网络安全风险分析及其防范技术研究
来源:用户上传
作者: 尹燮
摘 要 网络面临的安全威胁网络是信息社会的基础设施，只有安全的网络环境，才能够体现它的经济和社会价值。本文首先介绍了目前网络面临的安全风险，然后简要介绍了网络安全的相关内容，最后详细介绍了网络安全技术中常用的防火墙技术与病毒防范技术。
关键词 网络安全；威胁；防范
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）58-0173-02
随着经济社会的发展，网络应用的范圃越来越广泛，社会对网络的依赖程度也越来越大，通过网络阐述、存储和处理的信息量迅速增长。这些信息涉及的范围十分广泛，如果有些保密信息或敏感信息受到怀有不良目的的人或组织的攻击或者破坏，就可能会造成严重的后果。因此，网络安全已经成为关系国家安全、经济发展和社会稳定的一个重大问题。
1 网络面临的安全风险
计算机网络一直面临着来自多方面的安全威胁，这些威胁有来自外部系统的恶意攻击、系统本身的安全缺陷或安全漏洞威胁，有系统内部各种应用软件的安全漏洞威胁，人为或偶然事故构成的威胁，还有自然灾害构成的威胁等。这些威胁，表现形式是多种多样的，主要有以下几点：1）身份窃取，即非法获取合法用户的身份信息；2）非授权访问，即对网络设备及信息资源进行非正常使用或越权使用；3）冒充合法用户，即利用各种假冒或欺骗的手段非法获得合法用户的权限，以达到占用合法用户资源的目的；4）数据窃取，即通过网络窃听他人传输的信息内容，非法获取数据信息；5）破坏数据的完整性，即利用中断、篡改和伪造等攻击手段，攻击或破坏数据的完整性，干扰用户的正常使用；6）拒绝服务，即阻碍或禁止通信设施的正常使用和管理，使网络通信被删或实时操作被延时等；7）否认，即参与通信的各方事后否认其参与的行为；8）数据流分析，即通过分析通信线路中的信息流向、流量、流速、频率和度等，从而获得有用信息；9）旁路控制，即攻击者发现系统的缺陷或安全弱点，从而渗入系统，对系统进行攻击；10）干扰系统正常运行，即改变系统的正常运行方法，降低系统的运行速率或者是减慢系统的响应时间等；11）病毒与恶意攻击，即通过网络传播病毒，或者对网络进行恶意攻击，破坏网络资源，使其不能正常工作，甚至导致瘫痪；12）电磁泄漏，即从设备发出的电磁辐射中泄露信息；13）人员疏忽，即工作人员没有按照安全规章制度要求办事，给网络带来威胁。
上述安全威胁的表现形式可以归纳为两大类，即对实体的安全威胁和对信息的安全威胁。实体安全威胁实体安全威胁是指对计算机设备、网络设备、通信设施、通信线路及网络环境等物理实体构成的安全威胁。实体安全威胁包括自然灾害，设备故障（如断电、器件损坏、线路中断等），工作场所与环境的影响（如强磁场、电磁脉冲干扰、静电、灰尘等），人为破坏（如误操作、恶意攻击等），以及设备、软件或资料的被盗与丢失等。实体安全威胁轻则可能引起网络系统工作的紊乱，重则可能造成网络瘫痪，从而可能造成巨大损失。由于实体安全威胁中所涉及的实体多、环节多，实体分布的范围广，实体安全威胁情况复杂，给分析与实施安全措施和安全策略制定带来了很大困难。因此，要减少甚至避免实体安全威胁，提高网络安全性，就必须首先做好实体的安全防范工作。第二方面是信息安全威胁，信息安全威胁是指信息在加工处理、传输和存储过程中所受到的安全威胁。对于在网络信息传输过程中所受到的安全威胁主要有4种，分别是截获、中断、篡改和伪造等。
2 网络安全内容
网络安全是指通过各种技术手段和安全管理措施，保护网络系统的硬件、软件和信息资源免于受到各种自然或人为的破坏影响，保证系统连续可靠地正常运行。硬件资源包括：计算机、通信设备和通信线路等；软件资源包括：维持网络运行的系统软件和应用软件；信息资源包括：通过网络传输、交换和存储的各种数据信息。信息安全是网络安全的本质核心，保护信息资源的机密性、完整性和真实性，并对信息的传播及内容有控制能力是网络安全的核心任务。按照网络安全的机构层次来划分，网络安全可以进一步分为物理安全、运行系统安全和网络信息安全等3个基本组成部分。
2.1物理安全
物理安全即实体安全，是指保护计算机设备、网络设施及其他媒体免遭地震、水灾、火灾、雷击、有害气体和其他环境事故(包括电磁污染等)的破坏以及防止人为的操作失误和各种计算机犯罪导致的破坏等。物理安全是网络系统安全的基础和前提，是不可缺少和忽视的重要环节。只有安全的物理环境，才有可能提供安全的网络环境。物理安全进一步可以分为环境安全、设备安全和媒体安全。环境安全包括：计算机系统机房环境安全、区域安全、灾难保护等；设备安全包括：设备的防盗、防火、防水、防电磁辐射及泄漏、防线路截获、抗电磁干扰及电源防护等；媒体安全包括：媒体本身安全及媒体数据安全等。
2.2 运行系统安全
运行系统安全的重点内容是保证网络系统能够正常运行，避免由于系统崩溃而造成系统中正在处理、存储和传输的数据的丢失。因此，运行系统安全主要涉及计算机硬件系统安全、软件系统安全、数据库安全、机房环境安全和网络环境安全等内容。
2.3 网络信息安全
网络信息安全就是要保证在网络上传输信息的机密性、完整性和真实性不受侵害，确保经过网络传输、交换和存储的数据不会发生增加、修改、丢失和泄露等。网络信息安全主要涉及安全技术和安全协议设计等内容。通常采用的安全技术措施包括：身份认证、访问权限、安全审计、信息加密和数字签名等。另外，网络信息安全还应当包括防止和控制非法信息或不良信息的传播。
3防火墙技术与病毒防范技术
3.1 防火墙技术
防火墙是基于网络访问控制技术的一种网络安全技术。防火墙是由软件或硬件设备组合而成的保护网络安全的系统，防火墙通常被置于内部网络与外部网络之间．是内网与外网之间的一道安全屏障。因此，通常将防火墙内的网络称为“可信赖的网络”，而其外的网络称为“不可信赖的网络”。际上，防火墙就是在一个被认为是安全和可信的内部网络与一个被认为是不安全和不可信的外部网络之间提供防御功能的系统。防火墙能够限制外部网络用户对内部网络的访问权限，防止外部非法用户的攻击和进入，同时也能够对内部闷络用户对外部网络的访问行为进行有效的管理。
根据防火墙的实现方式不同，防火墙一般又可以分为双宿/多宿网关防火墙、屏蔽主机防火墙和屏蔽子网防火墙等3种类型。
3.1.1 双宿/多宿网关防火墙
双宿/多宿网关防火墙是一种拥有两个或多个连接到不同网络上的网络接口的防火墙，是由一台称为堡垒主机的设备来承担。通常的实现方法是在该堡垒主机上安装两块或多块网卡，由它们分别连接不同的网络，如一个网络接口连接到内部的可信任网络，另一个连接到外部不可信任网络。通过堡垒主机上运行的防火墙软件，利用应用层数据共享或者是应用层代理服务功能来实现两个或多个网络之间的通信。双宿/多宿网关防火墙，可以根据网络安全、性能及用户需求等的不同，可以采用包过滤防火墙技术或代理服务防火墙技术予以实现。
双宿/多宿网关防火墙的主要优点是安全性好、易于实现、方便维护。这种防火墙致命弱点是，一般情况下为了保证网络系统安全都禁止堡垒主机的路由功能，但是如果非法入侵者侵入堡垒主机并使其具有了路由功能，那么外部网络的任何用户都能够很方便地访问内部网络，网络安全性将无法保证。因此，为了提供网络的安全性，保证内部网络的安全，就必须对堡垒主机采取必要的保护措施。通常采用方法有：关闭路由功能、保留最少和最需要的服务、划定详细的维护和修复策略等。
3.1.2 屏蔽主机防火墙
屏敝主机防火墙是由包过滤路由器和堡垒主机共同构成。在屏蔽主机防火墙中，包过滤路由器连接外部网络，并利用过滤规则实现分组过滤，同时也使位于内部网络的堡垒主机成为外部网络能够直接访问的唯一主机。外部网络非法入侵者要想侵入内部网络，必须通过包过滤路由器和堡垒主机两道屏障。因此，屏蔽主机防火墙提供了比
双宿/多宿网关防火墙更高的安全性，
3.1.3 屏蔽子网防火墙
屏蔽子网防火墙是目前最安全的防火墙系统之一，它支持网络层和应用层安全功能。屏蔽子网防火墙通常由两个包过滤路由器（即外部包过滤路由器和内部包过滤路由器）和―个堡垒主机共同构成。
3.2 病毒防范
病毒本身就是一段特殊的代码或程序，一般内3个基本部分组成，即引导部分、传染部分和破坏部分。当计算机执行病毒所依附的程序时、病毒程序就获取了对计算机的控制权，开始执行它的引导部分，然后根据条件是否满足调用传染部分和破坏部分。通常情况下、传染条件容易满足，因此病毒的传染比破坏来得容易。在病毒的破坏条件未被满足时。病毒处于潜伏状态。
病毒检测技术是通过对计算机病毒特征的检测来发现病毒的技术，但是自计算机病毒被发现以来，病毒的种类以几何级数在增长，并且病毒的机制和变种也在不断地进行演变，给检测病毒带来了很大难度。目的常用的病毒检测方法主要有比较法、特征代码法、分析法、行为检测法和软件仿真扫描法等。
病毒防范不仅涉及防范技术，还包括应当采取的防范措施等内容。预防是对付病毒最理想的方法之一。病毒的预防技术是通过预防系统自身首先驻留计算机系统内存，优先获得系统的控制权，并对系统进行监视来判断是否有病毒存在的可能，进而阻止病毒进入计算机系统及对计算机系统进行破坏。常见的病毒预防技术主要有：信息加密、系统引导区保护、系统监控及读写控制等。此外，为了防范病毒，除了防范技术外，还要认真落实必要的安全管理措施，必要时候遇到特殊情况还可以使用法律的手段保护网络安全。
总之，网络安全涉及安全技术、安全管理和相应的安全法律法规等方面。安全技术是基础，安全管理是手段，安全法律法规是保障，它们共同构成网络的安全体系，要提高网络安全性，就必须从这三个方面着手，不断增强安全意识，完善安全技术，制定安全策略，加强安全教育和安全管理．以提高防范安全风险的能力。网络安全是一项长期而重要的任务，应当常抓不懈。
参考文献
[1]林小青，郎静宏.网络安全防范体系的研究与应用[J].保密科学技术，2011(3).
[2]金雷，谢立.网络安全综述[J].计算机工程与设计，2003(2).
[3]曾志峰，杨义先.网络安全的发展与研究[J].计算机工程与应用，2000(10).
转载注明来源:https://www.xzbu.com/8/view-46615.htm
