序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇網(wǎng)絡(luò)安全監(jiān)測范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

目前，隨著信息技術(shù)的不斷更新發(fā)展，無線通信技術(shù)的發(fā)展水平也逐漸提高。無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)，再次成為社會公眾關(guān)注的重點問題。無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)的發(fā)展，對智能城市、智能家居等事業(yè)的發(fā)展也發(fā)揮了一定的影響。如何提高無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)，進一步改善人們的生活質(zhì)量非常重要。文章將簡要分析無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)方面的相關(guān)內(nèi)容，旨在有效地提高無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)發(fā)展水平。

關(guān)鍵詞：

無線網(wǎng)絡(luò)；安全監(jiān)測；防御技術(shù)

隨著社會經(jīng)濟的快速發(fā)展，無線網(wǎng)絡(luò)的應(yīng)用范圍不斷擴大，逐漸滲透到人們生活的方方面面中。結(jié)合無線網(wǎng)絡(luò)發(fā)展及應(yīng)用的實際情況，深入開展無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)問題探究，更好地促進無線網(wǎng)絡(luò)在人們生產(chǎn)、生活中應(yīng)用。常見的無線網(wǎng)絡(luò)安全問題，主要有意外連接、惡意接入等問題。我們在享受無線網(wǎng)絡(luò)帶來便利的同時，更應(yīng)關(guān)注無線網(wǎng)絡(luò)安全。在探究無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)的基礎(chǔ)上，合理的開展相關(guān)工作，對于提高人們的生活水平具有積極的意義。因此，在實際生活中，重視無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)分析非常重要。

1無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究的重要性

隨著社會科學(xué)技術(shù)的發(fā)展，無線網(wǎng)絡(luò)的應(yīng)用范圍逐漸擴大，為社會經(jīng)濟的發(fā)展及人們的生產(chǎn)、生活都帶來了極大的便利。如何無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究，是有效開展無線網(wǎng)絡(luò)應(yīng)用工作的基本前提之一。人們在應(yīng)用無線網(wǎng)絡(luò)的基礎(chǔ)上，生活質(zhì)量獲得了一定的提高。無線網(wǎng)絡(luò)的日益普及發(fā)展，促使其在政府、企事業(yè)單位中的應(yīng)用頻率不斷提高，無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)的研究，成為安全應(yīng)用無線網(wǎng)絡(luò)的重要發(fā)展事項之一。如何結(jié)合無線網(wǎng)絡(luò)應(yīng)用及安全監(jiān)測的實際情況，深入開展無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)，成為無線網(wǎng)絡(luò)安全應(yīng)用的關(guān)鍵。因此，在實際工作中，為了有效地提高無線網(wǎng)絡(luò)應(yīng)用的安全性，在現(xiàn)有科技基礎(chǔ)上，重視無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究，具有積極的現(xiàn)實意義。

2無線網(wǎng)絡(luò)安全問題

在網(wǎng)絡(luò)技術(shù)和無線通信技術(shù)快速發(fā)展的同事，無線網(wǎng)絡(luò)作為一種重要的聯(lián)網(wǎng)方式，給人們的生活帶來了極大的便利。在實際工作中，無線網(wǎng)絡(luò)的應(yīng)用無處不在，其安全性問題，也逐漸成為社會公眾關(guān)注的重要問題。無線網(wǎng)絡(luò)安全問題，如果不能得到及時的技術(shù)防范控制，一定會對企業(yè)的發(fā)展及人們的日常生活造成極大的負面影響。在應(yīng)用無線網(wǎng)絡(luò)的過程中，如何有效的進行安全防范，是確保無線網(wǎng)絡(luò)應(yīng)用有效性的重要保障。不斷的實踐活動表明，無線網(wǎng)絡(luò)安全問題，主要涉及到意外連接、惡意連接、網(wǎng)絡(luò)注入、非傳統(tǒng)網(wǎng)絡(luò)等幾個類型。在無線網(wǎng)絡(luò)應(yīng)用的過程中，人們應(yīng)重視意外連接、惡意連接、網(wǎng)絡(luò)注入、非傳統(tǒng)網(wǎng)絡(luò)等問題存在的安全隱患，并注意進行有效的防范。

2.1意外連接

在無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究中發(fā)現(xiàn)，意外連接是無線網(wǎng)絡(luò)應(yīng)用中非常重要的一個安全隱患問題。意外連接問題，作為常見的無線網(wǎng)絡(luò)應(yīng)用隱患問題，是人們在日常生活中應(yīng)關(guān)注的重要問題。人們在使用無線網(wǎng)絡(luò)的過程中，常常會出現(xiàn)意外連接的情況，非授權(quán)訪問網(wǎng)絡(luò)會導(dǎo)致用戶在打開計算機的同事，自動鎖定重疊網(wǎng)絡(luò)中的一個無線接入點，在其無意中，通過這個安全缺口，極有可能泄露自己所有的信息，甚至?xí)驗檫@個意外的問題，泄露公司所有的信息。因此，在無線網(wǎng)絡(luò)應(yīng)用中，意外連接的問題，是非常重要的問題，需要無線網(wǎng)絡(luò)用戶格外的關(guān)注。

2.2惡意連接

在無線網(wǎng)絡(luò)應(yīng)用的過程中，惡意連接主要是黑客通過使用自己的計算機作為代替接入點，利用信息技術(shù)激活無線設(shè)備并順利接入無線網(wǎng)絡(luò)的行為。在沒有一定的安全監(jiān)測技術(shù)的前提下，黑客可以通過接入他人的計算機程序，非法獲取他人的相關(guān)資料，并盜走密碼，在網(wǎng)絡(luò)中發(fā)起攻擊或者種下木馬程序。惡意連接問題的存在，也給企業(yè)的信息安全管理工作帶來了一定的難度。在激烈的市場經(jīng)濟競爭中，企業(yè)的信息安全在很大程度上影響著企業(yè)的競爭力。因此，在無線網(wǎng)絡(luò)應(yīng)用的過程中，必須充分重視惡意連接問題，積極的做好安全監(jiān)測工作。

2.3網(wǎng)絡(luò)注入

在無線網(wǎng)絡(luò)安全應(yīng)用過程中，網(wǎng)絡(luò)注入問題，也逐漸引起了人們的關(guān)注。在實際工作中，應(yīng)用無線網(wǎng)絡(luò)，就不可避免的會遇到網(wǎng)絡(luò)注入的問題。關(guān)注網(wǎng)絡(luò)注入問題，并及時的采取有效的措施，對于提高無線網(wǎng)絡(luò)安全性具有一定的影響。網(wǎng)絡(luò)注入攻擊，主要是利用接入點暴露過濾網(wǎng)絡(luò)通訊的一種缺陷。一般情況下，黑客會通過網(wǎng)絡(luò)注入的方式，注入虛假指令，導(dǎo)致路由器、交換機等網(wǎng)絡(luò)設(shè)備的配置出現(xiàn)錯位，甚至導(dǎo)致整個網(wǎng)絡(luò)崩潰。因此，在實際工作中，一旦發(fā)生網(wǎng)絡(luò)注入的問題，就需要重新啟動無線網(wǎng)絡(luò)裝置，在特殊情況下，需要重新設(shè)置所有的無線網(wǎng)絡(luò)密碼等。

2.4非傳統(tǒng)網(wǎng)絡(luò)

在無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究中，非傳統(tǒng)網(wǎng)絡(luò)也是其中一個重要的安全隱患問題。非傳統(tǒng)網(wǎng)絡(luò)攻擊問題，主要是由于個人網(wǎng)絡(luò)藍牙設(shè)備等非傳統(tǒng)網(wǎng)絡(luò)對破解方面存在的安全威脅。非傳統(tǒng)網(wǎng)絡(luò)問題，越來越頻繁的出現(xiàn)在人們的工作和生活中。在實際生活中，往往一些條形碼掃描器、無線打印機、無線復(fù)印機等應(yīng)用中都存在一定的安全問題。在無線網(wǎng)絡(luò)應(yīng)用的過程中，人們應(yīng)充分重視非傳統(tǒng)網(wǎng)絡(luò)這一安全問題。因此，在無線網(wǎng)絡(luò)的使用過程中，關(guān)注各種無線設(shè)備的設(shè)置及使用都非常重要。

3無線網(wǎng)絡(luò)安全防御

在實踐工作中，為了更好地應(yīng)用無線網(wǎng)絡(luò)，提高工作的效率，重視無線網(wǎng)絡(luò)安全防御，是非常關(guān)鍵的一項工作。無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究，也逐漸成為人們關(guān)注的問題。結(jié)合無線網(wǎng)絡(luò)應(yīng)用中存在的問題，在現(xiàn)有網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上，深入開展無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究工作，對于提高無線網(wǎng)絡(luò)的安全性具有重要的意義。無線網(wǎng)絡(luò)安全防御主要涉及MAC地址過濾、設(shè)置靜態(tài)IP地址、智能卡、USB令牌及軟件令牌、射頻屏障等幾種方式。

3.1MAC地址過濾

在無線網(wǎng)絡(luò)安全防御工作中，MAC地址過濾主要是通過管理員允許后，計算機才能介入無線網(wǎng)絡(luò)。通過MAC地址過濾的方式，降低網(wǎng)絡(luò)注入及惡意連接等安全隱患問題。選擇MAC地址過濾的方式，需要結(jié)合無線網(wǎng)絡(luò)使用的需求進行合理的網(wǎng)絡(luò)設(shè)備設(shè)置，才能確保MAC地址過濾發(fā)揮應(yīng)用的作用。在實際高中中，結(jié)合無線網(wǎng)絡(luò)應(yīng)用的實際情況以及企業(yè)無線網(wǎng)絡(luò)的設(shè)置情況，積極的探究無線網(wǎng)絡(luò)安全防御技術(shù)，重視應(yīng)用MAC地址過濾的方式，盡最大的努力降低無線網(wǎng)絡(luò)安全隱患問題發(fā)生的可能性。因此，在無線網(wǎng)絡(luò)應(yīng)用中，關(guān)注無線無安全防御技術(shù)非常重要。

3.2設(shè)置靜態(tài)IP地址

在無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究中，通過設(shè)置靜態(tài)IP地址的方式，提高無線網(wǎng)絡(luò)的安全性，是企業(yè)發(fā)展中非常重要的問題之一。根據(jù)無線網(wǎng)絡(luò)應(yīng)用的需求，探究如何設(shè)置靜態(tài)IP地址工作，也是企業(yè)信息管理工作中的基礎(chǔ)工作內(nèi)容之一。為了有效的提高無線網(wǎng)絡(luò)應(yīng)用的安全性，結(jié)合無線網(wǎng)絡(luò)應(yīng)用中存在的問題，發(fā)揮設(shè)置靜態(tài)IP地址的優(yōu)勢，有效的控制無線網(wǎng)絡(luò)安全應(yīng)用中存在的安全隱患問題，為企業(yè)的發(fā)展帶來的積極效益。因此，在實際工作中，重視無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究，需要時刻關(guān)注設(shè)置靜態(tài)IP地址這一措施的實施情況。

3.3智能卡、USB令牌及軟件令牌

在實踐工作中，智能卡、USB令牌及軟件令牌的設(shè)置及應(yīng)用，可以有效的避免無線網(wǎng)絡(luò)應(yīng)用中存在的安全隱患問題，提高企業(yè)無線網(wǎng)絡(luò)應(yīng)用的安全性。在明確智能卡、USB令牌及軟件令牌的使用方法及應(yīng)用環(huán)境的基礎(chǔ)上，發(fā)揮智能卡、USB令牌及軟件令牌的應(yīng)用優(yōu)勢，提高無線網(wǎng)絡(luò)應(yīng)用的安全性，也是一項重要的工作。在無線網(wǎng)絡(luò)設(shè)置的范圍內(nèi)，通過發(fā)揮智能卡、USB令牌及軟件令牌的設(shè)置優(yōu)勢，將存在的網(wǎng)絡(luò)安全隱患問題控制在一定的范圍內(nèi)，提高網(wǎng)絡(luò)技術(shù)防御的水平，將極大促進無線網(wǎng)絡(luò)的安全發(fā)展。因此，在無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究中，重視智能卡、USB令牌及軟件令牌的設(shè)置及應(yīng)用，具有一定的現(xiàn)實意義。

3.4射頻屏障

在無線網(wǎng)絡(luò)安全防御中，射頻屏障作為一種防御技術(shù)，對于防范無線網(wǎng)絡(luò)安全隱患問題，具有一定的意義。無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究中，射頻屏障主要是將無線網(wǎng)絡(luò)信號限制在一定的空間內(nèi)，在指定的房間或者建筑物內(nèi)，通過使用特殊的墻面涂料，實現(xiàn)削弱信號外泄的一種有效的安全防御方式。從一定意義上說，射頻屏障方式具有一定的優(yōu)越性。在無線網(wǎng)絡(luò)應(yīng)用較為頻繁的情況下，通過射頻屏障的方式，可以直接、有效地進行無線網(wǎng)絡(luò)安全監(jiān)測及防御，確保無線網(wǎng)絡(luò)應(yīng)用環(huán)境的安全。因此，在無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)研究中，射頻屏障也是其中非常重要的防御技術(shù)之一。

4結(jié)語

綜上所述，隨著社會科技快速的發(fā)展，無線網(wǎng)絡(luò)在社會經(jīng)濟生活中的地位越來越重要。無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)探究，將成為科技發(fā)展中的重要探究問題之一。結(jié)合無線網(wǎng)絡(luò)安全監(jiān)測及防御方面存在的問題，制定合理的解決方案，是提高無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)應(yīng)用的基礎(chǔ)之一。如何根據(jù)無線網(wǎng)絡(luò)安全監(jiān)測及防御要求，提高無限網(wǎng)絡(luò)技術(shù)發(fā)展的水平，將對社會經(jīng)濟及人們的生活產(chǎn)生很大的影響。因此，深入開展無線網(wǎng)絡(luò)安全監(jiān)測及防御技術(shù)探究，具有積極的現(xiàn)實意義。

作者：馬駿 單位：云南省工會共青團婦聯(lián)干部學(xué)校

[參考文獻]

[1]陳章.一種基于無線網(wǎng)絡(luò)的列車安全監(jiān)測診斷系統(tǒng)[J].微計算機信息，2006（4）：128-129.

[2]，鄭輝.基于ZigBee無線網(wǎng)絡(luò)的煤礦安全監(jiān)測系統(tǒng)設(shè)計[J].現(xiàn)代物業(yè)•新建設(shè)，2013（11）：54-57.

篇(2)

（河北興泰發(fā)電有限責(zé)任公司，河北邢臺054000）

摘要：隨著網(wǎng)絡(luò)技術(shù)的逐步發(fā)展和廣泛應(yīng)用，復(fù)雜冗余的網(wǎng)絡(luò)在各個領(lǐng)域行業(yè)中都得到了廣泛的應(yīng)用，因此簡單的網(wǎng)絡(luò)安全設(shè)計已經(jīng)無法滿足現(xiàn)有網(wǎng)絡(luò)需求。現(xiàn)基于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，構(gòu)建結(jié)合入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)和安全審計系統(tǒng)的網(wǎng)絡(luò)安全體系，從而達到提升網(wǎng)絡(luò)安全防范能力的目的。

關(guān)鍵詞 ：復(fù)雜冗余；網(wǎng)絡(luò)安全；安全審計系統(tǒng)

0引言

隨著網(wǎng)絡(luò)技術(shù)的逐步發(fā)展和廣泛應(yīng)用，復(fù)雜冗余的網(wǎng)絡(luò)在各個領(lǐng)域行業(yè)中都得到了廣泛的應(yīng)用，因此簡單的網(wǎng)絡(luò)安全設(shè)計已經(jīng)無法滿足現(xiàn)有網(wǎng)絡(luò)需求。本文基于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，構(gòu)建結(jié)合入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)和安全審計系統(tǒng)的網(wǎng)絡(luò)安全體系，從而達到提升網(wǎng)絡(luò)安全防范能力的目的。

1合理構(gòu)建網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施

1.1防火墻系統(tǒng)

防火墻是指隔離在本地網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的一個執(zhí)行訪問控制策略的防御系統(tǒng)。防火墻部署在風(fēng)險區(qū)域（例如Internet）和安全區(qū)域（例如內(nèi)部網(wǎng)絡(luò)）之間，對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描，過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。防火墻系統(tǒng)作為維護網(wǎng)絡(luò)安全的第一屏障，其性能好壞直接關(guān)乎整個網(wǎng)絡(luò)安全的強度。具體防火墻系統(tǒng)的設(shè)計可以在網(wǎng)絡(luò)的不同外部接入網(wǎng)和核心網(wǎng)絡(luò)匯聚層之間采取硬件式防火墻，從而達到對外部接入網(wǎng)的相關(guān)網(wǎng)絡(luò)訪問進行全面監(jiān)測的目的，以保障網(wǎng)絡(luò)運行環(huán)境的安全。

1.2入侵監(jiān)測系統(tǒng)

防火墻實現(xiàn)的是網(wǎng)絡(luò)邊界安全防范，但由于各種原因總會有部分惡意訪問能夠突破邊界防護，對內(nèi)部網(wǎng)絡(luò)構(gòu)成威脅。入侵監(jiān)測系統(tǒng)能夠?qū)M入受保護網(wǎng)絡(luò)的惡意流量實現(xiàn)監(jiān)測、報警，入侵防御系統(tǒng)甚至能夠與防火墻等邊界安全設(shè)備實施聯(lián)動，及時阻斷惡意流量，減輕惡意訪問對內(nèi)部網(wǎng)絡(luò)所造成的破壞。入侵監(jiān)測系統(tǒng)設(shè)計的目的在于更好地應(yīng)付網(wǎng)絡(luò)業(yè)務(wù)、規(guī)模的擴大趨勢，提升處理網(wǎng)絡(luò)攻擊事件的能力，從而最大程度上避免因各種操作風(fēng)險而引發(fā)的各項潛在損失。具體的入侵監(jiān)測系統(tǒng)部署示意圖如圖1所示。

1.3虛擬專用網(wǎng)（VPN）技術(shù)

虛擬專用網(wǎng)（VirtualPrivateNetwork，VPN）是一種基于公共數(shù)據(jù)網(wǎng)，給用戶一種直接連接到私人局域網(wǎng)感覺的服務(wù)。VPN技術(shù)是依靠Internet服務(wù)提供商（ISP）和其他網(wǎng)絡(luò)服務(wù)提供商（NSP），在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)技術(shù)。在虛擬專用網(wǎng)中，任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的。

1.4安全審計系統(tǒng)

雖然網(wǎng)絡(luò)安全的各類硬件部署可以很好地解決網(wǎng)絡(luò)安全相關(guān)問題，但由于網(wǎng)絡(luò)內(nèi)部人員違規(guī)操作或過失行為造成的損失，是無法控制的。因而，需要構(gòu)建安全審計系統(tǒng)，減少違規(guī)操作的潛在損失。安全審計系統(tǒng)的基本搭建方式是通過網(wǎng)絡(luò)并聯(lián)的方式，強化關(guān)鍵服務(wù)器對網(wǎng)絡(luò)路徑數(shù)據(jù)包的監(jiān)控力度，同時借助協(xié)議解析、狀態(tài)監(jiān)測等先進技術(shù)，實行對網(wǎng)絡(luò)數(shù)據(jù)包的再過濾，進而制定一個系統(tǒng)性審計制度，消除重要事件帶有攻擊性的特征。最后，安全審計系統(tǒng)需要對攻擊性網(wǎng)絡(luò)事件及時響應(yīng)，阻斷未授權(quán)用戶的訪問，同時進行日志記錄工作，將攻擊事件按照嚴重程度打包并傳送到主界面，通過后期的人為操作，進一步強化對攻擊性事件的防護能力。

1.5內(nèi)網(wǎng)安全風(fēng)險管理系統(tǒng)

內(nèi)網(wǎng)安全風(fēng)險管理系統(tǒng)是基于對內(nèi)網(wǎng)本身的安全性考慮而設(shè)計的，體現(xiàn)出內(nèi)網(wǎng)大數(shù)據(jù)和分布性部署的特點，會經(jīng)常疏忽系統(tǒng)的補丁、防病毒軟件的升級工作。另外，由于受到權(quán)限的影響，內(nèi)網(wǎng)本身會在一定程度上降低防火墻系統(tǒng)的級別設(shè)置，形成寬松的內(nèi)網(wǎng)環(huán)境，從而造成不明軟件惡意安裝、檢測內(nèi)網(wǎng)系統(tǒng)數(shù)據(jù)，從而造成大量的內(nèi)網(wǎng)安全漏洞以及管理真空的風(fēng)險。在實際操作過程中，主要利用在內(nèi)網(wǎng)安全風(fēng)險管理系統(tǒng)的終端上嵌入式安裝AGENT的方式，實行對終端網(wǎng)絡(luò)的監(jiān)控，對于沒有安裝AGENT或是沒有達到內(nèi)網(wǎng)安全要求的終端，禁止其對內(nèi)網(wǎng)系統(tǒng)的訪問，以最終實現(xiàn)安全終端準入的要求。

2網(wǎng)絡(luò)安全管理平臺

2.1網(wǎng)絡(luò)安全事件管理

網(wǎng)絡(luò)安全事件管理平臺主要是將收集到的不同類型的信息，通過一種特定的方式分類、歸集，以減少事件風(fēng)暴發(fā)生的概率。其通過對海量事件的整理，挖掘出真正值得關(guān)注的網(wǎng)絡(luò)安全事件，找出不同類別網(wǎng)絡(luò)攻擊對象的關(guān)聯(lián)與共同點，及時找到解決的應(yīng)對措施，以提升整個網(wǎng)絡(luò)在甄別網(wǎng)絡(luò)安全事件上的準確率。在實際操作中可以看到，網(wǎng)絡(luò)安全事件管理的主要對象是全網(wǎng)性的安全威脅狀況，根據(jù)網(wǎng)絡(luò)潛在威脅的程度，系統(tǒng)性地進行預(yù)測，從而最大程度上保障網(wǎng)絡(luò)業(yè)務(wù)的正常運作。

對于威脅管理，主要是將網(wǎng)絡(luò)各個系統(tǒng)收集到的事件歸結(jié)到資產(chǎn)中，根據(jù)資產(chǎn)的價值規(guī)模以及關(guān)鍵程度，實行事件等級分類。另外，運用關(guān)聯(lián)性的分析引擎，進行關(guān)聯(lián)分析和映射，可以有效判定事件在處理操作上的優(yōu)先次序，適當(dāng)評估出目前資產(chǎn)遭受攻擊的程度以及可能會發(fā)生經(jīng)濟損失的程度。威脅管理可以精確評估出當(dāng)下事件對目標資產(chǎn)的影響，對于事前的控制具有十分重要的作用。脆弱性管理是確定網(wǎng)絡(luò)資產(chǎn)安全威脅概率、發(fā)生威脅后的脆弱性，同時有效評估損失和后期影響的一個過程。脆弱性管理的對象是核心資產(chǎn)，方式是對網(wǎng)絡(luò)系統(tǒng)的核心資產(chǎn)、漏洞、威脅進行全面、綜合的監(jiān)控和管理。

2.2網(wǎng)絡(luò)安全信息管理

網(wǎng)絡(luò)安全信息管理主要包括網(wǎng)絡(luò)安全知識管理、資產(chǎn)信息管理兩個方面，方法是對于網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施提供的信息，提供有針對性的信息管理平臺，對較少涉及的網(wǎng)絡(luò)安全事件做出具體分析。主要包括以下兩個核心庫：首先是資產(chǎn)信息庫，資產(chǎn)信息庫的構(gòu)建目的是實現(xiàn)系統(tǒng)性的關(guān)聯(lián)性分析，作用是推動后期網(wǎng)絡(luò)安全事件管理定位，解決潛在性威脅；其次是安全知識庫，安全知識庫涵蓋了眾多的網(wǎng)絡(luò)安全知識以及網(wǎng)絡(luò)安全補丁，可以為網(wǎng)絡(luò)安全管理人員提供解決實際問題的參考信息。

3結(jié)語

本文從網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施出發(fā)，從入侵監(jiān)測系統(tǒng)、防火墻系統(tǒng)、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、安全審計系統(tǒng)等方面對復(fù)雜冗余網(wǎng)絡(luò)下的網(wǎng)絡(luò)安全設(shè)計進行了深入分析，主要涵蓋了網(wǎng)絡(luò)安全事件管理和網(wǎng)絡(luò)安全信息管理兩個方面。本文設(shè)計能極大地提升網(wǎng)絡(luò)安全事件的監(jiān)控和防范能力，提高處理效率。另外，通過對網(wǎng)絡(luò)安全進一步的統(tǒng)一管理及配置，可以更好地降低復(fù)雜冗余網(wǎng)絡(luò)中的各項風(fēng)險，改善網(wǎng)絡(luò)運用的安全環(huán)境。

［

參考文獻］

［1］朱瑤.財務(wù)信息管理系統(tǒng)安全問題［J］.黑龍江科技信息，2010（35）.

［2］葉軍.基于防火墻技術(shù)的計算機網(wǎng)絡(luò)信息安全的探討［J］.硅谷，2010（23）.

［3］陳向陽，肖迎元，陳曉明，等.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計［M］.北京：清華大學(xué)出版社，2007.

［4］柳揚.計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用研究［J］.電子制作，2013（16）.

篇(3)

通過分析可知，傳統(tǒng)煤礦網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)中存在著諸多弊端，網(wǎng)絡(luò)技術(shù)的出現(xiàn)，為我國煤礦安全監(jiān)控監(jiān)測系統(tǒng)的進一步發(fā)展提供了重要的技術(shù)支持。就煤礦安全事故來講，瓦斯煤塵爆炸的發(fā)生頻率較高。而煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)能夠有效的防止此種事故發(fā)生。煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)的組成，主要包括工作站、網(wǎng)絡(luò)中心、監(jiān)控終端及井下的各個分站和數(shù)據(jù)采集器等。數(shù)據(jù)采集器與傳感器都在井下，主要是對氣體的參數(shù)進行采集與分析，并通過井下的各個分站和通信傳輸介質(zhì)、監(jiān)控終端等設(shè)備，將采集到的數(shù)據(jù)傳輸?shù)椒?wù)器中，從而實現(xiàn)對煤礦安全的網(wǎng)絡(luò)監(jiān)控監(jiān)測與預(yù)警功能等。在此系統(tǒng)中，主要組成部分為：

（1）服務(wù)器：包括數(shù)據(jù)服務(wù)器、通訊服務(wù)器及網(wǎng)絡(luò)服務(wù)器。數(shù)據(jù)庫服務(wù)器為整個系統(tǒng)提供數(shù)據(jù)來源，以及數(shù)據(jù)的查詢、統(tǒng)計等功能，存儲的數(shù)據(jù)主要為設(shè)備數(shù)據(jù)、環(huán)境數(shù)據(jù)及管理數(shù)據(jù)等一些實時性較強的信息及一些非地圖數(shù)據(jù)。通訊服務(wù)器作為整個網(wǎng)絡(luò)的重要基礎(chǔ)之一，主要功能為數(shù)據(jù)采集、及傳輸?shù)龋朔?wù)器負責(zé)接收某個煤礦中傳來的各種實時數(shù)據(jù)，例如CO濃度、CO2濃度及甲烷濃度等等，同時接收之后，要對這些數(shù)據(jù)進行處理，并提供數(shù)據(jù)訪問接口，為其他服務(wù)器的查詢提供便利。網(wǎng)絡(luò)服務(wù)器主要是通過授權(quán)，使得其他的監(jiān)管人員能夠訪問系統(tǒng)，從而了解系統(tǒng)中的監(jiān)控情況；

（2）監(jiān)控終端：監(jiān)控終端在煤礦的地面部分中，與系統(tǒng)主服務(wù)器相連，通過得到主服務(wù)器中的監(jiān)控數(shù)據(jù)及探頭的工作狀態(tài)等，直接監(jiān)控系統(tǒng)的運行情況，并通過網(wǎng)絡(luò)將得到的信息傳輸?shù)椒?wù)器中進行甄別，監(jiān)控終端具有自我診斷、檢測數(shù)據(jù)等功能，如果發(fā)現(xiàn)異常數(shù)據(jù)，就會先通過預(yù)定方案進行警告，并督促管理人員進行隱患排查和檢查；

（3）分站：分站在井下現(xiàn)場中，多為雙單片機結(jié)構(gòu)，具備計算機通信和控制數(shù)據(jù)采集等功能。分站的任務(wù)主要為接收服務(wù)器指令、儲存系統(tǒng)參數(shù)、接收數(shù)據(jù)采集、傳達數(shù)據(jù)等。分站能夠根據(jù)檢測到的異常數(shù)據(jù)情況，進行安全控制，并發(fā)出報警信號，如果發(fā)生意外導(dǎo)致分站死機時，分站依然能夠輸出復(fù)位信號，并自動復(fù)位。如果發(fā)生服務(wù)器中斷等情況，分站能夠?qū)?shù)據(jù)進行保存，并在連接之后繼續(xù)監(jiān)控；

（4）數(shù)據(jù)采集器與傳感器：傳感器能夠采集到CH4的體積分數(shù)、CO2的體積分數(shù)、CO的體積分數(shù)及CH4的溫度等多項參數(shù)，數(shù)據(jù)采集器能夠?qū)⒉杉降臄?shù)據(jù)轉(zhuǎn)變成為電信號，將信號傳輸?shù)椒终局校终緯?shù)據(jù)進行二次采集，然后將采集后的數(shù)據(jù)傳輸?shù)椒?wù)器中。

2煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)功能

（1）煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)功能設(shè)計按照功能劃分基本模塊，煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)功能劃分如圖2所示。圖2煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)功能模塊劃分圖結(jié)合圖2的基本劃分情況，此系統(tǒng)中的功能設(shè)計模塊主要包括：①登錄模塊，需要管理人員的詳細記錄，如用戶名、密碼、權(quán)限、口令等，管理員具有登陸、修改密碼、注銷、發(fā)送短信、設(shè)置接收人員、管理員更改、接收人員更改等權(quán)限。②數(shù)據(jù)接收模塊，主要對系統(tǒng)中的各種實時數(shù)據(jù)進行接收、保存及前期處理等。此模塊基本設(shè)置包括對系統(tǒng)提供的數(shù)據(jù)接口進行設(shè)置，例如文件所在位置、名稱、密碼等。數(shù)據(jù)接收即根據(jù)基本設(shè)置來進行監(jiān)測信息的相關(guān)數(shù)據(jù)接收。前期處理即對接收到的數(shù)據(jù)進行前期的處理，包括將數(shù)據(jù)進行分類保存、設(shè)置接收時間、存放到數(shù)據(jù)庫等。③數(shù)據(jù)處理模塊：對設(shè)備文件中的數(shù)據(jù)進行更新，實時將更新內(nèi)容反映到其他模塊中，記錄數(shù)據(jù)文件的處理需求與業(yè)務(wù)等。④短信發(fā)送模塊，即對發(fā)送的信息進行轉(zhuǎn)換和發(fā)送，并記錄發(fā)送信息及反饋情況。⑤數(shù)據(jù)上傳模塊，即對報警信息上傳到服務(wù)器進行處理，并做好記錄。⑥報表模塊，即對系統(tǒng)中的各方面記錄進行報表與打印。

（2）煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)主要功能煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)中主界面的功能主要為：①程序運行狀態(tài)；②實時數(shù)據(jù)顯示；③報警數(shù)據(jù)顯示；④反饋信息顯示；⑤菜單。此系統(tǒng)的更新頻率為5s，例如窗口中顯示“11:16:03：正在檢索文件”，如果檢索到設(shè)備文件，那么便會顯示“開始處理設(shè)備數(shù)據(jù)”，此時如果查看文件的生成日期為最新的話，那么就會進行處理，如果不是最新日期，那么便會顯示“不是新的設(shè)備文件”。在窗口菜單中點擊“功能”可以實現(xiàn)短信的發(fā)送功能，在對話框中可以輸入對方手機號碼，如果要發(fā)給多個手機號碼，就要連續(xù)進行輸入，輸入完手機號碼和短信內(nèi)容之后，點擊發(fā)送則能夠?qū)崿F(xiàn)發(fā)送功能。

3煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)中應(yīng)注意的問題

首先，在系統(tǒng)中傳感器和分站之間的模擬型號的傳遞、采集過程中，由于模擬量傳輸并沒有較好的防干擾性能，因此存在一些冒大數(shù)、誤斷電及誤報警等情況，可能會對煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)的穩(wěn)定性造成一些不利影響。其次，在整個系統(tǒng)中，計算機器件都必須要在煤礦井下使用。而煤礦井下的環(huán)境較為惡劣，照明度較低、粉塵較多、爆炸性氣體較多，因此在此種環(huán)境下可能會對計算機器件的使用壽命造成一定的影響，如果計算機一旦出現(xiàn)故障，那么在此環(huán)境中進行現(xiàn)場維修時一定要注意檢修儀器的防爆措施等情況。再次，當(dāng)使用此系統(tǒng)時，必須要有專業(yè)人員在旁，如果需要對全部煤礦進行監(jiān)控的話，那么監(jiān)控設(shè)備必須要在礦井中各個地區(qū)有分布，也就是說，工作人員的工作量、危險程度都會有所增加，同時此系統(tǒng)如果想要對整個煤礦進行監(jiān)控監(jiān)測，必須要耗費較多的成本，因此煤礦生產(chǎn)單位一定要結(jié)合自身實際情況，有所選擇的進行。最后，雖然網(wǎng)絡(luò)在煤礦安全監(jiān)測監(jiān)控系統(tǒng)中的應(yīng)用能夠在很大程度上解決傳統(tǒng)監(jiān)測監(jiān)控系統(tǒng)中的問題，也能夠提高煤礦生產(chǎn)過程中的安全性能，但是，在使用煤礦網(wǎng)絡(luò)安全監(jiān)測監(jiān)控系統(tǒng)的同時，傳統(tǒng)的檢測方法也不能丟棄，例如利用“火燈”方法來檢測瓦斯等，這些方法不僅簡便，而且安全性和準確性較高，因此在實際生產(chǎn)過程中，應(yīng)當(dāng)將網(wǎng)絡(luò)系統(tǒng)與傳統(tǒng)方法進行結(jié)合。

4結(jié)語

篇(4)

1網(wǎng)絡(luò)安全與校園網(wǎng)安全

1.1網(wǎng)絡(luò)安全

網(wǎng)絡(luò)安全不是目的，只是一種保障。就網(wǎng)絡(luò)安全來說，其造成威脅的因素又可分為內(nèi)因和外因。內(nèi)因主要是計算機本身的問題所致，例如自身的系統(tǒng)缺陷、訪問控制中的安全隱患和漏洞、www等域名的服務(wù)漏洞、網(wǎng)絡(luò)操作系統(tǒng)的安全缺陷等。外因主要是指來自外界的威脅和干擾。包括計算機病毒、非授權(quán)的冒充使用、物理環(huán)境的安全性差等因素。

1.2校園網(wǎng)安全

校園網(wǎng)相對來說是一個比較特殊的環(huán)境，由于面向的群體主要是學(xué)生，因此除了要保證網(wǎng)絡(luò)的正常運行外，還必須做好對內(nèi)容不健康信息的過濾功能以及應(yīng)對個別同學(xué)喜歡嘗試各種試圖攻擊和入侵服務(wù)器的行為。通過分析目前校園網(wǎng)中存在的問題，應(yīng)該從以下幾方面進行著手維護：制定和實施訪問安全，身份認證，禁止未授權(quán)的訪問者非法進入；對于電子閱覽室、網(wǎng)絡(luò)實驗室等學(xué)校人員經(jīng)常使用的計算機，安裝上防火墻，過濾掉、暴力等不健康的網(wǎng)站；對重要或敏感的信息和數(shù)據(jù)進行加密，保證信息的內(nèi)容的安全性，防止例如學(xué)生成績信息等重要數(shù)據(jù)被非法篡改；確保網(wǎng)絡(luò)運行設(shè)施的可靠性和安全監(jiān)測手段的有效性，防范非法入侵而使系統(tǒng)功能受到影響情況的出現(xiàn)；學(xué)校可設(shè)立網(wǎng)絡(luò)安全管理機制，負責(zé)網(wǎng)絡(luò)安全管理和規(guī)劃等工作，加強學(xué)校安全管理教育工作的開展。

2防火墻技術(shù)

防火墻是一種為了保護內(nèi)部網(wǎng)安全，在計算機的硬件和軟件相互搭配組合下，在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間形成安全屏障的技術(shù)，是確保網(wǎng)絡(luò)安全的重要手段。作為現(xiàn)代網(wǎng)絡(luò)時代不可或缺的安全產(chǎn)品，防火墻已經(jīng)成為了校園網(wǎng)絡(luò)必要的存在。就目前來說，防火墻主要通過對未經(jīng)證實的主機的TCP/IP進行分組過濾、利用IP地址進行偽裝、通過功能，斷絕內(nèi)外部之間的連接等三個主要手段對內(nèi)部網(wǎng)進行安全保護。

2.1防火墻的功能

（1）管理進出網(wǎng)絡(luò)的訪問行為作為雙向溝通間的控制點，防火墻可以利用自身的阻塞點，對訪問的信息進行管理和控制，并過濾掉不安全的服務(wù)和信息，只允許經(jīng)過選擇的應(yīng)用選擇通過防火墻，這在很大程度上降低了訪問的風(fēng)險，提高了內(nèi)部網(wǎng)絡(luò)的安全性。（2）記錄通過防火墻的信息內(nèi)容和活動防火墻的建立使得所有信息的訪問在經(jīng)過防火墻的時候都會留下記錄，防火墻內(nèi)部會根據(jù)這些數(shù)據(jù)統(tǒng)計網(wǎng)絡(luò)的使用情況，并作出日志記錄。（3）監(jiān)測和反饋網(wǎng)絡(luò)攻擊行為在信息監(jiān)測的過程中，當(dāng)有可疑的情況發(fā)生時，防火墻會適當(dāng)?shù)膱缶言敿毿畔⒆詣由呻娮余]件發(fā)送給網(wǎng)絡(luò)維護者，提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的信息。（4）防止內(nèi)部信息的泄漏在實施保護的過程中，可以通過防火墻的內(nèi)部網(wǎng)絡(luò)劃分，將重點網(wǎng)段進行隔離，防止了局部重點或敏感段落出現(xiàn)問題對全局造成影響。

2.2防火墻特性

（1）是雙向網(wǎng)絡(luò)載體通信之間的中間存在點；（2）具有透明性，其存在不影響信息之間的交流和溝通；（3）它只對符合本地開放安全的信息進行授權(quán)，而只有經(jīng)過授權(quán)的信息才可以自由出入網(wǎng)絡(luò)。

3防火墻技術(shù)在大學(xué)校園網(wǎng)中的應(yīng)用

在目前，各種維護網(wǎng)絡(luò)的軟硬件層出不窮，但大多數(shù)只能解決學(xué)校網(wǎng)絡(luò)安全中的一部分，例如金山、瑞星等軟件解決病毒防范，天網(wǎng)、天融信等軟件解決網(wǎng)絡(luò)攻擊問題，這些軟件的存在都是以解決單一或部分問題為目標，并不能對學(xué)校的網(wǎng)絡(luò)安全形成整體的解決方案。由于學(xué)校的特殊性，學(xué)校對網(wǎng)絡(luò)的需求也有所不同，因此校園網(wǎng)絡(luò)應(yīng)該根據(jù)學(xué)校的需求特點出發(fā)，以第一評價為標準，完善網(wǎng)絡(luò)體系，具體來說，有以下幾個步驟：

3.1入侵監(jiān)測系統(tǒng)

入侵檢測是一種能夠及時監(jiān)測和發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中異常現(xiàn)象的實時監(jiān)測技術(shù)。在監(jiān)測過程中除了利用審計記錄，監(jiān)測出任何不希望有的活動以外，它還可以實時防護來自IPSpoofing、PingofDeath以及其它外界的攻擊，以保護系統(tǒng)的安全。而在監(jiān)測到攻擊行為時它還可以自動生成電子郵件通知系統(tǒng)管理員，使其可以在第一時間處理危機。

3.2建立用戶認證

建立和完善網(wǎng)絡(luò)的用戶認證機制，對于不可信網(wǎng)站的訪問，防火墻可以經(jīng)過內(nèi)建用戶數(shù)據(jù)庫或IP/MAC綁定資料等進行認證，并決定是否給予訪問的權(quán)限。而防火墻也可以限定授權(quán)用戶通過防火墻進行一些有限制的活動。

3.3防火墻系統(tǒng)的檢測和維護

在合理配置了防火墻后，必須要對防火墻進行經(jīng)常性的檢測和監(jiān)督，并對監(jiān)測到的網(wǎng)絡(luò)流量進行分析，時刻關(guān)注異常流量的情況，做好日志備份等處理工作，以便日后信息的查閱。最后，防火墻的配置也要根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的變化而變化，從而保證其能在保護校園網(wǎng)中發(fā)揮更好的作用。

3.4漏洞掃描系統(tǒng)

要想解決網(wǎng)絡(luò)中的安全問題，首先要清楚存在了哪些安全隱患。面對強大的網(wǎng)絡(luò)覆蓋面和不斷變化的網(wǎng)絡(luò)復(fù)雜性，如果僅僅只依靠網(wǎng)絡(luò)技術(shù)管理人員的技術(shù)去查找漏洞是存在著巨大困難的，也是不現(xiàn)實的。因此唯一的方法就是找出一種可以替代人工查詢漏洞，并做出及時評估、提出修改意見的安全掃描工具，它可以在系統(tǒng)優(yōu)化的過程中彌補安全漏洞，消除安全隱患。

3.5利用網(wǎng)絡(luò)監(jiān)聽維護子網(wǎng)安全

威脅校園網(wǎng)絡(luò)安全有內(nèi)因和外因兩個部分，對于外因，我們可以通過安裝防火墻來解決，但是對于校園內(nèi)部的入侵我們則無能為力，在這種情況下，學(xué)校可以在網(wǎng)絡(luò)監(jiān)控部門中設(shè)立一個專門管理和分析網(wǎng)絡(luò)運作狀態(tài)的子網(wǎng)監(jiān)聽程序，該監(jiān)聽程序可以包含一定的審計功能，方便在長期監(jiān)聽子網(wǎng)的情況中，為系統(tǒng)中各個服務(wù)器的審計文件提供備份，并在監(jiān)聽的程序之間建立聯(lián)系，保證相互聯(lián)系的計算機，在其它服務(wù)器收不到聯(lián)系的情況下，會自動發(fā)出警報提示。

4結(jié)語

篇(5)

1.1網(wǎng)絡(luò)安全的形式

在現(xiàn)階段的計算機網(wǎng)絡(luò)環(huán)境之下，計算機網(wǎng)絡(luò)安全的一般形式主要是計算機系統(tǒng)的穩(wěn)定運行，尤其是計算機網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定運行，這是計算機網(wǎng)絡(luò)安全防范的核心環(huán)節(jié)。計算機網(wǎng)絡(luò)安全會受到很多因素的作用，在計算機網(wǎng)絡(luò)系統(tǒng)的發(fā)展歷程之中，惟有確保計算機網(wǎng)絡(luò)系統(tǒng)的安全運行，才能確保計算機和計算機網(wǎng)絡(luò)的健康發(fā)展。

1.2網(wǎng)絡(luò)安全的特征

隨著計算機信息技術(shù)的日益發(fā)展，計算機網(wǎng)絡(luò)安全的特征也逐漸朝著多元化的方向發(fā)展，我們來進行計算機網(wǎng)絡(luò)安全防范工作的過程中，首要任務(wù)是要對計算機網(wǎng)絡(luò)系統(tǒng)進行完善。首先，計算機網(wǎng)絡(luò)安全具有多元化的特征，這一特點通常指的是計算機網(wǎng)絡(luò)中不安全因素的形式呈現(xiàn)出的多元化，計算機網(wǎng)絡(luò)安全系統(tǒng)日益規(guī)范化。在當(dāng)前時期所運用的網(wǎng)絡(luò)安全系統(tǒng)中，一般是選擇多系統(tǒng)模式來處理網(wǎng)絡(luò)安全的多元化。其次，計算機網(wǎng)絡(luò)安全具有系統(tǒng)化的特征，這一特點通常指的是計算機網(wǎng)絡(luò)安全管理制度的系統(tǒng)化以及防范技術(shù)的系統(tǒng)化。對于現(xiàn)階段如此復(fù)雜的網(wǎng)絡(luò)環(huán)境，必須要對計算機網(wǎng)絡(luò)安全系統(tǒng)進行完善，這樣才能確保網(wǎng)絡(luò)環(huán)境的安全穩(wěn)定。最后，計算機網(wǎng)絡(luò)安全具有復(fù)雜化的特征，這一特征指的是由于威脅計算機網(wǎng)絡(luò)環(huán)境的不安全因素逐漸增多，計算機網(wǎng)絡(luò)安全已經(jīng)日益滲透到互聯(lián)網(wǎng)的各個層面，而客戶端所具有的聯(lián)網(wǎng)模式也更加復(fù)雜，因此必須要積極探索網(wǎng)絡(luò)安全防范技術(shù)，才能夠與當(dāng)前逐漸復(fù)雜的網(wǎng)絡(luò)環(huán)境相適應(yīng)。

2計算機網(wǎng)絡(luò)存在的安全問題

2.1物理層的問題

通常來說，計算機網(wǎng)絡(luò)結(jié)構(gòu)一般都是拓撲型，網(wǎng)絡(luò)設(shè)施各有不同，它們都是為不同節(jié)點進行服務(wù)的。網(wǎng)絡(luò)設(shè)施通常包含了服務(wù)器、交換機以及路由器等計算機設(shè)備，某些網(wǎng)絡(luò)設(shè)施還包含了UPS等支持設(shè)備。而計算機的硬件設(shè)備以及計算機網(wǎng)絡(luò)的線路都屬于物理層的范圍中，而物理層的問題一般來說都是一些諸如物理通道損壞、線路阻斷、網(wǎng)絡(luò)線路受到干擾等。

2.2網(wǎng)絡(luò)層的問題

現(xiàn)階段，對于計算機網(wǎng)絡(luò)服務(wù)的一些使用規(guī)范制度并不是非常全面，也沒有嚴格的規(guī)定，這就造成了計算機網(wǎng)絡(luò)系統(tǒng)經(jīng)常會遭到來自于互聯(lián)網(wǎng)的攻擊，例如黑客攻擊、數(shù)據(jù)丟失等。計算機網(wǎng)絡(luò)層的問題一般來說都是因為計算機網(wǎng)絡(luò)管理工作人員在配置計算機網(wǎng)絡(luò)的過程中操作失誤而留下一些漏洞所導(dǎo)致的，或者是某一部分用戶使用出現(xiàn)失誤而埋下的安全隱患。

2.3系統(tǒng)層的問題

因為計算機系統(tǒng)所導(dǎo)致的網(wǎng)絡(luò)安全問題通常是最常見的，因為我國目前對于普通用戶的計算機操作系統(tǒng)的規(guī)范管理并不是很到位，絕大部分的個人用戶所使用的XP或者windows7系統(tǒng)都是盜版的，在這些盜版系統(tǒng)中有大量的安全漏洞，如果用戶缺乏計算機安全意識，一些別有用心的黑客就會利用這些漏洞趁虛而入，為計算機網(wǎng)絡(luò)安全造成極大的風(fēng)險。

3計算機網(wǎng)絡(luò)安全的防范措施

3.1物理層的防范策略

對于計算機物理層的網(wǎng)絡(luò)安全問題的防范是很多企業(yè)尤為關(guān)注的問題，要想科學(xué)有效的處理好計算機物理層的網(wǎng)絡(luò)安全問題，就應(yīng)該從計算機機房的安全管理入手，這是因為只有保護好硬件設(shè)備的安全，才能夠讓其提供暢通穩(wěn)定的計算機網(wǎng)絡(luò)。在設(shè)計計算機機房的過程中，一定要依據(jù)相關(guān)規(guī)范標準，機房的選址必須要位于通風(fēng)干燥之處，同時要避免陽光直射，可以選擇一些如窗簾之類的遮擋物。另外，必須要注意機房的防火工作，有條件的單位應(yīng)該配置一些空調(diào)或者排風(fēng)扇來將機房內(nèi)的溫濕度控制在一定的范圍之內(nèi)，通過全面有效的方法來確保物理層的安全穩(wěn)定。

3.2技術(shù)層的防范策略

一方面是要做好網(wǎng)絡(luò)入侵監(jiān)測工作，通過全面分析計算機網(wǎng)絡(luò)中各個系統(tǒng)程序的信息和數(shù)據(jù)，以此來確定有可能發(fā)生的計算機網(wǎng)絡(luò)入侵現(xiàn)象，入侵監(jiān)測技術(shù)必須能夠保證在入侵出現(xiàn)之后及時的進行報警并切斷線路。現(xiàn)階段常用的入侵監(jiān)測手段一般是對計算機網(wǎng)絡(luò)用戶的非正常訪問行為以及網(wǎng)絡(luò)中資源的非正常使用情況進行實時的監(jiān)測，這種技術(shù)的優(yōu)勢主要是誤查率較低，反應(yīng)速度較快，但是需要很多時間來設(shè)計模型；另一方面是要積極探索計算機網(wǎng)絡(luò)病毒防范技術(shù)，計算機網(wǎng)絡(luò)病毒的防范手段通常分為三個層面，即是病毒預(yù)防、病毒監(jiān)測、病毒查殺。通過對病毒的防范能夠確保計算機系統(tǒng)處于健康穩(wěn)定的狀態(tài)，從而保持計算機網(wǎng)絡(luò)環(huán)境的安全。

3.3系統(tǒng)層的防范策略

對于計算機系統(tǒng)層的安全防范策略，最關(guān)鍵的是提升計算機網(wǎng)絡(luò)用戶的安全防范意識，增強用戶對計算機網(wǎng)絡(luò)安全的專業(yè)防范能力。計算機用戶應(yīng)該加強對互聯(lián)網(wǎng)上的一些賬戶以及密碼進行管理，從而避免被一些黑客所竊取，造成難以預(yù)見的損失。例如，計算機用戶可以在計算機中設(shè)置管理員賬戶以及密碼，在設(shè)置互聯(lián)網(wǎng)賬戶和密碼的過程中避免使用簡單的重復(fù)性數(shù)字，每一個賬戶的密碼都應(yīng)該有所區(qū)別，以免黑客在竊取某一賬號之后順勢盜取其他賬戶。

4結(jié)語

篇(6)

關(guān)鍵詞：網(wǎng)絡(luò)安全 防火墻 技術(shù)特征

一、概述

21世紀全世界的計算機都將通過Internet聯(lián)到一起，信息安全的內(nèi)涵也就發(fā)生了根本的變化。因此，如何選擇網(wǎng)絡(luò)安全產(chǎn)品和方法就尤為重要。就網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點：第一，網(wǎng)絡(luò)安全來源于安全策略與技術(shù)的多樣化，如果采用一種統(tǒng)一的技術(shù)和策略也就不安全了；第二，網(wǎng)絡(luò)的安全機制與技術(shù)要不斷地變化；第三，隨著網(wǎng)絡(luò)在社會個方面的延伸，進入網(wǎng)絡(luò)的手段也越來越多，因此，網(wǎng)絡(luò)安全技術(shù)是一個十分復(fù)雜的系統(tǒng)工程。

二、防火墻

網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運行狀態(tài)。目前的防火墻產(chǎn)品主要有堡壘主機、包過濾路由器、應(yīng)用層網(wǎng)關(guān)（服務(wù)器）以及電路層網(wǎng)關(guān)、屏蔽主機防火墻、雙宿主機等類型。

作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。雖然從理論上看，防火墻處于網(wǎng)絡(luò)安全的最底層，負責(zé)網(wǎng)絡(luò)間的安全認證與傳輸，但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化，現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次，不僅要完成傳統(tǒng)防火墻的過濾任務(wù)，同時還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。根據(jù)防火墻所采用的技術(shù)不同，我們可以將它分為四種基本類型：包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換—NAT、型和監(jiān)測型。

1.包過濾型

包過濾型產(chǎn)品是防火墻的初級產(chǎn)品，其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“包”為單位進行傳輸?shù)模瑪?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包，每一個數(shù)據(jù)包中都會包含一些特定信息，如數(shù)據(jù)的源地址、目標地址、TCP/UDP源端口和目標端口等。防火墻通過讀取數(shù)據(jù)包中的地址信息來判斷這些“包”是否來自可信任的安全站點？，一旦發(fā)現(xiàn)來自危險站點的數(shù)據(jù)包，防火墻便會將這些數(shù)據(jù)拒之門外。系統(tǒng)管理員也可以根據(jù)實際情況靈活制訂判斷規(guī)則。包過濾技術(shù)的優(yōu)點是簡單實用，實現(xiàn)成本較低，在應(yīng)用環(huán)境比較簡單的情況下，能夠以較小的代價在一定程度上保證系統(tǒng)的安全。但包過濾技術(shù)的缺陷也是明顯的。包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù)，只能根據(jù)數(shù)據(jù)包的來源、目標和端口等網(wǎng)絡(luò)信息進行判斷，無法識別基于應(yīng)用層的惡意侵入，如惡意的Java小程序以及電子郵件中附帶的病毒。有經(jīng)驗的黑客很容易偽造IP地址，騙過包過濾型防火墻。

2.網(wǎng)絡(luò)地址轉(zhuǎn)化—NAT

網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把IP地址轉(zhuǎn)換成臨時的、外部的、注冊的IP地址標準。它允許具有私有IP地址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng)。它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺機器取得注冊的IP地址。

在內(nèi)部網(wǎng)絡(luò)通過安全網(wǎng)卡訪問外部網(wǎng)絡(luò)時，將產(chǎn)生一個映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接，這樣對外就隱藏了真實的內(nèi)部網(wǎng)絡(luò)地址。在外部網(wǎng)絡(luò)通過非安全網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時，它并不知道內(nèi)部網(wǎng)絡(luò)的連接情況，而只是通過一個開放的IP地址和端口來請求訪問。OLM防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個訪問是否安全。當(dāng)符合規(guī)則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內(nèi)部計算機中。當(dāng)不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網(wǎng)絡(luò)地址轉(zhuǎn)換的過程對于用戶來說是透明的，不需要用戶進行設(shè)置，用戶只要進行常規(guī)操作即可。

3.型

型防火墻也可以被稱為服務(wù)器，它的安全性要高于包過濾型產(chǎn)品，并已經(jīng)開始向應(yīng)用層發(fā)展。服務(wù)器位于客戶機與服務(wù)器之間，完全阻擋了二者間的數(shù)據(jù)交流。從客戶機來看，服務(wù)器相當(dāng)于一臺真正的服務(wù)器；而從服務(wù)器來看，服務(wù)器又是一臺真正的客戶機。當(dāng)客戶機需要使用服務(wù)器上的數(shù)據(jù)時，首先將數(shù)據(jù)請求發(fā)給服務(wù)器，服務(wù)器再根據(jù)這一請求向服務(wù)器索取數(shù)據(jù)，然后再由服務(wù)器將數(shù)據(jù)傳輸給客戶機。由于外部系統(tǒng)與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道，外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)。型防火墻的優(yōu)點是安全性較高，可以針對應(yīng)用層進行偵測和掃描，對付基于應(yīng)用層的侵入和病毒都十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響，而且服務(wù)器必須針對客戶機可能產(chǎn)生的所有應(yīng)用類型逐一進行設(shè)置，大大增加了系統(tǒng)管理的復(fù)雜性。

4.監(jiān)測型

篇(7)

關(guān)鍵詞:計算機信息管理；網(wǎng)絡(luò)安全；應(yīng)用

信息技術(shù)時代的來臨給我們帶來了較大的優(yōu)勢，可是一件事物發(fā)展不僅會帶來機遇，同時也會帶來挑戰(zhàn)，而在這個互聯(lián)網(wǎng)時代下的挑戰(zhàn)就是網(wǎng)絡(luò)安全問題，尤其是在近年來社會知識資源重要性不斷凸顯，信息資源網(wǎng)絡(luò)安全問題也變得尤其的重要。為此，計算機信息管理就受到了較大的關(guān)注，如何避免網(wǎng)絡(luò)安全問題也成了計算機技術(shù)應(yīng)用中較為關(guān)鍵的一個問題，對于這一問題筆者也對其進行了以下具體的分析。

1計算機信息管理應(yīng)用在網(wǎng)絡(luò)安全中的問題

計算機信息管理在實際應(yīng)用過程中會涉及到較多的問題，如果計算機信息管理系統(tǒng)存在設(shè)計不夠規(guī)范、不夠科學(xué)等問題就會對計算機信息管理系統(tǒng)在應(yīng)用過程中存在安全隱患。此外，在實際應(yīng)用過程中計算機信息管理制度等方面所存在的問題，也會致使計算機信息管理系統(tǒng)存在較大的安全隱患，而對于這一系列的問題，在對其進行處理的過程中，可以從以下兩個方面來進行處理：其中，一方面是信息訪問控制，這一方面主要指的是用戶在進行互聯(lián)網(wǎng)活動的時候，會對訪問信息資源進行掌控，而這一控制主要是對互聯(lián)網(wǎng)操作人員、信息傳遞這兩個方面作為控制源頭，總之，信息訪問控制技術(shù)一直都是網(wǎng)絡(luò)安全研究中較為重要的一個方向，在整個計算機安全體系中有著較為顯著的作用。另一方面則是信息安全監(jiān)測，在計算機日益普及的時代背景下，我們在獲取信息的時候無論是渠道都十分的方面，在這種情況下，自我信息安全保護工作也變得更加的重要。而信息安全監(jiān)測技術(shù)中所存在的入侵監(jiān)測就是一種較為常用的的技術(shù)，其主要的功能就是對網(wǎng)絡(luò)安全進行監(jiān)測，以此來保護網(wǎng)絡(luò)信息的安全性。

2計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用措施

在社會不斷發(fā)展過程中，網(wǎng)絡(luò)安全問題也在不斷增加，就比如說垃圾郵件、計算機病毒、黑客攻擊等問題都屬于較為網(wǎng)絡(luò)安全問題，而針對這一系列的問題，我們在應(yīng)用互聯(lián)網(wǎng)的過程中，可以通過以下幾點措施來對網(wǎng)絡(luò)安全問題進行預(yù)防：

2.1提高自身網(wǎng)絡(luò)安全防范意識

就目前網(wǎng)絡(luò)安全問題來看，其危害因素有很多，就拿我們已經(jīng)知道的網(wǎng)絡(luò)安全問題就包括了篡改數(shù)據(jù)、計算機病毒、冒充合法用戶、網(wǎng)絡(luò)掃描、拒絕式服務(wù)攻擊等現(xiàn)象都屬于網(wǎng)絡(luò)安全問題。而對于這些網(wǎng)絡(luò)安全問題，要想對其進行有效地預(yù)防和處理，網(wǎng)絡(luò)管理人員不僅要學(xué)習(xí)網(wǎng)絡(luò)管理技術(shù)，還需要在發(fā)展過程中提高自身安全防范意識，對于一些較為重要的數(shù)據(jù)信息一定要進行加密處理，對于上網(wǎng)用戶則需要進行身份認證，這樣就能在一定程度上減少網(wǎng)絡(luò)安全問題的發(fā)生。此外，在提高自身網(wǎng)絡(luò)安全防范意識的過程中，如果面對一些突發(fā)的問題，一定要沉著對其進行處理，這樣也能促進計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用質(zhì)量提升。

2.2結(jié)合自身需求進行優(yōu)化管理

在網(wǎng)絡(luò)安全中應(yīng)用計算機信息管理的過程中，相關(guān)人員一定要意識到，并不是所有的應(yīng)用工具都能對網(wǎng)絡(luò)問題進行有效地處理，所以，在實際應(yīng)用過程中，一定要結(jié)合自身需求來選擇合適的設(shè)備以及技術(shù)來進行優(yōu)化管理，這樣不僅能夠提高其應(yīng)用效果，還能確保其操作的便捷性。此外，在網(wǎng)絡(luò)安全管理過程中，對于網(wǎng)絡(luò)管理人員的設(shè)立，一定要對其進行合理的分配和劃分，將責(zé)任制度落到實處，這樣也能進一步提高計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用效果。

2.3應(yīng)用信息技術(shù)保證網(wǎng)絡(luò)安全

在這個信息技術(shù)時代下，互聯(lián)網(wǎng)技術(shù)發(fā)展也變得十分迅速，各種軟硬件設(shè)備功能也在不斷的提升，在這種情況下，網(wǎng)絡(luò)安全管理人員就一定要及時的對新型的網(wǎng)絡(luò)管理技術(shù)進行學(xué)習(xí)，積極應(yīng)用信息技術(shù)來確保網(wǎng)絡(luò)的安全。針對這一方面，在實際應(yīng)用過程中，可以建立起相應(yīng)的信息管理系統(tǒng)，以此來對網(wǎng)絡(luò)安全進行有效、規(guī)范的管理，此外，在這一過程中不僅需要按照不同的管理平臺對其進行升級以及更改，還需要對其應(yīng)用特點進行掌握，這樣就能最大程度提高管理系統(tǒng)實際應(yīng)用效果以及質(zhì)量，有效地發(fā)揮出計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用。

3結(jié)語

綜上所述，網(wǎng)絡(luò)安全問題來源因素較多，可是毋庸置疑的是網(wǎng)絡(luò)安全問題其必然會帶來一定的負面影響，在這種情況下，要想有效地保證互聯(lián)網(wǎng)具備較為良好的環(huán)境，就一定要加強對計算機信息管理的研究和重視，以此來對網(wǎng)絡(luò)安全進行優(yōu)化處理，最大程度避免網(wǎng)絡(luò)安全問題的發(fā)生。

參考文獻:

[1]楊曙光.計算機信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015,(04):40-41.

[2]崔小龍.論網(wǎng)絡(luò)安全中計算機信息管理技術(shù)的應(yīng)用[J].計算機光盤軟件與應(yīng)用,2014,(20):181-182.

[3]陳奇.計算機信息管理在網(wǎng)絡(luò)安全中的應(yīng)用[J].計算機光盤軟件與應(yīng)用,2014,(10):185+187.