計算機網絡安全大事件分析及防范(二)

2018年3月，美國國土安全部（DHS）和聯邦調查局（FBI）聯合發布網絡安全告警，詳細列出了俄方自2016年3月開始展開的網絡攻擊行動，并有充足的證據證明這幾個黑客組織的幕后支持者就是俄國政府。報告指出“俄羅斯政府所支持的這些網絡活動，正在針對美國重要的能源和其他基礎設施進行攻擊”。這是美國首次公開確認遭受來自國外政府支持的網絡攻擊，受影響的范圍包括能源、核設施、航空系統、水處理廠等。“沒有網絡安全就沒有國家安全”。這些國家背景的黑客組織針對關鍵信息基礎設施發起的網絡攻擊活動陸續曝光，給我們敲響了警鐘。對付國家級黑客，必須采用國家級技術，從APT的角度出發，構筑具有足夠縱深的防御體系。由于計算機網絡的開放性、互連性等特征，致使網絡為病毒、黑客和其他不軌的攻擊提供機會，所以研究計算機網絡的安全以及防范措施是必要的，這樣才能確保網絡信息的保密性、安全性、完整性和可用性。

一、充分利用評估技術，及時進行病毒查殺

安全狀態評估技術主要是對系統進行整體性分析，明確計算機系統存在風險情況，一般利用 惡意代碼檢測，木馬查殺等途徑開展工作，例如: 360木馬查殺軟件，對計算機進行定期病毒查殺，可以提高計算機自身免疫力，另外，為了促使軟件發揮積極作用，用戶需要定期做好軟件升級工作，提高軟件有效性，避免病毒入侵。極作用，用戶需要定期做好軟件升級工作，提高軟件有效性，避免病毒入侵,另外，防范病毒的關鍵在于切斷病毒來源,用戶要訪問正規網站，需要對外來文件進行掃描，確保無病毒后,方可安裝，這就為計算機網絡在源頭構建齊了安全防范屏障。

二、采用防火墻技術，設置訪問權限

就現階段來看，防火墻技術在控制網絡訪問、保障內網信息安全等方面應用較為廣泛，防火墻技術結合不同網絡安全級別，通過檢測信息數據包中的目標端口、源端口等信息，確保各項信息與訪問設置權限相符合，允許通過，反之，則會被拒之門外。防火墻主要包括三個類型:包過濾式、地址轉換式及代理式防火墻，不同類型防火墻具有各自優勢，如設置代理式防火墻，全部訪問均需要通過SOCKS封裝。并進行解包匹配，根據結果向服務器發出請示，以此來實現對計算機網絡安全保護目標。

三、構建安全網絡系統，提高網絡運行質量

一方面，我國局域網一般是將路由器作為邊界、以交換機作為傳輸的格局，為此,設計師可以采取分段技術，通過邏輯和物理分段技術，避免處于同一環境中的其他節點接收信息，有效隔離數據信息及非法用戶，最大限度避免非法偵聽問題的出現，監督并控制局域網，確保網絡穩定運行;另一方面，可以取代交換式集線器,利用共享式集線器，同樣能夠實現上述目標，提高網絡運行質量。

四、采取多樣化手段，設置網絡危險陷阱

除了入侵技術及防火墻等相對成熟的技術除了入侵技術及防火墻等相對成熟的技術之外，陷阱網絡技術以其自身捕捉危險因素優勢，受到廣泛關注，其主要是指在網絡開放性基礎之.上，針對某些特定的資源，設置網絡陷阱，將入侵者引入到受控范圍之內，降低正常系統被攻擊的概率。目前，陷阱網絡系統主要包括蜜罐系統等，其在應用中能夠模擬某些常見漏洞或者模擬其他操作系統等，誘騙入侵者，從而有效保護計算機網絡安全。通過這種方式，不僅能夠避免計算機網絡受到危害,還能夠及時控制入侵者，提升用戶主導位置的同時，及時排除安全隱患，營造良好的網絡環境，為用戶提供更加優質的服務。

五、增強安全防護意識，拒絕訪問非法網站

單純的依靠技術進行網絡安全防護是難以實現這一-目標的，用戶自身也要樹立安全防護意識，加強對瀏覽網頁過程中遇到的信息窗口進行判斷，確保其安全、可靠后才能夠繼續瀏覽，針對不能夠確定其安全與否的網頁要及時舉報，有效避免安全隱患，提高防范有效性。另外，還需要利用多種形式，例如:媒體、報紙等，加大對網絡安全防護重要性的宣傳力度，針對惡意信息網站要及時通報，避免用戶二次瀏覽，推動計算機網絡健康運行。

網絡信息安全已經成為21世紀世界十大熱門課題之一，已經引起社會廣泛關注。網絡安全是個系統工程，計算機網絡安全已經成為網絡建設的重要任務。網絡安全技術涉及法律法規、政策、策略、規范、標準、機制、措施、管理和技術等方面，是網絡安全的重要保障。信息、物資、能源已經成為人類社會賴以生存與發展的三大支柱和重要保障，信息技術的快速發展為人類社會帶來了深刻的變革。隨著計算機網絡技術的快速發展,我國在網絡化建設方面取得了令人矚目的成就，電子銀行、電子商務和電子政務的廣泛應用，使計算機網絡已經深入到國家的政治、經濟、文化和國防建設的各個領域，遍布現代信息化社會的工作和生活每個層面，“數字化經濟"和全球電子交易- -體化正在形成。計算機網絡安全不僅關系到國計民生，還與國家安全密切相關，不僅涉及到國家政治、軍事和經濟各個方面，而且影響到國家的安全和主權。隨著計算機網絡的廣泛應用，網絡安全的重要性尤為突出。因此，要加強對影響計算機網絡安全因素的分析和研究，明確危險因素,了解各種防范技術，并增強安全防范意識。