计算机网络安全问题及解决策略初探

摘　要：摘要: 随着计算机网络技术的快速发展，网络安全日益成为人们关注的焦点。本文分析了影响网络安全的主要因素及攻击的主要方式，从管理和技术两方面就加强计算机网络安全提出了针对性的建议,本文就计算机网络安全问题进行探讨并提出解决策略。

关键词：关键词: 计算机网络；网络安全；解决策略

中途分类号：TP393.08    文献标识码：A    文章编号：

    计算机诞生之初功能较为单一，数据处理相对简单，而随着计算机网络技术的发展，计算机功能的多样化与信息处理的复杂程度显著提高。网络的出现，将过去时间与空间相对独立和分散的信息集成起来，构成庞大的数据信息资源系统，为人们提供更加便捷化的信息处理与使用方式，极大的推动了信息化时代的发展进程。然而，随之而来的是这些信息数据的安全问题，公开化的网络平台为非法入侵者提供了可乘之机，不但会对重要的信息资源造成损坏，同时也会给整个网络带来相当大的安全隐患。基于网络连接的安全问题也日益突出,因此，计算机网络安全问题成为当今最为热门的焦点之一，随着网络技术的发展，安全防范措施也在不断更新,本文主要从以下几个方面进行探讨:
    1. 网络的开放性带来的安全问题
　　Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。要研究多种安全机制、策略和工具，并把它们应用到这些安全问题中。然而，即便运用了现有的安全工具和机制，网络的安全隐患仍然存在，这些安全隐患主要可以归结为以下几点：
　（1）每一种安全机制都有一定的应用范围和应用环境
    防火墙可以有效地隐蔽内部网络结构，它是一种实用的安全工具，它可以限制外部网络和内部网络的连接。防火墙是无法解决内部网络之间的访问的。因此，防火墙很难发觉内部网络到内部网络之间的入侵行为和内外勾结的入侵行为，所以无从防范。
   （2）安全工具的使用受到人为因素的影响
    系统管理者和普通用户决定着使用安全工具的期望效果，不安全因素往往产生于错误的设置。例如，NT在进行合理的设置后可以达到c2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。这方面虽然可以通过静态扫描工具来检测系统是否逆行了合理的设置，但是这些扫描工具基本上也只是比较一种缺省的系统安全策略，当有具体的应用环境和专门的应用需求的时候，便很难判断设置的正确与否。
   （3）系统的后门是传统安全工具难于考虑到的地方
    传统安全工具很难考虑到有关系统的后门问题，这种形式的入侵大都可以大摇大摆地通过防火墙而不被察觉。例如，众所周知的ASP源码问题，这个问题在IIs服务器4．0以前一直存在，它是IIs服务的设计者留下的一个后门，任意一个人都可以从Internet上轻松地调出ASP程序的源码，收集系统信息，做好准备工作后，攻击系统。防火墙是无法发觉这种方式的入侵行为的，因为对它来说，正常的WEB访问过程跟这种方式的入侵行为的形似度很高，仅仅有一个不同是正常访问的请求链接没有入侵访问时的那个后缀。
   （4）只要有程序．就可能存在BUG
    网络安全工具是由人设计的，因此必然存在安全漏洞。程序员在对BUG进行消除时，很可能会产生新的BUG，黑客往往钻这个空子对其加以利用。黑客的这种攻击，电脑通常不会产生日志，因此无据可查，目前的安全工具还无法解决这一问题。
    2. 解决网络安全体系问题的主要途径
　　现阶段为了保证网络工作顺通常用的方法如下：
　　（1）防范网络病毒
　　由于网络自身的特点，病毒传播起来是很迅速的，目前通常采用单机防病毒的方式，这种方式不利于网络病毒的清除，要尽快建立一种适用于局域网的全方位防毒产品。像校园网，它其实就是一种基于服务器操作系统平台的内部局域网。如果校园网与互联网相联，就必须要有防病毒软件来保护计算机的安全。目前，就保护计算机安全最好的办法是使用全方位的防病毒软件，它能够有针对性地对所有有可能被攻击的点进行防御，并且能够进行定期或不定期的升级，从而全方位、多层次地对防病毒体系重新配置，以更有效地防御病毒。
　　（2）配置防火墙
    利用防火墙．在网络通讯时执行一种访问控制尺度．允许防火墙同意访问的人与数据进入自己的内部网络．同时将不允许的用户与数据拒之门外．最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙在网络安全中占有十分重要的作用，它是一种卓有成效且已被广泛使用的网络安全产品，能有效地防止互联网上的病毒传播到局域网中。
　　（3）采用入侵检测系统
　　入侵检测技术能够恰到时机地找出并呈送系统中未经授权的或其它不正常的现象，以保证计算机系统的安全而设计与配置的一种技术，它能够较好地检测出计算机网络中出现的违反安全策略的行为。在入侵检测系统中利用审计记录，可以找出并呈现任何不能有的行为，从而可以适时地限制这些行为，达到保护系统安全的目的。把入侵检测技术运用于校园网中，最好采用混合式的入侵检测，因为这是一种基于网络和主机两者被联通的入侵检测系统，这是一套完整的、立体的主动防御体系。
　　（4）Web、Email、BBS的安全监测系统
　　在网络的www服务器、Email服务器等中使用网络安全监测系统．实时跟踪、监视网络．截获Internet网上传输的内容，并将其还原成完整的www、Email、FTP、Telnet应用的内容，建立保存相应记录的数据库。及时发现在网络上传输的非法内容．及时向上级安全网管中心报告．采取措施。
    （5）漏洞扫描系统
    要解决问题，首先要发现问题，要确保网络安全，首先要弄清楚网络中到底有哪些不安全因素。现今的网络覆盖面非常广泛，面对如此大的、复杂的、变幻多端的网络，仅仅依靠人工的技能和经验发现并找出安全问题，进而做出风险评估，显然是非常不现实的。那么，该如何解决好这一问题呢？设计出一种能够查找网络安全问题，而后做出评估并提出修改意见的网络安全扫描工具，然后利用优化系统配置和升级等方式对最新的安全漏洞进行修复；在没有对安全程度有苛刻要求的情况下，可以采用黑客工具模拟攻击，从而暴漏出网络安全问题，进而解决它。
　　（6）IP盗用问题的解决
　　在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Inlernet时。路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符．如果相符 就放行。否则不允许通过路由器．同时给发出这个IP广播包的工作站返回一个警告信息。
　　（7）利用网络维护子网系统安全
    对于网络外部的入侵可以通过安装防火墙来解决．但是对于网络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件．为管理人员分析自己的网络运作状态提供依据 设计一个子网专用的程序。该软件的主要功能为长期子网络内计算机间相互联系的情况．为系统中各个服务器的审计文件提供备份。
    （8）提高网络工作人员的素质，强化网络安全责任
    除了上述七点解决网络安全问题的途径外，提高网络工作人员的管理素质这一人为因素的重要影响作用也十分重要。为强化网络安全责任，要强化对工作人员的安全教育，提高他们的责任心，具体措施可以结合文字、视频、数据、软件等方面展开教育，并通过业务技术培训提高工作人员的技能水平，还要加强对网络安全管理的重视，尽可能不发生人为事故。我国的网络研究发展地比较晚，网络安全技术水平较低，因此要加强对这一技术的研究，提高网络安全技术水平。除此之外，为了确保网络运行安全，还要使管理措施逐步完善，建立健全的管理制度，修正相关法律、法规，提升人们对网络安全的认识水平，对计算机犯罪要严惩不贷。
    3. 结语
　　构建全球化的信息网络平台已经成为了当今计算机网络发展的共识，实现这一目标的最根本支撑点，就是强大的网络安全保障，因此，针对各种安全隐患而采取的网络安全对策显得尤为重要，应当引起广大信息使用者的广泛关注。无论是在局域网还是因特网都同样存在信息数据的保护问题，在人为因素与技术因素的干扰下，如何实现信息数据的最大化安全成为计算机网络安全技术发展的根本出发点。 计算机网络安全对策应当更加全方位的针对各种安全隐患，并充分考虑到各种威胁的特点来实施，这样才能够实现我们保护网络信息数据完整性、可用性与保密性的目标，随着网络安全技术的进步而不断继续完善，是我们今后将继续探讨的核心之一。

参考文献：
[1]蔡立军．计算机网络安全技术．中国水利水电出版社，2002．
[2]邓文渊，陈惠贞，陈俊荣．ASP与网络数据库技术．中国铁道出版社，2003