導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

影響網絡信息安全因素探析

文檔作者：楊斌		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 1022.38 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1022.38 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：移動互聯網業務信息安全

上一篇：淺談企業局域網信息安全

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

衛3曩曼曩里翻
影響網絡信息安全因素探析
◆楊斌
O引畜
隨著社會科技的不斷發展，互聯網技術如雨后春筍般在全球
范圍內崛起，方便了人們的生活。但是，網絡信息化在方便人們
生活的同時，也向人們帶來了來自網絡的安全方面的巨大威脅
(黑客入侵、病毒以及數據被竊等)。面對這類的安全威脅盡管
人們已經利用一些軟件技術(代理服務器、防火墻等)進行防護，
然而，無論是國內或者是國外，都無法長久避免，因此，網絡信
息安全方面的問題，已成為廣大計算機技術人員研究探討的主要
話題。
1計算機罔絡信息安全i‘的戚■
1．1 固有的安全漏洞
一般來講，不論是新的操作系統或是應用性軟件的上市都存
在著潛在的安全漏洞，換句話來講就是幾乎所有的軟件或系統都
存在著安全漏洞，而且這些漏洞是很難修補的。bufferoverflow(即
緩沖區溢出)被入侵者利用的幾率很大。很多系統不用對緩沖區
以及程序進行審查就可以錄入各種長度的數據，而溢出部分直接
存放在了堆棧內，影響系統命令的正常執行，這也對入侵者提供
了便捷。入侵者往往會利用這樣的漏洞，將一些超出緩沖區處理
長度的執行命令發送至將要攻擊的計算機，這樣原本處于穩定狀
態的操作系統將被破壞，而入侵者只要攻擊性的字符輸入，就可
以清晰的了解到系統的根目錄。入侵者利用典型的攻擊就可以將
系統資源損壞或者耗盡，或者使得系統無法正常地處理程序。
1．2計算機病毒
計算機病毒在數據文件以及可執行程序中隱藏、存儲以及執
行，人們幾乎不能立刻識別，而且得到觸發后將會自動獲取系統
中的可執行程序。計算機病毒具有非常強的破壞性、可觸發性、
傳染性以及潛伏性，通過運行程序或者傳送文件亦或是復制文件
等操作來快速傳播。計算機病毒在人們的日常生活中主要的傳播
途徑有網絡、光盤、硬盤以及軟盤。計算機病毒不僅可以導致操
作系統運行效率降低，而且極有可能將文件損壞，亦有可能將文
件刪除，導致數據丟失且無法恢復，更為嚴重的是導致系統硬件
被破壞，致使很多種不可估測的后果發生。近幾年來，網絡快速
地成為了計算機惡性病毒傳播的主要手段，這些惡性的計算機網
絡病毒(熊貓燒香、CIH病毒等等)的破壞性是非常大的，他們
給網絡以及人們的生活造成了很多不可估量的損失。
1．3人為性的惡意攻擊
計算機網絡信息安全面臨的最大的威脅之一就是人為性的
惡意攻擊。一般情況下將惡意攻擊分為被動攻擊與主動攻擊。通
過破譯、竊取以及截獲的手段，在網絡的正常工作不受到任何影
響之下獲取得機密信息的方式稱之為被動攻擊：采用各種方式且
有選擇性的使得信息的完整性、有效性得到破壞的方式稱之為主
動攻擊。被動攻擊與主動攻擊都會給計算機網絡信息帶來嚴重的
毀壞性，而且會泄露重要的信息及數據。目前人們使用的網絡軟
件均存在著或多或少的漏洞及缺陷，利用網絡采用非法入侵的手
段來攻擊、獲取或者竊聽重要信息是網絡黑客慣用的手法，不僅
使得計算機網絡信息的使用狀態得到了非法破壞或者修改，而且
丟失了數據并造成系統癱瘓，給人們的生活以及經濟帶來了極大
的損失。
2計算機網絡信息安全的防護策略
2．1漏洞補丁程序的及時安裝
在計算機網絡信息受到攻擊過程中可以被利用的缺陷之一
是漏洞，漏洞可以是配置不當或者功能設計問題亦或是程序缺陷
更或是硬件的以及軟件的等等。美國Miller一份研究報告指出沒
有缺陷或者漏洞的軟件是不存在的。現如今，利用軟件漏洞攻擊
網絡的黑客或者病毒在逐年增加，例如說令人談之色變的“熊貓
燒香”病毒就是利用Vista系統漏洞進行病毒傳播，微軟的RPC
漏洞是“攻擊波病毒”傳播的主要憑借。如果漏洞存在在系統程序
中，就會有安全隱患存在。基于此，軟件商會在一定的時間內發
布一些補丁程序來糾正這些漏洞。對于這類的補丁程序，使用者
應該及時安裝，以便有效的、科學的將這些漏洞程序帶來的安全
隱患消滅在萌芽狀態。亦可以使用一些漏洞掃描器(tiger軟件、
tripw眈軟件以及COPS軟件等)來進行漏洞的掃描，還可以使
用一些防護軟件(瑞星安全助手件或者360安全衛士等)對漏洞
進行掃描且及時下載漏洞補丁進行修復。
2．2防火墻和殺毒軟件的快速安裝
網絡防火墻是一種強化網絡之間的訪問控制的技術，它對于
內部網絡資源的訪問有所限制以阻止外部網絡用戶采用非法的
方式進行內部網絡而非法獲取信息。而且可以檢測兩個或者多個
網絡之間的傳輸數據，確定網絡間是否可以進行通信，從而確保
網絡信息的安全。一般將網絡防火墻分為監測型、地址轉換型或
代理型以及過濾型。
幾乎所有的計算機用戶都采用了安裝殺毒軟件的防護措施。
而殺毒軟件是病毒的克星，不僅可以查殺一般性的病毒而且有的
殺毒軟件可以抵御木馬病毒或者黑客軟件的侵入。但需要提醒廣
大用戶的是只有定期的更新或者升級殺毒軟件，才能使得殺毒軟
件的效果發揮最大化、最優化。
2．3用戶賬號安全的增強
黑客攻擊網絡系統常采用的方法之一就是獲取用戶的賬號
與密碼，用戶的賬號涉及的面非常廣泛，有網銀、郵箱以及系統
登錄或者各類使用軟件的登錄賬號。對于用戶賬號安全的增強首
先可以將用戶賬號的密碼復雜化，其次對于不同的賬號不使用相
似或者相同的密碼，對于賬號及密碼可以采用字母、符號以及數
字組合的方式進行設置，對于密碼可以采用以長為主定期更換的
方式。
2．4入侵檢測和網絡監控技術
隨著社會科技的進步，近些年來研發了一種計算機網絡信息
安全防范技術即入侵檢測技術。入侵檢測與網絡監控技術綜合運
用了推理、密碼學、人工智能、網絡通信技術以及統計技術等方
法與技術，其目的在于將觀測計算機系統或者網絡中出現的濫用
或者入侵的信息及時通知給使用者，防患于未然。入侵檢測與網
絡監控技術按照分析技術的不同可以劃分為統計分析法與簽名
分析法。
2．5對于陌生人發來的郵件不要回復
一些入侵者一般會借用一些網站或者企業的名號，用一些稀
奇古怪的緣由發送一份電子郵件，上面有可能要求輸入某些賬號
的用戶名及電子密碼，假如你輸入了用戶名及密碼，接著按回車
或者確定的瞬間，你的這個賬戶的用戶名及密碼就會直接回復到
入侵者的電子郵箱，因此，對于陌生人的電子郵件需要慎重考慮，
不要被一些誘惑性的東西所誘惑，確定了郵件的真實性后，再回
復，對于無法確認的不要進行回復。
2．6對于間諜軟件進行防范
對于間諜軟件的防范，我們可以采取以下步驟，①在斷網的
情況下，備份重數據及注冊表；②下載反間諜的軟件；③對計算
(下轉第13頁)
萬方數據
衛3曩里曩要強
的影響，不論三個安全屬性賦值大小
同的。
3．2綜合評定方法二：對數法
它們對資產的影響都是相4應用實例
考查實際經驗，資產價值并不隨著三個安全屬性值的增加而
線性增加，最為重要的一個屬性對資產最終價值的確定影響最
大。為了體現最高屬性的主導作用，在不考慮三個安全屬性權值
的情況下，可以用下列公式計算資產價值：
AssetValue=Roundl{L092[(2‘”‘+2?+2?‘1)／3】)
L092[]表示取以2為底的對數，其他符號含義不變。
該方法首先利用指數運算將資產的三個安全屬性值進行放
大，然后取其算術平均數，最后通過對數運算將其還原，本文稱
之為對數法。公式中的底數2代表了安全屬性賦值對資產最終價
值的影響，資產的三個安全屬性的賦值每相差?1’，經過指數運
算它們對資產最終價值的影響就相差兩倍，最高屬性對資產價值
的主導作用由此得以體現。相對于均值法，對數法更能體現出安
全屬性的作用。
在不同評估情況下，最高屬性對資產最終價值的主導作用有
強有弱，對數法通過底數2來體現最高屬性主導作用的強弱，因
此可以將指數法從以2為底推廣到以N為底(N>2)，最高屬性
對資產價值的主導作用越強，可以選擇的底數N越大，越能體現
出最高屬性對資產的影響程度。
3．3綜合評定方法三：加權法
不同行業由于其職能、業務目標、戰略方針等不同，對信息
安全的要求也各不相同，比如軍工企業可能最關注保密性，而電
信行業則更加看重可用性。因此在計算資產價值時，可以根據不
同行業對信息安全的不同要求，在前述兩種方法的基礎上，為三
個安全屬性引入不同的權重，計算公式可以分別表示為：
AssetValue=Roundl{(A xConf+B xInt+C xAvail)／3}
和
AssetValu仁Roundl{L092[(Ax2c'*。+Bx2“+Cx2。“)／3】)
其中，A、B、C是三個0到3之間的常數，分別代表保密
性、完整性、可用性的權值，且A+B+C=3，其他符號含義不變。
以軍工企業為例，軍工企業最關注保密性，因此在確定權重
時，賦予保密性的權重最高取1．6，而其他兩個屬性只取0．7。當
然，即使在同一項評估項目中，處于不同位置、作用不同的資產
對三個安全屬性的關注度也可能不同，因而在實際評估中對不同
資產權重的確定需要根據具體情況而定。
以某客運公司的數據中心為例，其數據中心由數據交換平
臺、數據倉庫、基礎庫、硬件基本平臺支撐、數據管理制度和數
據安全保障組成，其中，數據交換平臺包括中問件技術、業務數
據訪問接口、基礎引擎等，數據倉庫包括生產數據庫、管理數據
庫、外單位數據交換庫等，基礎庫包括車輛信息庫、班次信息庫、
車站信息庫、人員信息庫等，硬件基本平臺支撐包括一號服務器、
二號服務器、防火墻、存儲等。
得到各資產的安全屬性賦值后，運用綜合評定方法計算資產
的最終價值。均值法和對數法通過公式直接計算，而加權均值法
和加權指數法需要確定各資產三個安全屬性的權重，為簡化運算
假定該公司最關注可用性，不同資產對安全屬性的關注度相同，
確定的權重如下：A=0．7，B=0．7，C=1．6，然后按照權重和公式
進行計算。
5結論
信息安全資產評估常用的綜合評定方法中，均值法計算簡
便，既可采用算術平均也可采用幾何平均，但并沒有考慮三個安
全屬性對資產價值的影響。對數法通過指數運算將安全屬性賦值
放大，以體現最高屬性對資產價值的主導作用，計算相對復雜。
加權法則是在前兩者基礎上引入權重，體現了評估企業對資產的
三個安全屬性的不同要求。
實例證明，運用不同方法計算資產的價值得到的結果有所差
異，但仍然處于相同的重要性等級，對資產最終價值的影響較小。
因此，在實務中不妨采用均值法。
引用：
11】GB／T 20984—2007．信息安全技術．信息安全風險評估規
范IS】，2006．
f2I趙冬梅．信息安全風險評估量化方法研究fD|_西安：西安
電子科技大學，2007．
f31陸丞．基于資產識別和攻擊效果的網絡攻擊分類研究
fDl．重慶：重慶大學，2010．
【4】柬紅．基于CC的網站安全風險評估方法與實施lDl．新
疆：新疆大學，2006．
(合E工業大學管理學院安纛230009)
●■■●●■●●■●■●●■■■●●一■一■■■●一■■■■■■■●■■■●●■■●●■■■一一■●●■■●●●■■■■■■●●●■●●●■■■●●■■■●■●●■■■■■■■■
(上接第11頁) 輸。
機進行掃描、清除；④防火墻安裝；⑤最后安裝一些防止病毒入3結束語
侵的軟件。網絡信息安全并非一個靜止的領域而是一個飛速更新、不斷
2．7 IP地址隱藏
入侵者有可能憑借探測技術對計算機主機信息進行查看，以
獲取主機的IP地址為主要目的。假如入侵者獲取了用戶IP地址，
對于他們的入侵便有了基礎條件，他們可以非常容易的攻擊用戶
的IP地址(如溢出攻擊或者拒絕服務器攻擊等等)。隱藏IP地
址的一個行之有效的方法便是合理利用代理服務器，使用代理服
務器后，其他用戶只能探測到代理服務器的IP地址，對于計算
機主機的IP地址將無法獲取，因此就可以將用戶的IP地址進行
隱藏，確保了用戶的計算機網絡信息安全。
2．8將不必要的端口關閉
入侵者侵入電腦時，普遍會對計算機的端口進行掃描。安裝
一些端口監視程序，便可以對于端口的入侵進行實時監控并且對
于入侵將發出警告。假如遇到這類的侵入時，用戶則可以將一些
不必要的端口關閉或者關閉一些不經常使用的端口。
2．9采用文件加密與數字簽名技術
為了提升數據及信息系統的安全性、保密性，防止外部破壞、
偵聽以及竊取內部保密數據，一般的做法便是采用數字簽名技術
以及文件加密技術。文件加密技術與數字簽名技術根據作用的不
同可以分為一下三種，即數據完整性鑒別、數據存儲以及數據傳
變幻的領域。這就致使了采用單個的防護措施對于網絡信息安全
是無法確保的，因此，探尋各種防護措施的優越性，并綜合運用
各種防護措施，使之相互協作，建立科學的、適用的、健全的計
算機網絡信息安全的防護體系，從而使之黑客入侵、病毒等計算
機網絡威脅發生幾率最小化，確保計算機網絡信息安全，將成為
計算機技術人員面臨的最大挑戰。
引用：
【11施超．計算機網絡信息管理及其安全防護策略UJ信息安
全與技術。2012．
f21楊朝軍．關于計算機通信網絡安全與防護裳略的幾．最思
考Uj_硅谷，2008．
【3j沈楊沛．分析計算機網絡信息安全的影響因素及常用防
護策'Sill．通訊世界．2(313．
【41衷奇．計算機網絡信息安全及應對策略研究fDl．南昌大
學，2010．
(武警甘膏總隊司令部甘肅730050)
萬方數據

網友評論 more

綜合安全論文最新內容

04-10