计算机网络安全隐患和应急响应技术

摘 要：计算机网络的发展，使得互联网的边界越来越大。互联网的信息为人类生活带来了极大的便利，但是网络自身的开放性、自由性和互联性的特点，导致了网络所不可避免的安全隐患。严重损害的广大网络用户的利益。因此，改善网络的安全环境就显得格外重要。本文分析了计算机网络的安全隐患，并针对这些隐患，提出了相应的应急响应技术。
关键词：计算机网络；安全隐患；应急响应技术
：BDoI: 10.3969/j.issn.1003-6970.201

2.05.053

Computer Network Security and Emergency Response Technology
LI Gang
(Xinjiang Vocational and Technical College of Communications, Urumqi 831401, China)
【Abstract】The development of computer network, the Internet ’s boundary is more and more large. Internet information for human life has brought great convenience, but the network itself is open, free and interconnection of network, which led to the inevitable safe hidden trouble. Serious damage to the interests of the majority of Internet users. Therefore, to improve the network security becomes more important. This paper analyzes the computer network security risks, and aimed at these problems, put forward the corresponding emergency response technology.
【Key words】Computer network; Security; Emergency response technology
0 引 言
全球化时代的到来，信息技术的日新月异，这已是人类社会不可回避的现实，计算机网络正是在这个背景下应运而生。伴随着计算机网络的发展，其具有开放性、自由性、互联性特点的同时，也容易遭受病毒、等形式的攻击。因此，计算机网络的安全与否已成为了一个亟待解决的重要问题。网络只有具有了完备的安全措施，才能发挥它应有的作用，否则可能会给网络用户带来一定的危害，严重的甚至可能会影响国家安全。不论是企业的内部网还是局域网或者广域网，都会存在人为的和网络本身的安全隐患。这就需要我们针对不同的情况采取不同的应对技术，只有这样才能真正保证网络运行的安全、可靠、保密、通畅。
1 计算机网络安全的含义
计算机网络安全其实质就是要保证网络上各种信息的安全，它涵盖的领域非常广泛。现在的网络上存在着各种各样的安全隐患，这对计算机网络的良性发展产生了极大的障碍。计算机网络安全从广义上分析：凡是和网络信息的安全性、保密性、真实性相关的理论和技术都属于网络安全的研究领域。因此，网络安全的广义定义是指网络系统的软硬件及其数据不受偶然的或恶意的破坏，系统能连续正常地运行，并能有效防止非法和有害信息的传播，能维护道德和国家的利益、法规。狭义的网络安全即指网络上的信息安全。它侧重于信息的安全性和保密性，防止攻击者利用系统中存在的各种网络安全漏洞，窃取、毁坏网络上的信息等有损网络合法用户的权益。因此，狭义的网络安全是指通过各种计算机、网络、和信息等技术保护网络中信息传输、交换、存储的保密性、完整性，并能有效控制不良信息的传播。
2 计算机网络的安全隐患
计算机网络开放性和自由性的特点，已导致越来越多的网络合法用户的和重要数据被非法占用、利用，这反映出当今网络的安全隐患非常严重，笔者分析认为，主要有以下几方面原因构成。

2.1 操作系统的不完善

操作系统体系庞大，结构复杂，具有集成性和扩散性的特点。操作系统需要不定时的进行升级，才能有效弥补本身的漏洞。不论多么成熟、完美的操作系统，都会一直面临着漏洞的威胁。没有任何一种补丁程序可以把操作系统本身的漏洞挡住。只有勤于对操作系统进行升级，才能有效防止操作系统自身的不完善[3]。操作系统是由网络管理员进行维护的，管理员通常会预设一些免费口令，这也会人为的对操作系统形成安全隐患。以上两种情况都会导致这样的操作系统在接入互联网时容易遭受到和病毒的攻击。

2.2 网络协议（TCP/IP）漏洞

网络协议的漏洞分为两种：一是自身协议的漏洞；二是协议怎么写作上的漏洞。网络协议分为数据链路层、网络层、传输层和应用层四个层次结构。攻击者会寻找这四个层次的漏洞进行攻击。在数据链路层中，网络中的计算机，每一台机器都处于一个网络节点上，它们所发送的数据包都占用同一个通信通道，攻击者可以通过对信道的修改，把错误的数据包发往信道中的每个节点[4]。数据包在发送的过程中，攻击者可以替换

源于：标准论文格式范例www.udooo.com

原来的数据包，先伪装起来看似和平常的数据包没有区别，没有立刻进行破坏活动，而是隐藏了起来。攻击者通过匿名的方式，耗用系统中的资源，通过电子邮件怎么写作的方式，传播病毒，在TFTP怎么写作中，盗用用户名和口令，对计算机进行各种破坏活动；攻击者还可以通过防火墙的漏洞或者在它关闭时，对系统进行破坏。

2.3 病毒的广泛传播

一旦计算机感染上病毒之后，一般都会造成系统速度变慢，如蠕虫病毒和木马程序等，会使计算机的运行速度大幅降低。而有些严重的病毒甚至会造成系统的崩溃，导致存储在计算机内的部分重要文件丢失，更严重的是可能还会导致计算机的硬件损坏。病毒已经成为了计算机网络安全的最大隐患。病毒是程序编制人员在计算机网络程序中所插入的一些具有破坏功能的程序，它可以使计算机网络丧失部分功能和数据，并影响计算机网络的运行。病毒具有自我繁殖性，它可以复制程序的代码和指令，通过更改这些代码和指令达到破坏计算机网络的目的。病毒如果不依靠反病毒软件或防火墙是很难发现的，它具有隐秘性、传染性、破坏性等特点。所以，采取有力措施防止其危害，对于计算机网络的安全有着极其重要的作用。

2.4 网络管理员的技术水平和防范意识不高

现在许多网络管理员并没有进过正规的教育，他们的职责感和技术水平都没有达到一个合格网络管理员所应具备的素质，这往往表现在实际的工作中，会出现许多不合理的人为管理失误。如有的管理员不能及时对潜在的安全隐患加以预防和限制，对于网络用户给予了过大的权限，这些做法都极易给计算机网络带来巨大的危害。还有一些网络管理员他们不对网络系统进行调试和检测，缺乏实时的监控机制，即使在已运行多年的网络系统中，也经常会出现各种低级的错误，导致网络系统漏洞百出，极易受到攻击。

2.5 的攻击

是对计算机网络数据的安全造成威胁的另一个重要因素。现在的计算机网络受到的攻击频率越来越高，这已催生了一种新的行业的诞生，里面蕴含着巨大的经济利益。只要拥有一定的计算机和网络技术能力的人都能利用计算机网络来谋取经济利益。利用计算机网络存在的安全漏洞非法侵入他人的计算机网络系统，这给合法的网络用户造成了极大的经济损失。针对计算机网络的自由性、开放性的特点，利用自身的专业知识，使计算机网络的管理工作难上加难。世界上发生的攻击事件层出不穷，如俄罗斯攻击美国政府网等，这种通过非法侵入他国的网络系统，获取重要的情报信息的做法，造成美国大量的情报外泄，给美国政府带来了巨大的压力。
3 计算机应急响应技术
计算机网络应急响应技术是一门综合性极强的学科，它对技术的要求非常高，必须能够对突发事件能进行及时的反馈、分析、处理并进行跟踪。这门学科几乎涉及所有有关计算机安全的知识和技能。概括起来主要可以分为以下几类。

3.1 防火墙技术

防火墙技术的应用大大减低了计算机网络安全的隐患，现在的防火墙主要有嵌入式防火墙、硬件防火墙、软件防火墙等几种类型。应用防火墙技术可以有效保护网络内部的安全。合理配置防火墙可以过滤如电子邮件等一些不安全的因素，可以防止IP地址指定、绑定、欺骗，还可以对内部网与外部网进行隔离，使内部网上的信息不能随意流向外部网。虽然，使用了防火墙技术在一定程度上会降低网络的速度，但相比它所换来的网络安全是非常值得的。
防火墙在外部网和内部网之间建立了一道屏障，一方面它可以保护内部网免受非法用户的侵入，实现有效隔离。另一方面，它还可以通过对内部网络的各模块进行划分，以确定每个模块的保护等级，通过设置口令、和身份认证等方式保证网络运行的安全。防火墙的网络监控功能把所有的访问历史记录下来，一旦发现非法用户的不安全行为就会预警。可以毫不夸张的说，在应急响应诸多技术中，防火墙技术的合理应用，是最可靠、最安全，同时也是经济效益最高的技术。

3.2 入侵检测系统

所谓入侵检测系统其实就是对非法用户的入侵行为进行检测的软件。它具有识别、分析、评估的功能。通过系统内部的事件生成器、分析器、数据库和响应单元，可以有效起到对计算机网络的检测作用。入侵检测系统通过对异常行为的检测，对用户信息进行检测，可以起到防止病毒入侵、数据丢失等的作用。相比防火墙技术，入侵检测技术是一种积极主动的防护技术，它不同于防火墙技术的被动防御，整合了入侵检测、网络管理和网络监控这三项功能，并具有智能化和全面化的特点，形成了一个主动的保护方式。网络管理员可以通过入侵检测系统所提供的各种数据，进行合理分析，并制定出更加全面的网络安全方案。

3.3 数字加密技术

所谓数字加密技术，是对网络内要保护的信息进行特殊编码，把信息转变成无法使非法用户识别的信息。这样即使网络内信息被非法用户，也无法识别信息的内容。这种技术现在主要应用在商业领域和金融系统中，如国际贸易中各种订单的详情等。目前，许多跨国公司随着企业国际化程度的进一步加深，在世界许多国家和地区都建立了分公司或者分支机构，这些机构都拥有自己的局域网。分支机构在和总公司的联络中，为了防止信息的泄露，必须对信息进行加密，使局域网与互联网连接时，信息的安全能够得到充分的保证。

3.4 访问控制技术

对计算机网络的访问，必须对其进行有效控制，以过滤非法用户，减少网络安全隐患。首先，利用数字签名技术可以有效保证数据的完整性，能够鉴别数据是否伪造、冒充和篡改等问题，对用户的身份和消息进行认证、核查。其次，建立访问网络所必须遵循的规则，这种规则对每个用户都起到了约束作用，每个网络用户都必须无条件的遵循。这些原则包括入网的步骤、授权的方式、控制的策略、访问的形式和安全等级的划分等。

3.5 防病毒软件

防病毒软件的使用也能提供全面的网络安全保护功能。如360安全卫士、金山毒霸，卡巴斯基等软件可以帮助用户更有效地保护数据。网络防病毒软件主要体现在病毒查杀、病毒实时监测、对新病毒的预防、联网查杀，及时更新等方面。随着计算机技术的日益发展，计算机病毒也变的愈来愈复杂、高级，对计算机网络构成了极大的威胁。网络管理员一旦发现网络系统感染了病毒，应立即使用防病毒软件进行清理，对非法用户进行删除，并彻底检查系统的感染程度，扫描出病毒所在位置，完全、彻底地将病毒清除，只有这样才能使得计算机网络的安全性得到保障。

3.6 网络追踪技术

计算机网络追踪技术是指通过收集网络内每一台计算机的相关信息，分析出侵入事件，确定并锁定攻击网络计算机的IP地址，找到入侵源的手段。这种技术主要是通过攻击者在整个网络里的活动轨迹来分析和处理。计算机网络的追踪技术可以分为两种：一是主动的追踪技术，这主要指的是计算机网络通过一些特殊的现象，来定位攻击者攻击行为的起始位置，这样能更好地制定有针对性的防护措施。二是被动的追踪技术，它的理论基础是根据计算机网络的不同状态，它会表现出不同的网络数据特征。因此，记录下在各个时间段，同一个时间点，网络各节点受攻击的轨迹，来确定未来可能受攻击的位置。
4 结 语
计算机网络的安全已越来越引起人们的关注，计算机网络安全问题，不仅是一个技术问题，更是一个责任意识问题。未来社会的发展离不开网络，因此，为保证计算机网络的安全，应采用各种可能的安全策略和应急响应技术。同时，，网络管理员作为计算机网络安全最直接的负责人也应该建立起高度的责任意识，为建立一个良好的网络环境而努力。
参考文献
赵红言，许柯，许杰，赵绪民.计算机网络安全及防范技术[J].陕西师范大学学报(哲学社会科学版)，2007，(2).
夏丹丹，李刚，程梦梦，于亮.入侵检测系统综述[J].网络安全技术与应用，2007，(1).
[3]胡世昌.计算机安全隐患分析与防范措施探讨[J].信息与电脑，2010，(10).
[4]葛秀慧.计算机网络安全管理(第2版)[M].北京:清华大学出版社，2008.