計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題剖析(二)

數(shù)據(jù)庫(kù)管理系統(tǒng)，大量數(shù)據(jù)存儲(chǔ)在各種數(shù)據(jù)庫(kù)中，包括我們?cè)?Internet 上看到的所有數(shù)據(jù)，數(shù)據(jù)庫(kù)大多與數(shù)據(jù)相關(guān)，易于存儲(chǔ)、使用和管理，但安全性較低，例如，授權(quán)用戶將無(wú)法訪問(wèn)數(shù)據(jù)活動(dòng)，而非法用戶將繞過(guò)安全內(nèi)核竊取數(shù)據(jù)。數(shù)據(jù)安全是為了保護(hù)數(shù)據(jù)庫(kù)免受入侵和非法訪問(wèn)，數(shù)據(jù)庫(kù)的完整性是為了防止數(shù)據(jù)庫(kù)中存在有意義的數(shù)據(jù)。

4. 防火墻漏洞

防火墻是一種保護(hù)屏障，它包含軟件和硬件設(shè)備，并且基于 Intranet 和專用和公共網(wǎng)絡(luò)之間的外部網(wǎng)絡(luò)之間的接口構(gòu)建。它是計(jì)算機(jī)硬件和軟件的組合，在 Internet 和 Internet 之間創(chuàng)建一個(gè)安全網(wǎng)關(guān)，以保護(hù) Intranet 免受不安全用戶的威脅。

但是，防火墻可以提供網(wǎng)絡(luò)安全，不能保證網(wǎng)絡(luò)的絕對(duì)安全，很難防止網(wǎng)絡(luò)內(nèi)的攻擊和病毒，而且不要指望防火墻能提供計(jì)算機(jī)本身的安全性。防火墻可保護(hù)您免受某種類型的攻擊，但它們不會(huì)保護(hù)您免受 LAN 內(nèi)的攻擊，如果內(nèi)部和外部人員聯(lián)合起來(lái)，即使防火墻很強(qiáng)，也有優(yōu)勢(shì)。隨著技術(shù)的發(fā)展，存在一些破解方法，也造成防火墻的一些隱患。

5.其他方面的因素

硬件、計(jì)算機(jī)系統(tǒng)和通信設(shè)施面臨自然災(zāi)害（如地震、泥石流、洪水、風(fēng)暴、建筑物損壞等）對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成威脅的自然環(huán)境的高風(fēng)險(xiǎn)。還有一些偶發(fā)因素，如停電、設(shè)備故障、軟件開發(fā)過(guò)程等，留下了一些漏洞，也對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成嚴(yán)重威脅。此外，管理不善、監(jiān)管不力、安全管理不力、操作錯(cuò)誤、瀆職等都將對(duì)計(jì)算機(jī)數(shù)據(jù)的安全構(gòu)成威脅。

三、計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策

1. 技術(shù)層面對(duì)策

大多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)包括實(shí)時(shí)掃描技術(shù)、實(shí)時(shí)監(jiān)控技術(shù)、防火墻、完整性監(jiān)視和保護(hù)技術(shù)、病毒分析、報(bào)告技術(shù)和系統(tǒng)安全管理。可以在技術(shù)層面上采取以下報(bào)復(fù)性關(guān)節(jié)：

1） 建立安全管理體系，提高個(gè)人（包括管理人員和用戶）的技術(shù)素質(zhì)和職業(yè)道德。對(duì)于關(guān)鍵和數(shù)據(jù)機(jī)構(gòu)，嚴(yán)格做好轉(zhuǎn)毒、及時(shí)備份數(shù)據(jù)的工作，這是一種簡(jiǎn)單有效的方法。

2）網(wǎng)絡(luò)接入控制接入控制是網(wǎng)絡(luò)安全保護(hù)的主要策略主要任務(wù)是確保網(wǎng)絡(luò)資源不會(huì)被非法使用和訪問(wèn)。它是網(wǎng)絡(luò)安全最重要的核心策略之一。訪問(wèn)控制涉及多種技術(shù)，包括訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制和屬性控制等方法。

3） 數(shù)據(jù)庫(kù)備份和恢復(fù)是數(shù)據(jù)庫(kù)管理員保護(hù)數(shù)據(jù)和完整性的重要操作。備份是恢復(fù)數(shù)據(jù)庫(kù)的最簡(jiǎn)單、最安全的方法。恢復(fù)是使用備份在事故發(fā)生后恢復(fù)數(shù)據(jù)。有三種主要的備份策略：僅數(shù)據(jù)庫(kù)備份、數(shù)據(jù)庫(kù)備份和事務(wù)日志以及增加的備份。

4）采用加密技術(shù)應(yīng)用加密技術(shù)是數(shù)據(jù)安全的主要技術(shù)，密碼方法為數(shù)據(jù)安全提供了可靠的保障。數(shù)字簽名和密碼驗(yàn)證是確保大多數(shù)數(shù)據(jù)和加密技術(shù)（包括經(jīng)典加密系統(tǒng)、單密鑰加密系統(tǒng)、公鑰加密系統(tǒng)、公鑰加密系統(tǒng)、數(shù)字簽名和密鑰管理）完整性最重要的方法之一。

2. 管理層面對(duì)策

計(jì)算機(jī)網(wǎng)絡(luò)的安全管理取決于安全技術(shù)和采取的預(yù)防措施，也取決于計(jì)算機(jī)網(wǎng)絡(luò)安全法律法規(guī)的制定措施和力度。

計(jì)算機(jī)網(wǎng)絡(luò)安全管理，包括計(jì)算機(jī)用戶的安全教育，建立一致的安全管理機(jī)構(gòu)，不斷完善和加強(qiáng)計(jì)算機(jī)管理職能，加強(qiáng)計(jì)算機(jī)和法律。加強(qiáng)計(jì)算機(jī)安全管理，加強(qiáng)用戶法律法規(guī)和道德建設(shè)，提高計(jì)算機(jī)用戶的安全意識(shí)，是預(yù)防計(jì)算機(jī)犯罪、抵制黑客攻擊、防止計(jì)算機(jī)病毒干擾的重要措施。

這需要對(duì)計(jì)算機(jī)用戶進(jìn)行持續(xù)的法律研究，包括計(jì)算機(jī)安全法、計(jì)算機(jī)犯罪法、保密法、數(shù)據(jù)保護(hù)法。為了明確計(jì)算機(jī)用戶和系統(tǒng)管理人員應(yīng)自覺行事的權(quán)利和義務(wù)，遵循數(shù)據(jù)系統(tǒng)、合法化、用戶合法披露、數(shù)據(jù)使用和條款等原則。資源限制自覺打擊非法行為和犯罪、計(jì)算機(jī)安全和網(wǎng)絡(luò)以及信息系統(tǒng)安全。此外，應(yīng)教育所有計(jì)算機(jī)用戶和員工，了解為保障系統(tǒng)安全而建立的合規(guī)性和法規(guī)，包括人事管理系統(tǒng)、維護(hù)、操作和控制管理系統(tǒng)、計(jì)算機(jī)處理和各種信息管理系統(tǒng)、專用機(jī)房安全管理系統(tǒng)和嚴(yán)格的勞動(dòng)類別等管理系統(tǒng)。

結(jié) 論

計(jì)算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)繁瑣的工程，牽扯技術(shù)、設(shè)備、管理和制度等多方面的因素，解決網(wǎng)絡(luò)安全的方案需要統(tǒng)籌把握。網(wǎng)絡(luò)安全解決方案是綜合各種計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù)，將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護(hù)技術(shù)、入侵檢測(cè)技術(shù)、安全掃描技術(shù)等綜合起來(lái)，形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護(hù)體系。我們必須做到管理和技術(shù)并重，安全技術(shù)必須結(jié)合安全措施，并加強(qiáng)計(jì)算機(jī)立法和執(zhí)法的力度，建立備份和恢復(fù)機(jī)制，制定相應(yīng)的安全標(biāo)準(zhǔn)。此外，由于計(jì)算機(jī)病毒、計(jì)算機(jī)犯罪等技術(shù)是不分國(guó)界的，因此必須進(jìn)行充分的國(guó)際合作，來(lái)共同對(duì)付日益猖獗的計(jì)算機(jī)犯罪和計(jì)算機(jī)病毒等問(wèn)題。