时间：2023-07-03 16:08:13
导语：在网络安全主动防护的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
关键词：SAWP2DR2C网络安全防御模型；设计；研究
1 静态网络安全模型的分析
传统网络安全模型又叫做静态安全模型。美国可信计算机安全评价标准（TCSEC）是传统安全模型中最典型最成功的模型，它代表着计算机安全模型从静态安全模型过渡到动态安全模型。可是，该模型主要为单机系统设计，没有评估网络系统的脆弱性，而动态网络安全模型更多考虑的是来自网络的威胁与攻击。
传统的网络安全模型应对不了动态的网络威胁。虽然静态安全模型推动了数据库、操作系统等方面的安全发展，但是随着越来越多的网络攻击和网络自身的深入发展，静态安全模型已经无法适应目前的技术需要了。
2 P2DR网络安全模型的分析
P2DR网络安全模型是一种以PDR模型为核心的动态自适应网络安全模型。自从ISS公司在20世纪90年代提出后，各行业不断改进的网络安全模型和采用的相应解决方案一般都是在此模型的基础上提出的，它是国内外在信息系统中应用最广泛的安全模型。该模型基于闭环控制理论，以安全策略为中心，引入了时间的概念，在传统安全模型基础上做了重大的改进。
P2DR模型由安全策略（Policy）、（防护Protection）、检测（Detection）和响应（Response）四个部分组成。它的原理是：在安全策略的控制和指导下，运用如防火墙、数字签名、身份认证等各种防护手段，实时对系统进行安全检测，并通过各种响应机制保护系统，降低网络风险性，从而提高网络性能。
P2DR模型也存在一定的弱点，它忽略了系统内在的变化因素和人为因素。除了防护、检测和响应三个环节外，优化网络系统、提升网络管理人员的素质，都是该模型没有涉及到的。
3 SAWP2DR2C网络安全防御模型的结构
为了更有效地解决各种新型的网络安全威胁，在P2DR网络安全模型基础上，我们提出了更具动态特征的主动式动态网络安全模型-SAWP2DR2C模型。
如图1所示，该模型分成八个部分：安全策略（P）、服务需求/风险评估（S/A）、预警系统（W）、安全防护（P）、安全检测（D）、响应（R）、恢复（R）和反击（C），各部分之间相互依赖，形成一个闭合的循环的系统。
图1 SAWP2DR2C模型示意图
（1）安全策略（Policy）整个模型的核心就是安全策略。模型中的每个环节都在安全策略的控制与指导下进行。网络安全策略的制定，要综合考虑网络预警情况、通信情况，要进行风险分析；当实施安全方案时，还需根据安全策略进行系统防护、检测、响应恢复和主动反击。
（2）服务需求/风险分析（Service/Analysis）服务需求是个动态变化的过程，也是整个网络安全的前提条件。要想提高系统防御功能，提高速度，就一定要针对特定的服务进行风险分析，制定与之对应的安全策略。
（3）预警（Warning）依据已有的网络攻击手段和攻击方法，结合当前网络系统的具体情况，对系统未来可能受到的攻击及危害进行预测。这个环节中可以让多个计算机系统协同工作，将单机防御机制变为联合协作机制。
（4）防护（Protection）通过加密、防火墙技术、认证、数字签名等技术，防御来自外界的网络攻击，同时切断内部的非法访问在一定程度上提高安全性能阻断黑客攻击。
（5）监控（Detection）实时监测可以通过动态的性能监测、蜜罐诱骗、入侵检测和漏洞扫描等方法及时发现网络的薄弱环节，它是整个模型动态性的体现，是主动对抗网络攻击的有力依据。如果监控到网络受到攻击或是扫描到网络存在漏洞，立即做出修补并将反馈结果传递到下一模块中。
（6）响应（Response）当网络遭到入侵并在一定程度上遭到了损害后，由响应模块进行紧急处理，响应是解决安全潜在性问题的最有效的方法。
（7）恢复（Recovery）恢复是指综合运用系统升级、打补丁等方式将遭受破坏的网络系统复原到未遭受破坏之前的状态，在恢复模块中，可以将发生安全事故时丢失的信息找回，或是利用软件升级和打补丁等手段修复网络。恢复是实现动态网络安全的保证，是系统生存能力的重要体现。
（8）反击（Counterattack）当网络遭到攻击时，网络安全系统追踪黑客的攻击信息，记录网络攻击者采用的攻击手段和手段，以此作为追究责任的依据。采用欺骗类、阻塞类、控制类、探测类和追踪定位等技术方法进行有力的反击，使攻击失败，提高网络的安全性能。
该网络安全模型各部分间相互独立又相互依赖，彼此协调工作，形成一个闭合的循环的圆环。通过各个模块的协调工作，网络的整体安全性得到提升。
4 SAWP2DR2C网络安全模型的五级网络安全因素
SAWP2DR2C网络安全模型包含五级网络安全因素。
（1）物理层安全。包括通信线路、物理设备和环境的安全等。在物理层上主要通过制定物理层面的管理规范和措施来提供安全解决方案。
（2）系统层安全。该层的安全问题来自网络运行的操作系统。安全性问题表现为操作系统本身的不安全因素。
（3）网络层安全。网络层的安全防护是面向IP包的。该层的安全问题主要指网络信息的安全性。
（4）应用层安全。该层的安全考虑网络对用户提供服务所采用的应用软件和数据的安全性。
（5）管理层安全。包括安全技术和设备的管理、安全管理制度等。管理的制度化程度极大地影响着整个网络的安全。严格安全管理制度、明确部门安全职责划分及合理定义人员角色都可以在很大程度上减少安全漏洞。
5 结束语
SAWP2DR2C网络安全防御模型在P2DR网络安全模型基础上进行了优化和改进，使之更具有主动性，大大提高了网络的安全性，结合各种防御技术，可以综合应用在校园、企业等社会各界上，形成安全性更高的防御体系。
参考文献
[1]雷明.校园网环境的网络安全防御研究与实践[D].电子科技大学，2009.
[2]肖薇薇.企业内网网络安全体系的设计与实现[D].大连海事大学，2011.
[关键词]烟草企业；网络安全防护；体系建设
doi：10.3969/j.issn.1673 - 0194.2016.24.028
[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）24-00-02
随着信息化的逐步发展，国内烟草企业也愈加重视利用网络提高生产管理销售水平，打造信息化时代下的现代烟草企业。但享受网络带来便捷的同时，也正遭受到诸如病毒、木马等网络威胁给企业信息安全方面带来的影响。因此，越来越多的烟草企业对如何强化网络安全防护体系建设给予了高度关注。
1 威胁烟草企业网络信息体系安全的因素
受各种因素影响，烟草企业网络信息体系正遭受到各种各样的威胁。
1.1 人为因素
人为的无意失误，如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。人为的恶意攻击，这是计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一种是被动攻击，他是在不影响网络正常工作的情况下，进行截获、窃取与破译等行为获得重要机密信息。
1.2 软硬件因素
网络安全设备投资方面，行业在防火墙、网管设备、入侵检测防御等网络安全设备配置方面处于领先地位，但各类应用系统、数据库、软件存在漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，如Telnet漏洞、Web软件、E-mail漏洞、匿名FTP等，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。曾经出现过黑客攻入网络内部的事件，其大部分是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，一旦被破解，其造成的后果将不堪设想。另外，各种新型病毒发展迅速，超出防火墙屏蔽能力等，都使企业安全防护网络遭受严重威胁。
1.3 结构性因素
烟草企业现有的网络安全防护体系结构，多数采用的是混合型结构，星形和总线型结构重叠并存，相互之间极易产生干扰。利用系统存在的漏洞和“后门”，黑客就可以利用病毒等入侵开展攻击，或者，网络使用者因系统过于复杂而导致错误操作，都可能造成网络安全问题。
2 烟草企业网络安全防护体系建设现状
烟草企业网络安全防护体系建设，仍然存在着很多不容忽视的问题，亟待引起高度关注。
2.1 业务应用集成整合不足
不少烟草企业防护系统在建设上过于单一化、条线化，影响了其纵向管控上的集成性和横向供应链上的协同性，安全防护信息没有实现跨部门、跨单位、跨层级上的交流，相互之间不健全的信息共享机制，滞后的信息资源服务决策，影响了信息化建设的整体效率。缺乏对网络安全防护体系建设的顶层设计，致使信息化建设未能形成整体合力。
2.2 信息化建设特征不够明显
网络安全防护体系建设是现代烟草企业的重要标志，但如基础平台的集成性、基础设施的集约化、标准规范体系化等方面的建设工作都较为滞后。主营烟草业务没有同信息化建设高度契合，对影响企业发展的管理制度、业务需求、核心数据和工作流程等关键性指标，缺乏宏观角度上的沟通协调，致使在信息化建设中，业务、管理、技术“三位一体”的要求并未落到实处，影响了网络安全防护的效果。
2.3 安全运维保障能力不足
缺乏对运维保障工作的正确认识，其尚未完全融入企业信息化建设的各个环节，加上企业信息化治理模式构建不成熟等原因，制约了企业安全综合防范能力与运维保障体系建设的整体效能，导致在网络威胁的防护上较为被动，未能做到主动化、智能化分析，导致遭受病毒、木马、钓鱼网站等反复侵袭。
3 加强烟草企业网络安全防护体系建设的策略
烟草企业应以实现一体化数字烟草作为建设目标，秉承科学顶层设计、合理统筹规划、力争整体推进的原则，始终坚持两级主体、协同建设和项目带动的模式，按照统一架构、安全同步、统一平台的技术规范，才能持续推动产业发展同信息化建设和谐共生。
3.1 遵循网络防护基本原则
烟草企业在建设安全防护网络时，应明白建设安全防护网络的目标与原则，清楚网络使用的性质、主要使用人员等基本情况。并在逻辑上对安全防护网络进行合理划分，不同区域的防御体系应具有针对性，相互之间逻辑清楚、调用清晰，从而使网络边界更为明确，相互之间更为信任。要对已出现的安全问题进行认真分析，并归类统计，大的问题尽量拆解细分，类似的问题归类统一，从而将复杂问题具体化，降低网络防护工作的难度。对企业内部网络来说，应以功能为界限来划分，以划分区域为安全防护区域。同时，要不断地完善安全防护体系建设标准，打破不同企业之间网络安全防护体系的壁垒，实现信息资源更大程度上的互联互通，从而有效地提升自身对网络威胁的抵御力。
3.2 合理确定网络安全区域
烟草企业在使用网络过程中，不同的区域所担负的角色是不同的。为此，内部网络，在设计之初，应以安全防护体系、业务操作标准、网络使用行为等为标准对区域进行划分。同时，对生产、监管、流通、销售等各个环节，要根据其业务特点强化对应的网络使用管理制度，既能实现网络安全更好防护，也能帮助企业实现更为科学的管控与人性化的操作。在对烟草企业网络安全区域进行划分时，不能以偏概全、一蹴而就，应本着实事求是的态度，根据企业实际情况，以现有的网络安全防护为基础，有针对性地进行合理的划分，才能取得更好的防护效果。
3.3 大力推行动态防护措施
根据网络入侵事件可知，较为突出的问题有病毒更新换代快、入侵手段与形式日趋多样、病毒防护效果滞后等。为此，烟草企业在构建网络安全防护体系时，应根据不同的威胁形式确定相应的防护技术，且系统要能够随时升级换代，从而提升总体防护力。同时，要定期对烟草企业所遭受的网络威胁进行分析，确定系统存在哪些漏洞、留有什么隐患，实现入侵实时监测和系统动态防护。系统还需建立备份还原模块和网络应急机制，在系统遭受重大网络威胁而瘫痪时，确保在最短的时间内恢复系统的基本功能，为后期确定问题原因与及时恢复系统留下时间，并且确保企业业务的开展不被中断，不会为企业带来很大的经济损失。另外，还应大力提倡烟草企业同专业信息防护企业合作，构建病毒防护战略联盟，为更好地实现烟草企业网络防护效果提供坚实的技术支撑。
3.4 构建专业防护人才队伍
人才是网络安全防护体系的首要资源，缺少专业性人才的支撑，再好的信息安全防护体系也形同虚设。烟草企业网络安全防护的工作专业性很强，既要熟知信息安全防护技术，也要对烟草企业生产全过程了然于胸，并熟知国家政策法规等制度。因此，烟草企业要大力构建专业的网络信息安全防护人才队伍，要采取定期选送、校企联训、岗位培训等方式，充分挖掘内部人力资源，提升企业现有信息安全防护人员的能力素质，也要积极同病毒防护企业、专业院校和科研院所合作，引进高素质专业技术人才，从而为企业更好地实现信息安全防护效果打下坚实的人才基础。
3.5 提升员工安全防护意识
技术防护手段效果再好，员工信息安全防护意识不佳，系统也不能取得好的效果。烟草企业要设立专门的信息管理培训中心，统一对企业网络安全防护系统进行管理培训，各部门、各环节也要设立相应岗位，负责本岗位的网络使用情况。账号使用、信息、权限确定等，都要置于信息管理培训中心的制约监督下，都要在网络使用制度的规则框架中，杜绝违规使用网络、肆意泄露信息等现象的发生。对全体员工开展网络安全教育，提升其网络安全防护意识，使其认识到安全防护体系的重要性，从而使每个人都能依法依规地使用信息网络。
4 结 语
烟草企业管理者必须清醒认识到，利用信息网络加快企业升级换代、建设一流现代化烟草企业是行业所向、大势所趋，绝不能因为网络存在安全威胁而固步自封、拒绝进步。但也要关注信息化时代下网络安全带来的挑战，以实事求是的态度，大力依托信息网络安全技术，构建更为安全的防护体系，为企业做大做强奠定坚实的基础。
主要参考文献
[1]杨波.基于安全域的烟草工业公司网络安全防护体系研究[J].计算机与信息技术，2012（5）.
【关键词】计算机网络；安全防护
一、威胁计算机网络安全的因素
（1）存在一定的无意的人为因素。人为的因素主要是部分的电脑操作者操作不当，比如说没有进行正常的安全配置，威胁操作系统，没有较强的计算机安全防护意识，这有很大可能将威胁到计算机网络安全。（2）操作系统存在一定的不安全性。每个操作系统都存在一定的不安全性，操作系统支持数据的交换与连接，这对网络安全来说是一个漏洞；操作系统还可以创建进程，然而这些进程软件就是系统进程，黑客不法分子经常就利用这些进程软件窃取信息；再者，操作系统还支持在互联网中传送文件，文件传输过程中很有可能附带一些可执行文件，是人为编写的，一旦出现漏洞被不法分子利用，会对计算机网络系统带来很大的破坏。（3）计算机病毒的威胁和恶意程序的破坏。由于计算机网络的互联性与广泛性，计算机病毒的传播速度和威胁力越来越大，病毒其实是一些破坏计算机数据或功能、阻碍计算机正常运行的，而且还可以自我复制的一段计算机指令或代码，而且病毒还有持续时间特别长、危害性特别大、传染性特别高的特点，病毒的传播途经也特别广，一些光盘和移动硬盘以及其他的硬件设施都是病毒传播的途径，一些恶意的程序如木马程序就是利用一些程序漏洞窃取信息的恶意程序，具有一定的自发性和隐蔽性。（4）黑客的恶意攻击。黑客对计算机网络安全带来巨大的威胁，他们通常能够利用一些软件来进行网络上的攻击，他们经常窃取和篡改计算机中重要的系统数据和资源，还能自己编制病毒破坏计算机系统，对计算机的安全防护带来巨大的影响和威胁。
二、计算机网络安全防护的主要对策
（1）要健全计算机网络安全管理的防护机制。建立健全计算机网络安全防护机制，是规范计算机用户和管理员行为的保障，建立健全网络安全管理机制，有利于提高用户和计算机系统管理员的职业水准和专业素质，有利于使计算机操作人员形成良好的习惯，促使他们及时的对数据资料进行备份，促进计算机网络安全防护的工作能够顺利开展。（2）要重视加强防火墙技术。采用防火墙技术是一种有效地手段，防火墙是一种网络的屏障，因为黑客要想窃取重要的机密与信息必须进入计算机内网，而要想访问内网就必须通过连接外网来实现，采用防火墙技术可以有效地防止这一现象发生，而且比较经济。（3）重视加强数据的备份工作。及时对一些重要的数据资料进行备份工作，通过存储技术将计算机中的重要的需要被保护的数据用其他的存储设施，如移动硬盘或者光盘进行转存，以防系统崩溃时数据被破坏或者丢失，即使数据被破坏或丢失后，也可以依靠备份来进行数据的恢复，只是在备份时，不要将源数据和备份数据放在一个服务器之中，另找一个安全的地方进行存放。要切实建立健全数据备份与恢复机制。（4）进行相关政策法规的保障，同时提高计算机操作人员。与管理人员的专业能力与素养，提高安全防护意识颁布相关的法律法规保障网络安全，加强管理，同时重视计算机网络的安全意识教育，再者要提高技术人员的专业能力与素养，对于一些基本的网络安全防护措施要很熟悉而且要做到位，及时的对新的技术人员进行培训与辅导，加强安全防护管理的意识，不断提高自身的专业技能与专业素养。
三、计算机网络安全防护的发展
对于计算机网络安全防护的发展，我们需要更加的完善网络安全防护措施，在不断进行完善更新的基础上采用更为先进和主动的防护措施，化被动为主动，我们可以采用“云安全”技术，云安全这项新的技术可以大范围的对网络中的异常的软件行为进行检测，获取关于病毒、木马等恶意程序的最新消息，并通过服务端进行自动的处理分析，然后给每一位客户发送解决方案。从而整个计算机互联网络就像是一个巨大的杀毒软件。采用“云安全”等新技术会让计算机网络安全防护变得更有力。
计算机互联网络是一个庞大而又复杂的信息网络，在这个信息网络之中，做好必要的安全防护措施是很重要的，计算机网络涉及的领域相当的广泛，如果不进行计算机网络的安全防护，那么一旦在计算机网络中一个领域中出现安全问题，那么其他的领域也会受到连锁的影响。因此全面认识到计算机网络中的不安全因素，及时提出实施安全防护措施，及时的让新技术加盟，我们才能够更好地确保计算机网络的安全，促进人们正常的学习、工作、生活，促进经济平稳迅速发展，确保国家安全。
参 考 文 献
[1]杨艳杰.计算机网络的安全防护与发展[J].电脑编程技巧与维护.2011，56（12）：12～16
关键词：蜜罐技术；网络安全；主动防御；欺骗
中图分类号：TP311
一、引言
信息技术的飞速发展，给当今社会带来了巨大的冲击和变革，国家的政治、经济、军事、文化以及人们的日常生活等方方面面，都深深地打上了信息烙印。然而信息技术繁荣的背后，信息网络日益暴露了其安全上的隐患和漏洞，向人们展示了其脆弱的一面，呈几何增长的网络安全事件不断地冲撞着人们的心理防线。Internet在造福人类的同时也成了网络破坏者和犯罪的天堂。信息网络安全形势日益严峻，网络攻防越演越烈，人们越来越多地把目光投向信息网络安全的前沿阵地。传统的安全防护手段如防火墙、入侵检测、安全漏洞扫描、虚拟专用网等都是被动的，它们依赖于对攻击的现有认知，对未知攻击基本没有防护效果。
蜜罐作为一种新的安全工具在攻击的检测、分析、研究，尤其是对未知攻击的捕捉方面有着优越的性能。蜜罐并不是传统安全防御手段、工具的替代，而是它们的辅助和补充。相对于传统安全手段、工具的被动防御，蜜罐最大的优势在于它是主动地检测和响应网络入侵和攻击，在网络攻防战中赢得时间，赢得主动。蜜罐是一种伪装成真实目标的资源库，它不能明显改善网络的安全状况，其主要目的是吸收受保护系统的网络安全风险、诱捕并分析网络攻击行为，帮助用户对网络安全状况进行评估。将蜜罐和传统安全防护工具相结合，根据实际需求，合理配置，信息系统将得到更好的安全保障。
二、蜜罐原理
蜜罐的最终目标是尽可能详尽地捕捉、收集、监视并控制入侵者的活动，蜜罐的所有设计、部署和实施都是围绕这一目标进行的。
蜜罐可以是单独的系统，也可以和受保护的关键系统放在一起。蜜罐由密和罐组成，蜜就是引诱黑客前来攻击的攻击诱骗技术。网络攻击诱骗技术的目的体现在入侵前后两个阶段，在黑客入侵前主要是吸引黑客的注意并诱使其发起攻击，增大黑客发现并入侵蜜罐的几率。在黑客入侵后主要是迷惑入侵者，使其相信蜜罐是真实的系统，蜜罐和真实系统最大的不同在于蜜罐没有正常的网络访问，是一个处于严密监视的、静寂的系统，所以需要使用诱骗技术来迷惑身陷蜜罐的入侵者，使他们相信他们入侵的就是一个真实的系统。
数据捕捉是蜜罐的核心功能，就是在不被入侵者察觉的情况下尽可能多地捕捉、收集他们的活动并存放在安全的地方。数据捕捉主要分为两层，一是基于主机的数据收集，就是在蜜罐目标系统捕捉和收集入侵者的活动，包括他们所执行的操作，访问过的数据和文件，主要表现为击键序列和系统日志；二是基于网络的数据收集，就是通过网络步骤和收集入侵者的活动，网络黑客的所有探测、攻击最终都是通过互联网发起的，各种数据和信息都通过网络来传送，通过截获的所有网络流量，可以监视入侵者在蜜罐中的活动，了解其与外界的联系。
蜜罐是存在诸多安全漏洞，易于攻破，高风险的网络监视系统。蜜罐是网络安全防护工具，在保护网络安全的同时，其自身的安全同样不容忽视。蜜罐是一个监视系统，也是一个牢笼系统，在诱捕黑客、收集数据，延缓入侵者攻击其他系统的同时，需要对入侵者的行为进行控制，将他们的活动限制在一定范围内，避免入侵者利用蜜罐攻击其他网络系统。一般系统的数据控制是严进宽出，蜜罐正好相反，对于进入系统的网络连接和流量不作任何限制，蜜罐外出的流量很可能是入侵者借蜜罐对外发起的新的攻击。
数据控制和数据捕捉是一对矛盾，控制得越多，系统就越安全，同时捕捉到的数据也就越少。让蜜罐捕捉的数据尽可能地多，同时系统被攻破的风险尽可能地小是蜜罐的设计目标。
三、结束语
蜜罐是主动防御型网络安全工具，它适用于各种类型的局域网，可以和现有的防火墙、入侵检测系统产生互动，互为补充，在网络防火墙、入侵检测系统等其他安全措施的配合下，弥补原有网络安全防御系统的不足，提高网络安全系统，蜜罐只是捕捉网络攻击行为的工具，对网络攻击行为进行学习和研究，最终调整安全策略、部署以及从根本上改善信息安全现状才是真正的目的。
参考文献：
［1］吕波.基于主动防御性的密网系统研究与实现［D］.电子科技大学，2010（5）.
［2］朱参世，安利.基于蜜罐的入侵检测系统模型研究［J］.微计算机信息，2010（26）.
【关键词】计算机网络安全隐患防护措施
由于计算机技术的发展和完善，在现代生活中、工业中和其他自动化控制中都扮演者非常重要的主导作用，让人们步入到了信息化和智能化的社会中，为了继续提高人们的生活水平，推动人类文明进一步的发展，就一定要加强计算机网络安全的建设，完善其中的系统漏洞等一系列问题，下面就对这方面工作进行分析。
1计算机网络运行中的安全问题
1.1网络漏洞的出现
对这些安全问题如果不采取主动处理的态度，那么其对整个网络的运行会带来非常大的隐患，比如用户资料被盗用，用户信息被窃取，或者更严重的计算机感染病毒等，无论是在经济上，还是精神上都是一种损失，因此就必须对安全隐患加以控制，最常见的安全隐患有网络中出现漏洞。其他网络会针对计算机网络系统中的漏洞进行攻击，从而在很大程度上造成计算机不安全，有病毒，发生故障，死机等情况，造成这些事情发生的罪魁祸首就是网络管理者没有科学合理的进行安全管理，对系统中所存在的问题视而不见，进而致使漏洞越来越大，在长期没有合理修补的情况下，就会遭到恶意的攻击，而这个漏洞又是安全防护最薄弱的环节，因此很快不法分子就侵入到了系统网络中，那么该计算机系统中的所有资料、文件、信息都将会受到威胁。
1.2被黑客份子入侵
黑客实质上就是一群有很好计算机能力的人，他们经常在互联网中活动，由于计算机编写、操作技能等都非常高，进而通过其所掌握的计算机技能，使用非法的手段侵入他人计算机中，从而达到偷取信息数据、盗窃网络密码、传播网络病毒、攻击他人计算机系统软件或程序等，这一类人属于高智商犯罪分子，而如果收到这些黑客的破坏后，他人计算机竟会遭到严重的破换，甚至会导致计算机系统的瘫痪。这些人经过专业的学习培训，能够通过网络控制，远程系统来追寻目标，在找到目标后，前期只是尝试性的攻击，通过其技术得知该系统的反应情况，运行状态分析，寻找到系统的主要漏洞，然后有计划的按照程序对计算机进行攻击，其中会有虚假的攻击，也就是常用的避实就虚的攻击方针，最终完成攻击行动，这些不法分子可以盗取用户的密码、账号、数据资料、个人隐私等一系列重要内容，与此同时，一旦在用户计算机内部安装了计算机病毒，那么用户计算机在恢复使用的时候，有可能出现运行速度变慢、自动下载、瘫痪和死机的问题。
1.3被病毒直接入侵
计算机联网后，如果没有系统的保护，那么很容易导致病毒直接侵袭，不仅是个人资料数据，就连电脑系统都可能被破坏掉，根据研究发现，这些病毒就是计算机所执行程序的代码，入侵人员会把这些病毒代码设置在一些文件上，程序中等，如果用户出于需求而进行下载使用，也就激活了这些代码对电脑实施侵袭，而还有很多高科技病毒，不仅有一定的潜伏期，而且破坏能力严重，直接造成主机瘫痪和死机。
2计算机网络安全的具体防护措施
2.1加强计算机防火墙的作用
由于关于计算机的侵袭是不确定的，因此时时刻刻都要做好计算机的安全保护工作，而计算机中的防火墙就是为了保护计算机而研发的软件。其实质上是在内部网络和外部网络的中间环节，就像是屏风一样把二者之间的联系隔离开来，也就是所有外部网络的信息、资料等数据在进入内部网络中时，都要经过防火墙的过滤，检验其中是否带有其他有危险的代码、程序等，避免不完全因素的进入。除此之外，由于科技在进步，病毒和保护系统也都是出于动态的变化中，因此为了有效保护计算机内网的安全，提高其分辨病毒的能力，必须做好防火墙的升级安装工作，同时对其所提示的各种信息都要重视起来，也许某一步的操作就会造成危机的出现。
2.2安装计算机杀毒软件
由于计算机病毒众多，而且这些病毒还在不断的变化，而且有很多新的病毒也不断被人们研制出来，为了保证计算机的安全性，一定要安装计算机杀毒软件，虽然这些杀毒然间并不能把所有病毒都杀死但是大多数常见的病毒都逃不过它的攻击。与此同时，其还能阻止病毒的扩散和传播，每一户计算机都安装了这种杀毒软件，基本上很快就能发现病毒，而且在大家齐心协力的作用下，其不会迅速的传播，因此不会有大面积计算机中毒的情况发生，针对以上的这些优点，所以所有的用户都要主动安装杀毒软件，通过定期的病毒查杀，确保计算机的安全，避免病毒的潜入。在另一方面而言，研究杀毒软件的人员，也要结合病毒的发展趋势，及时做有针对性的更改，同时研究出有效解决病毒的办法，如果有新病毒产生，那么就及时研究出制止的软件，然后通过设备及时提醒广大的计算机用户，及时更换软件，启动计算机升级系统，把病毒查杀在萌芽中，保护广大计算机用户的系统安全。
2.3做好网络安全的应急方案
由于百密必有一失，再加上病毒、黑客攻击有很多随机性和不确定性，因此目前还没有很好的主动进攻方式来解决这个问题，因此只能做好严密的防护措施。如果病毒通过防护中的漏洞进入了内部网络后，就会发生网络安全事件，为了把损失减低到最小，有关部门必须做好网络安全的应急方案，以最快的速度，最有效的办法来提高网络安全。在制定网络安全应急方案的时候，必须是建立在网络安全管理责任制的基础上，除此之外，还要结合有关的计算机管理案例，针对这一安全问题所发生的原因，结果，以及技术上或者防护上所存在的漏洞进行分析，在此基础上，加强网络安全应急预案的建立，细化应急方案中的具体内容，在长时间的实践中，发现问题及时把漏洞补上，让其发挥最大的作用。
3结语
在长时间的网络安全维护工作中，不难发现出现网络安全问题是不可避免的，但是管理人员就是要在现有的技术基础上，把这些网络安全风险，病毒黑客侵袭成功的概率降到最低，以此来确保人民上网的安全性和流畅性。随着社会经济的不但发展，科学技术的不断技术，在网络安全防护领域，一定会研制出更新的维护网络安全的方法，加强网络安全维护的力量，提高网络安全的效果。
参考文献：
[1]孙海玲.计算机网络安全隐患及有效维护措施分析[J].信息与电脑(理论版),2012,26(09):292～293.
[2]刘德金,刘青.计算机网络安全隐患分析及其防范措施的探讨[J].计算机光盘软件与应用,2013,28(01):86～87.
关键词：网络安全；网络安全威胁；主动防御技术
1.引言
随着计算机网络技术的迅速发展和计算机网络应用的普及,计算机网络已成为当今社会各领域重要的信息获取、交换和传输手段。虽然网络安全防范技术的研究是目前网络安全研究的一个热点,但目前的技术研究重点仅放在了某一个单独的安全技术上，却很少考虑对各种安全技术如何加以整合，构建一个完整的网络安全防御系统。
2.网络安全的现状
随着1988年11月2号由RobertMorrisJr编写的一个基于BSDUnix的"InternetWorm"蠕虫出现到2001年8月5号的红色代码"CodeRed"蠕虫发作，直至2003年8月12号的冲击波"Blaster"蠕虫的大规模爆发。互联网的安全威胁正逐渐逼近每一个普通用户。
进入21世纪以来，尽管人们在计算机技术上不懈努力，但网络安全形势越发令人不安。在网络侵权方面和各领域的计算机犯罪，数量、性质、手段、规模已经到了令人惊叹的地步。据统计，每年美国由于网络安全问题而遭受经济损失超过了170亿美元，英国、德国也都有数十亿美元，法国则有100亿法郎，亚太地区的新加坡、日本的问题也非常严重。在国际法律界所列举的现代社会新型犯罪的排行榜上，计算机犯罪已名列榜首。据统计，全世界平均每20秒就发生1次网络入侵事件，一旦黑客寻找到系统的薄弱环节，用户将会受到相应的损失。
根据中国互联网信息中心2006年初的统计报告数据显示：我国互联网网站有近百万家，上网用户达1亿多，宽带上网人数和网民数均居全球第二。同时，各种网络安全漏洞大量存在以及不断地被发现，网络安全风险也无处不在，计算机系统受病毒感染和破坏的情况非常严重，计算机病毒表现出异常活跃的态势。
3.网络安全的含义
网络安全(NetworkSecurity)是一门涉及计算机科学、网络技术、通信技术、信息安全技术、密码技术、应用数学、数论、信息论等多种学科的综合性科学。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统中的硬件、软件及其系统中的数据受到保护，不会遭受破坏、更改、泄露，系统可持续正常地运行，网络服务不中断。广义来说，凡是涉及到网络上信息的保密性、真实性、完整性、可用性和可控性的相关理论和技术都是网络安全所研究的领域。
4.网络安全的重要性
在当今的信息社会中，网络信息系统的安全对于整个社会都具有极其重要的作用，大到国家，小到公司，企业，甚至个人，其网络信息系统的安全性都需要得到充分的保护。网络安全体系脆弱将会引发一系列问题：
（1） 互联网面临大面积瘫痪的危险。引发新一轮利用身份盗窃的网页仿冒和病毒攻击狂潮，从而导致全球互联网瘫痪，从而对通信、金融、交通、广播和众多其他行业带来灾难性影响。
（2） 国家利益将蒙受巨大损失。如果电子政务的信息安全得不到保障，电子政务的便利与效率便无从保证，对国家利益将带来严重威胁。此外，政府网站被攻击、无法访问、网页被篡改等问题的发生都会影响政府的形象。
（3） 电子商务将遭受严重打击，用户在线购物积极性下降。日前市场调研公司Gartner的一份研究报告显示，出于安全考虑，四分之一的被调查者表示将减少在线购物，四分之三的购物者表示在网上购物时将更加谨慎。
（4） 电信运营商形象可能受损，造成电信用户可能流失。计算机系统被入侵是目前电信行业安全状况中比较严重的现象，而计算机系统的受损，将极大地影响运营商的品牌形象，从而导致客户流失。
综上我们可以看出在当今的网络时代，信息安全问题己经突出的表现在了网络安全方面，即如何在一个开放的网络环境中保证信息的安全，保证整个信息系统的正常运行。
5.目前主要面临的网络安全威胁
一般讲,网络面临的安全威胁可分为两种,一是对硬件(设备)的威胁;二是对软件(数据和程序)的威胁。这些威胁的产生可能是自然的、故意的或非故意的,可能来自于外部人员,甚至是内部人员所为。网络的安全威胁主要来自以下几个方面：
实体摧毁。实体摧毁是计算机网络安全面对的"硬杀伤"威胁。主要有电磁攻击、火力打击和兵力破坏3种。
无意失误。如操作员安全配置不当造成的安全漏洞，用户口令选择不慎，用户安全意识不强，用户将自己的账号与别人共享或随意转借他人等都会对网络安全带来威胁。
病毒破坏。来自于互联网上的大量病毒通过网络传播计算机病毒，其破坏性高，而且用户很难以防范。如众所周知的"爱虫、"CIH，以及"震荡波"、"冲击波"等病毒都具有极大的破坏性。这些病毒以几何级数在互联网上进行自我繁殖，导致大量的计算机系统在短时间内瘫痪，损失惨重。现在，互联网上病毒的种类繁多，不计其数，其对计算机系统的破坏更是令所有的互联网用户以及网络安全专家面临巨大的挑战。
黑客攻击。预先没有经过同意，就使用计算机资源或网络被看作非授权访问。它主要有以下几种形式：假冒身份、攻击、非法用户进入网络系统进行违法操作、合法用户在未授权情况下进行操作等。某些新兴的信息技术在方便使用者的同时，也为"黑客"的入侵系统留下了大大小小的安全漏洞，令系统外部或内部人员可以轻易地对系统进行恶意操作。
网络软件的漏洞和"后门"。网络软件不可能是百分之百的无漏洞和无缺陷的，然而，这些缺陷和漏洞恰恰是黑客进行攻击的首选目标。另外，软件的"后门"都是软件公司的程序员为了自便而设置的，一般不为外人所知，但 "后门"一旦被打开，其造成的后果将不堪设想。
网络滥用。在一些企业的内部网上，对不恰当的WEB站点进行访问、收发垃圾邮件、利用网络与其他员工或网络用户进行非正当通讯等情况普遍存在，导致大量网络资源的无谓消耗，使网络的使用效率和安全性能大大降低，甚至影响正常的网络通讯。
6.网络安全防范技术分析
面对严峻的网络安全形势，通过以上网络风险分析可以了解网络的薄弱点，从而利用安全技术手段有针对性的去防御。根据近几年网络安全领域的发展情况，网络安全防范技术大致可以分为两类：传统防御和主动防御。
6.1传统防御技术
传统防御技术主要包括防火墙、访问控制、认证技术、病毒防范、漏洞扫描、入侵检测、信息加密技术和灾备恢复等技术。
6.2主动防御技术
主动防御技术是针对传统防御来 讲的。传统防御技术为网络信息系统的安全运行提供了有力的保障，但本身固有的缺陷制约了它在网络安全建设中不能更大的发挥作用。其主要缺陷为：防御能力是被动且是静态的，其防御能力主要依赖于在接入系统之前的系统配置，只能防御系统配置中有涉及的网络安全攻击，而网络安全防护是一个动态变化的过程，新的安全漏洞会不断出现，黑客的攻击手法也不断翻新，传统防御技术是难以识别、检测和处理新产生的网络攻击手段，且只能被动的接受网络的每一次入侵攻击，不能在根本上解决网络安全问题。
主动防御技术是网络安全领域近几年新兴的一个热点，受到了业界的广泛关注，主动防御技术是指能够预测和识别潜在的攻击，及时发现正在进行的网络攻击，并能采取相应措施使攻击者不能达到其目的的技术手段和各种方法。主动防御技术是一种完全不同于传统防御技术的思想和技术，克服了传统防御技术的不足。主动防御是未来网络安全防护技术的发展方向，使网络安全防护进入一个更高的阶段。主动防御技术是以传统网络安全防御为前提的，是在保证和增强基本网络安全的基础之上实施的，主要包括入侵防护技术、取证技术、蜜罐和蜜网技术等。
6.3面临的主要问题及发展趋势
随着计算机网络技术的不断发展，网络防御技术也成为了近几年研究的热点，得到了快速的发展。但也存在一些问题善待解决。一是防火墙技术还需要提高，近年来有关防火墙被攻击成功的事件越来越多，给网络安全保障工作带来了极大威胁，二是入侵检测技术的检测效率不高，具有较高的漏报率和误报率；三是网络防御系统自身的安全性也面临考验，四是日益增长的网络流量导致检测分析难度加大，五是缺乏统一的网络防御术语和概念框架，缺乏客观评估信息的与测试。
7.结束语
主动防御技术作为一门新兴的技术，在最近几年内得到了快速的发展。虽然目前防御技术还存在一些尚未解决的难点问题，但这并不能阻碍网络安全防御技术的发展道路。近年来，随着生物免疫技术、神经网络技术和遗传算法等新的概念不断引入到入侵检测技术中来，检测技术也得到很大的发展，目前已经出现了基于生物免疫、基于神经网络、基于协议分析、基于数据挖掘等多种入侵枪测技术研究热点，随着对网络防御技术的深入研究，防御技术必将在网络安全防护中得到更加广泛的应用，成为应对网络威胁、保障网络安全的有力武器。
参考文献：
[1]苏燕电,浅谈构建校园网网络安全,知识与技术[J].2007
[2]严望佳,黑客分析与防范技术[M].清华大学出版,1999；
[3]黄家林,张征帆.主动防御系统及应用研究[J].网络安全技术与应用.2007
关键词:防火墙;网络安全;技术研究
信息时代的到来改变了现代化社会的发展观念，人们的生活和工作都产生了天翻地覆的变化，如今在我国的各个发展领域都已经逐渐开始使用网络，因此网络安全问题成为了人们关注的首要问题。为了能够确保网络的安全运行，建立起了防火墙网络安全技术，能够对网络的运行起到防护和警示的作用。
1防火墙技术概述
对于整个网络环境来说，防火墙是在网络信息交互过程中，针对网络信息实现全面的保护，例如说当网络外部的信息要进入到内部网络环境当中，那么防火墙网络安全技术就能够利用自身的内部组件，针对信息进行安全检测，检测到符合内部网络的要求时，才能够继续实现信息流通，如果当中发现了危险信息的存在，那么防火墙就会主动地切断跟内部网络之间的联系，在运行中形成安全日志，预防同名的信息继续进行恶意攻击。防火墙的网络安全技术本身就属于一个高质量的运行管理系统。防火墙自身拥有一定的防御能力，能够限制信息流通，同时干预的范围也非常广泛，能够针对整个网络进行控制，确保系统不会受到恶意信息的攻击，既能够防止信息泄露，又能够保障信息的安全，实现了防火墙的信息独立处理职能。
2防火墙的网络安全要点
2.1防火墙的维护
防火墙网络安全技术在不断地升级更新，根据外界攻击的类型能够实现同步的维护工作，开发人员在开发出防火墙之后，并不是代表防火墙能够一直进行网络环境的维护工作，而是需要根据网络环境的复杂性不断地更新，能够有效保障防火墙随时随地的处于最新型的保护状态。
2.2防火墙的配置
防火墙的配置工作，是通过科学合理的配置来提升防火墙的防护能力，从而实现信息保护目标。因此防火墙要建立出严格的配置原则，分析当前网络环境的风险级别，能够积极采取科学有效的防护措施。防火墙的配置原则可以分为三种，第一种首先是要越简单越好，越简单的设计也越不容易出错误，更加容易被理解和使用。第二种原则是要全面深入，如果防御措施过于单一，难以保障系统的安全运行，因此需要采用更多多元化的深层防御体系，提升系统的安全运行质量。第三种原则是内外兼顾，防火墙的重要特点是防外不防内，因此要重视网络内部环境的安全管理措施，例如说入侵检测、主机防护还有漏洞扫描等。
2.3入侵检测
入侵检测能够主动地检测网络环境当中存在的安全漏洞，属于目前为止发展最成熟的安全技术，入侵检测系统的目的就是针对网络内部和外部环境的滥用计算机系统行为进行鉴别和组织。入侵检测系统能够在计算机网络系统的运行过程中收集各种信息，查看网络中是否有违反安全策略的行为出现。当对所有信息进行入侵检测之后，如果发现有不良信息，就会反馈给防火墙，然后由防火墙发挥作用，起到抵御入侵的效能，进而避免不良信息的侵入。
2.4防火墙的失效处理
防火墙虽然能够对网络环境起到一定的防护作用，但是如果到了一定的程度，防火墙也是有可能被恶意攻破的，导致防火墙的网络安全技术属于失效状态，暂时失去了网络环境的防护能力。一般防火墙都会进行自动重启操作，逐渐恢复自己的功能。使用人员要关闭防火墙当中包含的所有网络信息通道，评估和监测防火墙运行情况，确保防火墙运行正常之后，才能够继续投入运行。2.5防火墙的规则使用在使用规则上，防火墙可以遵循四部曲的工作流程，也就是策略、体系、规则和规则集，根据这四种使用流程，增加信息安全的同时保障流通性，提升信息的真实性，提升防火墙的保护职能水平。其中最重要的就是规则集，能够有效保障防火墙的运行状况，让防火墙能够随时的处于信息检查的积极运行状态，如实记录出入的信息。
3防火墙的网络安全分类和功能
3.1防火墙的分类
按照不同的性质进行分类，防火墙可以分成为监测型、型、过滤型等三种。监测型相比起其他两种类型属于安全性能比较高的类型，监测型能够支持后台维护工作，也就是能够针对正在运行的网络进行自动的抽检和防护，并不会造成网络的运行负担，还能够检测出网络是否正在遭受外来的攻击，也能够防止出现网络内部攻击行为，结合网络层次和网络机制，实时监控网络运行质量。型虽然运行效率比较高，但是相对来说安全性能有一定的欠缺，在内外交接的过程中掩藏内网，切断网络的内外链接，避免网络环境遭受攻击。型的防火墙主要是防止网络出现木马和病毒等，需要搭配合适的服务器才能够发挥出高防御的效率。过滤型防火墙一般应用在数据流通量比较大的网络环境当中，过滤型的主要作用对象也是数据流，在维护水平上并没有过多的要求，因此很多基本网络环境中都会安装这种过滤型防火墙。
3.2防火墙的功能
通过安装防火墙网络安全技术，能够加强网络访问的安全水平，例如说如果有网络访问者出现，防火墙会进一步进行身份验证，保障了访问的安全性，确保网络内部的信息数据能够安全运行。防火墙还能够跟其他的防护软件重新组合，提升网络环境的安全程度，针对内部信息进行加密处理，想要进行信息流通，必须要通过防火墙的加密保护。防火墙能够针对整个网络环境形成整体的保护层，避免在运行中出现外界的危险信息。
4结语
防火墙网络安全技术的应用，能够确保网络环境的安全运行。因此我们要加强对防火墙网络安全技术的研究工作，建设安全可靠的网络环境，保障我国网络系统的安全运行。
参考文献
[1]刘彪.计算机网络安全技术发展与防火墙技术探讨[J].电子技术与软件工程,2014(04):229.
[2]程博.我国目前计算机网络安全与防火墙技术探讨[J].改革与开放,2011(20):192.
[3]赵佳.略谈计算机网络安全与防火墙技术[J].科技信息(科学教研),2008(23):55+33.
关键词：信息时代；计算机网络安全；安全防护；策略
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）06-0030-02
21世纪的今天，人们对于信息网络系统有着较强的依赖性，同时面临着网络安全威胁也是较为严峻。对于网络信息安全而言，主要是一门多学科知识应用的系统，不仅仅存在计算机科学和通信技术，同时也有着信息安全技术和信息论等方面的知识。在对网络系统硬软件的保护过程，并做好系统数据的加密过程，对不间断的网络服务提供。对于本文的研究，强调信息时代计算机网络的安全防护过程，就要做好入网前的安全检查工作，避免非法用户对网络系统的进入。管理员更要做好网络用户的设立过程，结合资源的权限，做好网络账号的合理设置，将用户的安全意识不断增强，实现防火墙的完善建设，对网络入侵检测系统进行构建，从根本上保障信息时代计算机网络安全运行。
1信息时代计算机网络常见的安全威胁
现代化信息时代的计算机网络安全防护过程，往往有着各种各样的威胁。对于当前的网络安全威胁而言，可以从以下几个方面说起：
1） 自然灾害和网络系统威胁
对于计算机信息系统而言，主要是智能机器，在环境影响下，直接影响着设备的硬件部分，不断的减少计算机的使用寿命，降低计算机的使用性能。在网络系统的应用阶段，有着脆弱性的特点，由于计算机网络系统中的Internet技术有着开放性的特点，时常受到一定各方面的攻击，在对TCP/IO协议依赖阶段，缺乏一定的安全性，并使得网络系统的实际运行阶段，不仅仅有着欺骗攻击的行为，同时也存在数据的截取和篡改行为[1]。
2） 用户操作和计算机病毒威胁
计算机用户在操作阶段，缺乏较强的安全意识，以至于用户口令的简单设置过程，使得自己的账号被泄露，并带来各种网络安全上的威胁。计算机网络面临的最大威胁主要是人为的一种恶意攻击过程[2]。这种恶意攻击过程，不仅仅存在主动性攻击行为，同时也存在被动性的供给行为。在对信息有效性的破坏过程，同时也将信息的完整性直接破坏。被动型的破坏过程，在对机密信息的窃取中，带给用户一定的损失。计算机病毒的存在，在一些可执行程序中隐藏，并在系统控制过程，本着传染性以及潜伏性的特点，实现文件的复制和传送，并将系统的工作效率显著降低，对于文件有着损坏和删除过程，对系统的硬件破坏，并带来更大的损失。
3） 垃圾邮件和计算机犯罪威胁
电子邮件往往有着公开性的特点，在电子邮件的可传播过程，通过在别人的电子邮件中将自己的电子邮件进行强行推入，并结合计算机病毒不同情况，带给系统直接上的破坏过程，并做好系统的窃取，对用户的隐私直接威胁，带给计算机一定的安全隐患[3]。计算机犯罪主要是结合口令窃取的过程，对计算机信息系统非法侵入，对有害的信息进行传播，对计算机系统进行恶意的破坏。
2 信息时代计算机网络安全防护体系的构建
信息时代计算机网络安全防护体系的创建，主要是结合当前的计算机信息攻击手段，注重网络运行过程的防护，同时也要做好网络的安全评估过程，在安全防护技术的多种模式应用过程，实现的安全防护。
关于信息时代计算机网络安全防护体系的构建，如图1所示。
在网络安全防护体系结构的创建过程，往往存在三个模块的设计，也即是网络安全评估、安全防护以及网络安全服务过程[4]。
首先，对于网络安全评估过程而言，如图2所示，
主要是扫描系统的漏洞，并正确的评估网络管理。
其次，对于安全防护过程而言，如图3所示.
主要是做好病毒防护体系的防护，在网络访问控制过程，加强网络上的监控，做好数据的有效性保密。
最后，对于网络安全服务的过程，如图4所示，
主要是做好应急服务体系的建立，实现数据的有效恢复，做好安全技术上的科学培训。
因此，计算机网络信息安全的防护过程，主要是多种模式的应用，基于多种模块的创建，将计算机网络信息的安全性提高。
3 信息时代计算机网络信息安全防护策略
信息时代经济的发展中，计算机网络信息安全的防护，更要结合当前的根本形式，在各种安全威胁的状态分析过程，对适当的防护措施进行选择，进而对网络信息的安全型直接保障。关于信息时代计算机网络信息安全的防护，可以从以下几个环节做起：
1） 加强账户安全管理，安装防火墙
关键词：网络安全；网络入侵；安全管理；技术管理
中图分类号：TP309 文献标识码：A 文章编号：1672-7800（2013）005-0135-02
0、引言
本文主要结合网络安全管理系统的需求，有针对性地结合目前传统网络安全防护工具的特点，设计了统一的网络安全管理系统，对网络信息安全采取主动防御、被动防御等各种措施，进而提升企业的整体网络安全，并期望能够从中找到合适的面向企业的一体化网络信息安全管理系统。
1、企业网络信息安全管理技术分析
目前，各企业应用最为普遍和广泛的网络安全信息管理工具主要有防火墙、入侵检测和防病毒软件等。
（1）防火墙。所谓防火墙，其实是一种形象化的说法，究其实质是一种网络安全防御工具，它是在企业内网和外网之间、公共网络和专用网络之间构建的一道安全保护屏障。防火墙一般主要由服务访问规则、验证工具、包过滤和应用网管等4个部分构成，辅以必要的安全防护扫描及主动隔离等软件程序，来实现对企业内部数据信息的隔离和保护。
（2）入侵检测。顾名思义，就是对网络遭受了入侵行为的提前检测和发觉，进而采取有效的防范措施加以制止入侵的一种主动安全防御技术。入侵检测需要在网络系统内分布一系列网络节点，通过网络节点对网络流量、数据审计进行监测，收集网络行为、网络日志等关键信息，生成网络入侵特征库，进而对网络节点检测到的入侵行为加以防范。入侵检测技术是对防火墙的有效补充，在不影响网络性能的前提下，能够对网络的内外攻击提供实时保护。
（3）防病毒软件。防病毒软件也就是通常所说的杀毒软件，杀毒软件通常含有病毒库，通过将计算机或者网络中的可疑文件与病毒库中的病毒比对，来判断网络系统中是否存在病毒，如果存在病毒，则对该文件进行隔离或删除。这种传统的防病毒软件需要定期升级病毒库，后期的维护工作量较大。现在很多防病毒软件开发支持后台服务器比对或者是云扫描比对，在这些模式下，客户端的防病毒软件就无需定期升级，大大简化了防病毒软件的工作机制。
2、网络安全管理系统设计分析
2.1 需求规定
（1）设计目标。①信息采集：网络安全管理系统要能够实时、不间断地采集网络系统中相关网络设备、终端设备的网络行为、网络流量、网络日志、网络事件及告警信息等；②数据存储：网络安全管理系统要通过数据库系统的应用实现海量的网络管理数据的分类保存和快速访问；③数据应用：能够按照用户的定制需求，对采集到的数据自动进行加工处理，形成用户有用的数据信息。同时，数据应用的界面应符合人机交互性要求，便于用户实施分布式网络管理。
（2）功能需求。为实现对网络系统内安全事件的统一管理，该网络安全管理平台系统应当具有如下管理功能：①采集网络系统内的安全防护工具的信息，如防火墙、入侵检测设备、防病毒系统、终端监控设备等的安全事件和安全信息；②对相关安全事件、安全信息进行格式化处理，提供用户查询和调取访问的数据接口；③能够按照多种组合、不同的关键字组合进行查询，并提供备选解决方案；④能够生成数据管理报表，并能够根据报表给出决策性参考意见。
（3）性能需求。①在系统正常情况下，系统应当具备良好的连续运行能力和一定的容错能力，确保其对不同的网络安全管理设备的兼容性；②当网络系统中发生异常事件，管理平台系统能够实时地跟踪并记录事件特征，对敏感事件的响应时间小于1s；③对网络安全防护工具及网络系统中的设备提供24h不间断监测；④对多种网络通信协议应当具备良好的通过性和兼容性，确保其能够自动适应不同类型的网络系统和网络环境。
2.2 系统平台选择设计
目前，网络系统安全管理平台的开发构建，主要是借鉴当前网络管理系统的两大主流开发模式：B/S模式和C/S模式。
B/S模式即Browser/Server，指浏览器和服务器端，在客户机端不用装专门的软件，只要一个浏览器即可实现对管理应用程序的浏览和访问，俗称瘦客户端；C/S模式即Client/Server，指客户机和服务器，在客户机端必须装客户端软件及相应环境后才能访问服务器，俗称胖客户端。C/S模式最大的优点在于能够有效地减轻服务器的负载和压力，能够针对用户特殊复杂的应用功能要求定制专用的客户端软件，但是C/S模式不利于系统的后期升级、扩容与维护；B/S模式最大的优点在于客户端免维护，简化了网络系统的结构层次，降低了对客户端软件的依赖性。结合网络安全管理系统，用户的功能需求通常不是特别复杂，同时还要考虑到后期网络系统不断增加新的网络设备、安全防护工具及终端设备，因此网络安全管理系统选用B/S模式作为系统开发的平台模式。
2.3 系统结构层次设计
网络安全管理系统主要由底层安全设备层、安全数据库层、安全事件采集层和数据库管理系统层4个层次。
（1）底层安全设备层。底层安全设备层主要是各种网络安全管理设备及安全防护工具，按照网络物理拓扑结构布置在底层网络节点中，负责管理网络底层的信息安全。网络安全管理平台也正是通过这些底层网络的节点信息采集，分析整个网络系统的安全事件、安全日志等信息，进而为用户提供决策信息和参考依据。
（2）安全数据库层。安全数据库层主要负责存储底层网络安全设备所上传的安全信息，包括各个网络安全设备的流量信息、安全事件信息、安全日志信息，由数据库系统进行统一管理，并且对多种类型的网络安全数据信息进行格式化处理，提交至安全事件采集层。
（3）安全事件采集层。安全事件采集层采用网络节点布置，对安全事件进行采集，这就要求网络节点必须要支持多种网络通信协议，对不同类型的网络安全管理设备具备良好的兼容性和支持性，以确保对安全事件实时信息的分析、处理、储存。
（4）数据库管理系统层。数据库管理系统采用B/S模式结构，主要包括综合显示、告警信息显示、设备状态管理、事件管理、应急管理、报表管理及数据库系统的安全性管理等功能，并结合用户的实际功能需求设计具体的数据存储、访问机制，确保用户能够直观、实时地对网络安全进行综合管理。
3、结语
购物车(0)