信息技术 对网络安全技术管理的探讨 张泉龙 ｃ东莞三局医院 广东东莞 ５２３７１０） 摘．要：本文主岳对企业尸，络安全管理进行了探讨，可供同行参考。 关键词：一络安全 管理技术 中图分类号：ＴＰ２ 文献标识码：Ａ 文章编号：１６７２－－３７９ｌ（２０１１）０６（ｃ）－００１６－０２ 在当今这个信息化社会中，网络安全 百的无缺陷、无漏洞的。另外，编程人员为 对网络服务器中的文件进行频繁的扫描和 管理技术已经成为网络技术中人们公认的 关键技术。由于网络安全对网络信息系统 自便而在软件中留有“后门”，一旦“漏洞” 监视，工作站上采用防病毒芯片、指定口令 及“后门”为外人所知，就会成为整个网络 字和对网络目录及文件设置访问权限等。 的性能、管理的关联及影响趋于复杂严重， 系统受攻击的首选目标和薄弱环节。大部 网络安全管理正逐渐成为网络管理技术中 分的黑客入侵网络事件就是由系统的“漏 的一个重要分支，网络安全管理系统呈现 洞 和“后门”所造成的。 出了从通常网管系统中分离出来的趋势。 影响网络安全的因素有许多，有自然因素， ２加强网络安全管理 也有人为因素，其中人为因素的危害最大。 ２．１计算机设备的安全管理 归纳起来，对网络安全造成威胁的有：硬件 加强设备安全管理首先要给计算机设 设备故障或突然断电，计算机病毒的攻击； 备提供一个良好的运行环境，除严格的控 人为的进攻。加强网络安全管理，降低不安 制温度、湿度外，还要做好防尘、防电磁泄 全因素的影响，就要制定一系列的安全规 漏和干扰、防火、防有害物质、防水防盗等 范、安全措施，建立安全保障体系，以消除 一系列防护措施，减少安全隐患。另外，为 上述的安全威胁。 减少安全威胁，必须制定安全规范，严格管 理制度：未经网络管理员许可，任何人不得 １影响网络安全因素的分析 以任何原由打开机箱，随意拆卸或更改集 影响局域网网络安全的因素很多，既 成线路板（卡），计算机及网络设备的搬迁或 有自然因素，也有人为因素，其中人为因素 更改有关硬件设备，必须有网络管理员负 危害较大，归结起来，主要有六个方面构成 责，任何人不得私自进行 计算机及网络设 对网络的威胁。 备出现硬件故障时，应及时向网络管理员 １．’人为失误 报告，由网络管理员处理，计算机及外围设 一些无意的行为，如：丢失口令、非法 备要定期进行维护Ｉ新的计算机接入系统 操作、资源访问控制不合理、管理员安全 前，应对一些重要信息进行备份，每台微机 配置不当以及疏忽大意允许不应进入网 都必须连ＵＰＳ，尤其是服务器要安装大容 络的人上网等，都会对网络系统造成极大 量的ＵＰｓ。 的破坏。 ２．２软件的安全管理及其反病毒技术 １．２病毒感染 这是网络安全一个重要环节。计算机 从“蠕虫 病毒开始到ＣＩＨ、爱虫病毒。 系统的不安全很多来源于计算机病毒。在 病毒一直是计算机系统安全最直接的威 单机环境下，病毒主要是通过软盘和硬盘 胁，网络更是为病毒提供了迅速传播的途 传输。软件管理可采取以下措施：用硬盘 径，病毒很容易地通过代理服务器以软件 启动机器，如有必要用软盘启动，要对软 下载、邮件接收等方式进入网络，然后对网 盘作仔细的检查，确认无病毒后方可使用； 络进行攻击，造成很大的损失。 若使用外来软盘，必须事先检查，确认无 １．３来自网络外部的攻击 毒方可使用；设置开机及进入系统的口令， 这是指来自局域网外部的恶意攻击， 其他非工作人员使用；经常用病毒检 例如：有选择地破坏网络信息的有效性和 测软件进行检查，一旦发现病毒，及时采 完整性，伪装为合法用户进入网络并占用 取措施，对重要的计算机和硬盘信息做好 大量资源；修改网络数据、窃取、破译机密 备份，以便在病毒侵入受破坏后，恢复重 信息，破坏软件执行，在中间站点拦截和读 要信息；对重要的应用软件做备份，加上写 取绝密信息等。 保护。在网络环境下，大部分的病毒以电 １．４来自网络内部的攻击 子邮件的形式传播，并利用黑客技术，不 在局域网内部。一些非法用户冒用合 但删除文件和操作系统，而且窃取用户信 法用户的口令以合法身份登陆网站后，查 息，具有不可估量的威胁力和破坏力，维 看机密信息，修改信息内容及破坏应用系 护网络安全必须采取网络反病毒技术。网 统的运行。 络反病毒技术包括预防病毒、检测病毒和 １．５系统的漏洞及“后门” 消除病毒三种技术。 操作系统及网络软件不可能是百分之 网络反病毒技术的具体实现方法包括 １ ６ 科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ ２．３人员管理 人为攻击是计算机网络所面临的最大 威胁。敌手的攻击和计算机犯罪就属于这 一类。此类攻击可分为以下两种：一种是主 动攻击，它以各种方式有选择地破坏信息 的有效性和完整性，截取网上的信息包，并 对其进行更改使它失效，或者故意添加一 些有利于自己的信息，起到信息误导的作 用，或者登陆进入系统使用并占用大量的 网络资源，造成资源的消耗，损害合法用户 的利益。另一种是被动攻击，它是在不影响 网络正常工作的情况下进行截取、窃取、破 译以获得更重要的机密。这两种攻击均可 对计算机网络造成极大的危害，并导致机 密数据的泄露。网络管理员应该做到以下 几点。 （１）网络管理员应采取层次、分区、表格 各种授权方式，控制用户对网络信息存取 权限。妥善保管系统口令，不得轻易泄露， 以防未经授权的人使用。另外，经常去有关 的安全网站下载系统补丁程序，尽可能地 将系统的漏洞补上。 （２）对网络数据和资料除进行常规备份 （完全式、增量式、差分式）外，还要设置自动 启动和停止日志，记录系统配置以供重新 使用，处理备份中发生的各种情况。定期检 查备份的正确性。对重要的数据和资料必 须多份拷贝异地存放。同时，对备份所用的 存储设备单独存放，不要连在互联网上。 （３）特别重要的网站要做到２４ｈ有网络 管理员值班，并采取技术措施循环检查系 统ｌａ志，以及动态ＩＰ的变化。保证网络系统 的正常工作。无人值守网站时，关闭一切连 在互联网上的供工作人员使用的电脑终端 设备。 ３网络安全技术措施 ３．１局域网安全技术 目前的局域网基本上都采用以广播为 技术基础的以太网，任何两个节点之间的 通信数据包，不仅为这两个节点的网卡所 接收，也同时为处在同一以太网上的任何 接点的网卡所截取。因此，黑客只要接人以 太网上的任一节点进行侦听，就可以捕获 （下转１ ８页） ｌｊ２ｌｌ２Ｉ２；Ｉｉｉｉｌ 图２。 。 。 进行了大量的测试。 ①视频服务器的测试：稳定性和承压 信息技术 ③总控系统的测试：图纸与系统的对 应、稳定性和功能性测试、总控调度软件测 试、总控显示系统测试。 ④智能监测：设备监测、信号监测。 系统主要是通过ｌ ２８＊ｌ ２８矩阵的连接，通过 和矩阵的连接实现了对信号的灵活调度， （３）对系统的测试。 性测试、功能性测试、传输特性测试。 ②通话系统的测试包括稳定性和功能 性测试 通过不断的接收、传输到播放，对系统 图２ （上接１ ６页） 发生在这个以太网上的所有数据包，对其 为点到点通信，防止大部分基于网络的侦 听的入侵。 相关的另一项技术是智能卡技术。所谓的 智能卡就是密钥的一种媒体，一般就像信 用卡一样，由授权用户所持有并由该用户 进行解包分析，从而窃取关键信息，这就是 ３．２广域网安全技术 以太网所固有的安全隐患。当前，局域网安 全的解决办法有以下几种。 由于广域网大多采用共用网进行数据 传播，信息在广域网上传输时被载取和利 （１）网络分段。网络分段通常被认为是 用的可能性要比局域网大得多。如果没有 控制网络广播风暴的一种基本手段，但其 专用的软件对数据进行控制，只要使用 实也是保证网络安全的一项重要措施。其 目的就是将非法用户与敏感的网络资源相 互隔离，从而防止可能的非法侦听。网络分 段可分为物理分段和逻辑分段两种。 赋与它一个口令或密码。该密码与内部网 络服务器上注册的密码一致。当口令与身 份特征共同使用时，智能卡的保密性能还 是相当有效的。 Ｉｎｔｅｒｎｅｔ上免费下载的“包检测”工具软件， 就可以很容易地对通信数据进行截取和破 译。广域’网通常采用以下安全解决办法。 （１）防火墙技术。防火墙是一种非常有 ４结语 网络安全是一个综合性的课题，涉及 技术、管理、使用等许多方面，既包括信息 （２）以交换式集线器代替共享式集线 效的网络安全管理技术。它是一种由计算 系统本身的安全问题，也有物理的和逻辑 器。对局域网的中心交换机进行网络分段 机硬件和软件的组合，使互联网与内部网 的技术措施，一种技术只能解决一方面的 后，以太网侦听的危险仍然存在。这是因为 之间建立起一个安全网（ＳｃｕｒｉｔｙＧａｔｅｗａｙ）， 网络最终用户的接入往往是通过分支集线 从而保护内部网免受非法用户的侵入。防 决策的焦点。 问题，而不是万能的。因此只有严格的保密 、明晰的安全策略才能完好、实时地保 大的安全服务。 器而不是中心交换机，而使用最广泛的分 支集线器通常是共享式集线器。这样，当用 户与主机进行数据通信时，两台机器之间 火墙是立体防护体系的联动中心，是安全 证信息的完整性和确证性，为网络提供强 （２）数据加密技术。数据加密技术是为 的数据包（称为单播包Ｕｎｉｃａｓｔ Ｐａｃｋｅｔ）还是 提高信息系统及数据的安全性和保密性， 会被同一台集线器上其他用户所侦听。因 防止秘密数据被外部剖析所采用的主要技 此，应该以交换式集线器代替共享式集线 术手段之一。信息加密过程是由各种加密 器，使单播包仅在两个节点之间传送，从而 算法（如常规密码算法、公钥密码算法）来实 防止非法侦听。 现的。按其功能不同，数据加密技术主要分 （３）ＶＬＡＮ的划分。为了克服以太网的广 播问题，除了上述方法外，还可以运用 ＶＬＡＮ（虚拟局域网）技术，将以太网通信变 数据传输、数据存储、数据完整性的鉴别以 及密钥管理技术四种。 参考文献 ［１】李晓勇．网络安全的目标［Ｎ】．中国电脑 教育报，２００２． ［２】企业网络安全存在的隐患及其对策（２） ［Ｊ】．计算机世界，２００３． ［３］陈兵，王立松．网络安全体系结构研究 …．计算机工程与应用，２００２（７）． （３）智能卡技术。与数据加密技术密切 ８ 科技资讯ＳＣＩＥＮＣＥ＆ＴＥＣＨＮＯＬＯＧＹ ＩＮＦＯＲＭＡＴＩＯＮ
