秦曉琳

摘要： 當(dāng)今世界經(jīng)濟(jì)和社會發(fā)展的一大趨勢就是信息網(wǎng)絡(luò)化，物聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展可謂是日新月異，社會的發(fā)展也越來越依賴于信息技術(shù)。物聯(lián)網(wǎng)和計(jì)算機(jī)在給人們帶來便利的同時，由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性和共享性，其安全問題也越來越受到人們的重視。信息泄露、丟失以及被篡改等諸多網(wǎng)絡(luò)安全問題嚴(yán)重影響著網(wǎng)絡(luò)技術(shù)的應(yīng)用與發(fā)展。因此，基于馬歇爾實(shí)驗(yàn)?zāi)Ｐ?，設(shè)計(jì)一套計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制的方法，主要包括計(jì)算機(jī)主機(jī)訪問控制、入侵檢測、安全審計(jì)與監(jiān)控。并且通過試驗(yàn)和測試，證明了這一方法的有效性和可用性，希望能夠?yàn)榻踩煽康男畔⒕W(wǎng)絡(luò)安全防御體系，提高網(wǎng)絡(luò)方法的防護(hù)能力提供一些方法上的借鑒。

關(guān)鍵詞：馬歇爾試驗(yàn)?zāi)Ｐ?計(jì)算機(jī);物聯(lián)網(wǎng)絡(luò);安全控制

中圖分類號：G642? ? ? 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2019）23-0028-02

開放科學(xué)（資源服務(wù)）標(biāo)識碼（OSID）：

伴隨著經(jīng)濟(jì)全球化和高新智能科學(xué)技術(shù)的飛速發(fā)展，人類社會邁入了一個新的時代—信息時代。計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)及其信息技術(shù)已經(jīng)廣泛地應(yīng)用于各個領(lǐng)域之中。但是，計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)技術(shù)在為人類帶來發(fā)展機(jī)遇的同時，也帶來了巨大的風(fēng)險(xiǎn)。一方面，人們的生活越來越依賴于計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)技術(shù)，另一方面，網(wǎng)絡(luò)作為一個面向大眾的開放方法，隨時面臨著來自各方面的威脅和攻擊。再加上由于管理、技術(shù)等各方面造成的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制也日趨困難。計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)的安全控制問題也越來越重要。因此，基于馬歇爾實(shí)驗(yàn)?zāi)Ｐ?，設(shè)計(jì)一套計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制的方法，主要包括計(jì)算機(jī)主機(jī)訪問控制、入侵檢測、安全審計(jì)與監(jiān)控三部分。并且通過試驗(yàn)和測試，證明了這一方法的有效性和可用性，希望能夠?yàn)榻踩煽康男畔⒕W(wǎng)絡(luò)安全防御體系，提高網(wǎng)絡(luò)方法的防護(hù)能力提供一些方法上的借鑒。

1 基于馬歇爾試驗(yàn)?zāi)Ｐ偷挠?jì)算機(jī)網(wǎng)絡(luò)安全控制設(shè)計(jì)

1.1 計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制總體架構(gòu)

馬歇爾試驗(yàn)主要是確定瀝青混合料最佳油石比的試驗(yàn)，目的是進(jìn)行瀝青路面施工質(zhì)量檢驗(yàn)。馬歇爾試驗(yàn)?zāi)Ｐ捅闶菧y試某一方案設(shè)計(jì)的可行性方法。計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法是指保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)方法中儲存、傳輸和處理的信息免于未經(jīng)授權(quán)的泄露、修改以及由于各種原因造成的信息無法使用，維護(hù)計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)正常運(yùn)行的方法，即通常所說的信息的保密性、完整性、真實(shí)性和可用性[1]?；隈R歇爾試驗(yàn)?zāi)Ｐ偷挠?jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法主要由三部分組成：計(jì)算機(jī)主機(jī)訪問控制、入侵檢測、安全審計(jì)與監(jiān)控。其中計(jì)算機(jī)主機(jī)訪問控制主要是限定主體是否有權(quán)訪問計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)，確保網(wǎng)絡(luò)資源在合法用戶范圍內(nèi)使用。入侵檢測主要是檢測計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)中存在的違犯網(wǎng)絡(luò)安全控制的行為和被攻擊的跡象。安全審計(jì)與監(jiān)控是對計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)進(jìn)行實(shí)時有效的審計(jì)與監(jiān)控，及時評估計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)的安全性，提高計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)運(yùn)行的可靠性、數(shù)據(jù)資源的可利用性[2]。

1.2 計(jì)算機(jī)主機(jī)訪問控制

計(jì)算機(jī)主機(jī)訪問控制是保證網(wǎng)絡(luò)安全的第一關(guān)卡，是限定主體是否以及能否有權(quán)訪問計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)，對計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)允許執(zhí)行什么樣的操作，進(jìn)而有效防止破壞計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全運(yùn)行的行為，確保計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)中的信息在合法用戶范圍內(nèi)的使用。未授權(quán)的訪問包括非法用戶進(jìn)行計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)方法，合法用戶對網(wǎng)絡(luò)方法資源的非法使用以及沒有授權(quán)的情況下使用、泄露、篡改、銷毀信息等[3]。計(jì)算機(jī)主機(jī)訪問控制流程如圖1所示。

計(jì)算機(jī)主機(jī)訪問控制規(guī)定了訪問主體對網(wǎng)絡(luò)客體訪問的權(quán)限，而且可以通過身份及身份權(quán)限識別，對提出的網(wǎng)絡(luò)資源訪問請求加以控制。

1.3 入侵檢測

入侵檢測主要是從計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)內(nèi)部和各種網(wǎng)絡(luò)資源中主動收集信息，從采集到的信息中分析潛存的網(wǎng)絡(luò)入侵或者網(wǎng)絡(luò)安全攻擊，是一種主動的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全防護(hù)技術(shù)[4]。當(dāng)入侵檢測技術(shù)發(fā)現(xiàn)入侵后，能夠及時采取相應(yīng)的措施，例如切斷網(wǎng)絡(luò)連接、阻斷、追蹤、反擊以及報(bào)警等。與此同時，還能夠記錄網(wǎng)絡(luò)安全受攻擊的過程，為計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全的恢復(fù)和追擊入侵來源提供有效的數(shù)據(jù)信息。入侵檢測的具體實(shí)現(xiàn)首先是收集包括計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)以及用戶活動的狀態(tài)和行為在內(nèi)的相關(guān)信息。然后通過模型匹配、統(tǒng)計(jì)分析以及完整性分析對收集到的數(shù)據(jù)進(jìn)行檢測。當(dāng)檢測到某種不匹配的模型時，便會發(fā)出警告并傳輸?shù)骄W(wǎng)絡(luò)控制臺。接著分析過濾掉的信息，從中分析判斷出潛存的攻擊。最后根據(jù)入侵檢測的情況隨時調(diào)整或者終止網(wǎng)絡(luò)運(yùn)行，以便實(shí)現(xiàn)計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)的安全隔離[5]。

1.4 安全審計(jì)與監(jiān)控

計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全審計(jì)是記錄和追蹤網(wǎng)絡(luò)方法狀態(tài)的變化，例如用戶的活動、對網(wǎng)絡(luò)資源使用情況的監(jiān)控、記錄對網(wǎng)絡(luò)資源使用以及處理的過程。安全審計(jì)能夠監(jiān)控和捕捉各種網(wǎng)絡(luò)安全事件，實(shí)現(xiàn)對安全事件的識別、定位以及做出相應(yīng)地反應(yīng)。監(jiān)控則是對計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)的運(yùn)行狀態(tài)和用戶行為進(jìn)行實(shí)時監(jiān)視，對出現(xiàn)的破壞網(wǎng)絡(luò)安全的違規(guī)行為或者非法行為采取必要的控制措施[6]。通過安全審計(jì)與監(jiān)控，計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)相關(guān)的管理人員能及時發(fā)現(xiàn)被監(jiān)控計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)可能的網(wǎng)絡(luò)資源泄露問題，以及一些正在破壞網(wǎng)絡(luò)安全的特殊行為，自動采取控制措施阻止這些行為的發(fā)生。

2 實(shí)驗(yàn)結(jié)果與分析

上述采用提出的基于馬歇爾試驗(yàn)?zāi)Ｐ偷挠?jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法有效保證了對計(jì)算機(jī)物物聯(lián)網(wǎng)絡(luò)的安全運(yùn)行，充分地證明了基于馬歇爾試驗(yàn)?zāi)Ｐ偷挠?jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法的可行性，但是其有效性還有待進(jìn)一步研究。因此，采用對比實(shí)驗(yàn)對提出的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法的有效性進(jìn)行實(shí)驗(yàn)。

2.1 實(shí)驗(yàn)數(shù)據(jù)準(zhǔn)備

實(shí)驗(yàn)數(shù)據(jù)的準(zhǔn)備主要包括計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)運(yùn)行環(huán)境，模擬提出的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法對計(jì)算機(jī)安全運(yùn)行的保障。根據(jù)模擬不同復(fù)雜的實(shí)驗(yàn)環(huán)境，分析傳統(tǒng)的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法與機(jī)遇馬歇爾試驗(yàn)?zāi)Ｐ偷挠?jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法的有效性。模擬計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)運(yùn)行環(huán)境的指令具體如下：

Calc：

Interface vlan cliconfg sql serever

if access-group vlan _acl in

interface vlan compmgment

if access-group vlan _acl in

interface vlan lusrmgr.msc

ip access-group vlan_acl in

Exit

Log off

2.2 實(shí)驗(yàn)數(shù)據(jù)分析

以上述執(zhí)行指令模擬計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)運(yùn)行環(huán)境，對提出的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法進(jìn)行實(shí)驗(yàn)。對傳統(tǒng)的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法與傳統(tǒng)的安全控制方法在測試后的效果進(jìn)行對比，實(shí)驗(yàn)數(shù)據(jù)如下：

從上表中可以看出，提出的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制系統(tǒng)在測試后其效果還是比較明顯的，由于病毒攻擊造成的網(wǎng)絡(luò)崩潰相比傳統(tǒng)的安全控制方法次數(shù)大大降低，其對網(wǎng)絡(luò)安全性和穩(wěn)定性的改善還是顯而易見的。

3 結(jié)束語

提出的計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)安全控制方法減少了網(wǎng)絡(luò)因遭受攻擊而造成的網(wǎng)絡(luò)崩潰的次數(shù)，極大地提高了計(jì)算機(jī)物聯(lián)網(wǎng)絡(luò)的運(yùn)行。但是其仍然存在較大的上升空間，因此，需要對其進(jìn)行進(jìn)一步的研究與分析。

參考文獻(xiàn)：

[1] 馬世登， 羅先錄， 包文夏. 物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全與控制研究[J]. 無線互聯(lián)科技， 2017（9）：24-25.

[2] 王士鑫. 物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全與遠(yuǎn)程控制技術(shù)初探[J]. 電子技術(shù)與軟件工程， 2018，134（12）：9-12.

[3] 李磊. 油田物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全與遠(yuǎn)程控制分析[J]. 南方農(nóng)機(jī)， 2018，No.303（11）：15-18.

[4] 楊博文. 基于人工智能和物聯(lián)網(wǎng)應(yīng)用的網(wǎng)絡(luò)安全管理[J]. 電子技術(shù)與軟件工程， 2017（17）：213-213.

[5] 鞏志遠(yuǎn). “大數(shù)據(jù)”背景下計(jì)算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全中的運(yùn)用[J]. 農(nóng)家參謀， 2018，582（09）：117-121.

[6] 周偉. 中職計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)物聯(lián)網(wǎng)技術(shù)教學(xué)實(shí)訓(xùn)的探索與實(shí)踐[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2017（3）：97-97.

【通聯(lián)編輯：光文玲】