江苏龙网

  1. 主页 > 生活百科 > >

网络安全防范( 二 )

网络安全


在组建网络的时候，要充分考虑网络的结构、布线、路由器、网桥的设置、位置的选择，加固重要的网络设施，增强其抗摧毁能力 。与外部网络相连时，采用防火墙屏蔽内部网络结构，对外界访问进行身份人证、数据过滤，在内部网中进行安全域划分、分级权限分配 。对外部网络的访问，将一些不安全的站点过滤掉，对一些经常访问的站点做成镜像，可大大提高效率，减轻线路负担 。网络中的各个节点要相对固定，严禁随意连接，一些重要的部件安排专门的场地人员维护、看管，防止自然或人为的破坏，加强场地安全管理，做好供电、接地、灭火的管理，与传统意义上的安全保卫工作的目标相吻合 。
能量层次防范对策
能量层次的防范对策是围绕着制电磁权而展开的物理能量的对抗 。攻击者一方面通过运用强大的物理能量干扰、压制或嵌入对方的信息网络；另一方面又通过运用探测物理能量的技术手段对计算机辐射信号进行采集与分析，获取秘密信息 。防范的对策主要是做好计算机设施的防电磁泄露、抗电磁脉冲干扰，在重要部位安装干扰器、建设屏蔽机房等 。
目前主要防护措施有2类：
一类是对外围辐射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合；给网络加装电磁屏蔽网，防止敌方电磁武器的攻击 。
另一类是对自身辐射的防护，这类防护措施又可分为2种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征 。
信息层次防范对策
信息层次的计算机网络对抗主要包括计算机病毒对抗、黑客对抗、密码对抗、软件对抗、芯片陷阱等多种形式 。信息层次的计算机网络对抗是网络对抗的关键层次，是网络防御的主要环节 。它与计算机网络在物理能量领域对抗的主要区别表现在：信息层次的对抗中获得制信息权的决定因素是逻辑的，而不是物理能量的，取决于对信息系统本身的技术掌握水平，是知识和智力的较量，而不是电磁能量强弱的较量 。信息层次的防御对策主要是防御黑客攻击和计算机病毒 。对黑客攻击的防范，主要从访问控制技术、防火墙技术和信息加密技术方面进行防范 。
管理层次防御对策
实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理 。建立相应的网络安全管理办法，加强内部管理，建立合适的网络安全管理系统，加强用户管理和授权管理，建立安全审计和跟踪体系，提高整体网络安全意识 。重要环节的安全管理要采取分权制衡的原则，要害部位的管理权限如果只交给一个人管理一旦除问题就将全线崩溃 。分权可以相互制约，提高安全型 。要有安全管理的应急响应预案，一旦出现相关的问题买上采取对应的措施 。
【网络安全防范】安全的本质是攻击防守双方不断利用脆弱性知识进行的博弈：攻防双方不断的发现漏洞并利用这些信息达到各自的目的 。
网络安全是相对的，动态的 。例如随着操作系统和应用系统漏洞的不断发现以及口令很久未曾更改等情况的发生，整个系统的安全性就受到了威胁，这时候若不及时进行打安全补丁或更换口令，就很可能被一直在企图入侵却未能成功的黑客轻易攻破 。
攻击方受防御方影响，防御方受攻击方影响是攻防博弈的基本假定 。作为博弈一方的攻击方，受防御方和环境影响而存在不确定性，所以攻击方有风险 。作为博弈一方的防御方，受攻击方和环境影响而存在不确定性，所以防御方也有风险 。防御方必须坚持持续改进原则，其安全机制既含事前保障，亦含事后监控 。
随着网络技术的发展，网络攻击技术也发展很快，安全产品的发展仍处在比较被动的局面 。安全产品只是一种防范手段，最关键还是靠人，要靠人的分析判断能力去解决问题，这就使得网络管理人员和网络安全人员要不断更新这些方面的知识，在了解安全防范的同时也应该多了解网络攻击的方法，只有这样才能知已知彼，在网络攻防的博弈中占据有利地位 。
消极安全防范的原理
以已经发现的攻击方式，经过专家分析后给出其特征进而来构建攻击特征集 。然后在网络数据中寻找与之匹配的行为，从而起来发现或阻挡的作用 。它的缺点是使用被动安全防范体系，不能对未被发现的攻击方式作出反应 。消极安全防范的一个主要特征就是针对已知的攻击，建立攻击特征库，作为判断网络数据是否包含攻击的依据 。使用消极安全防范模型的产品，不能对付未知攻击行为，并且需要不断更新的特征库 。


推荐阅读


上一篇：淘宝运营怎么做数据分析 淘宝如何分析产品数据

下一篇：怎么看同行的转化率 生意参谋怎么看行业平均转化率