計算機網(wǎng)絡(luò)安全大事件分析及防范(一)

計算機網(wǎng)絡(luò)安全大事件分析及防范

隨著計算機網(wǎng)絡(luò)信息技術(shù)的不斷發(fā)展及信息化進程的深入,網(wǎng)絡(luò)技術(shù)應(yīng)用日益普及和廣泛。但是隨之而來的計算機網(wǎng)絡(luò)信息安全也受到前所未有的威脅。本文通過對網(wǎng)絡(luò)安全風(fēng)險進行分析,對計算機網(wǎng)絡(luò)安全防范措施進行了簡單探討。

 　　一、歷史上最著名的網(wǎng)絡(luò)安全事件 ：

1．2008年，一個全球性的黑客組織，利用ATM 欺詐程序在一夜之間從世界49個城市的銀行中盜走了900萬美元。最關(guān)鍵的是，目前FBI 還沒破案，甚至據(jù)說連一個嫌疑人還沒找到：

2．2009年，7月7日，韓國總統(tǒng)府、國會、國情院和國防部等國家機關(guān)，以及金融界、媒體和防火墻企業(yè)網(wǎng)站遭到黑客的攻擊。9日韓國國家情報院和國民銀行網(wǎng)站無法被訪問。韓國國會、國防部、外交通商部等機構(gòu)的網(wǎng)站一度無法打開。這是韓國遭遇的有史以來最強的一次黑客攻擊。 

3．來自俄羅斯的黑客“弗拉季米爾·列寧”在互聯(lián)網(wǎng)上上演了精彩的偷天換日，他是歷史上第一個通過入侵銀行電腦系統(tǒng)來獲利的黑客，1995年，他侵入美國花旗銀行并盜走一千萬元，之后，他把賬戶里的錢轉(zhuǎn)移至美國、芬蘭、荷蘭、德國、愛爾蘭等地。

二、互聯(lián)網(wǎng)安全問題和缺陷分析：

互聯(lián)網(wǎng)安全問題為什么這么嚴重？這些安全問題是怎么產(chǎn)生的呢？綜合技術(shù)和管理等多方面因素，我們可以歸納為四個方面:互聯(lián)網(wǎng)的開放性、自身的脆弱性、攻擊的普遍性、管理的困難性。

首先，互聯(lián)網(wǎng)是一個開放的網(wǎng)絡(luò)，TCP/IP是通用的協(xié)議。各種硬件和軟件平臺的計算機系統(tǒng)可以通過各種媒體接入進來，如果不加限制，世界各地均可以訪問。于是各種安全威脅可以不受地理限制、不受平臺約束，可以迅速通過互聯(lián)網(wǎng)影響到世界的每一個角落。

其次，互聯(lián)網(wǎng)的自身的安全缺陷是導(dǎo)致互聯(lián)網(wǎng)脆弱性的根本原因。互聯(lián)網(wǎng)的脆弱性體現(xiàn)在設(shè)計、實現(xiàn)、維護的各個環(huán)節(jié)。設(shè)計階段，互聯(lián)網(wǎng)的設(shè)計之初沒有充分考慮安全威脅，因為最初的互聯(lián)網(wǎng)只是用于少數(shù)可信的用戶群體。許多的網(wǎng)絡(luò)協(xié)議和應(yīng)用沒有提供必要的安全服務(wù)，比如電子郵件使用的協(xié)議SMTP沒有提供認證機制，曾經(jīng)是導(dǎo)致垃圾郵件泛濫的重要原因，遠程登錄使用的telnet協(xié)議明文傳輸用戶名和口令等，而且IP網(wǎng)絡(luò)也不提供任何服務(wù)質(zhì)量控制機制，導(dǎo)致目前在大規(guī)模拒絕服務(wù)攻擊面前幾乎無能為力。互聯(lián)網(wǎng)和所連接的計算機系統(tǒng)在實現(xiàn)階段也留下了大量安全漏洞。一般認為，軟件中的錯誤數(shù)量和軟件的規(guī)模成正比，由于網(wǎng)絡(luò)和相關(guān)軟件越來越復(fù)雜，其中所包含的安全漏洞也越來越多。特別是由于市場競爭，一些廠商為了占領(lǐng)市場會把沒有經(jīng)過嚴格的質(zhì)量測試的軟件系統(tǒng)推向市場，留下了大量的安全隱患，如緩沖區(qū)溢出。在互聯(lián)網(wǎng)和系統(tǒng)的維護階段的安全漏洞也是安全攻擊的重要目標(biāo)。盡管系統(tǒng)提供了某些安全機制，但是由于管理員或者用戶的技術(shù)水平限制、維護管理工作量大等因素，這些安全機制并沒有發(fā)揮有效作用。比如，系統(tǒng)的缺省安裝和弱口令是大量攻擊成功的原因之一。

互聯(lián)網(wǎng)威脅的普遍性是安全問題的另一個方面，而且隨著互聯(lián)網(wǎng)的發(fā)展，對互聯(lián)網(wǎng)攻擊的手段也越來越簡單、越來越普遍。如圖1所示，目前攻擊工具的功能卻越來越強，而對攻擊者的知識水平要求卻越來越低，因此攻擊者也更為普遍。

管理方面的困難性也是互聯(lián)網(wǎng)安全問題的重要原因。具體到一個企業(yè)內(nèi)部的安全管理，由于業(yè)務(wù)發(fā)展迅速、人員流動頻繁、技術(shù)更新快等因素的影響，安全管理也非常復(fù)雜，人力投入不足、安全政策不明是常見的現(xiàn)象；擴大到不同國家之間，由于安全事件通常是不分國界的，但是安全管理卻受國家、地理、政治、文化、語言等多種因素的限制，比如跨國界的安全事件的追蹤非常困難。

　　三、校園網(wǎng)安全特點和校園網(wǎng)常見攻擊

    高等教育和科研機構(gòu)是互聯(lián)網(wǎng)誕生的搖籃，也是最早的應(yīng)用環(huán)境。各國的高等教育都是最早建設(shè)和應(yīng)用互聯(lián)網(wǎng)技術(shù)的行業(yè)之一，中國的高校校園網(wǎng)一般都最先應(yīng)用最先進的網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)應(yīng)用普及，用戶群密集而且活躍。然而校園網(wǎng)由于自身的特點也是安全問題比較突出的地方，安全管理也更為復(fù)雜、困難。