徐夢雪

（西安歐亞學(xué)院，陜西 西安 710065）

隨著計算機(jī)技術(shù)的發(fā)展和網(wǎng)絡(luò)的廣泛應(yīng)用，基于企業(yè)復(fù)雜的內(nèi)部網(wǎng)、外部網(wǎng)、全球互聯(lián)網(wǎng)的計算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理，逐漸取代了以往單機(jī)數(shù)據(jù)處理的業(yè)務(wù)系統(tǒng)。然而在網(wǎng)絡(luò)給人們帶來方便和信息處理能力提高的同時，其網(wǎng)絡(luò)數(shù)據(jù)也遭受到不同程度的破壞，數(shù)據(jù)及系統(tǒng)的安全性、保密性受到嚴(yán)重的威脅，網(wǎng)絡(luò)安全問題引起全世界的關(guān)注，也成為互聯(lián)網(wǎng)健康發(fā)展的制約因素。

網(wǎng)絡(luò)安全涉及多個研究領(lǐng)域，它的定義可以從不同角度給出解釋。廣義上，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都屬于網(wǎng)絡(luò)安全研究范疇。狹義上，網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然或者惡意原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 所以從以上定義可以看出，網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全。

由于互聯(lián)網(wǎng)是全球范圍的網(wǎng)絡(luò)，任何單位或個人都可以在網(wǎng)上方便地傳輸和獲取各種信息，而其開放性、共享性、國際性的特點(diǎn)卻對計算機(jī)網(wǎng)絡(luò)安全提出了挑戰(zhàn)。所以網(wǎng)絡(luò)的開放性和安全性本身就是一對固有的矛盾，目前威脅計算機(jī)網(wǎng)絡(luò)信息安全主要因素有以下幾個：

1操作系統(tǒng)存在安全問題。操作系統(tǒng)作為一個支撐軟件是用戶和計算機(jī)的接口，為其他應(yīng)用程序提供正常運(yùn)行環(huán)境。但其自身的不安全性和系統(tǒng)開發(fā)設(shè)計的不周，卻給網(wǎng)絡(luò)安全留下隱患。

2網(wǎng)絡(luò)缺陷。Internet的基礎(chǔ)是TCP/IP協(xié)議，但其最初的設(shè)計主要考慮資源共享，對信息安全問題考慮較少。并且TCP/IP協(xié)議是公開的，只要對其足夠熟悉就可以利用它的安全缺陷來實施網(wǎng)絡(luò)攻擊。另外，互聯(lián)網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)，它是無數(shù)個局域網(wǎng)所連成的巨大網(wǎng)絡(luò)，當(dāng)網(wǎng)絡(luò)上的主機(jī)互相通信時，通常情況下它們相互之間傳送的數(shù)據(jù)流都要經(jīng)過若干機(jī)器層層轉(zhuǎn)發(fā)，所以只要利用一臺處于用戶數(shù)據(jù)流傳輸路徑上的主機(jī)，就可以劫持用戶的數(shù)據(jù)包。

3計算機(jī)病毒和黑客攻擊。計算機(jī)病毒是人為編制的具有破壞性并能自我復(fù)制的計算機(jī)程序代碼。木馬病毒是目前比較流行的病毒文件，它通過將自身偽裝吸引用戶下載執(zhí)行，向植入病毒者提供打開用戶電腦的門戶，任意毀壞和竊取用戶文件，甚至遠(yuǎn)程操控用戶電腦。

4自然威脅。自然界的災(zāi)害、惡劣的場地環(huán)境以及電磁輻射和電磁干擾等都有可能直接威脅網(wǎng)絡(luò)安全，影響信息的存儲媒體。

由于存在以上危險因素，所以常見的網(wǎng)絡(luò)攻擊主要通過，一利用計算機(jī)軟硬件和網(wǎng)絡(luò)系統(tǒng)中的缺陷，尋找漏洞和后門；二探測端口，按照提供服務(wù)類型的不同，端口分為TCP和UDP端口，網(wǎng)絡(luò)黑客正是通過對這些端口的掃描來確定提供給系統(tǒng)的服務(wù)；三利用IP地址，網(wǎng)絡(luò)上的主機(jī)都有一個唯一的標(biāo)識IP地址，探測到了它也就等于找到了網(wǎng)絡(luò)上的計算機(jī)。

為了能有效地保護(hù)網(wǎng)絡(luò)信息的安全和完整性，針對網(wǎng)絡(luò)攻擊的常用方式，可采取以下措施進(jìn)行防范：

1對于已知操作系統(tǒng)或某些軟件的安全漏洞，應(yīng)及時的下載補(bǔ)丁進(jìn)行更新修正，避免給黑客帶來可乘之機(jī)。不要隨意打開陌生郵件和不明鏈接，下載的文件應(yīng)用殺毒軟件進(jìn)行檢測，因為木馬程序經(jīng)常通過偽裝而被用戶在毫不知情的情況下下載并激活。

2安裝端口監(jiān)視程序，關(guān)閉不必要的端口。端口監(jiān)視程序的作用就是當(dāng)遇到黑客入侵掃描計算機(jī)端口時，它會自動警告提示，使用戶有所防范。在Windows XP中要關(guān)閉閑置端口是比較方便的，選擇“控制面板”中的“管理工具”，在打開的“服務(wù)”窗口中，關(guān)閉沒有使用的服務(wù)，其對應(yīng)的端口即被停用。

3隱藏IP地址，最主要方法就是使用代理服務(wù)器。在外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)時，代理服務(wù)器起中間轉(zhuǎn)接作用，其功能類似于數(shù)據(jù)轉(zhuǎn)發(fā)器，所以在使用代理服務(wù)器后其他用戶就不能探測到本機(jī)IP地址而只能探測到代理服務(wù)器的IP地址，從而有效地防御外界攻擊。

除了以上防御措施外，采用防火墻技術(shù)也是行之有效的方法，防火墻的作用是限制外界用戶對內(nèi)部網(wǎng)絡(luò)訪問以及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限，在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻擋外部網(wǎng)絡(luò)的入侵。防火墻一般分為兩類：一是網(wǎng)絡(luò)級防火墻，主要是用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法入侵，屬于這類的有分組過濾器和授權(quán)服務(wù)器。二是應(yīng)用級防火墻，從應(yīng)用程序來進(jìn)行接入控制，通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來區(qū)分各種應(yīng)用。例如，可以只允許通過訪問萬維網(wǎng)的應(yīng)用，而阻止FTP應(yīng)用的通過。

在信息技術(shù)日新月異的今天，網(wǎng)絡(luò)安全是一項動態(tài)工程，需要隨著時間和網(wǎng)絡(luò)環(huán)境的變化而不斷調(diào)整相應(yīng)的安全策略，建立科學(xué)完善的認(rèn)證管理體系和技術(shù)體系，保證網(wǎng)絡(luò)信息安全。同時，加強(qiáng)網(wǎng)絡(luò)安全教育，努力提高所有網(wǎng)絡(luò)用戶的安全防范意識，加大網(wǎng)絡(luò)立法和執(zhí)法力度，創(chuàng)造健康綠色的網(wǎng)絡(luò)環(huán)境。

[1]史秀璋.計算機(jī)網(wǎng)絡(luò)工程（第二版）[M].北京：中國鐵道出版社，2006，2.

[2]歐獻(xiàn)永.網(wǎng)絡(luò)安全中黑客防范技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2008，(6)

[3]薛質(zhì).信息安全技術(shù)基礎(chǔ)和安全策略[M].北京：清華大學(xué)出版社，2007.

[4]吳聞.構(gòu)建網(wǎng)絡(luò)安全體系的必要措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2003，(9).