“互联网+”时代信息安全主动防御系统研究与设计
“互联网+”时代信息安全主动防御系统研究与设计
1 引言
随着“互联网+”时代的到来，通信网络能够将分布于各地的终端PC、平板电脑、智能手机、数据库服务器、Web服务器继承链接在一起，为人们提供强大的数据共享、计算服务、数据存储等服务，已经在电力通信、金融证券、政务办公、电子购物、票务销售等领域得到了广泛地普及。互联网在提高人们工作、生活和学习便捷性的同时，也给人们带来了安全隐患，许多网络用户安全防范意识低、操作不规范，造成黑客、木马和病毒攻击侵入网络，导致数据丢失、信息篡改，严重影响网络的推广[1]。为了提高网络信息安全防御能力，本文构建了一个功能完善的安全防御系统，引入了主动式、多层次的安全防御技术，保证网络能够正常运行。
2 “互联网+”时代信息安全面临的威胁分析
互联网用户多为非计算机专业人员，网络操作不规范，造成病毒、木马和黑客侵入到网络中，感染网络数据信息，使其遭受到破坏，带来了严重的经济损失。据网络信息安全防御科研机构统计的数据显示，截止2015年12月，计算机病毒、木马和黑客的攻击为网络安全带来了数亿元的损失，同时安全损失呈现指数型速度增长，给网络服务带来了严重的灾难[2]。
随着计算机技术的发展和改进，网络安全防御技术有所提升，但是网络病毒、木马和黑客攻击技术也大幅度改进，并且呈现出了攻击渠道多样化、威胁智能化、范围广泛化等特点。
（1）供给渠道多样化。网络信息平台接入渠道较多，按照内外网划分包括内网接入、外网接入；按照有线、无线可以划分为有线接入、无线接入；按照接入设备可以划分PC接入、移动智能终端接入等多种类别，接入渠道较多，也为攻击威胁提供了较多的入侵渠道。
（2）威胁智能化。攻击威胁程序设计技术的提升，使得病毒、木马隐藏的周期更长，行为更加隐蔽，传统的网络木马、病毒防御工具无法查杀。
（3）破坏范围更广。网络信息系统集成化迅速增强，不同类型的应用软件都通过SOA架构、ESB技术接入到网络中，一旦某一个系统受到攻击，可以在很短的时间内传播到其他子系统，破坏范围更广。
3 “互联网+”时代信息安全主动防御系统功能分析
为了提高网络信息系统安全防御能力，可以构建一个主动防御系统，提高安全保护能力。主动防御系统功能主要包括六个关键功能，分别是主动防御系统配置管理、安全策略管理、网络运行日志管理、网络状态监控管理、网络运行报表管理、用户信息管理。
4 “互联网+”时代信息安全主动防御系统设计
主动防御系统安全设计过程中，采用纵深化、层次化和主动式的安全防御原则[3]，构建了一个强大的安全防御系统，这个系统主要包括六种技术。
（1）安全预警。主动防御系统安全预警技术主要包括漏洞预警、行为预警和攻击趋势预警功能[4]。主动防御系统集成了多种异构应用软件，这些软件采用不同的架构、开发语言和环境实现，集成过程中使用接口进行通信，容易产生各类型漏洞，为安全攻击提供渠道。漏洞预警可以及时地为用户提供打补丁的机会，抵御外来威胁。行为预警或攻击趋势预测可以通过观察网络不正常流量，使用支持向量机、遗传算法、K均值、关联规则等算法来预测网络中存在的攻击行为，进一步提高预警能力，保证系统具备初步的安全性。
（2）安全保护。主动防御系统采用的安全措施较多，这些安全防御措施包括杀毒工具、防火墙防御系统、系统安全访问控制列表、虚拟专用网络等多个内容。这些防御工具或软件采用单一部署、集成部署等模式，可以有效地保证主动防御系统数据的完整性。目前，随着主动防御系统的普及和推广，安全防御措施又引入了先进的数字签名等防御技术，防止数据通信过程中存在的抵赖行为。因此，安全防御系统将多种网络安全防御技术整合在一起，实现网络病毒、木马查杀，避免网络木马和病毒蔓延，防止主动防御系统被攻击和感染，扰乱主动防御系统正常使用[5]。
（3）安全监测。主动防御系统实施安全监测是非常必要的，其可以采用网络流量抓包技术、网络深度包过滤技术、入侵检测技术等实时地获取网络流量，利用软件或硬件关联规则分析技术进行挖掘，将挖掘的结果报告给下一层，由安全响应功能进行清除威胁。目前，主动防御系统已经引入了漏洞扫描技术，能够实时地扫描系统中存在的漏洞，及时进行补丁，防止系统遭受非法入侵。
（4）安全响应。主动防御系统中，如果系统监控到严重的病毒、木马或黑客攻击威胁，此时其就可以激活杀毒软件、木马查杀工具等，阻断主动防御系统的安全威胁，同时也可以将安全威胁引诱到备注主机上，更好地获取主动防御系统攻击来源，便于反击。目前，主动防御系统已经引入了360企业杀毒软件，可以查杀木马和病毒，提高了信息安全性。
（5）系统恢复。主动防御系统操作过程中，许多的用户均未受过专业的计算机网络配置、应用软件操作训练，因此容易在系统操作过程中容易携带有病毒的U盘、硬盘接入系统，造成网络系统文件受到病毒感染，并且在网络中进行传播，导致主动防御系统中止运行。如果服务系统一旦受到威胁，可以采用系统恢复技术，将系统恢复到一个正常的状态，尽最大努力降低系统损失。系统恢复技术包括多种，分别是系统在线备份、离线备份、增量备份、阶段备份等，具体而言，可以单独或融合使用这些备份技术，备份正常运行的系统。主动防御系统采用在线增量备份模式，可以定期对信息资源进行增量备份，如果其遭受攻击，可以将信息资源恢复到最新的备份状态，降低损失。
（6）安全反击。在符合法律法规的条件下，主动防御系统可以采用适当的反击技术反击入侵，如探测类攻击、欺骗类攻击等，以破坏攻击源。
5 结束语
随着移动计算、云存储、大数据技术的快速发展，网络安全攻击渠道逐渐呈现出多样化、智能化等特点，并且网络攻击威胁潜藏的周期更长，安全威胁的感染速度更加迅速，影响到主动防御系统的正常运行。因此，定期更新安全防御策略，动态化地提升主动防御系统安全防御能力，构建一种多层次、深度安全防御体系，具有重要的作用和意义。
参考文献
[1] 赵宏，王灵霞.基于蜜罐技术的校园网络安全防御系统设计与实现[J].自动化与仪器仪表，2015（3）：134-136.
[2] 吴元立，司光亚，罗批.人工智能技术在网络空间安全防御中的应用[J].计算机应用研究，2015，32（8）：2241-2244.
[3] 李艺.复杂信息网络的安全防御体系构建原则研究[J].装备学院学报， 2015， 26（1）：88-92.
[4] 甘露，孙君菊.云计算技术下的网络安全防御技术探析[J].网络安全技术与应用， 2016（2）.
[5] 刘新，任天成，马雷等.一种改进的信息网络安全防御图模型及生成方法研究[J].山东电力技术， 2014（1）. 作者简介：
王雪东（1961-），男，吉林榆树人，毕业于西安通信技术学院载波通信专业，大学本科，现任河北省张家口市公安局信息通信处，副处长，工程师；主要研究方向和关注领域：公安信息通信、计算机网络及网络安全工作。
主动式网络安全防御技术研究
主动式网络安全防御技术研究
随着信息技术的普及和互联网的发展，网络安全问题日益突出，网络安全防御技术也不断发展。主动式网络安全防御技术不仅是网络安全领域的重要分支，也是解决网络安全问题的重要手段。因此，对主动式网络安全防御技术的研究具有极高的实际应用价值。
一、主动式网络安全防御技术的概念及发展
主动式网络安全防御技术是通过主动探测和分析网络威胁的行为特征，对网络攻击进行检测、排查和应对的技术。主动式网络安全防御技术目的在于在网络受到威胁时快速定位、追踪、隔离和削弱攻击行为，防止网络攻击带来的损失和影响。
主动式网络安全防御技术的发展历程可以分为以下几个阶段：
1.初期阶段：传统网络防御技术
早期的网络防御技术主要是基于传统的网络防御技术，如防火墙、入侵检测系统等，这种技术主要通过较为简单的规则和模式匹配来识别和拦截攻击流量，监控网络的安全状况。
2.中期阶段：被动式网络防御技术
被动式网络防御技术主要是通过从网络抓取数据包并进行分析，捕捉攻击行为以及确认攻击发起方的IP地址。这种技术主要是先行攻击行为的分析，协助网络管理员选择最合适的防御策略。
3.现代阶段：主动式网络防御技术
主动式网络防御技术的主要特点是在数据包传输过程中，主动探测和分析网络威胁。这种技术主要是基于先进的机器学习算法，来分析网络数据流，探测网络攻击行为。 二、主动式网络安全防御技术的研究意义
网络安全问题已经成为现代社会面临的一个重要挑战。网络攻击行为千变万化，如何有效地抵御并打破对网络安全的威胁，防止安全漏洞侵入以及遏制黑客破坏，已经成为网络安全领域的重中之重。其中，主动式网络安全防御技术也成为解决网络安全问题的一个重要手段。
主动式网络安全防御技术研究意义的主要体现在以下几个方面：
1.加强网络安全
主动式网络安全防御技术可以对网络进行全方位的安全防御，可以快速识别和拦截攻击流量，避免安全漏洞被黑客利用而导致的数据泄露、信息丢失等安全问题。这种技术可以将网络的安全控制机制升级到更高的安全级别，保障网络的稳定和安全。
基于主动防御的网络安全基础设计可信技术保障体系探讨
基于主动防御的网络安全基础设计可信技术保障体系探讨
网络安全已经成为当今社会中不可忽视的一个重要议题，随着信息技术的不断发展和普及，网络安全问题也愈发凸显。尤其是随着云计算、大数据、物联网等新兴技术的快速发展，网络攻击的目标和手段也在不断升级和变化。在这样的大环境下，如何构建一个具有可信技术保障的网络安全基础设计，成为了亟待解决的重要问题。
基于主动防御的网络安全基础设计可信技术保障体系，需要从多个方面综合考虑，包括技术、策略、管理、人员等多个维度。本文将从技术角度探讨这一问题，并提出一些可能的解决方案。
基于主动防御的网络安全基础设计需要建立一个完善的安全技术体系。这个技术体系应该包括多种安全技术手段，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、安全网关、安全信息和事件管理系统（SIEM）等。这些技术手段可以形成一个多层次的网络安全防线，从而提高网络的整体安全性。还可以通过技术手段对网络进行实时监控和分析，及时发现和应对潜在的安全威胁。
基于主动防御的网络安全基础设计需要大力发展威胁情报信息共享机制。网络安全威胁往往具有时效性和变异性，需要不断更新和补充相关的威胁情报信息。建立一个开放、高效的威胁情报信息共享平台，可以帮助企业和组织及时获取最新的威胁情报信息，从而更好地应对网络安全威胁。
基于主动防御的网络安全基础设计需要采用先进的安全认证和加密技术。安全认证和加密技术是网络安全的核心技术手段，可以有效保护网络数据的机密性、完整性和可用性。采用先进的安全认证和加密技术，可以有效防范黑客攻击、数据篡改、泄露等安全威胁。
基于主动防御的网络安全基础设计还需要重视安全管理和意识培训。安全管理是网络安全的重要环节，需要建立一套完整的安全管理体系，包括安全策略制定、安全漏洞管理、安全事件响应等方面。还要重视安全意识培训，提高全员对网络安全的认识和重视程度，有效降低员工因为疏忽而造成的安全漏洞。
网络安全监控主动式防御系统研究
第２６卷第７期 ２０１０年４月 甘肃科技 Ｇａｎｓｕ Ｓｃｉｅｎｃｅ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ ｆ．２６ Ｎｏ．７ ２０１０
网络安全监控主动式防御系统研究
魏宗旺
（甘肃省秦安县生产力促进中心，甘肃秦安７４１６００）
摘要：近年来，随着信息技术的发展，一般通过在受保护主机上安全防火墙和入侵检测机制，或者在网络设备上设 置访问控制技术来实现网络安全防护。主要介绍了主动式网络安全监控系统，在分析主动式网络监控系统设计基 础上，针对企业网非法接人防范子系统采用的ＳＮＭＰ协议进行相关分析。 关键词：信息安全；网格安全管理；ＳＮＭＰ 中图分类号：ＴＰ３９３．０８
当今信息安全技术主要包括密码技术、身份认
证、访问控制、入侵检测、风险分析与评估等诸多方
面。在实际运用中，这些安全技术相互支持与协作， 各自解决安全问题的某一方面。目前人们关注的重
点在人侵检测、密码技术等，作为访问控制没有得到 应有的重视，事实上访问控制是一个安全信息系统
下不可或缺的安全措施。访问控制就是通过某种途 径显式地限制对关键资源的访问。防止因非法用户
的侵入或合法用户的不慎操作所造成的破坏。本文 主要讨论了主动式网络安全监控系统，在分析主动
式网络监控系统设计基础上，针对企业网非法接人 防范子系统采用的ＳＮＭＰ协议进行相关分析。
ｌ网络管理概述
随着网络技术的发展，网络规模增大，复杂性也
增加，以前的网络管理技术已经无法适应这一情况， 特别是由于以往的网络管理系统往往是生产制造厂
商在自已的网络系统中开发的应用系统，很难对其
它厂商的网络系统、通信设备等进行管理，这种状况 很不适应网络异构互联的发展趋势。网络管理一般
采用管理——代理的管理结构。网络管理站是实施
网络管理的处理实体，驻留在管理工作站上，它是整 个网络系统的核心，完成复杂网络管理的各项功能，
如排除网络故障、配置网络等，一般位于网络中的一 个主机节点上。被管代理（简称代理）是配合网络
大数据时代下计算机网络安全防御系统设计研究
龙源期刊网
大数据时代下计算机网络安全防御系统设计研究
作者：陈虹宇
来源：《数字技术与应用》2018年第11期
摘要：在我国网络信息技术发展过程中，大数据时代的进程也在不断推进，而计算机网络系统仍然存在着较多的安全性问题，现有的防御系统无法支撑计算机网络系统安全运行，各类防御技术仍然有待改进。为了提高在大数据时代下计算机网络安全防御系统的防御能力，需要对大数据中心应用的功能进行全面分析，从而建设完善的防御系统。本文首先对现代计算机网络安全中存在的隐患因素进行分析，后针对其存在的安全隐患制定网络安全技术解决方案，对计算机网络安全防御系统设计进行分析。
关键词：大数据时代;计算机网络;安全防御系统;系统设计
中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2018）11-0204-01
1 计算机网络安全防御系统的设计
（1）安全防御功能设计。在大数据技术的运用过程当中，网络病毒可以通过移动智能终端、计算机等多种方式进行入侵，而这种网络病毒的潜伏时间比较长，对于网络系统的破坏量也比较大，因此为了提高安全防御功能[4]，在防御系统的设计过程中应当创建主动防御系统，让网络可以随时安全运行。进一步提高安全防御性能。
（2）安全预警模块的设计。安全预警模块指的是对网络系统运行当中存在的攻击性行为、网络安全漏洞、病毒攻击等进行预警，让安全防御系统有充足的反应时间。在计算机网络当中，存在着大量的异构应用软件，这种应用软件可以通过不同语言、不同结构、不同开放环境来实现接口的相互通信，而这种应用软件在运行的过程中容易出现防御漏洞[6]，这样一来就会提高病毒入侵的几率。
（3）安全保护系统设计。从目前我国的网络安全防御系统应用现状上看，一般都是采用杀毒软件、防火墙等方式对电脑进行安全防护，而在实际应用当中发现，这些防御软件都是单一部署或者是集成部署的，可以保证大数据引用中心的完整性，但是随着现代大数据中心的推广，在安全防御软件当中需要加入数字签名防御技术，这样可以对数据通信当中存在的抵赖行为进行有效预防，而这种防御系统需要对多种防御技术进行结合，在完成之后可以对网络数据的安全带来强有力的保障[7]。
基于主动防御的网络安全基础设计可信技术保障体系探讨 2
基于主动防御的网络安全基础设计可信技术保障体系探讨
1. 引言
1.1 研究背景
主动防御技术通过预测、监控和自动响应网络攻击，实现对网络安全威胁的实时检测和应对，提高了网络安全的自动化程度和对抗能力。在这样的背景下，构建一个可信技术保障体系，为网络安全基础设计提供更加全面、完善的保障，就显得尤为重要。本文旨在探讨基于主动防御的网络安全基础设计可信技术保障体系，为网络安全领域的研究和实践提供一定的参考和启示。
1.2 研究目的
研究目的是为了探讨基于主动防御的网络安全基础设计可信技术保障体系，在当前网络安全形势不容乐观的背景下，寻找更加有效的网络安全防护方案。通过对主动防御技术和可信技术的深入研究，旨在建立一个全面的网络安全保障体系，提高网络安全的可靠性和稳定性。研究的目的还在于探讨网络安全基础设计中的关键问题，为网络安全领域的研究和实践提供有价值的经验和技术指导。通过案例分析和挑战与展望，揭示当前网络安全领域存在的问题和发展方向，为未来的研究工作提供有效的参考和指导。通过本研究的开展，旨在推动网络安全技术的不断创新与进步，保障网络信息系统的安全和稳定运行。 1.3 研究意义
网络安全一直是信息社会面临的重要挑战之一。随着互联网的快速发展和普及，网络安全问题日益凸显。传统的网络安全防御手段往往被动防御，容易受到攻击者的挑战和突破。针对当前网络安全形势，研究基于主动防御的网络安全基础设计具有十分重要的意义。
主动防御技术能够在网络安全攻防战中主动出击，主动发现和应对潜在的安全威胁，有效提高网络安全防御的效果。而可信技术保障体系作为网络安全的重要组成部分，能够确保网络系统及其各个组件的安全和可靠性。将主动防御技术与可信技术保障体系结合起来，可以构建一个全面的、高效的网络安全防御体系，为网络安全工作提供更加坚实的保障。
本研究旨在探讨基于主动防御的网络安全基础设计可信技术保障体系，旨在为提高网络安全防御的效果和水平提供理论支持和技术指导。通过深入研究和实践，不仅可以推动网络安全技术的发展和创新，还能够为构建更加安全、稳定的网络环境做出积极贡献。
大规模网络安全态势感知与防御研究与系统设计
大规模网络安全态势感知与防御研究与系统设计
随着互联网的普及和互联网技术的飞速发展，网络安全问题也变得越来越突出。大规模网络安全态势感知与防御研究与系统设计成为了一个紧迫的任务。本文将就该任务进行探讨，从网络安全态势感知和网络安全防御两个方面进行分析与讨论，并提出相应的系统设计。
1. 大规模网络安全态势感知研究与系统设计
网络安全态势感知是指对整个网络环境进行实时监控、收集和分析，并构建网络安全态势感知图，以辅助网络安全决策与防御行动。
首先，大规模网络安全态势感知需要建立一个高效的数据收集平台，实时监控网络流量、安全事件和攻击行为。为了实现高效的数据采集，可以采用分布式的架构，将监测设备部署在不同的网络节点上，以获取全局的网络状况。同时，可以采用流量分析技术，对网络数据进行实时解析和分析，以了解网络中的异常行为。
其次，大规模网络安全态势感知需要建立可视化的态势感知系统，将分析得到的网络数据以图形化的形式呈现。通过可视化的态势感知系统，用户可以直观地了解网络中的安全威胁、攻击趋势等信息。同时，系统还应具备筛选、聚合和关联分析的功能，以便用户能够快速定位和识别威胁源、攻击目标等关键信息。
最后，大规模网络安全态势感知需要建立一个智能化的安全决策支持系统。该系统应结合人工智能和机器学习技术，对收集到的网络数据进行自动分析和识别，以判断是否存在安全威胁，并提供相应的应对措施。同时，系统还应具备自适应学习的能力，能够不断优化安全规则和防御策略，以适应日益复杂和多变的网络安全环境。
2. 大规模网络安全防御研究与系统设计
网络安全防御是指通过部署安全设备和采取相应的策略，防止恶意攻击者入侵和破坏网络系统的行为。
首先，大规模网络安全防御需要建立一个多层次、多维度的防御体系。该体系应包括边界防护、主机防护和应用防护等多层次的防御措施，以阻止攻击者从不同的入口进入网络系统。同时，应采用不同类型的安全设备，如防火墙、入侵检测系统、反病毒软件等，对网络和主机进行综合保护。
网络安全主动防御系统
网络安全主动防御系统
网络安全主动防御系统是指一种通过主动监测和阻断网络攻击的系统。它通过实时获取网络流量以及对网络设备进行实时监控，能够快速发现和应对各种网络攻击，保障网络的安全稳定。下面介绍一下网络安全主动防御系统的一些特点和功能。
首先，网络安全主动防御系统具有实时监控和检测的能力。它能够对网络设备进行实时监控，对网络流量进行实时获取和分析，对异常流量和攻击行为进行识别和检测。通过分析流量特征和攻击特征，网络安全主动防御系统能够快速发现网络攻击行为，及时进行预警和应对。
其次，网络安全主动防御系统具备自动阻断和应对的能力。一旦系统检测到网络攻击行为，它能够自动识别并对攻击源、攻击流量进行阻断和隔离，防止攻击者对网络进行进一步的破坏。同时，它还能够自动触发应急响应机制，包括通知相关人员、记录攻击信息等，以便进一步的分析和处置。
此外，网络安全主动防御系统还具备实时告警和日志记录的能力。它能够对网络异常和攻击行为进行实时告警，及时通知相关人员采取相应的应对措施。同时，它还能够生成详细的日志记录，记录系统的运行状态和网络事件，以便后期的分析和溯源工作。
另外，网络安全主动防御系统还可以与其他安全设备和系统进行集成。它可以与防火墙、入侵检测系统、漏洞扫描系统等进行联动，共同构建起一张安全的网络防线。通过共享安全事件信息和安全策略，不断更新和提升系统的安全性和防护能力。
总结起来，网络安全主动防御系统是一种重要的网络安全保障措施，具备实时监控、检测、自动阻断和应对等功能。它能够快速发现和应对各种网络攻击，保障网络的安全性和稳定性。随着网络攻击的不断升级和威胁的增加，网络安全主动防御系统将会越来越重要，其研发和应用也将持续不断地进步和完善。
网络安全中的入侵防御系统设计与实现
网络安全中的入侵防御系统设计与实现
近年来，随着互联网的蓬勃发展，网络空间中安全威胁不断增加，入侵行为时有发生。为了保护网络系统的安全和稳定运行，人们提出了各种入侵防御系统。本文将从设计原则、核心技术、实施方法等方面探讨入侵防御系统的设计与实现。
首先，入侵防御系统的设计应遵循三个原则：全面性、灵活性和主动性。
全面性是指入侵防御系统需要覆盖网络的各个层级和各个环节，包括入侵检测、入侵预防、入侵响应和入侵溯源等。只有全面覆盖，才能有效发现和应对各类入侵行为。
灵活性是指入侵防御系统应根据实际需求进行定制和配置，能够适应不同网络环境和不同威胁模式的变化。灵活性的设计能够提高系统的适应性和可扩展性。
主动性是指入侵防御系统要具备主动检测、主动防御、主动溯源等能力。通过主动性设计，系统可以及时发现攻击行为，并采取有效措施加以防范和处置。
其次，入侵防御系统的核心技术主要包括入侵检测技术、入侵预防技术和入侵响应技术。
入侵检测技术是入侵防御系统的重要组成部分，可以分为基于特征和基于行为的检测技术。基于特征的检测技术通过识别已知的入侵特征进行检测，可以提高检测率；而基于行为的检测技术通过分析网络流量和系统日志等数据，发现异常行为进行检测，可以提高检测效果。
入侵预防技术是针对已知威胁进行的预防措施，主要包括入侵防火墙、入侵防护设备等。入侵防火墙可以限制网络连接和数据传输，有效防范外部攻击；入侵防护设备可以监控网络流量和系统状态，及时发现和阻止入侵行为。
入侵响应技术是针对已发生的入侵行为进行响应和处理，主要包括入侵报警、入侵处置等。入侵报警通过实时监测和分析入侵事件，发出警报并通知管理员进行处理；入侵处置通过对入侵事件的分析和溯源，找出攻击源并采取措施进行处置，以减少损失和影响。
最后，入侵防御系统的实施方法应根据网络环境和需求进行选择和配置。
对于大型企业和机构来说，可以采用集中式的入侵防御系统，通过集中管理和分析入侵事件，提高系统的安全性和可管理性。
“互联网+”时代民航网络安全防御系统研究与设计
龙源期刊网
“互联网+”时代民航网络安全防御系统研究与设计
作者：姜朝华
来源：《中国科技纵横》2017年第10期
摘 要：随着互联网、大数据、云计算等技术的快速发展，民航企业以及管理部门已经开发了许多的自动化系统，购买了服务器、存储器、路由器、交换机等硬件设备，组建了先进的民航网络，为民航调度管理系统、客票服务、日常办公提供了极大的便利。由于民航网络的特殊性，许多黑客将其作为攻击的重点，其开发的病毒和木马采用先进的面向对象思想，攻击能力更强，因此民航网络需要引入安全风险评估、入侵检测、深度包过滤等技术，构建一个动态的、实时的主动防御系统，保护民航网络正常运行。
关键词：民航网络；风险评估；入侵检测；深度包过滤
中图分类号：TP399 文献标识码：A 文章编号：1671-2064（2017）10-0038-01
1 引言
民航企业和管理机构作为信息化发展一个重要领域，已经开发了民航调度管理系统、气象预报管理系统、机票管理系统、民航企业OA系统、航班信息发布系统，并且构建了一个强大的互联网平台，将这些应用系统集成在一起，为用户提供了一个集群系统[1]。民航网络承载的业务很多，因此保存的信息大多涉及各个民航企业的日常运行数据、客户私人信息等，这些信息已经成为民航企业争夺、不法分子觊觎的重要内容，因此民航网络安全运行已经面临着很多问题，比如黑客病毒、木马邮件等攻击，亟需从民航网络接入、服务器、数据库等全方位构建安全防御系统，提高民航网络正常运行能力[2]。
2 “互联网+”时代民航网络安全管理现状分析
“互联网+”时代的到来，民航网络承载的业务系统急剧上升，访问用户也迅速增加，因此为民航网络的安全运行带来严重威胁。目前，通过对民航网络安全管理工作进行调研，目前民航网络安全管理面临的攻击威胁包括软硬件系统漏洞、不法分子恶意攻击、病毒木马垃圾邮件等[3]。
网络安全防御系统的研究与设计
第３１卷第６期 Ｖ０ｌ＿３１ Ｎｏ．６ 长春师范学院学报（自然科学版） Ｊｏｕｒｎａｌ ｏｆ Ｃｈａｎｇｃｈｕｎ Ｎｏｒｍａｌ Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ） ２０１２年６月 Ｊｕｎ．２０１２
网络安全防御系统的研究与设计
牛世章 （营口职业技术学院计算机和网络管理中心，辽宁营口 １ １５０００）
【摘要】网络技术已经日趋成熟，在人们的生活中也占有越来越重要的地位。而在使用过程中，网络 安全已经成为一种隐患，需要采用防御系统来保证网络的安全性。本文针对网络安全防御系统进行深 入分析，更深层地认识网络安全及防御系统。 【关键词】网络安全；防御系统 ［中图分类号】ＴＰ３９３ ［文献标识码】Ａ 【文章编号】１００８—１７８Ｘ（２０１２）０６—００３９—０３
１ 网络安全问题概述 １．１网络安全问题的产生 网络安全分为信息安全和控制安全这两部分。信息安全是指信息的完整性、保密性、可靠性和可用
性；控制安全是指身份认证、授权、不可否认性和访问控制。网络环境为人类提供了信息的来源，使信息 达到开放和共享，为人类的进步提供了有力的保证。但正是由于这样，互联网络才产生了众多安全问题：
（１）网络信息可能会泄露、污染及不受控制等情况。（２）在整个网络环境中，一些组织在网络上进行破坏网络
信息、泄密或篡改信息内容等活动，使得国家的利益受到威胁；（３）由于科技的不断进步，社会基础设施的
建设也变得高度信息化，有些恐怖份子对一些核心系统控制进而破坏，其中包括国家的金融系统、通信系 统等。
１．２网络安全问题的种类 ｆ１）恶意代码。恶意代码的威胁是未知的，也是前所未见的。因为有些恶意代码已经出现变种，攻击者
仍在不断更新中。（２）特洛伊木马。特洛伊木马虽然不会进行自我复制，却能以某种方式对主机进行破坏。
（３）流氓软件。网络使用者在使用过程中，窗口中往往会弹出一些小窗１：３或者一些小广告，这表明网络终端