网络相关配置受到火灾以及辐射的影响，要制定相关的网络设备安全管理制度，保证网络设备以及相关配件的电源不能被中断。同时，对于用户的访问也要进行严格的控制和管理，可以设置一些指纹识别以及其他安全密保措施，保证网络不会被随意的访问。另外一方面，是从抽象的角度来看，也就是对计算机病毒的防护和处理。为了保证网络不受到计算机病毒的入侵和损害，要设置安全有效的计算机网络病毒防护软件。同时也要在使用网络的时候对于信息的接受和发出进行严格的检查和控制，并且要注意对于信息的备份处理，保证把受到病毒侵害的损失降到最低。近些年来，针对网络安全的相关技术成熟不穷，例如病毒防火墙技术以及密保管理技术和智能访问控制技术、智能卡技术、数字签名技术、智能认证技术等等一些其他技术手段。这些新型的技术都可以有效地对网络安全进行保护，为网络工程的整体安全提供了多重的保障。有效地防止了病毒入侵或者冒名用户访问等等这些影响网络工程安全的危害[1]。

2安全技术在网络工程当中的具体应用分析

2.1用户对于安全技术的需求分析

通常来说，一个网络工程的终端用户一般都在一百个以上，这种终端类型的用户在使用网络的时候对于网络安全技术保护的需求还是非常高的。例如一些文件的使用、软件的发送和使用、一些与网络连接的办公设备的使用、计算机用户帐号的使用和管理、用户使用的资格识别、网络的接入、数据的发送、硬件的管理以及系统和网络的管理。用户在进行这些流程和操作的时候，非常注重网络的安全程度以及稳定性[2]。同时，由于终端用户的数量一般来说都比较庞大，所以网络安全技术产品在技术研究和资金注入方面也会格外注重用户数量方面的问题。

2.2网络拓展对于安全技术的需求分析

从网络安全技术的实际效果角度上来看，为了使网络拓展的效果更加高效，稳定程度更高，目前所使用的最为先进的模式是一种被成为星形网络结构的拓展模式。也就是把主机作为整个网络工程的核心区域，利用一些中央的连接系统以及交换机系统来进行和主机的网络工程连接。这种模式的连接可以更加高效以及合理地为终端用户提供网络服务，同时也能够合理地对网络资源进行重新配置。另外一方面，这种星形连接模式也能够有效地降低故障对于整个网络工程的损害。因为中央的连接系统以及交换机系统出现问题只会影响相关线路的运行，而不会对整个网络工程造成影响。同时这种星形连接模式也容易对问题发生的部位进行辨别和排查，使得维修和保养都能够更加高效地进行，有效地降低维修的时间。并且这种星形连接模式也能够更加容易的进行控制用户的访问，进而降低设置访问协议的难度[3]。

2.3维护网络系统安全对于安全技术的需求分析

网络系统的安全包含网络硬件系统的安全以及网络操作系统的安全，两方面的安全都要保证，缺一不可。目前最为广泛被使用的微软windows系统虽然操作起来比较方便，拥有比较合理的应用平台，但是windows系统是不能被定义为绝对安全的系统的，在使用windows系统的过程中，还是会出现很多比较难解决的网络安全问题。虽然如此，但是我们也不能为了网络安全而专门去开发一个绝对安全的系统，所以我们就应该在使用windows系统的时候，保证系统网络安全方面软件的及时更新，增加自身避免网络风险以及解决网络风险的能力，在windows系统出现网络安全情况的时候要及时的进行处理；另外一方面，在硬件系统的安全度上，由于网络硬件的可选择余地非常的大，多样化的网络硬件系统也就侧面的保证了网络硬件系统的安全度[4]。

2.4对于网络进行隔离

所谓网络的隔离，其实就是针对网络安全而产生的病毒防火墙技术，这种技术也是当今使用量最为广大的一种网络安全技术措施。防火墙技术可以有效的阻止一些没有经过允许的或者是严格禁止的网络信息进入被保护的内部网络工程当中。同时，也可以根据网络系统的具体特征，来对防火墙技术的设计进行适当的更改来与之向适应，例如对路由器进行屏蔽或者对主机以及双宿主机的结构进行屏蔽等等。在防火墙技术当中，可以把内部网络工程的资源提供给内部用户以及外部用户进行访问，同时也可以禁止外部用户的访问，只开放内部用户的资源访问权限。根据不同的情况和特点，来制定不同的技术防范措施，保证网络工程的目标能够得到实施。基于此，本文对防火墙技术进行了相关的研究。首先，除了用防火墙进行保护内部网络工程之外，还可以设置一个服务器来对内部网络工程进行有效的保护，这样一来，就可以允许外部用户对内部网络工程资源的访问；其次，可以通过交换机系统来把信息数据传输到服务器里面，通过过滤的技术手段，来把一些禁止的信息过滤掉，满足内部网络工程用户的需求。这种防火墙技术可以随着网络工程对于安全系统的需求而随时进行改变，同时也能够有效地对网络工程的系统安全进行保护[5]。

2.5对网络安全漏洞进行检测

网络安全漏洞检测技术也是目前来说比较先进的一种网络安全技术措施，这种技术是通过对网络安全系统进行扫描以及分析来对网络工程的安全进行保护。这种技术所进行检测的范围非常的全面，包括所有的网络工程系统，对于操作系统和电子邮件以及路由器、防火墙都可以进行扫描，并在扫描之后提供准确的安全参数信息，为相关工作人员提供数据和建议，帮助工作人员准确合理地对网络工程安全技术漏洞进行修复和更改。另外，这种网络完全漏洞检测技术也可以为整个网络工程做安全评估，通过对网络工程的各个设备环节进行扫面来作为安全评估的依据，进而提供准确的安全评估指数。并且这种技术可以在扫描的过程中对一部分漏洞进行自行的修复和更改，保证网络系统安全之后，这种技术会用对整个系统配置进行锁定，这样一来，下一次出现漏洞的时候就会更容易发现和处理。这种网络安全技术手段可以用来对数据库进行检测和管理，可以有效提升数据库的安全等级，最大程度地避免网络风险[6]。

3结语

网络工程在安全方面的考虑应该同时注意网络数据和病毒方面的问题，以及防火防辐射等方面的问题。网络安全技术为了实现用户使用网络的安全，在访问资源方面、保护系统方面、防止病毒入侵方面以及过滤信息方面都进行了有效的保护。但是网络安全技术毕竟只是整个网络工程安全的一个方面，在利用网络安全技术的同时，我们更应该人为地加强对网络工程进行保护的意识，设置相关的保护制度以及管理措施，做到最大程度地避免网络安全隐患的发生。

参考文献：

[1]周伟,李欣,贡树基等.试析网络工程实践中安全技术的应用[J].信息通信,2013(2):127-128

[2]陈建.试谈网络工程的安全问题及对策[J].消费导刊,2014(5):199-199

[3]崔远辉.浅谈计算机网络工程的质量控制[J].网络安全技术与应用,2013(8):53-54

篇9

关键词：计算机信息；信息管理；网络安全

0、前言：

现阶段互联网与居民实际生活的联系越加紧密，计算机技术在为居民带来便利的同时也存在着很多隐蔽的危险。无论对于相关企事业单位还是个人而言，来自于网络的威胁都会造成一定的经济与精神损失。因此，解决网络安全问题已经刻不容缓，想要解决网络安全问题就需要在网络当中充分利用计算机信息管理技术。本文将从计算机信息管理的定义、现阶段计算机信息在网络安全应用当中存在的问题以及计算机信息管理在网络安全中具体应用策略三方面进行综合论述。

一、计算机信息管理以及网络安全的定义

网络安全指的是在互联网中相互传输的信息安全程度，有时也指计算机系统硬件部分具备的安全性。在网络之中，有关信息在传输的过程当中，需要保证在安全、密闭的环境之下进行，保证私人信息不被盗窃、利用。计算机信息管理指的是对于网络之中传递的信息进行管理的技术。在实际应用当中，计算机信息管理技术有及其重大的意义，对于有关网络威胁的防护以及消除都能够起到十分重要的作用，是保障居民网络安全重要的手段之一[1]。通常对于网络信息管理工作可以划分为服务器信息传递、自身用户信息、网络下载信息等几个大模块。

二、现阶段计算机信息管理在网络安全应用当中存在的问题

（一）工作人员自身网络安全意识较低

目前的计算机信息管理在网络安全应用之中，工作人员自身网络安全意识偏低是较为显著的问题之一[2]。计算机信息管理技术是否能在网络安全防护工作当中起到应有的作用，与工作人员的实际执行情况密不可分，由于计算机信息管理技术具有较强的专业性，其他部门很难对于计算机信息管理部门的工作人员起到良好的辅助作用，可以说在实际工作当中该部门的独立性较强，这对于相关人员自身网络安全意识、专业技能等方面都提出了更高的要求。随着科技的进步来自于网络当中的威胁呈现隐蔽化、多样化。如果工作人员自身网络安全意识较低，无法及时察觉网络当中存在的威胁，势必会对用户造成严重的损失。因此，解决工作人员自身安全意识偏低的问题是现阶段主要的问题之一。

（二）计算机信息管理技术存在漏洞

计算机信息管理技术重视对于用户在网络当中信息访问的控制，对其信息来源进行一定程度之上的监控，在此过程当中不仅会涉及到互联网用户自身还牵连着信息提供者、中转者等多方面的信息，因此计算机信息管理技术具备很强的专业性，想要保障计算机管理技术在网络安全之中的得到有效的应用需要较为完善的技术指导以及环境。由于我国有关计算机信息管理在网络安全应用方面起步较晚，计算机信息管理技术还属于初级阶段，存在很多漏洞，面对着不法分子时刻革新的技术，现在计算机信息管理有些难以招架。因此，加强计算机信息管理技术，修复当前技术当中存在的漏洞是将计算机信息管理技术在网络安全中有效应用的正确手段[3]。

三、计算机信息管理在网络安全中具体应用策略

（一）工作人员加强安全意识

工作人员加强自身有关网络安全防范意识是保障用户网络安全的前提，目前网络威胁的伪装技术愈发先进，普通用户难以察觉，这就需要有关工作人员加强警惕。对于在职很长时间理论知识落后的员工进行加强安全意识的专项培训，提升工作人员对于网络安全的认知，大力引进相关的高端人才，通过对于尖端人才的学习促进整体工作人员安全意识进行提升。将工作人员的工资与实际业绩进行捆绑，激发工作人员的工作激情，杜绝鱼目混珠的人员拉低整个队伍的素质，加强对于网络环境的监管，保障用户在网络当中的信息安全。

（二）加强计算机信息管理技术

现阶段的计算机应用技术对于全方位保护用户的信息安全做的还不够到位，面临着网络威胁技术的飞速提升，有关计算机信息管理技术也亟待加强。有关部门对于此事应当加大重视程度，领导阶层打开视野，加强对于国际当中先进计算机信息管理技术的引进，提升有关工作人员自身的工作素养，加快国内计算机信息管理技术制度的建设，完善在计算机信息管理技术当中存在的漏洞，做到“魔高一尺，道高一丈”，将不法分子制造的网络威胁拒之门外，为居民打造和谐、绿色的上网环境。（三）完善网络信息安全体系想要保证居民网络安全首先要加强网络信息安全管理体系，健全的网络信息安全管理体系是一切计算机信息管理技术应用的基础。近几年来，随着科技的飞速发展，我国网络信息安全体系正在不断的健全完善当中，在网络时代的今天，有关计算机信息管理技术的革新日新月异，网络威胁也在时刻进行变化，建立健全网络信息安全体系就显得尤为重要，在新时代的背景之下，有关部门一定要加速网络信息安全的建设，构架全面的网络信息安全体系，才能有效维护网络安全。

结论：

随着社会经济技术的不断发展，中国进入了全面信息化时代，随之而来的网络安全问题层出不穷，时刻威胁着居民在网络时代的信息安全。为保障居民的网络信息安全，在新时代下做好网络安全中的计算机信息管理手段就显得十分必要，相关单位必须要重视当前在计算机信息管理技术当中存在的问题，及时加以改正，提高自身技术水平，才能更加全面的保护用户的网络安全。

参考文献：

[1]陈文兵.计算机信息管理技术在维护网络安全中的应用策略探究[J].电脑知识与技术,2015,(36):35-36.

篇10

关键词：网络安全 安全态势建模 安全态势生成 知识发现

网络安全态势感知在安全告警事件的基础上提供统一的网络安全高层视图，使安全管理员能够快速准确地把握网络当前的安全状态，并以此为依据采取相应的措施。实现网络安全态势感知，需要在广域网环境中部署大量的、多种类型的安全传感器，来监测目标网络系统的安全状态。通过采集这些传感器提供的信息，并加以分析、处理，明确所受攻击的特征，包括攻击的来源、规模、速度、危害性等，准确地描述网络的安全状态，并通过可视化手段显示给安全管理员，从而支持对安全态势的全局理解和及时做出正确的响应。

1.网络安全态势建模

安全态势建模的主要目的是构建适应于度量网络安全态势的数据模型，以支持安全传感器的告警事件精简、过滤和融合的通用处理过程。用于安全态势建模的数据源主要是分布式异构传感器采集的各种安全告警事件。网络安全态势建模过程是由多个阶段组成的。在初始的预处理阶段，通过告警事件的规格化，将收到的所有安全事件转化为能够被数据处理模块理解的标准格式。这些告警事件可能来自不同的传感器，并且告警事件的格式各异，例如IDS的事件、防火墙日志、主机系统日志等。规格化的作用是将传感器事件的相关属性转换为一个统一的格式。我们针对不同的传感器提供不同的预处理组件，将特定传感器的信息转换为预定义的态势信息模型属性值。根据该模型，针对每个原始告警事件进行预处理，将其转换为标准的格式，各个属性域被赋予适当的值。在态势数据处理阶段，将规格化的传感器告警事件作为输入，并进行告警事件的精简、过滤和融合处理。其中，事件精简的目标是合并传感器检测到的相同攻击的一系列冗余事件。典型的例子就是在端口扫描中，IDS可能对各端口的每个扫描包产生检测事件，通过维护一定时间窗口内的事件流，对同一来源、同一目标主机的同类事件进行合并，以大大减少事件数量。事件过滤的目标是删除不满足约束要求的事件，这些约束要求是根据安全态势感知的需要以属性或者规则的形式存储在知识库中。例如，将关键属性空缺或不满足要求范围的事件除去，因为这些事件不具备态势分析的意义。另外，通过对事件进行简单的确认，可以区分成功攻击和无效攻击企图。在事件的过滤处理时，无效攻击企图并不被简单地丢弃，而是标记为无关事件，因为即使是无效攻击也代表着恶意企图，对最终的全局安全状态会产生某种影响。通过精简和过滤，重复的安全事件被合并，事件数量大大减少而抽象程度增加，同时其中蕴含的态势信息得到了保留。事件融合功能是基于D-S证据理论提供的，其通过将来自不同传感器的、经过预处理、精简和过滤的事件引入不同等级的置信度，融合多个属性对网络告警事件进行量化评判，从而有效降低安全告警事件的误报率和漏报率，并且可以为网络安全态势的分析、推理和生成提供支持。

2.网络安全态势生成

2.1知识发现的关联规则提取

用于知识发现的数据来源主要有两个：模拟攻击产生的安全告警事件集和历史安全告警事件集。知识发现就是在这样的告警事件集上发现和抽取出态势关联所需要的知识。由于安全报警事件的复杂性，这个过程难以完全依赖于人工来完成。可以通过知识发现的方法，针对安全告警事件集进行模式挖掘、模式分析和学习，以实现安全态势关联规则的提取。

2.2安全告警事件精简和过滤

通过实验观察发现，安全传感器的原始告警事件集中存在大量无意义的频繁模式，而且这些频繁模式大多是与系统正常访问或者配置问题相关的。如果直接在这样的原始入侵事件集上进行知识发现，必然产生很多无意义的知识。因此，需要以D-S证据理论为基础建立告警事件筛选机制，根据告警事件的置信度进行程序的统计分析。首先，利用程序自动统计各类安全事件的分布情况。然后，利用D-S证据理论，通过精简和过滤规则评判各类告警事件的重要性，来删除无意义的事件。

2.3安全态势关联规则提取

在知识发现过程中发现的知识，通过加入关联动作转化为安全态势的关联规则，用于网络安全态势的在线关联分析。首先，分析FP-Tree算法所挖掘的安全告警事件属性间的强关联规则，如果该规则所揭示的规律与某种正常访问相关，则将其加入删除动作，并转化成安全告警事件的过滤规则。接着，分析Winepi算法所挖掘的安全告警事件间的序列关系。如果这种序列关系与某种类型的攻击相关，形成攻击事件的组合规则，则增加新的安全攻击事件。最后，将形成的关联规则转化成形式化的规则编码，加入在线关联知识库。

3.网络安全态势生成算法

网络安全态势就是被监察的网络区域在一定时间窗口内遭受攻击的分布情况及其对安全目标的影响程度。网络安全态势信息与时间变化、空间分布均有关系，对于单个节点主要表现为攻击指数和资源影响度随时间的变化，对于整个网络区域则还表现为攻击焦点的分布变化。对于某一时刻网络安全态势的计算，必须考虑一个特定的评估时间窗口T，针对落在时间窗口内的所有事件进行风险值的计算和累加。随着时间的推移，一些告警事件逐渐移出窗口，而新的告警事件则进入窗口。告警事件发生的频度反映了安全威胁的程度。告警事件频发时，网络系统的风险值迅速地累积增加；而当告警事件不再频发时，风险值则逐渐地降低。首先，需要根据融合后的告警事件计算网络节点的风险等级。主要考虑以下因素：告警置信度c、告警严重等级s、资源影响度m。其中，告警可信度通过初始定义和融合计算后产生；告警严重等级被预先指定，包含在告警信息中；资源影响度则是指攻击事件对其目标的具体影响程度，不同攻击类别对不同资源造成的影响程度不同，与具体配置、承担的业务等有关。此外，还应考虑节点的安全防护等级Pn、告警恢复系数Rn等因素。

4.结束语

本文提出了一个基于知识发现的网络安全态势建模和生成框架。在该框架的基础上设计并实现了网络安全态势感知系统，系统支持网络安全态势的准确建模和高效生成。实验表明本系统具有统一的网络安全态势建模和生成框架；准确构建网络安全态势度量的形式模型；通过知识发现方法，有效简化告警事件库，挖掘频繁模式和序列模式并转化为态势关联规则。

参考文献：