發(fā)布時間：2022-09-18 13:21:31
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的網絡安全技術樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
關鍵詞：網絡安全 防火墻 技術特征
1.概述
21世紀全世界的計算機都將通過Internet聯(lián)到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規(guī)和政策，以及技術與市場的發(fā)展平臺。我國在構建信息防衛(wèi)系統(tǒng)時，應著力發(fā)展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發(fā)展民族的安全產業(yè)，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統(tǒng)一的技術和策略也就不安全了；第二，網絡的安全機制與技術要不斷地變化；第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統(tǒng)工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業(yè)將來也是一個隨著新技術發(fā)展而不斷發(fā)展的產業(yè)。
信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術上、產業(yè)上、政策上來發(fā)展它。政府不僅應該看見信息安全的發(fā)展是我國高科技產業(yè)的一部分，而且應該看到，發(fā)展安全產業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。
2.防火墻
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環(huán)境的特殊網絡互聯(lián)設備。它對兩個或多個網絡之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監(jiān)視網絡運行狀態(tài)。
目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(服務器)以及電路層網關、屏蔽主機防火墻、雙宿主機等類型。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節(jié)者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數(shù)據(jù)驅動型的攻擊。
自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術得到了飛速的發(fā)展。國內外已有數(shù)十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層，屬于網絡層安全技術范疇。在這一層上，企業(yè)對安全系統(tǒng)提出的問題是:所有的IP是否都能訪問到企業(yè)的內部網絡系統(tǒng)?如果答案是“是”，則說明企業(yè)內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障，防火墻是最先受到人們重視的網絡安全產品之一。雖然從理論上看，防火墻處于網絡安全的最底層，負責網絡間的安全認證與傳輸，但隨著網絡安全技術的整體發(fā)展和網絡應用的不斷變化，現(xiàn)代防火墻技術已經逐步走向網絡層之外的其他安全層次，不僅要完成傳統(tǒng)防火墻的過濾任務，同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
根據(jù)防火墻所采用的技術不同，我們可以將它分為四種基本類型:包過濾型、網絡地址轉換—NAT、型和監(jiān)測型。
2.1.包過濾型
包過濾型產品是防火墻的初級產品，其技術依據(jù)是網絡中的分包傳輸技術。網絡上的數(shù)據(jù)都是以“包”為單位進行傳輸?shù)模瑪?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包，每一個數(shù)據(jù)包中都會包含一些特定信息，如數(shù)據(jù)的源地址、目標地址、TCP/UDP源端口和目標端口等。防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些“包”是否來自可信任的安全站點
，一旦發(fā)現(xiàn)來自危險站點的數(shù)據(jù)包，防火墻便會將這些數(shù)據(jù)拒之門外。系統(tǒng)管理員也可以根據(jù)實際情況靈活制訂判斷規(guī)則。
包過濾技術的優(yōu)點是簡單實用，實現(xiàn)成本較低，在應用環(huán)境比較簡單的情況下，能夠以較小的代價在一定程度上保證系統(tǒng)的安全。
但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基于網絡層的安全技術，只能根據(jù)數(shù)據(jù)包的來源、目標和端口等網絡信息進行判斷，無法識別基于應用層的惡意侵入，如惡意的Java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造IP地址，騙過包過濾型防火墻。
2.2.網絡地址轉化—NAT
網絡地址轉換是一種用于把IP地址轉換成臨時的、外部的、注冊的IP地址標準。它允許具有私有IP地址的內部網絡訪問因特網。它還意味著用戶不許要為其網絡中每一臺機器取得注冊的IP地址。
NAT的工作過程如圖1所示：
在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的IP地址和端口來請求訪問。OLM防火墻根據(jù)預先定義好的映射規(guī)則來判斷這個訪問是否安全。當符合規(guī)則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規(guī)操作即可。
2.3.型
型防火墻也可以被稱為服務器，它的安全性要高于包過濾型產品，并已經開始向應用層發(fā)展。服務器位于客戶機與服務器之間，完全阻擋了二者間的數(shù)據(jù)交流。從客戶機來看，服務器相當于一臺真正的服務器;而從服務器來看，服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數(shù)據(jù)時，首先將數(shù)據(jù)請求發(fā)給服務器，服務器再根據(jù)這一請求向服務器索取數(shù)據(jù)，然后再由服務器將數(shù)據(jù)傳輸給客戶機。由于外部系統(tǒng)與內部服務器之間沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內部網絡系統(tǒng)。
型防火墻的優(yōu)點是安全性較高，可以針對應用層進行偵測和掃描，對付基于應用層的侵入和病毒都十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響，而且服務器必須針對客戶機可能產生的所有應用類型逐一進行設置，大大增加了系統(tǒng)管理的復雜性。
2.4.監(jiān)測型
監(jiān)測型防火墻是新一代的產品，這一技術實際已經超越了最初的防火墻定義。監(jiān)測型防火墻能夠對各層的數(shù)據(jù)進行主動的、實時的監(jiān)測，在對這些數(shù)據(jù)加以分析的基礎上，監(jiān)測型防火墻能夠有效地判斷出各層中的非法侵入。同時，這種檢測型防火墻產品一般還帶有分布式探測器，這些探測器安置在各種應用服務器和其他網絡的節(jié)點之中，不僅能夠檢測來自網絡外部的攻擊，同時對來自內部的惡意破壞也有極強的防范作用。據(jù)權威機構統(tǒng)計，在針對網絡系統(tǒng)的攻擊中，有相當比例的攻擊來自網絡內部。因此，監(jiān)測型防火墻不僅超越了傳統(tǒng)防火墻的定義，而且在安全性上也超越了前兩代產品
關鍵詞：網絡；防火墻；黑客；RSA算法
一、引言
計算機網絡的廣泛應用已經對經濟、文化、教育、科技的發(fā)展產生了重要影響，許多重要的信息、資源都與網絡相關?？陀^上，幾乎沒有一個網絡能夠免受安全的困擾。依據(jù)FinancialTimes曾經做過的統(tǒng)計，平均每20秒鐘就有一個網絡遭到入侵，而安全又是網絡發(fā)展的根本。尤其是在信息安全產業(yè)領域，其固有的敏感性和特殊性，直接影響著國家的安全利益和經濟利益。因此，在網絡化、信息化進程不可逆轉的形勢下，如何最大限度地減少或避免因信息泄漏、破壞所造成的經濟損失，是擺在我們面前亟需妥善解決的一項具有重大戰(zhàn)略意義的課題。
二、網絡安全初步分析
（一）影響計算機網絡安全的因素
（1）網絡系統(tǒng)在穩(wěn)定性和可擴充性方面存在問題。由于設計的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，因而使其受到影響；（2）網絡硬件的配置不協(xié)調。一是文件服務器。它是網絡的中樞，其運行穩(wěn)定性、功能完善性直接影響網絡系統(tǒng)的質量。網絡應用的需求沒有引起足夠的重視，設計和選型考慮欠周密，從而使網絡功能發(fā)揮受阻，影響網絡的可靠性、擴充性和升級換代。二是網卡因工作站選配不當而導致網絡不穩(wěn)定；（3）缺乏安全策略。許多站點在防火墻配置上無意識地擴大了訪問權限，忽視了這些權限可能會被其他人員濫用；（4）訪問控制配置的復雜性，容易導致配置錯誤，從而給他人以可乘之機；（5）管理制度不健全，網絡管理、維護任其自然。
（二）網絡的開放性帶來的安全問題
Internet的開放性以及其他方面因素導致了網絡環(huán)境下的計算機系統(tǒng)存在很多安全問題。為了解決這些安全問題，各種安全機制、策略和工具被研究和應用。然而，即使在使用了現(xiàn)有的安全工具和機制的情況下，網絡的安全仍然存在很大隱患，這些安全隱患主要可以歸結為以下幾點：（1）每一種安全機制都有一定的應用范圍和應用環(huán)境；（2）安全工具的使用受到人為因素的影響；（3）系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方；（4）只要有程序，就可能存在BUG。甚至連安全工具本身也可能存在安全的漏洞；（5）黑客的攻擊手段在不斷地更新，幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。因此，黑客總是可以使用先進的、安全工具不知道的手段進行攻擊。
（三）網絡安全的防護漏洞，導致黑客在網上任意暢行
根據(jù)Warroon Research的調查，1997年世界排名前一千的公司幾乎都曾被黑客闖入。據(jù)美國FBI統(tǒng)計，美國每年因網絡安全造成的損失高達75億美元。Ernst和Young報告，由于信息安全被竊或濫用，幾乎80%的大型企業(yè)遭受損失。
在最近一次黑客大規(guī)模的攻擊行動中，雅虎網站的網絡停止運行3小時，這令它損失了幾百萬美金的交易。而據(jù)統(tǒng)計在這整個行動中美國經濟共損失了十多億美金。由于業(yè)界人心惶惶，亞馬遜（）、AOL、雅虎（Yahoo?。?、eBay的股價均告下挫，以科技股為主的那斯達克指數(shù)（Nasdaq）打破過去連續(xù)三天創(chuàng)下新高的升勢，下挫了六十三點，杜瓊斯工業(yè)平均指數(shù)周三收市時也跌了二百五十八點?？吹竭@些令人震驚的事件，不禁讓人們發(fā)出疑問：“網絡還安全嗎？”。
據(jù)不完全統(tǒng)計目前，我國網站所受到黑客的攻擊，還不能與美國的情況相提并論，因為我們在用戶數(shù)、用戶規(guī)模上還都處在很初級的階段。
三、網絡的安全管理
針對上述分析可以采取以下安全策略：采用漏洞掃描技術，對重要網絡設備進行風險評估，保證信息系統(tǒng)盡量在最優(yōu)的狀況下運行。采用各種安全技術，構筑防御系統(tǒng)，主要有：（1）防火墻技術。在網絡的對外接口，采用防火墻技術，在網絡層進行訪問控制；（2）NAT技術。隱藏內部網絡信息；（3）VPN。虛擬專用網（VPN）是企業(yè)網在因特網等公共網絡上的延伸,通過一個私有的通道在公共網絡上創(chuàng)建一個安全的私有鏈接。它通過安全的數(shù)據(jù)通道將遠程用戶、公司分支機構、公司業(yè)務伙伴等與公司的企業(yè)網連接起來，構成一個擴展的公司企業(yè)網；（4）網絡加密技術（Ipsec）。采用網絡加密技術，對公網中傳輸?shù)腎P包進行加密和封裝，實現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性。它可解決網絡在公網的數(shù)據(jù)傳輸安全性問題，也可解決遠程用戶訪問內網的安全問題；（5）認證。提供基于身份的認證，并在各種認證機制中可選擇使用；（6）多層次、多級別的企業(yè)級的防病毒系統(tǒng)。采用多層次多級別的企業(yè)級的防病毒系統(tǒng)，對病毒實現(xiàn)全面的防護；（7）網絡的實時監(jiān)測。采用入侵檢測系統(tǒng)，對主機和網絡進行監(jiān)測和預警，進一步提高網絡。
四、防火墻
（一）防火墻定義
防火墻是一個位于計算機和它所連接的網絡之間的軟件。該計算機流入流出的所有網絡通信均要經過此防火墻。防火墻英文名稱為FireWall，是指位于計算機和它所連接的網絡之間的硬件或軟件，也可以位于兩個或多個網絡之間，比如局域網和互聯(lián)網之間，網絡之間的所有數(shù)據(jù)流都經過防火墻（見圖1）。
通過防火墻可以對網絡之間的通訊進行掃描，關閉不安全的端口，阻止外來的DoS攻擊，封鎖特洛伊木馬等，以保證網絡和計算機的安全。防火墻是一種網絡安全保障手段，是網絡通信時執(zhí)行的一種訪問控制尺度，其主要目標就是通過控制入、出一個網絡的權限，并迫使所有的連接都經過這樣的檢查，防止一個需要保護的網絡遭外界因素的干擾和破壞。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)視了內部網絡和Internet之間地任何活動，保證了內部網絡地安全；在物理實現(xiàn)上，防火墻是位于網絡特殊位置的一組硬件設備――路由器、計算機或其他特制地硬件設備。防火墻可以是獨立地系統(tǒng)，也可以在一個進行網絡互連地路由器上實現(xiàn)防火墻。用防火墻來實現(xiàn)網絡安全必須考慮防火墻的網絡拓撲結構：（1）屏蔽路由器：又稱包過濾防火墻；（2）雙穴主機：雙穴主機是包過濾網關的一種替代；（3）主機過濾結構：這種結構實際上是包過濾和的結合；（4）屏蔽子網結構：這種防火墻是雙穴主機和被屏蔽主機的變形。
（二）防火墻的功能
防火墻對流經它的網絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。
（三）為什么使用防火墻
防火墻具有很好的保護作用。入侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。
五、安全技術的研究現(xiàn)狀和動向
我國信息網絡安全研究歷經了通信保密、數(shù)據(jù)保護兩個階段，正在進入網絡信息安全研究階段，現(xiàn)已開發(fā)研制出防火墻、安全路由器、安全網關、黑客入侵檢測、系統(tǒng)脆弱性掃描軟件等。在我國信息網絡安全技術的研究和產品開發(fā)仍處于起步階段，仍有大量的工作需要我們去研究、開發(fā)和探索，以走出有中國特色的產學研聯(lián)合發(fā)展之路，趕上或超過發(fā)達國家的水平，以此保證我國信息網絡的安全，推動我國國民經濟的高速發(fā)展。
21世紀全世界的計算機都將通過Internet聯(lián)到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
參考文獻：
1、雷震甲.網絡工程師教程[M].清華大學出版社,2004.
2、王春森.系統(tǒng)設計師[M].清華大學出版社,2001.
3、白以恩.計算機網絡基礎及應用[M].哈爾賓工業(yè)大學出版社,2003.
關鍵詞： 網絡安全 系統(tǒng)安全 網絡運行安全 內部網絡安全 防火墻
隨著網絡技術的不斷發(fā)展和Internet的日益普及，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現(xiàn)資源共享都起到了無法估量的作用。但教師和學生在使用校園網絡的同時卻忽略了網絡安全問題，登陸了一些非法網站和使用了帶病毒的軟件，導致了校園計算機系統(tǒng)的崩潰，給計算機教師帶來了大量的工作負擔，也嚴重影響了校園網的正常運行。所以在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時，教師和學生都應加強對校園網絡的安全重視。正如人們經常所說的：網絡的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網絡的安全，就成了校園網絡管理人員的一個重要課題。
作為一位中學電腦教師兼負著校園網絡的維護和管理，我們一起來探討一下校園網絡安全技術。
網絡安全主要是網絡信息系統(tǒng)的安全性，包括系統(tǒng)安全、網絡運行安全和內部網絡安全。
一、系統(tǒng)安全
系統(tǒng)安全包括主機和服務器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術。
1、反病毒技術：計算機病毒是引起計算機故障、破壞計算機數(shù)據(jù)的程序，它能夠傳染其它程序，并進行自我復制，特別是要網絡環(huán)境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網絡安全建設的一個重要環(huán)節(jié)，具體方法是使用防病毒軟件對服務器中的文件進行頻繁掃描和監(jiān)測，或者在工作站上用防病毒芯片和對網絡目錄及文件設置訪問權限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監(jiān)控，效果不錯。
2、入侵檢測：入侵檢測指對入侵行為的發(fā)現(xiàn)。它通過對計算機網絡或計算機系統(tǒng)中的若干關鍵點收集信息并對它們進行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象，以提高系統(tǒng)管理員的安全管理能力，及時對系統(tǒng)進行安全防范。入侵檢測系統(tǒng)包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統(tǒng)的活動；檢查系統(tǒng)的配置和操作系統(tǒng)的日志；發(fā)現(xiàn)漏洞、統(tǒng)計分析異常行為等等。
從目前來看系統(tǒng)漏洞的存在成為網絡安全的首要問題，發(fā)現(xiàn)并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網絡管理人員所能做的，但是及早地發(fā)現(xiàn)有報告的漏洞，并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。許多的網絡管理員對此認識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供WEB服務功能，而沒有必要向公眾提供FTP功能，這樣，在服務器的服務配置中，我們只開放WEB服務，而將FTP服務禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內容，如果用戶目錄又給了可執(zhí)行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網絡不安全的一個因素。
3、審計監(jiān)控技術。審計是記錄用戶使用計算機網絡系統(tǒng)進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣地使用。對于確定是否有網絡攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題，并且它是后面階段事故處理的重要依據(jù)。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發(fā)現(xiàn)可能產生的破壞性行為。
因此，除使用一般的網管軟件系統(tǒng)監(jiān)控管理系統(tǒng)外，還應使用目前已較為成熟的網絡監(jiān)控設備，以便對進出各級局域網的常見操作進行實時檢查、監(jiān)控、報警和阻斷，從而防止針對網絡的攻擊與犯罪行為。 二、網絡運行安全
網絡運行安全除了采用各種安全檢測和控制技術來防止各種安全隱患外，還要有備份與恢復等應急措施來保證網絡受到攻擊后，能盡快地全盤恢復運行計算機系統(tǒng)所需的數(shù)據(jù)。
一般數(shù)據(jù)備份操作有三種。一是全盤備份，即將所有文件寫入備份介質；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。
根據(jù)備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案?！盁醾浞荨笔侵赶螺d備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網絡中，只不過傳到另一個非工作的分區(qū)或是另一個非實時處理的業(yè)務系統(tǒng)中存放，具有速度快和調用方便的特點?！袄鋫浞荨笔菍⑾螺d的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統(tǒng)和網絡沒有直接聯(lián)系，在系統(tǒng)恢復時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。
三、內部網絡安全
【關鍵詞】網絡安全；黑客；入侵與攻擊；木馬
隨著計算機和Internet技術的迅速普及和發(fā)展，計算機網絡早已成了一個國家的經濟脈搏。計算機網絡在社會活動的各個方面中都起到了不可或缺的作用。大部分的企業(yè)、政府部門和其他組織機構均建立了適合各自使用的基于互聯(lián)網的相關系統(tǒng)，達到充分配置各種資源和信息共享等功效?；ヂ?lián)網為社會和經濟的快速進步提供了技術基礎，作用也愈發(fā)突出。然而，網絡技術的快速發(fā)展也出現(xiàn)了多種多樣的問題，安全狀況尤其明顯。因為它又為很多的計算機病毒和黑客創(chuàng)造了機會和可能，不管是由于它們在設計上有不足，還是因為人為的原因造成的種種漏洞和缺陷，均會被某些意圖不軌的黑客利用，進而發(fā)起對系統(tǒng)等進行攻擊。只有做到了解才能在黒客進行網絡攻擊前做到充分的防范，從而保證網絡運行過程中的安全性。熟知Internet會發(fā)生的各種狀況威脅，做到及時的預防和準備，實現(xiàn)網絡安全早已成為互聯(lián)網實施中最為主要的方面。網絡安全是在互聯(lián)網經濟時代中人們所面臨的共同威脅，而我國的網絡安全問題也越來越明顯。
1 網絡安全面對的威脅主要表現(xiàn)為:
1.1 黑客攻擊
黑客最開始是指那些研究計算機技術的專業(yè)計算機人士，特別是那些編程技術人員。但現(xiàn)在，黑客一詞則是泛指那些專門通過互聯(lián)網對計算機系統(tǒng)進行破壞或非法入侵的人。全球現(xiàn)在已有20多萬個黑客網站，網站上講解了對網站和系統(tǒng)的一些攻擊軟件的使用和攻擊的方式，以及系統(tǒng)的某些缺陷和漏洞，所以黑客技術也被人們普遍的了解，因此系統(tǒng)和網站受到攻擊的幾率就大大提高。目前對于網絡犯罪進行快速反應、跟蹤和追捕等技術不健全，使得黑客攻擊系統(tǒng)和網站越來越猖狂，這也是影響網絡安全的重要因素。
1.2 木馬
木馬程序是當前在互聯(lián)網上盛行的病毒感染文件，和普通的病毒不一樣，它不能進行自我繁殖，也并不“自主”地去破壞用戶文件，通過將文件偽裝吸引用戶下載運行被感染的文件，向施種木馬者提供打開被感染用戶計算機的門戶，使施種者可以對被感染的用戶的文件進行盜竊、破壞，還可以控制被感染用戶的計算機。一般情況下的木馬文件包括客戶端和服務器端兩個部分，客戶端是施種木馬者進行遠程控制被感染的用戶的服務器終端，而服務器端則是植入木馬文件的遠程計算機。當木馬程序或包含木馬病毒的其他程序運行時，木馬會先在系統(tǒng)中潛伏下來，并篡改系統(tǒng)中的數(shù)據(jù)和程序，每次使用系統(tǒng)時都會使?jié)摲哪抉R程序自動運行。執(zhí)行木馬的客戶端和服務器端在運行模式上屬于客戶機/服務器方式Client/Server，C/S 客戶端在當?shù)赜嬎銠C上運行，用來控制服務器端。而服務器端則是在遠程計算機上運行，只要運行成功該計算機就中了木馬，那么就變成了一臺服務器，可以控者進行遠程控制。
2 對防范網絡攻擊的建議:
在對網絡攻有一定的了解的同時，我們應該對網絡攻擊采取有效的措施。確定網絡攻擊的漏洞所在，建立真正有效的的安全防范系統(tǒng)。在網絡環(huán)境下設立多種多層的防范措施，真正達到防范的效果，讓每種措施都像關卡一樣，使得攻擊者無計可使。同時，我們還要做到防范于未然，對重要的數(shù)據(jù)資料及時備份并實時了解系統(tǒng)的運作情況，做到有備無患。
對于網絡安全的問題，提出的以下幾點建議：
2.1 加強對安全防范的重視度
(1) 對于來路不明的郵件和文件不要隨意的下載和打開，謹慎運行不熟悉的人提供的程序和軟件，像“特洛伊”類木馬文件就需要誘使你執(zhí)行。
(2)最好不要從互聯(lián)網上下載不正規(guī)的文件、游戲和程序等。就算是從大家都熟悉的網站下載程序等，也要在第一時間用最新的查殺病毒和木馬的軟件對其進行安全掃描。
(3)在進行密碼設置是，盡量不適用單一的英文或數(shù)字的密碼種類，因為它們很容易被破解，最好是字母、數(shù)字和符號的混合使用。同時對于經常使用的各個密碼要進行不同的設定，防止一個密碼被盜導致其他的重要數(shù)據(jù)丟失。
(4)對于系統(tǒng)提示的系統(tǒng)漏洞和補丁要及時的修補和安裝。
(5)在支持HTML的論壇上，如出現(xiàn)提交發(fā)出警告，那么先查看BBS源代碼，這極可能是誘騙密碼的陷阱。
2.2 及時的使用防毒、防黑等防火墻保護軟件，防火墻是一個用來防止互聯(lián)網上的黑客入侵某個機構網絡的保障，也把它稱做控制進與出兩個方面通信的大門。在互聯(lián)網邊界上通過建立各種網絡通信流量監(jiān)控體系來隔離內部和外部的網絡，來防止外面互聯(lián)網的入侵。
網絡攻擊的現(xiàn)象越來越多，攻擊者也是越來越猖狂，這極大的威脅了網絡的安全性。黑客們的瘋狂入侵是都可以采取措施來防范的，只要我們知道他們的攻擊方式及擁有大量的安全防御知識，就能消除黑客們的惡意進攻。不論什么時候我們都要把重視網絡安全教育，提高網絡用戶的安全防范意識和培養(yǎng)一定的防御能力，這對確保整個網絡的安全性有著不可或缺的作用。如今，市面上也出現(xiàn)了很多的提高網絡安全的方法和各種防火墻，筆者認為網絡成為安全的信息傳輸媒介即將成為現(xiàn)實。
參考文獻：
[1]周學廣等.信息安全學. 北京：機械工業(yè)出版社，2003.3
[2] (美)Mandy Andress著.楊濤等譯.計算機安全原理. 北京：機械工業(yè)出版社，2002.1
[3]曹天杰等編著.計算機系統(tǒng)安全.北京:高等教育出版社，2003.9
關鍵詞：計算機網絡;網絡安全維護;應用
計算機網絡安全主要是為了保護信息傳輸?shù)臋C密性，防止攻擊造成的信息泄露，有必要建立一個安全有效的計算機網絡病毒防護軟件，而且在使用網絡時對收到的信息和發(fā)出嚴格的檢查和控制?；诰W絡安全的計算機操作，維護數(shù)據(jù)安全，確保網絡不受計算機病毒入侵和損壞。在現(xiàn)代社會，信息化是一項重要資源，同時享受信息通信的便利性，安全問題逐漸引起了人們的關注。近年來，一些網絡安全相關技術，如病毒防火墻技術，秘密安全管理技術和智能門禁技術，智能卡技術，數(shù)字簽名技術，智能認證技術等技術手段。加強計算機網絡安全管理，完善安全管理技術，確保日常工作正常運行，保障信息安全，具有重要意義。
1、現(xiàn)行的計算機網絡安全問題分析
1.1操作系統(tǒng)自身問題
為了方便開發(fā)商繼續(xù)更新升級，操作系統(tǒng)均具有很強的可擴展性，無論是Windows操作系統(tǒng)，還是Linux或Vista操作系統(tǒng)，這種擴展性給黑客攻擊提供了便利，為計算機網絡環(huán)境帶來了安全隱患，。計算機系統(tǒng)的漏洞是任何系統(tǒng)和程序的設計都不能做到完美兼容。網絡操作基礎是計算機網絡安全運行的前提條件，目前很多技術漏洞存在于網絡操作系統(tǒng)中，黑客就會針對這些漏洞進行攻擊，一旦系統(tǒng)維護、補丁修復不及時，是可能使網絡發(fā)生攻擊，對整個計算機網絡帶來的非常嚴重的安全隱患。所以用戶需要做一個例行的bug修復，減少系統(tǒng)漏洞造成的損失。
1.2計算機病毒
計算機病毒和黑客攻擊是造成計算機網絡安全問題的重要因素。黑客在沒有獲得授權和許可的條件下，利用特殊的技術對他人計算機和服務器等進行未授權操作。黑客利用多種手段進行攻擊和信息竊取，對他人計算機進行控制，竊取用戶的相關資料，對計算機用戶的信息安全和財產安全帶來很大隱患。計算機病毒是人為編寫的，在網絡中進行傳播，對用戶的數(shù)據(jù)安全和硬件安全都會造成很大的危害。計算機病毒傳播較快，自身比較隱蔽，嚴重影響了用戶的正常使用，給用戶帶來了很大損失。
1.3黑客攻擊
計算機病毒和黑客攻擊是造成計算機網絡安全問題的重要因素。黑客在沒有獲得授權和許可的條件下，利用特殊的技術對他人計算機和服務器等進行未授權操作。黑客利用多種手段進行攻擊和信息竊取，對他人計算機進行控制，竊取用戶的相關資料，對計算機用戶的信息安全和財產安全帶來很大隱患。計算機病毒是人為編寫的，在網絡中進行傳播，對用戶的數(shù)據(jù)安全和硬件安全都會造成很大的危害。計算機病毒傳播較快，自身比較隱蔽，嚴重影響了用戶的正常使用，給用戶帶來了很大損失。
1.4數(shù)據(jù)庫隱患造成的安全問題
數(shù)據(jù)庫作為數(shù)據(jù)管理的核心，掌管著大量的信息和數(shù)據(jù)。數(shù)據(jù)庫可以方便有效的對數(shù)據(jù)進行存儲和管理，但是在安全性還存在一些問題。數(shù)據(jù)庫防火墻是數(shù)據(jù)庫對于信息數(shù)據(jù)保護的主要方式，數(shù)據(jù)庫防火墻對于外網的攻擊和非法登錄有很好的限制效果。但是隨著技術的不斷進步，數(shù)據(jù)庫的防火墻發(fā)展較為遲緩，不能對數(shù)據(jù)庫進行百分百的保護。數(shù)據(jù)庫雖然能避免外網的部分攻擊，但是對于內網的行為限制嚴重不足。在用戶登錄授權上，管理工作不規(guī)范，人員權限下發(fā)不明確，造成數(shù)據(jù)庫管理工作混亂，影響數(shù)據(jù)安全性。另外，系統(tǒng)和軟件的漏洞也是數(shù)據(jù)庫產生安全問題的重要因素。
2、網絡安全維護中計算機網絡安全技術的應用
2.1數(shù)據(jù)加密以及網絡訪問控制技術在網絡安全維護中的應用
計算機網絡在運轉過程中傳輸?shù)臄?shù)據(jù)通常是以動態(tài)的形式存在，利用密鑰對其控制是加密技術的核心，加密算法及密鑰管理是加密技術的關鍵，密鑰是數(shù)據(jù)接收者解密密文的主要攻擊，加密算法則對數(shù)據(jù)進行對稱加密算法或非對稱加密算法，從而進行數(shù)據(jù)處理的轉換，避免未經授權的用戶修改數(shù)據(jù)信息。
2.2防火墻技術在網絡安全維護中的應用
使用防火墻技術，計算機服務器的安全被簡單有效的提升了，對服務器進行數(shù)據(jù)掃描能夠從源頭開始，在極短時間內中斷服務器與服務器之間的數(shù)據(jù)傳輸，阻止病毒等的傳播。防火墻技術主要有：（1）狀態(tài)監(jiān)測，監(jiān)控計算機網絡中的數(shù)據(jù)來識別數(shù)據(jù)信息的不安全性，這種防火墻技術的優(yōu)點是顯而易見的，但由于保護的延遲，缺乏一定的及時性，使用計算機網絡作為一個整體，數(shù)據(jù)流的主要分析，可能導致保護延遲;（2）包過濾防火墻，主要是對由路由器上傳至主機的數(shù)據(jù)進行掃描和過濾，進而攔截位置數(shù)據(jù)，在保護協(xié)議的基礎上，在安全保護的基礎上，反映出保護的價值；（3）應用型防火墻，應用型防火墻安全性較高,可以針對性的偵測和掃描應用層,在侵入和病毒作用于應用層效果顯著。防火墻技術等計算機網絡安全技術，在安全防護上占有主要地位，具有明顯的優(yōu)勢，提高了計算機網絡的保護水平。
2.3防病毒技術在網路安全維護中的應用
計算機病毒和黑客攻擊是導致計算機網絡安全問題的重要因素。黑客沒有授權使用其他計算機和服務器上的特殊技術，例如未經授權的操作。防病毒技術包括安裝常規(guī)防病毒軟件，更新殺毒軟件數(shù)據(jù)庫，網絡下載或接收郵件等文件掃描和病毒防病毒，特別是對于未知文件，需要確認病毒然后打開;一些木馬等病毒經常通過盜版軟件和惡意使用操作系統(tǒng)對計算機進行病毒攻擊，需要更新個人電腦操作系統(tǒng)，安裝系統(tǒng)更新補丁，以確保最新最安全的狀態(tài)系統(tǒng);為了使用操作系統(tǒng)進行計算機攻擊，計算機安裝軟件進行更新和升級，以減少系統(tǒng)漏洞。
2.4網絡安全管理
提高計算機網絡安全管理工作的安全性也具有一定意義，提高安全管理要求，對于計算機網絡的訪問進行合理有效的控制，建立健全安全管理是確保計算機網絡安全的重要手段基礎。加強網絡安全管理的有效途徑是在新網絡建設初期評估和設計新網絡的安全性能。加強系統(tǒng)評估的安全性，建立信息安全體系，確保系統(tǒng)的安全性和穩(wěn)定性。計算機用戶需要加強安全意識，盡可能提高用戶的法律意識，計算機網絡安全和安全需求的增長，同時需要一個良好的計算機網絡安全和安全環(huán)境。
3、結語
互聯(lián)網技術的發(fā)展擴展了計算機網絡技術的發(fā)展前景的同時，?；ヂ?lián)網的信息開放性、共享性、匿名性使得信息的安全存在很大隱患，也帶來了一些安全問題基于網絡安全維護的背景，本文闡述了計算機網絡安全的內涵，結合了黑客攻擊，病毒傳播等常見網絡安全問題。從防火墻技術，加密技術和防病毒技術等方面對計算機網絡安全防護技術進行系統(tǒng)分析?？梢钥闯?，加強計算機網絡安全的管理，提高安全管理的技術對于保證日常工作的正常進行，保證信息財產的安全有著重要的意義。
參考文獻:
[1]陳建平.基于工作過程的《計算機網絡安全》一體化課程開發(fā)及實施研究[D].華中師范大學,2014.
[2]王蔚蘋.網絡安全技術在某企業(yè)網中應用研究[D].成都:電子科技大學,2011.
[3]石海濤.基于網絡安全維護的計算機網絡安全技術應用[J].電腦編程技巧與維護,2014,08(06):121-122.
關鍵詞：網絡安全；智能電網
中圖分類號：TP393.08；TM76
智能電網現(xiàn)在己經成為世界電網發(fā)展的共同趨勢。隨著信息技術在電力系統(tǒng)基礎設施和高級應用中的深度滲透，相互依存的信息網和電力網將成為未來智能電網的重要組成部分[1]。
本文首先分析了信息化背景下智能電網中存在的安全性問題，然后總結了智能電網中的幾種網絡安全技術，探討了信息網絡安全技術對電力系統(tǒng)網絡安全的影響。最后，討論了提高智能電網網絡安全水平的可行對策和改進措施。
1 智能電網網絡安全分析
相比于傳統(tǒng)電網，智能電網中需要監(jiān)測和控制的設備數(shù)量更多，分布更廣[1]。為了實現(xiàn)全面和實時的監(jiān)控，成本低廉的無線通信網和分布廣泛的公用因特網將在智能電網通信系統(tǒng)中占有越來越多的比重。然而，電力系統(tǒng)中公用網絡的大量接入為惡意攻擊提供了更多的入口。這將為電網和用戶帶來更大的危害。
2 智能電網網絡安全技術
2.1 防火墻技術。防火墻[2][3]是一種由硬件和軟件設備構成的，在公共網與專用網之間和外部網與內部網之間的界面上形成的堅實壁壘。它是計算機軟件和硬件的結合，可以形成Internet之間的安全網關，以達到保護合法用戶安全的目的。由于目前的電力系統(tǒng)網絡整體安全涉及的層面比較廣，合理配置防火墻安全策略，就成為保障電力系統(tǒng)網絡安全、抵御非法入侵以及黑客攻擊的第一道屏障[2]。
2.2 入侵檢測技術（IDS）。入侵檢測技術是為了保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術。電力企業(yè)需加強對入侵檢測技術的應用，從而有效地對防火墻和防病毒軟件進行補充，即時監(jiān)視和審計網絡中的攻擊程序和有害代碼，并進行有效的中斷、調整或隔離，降低電力系統(tǒng)所遭受的安全威脅。
2.3 防病毒技術。隨著電力系統(tǒng)信息化程度的不斷提高，與外部連接的信息系統(tǒng)以及終端很容易受到來自互聯(lián)網病毒的威脅，因此電力企業(yè)安裝防病毒軟件或防病毒網關十分重要，同時必須對其及時更新、升級，防止病毒的入侵以及在網絡中的擴散。
2.4 加密技術。為確保數(shù)據(jù)的保密性、完整性和有效性，電力企業(yè)要求對于重要終端上的數(shù)據(jù)傳輸必須經過加密。為防止電力系統(tǒng)工作中出現(xiàn)主動泄密，電力公司加強部署桌面終端管控系統(tǒng)、郵件安全審計系統(tǒng)、下發(fā)信息安全保密U盤等措施，實施對數(shù)據(jù)的用戶授權、傳輸、拷貝進行安全管控，同時對移動終端采取硬盤加密等技術手段來防止被動泄密。通過安全管理與技術管控的結合，保證了電力系統(tǒng)運行的數(shù)據(jù)安全。
2.5 身份認證。身份認證技術是計算機網絡中為確認操作者身份而產生的解決方法。目前電力企業(yè)不斷加強對身份認證技術的重視，從單純的靜態(tài)密碼，到同時使用動態(tài)口令、智能卡、USBKey、生物識別等技術，采用雙因素甚至多因素身份認證技術[5]，并通過信息安全等級保護進行相關規(guī)定，進一步加強和改善身份認證模式，提高操作人員信息安全意識和技能。
2.6 VPN技術。虛擬專用網（Virtual Private Network，VPN）通過公用網絡安全地對企業(yè)內部專用網絡進行遠程訪問，可以實現(xiàn)不同的網絡的組件和資源之間的相互連接，它提供了與專用網絡一樣的安全和功能保障。VPN 采用加密和認證的技術，在公共網絡上建立安全專用隧道的網絡，從而實現(xiàn)在公網上傳輸私有數(shù)據(jù)、達到私有網絡的安全級別。
2.7 建立網絡安全聯(lián)動系統(tǒng)的重要性。以上這些安全技術主要針對安全問題中的某一點而開發(fā)，對于一個系統(tǒng)，要取得較好的安全防范效果，一般需要綜合運用多種網絡安全技術。因此，智能電網需要一種網絡安全聯(lián)動機制，綜合各種網絡安全技術的優(yōu)勢，從而取得更好的網絡安全防范效果。
3 網絡安全聯(lián)動系統(tǒng)模型設計
針對當前智能電網的網絡安全現(xiàn)狀，本文提出了一種基于策略的網絡安全聯(lián)動框架。該聯(lián)動框架被劃分為三個層次。
（1）設備管理層：直接負責對聯(lián)動設備進行監(jiān)控，包含聯(lián)動設備和。
（2）事件管理層：對設備管理層采集的大量安全事件進行處理，產生一個確定的安全警報，送到決策層的策略判決點和安全管理員控制端；同時將安全事件存儲在數(shù)據(jù)庫中，供安全管理員查詢，進行攻擊取證時所用。事件管理層包括事件管理器和事件數(shù)據(jù)庫。
（3）決策層：決定對產生的安全警報如何進行處理，下達指令到設備管理層，使相關的設備聯(lián)動響應。決策層包括策略判決點、策略庫和管理控制端。
聯(lián)動的具體過程如圖1所示，詳盡闡述了聯(lián)動過程在聯(lián)動框架各層中需要經過的步驟。首先，安全設備檢測到新產生的網絡安全事件，隨后經過格式化處理的安全事件，被事件管理器接收。通過歸并的方法將各安全事件分類，隨后過濾其中的冗余事件，最后實施關聯(lián)分析。從而形成一個確定的安全警報送到策略判決點。策略判決點解析安全警報，通過查詢和匹配預先配置在策略庫中的策略，觸發(fā)相應的聯(lián)動策略，然后給需要聯(lián)動的設備下達指令，從而使得相應設備產生聯(lián)動響應。另外，管理控制端還可以處理一些上報的安全警報以協(xié)助管理員進行決策，當突發(fā)一些較為棘手的情況而找不到相應聯(lián)動策略時，則需要管理員憑借自身的經驗與知識來處理次安全事件，操作相應的設備，完成聯(lián)動過程，并將這個過程編輯成聯(lián)動策略，更新策略庫。具體的聯(lián)動策略可以根據(jù)電力公司實際的網絡應用環(huán)境，由安全管理員進行配置和維護。
4 小結
電力企業(yè)所面臨的網絡安全問題多種多樣，正確的安全策略與合適的網絡安全技術產品只是一個開端，電力企業(yè)網絡將面臨更大的安全挑戰(zhàn)。
參考文獻：
[1]高鵬，范杰，郭騫.電力系統(tǒng)信息安全技術督查策略研究[C].2012年電力通信管理暨智能電網通信技術論壇論文集，2013.
[2]Kent S，Seo K.IETF RFC4301. Security Architecture for the Internet Protocol.USA：IETF，2005.
[3]陳秋園.淺談電力系統(tǒng)信息安全的防護措施[J].科技資訊，2011（14）.
[4]翟紹思.電力系統(tǒng)信息安全關鍵技術的研究[J].中國科技信息，2008（15）.
[5]葉杰宏.加強電力信息安全防護[J].供用電，2008，25（3）.
關鍵詞: 校園網絡平安 系統(tǒng)平安 網絡運行平安 內部網絡平安 防火墻
許多學校都建立了校園網絡并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動強度,實現(xiàn)資源共享都起到了無法估量的作用。但校園網用戶在使用校園網絡的同時卻忽略了網絡安全問題,登陸了一些非法網站和使用了帶病毒的軟件,導致了校園計算機系統(tǒng)的癱瘓,嚴重影響了校園網的正常運行。所以在積極發(fā)展辦公自動化,實現(xiàn)資源共享的同時,校園網用戶都應加強對校園網絡安全的重視。因此,如何在現(xiàn)有的條件下,搞好網絡安全,就成了校園網絡管理人員的一個重要課題。
高校網絡管理員肩負著校園網絡的維護和管理責任,同時也承擔維護系統(tǒng)安全、網絡運行安全和內部網絡安全的責任。維護好網絡安全,我們可從以下幾個方面著手。
一、系統(tǒng)安全
主要措施有反病毒、入侵檢測、審計分析等技術。系統(tǒng)安全包括主機和服務器運行安全。我們可采用以下措施來保護系統(tǒng)的安全。
1.反病毒技術。計算機病毒是引起計算機故障、破壞計算機數(shù)據(jù)的主要原因之一。特別是在網絡環(huán)境下,計算機病毒有著不可估量的威脅性和破壞力,因此對計算機病毒的防范是校園網絡安全建設的一個重要環(huán)節(jié),具體方法是使用防病毒軟件對服務器中的文件進行頻繁掃描和監(jiān)測,或者在工作站上用防病毒芯片和對網絡目錄及文件設置訪問權限等,從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象,
2.入侵檢測。入侵檢測指對入侵行為的發(fā)現(xiàn)。通過對計算機網絡或計算機系統(tǒng)中的若干關鍵點收集信息并對它進行分析,以提高系統(tǒng)管理員的安全管理能力,及時對系統(tǒng)進行安全防范。入侵檢測系統(tǒng)包括進行入侵檢測的軟件和硬件,主要功能有:檢測并分析用戶和系統(tǒng)的活動;檢查系統(tǒng)的配置和操作系統(tǒng)的日志;發(fā)現(xiàn)漏洞,統(tǒng)計分析異常行為,等等。
發(fā)現(xiàn)并及時修補漏洞是每個網絡管理人員的主要任務。當然,從目前來看,系統(tǒng)漏洞的存在成為網絡安全的首要問題。從系統(tǒng)中發(fā)現(xiàn)漏洞不是一般網絡管理人員所能做到的,但是,及早地發(fā)現(xiàn)有報告的漏洞,并進行升級補丁卻是應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法,就是經常登錄各有關網絡安全網站,對于已使用的軟件和服務,應該密切關注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。許多網絡管理員對此認識不夠,以致于過了幾年,還能掃描到機器存在許多漏洞。校園網中服務器,為用戶提供著各種的服務,但是服務提供的越多,系統(tǒng)存在的漏洞也就越多,也就有更多的危險。因此從安全角度考慮,網絡管理員應將不必要的服務關閉,只向公眾提供所需的基本的服務。最典型的校園網服務器中對公眾通常只提供Web服務功能,而沒有必要向公眾提供FTP功能,這樣,服務器的服務配置中,只開放Web服務,而將FTP服務禁止。如果要開放FTP功能,就一定只能向可能信賴的用戶開放,因為通過FTP用戶可以上傳文件內容,如果用戶目錄又給了可執(zhí)行權限,那么通過運行上傳某些程序,就可能使服務器受到攻擊。所以,信賴來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網絡不安全的一個因素。
3.審計監(jiān)控技術。審計是記錄用戶使用計算機網絡系統(tǒng)進行所有活動的過程。它還能指出系統(tǒng)正被怎樣地使用。在確定是否有網絡攻擊的情況時,審計信息對于確定問題和攻擊源很重要。同時,系統(tǒng)事件的記錄能夠更迅速和系統(tǒng)地識別問題,并且它是后面階段事故處置的重要依據(jù)。另外,通過對安全事件的不時收集、積聚和分析,有選擇性地對其中的某些站點或用戶進行審計跟蹤,可以及早發(fā)現(xiàn)可能發(fā)生的破壞。除使用一般的網管軟件系統(tǒng)、監(jiān)控管理系統(tǒng)外,還應使用目前已較為成熟的網絡監(jiān)控設備,以便對進出各級局域網的罕見操作進行實時檢查、監(jiān)控、報警和阻斷,從而防止針對網絡的攻擊與犯罪行為。
二、網絡運行安全
要保證網絡運行安全,除采用各種安全檢測和控制技術來防止各種安全隱患外,我們還應該具備盡快地全盤恢復運行計算機系統(tǒng)所需的數(shù)據(jù)的功能,即將所有文件寫入備份介質。一般數(shù)據(jù)備份操作有兩種:一是全盤備份,只備份那些上次備份之后更改過的文件,這種備份是最有效的備份方法。二是差分備份,備份上次全盤備份之后更改過的所有文件,有“冷備份”和“熱備份”兩種方案。“熱備份”指下載備份的數(shù)據(jù)還在整個計算機系統(tǒng)和網絡中,根據(jù)備份的存儲媒介不同,只不過傳到另一個非工作的分區(qū)或是另一個非實時處理的業(yè)務系統(tǒng)中存放,具有速度快和調用方便的特點?！袄鋫浞荨睂⑾螺d的備份存入到安全的存儲媒介中,而這種存儲媒介與正在運行的整個計算機系統(tǒng)和網絡沒有直接聯(lián)系,系統(tǒng)恢復時重新安裝。其特點是便于保管,用以彌補“熱備份”的一些不足。進行備份的過程中常使用備份軟件,如GHOST等。
三、內部網絡安全
為了保證局域網安全,內網和外網最好進行訪問隔離。常用的措施是內部網與外部網之間采用訪問控制和進行網絡安全檢測,以增強機構內部網的安全性。
采用防火墻技術是目前維護內部網安全的最主要的同時也是最在效和最經濟的措施之一。防火墻不同網絡或網絡安全域之間信息的唯一出入口,防火墻在內外網隔離及訪問系統(tǒng)中,能根據(jù)平安政策控制出入網絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務,實現(xiàn)網絡和信息安全的基礎設施。防火墻技術可以決定哪些內部服務可以被外界訪問,外界的哪些人可以訪問內部的哪些服務,以及哪些外部服務可以被內部人員訪問。其基本功能有:過濾進出的數(shù)據(jù),管理進出網絡的訪問行為,封堵某些禁止的業(yè)務等。應該強調的是,防火墻是整體安全防護體系的一個重要組成部分,而不是全部。因此必須將防火墻的安全維護融合到系統(tǒng)的整體安全戰(zhàn)略中,才能實現(xiàn)真正的平安。
保證網絡系統(tǒng)安全最有效的方法是定期對網絡系統(tǒng)進行安全性評估分析,檢查系統(tǒng)存在弱點和漏洞,采取彌補措施和安全策略,達到增強網絡安全性的目的。
參考文獻:
關鍵詞：校園網；網絡安全；防火墻
一、網絡安全概念
網絡安全是一門涉及計算機科學、通信技術、網絡技術、密碼技術、信息安全技術、應用數(shù)學、信息論、數(shù)論等多種學科的綜合性學科。網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。網絡安全從其本質上來講就是網絡上的信息安全，從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。但網絡安全具體的含義會因為不同對象而產生不同的理解，對于網絡的使用者來說，他們希望商業(yè)秘密、個人隱私、個人安全等相關信息能真實、完整、保密在網絡上進行傳輸和存儲，且避免非法人員利用各種手段對信息進行竊取、篡改，損害使用者的利益；但對網絡具體的管理者和維護人員來說，他們希望網絡不受病毒感染、遭受攻擊、網絡資源受到非法占用和控制，保證網絡及網絡中的信息能正常訪問和操作。
二、網絡安全關鍵技術
1.防火墻技術
防火墻（FireWall）技術是抵抗黑客入侵和防止未授權訪問的最有效手段之一，也是目前網絡系統(tǒng)實現(xiàn)網絡安全策略應用最為廣泛的工具之一。所謂防火墻就是一個把互聯(lián)網與內部網隔開的屏障。
防火墻分為兩種類型，即標準防火墻和雙家網關。標準防火墻系統(tǒng)包含一個UNIX工作站，該工作站的兩端各接一個路由器進行緩沖。其中一個路由器的接口是外部網絡，即internet網；另一個接口連接內部私有網絡。標準防火墻使用專門的軟件，在信息傳輸上因需進行轉換有一定的延遲。雙家網關（Dual Home Gateway）則是標準防火墻的擴充，又稱堡全主機（Bation Host）或應用層網關（Applications LayerGateway），它是一個單個的系統(tǒng)。雙家網關的優(yōu)點是能運行更復雜的應用同時防止在互聯(lián)網和內部系統(tǒng)之間建立的任何直接的邊疆，可以確保數(shù)據(jù)包不能直接從外部網絡到達內部網絡，反之亦然。
2.虛擬專用網（VPN）技術
虛擬專用網（VPN）被定義為通過一個公用網絡建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩(wěn)定的U道，虛擬專用網（VPN）是對企業(yè)內部網的擴展虛擬專用網VPN可以幫助遠程接入用戶、分支機構、合作伙伴等同總部的內部網建立安全連接，并保證數(shù)據(jù)的安全保密傳輸。數(shù)據(jù)流通過低成本的公網絡進行傳輸，這將極大地減少網絡組建的費用，同時還簡化了網絡的設計和管理，也便于靈活接入。
VPN中采用的關鍵技術主要包括隧道技術、用戶身份認證技術、加密技術和訪問控制技術。VPN采用的技術中最為核心的技術就是隧道技術，隧道技術是一種通過互聯(lián)網傳輸私有網絡數(shù)據(jù)的一種技術。對所傳輸?shù)臄?shù)據(jù)在傳送之前被封裝在相應的U道協(xié)議里，當?shù)竭_另一端時被解虬被封裝的數(shù)據(jù)在互聯(lián)網上傳送時所經過的通道是一條虛擬的邏輯通道。U道協(xié)議分為第2層U道協(xié)議和第3層U道協(xié)議及傳輸層安全U道協(xié)議，第2層隧道協(xié)議主要有PPTP、L2TP等，第3層隧道協(xié)議主要有GRE以及IPSec等，傳輸層安全協(xié)議主要有ssl、tls等。L2TP和IPSec是目前應用最廣泛的兩種協(xié)議。VPNU道主要有兩種S道，一種是端到端的隧道，另一種是節(jié)點到節(jié)點的隧道。
3.計算機病毒防護技術
