计算机网络安全防范措施

■匠
计 算
机 网 络 安 全 防 范 措 施
韩 立 民
（ 赤 峰 市 元 宝 山区 煤 矿 安 全 监控 中心 ， 内蒙古 赤峰 ０ ２ ４ ０ ０ ０ ）
摘 要 ： 本 文在 阐 述 计 算 机 网络 的基 础 上 分 析 了 ３前 － 计 ＇ 算 机 系统 安 全 及 网络 安 全 问题 ， 提 出 了一 些 防 范 措 施 ， 以及 计 算 机 网 络 信 息 安 全 方 面 必 须 注 重研 究 的 问题 。 关键词 ： 计 算机 网络 安 全 防 范措 施 计 算 机 病 毒 计算 机病 毒 是 指 编 制 或 在 计 算 机 程 序 中插 入 的破 坏 计 算 机 功 能或 者破 坏 数 据 ， 影响计算机使用 ， 并 自我 复 制 的一 组 计 算 机 指令 或程 序 代 码 。 计算 机 病 毒 具 有 传 染 性 、 隐蔽性 、 潜 伏
路 由器 。 这 个 系 统结 构 的第 一 个 安 全 设 施 是 过 滤 路 由 器 ， 它 阻 塞外 部 网络 进 来 的 除 了通 向 堡 垒 主 机 的 所 有 其 他 信 息 流 。对 到来 的信 息 流 而 言 ． 由于 先 要 经 过 过 滤 路 由器 的过 滤 ． 过 滤 后 的信 息 流 被 转 发 到 堡 垒 主机 上 ．然 后 由堡 垒 主 机 下 的应 用 服 务代 理 对 这 些 信 息 流 进 行 分 析并 将 合 法 的 信 息 流 转 发 到 内部 网络的主机上 ； 外 出 的信 息 首 先 经 过 堡 垒 主 机 下 的 应 用 服 务 代 理 的检 查 ， 然 后 被 转 发 到 过 滤 路 由器 ， 然 后 由过 滤 路 由器 将 其转 发 到 外 部 网络 上 。 ４ ． 对 黑客 攻 击 的 防 御 。黑 客攻 击 等 威 胁 行 为 为 什 么 能 经 常得 逞 呢 ？ 主 要 原 因 在 于计 算 机 网络 系 统 内在 安 全 的 脆 弱 性 ： 其次 是 人 们 思 想 麻 痹 ， 没有正视黑客人侵所造 成的严重后果 ， 因 而 舍不 得 投 入 必 要 的人 力 、财 力 和 物 力 来 加 强 计 算 机 网络 的安 全 性 ， 没 有 采 取有 效 的安 全 策 略 和安 全 机 制 。 首 先 要 加 强 系统 本 身 的 防御 能 力 ． 完善防护设备 ． 如 防 火 墙 构 成 了系 统 对 外 防御 的第 一 道 防线 。 防火 墙 作 为 网 络 的 第 一 道 防 线 并 不 能 完全 保 护 内部 网络 ．必 须 结 合其 他 措 施 才 能 提 升 系 统 的 安 全 水平 。在 防火 墙 之 后 是 基 于 网 络 主 机 的 操 作 系 统 安 全 和 物 理 安 全措 施 。按 照 级 别 从 低 到 高 ， 分 别 是 主机 系统 的 物理 安 全 、 操作 系统 的 内核 安 全 、 系统服务安全 、 应用服务安全和文件 系 统 安 全 ： 同时 主机 安全 检查 和 漏 洞 修 补 及 系 统 备 份 安 全 作 为 辅 助 安全 措 施 。堵 住 系 统 漏 洞 要 比与 安 全 相 关 的其 他 任 何 策 略 更 有助 于确 保 网络 安 全 。 及 时地 做 好 安 全 措 施 ， 堵 住 系 统漏 洞 要 比与 安 全 相 关 的 其 他 任 何 策 略 更 有 助 于 确 保 网络 安 全 。 及 时 地 安 装补 丁 程 序 是 很 好 的 维 护 网络 安 全 的方 法 。 对 于 系 统本身的漏洞 。 可 以安 装 软 件 补 丁 ； 另 外 网 络 管 理 员 还 需 要 做 好漏洞防护工作 ． 保护好管 理员账户 ， 只有 做 到 这 两 个 基 本 点 才能让网络更安全。 参考文献 ： ［ １ ］ 陈立新． 计算机 ： 病 毒防治百 事通［ Ｍ］ ． 北 京： 清 华大学
一
、
性 和 破坏 性 。
二、 计 算 机 系统 安 全 问 题 计 算 机 信 息 系 统 的 安 全 保 护 包 括 计 算 机 的 物 理 组 成 部 分、 信息和功能的安全保护。 １ ． 执 行 安 全 。 计 算 机 主 机 及 外 设 的 电磁 干 扰 辐 射 必 须 符 合 国 家标 准或 军 队 标 准 。 系 统 软 件 操 作 系 统 应 有 较 完 善 的存 取控 制 功 能 ， 以防 止 用 户 越 权 存 取 信 息 ： 应 有 良好 的存 贮 保 护 功能 ； 还应具备较 完善的管理能力 ， 输 入 输 出控 制 。数 据 处 理 部 门 的输 出控 制 应 有 专 人 负 责， 数 据 输 出文 件 在 发 到 用 户 之 前 ， 应 由数 据 处 理 部 门进 行 审 核， 输 出文 件 的 发 放 应 有 完 备 手 续 ， 计 算 机 识 别 用 户 的最 常 用 的 方 法 是 口令 ， 所 以 需 对 口令 的产 生 、 登记 、 更 换 期 限 实 行 严 格 管 理 。 系统 应 能 跟 踪 各 种 非 法 请 求 并 记 录 某 些 文 件 的使 用 情况 ， 识别非法用户的终端。 计 算 机 系 统 必 须 有 完 整 的 日志记 录， 记录节点名 、 用户名 、 口令 、 终端 名 、 上 下 机 时 间 操 作 的数 据 或 程序 名 、 操作的类型 、 修 改 前 后 的数 据 值 。
一
络管 理 员 和终 端 操 作 员 根据 自己 的 职 责 权 限 ．选 择 不 同 的 口 令， 对应用程序数据进行合法操作 ， 防 止 用 户 越 权 访 问数 据 和 使 用 网络 资 源 。 （ ２ ） 集 中管 理 。 在 网络 上 ． 软 件 的 安装 和 管 理 方 式是 十分 关 键 的 ， 它 不 仅 关 系 到 网络 维 护 管 理 的效 率 和 质 量 ． 而且 涉及 网络 的安 全 性 。好 的 杀 毒 软 件 能 在 几 分 钟 内轻 松 地 安装 到每 一 台Ｎ Ｔ Ｊ ］ ￣ 务 器 上 ，并 可 下 载 和散 布 到所 有 的 目的 机 器上 ， 由 网络 管 理 员 集 中设 置 和 管 理 ， 它 会 与 操 作 系 统 及 其 他 安全 措 施 紧密 地 结 合 在 一 起 ， 成 为 网络 安 全管 理 的 一 部 分 ． 并 且 自动提 供 最 佳 的 网络 病 毒 防御 措 施 。 （ ３ ） 实时杀毒 ， 报 警 隔 离。 当 计 算 机病 毒对 网上 资源 的应 用 程 序 进 行 攻 击 时 ． 这 样 的 病 毒 存 在 于信 息 共 享 的 网络 介 质 上 ， 因此 就 要 在 网 关 上 设 防 ， 在 网络 前 端 进 行 杀 毒 。 基 于 网络 的病 毒 特 点 ， 应 该 着 眼 于 网 络 整体 设 计 防 范 手 段 。在 计 算 机 硬 件 和 软 件 ， Ｌ Ａ Ｎ 服 务器 ， 服 务 器上 的 网关 ， Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 层层设 防， 对 每种 病 毒 都 实 行 隔 离 、 过滤 ， 而且 完 全 在 后 台操 作 。 ２ ． 双宿 网 关 。 一 个 双 宿 网关 是 一 个 具 有 两 个 网 络 界 面 的 主机 ， 每 个 网 络 界 面都 与它 所 对 应 的 网络 进 行 通 信 。 它 具 有 路 由器 的作 用 。 ３ ． 过 滤 主机 网关 。一 个 过 滤 主 机 网 关 是 由一 个 双 宿 网关 和一 个 过 滤 路 由器 组 成 的 。 防火 墙 的 配 置 包 括 一 个 位 于 内部 网络 下 的堡 垒 主 机 和 一 个 位 于 堡 垒 主 机 的Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 之 间 的过 滤
三、 网络 安 全 问 题 计 算 机 网 络 安 全 的 目标 是 在 安 全 性 和 通 信 方 便 性 之 间建 立平 衡 。计 算 机 的 安 全 程 度 应 当有 一 个 由低 到 高 的多 层 次 安 全系统 ， 分 别 对 不 同 重 要 性 的 信 息 资料 给予 不 同级 别 的保 护 。 １ ． 计 算机 网络 安 全 现 状 。计算 机 网 络安 全 具 有 三 个 特 性 ： 是 保 密性 ， 网 络 资 源 只 能 由授 权 实体 存 取 。 二 是 完 整 性 ． 信