时间：2023-09-12 17:01:47
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇网络安全主动防护，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 11-0000-01
Discussion on Network Security Attacks New Trend and Defense Technology
Wang Zhigang
(Guangzhou Institute of Geography,Guangzhou510070,China)
Abstract:This paper analysis network attacks automation and intelligent features,and the lack of traditional network defense,active defense system proposed to take full advantage of the initiative to play against new attacks,enhance network security.
Keywords:Network security;Active defense system;Network attacks
一、引言
近几年来，随着信息时代的到来，分布式网络系统的应用也越来越广泛，网络受攻击的可能性也随之提高，传统网络安全防御技术已不能满足人们的需要，主动防御体系能够实时发现网络攻击行为，预测和识别未知的攻击，并且采取各种技术阻止攻击行为以便提高本地网络安全性能[1]。
二、网络安全攻击新趋势
随着人们对网络的利用，大规模的网络应用系统出现在人们的日常生活中，网络安全所遭受的威胁和攻击呈现出了新的趋势：
（一）网络安全遭受的攻击具有自动化
随着科技的进步，网络编程技术迅速发展，使用人数迅速增多，网络攻击已经不是编程高超的黑客们的专利，人们开发出了许多网络自动攻击工具，使得网络攻击能够不间断的自动化进行，对现代网络安全的危害越来越大，造成很多不必要的损失。
（二）网络安全遭受的攻击呈现智能化
网络安全所遭受的攻击自动化的提高，随之而来的就是攻击智能化。网络安全攻击者采用更加先进的编程思想和方法，编制出许多智能化攻击工具，这些智能化工具能够更加敏锐的发现网络应用系统的漏洞，通过遗传变异，产生出新的病毒，很难通过现有的病毒库特征检测出来，对网络应用产生的危害是无尽的。
鉴于网络安全所受到的攻击技术大规模的提高，目前现有的传统防御技术已经不能应对，因此在网络中实施主动防御体系已成为大势所趋[2]。
三、网络安全主动防御体系
与传统的网络安全防御技术相比，主动防御体系是专门根据现代网络的攻击特点而提出的，该方法不仅是一种防御技术，更是一种架构体系。主动防御体系的前提是保护网络系统的安全，采取包含由传统的网络安全防护技术和检测技术，以及具有智能化的入侵预测技术和入侵相应技术而建立，具有强大的主动防御功能。
（一）入侵防护技术
入侵防护技术在传统的网络防御系统中已经出现，现在又作为主动防御技术体系的基础而存在，其包括身份认证、边界控制、漏洞扫描和病毒网关等实现技术。入侵防护的最主要的防护技术方法包括防火墙和VPN等。其中VPN是加密认证技术的一种，对网络上传送的数据进行加密发送，防止在传输途中受到监听、修改或者破坏等，使信息完好无损的发送到目的地。入侵防护技术是主动防御体系的第一道屏障，与入侵检测技术、入侵预测技术和入侵响应技术的有机组合，实现对系统防护策略的自动配置，系统的防护水平肯定会大大的提高。
（二）入侵检测技术
在主动防御技术体系中，入侵检测技术可以作为入侵预测的基础和入侵响应的前提而存在。入侵检测是网络遭受攻击而采取的防御技术，它发现网络行为异常之后，就采用相应的技术检测网络的各个部位，以便发现攻击，检测技术具有承前启后的作用。就现代来讲，检测技术大概包括两类：一类基于异常的检测方法。该方法根据通过检测是否存在异常行为，判断是否存在入侵行为，漏报率较低，但是又由于检测技术难以确定正常的操作特征，误报率也很高；二类基于误用的检测方法。该方法的主要缺点是过分依赖特征库，只能检测特征库中存在的入侵行为，不能检测未存在的，漏报率较高，误报率较低。
（三）入侵预测技术
入侵预测技术是主动防御体系区别于传统防御的一个明显特征，也是主动防御体系的一个最重要的功能。入侵预测体现了主动防御的一个的很重要特点：网络攻击发生前预测攻击行为，取得对网络系统进行防御的主动权。入侵预测在攻击发生前预测将要发生的入侵行为和安全状态，为信息系统的防护和响应提供线索，争取宝贵的响应时间。现在存在的入侵预测技术主要采取两种不同的方法：一是基于安全事件的预测方法，该方法主要通过分析曾经发生的攻击网络安全的事件，发现攻击事件的相关规律，以便主动防御体系能够预测将来一段时间的网络安全的趋势，它能够对中长期的安全走向和已知攻击进行预测；二是基于流量检测的预测方法，该方法分析网络安全所遭受攻击时网络流量的统计特征与网络运行的行为特征，用来预测攻击的发生的可能性，它能够对短期安全走向和未知攻击进行预测。
（四）入侵响应技术
主动防御体系与传统防御的本质区别就在于主动防御对网络入侵进行实时响应。主动防御体系在网络入侵防御中主动性的具体表现就是入侵响应技术，该技术用来对预测到的网络攻击行为进行处理，并将处理结果反馈给网络系统，将其记录下来，以便将来发生相同事件时进一步提高网络系统的防御能力，也可以对入侵行为实施主动的影响，中最重要的入侵响应技术包括：入侵追踪技术、攻击吸收与转移技术、蜜罐技术、取证技术和自动反击技术。
四、结束语
主动防御技术作为一门新兴的技术，还存在一些尚未解决的难点问题，随着遗传算法和免疫算法和神经网络技术等新的概念引入到入侵检测技术中以来，通过对主动防御技术的深入探索研究，主动防御技术将逐步走向实用化，必将在网络安全防御领域中得到广泛的应用。
参考文献：
关键词：主动防御；网络安全；攻击；防御
中图分类号：TP393.08文献标识码：A 文章编号：1009-3044(2010)20-5442-02
Design of Network Safety Attack and Defense Test Platform based on Active Defense
WANG Chao-yang
(5 Department 43 Team, Artillery Academy of the P.L.A, Hefei 230031, China)
Abstract: Now traditional passive defense technology will not reply the behavior of unceasing increase large-scale network attack. According to the characteristic and the advantage of active defense, the article has introduced a kind of design scheme test platform abort network safety attack and defense based on the technology of active defense, and the design and realization of system from the two pieces of experiment modular abort attack and defense.
Key words: active defense; network safety; attack; defense
目前，伴随着计算机网络的大量普及与发展，网络安全问题也日益严峻。而传统的、被动防御的网络安全防护技术也将越来越无法应对不断出现的新的攻击方法和手段，网络安全防护体系由被动防御转向主动防御是大势所趋。因此，立足现有网络设备进行攻防实验平台的设计和研究，对于未来网络安全防护技术的研究具有深远的指导意义。
1 系统功能设计概述
1.1 主动防御技术的概念
主动防御技术是一种新的对抗网络攻击的技术，也是当今网络安全领域新兴的一个热点技术。它源于英文“Pro-active Defense”，其确切的含义为“前摄性防御”，是指由于某些机制的存在，使攻击者无法完成对攻击目标的攻击。由于这些前摄性措施能够在无人干预的情况下预防安全事件，因此有了通常所说的“主动防御”[1]。网络安全主动防御技术能够弥补传统被动防御技术的不足，采用主机防御的思想和技术，增强和保证本地网络安全，及时发现正在进行的网络攻击，并以响应的应急机制预测和识别来自外部的未知攻击，采取各种应对防护策略阻止攻击者的各种攻击行为。
1.2 系统设计目标
目前关于主动防御的网络安全防御策略理论研究的较多，但是对于很多实际应用方面还缺乏实战的指导和经验。网络安全攻防实验平台主要依据主动防御技术体系为策略手段，针对现有网管软件存在的问题，进行主动防御技术体系优化，其核心在于在实验中实现系统的漏洞机理分析、安全性检测、攻击试验、安全应急响应和提供防御应对策略建议等功能，能够启发实验者认识和理解安全机理，发现安全隐患，并进行系统安全防护。
1.3 实验平台功能
基于主动防御的网络安全攻防实验平台是一个网络攻击与防御的模拟演示平台，在单机上模拟出基本的网络节点(设备)，然后在这个模拟的网络环境中演示出网络攻击与防御的基本原理和过程，并以可视化的结果呈现出来。该实验平台所仿真的机理和结果能够依据网络安全的需求，最终用于网络攻防测评和实战的双重目的。并可以为网络攻击和防护技能人才更好的学习提供一定的参考。为完整地体现网络战攻防的全过程，该平台分为攻击模块与防御模块两部分。
攻击模块部分包括主机端口的扫描、检测、Web/SMB攻击模块和IDS等。其主要功能是实现对于目标系统的检测、漏洞扫描、攻击和与防护端的通讯等[2]。
防御模块部分主要是基于主动防御技术的功能要求，实现检测、防护和响应三种功能机制。即能够检测到有无攻击行为并予以显示、给出陷阱欺骗可以利用的漏洞和提供防护应对策略等，如: 网络取证、网络对抗、补丁安装、系统备份、防护工具的选购和安装、响应等。
2 攻防实验平台模型设计
2.1 设计方案
要实现网络攻防的实验，就必须在局域网环境构建仿真的Internet环境，作为攻防实验的基础和实验环境。仿真的Internet环境能实现www服务、FTP、E-mail服务、在线交互通信和数据库引擎服务等基本功能。依据系统的功能需求分析，该平台要实现一个集检测、攻击、防护、提供防护应对策略方案等功能于一体的软件系统。主要是除了要实现基本的检测、攻击功能外，还必须通过向导程序引导用户认识网络攻防的机理流程，即:漏洞存在―漏洞检测（攻击模块）―攻击进行(攻击模块)―系统被破坏―补救措施（防御模块）―解决的策略方案（防御模块）[3]，以更好的达到实验效果。
平台整体采用C/S模式，攻击模块为客户端，防御模块为服务器端。攻击模块进行真实的扫描、入侵和渗透攻击，防御模块从一定程度上模拟并显示受到的扫描、攻击行为，其模拟的过程是动态的，让实验者看到系统攻击和被攻击的全部入侵过程，然后提供响应的防护应对策略。攻防实验平台模型如图1所示。
2.2 基于主动防御的网络安全体系
根据本实验平台设计的思想和策略原理，为实现主动防御的检测、防护和响应功能机制，构建基于主动防御技术的网络安全策略体系（如图2所示）。安全策略是网络安全体系的核心，防护是整个网络安全体系的前沿，防火墙被安置在局域网和Internet网络之间，可以监视并限制进出网络的数据包，并防范网络内外的非法访问[4-5]。主动防御技术和防火墙技术相结合，构建了一道网络安全的立体防线，在很大程度上确保了网络系统的安全，对于未来的网络安全防护具有深远的意义。检测和响应是网络安全体系主动防御的核心，主要由网络主机漏洞扫描（包括对密码破解）、Web/SMB攻击、IDS、网络取证、蜜罐技术等应急响应系统共同实现，包括异常检测、模式发现和漏洞发现。
2.3 攻防模块设计
该实验平台的攻击模块和防御模块利用C/S模式采用特定端口进行通讯。攻击端以动作消息的形式，把进行的每一个动作发往防御端，防御模块从数据库中调用相关数据进行模拟、仿真，让实验者看到和体会到自身系统受到的各种攻击。攻防模块经过TCP/IP建立连接后，开始进行扫描、检测、Web/SMB攻击和IDS等入侵行为，攻击端每一个消息的启动都会发给防御端一个标志位，防御模块经判断后，调用相关的显示和检测模块进行处理，并提供相应的防护应对策略。
3 平台的实现
3.1 主动防御思想的实现
在一个程序中，必须要通过接口调用操作系统所提供的功能函数来实现自己的功能。同样，在平台系统中，挂接程序的API函数，就可以知道程序的进程将有什么动作，对待那些对系统有威胁的动作该怎么处理等等。实验中，采取挂接系统程序进程的API函数，对主机进程的代码进行真实的扫描，如果发现有诸如SIDT、SGDT、自定位指令等，就让进程继续运行；接下来就对系统进程调用API的情况进行监视，如果发现系统在数据的传输时违反规则，则会提示用户进行有针对性的操作；如果发现一个诸如EXE的程序文件被进程以读写的方式打开，说明进程的线程可能想要感染PE文件，系统就会发出警告；如果进程调用了CreateRemoteThread()，则说明它可能是比较威胁的API木马进程，也会发出警告。
3.2 攻击程序模块实现
网络安全攻防实验平台的设计是基于面向对象的思想，采用动态连接库开发扫描、检测、攻击等功能模块。利用套接字变量进行TCP/IP通信，调用DLL隐式连接和显示连接，采用在DLL中封装对话框的形式，也就是把扫描、检测、攻击等功能和所需要的对话框同时封装到DLL中，然后主程序直接调用DLL[6]。实验中，可以在攻击程序模块中指定IP范围，并输入需要攻击的主机IP地址和相应的其他参数，对活动主机漏洞进行扫描和密码攻击（如图3所示）；并指定IP，对其进行Web/SMB攻击，然后输出攻击的结果和在攻击过程中产生的错误信息等。
3.3 防御程序模块实现
在程序的运行中，采取利用网络侦听机制监听攻击模块的每一次动作消息的形式，自动显示给用户所侦听到外部攻击行为（如图4所示：Web/SMB攻击）。该模块同样使用了WinSock类套接字进行通讯，在创建了套接字后，赋予套接字一个地址。攻击模块套接字和防御模块套接字通过建立TCP/IP连接进行数据的传输。然后防御模块根据接收到的标志信息，在数据库中检索对应的记录，进行结果显示、网络取证、向用户提供攻击的类型及防护方法等多种应对策略。其中的蜜罐响应模块能够及时获取攻击信息，对攻击行为进行深入的分析，对未知攻击进行动态识别，捕获未知攻击信息并反馈给防护系统，实现系统防护能力的动态提升。
4 结束语
基于主动防御的网络安全攻防实验平台主要是针对传统的被动式防御手段的不完善而提出的思想模型。从模型的构建、平台的模拟和实验的效果来看，其系统从一定程度上真实的模拟了网络设备的攻防功能，可以为网络管理者和学习者提供一定的参考和指导。
参考文献：
[1] 杨锐,羊兴.建立基于主动防御技术的网络安全体系[J].电脑科技,2008(5).
[2] 裴斐,郑秋生,等.网络攻防训练平台设计[J].中原工学院学报,2004(2).
[3]Stuart McClure, Joel Scambray, George Kurtz. 黑客大曝光―网络安全的机密与解决方案[ M].北京:清华大学出版社，2002
[4] 张常有.网络安全体系结构[M].成都:电子科技大学出版社,2006(15).
[5] 黄家林,张征帆.主动防御系统及应用研究[J].网络安全技术与应用,2007(3).
1.1监测型
监测型防火墙在网络安全保护中，表现出主动特性，主动阻断网络攻击。此类防火墙的能力比较高，其在安全防护的过程中体现探测服务，主要探测网络节点。节点处的攻击较为明显，有效探测到网络内部、外部的所有攻击，以免攻击者恶意篡改信息，攻击内网。监测型防火墙在网络安全中的应用效益较为明显，成为防火墙的发展趋势，提升网络安全的技术能力，但是由于监测型防火墙的成本高，促使其在网络安全中的发展受到挑战，还需借助技术能力提升自身地位。
1.2型
型属于包过滤的演变，包过滤应用在网络层，而型则服务于应用层，完成计算机与服务器的过程保护。型防火墙通过提供服务器，保护网络安全，站在计算机的角度出发，型防火墙相当于真实服务器，对于服务器而言，型防火墙则扮演计算机的角色。型防火墙截取中间的传输信息，形成中转站，通过与中转的方式，集中处理恶意攻击，切断攻击者可以利用的通道，由此外部攻击难以进入内网环境。型防火墙安全保护的能力较高，有效防止网络攻击。
2.基于防火墙的网络安全技术应用
结合防火墙的类型与技术表现，分析其在网络安全中的实际应用，体现基于防火墙网络安全技术的优势。防火墙在网络安全中的应用主要以内外和外网为主，做如下分析：
2.1防火墙技术在内网中的应用
防火墙在内网中的位置较为特定，基本安置在Web入口处，保护内网的运行环境。内网系统通过防火墙能够明确所有的权限规划，规范内网用户的访问路径，促使内网用户只能在可控制的状态下，实现运行访问，避免出现路径混淆，造成系统漏洞。防火墙在内网中的应用主要表现在两方面，如：(1)认证应用，内网中的多项行为具有远程特性，此类网络行为必须在认证的约束下，才能实现准确连接，以免出现错接失误，导致内网系统面临瘫痪威胁；(2)防火墙准确记录内网的访问请求，规避来自内网自身的网络攻击，防火墙记录请求后生成安全策略，实现集中管控，由此内网计算机不需要实行单独策略，在公共策略服务下，即可实现安全保护。
2.2防火墙技术在外网中的应用
防火墙在外网中的应用体现在防范方面，防火墙根据外网的运行情况，制定防护策略，外网只有在防火墙授权的状态下，才可进入内网。针对外网布设防火墙时，必须保障全面性，促使外网的所有网络活动均可在防火墙的监视下，如果外网出现非法入侵，防火墙则可主动拒绝为外网提供服务。基于防火墙的作用下，内网对于外网而言，处于完全封闭的状态，外网无法解析到内网的任何信息。防火墙成为外网进入内网的唯一途径，所以防火墙能够详细记录外网活动，汇总成日志，防火墙通过分析日常日志，判断外网行为是否具有攻击特性。近几年，随着网络化的发展，外网与内网连接并不局限于一条路径，所以在所有的连接路径上都需实行防火墙保护，实时监控外网活动。
3.防火墙技术在网络安全的优化措施
防火墙技术面对日益复杂的网络发展，表现出低效状态，出现部分漏洞，影响防火墙安全保护的能力。因此，为保障网络安全技术的运行水平，结合防火墙的运行与发展，提出科学的优化途径，发挥防火墙网络保护的优势。针对网络安全中的防火墙技术，提出以下三点优化措施：
3.1控制拥有成本
防火墙能力可以通过成本衡量，拥有成本成为防火墙安全保护能力的评价标准。控制防火墙的拥有成本，避免其超过网络威胁的损失成本，由此即可体现防火墙的防护效益。如果防火墙的成本低于损失成本，表明该防火墙未能发挥有效的防护能力，制约了网络安全技术的发展。
3.2强化防火墙自身安全
防火墙自身的安全级别非常明显，由于其所处的网络环境不同，促使其在安全保护方面受到影响。为加强防火墙的安全能力，规范配置设计，深入研究防火墙的运行实质，手动更改防护参数，排除防火墙自带的漏洞。防火墙经过全面测试后才可投入网络市场，但是因为防火墙的种类较多，所以其自身仍旧存在风险项目。强化防火墙的自身安全，才可提升网络安全技术的防护性能。
3.3构建防火墙平台
防火墙平台能够体现综合防护技术，确保网络防护的安全、稳定。通过管理手段构建防火墙平台，以此来保障网络安全技术的能力，发挥防火墙预防与控制的作用。防火墙管理在平台构建中占据重要地位，直接影响防火墙平台的效益，有利于强化平台防范水平。由此可见：防火墙平台在网络安全技术中具有一定影响力，保障防火墙的能力，促使防火墙处于优质的状态，安全保护网络运行。
4.结束语
关键词：大数据；网络安全体系；构建
随着近年来网络信息技术的快速发展，基于互联网技术基础上的信息化应用更加普遍和深入。大数据技术和方法作为信息技术在数据信息处理领域的应用，给数据信息的处理和使用提供了便捷强化了网络信息技术的价值和功能。但在实际的应用过程中发现，安全性问题是对于大数据积极功能的发挥而言，拥有安全的网络环境至关重要，尤其是在当前信息传播范围普遍扩展的情况下，如何保障数据资源的安全性成为各方高度关注的问题。
一、大数据背景下网络系统安全体系的框架及功能
在大数据框架内，相关主体所面临的数据安全威胁主要是高级持续性威胁(AdvancedPersistentThreat，APT)。所谓的APT是指黑客为了窃取核心数据资料，而针对特定网络用户所发动的攻击性或侵袭性行为，是为了达到某种商业目的而采取的非法行为。对于大数据用户来说，要想有效地防控APT，就需要构建更加全面的大数据分析系统来及时发现可能存在的安全性问题。首先，从框架层面来看，为了有效应对APT攻击，网络系统安全体系的框架主要包括网络系统安全防护、网络系统安全检测和网络系统安全防御三部分内容，实现对网络系统安全问题的有效防范与抵御。其次，从功能层面来看，网络系统安全体系能够全面地检测出网络系统中出现的异常行为的计算机运行流程，识别网络中传输的密文中所存在的异常流量文件，进而高效地预防信息被窃取，同时，该体系还能够对用户的虚拟机进行监视，从而有效识别长期潜伏的APT攻击，提升网络运行的效果。
二、大数据背景下网络系统安全体系的具体构建
网络系统安全体系可以进一步分解为安全防护、安全检测和主动防御三个方面，这些系统的设计也是大数据背景下网络系统安全体系构建需要遵循的策略。
（一）网络系统安全防护设计
网络系统安全防护设计主要是通过计算机安全防护级别的设定来限制计算机用户的访问权利，从而将那些存在威胁性因素的内容隔离出来。在实际的设计过程中，系统会根据相应的标准对内部现有的资源进行安全防护级别的划分，并赋予相应级别用户的访问权限，确保数据的安全。换而言之，网络系统安全防护设计的主要目的在于借助加密和数据访问权限的设置，来对数据进行差异化的管理，防范APT的产生。
（二）网络系统安全检测设计
网络系统安全检测设计主要是通过宽时间域数据关联分析和宽应用域事件关联分析来保证安全系统中集成入侵检测系统的实时运行。同时，在针对计算机核心服务器检测的过程中，会通过蜜罐技术等技术手段来建立时刻监控旁路诱骗的机制，实现对系统内可能存在的潜在攻击进行诱惑、捕捉，及时发现和消除安全患。在网络系统安全检测设计中，最关键的技术性手段在于宽时间域数据关联分析和宽应用域事件关联分析，而宽时间域数据关联分析是从较长的时间跨度内对APT攻击可疑行为进行全面的记录，据此进行数据方面的深度分析，更加精准地掌握APT的相关信息，并对其进行有效的网络识别，确保网络的安全运行。
（三）网络系统主动防御设计
在网络安全体系中，仅仅识别和防范APT供给是不够的，当发现真正的攻击行为产生以后，要系统应当及时采取相应的应对策略，确保网络系统安全，而这就是网络系统主动防御设计的功能。在网络系统受到攻击或者疑似攻击时，系统会从全网的视角出发对海量的网络数据信息进行筛查，从而捕捉到APT攻击的相关信息，并对攻击问题进行诊断，进而构建APT攻击反情报体系，实现主动防御的目的。
三、大数据背景下网络安全体系的具体应用
网络安全体系构建的主要目的在于实际应用，并且体系构建的持续完善需要通过应用效果的反馈得以进行。因此，在关注大数据背景下网络安全体系构建的同时，要注意对具体应用情况的分析和总结，为体系的不断发展提供可靠的支持。
（一）网络安全体系在攻击溯源方面的应用网络安全攻击溯源技术是大数据背景下网络安全体系中的基本组成部分，也是确保网络安全体系运行效果的有效途径。网络攻击的分析主要是从关键内核结构诊断、文件、进程等方面入手对围绕整个系统和网络流量进行辅分析。同时，安全体系中的安全攻击描述模型会根据大数据系统反馈的信息进行相关模型的构建，并针对模型分析结果快速构建相应的关联性分析结果，从而便于更准确地识别和定位攻击点，为接下来的安全体系防范措施的更新提供强有力的支持。
（二）网络安全体系在数据分析方面的应用大数据背景下的网络安全体系包含庞大的数据收集、分析功能，为大数据技术的深入应用提供必要的信息支持。一般而言，在网络运行过程中，系统会产生大量包括访问网站在内的各类系统日志，这些信息是对用户真实使用情况的记录，能够为网络行为决策提供翔实的信息支持。在网络安全体系中，针对日志类数据分析功能的子系统可以对各类系统日志进行深入的信息分析和数据价值挖掘，从而输出能够为设计人员或者决策人员所理解的数据分析结果，从而实现数据的最大化利用。并且，在网络安全体系框架内，数据的存储、传输和使用等均在一个安全的环境下实现，从而避免了数据遭受窃取、篡改等非法入侵性威胁。
【 关键词 】 “互联网+”时代；网络安全；管理策略；安全体系
On Network Security Policy Analysis and Management Strategy in the “Internet +” Era
Cai Wei
（China Nonferrous Mining Group Co.， Ltd Beijing 100029）
【 Abstract 】 This article expounds the basic connotation of network security and requirements in the "Internet +" era. analyzes the present situation of network security and the current main security threat， puts forward the construction of network security situational awareness， intrusion detection and emergency control system of the management of protective measures based on the monitoring and early warning， active defense， real-time response to the three basic strategies.
【 Keywords 】 “internet +” era； network security； management strategy； security system
1 引言
当今社会已经进入到了“互联网+”时代，网络安全与我们的生活息息相关，密不可分。网络信息安全对于国家、社会、企业、生活的各个领域以及个人都有十分重要的作用和意义。目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新。防火墙、VNP、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在互联网络中得到了广泛应用。随着大规模网络的部署和应用领域的迅速拓展，网络安全的重要性越来越受到人们的关注，但同时网络安全的脆弱性也引起了人们的重视，网络安全问题随时随地都有可能发生。近年来，国外一些组织曾多次对中国企业、政府等网站进行过大规模的网络攻击，网络安全已渗入到社会生活的各个方面，提高网络安全防护能力，研究网络安全管理策略是一项十分紧迫而有意义的课题。
2 “互联网+”时代网络安全
互联网本身在软硬件方面存在着“先天”的漏洞，“互联网+”时代的到来让这只大网的规模急剧扩大，尽管在网络安全防护方面采取了很多有效性措施，然而网络信息所具有的高无形价值、低复制成本、低传播成本和强时效性的特点造成了各种各样的安全隐患，安全成为了互联网络的重要属性。
2.1 内涵
“互联网+”是指依托互联网基础平台，利用移动互联网、 云计算、大数据技术等新一代信息技术与各行业的跨界融合，发挥互联网在生产要素配置中的优化和集成作用，实现产业转型、业务拓展和产品创新的新模式。互联网对其他行业的深入影响和渗透，正改变着人们的生成、生活方式，互联网+传统集市造就了淘宝，互联网+传统百货公司造就了京东，互联网+传统银行造就了支付宝，互联网+传统交通造就了快的、滴滴。随着“互联网+”时代的到来，迫切需要“网络安全+”的保护，否则，互联网发展的越快遭遇重大损失的风险越大，失去了安全，“互联网+”就会成为沙中之塔。在国家战略的推动下，互联网产业规模的成长空间还很巨大，网络安全，刻不容缓。
2.2 主要内容
“互联网+”不仅仅是互联网移动了、泛在了、与传统行业对接了，更加入了无所不在的计算、数据、知识，给网络安全带来了巨大的挑战和风险。网络安全泛指网络系统的硬件、软件及其系统上的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不被中断。从内容上看，“互联网+时代”的网络安全大致包括四个方面：（1）网络实体安全主要是以网络机房的物理条件、物理环境及设施、计算机硬件、附属设备及网络传输线路的安装及配置等为主；（2）软件安全主要是保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等；（3）数据安全主要是保护数据不被非法存取，确保其完整性、一致性、机密性等；（4）管理安全主要是网络运行过程中对突发事件的安全处理等，包括采取安全分析技术、建立安全管理制度、开展安全审计、进行风险分析等。
2.3 基本要求
网络安全包括五个基本要求：机密性、完整性、可用性、可控性与可审查性。（1）机密性是指保证网络信息不被非授权用户得到，即使得到也无法知晓信息内容，通过访问控制、加密变换等方式阻止非授权用户获知信息内容；（2）完整性是指网络在利用、传输、贮存等过程中不被篡改、丢失、缺损等，以及网络安全处理方法的正确性；（3）可用性是指网络中的各类资源在授权人需要的时候，可以立即获得；（4）可控性是指能够对网络系统实施安全监控，做到能够控制授权范围内的信息流向、传播及行为方式，控制网络资源的使用方式；（5）可审查性是指对出现的安全问题能够提供调查的依据和手段，使系统内发生的与安全有关的行为均有说明性记录可查。
3 “互联网+”时代网络安全分析
3.1 特征分析
近年来，无论是在军事还是在民用信息领域中都出现了一个趋势：以网络为中心，各行各业与互联网紧密相关，即进入了“互联网+”时代。各类组织、机构的行为对网络的依赖程度越来越大，以网络为中心的趋势导致了两个显著的特征：一是互联网络的重要性；二是互联网络的脆弱性。
网络的重要性体现在现代人类社会中的诸多要素对互联网络的依赖。就像人们离不开水、电、电话一样，人们也越来越离不开网络，而且越是发达的地区，对网络的依赖程度就越大。尤其是随着重要基础设施的高度信息化，直接影响国家利益及安全的许多关键基础设施已实现网络化，与此同时，这些社会的“命脉”和“核心”控制系统也面临着更大的威胁，一旦上述基础设施的网络系统遭受攻击而失灵，可能造成一个地区，甚至是一个国家社会功能的部分或者是完全瘫痪。
网络的脆弱性体现在这些重要的网络中，每时每刻都会面临恶意攻击、病毒传播、错误操作、随机失效等安全威胁，而且这些威胁所导致的损失，也随着人们对网络依赖程度的日益增高而变得越来越难以控制。互联网最初基本上是一个不设防的网络空间，其采用的TCP/IP、SNMP等协议的安全性很脆弱。它强调开放性和共享性，本身并不为用户提供高度的安全保护。互联网络系统的脆弱性，使其容易受到致命的攻击。事实上，目前我国与互联网相连的大部分网络管理中心都遭受过境内外黑客的攻击或入侵，其中银行、金融和证券机构是黑客攻击的重点。
3.2 现状分析
《2013年中国网民信息安全状况研究报告》指出：整体上，我国网络安全环境不容客观，手机短信安全、应用软件安全、计算机终端安全和各类服务器安全状况不尽人意。
从数量规模上看，中国已是网络大国，但从防护和管理能力上看，还不是网络强国，网络安全形势十分严峻复杂。2015年2月，中国互联网信息中心《第35次中国互联网络发展状况统计报告》显示，随着“互联网+”时代的到来，2014年中国网民规模6.49亿，手机网民数量5.57亿，网站总数3350000，国际出口带宽达4118G，中国大陆31个省、直辖市、自治区中网民数量超过千万规模的达25个。
从应用范围上，“互联网+”时代的到来使得庞大的网络群体带领中国进入了“低头阅读”时代，“微博客账号12 亿，微信日均发送160 亿条，QQ 日均发送60 亿条，新浪微博、腾讯微博日均发帖2.3 亿条，手机客户端日均启动20 亿次”的数据体现了中国网民的特征。
从网络安全发展趋势上看，网络规模急剧扩大，增加了网络安全漏洞的可能性；多个行业领域加入互联网，增加了网络安全控制的难度和风险；移动智能互联设备作为互联网的末端延伸，增加了网络攻击的新目标；互联网经济规模的跃升，增加了网络管理的复杂性。
3.3 威胁分析
互联网络安全威胁主要来自于几个方面：一是计算机网络系统遭受病毒感染和破坏。计算机网络病毒呈现出异常活跃的态势，我国约73%的计算机用户曾感染病毒，且病毒的破坏性较大；二是电脑黑客活动猖獗。网络系统具有致命的脆弱性、易受攻击性和开放性，我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入；三是网络基础设施自身的缺陷。各类硬件设施本身存在漏洞和安全隐患，各类网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。国内与网络有关的各类违法行为以每年30%的速度递增，来自于外部的黑客攻击、病毒入侵和基于多IP的恶意攻击持续不断。
从网络安全威胁对象上看，主要是应用软件、新型智能终端、移动互联设备、路由器和各类网站。2015年瑞星公司的《瑞星2014年中国信息安全报告》显示，新增病毒的总体数量依然呈上涨趋势，挂马网站及钓鱼网站屡禁不止。新增手机病毒上涨迅速，路由器安全、NFC支付安全、智能可穿戴设备等是当前网络安全最为薄弱的环节。
从网络安全状态上看，仅2014年，总体网民中有46.3%的网民遭遇过网络安全问题，在安全事件中，电脑或手机中病毒或木马、账号或密码被盗情况最为严重，分别达到26.7%和25.9%，在网上遭遇到消费欺诈比例为12.6%。2015年2月境内感染网络病毒的终端数为2210000，境内被篡改网站数量近10000个，3月电信网内遭受DDOS攻击流量近18000TB。2015年5月底短短几天，就有支付宝、网易、Uber等互联网龙头接连出现故障，这是海外黑客针对中国APT攻击的冰山一角。
从网络安全防护技术上看，一方面，安全问题层出不穷，技术日趋复杂。另一方面，安全问题的迅速发展和网络规模的迅速扩大，给安全解决方案带来极大的挑战，方案本身的研发周期和用户部署周期的影响，导致安全解决方案在处理实际问题时普遍存在强滞后性、弱通用性和弱有效性的特点。更为重要的是现有安全解决方案通常只能针对特定的安全问题，用户需要不断增加部署新的安全解决方案以应对网络安全的发展。
4 “互联网+”时代网络安全管理体系
安全是“互联网+”时展的核心问题，网络安全管理至关重要，在“互联网+”模式提出之后，如何守卫网络安全将成其发展的关键。“互联网+”时代更需要建立一个完整的网络安全防护体系，提高各网络设备、系统之间的协同性和关联性，使网络安全防护体系由静态到动态，由被动到主动，提高网络安全处置的自适应性和实时反应能力，增强入侵检测的阻断能力，从而达到全面系统安全管控的效果。
4.1 基于监测预警建立网络安全态势感知体系
在现有基础上，通过互联网安全态势评价指标，分级分层部料数据采集和感知分析系统，构建互联网安全态势感知体系。评价指标包括网络运行基础型指标，网络脆弱性指标、网络威胁指标三类。其中运行基础指标包括基础网络性能、基础网络流量和网络设备负载等；网络脆弱性指标包括关键网络设备性能指数、重要系统的状态参数、终端服务器运行状态等；网络威胁指标包括攻击事件、攻击类型、病毒传播速度、染毒终端数量等。为了有效地获取各类统计分析数据，需要在重要的节点和核心区域部署数据采集和感知分析系统，对网络中的应用终端、大型核心服务器等关键数据进行采集，如网络运行状态数据、病毒感染数据、骨干网络流量数据、服务器病毒攻击数据等，通过对采集数据的分析，形成分类、分级的网络安全态势，通过对数据的实时关联分析动态获取网络安全态势，构建一体联动的态势感知体系。
4.2 基于主动防御建立网络安全入侵检测体系
在现有入侵防御能力基础上，重点建设主动防御、网络蜜罐、流量清洗等系统，构建网络安全入侵检测体系。一是建设主动防御系统。利用启发式检测和入侵行为分析技术构建主动防御系统，部署于各类各级网络管理终端和核心服务器上，通过对未知网络威胁、病毒木马进行检测和查杀，主动检测系统漏洞和安全配置，形成上下联动、多级一体的安全防护能力。二是建设网络蜜罐系统。利用虚拟化和仿真等技术拓展和丰富网络蜜罐系统，实现攻击诱捕和蜜罐数据管理，在重要节点、网站和业务专网以上节点部署攻击诱捕系统，有针对性地设置虚假目标，诱骗实施方对其攻击，并记录详细的攻击行为、方法和访问目标等数据，通过对诱捕攻击数据分析，形成联动防御体系。三是建设流量清洗系统，包括流量监测和过滤分系统。在核心交换区域和网络管理中心部署流量检测分系统，及时发现网络中的攻击流量和恶意流量。在核心骨干节点部署流量过滤分系统，在网络攻击发生时，按照设置的过滤规则，自动过滤恶意攻击流量，确保正常的数据流量，从数据链路层阻止恶意攻击对网络的破坏。
4.3 基于实时响应建立网络安全应急管控体系
在现有应急响应机制基础上，通过进一步加强广域网络、系统设备和各类用户终端的控制，构建应急管控体系。一是加强多级、多类核心网络的控制。依托网络管理系统、流量监测系统以及流量清洗系统对骨干网络进行实时监控，实时掌控不同方向、不同区域、不同领域的网络流量分布情况、网络带宽占用情况，便于有效应对各类突况。二是加强网络安全事件的控制。特别是对影响网络运行的病毒传播扩散、恶意攻击导致网络瘫痪以及对各类网络的非法攻击等行为，要能在第一时间进行预警和处置。三是建立健全应急管控机制。对于不同类型的网络安全威胁，明确相关的职能部门及必要的防范措施，避免出现网络安全问题时“无人问津”的情况，确保网络安全处理的时效性。
5 结束语
时代赋予了互联网新的职能，互联网在给我们的生活带来便利的同时也威胁着人们的安全，必须着重研究和建立新的网络安全管理体制并制定相应的应对策略。网络安全策略不能停留在被动的封堵漏洞状态，也远远不是防毒软件和防火墙等安全产品的简单堆砌就能够解决的，网络安全需要形成一套主动防范、积极应对的可信、可控网络体系，从根本上提高网络与信息安全的监管、恢复和抗击、防护、响应等能力，对于个人、企业、社会甚至国家利益和安全都具有十分重要的现实意义。
参考文献
[1] 吴贺君.我国互联网安全现状及发展趋势[J].长春师范学院学报，2011（12）.
[2] 陈君.互联网信息安全的“中国设计”[J].今日中国（中文版），2014（06）.
[3] 周潜之.加强网络安全管理刻不容缓[N].光明日报，2014（01）.
[4] 罗佳妮.完善互联网信息安全保障机制的思考[J].新闻传播，2013（09）.
[5] 胡凌.网络安全、隐私与互联网的未来[J].中外法学，2012（02）.
[6] 中国互联网信息中心.2013年中国网民信息安全状况研究报告[R].2013（09）.
[7] 娜，刘鹏飞.2015中国互联网展望[J].新媒在线，2015（03）.
[8] 熊励，王国正.移动互联网安全，一道绕不过去的坎[J].社会观察，2014（05）.
[9] 喻国明.移动互联网时代的网络安全：趋势与对策[J].国明视点，2015（02）.
[10] 蔡志伟.融合网络行为监测与控制技术研究[D].理工大学硕士论文，2011（06）.
[11] 周鹏.大数据时代网络安全的防护[J].网络安全技术与应用，2015（04）.
关键词：计算机；网络安全；防火墙技术
中图分类号：TP393.08
由于计算机的应用，推进网络信息的进步，社会加强对计算机网络的应用力度，增加网络安全维护的压力。根据计算机网络的应用环境，充分发挥防火墙技术的优势，保障计算机网络资源的安全价值。防火墙技术的更新速度比较快，完全适应于现代计算机网络的发展，表现出可靠优势，为计算机网络运行提供安全保护的渠道。防火墙技术在计算机网络安全中得到广泛应用。
1 分析防火墙技术
防火墙技术的原理：按照预设条件监控计算机网络内的流通信息，对流通信息执行授权和限制服务，主动记录关联信息，分析信息的具体来源，明确发生在网络系统内的每一项交互信息，预防外部攻击。
防火墙技术的属性：（1）筛选安全防护策略，确保安全策略能够通过防火墙的防护体系；（2）完整记录信息活动，检测攻击行为，及时提供报警和限制服务；（3）容纳全部信息，维护整体计算机网络。
2 计算机网络系统的安全攻击
计算机网络系统位于信息环境中，网络遭遇的安全攻击属于防火墙技术重点防护的内容。因此，分析计算机网络系统的安全攻击，如下：
2.1 IP攻击
攻击者选择攻击目标群，设置IP攻击路径。首先攻击者向目标主机发送安全信息，获取主机信任，锁定攻击目标，通过信息模式发送虚假IP，当IP欺骗计算机网络安全的保护措施后，虚假IP转化为多项攻击行为，读取用户信息，篡改服务项目，同时安置在用户难以发现的位置，准备随时进行非法攻击。
2.2 拒绝服务
拒绝服务的攻击利用系统漏洞，攻击者向计算机发送攻击数据包，导致主机瘫痪，不能提供任何网络服务[1]。拒绝服务的攻击具备毁灭性特点，攻击者不定时、不定向的发送攻击数据包，计算机无法承担高负荷的数据存储，快速进入停滞或休眠状态，即使用户发送服务请求，计算机因失去服务能力，不能处理用户请求，完全陷入拒绝服务的状态，此时服务器处于正常接收状态，用户只能觉察到服务器不工作，实质已经呈现被攻击状态，丧失服务能力。
2.3 端口攻击
计算机包含多项端口，如：远程、协议、共享等端口，为计算机系统运行提供端口服务。用户并未意识到端口的攻击影响，针对比较常用的端口实行防火墙处理，其余均未实行防护措施。计算机在投入运行时，大部分端口处于开放状态，为攻击者提供硬性攻击路径，攻击木马在端口处的攻击处于零防御状态，所以用户需要关闭不常用端口，切断攻击路径，同时利用防火墙技术检测，防止遗漏端口保护。
2.4 程序攻击
计算机网络运行程序起初设计时，为满足功能需求，采用辅助程序，被称为“后门”，辅助程序具有通道特性，在程序设计完成后需要关闭，但是编程人员并没有关闭辅助程序，攻击者攻击某项运行程序时，首先检测是否留有后门，一旦检测到很容易攻入程序内部，强力毁坏计算机文件、数据。辅助程序是计算机网络运行的安全隐患，必须采用恰当的防火墙技术，才可避免程序攻击。
3 防火墙技术在计算机网络安全中的应用
防火墙技术主要隔离计算机网络的内网与外网，形成稳定的保护途径，有效识别外部攻击，具体分析如下：
3.1 服务器的应用
服务器是防火墙技术的一类，服务器为网络系统提供服务，代替真实网络完成信息交互[2]。例如：计算机网络信息由内网传输到外网时，自身携带IP信息，如果IP被外网攻击者解析并跟踪，很容易将病毒或木马带入内网，病毒攻击内网后窃取数据，利用服务器，为交互信息提供虚拟的IP，以此隐藏真实IP，外部攻击者只能解析虚拟IP，不会获取任何真实信息，保护内网信息。服务器起到中转作用，控制两网信息的交互过程。服务器在账号管理、信息验证等方面具有明显的应用优势，在安全性能方面要求较高，满足计算机网络的安全需求。服务器的构建比较严谨，必须在应用网关的条件下，才能实现信息保护，所以此类防火墙技术虽然防护能力高，但是运用复杂，用户使用时，最主要的是通过网关提供稳定的网络性能，营造优质的网络保护环境。
3.2 包过滤技术的应用
包过滤技术具有信息选择的特点，此类技术获取传输信息后比对原有的安全注册表，判断传输信息是否安全。以网络传输的目的IP为例，分析包过滤技术的应用[3]。包过滤技术主动获取传输信息的目的IP，解析目的IP的数据包，数据包内包含目的IP的源信息，能够作为标志信息，包过滤技术将数据包与用户安全注册表进行对比，识别数据内是否含有攻击信息，确保安全后执行数据传输任务。包过滤技术将计算机内、外网分为两类路径，控制由内到外的信息传输，在由外到内的传输过程内，不仅发挥控制作用，还会提供限制功能，包过滤技术既可以应用在计算机主机上，又可以应用在路由器上，所以包过滤技术又分为开放、封闭两种应用方式，主要根据计算机网络安全的实际情况选择，提供对应服务。包过滤技术受到端口限制并不能实现全网保护，所以兼容能力偏低。
3.3 复合技术的应用
复合技术体现综合防护的优势，防火墙融合和包过滤两类技术，体现更稳定的防护方式，弥补防火墙技术的不足之处。基于与包过滤的参与下，防火墙技术逐步形成系统性的保护类型，保障防火墙技术的灵活性[4]。目前，防火墙技术表现出混合特性，复合体现与包过滤的双向优势，最主要的是以此两类技术为主，融入多项安全技术，结合分析计算机网络安全的运行实际，确保防火墙技术在计算机网络受到攻击危险时，可以快速提供防御服务，体现防火墙技术的策略性。复合技术为计算机网络安全提供多级防御，防止外网攻击，主动监测内网信息。复合防护方式有：（1）提供认证机制，确保网络交互的所有信息处于安全约束的状态，形成动态过滤的防护方式；（2）主动隐藏内部信息，形成智能化的感应方式，一旦出现网络攻击，立即采取报警提示；（3）加强交互保护的能力，发挥复合技术的优点，有利于提升防护价值，确保实时维护。
4 结束语
计算机网络应用规模逐步扩大，促使网络运行面临严重的安全问题，科学利用防火墙技术，解决计算机网络中的安全问题，有效保护网络安全。防火墙技术在计算机网络安全发展的过程中，体现出变革与更新特性，实时保护计算机网络系统，避免计算机遭遇外网攻击，确保内网环境的安全。由此可见：防火墙技术在计算机网络安全中占据重要地位。
参考文献：
[1]防火墙技术在网络安全中的应用[J].科技资讯，2012（09）：23.
[2]网络安全与防火墙技术的研究[J].网友世界，2011（25）：13-15.
[3]浅析防火墙技术在网络安全中的应用[J].云教育，2013（14）：112.
从本质上来说，网络不但在企业处理各种人事与资产管理中起着重要的作用，其对于对外进行业务拓展，优化企业资源配置上也有重要帮助。但是网络安全问题一直是影响企业信息安全，制约企业经济效益提升的主要因素。因此，加强网络安全风险评级技术的研究，提高网络安全系数具有极其重要的现实意义。
【关键词】网络安全 风险防控 技术
目前，国外有关学者已经对网络安全风险防控进行了相关理论研究，结合我国网络安全的现状，对我国制定网络安全风险防控策略也具有现实指导意义，并且在此基础上需要更多的创新形式，来进行网络安全风险的防控工作，最终实现网络安全风险防控目标。
1 网络安全风险的特点
1.1 可预测性
从理论角度上讲，个别风险的发生是偶然的，不可预知的，但通过对大量风险的观察研究发现，风险往往呈现出明显的规律性。网络安全风险预测是网络安全领域一个新兴的研究热点和难点，是预防大规模网络入侵攻击的前提和基础，同时也是网络安全风险感知过程中的一个必不可少的环节。为此，研究者建立了实时网络安全风险概率预测的马尔可夫时变模型，并基于此模型，给出了网络安全风险概率的预测方法。这说明网络安全风险呈现出规律性特征，借助于科学模型以及数理统计等方法，可在此基础上进行预测性分析，这也为我们发现、评估、预测、规避网络安全风险提供了理论支撑。
1.2 难以识别性
网络安全风险与其他风险相区别的显著特征在于它的载体依附性，网络安全风险依附于网络，产生于网络，而网络的复杂性、蔓延性、不可预测性特征也决定了网络安全风险的难以识别。网络安全风险广泛存在于计算机网络的各个层面，同时也潜伏在网络使用的各个时期，由于网络的虚拟性特征明显，决定了网络安全风险漏洞的识别是一项纷繁复杂的工作，需要对网络整体进行筛选和发现，网络安全风险的难以识别性使得网络安全风险防控的成本增加。
1.3 交互性
互联网作为平等自由的信息沟通平台，信息的流动和交互是双向式的，信息沟通双方可以与另一方进行平等的交互。安全风险相伴互联网互生，并且呈现出不同领域内互为交织的特点。例如，网络一方面使得金融机构拓宽了业务范围，但同时以网络为中介的交易风险也增大，使其成为我国社会风险防控的重要组成部分。
2 网络安全风险防控技术分析
2.1 防火墙技术
随着人们网络安全和防范意识的提高，网络安全技术的研发速率也不断增加，基本上实现了对多数网络安全问题的防护与处理。尤其是在一些企业单位，为了保证内部信息安全，采用了多种安全防护技术，其中最为常用的是防火墙技术。设置防火墙后，能够对对网络上的访问信息进行扫描和检查，一旦检测到非法的，或者未授权的访问信息时，防火墙的安全防护系统启动，自动清除这些非法访问信息，以此保证网络内外安全。从防火墙的工作原理上看，它属于被动式安全防护技术，即只有非法或未授权信息出现时，才能发挥安全保护作用。
2.2 网络扫描技术
在网络安全风险评估中，最常用的技术手段就是网络扫描技术。网络扫描技术不仅能够实时监控网络动态，而且还可以将相关的信息自动收集起来。近年来，网络扫描技术的使用更为广泛和频繁，相对于原有的防护机制来说，网络扫描技术可以使网络安全系数有效的提升，从而将网络安全风险明显的降低。由于网络扫描技术作为一种主动出击的方式，能够主动的监测和判断网络安全隐患，并第一时间进行处理和调整，对恶意攻击起到一个预先防范的作用。
3 网络安全风险防控策略
3.1 完善应急预案设计
网络安全风险具有不确定性，最典型的就是它的发生时间不固定，因此，做好网络安全风险防控最重要的策略就是将网络风险防控工作常态化。网络安全风险防控需要一整套切实可行的、逻辑上具有连续性的预案设计，即网络安全政策的建设。完整的网络安全政策建设应包括以下几个方面的内容：网络安全风险的收集、网络安全风险的分析研判、网络安全的漏洞识别、网络安全漏洞/脆弱点强化、网络安全风险分层面控制、网络安全风险点对点消除。
3.2 主动配合行业监管
目前，部分行业由于行业的特殊性质或者不愿意公开等理由，使得部分行业的操作处于不透明状态。虽然行业有其自身保护机密不被侵犯的权利，但是这种不透明化也会给风险的防控设置阻碍。网络安全风险防控与对象有着紧密联系，针对不同行业的不同特点，防控的策略也不尽相同，因此，行业要实现网络安全风险防控效果的最大化就应主动配合国家和政府的行业监管，使行业内能够做到透明化的操作实现透明化。
3.3 强化行业部门协作
网络安全风险防控是一个系统工程，需要各行各业以及行业的各个部门实现全方位的协作。而现实中网络安全风险有时候也是由于信息传递滞后、上下级信息传递阻碍或者行业、部门不合作造成的，而它的存在不仅会造成网络安全事故的发生，也会带来一系列连锁反应，事故得不到及时解决，会使得网络安全风险持续存在并且持续升高，造成更加严重的后果。各个行业或者部门要想打破这种阻碍信息共享的障碍，必须加强沟通对话，在协调各方利益的基础上，共谋网络安全风险防控的策略框架。
4 结语
总而言之，网络安全风险防控是当前社会的热点议题。网络技术的发展不仅给现代社会带来巨大便利，同时也使得网络攻击日趋常态化，从而引发了一系列的网络犯罪问题。只有网络安全，国家才能安全。进行网络安全风险的防控需要进行风险原因分析，把握网络安全风险级别，识别风险漏洞。
参考文献
【关键词】安全缺陷 TCP/IP终端安全多级备份 入侵检测 加密 解密
近年来‘1.21 DNS事件’和‘棱镜门事件’等网络安全事件层出不穷，使得网络安全监控管理理论和机制的研究受到高度的重视，而各类网络安全技术的创新已是网络安全研究的主导方向。但是，网络安全体系一定要以网为本，从网络系统的角度重新设计网络的安全体系。下面就对网络安全技术应用的综合性及系统性进行剖析。
一、网络面临的安全问题
网络环境下的信息和数据面临诸多风险，即使是在使用了现有的安全机制情况下，由于每一种安全机制都有一定的应用范围和应用环境，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：
（一）网络的自身的安全缺陷是导致网络安全问题的根本原因。
TCP/IP协议是网络中使用的基本通信协议，设计之初没有充分考虑安全威胁，许多的网络协议和应用没有提供必要的安全服务。确切的说，TCP/IP除了最常用的TCP和IP协议外，还包含许多工具性协议、管理协议及应用协议。TCP/IP协议共分为应用层、传输层、网际层、网络接口层。其中，应用层向用户提供访问Internet的TELNET、FTP、DNS等一些高层协议。传输层提供应用程序端到端通信服务的TCP和UDP协议。网际层负责相邻主机之间的通信的IP和ICMP等协议。网络接口层主要负责数据帧的发送和接收。而这些协议基本上都存安全设计缺陷或漏洞。
（二）网络系统的维护和管理方面的困难性也是网络安全问题主要原因。
木桶理论：传统理论描述的是一个木桶其价值在于盛水量的多少，但决定盛水量的关键是最短的木板。新理论认为，木桶的长久盛水量，取决于各木板之间配合的紧密性。相对于传统理论，新理论更强调系统中各个部件之间的关联。
根据权威部门统计，超过80%的网络安全问题源于用户终端，业界也推出了大量的软硬件安全产品。但这些产品并没有真正解决终端安全问题，究其原因是它们只着眼于自己的领域，相互没有配合。
（三）用户的安全和防范意识薄弱是造成网络安全问题的最重要原因。
二、网络安全的防护
现阶段为了解决网络环境下所面临的安全问题，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施。但由于网络安全威胁的多样性和复杂性，从而导致了对网络安全防护的综合性和系统性。
（一）针对以上三大隐患我们需要进行有针对性的防范：
1.网络自身的安全缺陷导致的网络安全问题
对于网络自身的安全问题是不可避免，长期存在的。由于网络和相关软件越来越复杂，安全漏洞也会越来越多，这些漏洞往往成为网络攻击的重要目标或渠道。因此我们在与相应的软件硬件厂商保持实时信息交流的同时，时刻关注网络安全的最新消息，有针对性地更新解决方案和应用策略。
2.网络维护和管理方面的困难性导致的网络安全问题
网络安全需要网络管理者和建设者主动思考，通过安全联动技术将整个网络系统中的各类资源进行整合，这样才能真正实现全面防护、统一管理、降低成本、强制安全等目标。
3.用户安全和防范意识薄弱造成的网络安全问题
首先要通过管理制度和普及相应的法律法规来全面的提升用户的安全和防范意识，使用户主动做好终端的管理和防护；其次，需要抓住网络准入这一关键点来管理终端，确保终端安全制度严格实施。同时融入其它的安全和管理技术，建立主动防御的安全体系，并在实践中不断完善。
（二）网络安全防护还需通过以下方式手段进行完善：
1.部署防火墙
防火墙的基本功能是对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。在实际的应用中可结合实际需求情况进行部署。
2.在网络内部和日常管理过程中建立多级备份机制
数据和信息安全工作是网络安全的重中之重。对于重要数据资料采取必要的容灾备份机制，以保证不丢失或被破坏，即使遭到破坏在最短时间内可以恢复。
3.加强对恶意代码程序的防护
在网络预防方面：由于现有的防控软件和硬件大多数都属于被动的防治，因此对于恶意代码程序的防护应该通过管理和制度上从根本进行预防。
在终端预防方面：由于恶意代码程序都是基于软件运行的。对其防治在于完善软件的安全机制。因此我们首先要严格管理制度，对网络中的终端使用行为和各类软件从严进行管理与检测。
①加强系统中软硬件的漏洞检测和更新
就目前网络系统的安全状况而言，系统中的软件和硬件都可能存在漏洞。因此必需与设备厂商建立长久的更新预防机制。
②采用加解密技术
网络是一个开放式系统，加密和解密技术不能公应用于email等应用，对于其它的网络通信也很重要。
③部署入侵检测系统
入侵检测系统可以检查网络或系统中是否存在违反即定安全策略的行为和被攻击的迹象，通过采取相应的联动手段达到限制这些活动，以保护网络和信息系统的安全。
三、结束语
网络安全技术的应用是一个综合性的课题，涉及到技术、管理、使用等诸多方面，既包含信息系统本身的安全问题，也有物理和逻辑的技术措施，需要通过精心调研网络信息系统的安全需求，确定切实可行的网络信息安全解决方案。只有通过在建设和应用过程中不断地分析问题、不断地创新解决方案，同时严格的执行相关的管理制度和操作规程、明确清晰的制定安全策略，以及建立高素质的网络管理人才队伍。才能完好、实时地保证信息的安全性、完整性和准确性，为网络信息提供最大化的安全服务。
参考文献：
[1]杭州华三通信技术有限公司.新一代网络建设理论与实践[M].电子工业出版社，2001.
购物车(0)
