計算機網絡安全大事件分析及防范 (2)(二)

二、計算機網絡面臨的威脅

  計算機網絡所面臨的威脅大體可分為對網絡中信言的威脅和對網絡中設備的威脅兩種。影響計算機網絡安全的因素很多,歸結起來,網絡安全的威脅主要有以下幾點:

  (1)網絡的寬泛性。 網絡所具有的開放性、 共享性和廣泛分布應用的特點對網絡安全來講是主要的安全隱患:一是網絡的開放性，使得網絡所面臨的攻擊無法預測,或是來自物理傳輸的竊取和來自對網絡通信協議的修改，以及對網絡控制中軟件、硬件的漏洞實施破壞。 二 是網絡的全球利用性,對網絡的攻擊不僅是來自于本地網絡用戶，還可以是網絡中任何其他的非法用戶。三 是互聯網的自由性，網絡對用戶的使用沒有技術上的要求，用戶可以自由上網，發布和獲取各類信息。

    (2)防火墻的局限性。 防火墻能對網絡的安全起到保障作用，但不能完全保證網絡的絕對安全，很難防范來自網絡內部的攻擊和病毒的威脅,這也是防火墻安全防護的局限性。網絡軟件因素。網絡的利用和有需要多方軟件與系統支持,信息的存儲和轉發均由它們進行調制。由于軟件的復雜性, 保證網絡軟件系統的安全十分有限，所以,軟件存在漏洞,這些軟件缺陷給黑客提供了方便，隱匿的 網絡威脅也隨之產生。由于網絡安全存在的普遍性,網絡安全技術已經得到了廣泛的關注。其中關于網絡安全技術的應用也隨之產生和發展。

  (3)人為原因的惡意攻擊:主動攻擊是以各種方式有選擇地破壞信息的有效性和完整性,這兩種攻擊皆可對計算機網絡造成極大危害并導致機密數據的泄漏。

三、網絡安全的防范措施

    雖然近年來黑客活動越來越為猖獗,攻擊事件越來越多,但采取完善的防護措施,依然能有效的保護網絡信息安全,目前常用的具體策略包括以下幾類:

1.入侵檢測技術

    入侵檢測系統( Intrusion Detection System簡稱IDS)是對網絡入侵行為進行安全檢測的監控系統,監控網絡的運行狀態,及時發現來自網絡的攻擊, 對網絡攻擊行為或者攻擊結果做出報警或做出相應的響應機制，保證網絡系統資源的完整性。入侵檢測基本原理主要由主體(subjeets)、對象(Objeets)、讓記錄(AuditsReoords)、活動簡檔(profiles)、 異常記錄(AnomalyRecords)和活動規則