分析計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)

1、<p>　　分析計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)</p><p>　　[摘 要]計(jì)算機(jī)技術(shù)的應(yīng)用，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源利用的最大化，使互聯(lián)網(wǎng)的資源利用率大大提高。計(jì)算機(jī)網(wǎng)絡(luò)在世界上應(yīng)用極為廣泛，并得到各個(gè)行業(yè)的認(rèn)可及依賴(lài)，為人類(lèi)的生產(chǎn)生生活帶來(lái)了較高的經(jīng)濟(jì)效益與便利的生活，實(shí)現(xiàn)各項(xiàng)經(jīng)濟(jì)的高效運(yùn)轉(zhuǎn)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)具有運(yùn)行速度快、共享性、開(kāi)放性等特點(diǎn)，在為社會(huì)提供源源不斷的網(wǎng)絡(luò)資源的同時(shí)增加了信息的風(fēng)險(xiǎn)，給人們

2、的操作與信息的流通帶來(lái)了安全的隱患。這種隱患的存在，不僅影響著人類(lèi)的信息傳播的隱私性，還影響企業(yè)的信息資源的安全，甚至導(dǎo)致嚴(yán)重的病毒侵入，破壞系統(tǒng)的運(yùn)轉(zhuǎn)，導(dǎo)致重要資源的損壞或泄露。因此，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全隱患的響應(yīng)技術(shù)的實(shí)施勢(shì)在必行。 </p><p>　　[關(guān)鍵詞]計(jì)算機(jī)；網(wǎng)絡(luò)；隱患；響應(yīng) </p><p>　　中圖分類(lèi)號(hào)：F224-39 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914

3、X（2015）12-0140-01 </p><p>　　前言：信息化時(shí)代的到來(lái)，引起世界性的信息化潮流，各個(gè)國(guó)家、企業(yè)及人民均在信息化發(fā)展的情況下將信息化進(jìn)行運(yùn)用，增強(qiáng)各國(guó)的綜合國(guó)力。信息技術(shù)不斷發(fā)揮咱進(jìn)步，人們必須跟上其發(fā)展步伐，將最新的技術(shù)進(jìn)行運(yùn)用，給企業(yè)帶來(lái)更加高效的發(fā)展。計(jì)算及技術(shù)具有的開(kāi)放性與自由性，大大的方便了人類(lèi)的各項(xiàng)技術(shù)的管理與發(fā)展。但是，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)同時(shí)存在著巨大的安全隱患，影響信息及數(shù)據(jù)的

4、應(yīng)用。在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中，經(jīng)過(guò)黑客侵入或者病毒的干擾，容易給計(jì)算機(jī)帶來(lái)嚴(yán)重的信息泄露，導(dǎo)致計(jì)算機(jī)受到攻擊后停止運(yùn)作，從而給企業(yè)帶來(lái)嚴(yán)重?fù)p害。保證計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全尤為重要，因此，必須研制出克制這一現(xiàn)象發(fā)生的技術(shù)，使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的功能最優(yōu)化發(fā)揮。 </p><p>　　1 計(jì)算機(jī)網(wǎng)絡(luò)的安全隱患 </p><p>　　1.1 操作系統(tǒng)的不完善 </p><p>　　

5、操作系統(tǒng)體系龐大，結(jié)構(gòu)復(fù)雜，具有集成性和擴(kuò)散性的特點(diǎn)。操作系統(tǒng)需要不定時(shí)的進(jìn)行升級(jí)，才能有效彌補(bǔ)本身的漏洞。不論多么成熟、完美的操作系統(tǒng)，都會(huì)一直面臨著漏洞的威脅。沒(méi)有任何一種補(bǔ)丁程序可以把操作系統(tǒng)本身的漏洞擋住。只有勤于對(duì)操作系統(tǒng)進(jìn)行升級(jí)，才能有效防止操作系統(tǒng)自身的不完善。操作系統(tǒng)是由網(wǎng)絡(luò)管理員進(jìn)行維護(hù)的，管理員通常會(huì)預(yù)設(shè)一些免費(fèi)口令，這也會(huì)人為的對(duì)操作系統(tǒng)形成安全隱患。 </p><p>　　1.2 網(wǎng)絡(luò)協(xié)議

6、（TCP/IP）漏洞 </p><p>　　網(wǎng)絡(luò)協(xié)議的漏洞分為兩種：一是自身協(xié)議的漏洞；二是協(xié)議服務(wù)上的漏洞。網(wǎng)絡(luò)協(xié)議分為數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層四個(gè)層次結(jié)構(gòu)。攻擊者會(huì)尋找這四個(gè)層次的漏洞進(jìn)行攻擊。在數(shù)據(jù)鏈路層中，網(wǎng)絡(luò)中的計(jì)算機(jī)，每一臺(tái)機(jī)器都處于一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)上，它們所發(fā)送的數(shù)據(jù)包都占用同一個(gè)通信通道，攻擊者可以通過(guò)對(duì)信道的修改，把錯(cuò)誤的數(shù)據(jù)包發(fā)往信道中的每個(gè)節(jié)點(diǎn)。數(shù)據(jù)包在發(fā)送的過(guò)程中，攻擊者可以替換原來(lái)

7、的數(shù)據(jù)包，先偽裝起來(lái)看似和平常的數(shù)據(jù)包沒(méi)有區(qū)別，沒(méi)有立刻進(jìn)行破壞活動(dòng)，而是隱藏了起來(lái)。 </p><p>　　1.3 病毒的廣泛傳播 </p><p>　　計(jì)算機(jī)在使用過(guò)程中，受到病毒的侵入后，會(huì)使計(jì)算機(jī)系統(tǒng)運(yùn)行速度大大減慢，給系統(tǒng)帶來(lái)一定的負(fù)擔(dān)，同時(shí)，嚴(yán)重情況下還會(huì)造成系統(tǒng)的崩潰，不僅迫使計(jì)算機(jī)停止運(yùn)作，還會(huì)對(duì)計(jì)算機(jī)內(nèi)的文件與硬件設(shè)施造成損害，影響計(jì)算機(jī)的運(yùn)行。目前，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中存在

8、的最大安全隱患就是病毒的侵入。這種病毒侵入的危害產(chǎn)生的原因是由于病毒程度員在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中加入具有破壞計(jì)算機(jī)系統(tǒng)的功能的程序，其對(duì)計(jì)算機(jī)的破壞是計(jì)算機(jī)失去使用功能。這種病毒具備自我繁殖的特點(diǎn)，能夠進(jìn)行自我修復(fù)；在計(jì)算機(jī)內(nèi)部沒(méi)有防火墻及殺毒軟無(wú)法查到病毒的存在，具有隱藏性與傳染性，破壞性也及其大，因此，對(duì)于計(jì)算機(jī)病毒的解決及復(fù)雜又困難，必須采取根治病毒發(fā)展的有效措施進(jìn)行控制，保證計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全使用。 </p><

9、;p>　　1.4 網(wǎng)絡(luò)管理員的技術(shù)水平和防范意識(shí)不高 </p><p>　　現(xiàn)在許多網(wǎng)絡(luò)管理員并沒(méi)有進(jìn)過(guò)正規(guī)的教育，他們的職責(zé)感和技術(shù)水平都沒(méi)有達(dá)到一個(gè)合格網(wǎng)絡(luò)管理員所應(yīng)具備的素質(zhì)，這往往表現(xiàn)在實(shí)際的工作中，會(huì)出現(xiàn)許多不合理的人為管理失誤。如有的管理員不能及時(shí)對(duì)潛在的安全隱患加以預(yù)防和限制，對(duì)于網(wǎng)絡(luò)用戶(hù)給予了過(guò)大的權(quán)限，這些做法都極易給計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)巨大的危害。 </p><p>　

10、　1.5 黑客的攻擊 </p><p>　　黑客是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的安全造成威脅的另一個(gè)重要因素。現(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)受到黑客的攻擊頻率越來(lái)越高，這已催生了一種新的行業(yè)的誕生，里面蘊(yùn)含著巨大的經(jīng)濟(jì)利益。只要擁有一定的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)能力的人都能利用計(jì)算機(jī)網(wǎng)絡(luò)來(lái)謀取經(jīng)濟(jì)利益。 </p><p>　　2 計(jì)算機(jī)應(yīng)急響應(yīng) </p><p>　　2.1 防火墻技術(shù) </p

11、><p>　　防火墻技術(shù)的應(yīng)用大大減低了計(jì)算機(jī)網(wǎng)絡(luò)安全的隱患，現(xiàn)在的防火墻主要有嵌入式防火墻、硬件防火墻、軟件防火墻等幾種類(lèi)型。應(yīng)用防火墻技術(shù)可以有效保護(hù)網(wǎng)絡(luò)內(nèi)部的安全。合理配置防火墻可以過(guò)濾如電子郵件等一些不安全的因素，可以防止IP地址指定、綁定、欺騙，還可以對(duì)內(nèi)部網(wǎng)與外部網(wǎng)進(jìn)行隔離，使內(nèi)部網(wǎng)上的信息不能隨意流向外部網(wǎng)。雖然，使用了防火墻技術(shù)在一定程度上會(huì)降低網(wǎng)絡(luò)的速度，但相比它所換來(lái)的網(wǎng)絡(luò)安全是非常值得的。 &l

12、t;/p><p>　　2.2 入侵檢測(cè)系統(tǒng) </p><p>　　所謂入侵檢測(cè)系統(tǒng)其實(shí)就是對(duì)非法用戶(hù)的入侵行為進(jìn)行檢測(cè)的軟件。它具有識(shí)別、分析、評(píng)估的功能。通過(guò)系統(tǒng)內(nèi)部的事件生成器、分析器、數(shù)據(jù)庫(kù)和響應(yīng)單元，可以有效起到對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的檢測(cè)作用。入侵檢測(cè)系統(tǒng)通過(guò)對(duì)異常行為的檢測(cè)，對(duì)用戶(hù)信息進(jìn)行檢測(cè)，可以起到防止病毒入侵、數(shù)據(jù)丟失等的作用。相比防火墻技術(shù)，入侵檢測(cè)技術(shù)是一種積極主動(dòng)的防護(hù)技術(shù)，它不

13、同于防火墻技術(shù)的被動(dòng)防御，整合了入侵檢測(cè)、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)監(jiān)控這三項(xiàng)功能，并具有智能化和全面化的特點(diǎn)，形成了一個(gè)主動(dòng)的保護(hù)方式。網(wǎng)絡(luò)管理員可以通過(guò)入侵檢測(cè)系統(tǒng)所提供的各種數(shù)據(jù)，進(jìn)行合理分析，并制定出更加全面的網(wǎng)絡(luò)安全方案。 </p><p>　　2.3 數(shù)字加密技術(shù) </p><p>　　所謂數(shù)字加密技術(shù)，是對(duì)網(wǎng)絡(luò)內(nèi)要保護(hù)的信息進(jìn)行特殊編碼，把信息轉(zhuǎn)變成無(wú)法使非法用戶(hù)識(shí)別的信息。這樣即使網(wǎng)絡(luò)

14、內(nèi)信息被非法用戶(hù)盜取，也無(wú)法識(shí)別信息的內(nèi)容。這種技術(shù)現(xiàn)在主要應(yīng)用在商業(yè)領(lǐng)域和金融系統(tǒng)中，如國(guó)際貿(mào)易中各種訂單的詳情等。目前，許多跨國(guó)公司隨著企業(yè)國(guó)際化程度的進(jìn)一步加深，在世界許多國(guó)家和地區(qū)都建立了分公司或者分支機(jī)構(gòu)，這些機(jī)構(gòu)都擁有自己的局域網(wǎng)。分支機(jī)構(gòu)在和總公司的聯(lián)絡(luò)中，為了防止信息的泄露，必須 </p><p>　　2.4 訪問(wèn)控制技術(shù) </p><p>　　對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)，必須對(duì)其

15、進(jìn)行有效控制，以過(guò)濾非法用戶(hù)，減少網(wǎng)絡(luò)安全隱患。首先，利用數(shù)字簽名技術(shù)可以有效保證數(shù)據(jù)的完整性，能夠鑒別數(shù)據(jù)是否偽造、冒充和篡改等問(wèn)題，對(duì)用戶(hù)的身份和消息進(jìn)行認(rèn)證、核查。其次，建立訪問(wèn)網(wǎng)絡(luò)所必須遵循的規(guī)則，這種規(guī)則對(duì)每個(gè)用戶(hù)都起到了約束作用，每個(gè)網(wǎng)絡(luò)用戶(hù)都必須無(wú)條件的遵循。這些原則包括入網(wǎng)的步驟、授權(quán)的方式、控制的策略、訪問(wèn)的形式和安全等級(jí)的劃分等。 </p><p>　　2.5 防病毒軟件 </p>

16、<p>　　防病毒軟件的使用也能提供全面的網(wǎng)絡(luò)安全保護(hù)功能。如360安全衛(wèi)士、金山毒霸，卡巴斯基等軟件可以幫助用戶(hù)更有效地保護(hù)數(shù)據(jù)。網(wǎng)絡(luò)防病毒軟件主要體現(xiàn)在病毒查殺、病毒實(shí)時(shí)監(jiān)測(cè)、對(duì)新病毒的預(yù)防、聯(lián)網(wǎng)查殺，及時(shí)更新等方面。隨著計(jì)算機(jī)技術(shù)的日益發(fā)展，計(jì)算機(jī)病毒也變的愈來(lái)愈復(fù)雜、高級(jí)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成了極大的威脅。 </p><p><b>　　3 結(jié)語(yǔ) </b></p>

17、;<p>　　計(jì)算機(jī)技術(shù)給人類(lèi)社會(huì)帶來(lái)了巨大的經(jīng)濟(jì)效益，因此，其安全隱患的存在也同樣引起社會(huì)的重視，為了保證計(jì)算技術(shù)應(yīng)用的安全，促進(jìn)各項(xiàng)經(jīng)濟(jì)的安全發(fā)展，對(duì)于計(jì)算機(jī)安全隱患技術(shù)的防治與解決尤為重要。各項(xiàng)事業(yè)的發(fā)展依賴(lài)于信息化的網(wǎng)絡(luò)技術(shù)，因此，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)急響應(yīng)技術(shù)尤為重要，必須研制出多樣性的解決措施，使各個(gè)類(lèi)型的病毒得到良好的扼殺，促進(jìn)計(jì)算機(jī)技術(shù)的安全。 </p><p><b>