前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全基本服務(wù)范文,相信會(huì)為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
1網(wǎng)絡(luò)安全管理不規(guī)范,安全防范意識(shí)欠缺
目前,很多學(xué)校的網(wǎng)絡(luò)管理者都不是由具備相關(guān)專業(yè)知識(shí)的人員擔(dān)任,網(wǎng)絡(luò)安全防范意識(shí)淡薄,而且學(xué)校也未構(gòu)建正確、完善的網(wǎng)絡(luò)安全策略和安全機(jī)制來規(guī)范網(wǎng)絡(luò)管理者的工作行為,如系統(tǒng)未定期更新修復(fù)漏洞、服務(wù)系統(tǒng)密碼沒有定期修改,導(dǎo)致校園網(wǎng)絡(luò)常常留有大量漏洞,使其更容易被木馬病毒侵入、破壞,甚至還可能被網(wǎng)絡(luò)相關(guān)人員利用從事一些非法工作。另一方面,有不少學(xué)校師生自身的安全防范意識(shí)淡薄,對(duì)日常用的電腦沒有采取足夠的安全防范措施,一旦感染木馬病毒可以迅速移植、傳播,造成資料丟失、損壞,甚至導(dǎo)致整個(gè)校園網(wǎng)絡(luò)癱瘓。
2校園網(wǎng)絡(luò)安全防范基本思路
本文上面論述了校園網(wǎng)絡(luò)安全經(jīng)常遇見的一些威脅因素,它們主要都是通過利用校園網(wǎng)絡(luò)自身的漏洞,或者網(wǎng)絡(luò)安全管理不規(guī)范來達(dá)到攻擊、破壞校園網(wǎng)絡(luò)的目的。因此,為了給學(xué)校師生構(gòu)建一個(gè)安全、高效的網(wǎng)絡(luò)環(huán)境,應(yīng)采取的主要手段是構(gòu)建一套科學(xué)、完善的校園網(wǎng)絡(luò)安全防范體系,而校園網(wǎng)絡(luò)安全防范體系建立是一項(xiàng)非常復(fù)雜的系統(tǒng)工程,其涵蓋的內(nèi)容非常繁雜。筆者認(rèn)為構(gòu)建校園網(wǎng)絡(luò)安全防范體系的基本思路是:一方面,采用相關(guān)技術(shù)手段來改進(jìn)、提升校園網(wǎng)絡(luò)自身的防御功能,如防火墻技術(shù)、加密技術(shù)、隔離技術(shù)、身份認(rèn)證等技術(shù)手段都對(duì)防止非法侵入系統(tǒng)具有良好的作用,其中,防火墻這一技術(shù)手段已被廣泛運(yùn)用在校園網(wǎng)絡(luò)安全建設(shè)中;另一方面,改進(jìn)網(wǎng)絡(luò)安全管理機(jī)制,需制定一套完整、科學(xué)、規(guī)范的校園網(wǎng)絡(luò)管理制度,規(guī)范網(wǎng)絡(luò)管理人員的工作行為,并聘用具有網(wǎng)絡(luò)安全管理專業(yè)技能的人員來對(duì)校園網(wǎng)絡(luò)建設(shè)進(jìn)行指導(dǎo)、管理??傊?加強(qiáng)校園網(wǎng)絡(luò)安全防范不僅需要依靠相關(guān)安全設(shè)備和技術(shù)手段,特別是還需要制定一套正確、全面的安全管理制度來指導(dǎo)校園網(wǎng)絡(luò)建設(shè),以提高網(wǎng)絡(luò)安全防范意識(shí),只有在加強(qiáng)技術(shù)管理的基礎(chǔ)上,才能綜合提升校園網(wǎng)絡(luò)的安全性。
3結(jié)語
關(guān)鍵詞:系統(tǒng)工程;預(yù)警機(jī)制;安全管理;安全服務(wù)
中圖分類號(hào):TP393.08 文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1007-9599 (2011) 19-0000-02
Research of the Early Warning Mechanism of Campus Network Security
Li Xia
(Network Center of Binzhou Medical University,Binzhou256603,China)
Abstract:Based on the campus network environment of Binzhou Medical University,from the view of system engineering,the research on early warning mechanism about technology, management,service and the other aspects of the campus network security is given.With the security policy as the core,technology as the support,security management and security services for the implementation of means,It emphasizes the close cooperation in administrators and users,points out the importance of safety training to enhance safety awareness,and how to improve the quality of network service.
Keywords:System engineering;Early warning mechanism;Safety management;Safety service
校校園網(wǎng)作為學(xué)校重要的基礎(chǔ)設(shè)施,擔(dān)負(fù)著學(xué)校教學(xué)、科研、管理和對(duì)外交流等許多重要任務(wù);在推動(dòng)教育改革發(fā)展、促進(jìn)思想文化科技交流、豐富師生精神文化生活和加強(qiáng)大學(xué)生思想政治教育等方面起到了積極作用。但是我們也要看到,在健全制度、形成機(jī)制、網(wǎng)絡(luò)安全、職責(zé)劃分等方面還存在問題和薄弱環(huán)節(jié)。因此,我們應(yīng)該進(jìn)一步采取有效措施,加強(qiáng)管理,不斷促進(jìn)校園網(wǎng)絡(luò)健康發(fā)展和良性運(yùn)行。建立一套切實(shí)可行的校園網(wǎng)絡(luò)安全預(yù)警機(jī)制,已成為校園網(wǎng)絡(luò)建設(shè)中面臨和亟待解決的重要問題。
一、校園網(wǎng)安全現(xiàn)狀分析
要構(gòu)建有效可行的校園網(wǎng)絡(luò)安全預(yù)警機(jī)制必須了解網(wǎng)絡(luò)安全現(xiàn)狀和存在的主要問題。
以濱州醫(yī)學(xué)院校園網(wǎng)為例,我校校園網(wǎng)絡(luò)自2000年成立以來,形成了初步的安全管理制度。技術(shù)方面,根據(jù)校園網(wǎng)絡(luò)現(xiàn)狀,采用了瑞星殺毒軟件網(wǎng)絡(luò)版的分級(jí)管理、多重防護(hù)體系作為校園網(wǎng)絡(luò)的防病毒管理架構(gòu),為我校校園網(wǎng)絡(luò)建立起一個(gè)比較完善的防病毒體系。為打造網(wǎng)絡(luò)整體安全,如在濱州校區(qū)Internet與校園網(wǎng)的接口處采用了天融信防火墻,對(duì)Internet與校園網(wǎng)之間進(jìn)行隔離。針對(duì)網(wǎng)絡(luò)用戶盜用IP現(xiàn)象,采用城市熱點(diǎn)軟件,進(jìn)行IP綁定和賬戶維護(hù)。網(wǎng)絡(luò)安全技術(shù)方面做了必要的防御措施。
通過近幾年的網(wǎng)絡(luò)運(yùn)行,隨著網(wǎng)絡(luò)數(shù)字化教學(xué)與辦公的應(yīng)用,網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,網(wǎng)絡(luò)建設(shè)和管理方面不可避免的暴露了一些問題:硬件設(shè)施日趨老化,網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,而網(wǎng)絡(luò)資金投入有限;管理制度不完善,如在安全角色的定義上,我們?cè)O(shè)立了專門的人員負(fù)責(zé)相關(guān)操作的安全維護(hù)和安全檢查。但實(shí)際上因?yàn)槿藛T明確但人員的任務(wù)不明確,造成了安全角色劃分模糊。網(wǎng)絡(luò)用戶教師和學(xué)生網(wǎng)絡(luò)水平不一,安全意識(shí)不夠,基本防護(hù)措施掌握不到位等,被動(dòng)攻擊、亡羊補(bǔ)牢。
二、校園網(wǎng)安全預(yù)警機(jī)制模型
校園網(wǎng)中針對(duì)網(wǎng)絡(luò)安全的預(yù)警機(jī)制研究不僅是一個(gè)非常重要的技術(shù)問題,還是一個(gè)較為復(fù)雜的系統(tǒng)工程。校園網(wǎng)安全問題不僅涉及技術(shù)、產(chǎn)品;還要有安全管理和安全服務(wù),校園網(wǎng)安全預(yù)警機(jī)制不僅考慮網(wǎng)管員的技術(shù)支持,重要的是網(wǎng)絡(luò)安全預(yù)警機(jī)制的構(gòu)建是以安全策略為核心,以安全技術(shù)作為支撐,以安全管理作為落實(shí)手段,并通過安全培訓(xùn)加強(qiáng)所有人的安全意識(shí),完善安全體系賴以生存的大環(huán)境。
實(shí)踐一再告訴我們,僅有安全技術(shù)防范,而無嚴(yán)格的安全預(yù)警機(jī)制相配套,是難以保障網(wǎng)絡(luò)系統(tǒng)安全的。必須制訂一系列安全管理制度,對(duì)安全技術(shù)和安全設(shè)施進(jìn)行管理。校園網(wǎng)網(wǎng)絡(luò)安全預(yù)警機(jī)制,必然要求網(wǎng)絡(luò)管理員、用戶相配合,多層次、多方位的分析、診斷校園網(wǎng)絡(luò)安全可能存在的問題,做到防患、預(yù)后相結(jié)合。由此我們提出如圖模型:
安全策略是整個(gè)校園網(wǎng)安全預(yù)警機(jī)制的核心,安全技術(shù)是整個(gè)機(jī)制的支撐。常見的安全技術(shù)和工具主要包括防火墻、安全漏洞掃描、入侵檢測(cè),重要數(shù)據(jù)的備份恢復(fù),最基本的病毒防范等。這些工具和技術(shù)手段是網(wǎng)絡(luò)安全中直觀的部分,缺少任何一種都會(huì)有巨大的危險(xiǎn)。這就要求單位必須加大相應(yīng)的網(wǎng)絡(luò)投入,對(duì)網(wǎng)絡(luò)管理人員進(jìn)行相應(yīng)的培訓(xùn),對(duì)設(shè)備進(jìn)行更新?lián)Q代,對(duì)應(yīng)用系統(tǒng)及常用軟件進(jìn)行必要的升級(jí),做好網(wǎng)絡(luò)安全管理的技術(shù)支撐。
安全管理貫穿整個(gè)安全預(yù)警機(jī)制,是落實(shí)手段。代表了安全預(yù)警機(jī)制中人的因素。安全管理不僅包括行政意義上的安全管理,更主要的是對(duì)安全技術(shù)和安全策略的管理。實(shí)現(xiàn)安全管理必須遵循可操作、全局性、動(dòng)態(tài)性、管理與技術(shù)的有機(jī)結(jié)合、責(zé)權(quán)分明、分權(quán)制約及安全管理的制度化等原則。單位專門設(shè)置主管領(lǐng)導(dǎo)、專管領(lǐng)導(dǎo)和使用部門分級(jí)負(fù)責(zé),按塊管理的模式,逐步加強(qiáng),步步落實(shí)。
安全培訓(xùn):最終用戶的安全意識(shí)是信息系統(tǒng)是否安全的決定因素,因此對(duì)校園網(wǎng)絡(luò)用戶的安全培訓(xùn)是整個(gè)安全體系中重要、不可或缺的一部分。根據(jù)學(xué)校實(shí)際情況,對(duì)師生進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)教育,使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。制定相關(guān)的網(wǎng)絡(luò)安全管理制度(網(wǎng)絡(luò)操作使用規(guī)程、人員出入機(jī)房管理制度、工作人員操作規(guī)程和保密制度等)。安排專人負(fù)責(zé)校園網(wǎng)絡(luò)的安全保護(hù)管理工作,對(duì)學(xué)校專業(yè)技術(shù)人員和用戶定期進(jìn)行安全教育和培訓(xùn),提高技術(shù)人員和用戶的網(wǎng)絡(luò)安全的警惕性和自覺性。
安全服務(wù):這是面向校園網(wǎng)絡(luò)管理的一個(gè)重要方面,通過網(wǎng)絡(luò)管理員對(duì)校園網(wǎng)各個(gè)網(wǎng)絡(luò)用戶進(jìn)行技術(shù)解答、對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行安全檢查,對(duì)發(fā)現(xiàn)得的問題及時(shí)解決,采取上門服務(wù),問卷調(diào)查,定期回訪等方式,取得網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)安全問題的積極反饋,分別在系統(tǒng)級(jí)、應(yīng)用級(jí)、用戶級(jí)等各個(gè)方面提高網(wǎng)絡(luò)服務(wù)質(zhì)量,做好網(wǎng)絡(luò)安全防護(hù)工作,真正發(fā)揮校園網(wǎng)絡(luò)服務(wù)教學(xué)的作用。
三、結(jié)論
一套可行有效的校園網(wǎng)安全預(yù)警機(jī)制必須不斷的實(shí)踐與探索。在可能獲得的設(shè)備和條件的基礎(chǔ)上,整合資源,多層次、多方位的分析、診斷校園網(wǎng)絡(luò)安全可能存在的問題,從技術(shù)、管理、服務(wù)等幾方面來來不斷的驗(yàn)證并進(jìn)行質(zhì)量的提升。長(zhǎng)期來看,沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng),只有通過綜合運(yùn)用多項(xiàng)措施,加強(qiáng)管理,建立一套真正適合校園網(wǎng)絡(luò)的預(yù)警機(jī)制,提高校園網(wǎng)絡(luò)的安全防范能力與應(yīng)急處理能力,才能更好的給校園網(wǎng)用戶提供安全可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。
參考文獻(xiàn):
[1]馮登國(guó).國(guó)內(nèi)外信息安全研究現(xiàn)狀及發(fā)展趨勢(shì)(摘編)[J].信息網(wǎng)絡(luò)安全,2007,1:15-17
[3]王曉軍.公共機(jī)房針對(duì)ARP欺騙的診斷分析與防御[J].實(shí)驗(yàn)室研究與探索.2009,8(28):8,56
[4]劉欽創(chuàng).關(guān)于高校校園網(wǎng)安全若干問題的思考[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2006,1(2):30-31
[5]楊尚森.網(wǎng)絡(luò)管理與維護(hù)技術(shù)[J].電子工業(yè)出版社,2006
網(wǎng)絡(luò)信息的安全管理主要內(nèi)容包括服務(wù)和管理,所以其系統(tǒng)的設(shè)計(jì)需要準(zhǔn)確地將管理內(nèi)容分類。管理內(nèi)容可以分為以下幾種:(1)信息運(yùn)行的基礎(chǔ)階段有兩個(gè)部分,分別是自制的系統(tǒng)號(hào)和信息的IP地址地域名稱。(2)網(wǎng)絡(luò)信息服務(wù)的信息能夠由服務(wù)器信息提供,包括服務(wù)器的訪問狀態(tài)和相關(guān)配置,以確保其負(fù)載平衡,讓信息服務(wù)的完整性和實(shí)用性得以實(shí)現(xiàn)。(3)作為包括姓名、身份還有部門職位等一些基本信息的載體,用戶信息是能夠使信息可以安全的被訪問并且控制的重要環(huán)節(jié)。(4)通過信息服務(wù)所提供的信息資源就是網(wǎng)絡(luò)信息資源,主要包括信息的、過濾和導(dǎo)航等。
2計(jì)算機(jī)信息管理在網(wǎng)絡(luò)安全中的應(yīng)用現(xiàn)狀
從1955年計(jì)算機(jī)管理系統(tǒng)的起源到今天,其功能經(jīng)過逐步發(fā)展?jié)u漸得到完善,功能也從單一變得廣泛。計(jì)算機(jī)信息系統(tǒng)安全的一個(gè)重要環(huán)節(jié)就是系統(tǒng)的運(yùn)行安全,因?yàn)樾枰?jì)算機(jī)信息系統(tǒng)的運(yùn)行過程中的安全得到保證,才能正確處理信息,發(fā)揮系統(tǒng)各項(xiàng)功能,其中主要的四個(gè)方面內(nèi)容是審計(jì)跟蹤、系統(tǒng)風(fēng)險(xiǎn)管理、應(yīng)急處理、備份與恢復(fù)。網(wǎng)絡(luò)信息管理技術(shù)中的信息除了基礎(chǔ)信息還包括一些延伸性的網(wǎng)絡(luò)信息,即域名、IP地址等方面,用于訪問控制,提供用戶所需信息,防御惡意信息,為用戶日常使用提供安全服務(wù)。通常來說,計(jì)算機(jī)網(wǎng)絡(luò)信息安全具有隨著計(jì)算機(jī)系統(tǒng)的更新而更新的動(dòng)態(tài)適應(yīng)性。計(jì)算機(jī)網(wǎng)絡(luò)信息運(yùn)行過程中的威脅因素具有多樣性和不確定性,致使其安全監(jiān)控過程中存在混亂。建立健全網(wǎng)絡(luò)信息安全系統(tǒng)要求每個(gè)系統(tǒng)內(nèi)部環(huán)節(jié)相互配合,包括安全測(cè)試、需求分析、日常監(jiān)理等。要防范攻擊和病毒侵入,需要保證網(wǎng)絡(luò)信息安全系統(tǒng)時(shí)刻處于動(dòng)態(tài)保護(hù)中。由工業(yè)和信息化相關(guān)部門的數(shù)據(jù)可知,自2009年起,寬帶注冊(cè)頻率逐年升高、普及率逐漸上升,迄今為止,我國(guó)網(wǎng)民的規(guī)模已達(dá)到4億。然而與此同時(shí),不法分子對(duì)瀏覽器的惡意篡改等行為使病毒泛濫威脅到了國(guó)內(nèi)很多互聯(lián)網(wǎng)用戶,受到病毒威脅的用戶所受到的損失巨大。因此,發(fā)展計(jì)算機(jī)管理系統(tǒng)在網(wǎng)絡(luò)安全方面的應(yīng)用是亟待解決的問題。
3計(jì)算機(jī)信息管理對(duì)于網(wǎng)絡(luò)安全問題的解決對(duì)策
3.1加強(qiáng)操作系統(tǒng)的安全防護(hù)。在運(yùn)用計(jì)算機(jī)信息管理技術(shù)時(shí)操作系統(tǒng)是不可或缺的。我們使用的網(wǎng)絡(luò)操作系統(tǒng)在實(shí)際應(yīng)用過程中容易出現(xiàn)紕漏,導(dǎo)致安全問題。所以對(duì)于操作系統(tǒng)需要實(shí)施特定的防護(hù)措施,提高網(wǎng)絡(luò)安全性。例如,建立安全防護(hù)系統(tǒng)時(shí)時(shí)掃描安全漏洞,做到積極發(fā)現(xiàn)、迅速處理,繼而提出有效的安全運(yùn)行方案和補(bǔ)救方案。強(qiáng)化訪問控制,確保網(wǎng)絡(luò)上網(wǎng)口令的安全保存;完善相關(guān)驗(yàn)證制度法規(guī);及時(shí)更新系統(tǒng)補(bǔ)丁,從而盡可能避免各種病毒入侵。此外,應(yīng)該統(tǒng)一管理防火墻、VPN等網(wǎng)絡(luò)中與安全性相關(guān)的產(chǎn)品,建立完善詳細(xì)的操作系統(tǒng)日志,便于管理員對(duì)其行為進(jìn)行分析,使其能夠發(fā)現(xiàn)網(wǎng)絡(luò)中潛在安全隱患,提早預(yù)防,使網(wǎng)絡(luò)安全性得到保證。3.2加強(qiáng)信息加密密碼算法安全性。確保信息安全是一個(gè)系統(tǒng)工程,需要綜合采取各種措施。而密碼學(xué)是保證信息安全的關(guān)鍵技術(shù)。密碼技術(shù)的基本思想是對(duì)信息進(jìn)行隱藏以隱蔽信息,將數(shù)據(jù)以密文形式在信息系統(tǒng)中儲(chǔ)存和傳輸,這樣即使密文被非法竊取,未授權(quán)者也無法獲知信息,從而達(dá)到對(duì)信息的保護(hù)。密碼的發(fā)展經(jīng)歷了由簡(jiǎn)單到復(fù)雜、由古典到近代的歷程。因此新時(shí)代里需要更完善的密碼算法來保證網(wǎng)絡(luò)信息安全。目前得到廣泛應(yīng)用且公認(rèn)較安全的公開密鑰密碼有:基于大整數(shù)因子分解困難性的RSA密碼、基于有限域上離散對(duì)數(shù)困難性的ELGamal密碼和基于橢圓曲線離散對(duì)數(shù)問題困難性的ECC密碼等。3.3網(wǎng)絡(luò)病毒及其防治。按照信息共享的方式可將計(jì)算機(jī)網(wǎng)絡(luò)分為C/S(Client/Server)網(wǎng)絡(luò)或B/S(Browser/Server)網(wǎng)絡(luò)??蛻魴C(jī)向服務(wù)器發(fā)出請(qǐng)求,如所需的信息,服務(wù)器接到命令對(duì)其進(jìn)行分析處理,再把結(jié)果返還給客戶機(jī)。在這個(gè)過程中主要的軟件和硬件實(shí)體是工作站和服務(wù)器,即病毒可以通過“工作站--服務(wù)器--工作站”的方式在網(wǎng)絡(luò)中傳播。所以基本的病毒預(yù)防應(yīng)該從服務(wù)器和工作站兩條路線雙管齊下。服務(wù)器是整個(gè)網(wǎng)絡(luò)的核心成分,如果被病毒感染,就會(huì)使整個(gè)網(wǎng)絡(luò)陷于癱瘓。因此基于服務(wù)器的防病毒技術(shù)十分關(guān)鍵?,F(xiàn)在采用的技術(shù)包括實(shí)時(shí)在線掃描病毒,24小時(shí)監(jiān)控網(wǎng)絡(luò)檢測(cè)進(jìn)入服務(wù)器的文件是否帶毒,及時(shí)追蹤病毒的活動(dòng)并向網(wǎng)絡(luò)管理員提交報(bào)告??紤]到本地工作站不能被基于服務(wù)器掃描病毒技術(shù)保護(hù),還可以同時(shí)在上網(wǎng)的工作站安裝常駐掃毒程序,實(shí)時(shí)檢測(cè)在工作站中運(yùn)行的程序?;诠ぷ髡镜姆蓝炯夹g(shù)主要有安裝防病毒芯片。這種方法是將防病毒功能集成于一個(gè)芯片安裝在網(wǎng)絡(luò)工作站上,保護(hù)工作站及其和服務(wù)器之間的通路。3.4提高網(wǎng)絡(luò)安全管理水平。從計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用實(shí)際情況來看,人們的安全防范意識(shí)比較缺乏,在實(shí)際應(yīng)用過程中沒有對(duì)網(wǎng)絡(luò)安全問題產(chǎn)生重視。所以,為能夠使計(jì)算機(jī)管理技術(shù)有效運(yùn)用得到保證,有關(guān)工作人員應(yīng)當(dāng)提升安全防范方面的自身意識(shí),科學(xué)提高網(wǎng)絡(luò)安全管理水平;結(jié)合網(wǎng)絡(luò)安全教育,科學(xué)引導(dǎo)網(wǎng)絡(luò)用戶思想和行為,減少基于社會(huì)工程學(xué)的網(wǎng)絡(luò)攻擊。其次應(yīng)結(jié)合網(wǎng)絡(luò)安全漏洞和信息管理技術(shù),建設(shè)完善的安全管理分析體系,實(shí)現(xiàn)計(jì)算機(jī)信息管理系統(tǒng)的科學(xué)建設(shè)。
4小結(jié)
關(guān)鍵詞: 網(wǎng)絡(luò)安全;防火墻;管理;有效
網(wǎng)絡(luò)安全不容忽視,為了保障網(wǎng)絡(luò)安全,可以使用防火墻這種隔離技術(shù)。防火墻具有很好的保護(hù)作用,是維護(hù)網(wǎng)絡(luò)安全的有效途徑。
1 防火墻概述
在網(wǎng)絡(luò)中,所謂“防火墻”,是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(Internet)
分開的方法,限制網(wǎng)絡(luò)互訪來保護(hù)內(nèi)部網(wǎng)絡(luò)。防火墻就是具有這樣作用的一個(gè)或一組由軟件和硬件構(gòu)成的系統(tǒng),它通過監(jiān)測(cè)、限制、修改跨越防火墻的數(shù)據(jù)流,盡可能地對(duì)外屏蔽網(wǎng)絡(luò)內(nèi)部的結(jié)構(gòu)、信息和運(yùn)行情況、阻止外部網(wǎng)絡(luò)中非法用戶的攻擊、訪問以及阻擋病毒的入侵,以此來實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)的安全運(yùn)行。
2 防火墻的作用
防火墻具有很好的保護(hù)作用,是維護(hù)網(wǎng)絡(luò)安全的有效途徑。入侵者必須首先穿越防火墻,才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)也許會(huì)禁止一些服務(wù),如視頻流等,但至少這是你自己設(shè)置的保護(hù)選擇。
舉個(gè)例子就是,它能允許經(jīng)過你“同意”的人和數(shù)據(jù)訪問你的網(wǎng)絡(luò),同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的和你無關(guān)的人員或?qū)δ阌型{的人員來訪問你的網(wǎng)絡(luò)。也就是說,防火墻就是一道屏障,不經(jīng)允許,公司內(nèi)部的人也無法訪問Internet,Internet上的人更無法和公司內(nèi)部的人進(jìn)行通信。
3 防火墻的特點(diǎn)
防火墻有以下顯著特點(diǎn):
1)控制對(duì)特殊站點(diǎn)的訪問,廣泛的服務(wù)支持,通過將動(dòng)態(tài)的、應(yīng)用層的過濾能力和認(rèn)證相結(jié)合,可實(shí)現(xiàn)WWW瀏覽器、HTTP服務(wù)器、FTP等。2)提供監(jiān)視Internet安全和預(yù)警的方便端點(diǎn),對(duì)私有數(shù)據(jù)的加密支持,保證通過Internet進(jìn)行的虛擬私人網(wǎng)絡(luò)和商務(wù)活動(dòng)不受損壞。3)客戶端認(rèn)證只允許指定用戶訪問內(nèi)部網(wǎng)絡(luò)或選擇服務(wù),過濾掉不安全服務(wù)和非法用戶。4)反欺騙:欺騙是從外部獲取網(wǎng)絡(luò)訪問權(quán)的常用手段,它令數(shù)據(jù)包像是來自網(wǎng)絡(luò)內(nèi)部。防火墻能監(jiān)視這樣的數(shù)據(jù)包并扔掉它們。5)C/S模式和跨平臺(tái)支持:能使運(yùn)行在一平臺(tái)的管理模塊控制另一平臺(tái)的監(jiān)視模塊。
4 防火墻的基本類型
如今市場(chǎng)上的防火墻形式多樣。有以軟件形式運(yùn)行在計(jì)算機(jī)之上的,也有以硬件形式設(shè)計(jì)在路由器之中的。從實(shí)現(xiàn)防火墻的技術(shù)來分,有四大類: 網(wǎng)絡(luò)級(jí)防火墻、應(yīng)用級(jí)網(wǎng)關(guān)、電路級(jí)網(wǎng)關(guān)、規(guī)則檢查防火墻。
4.1 網(wǎng)絡(luò)級(jí)防火墻。網(wǎng)絡(luò)級(jí)防火墻簡(jiǎn)潔、速度快、費(fèi)用低,并且對(duì)用戶透明,但是對(duì)網(wǎng)絡(luò)的保護(hù)很有限,因?yàn)樵摲阑饓κ窃贗P層實(shí)現(xiàn)的,它只檢查地址和端口,對(duì)網(wǎng)絡(luò)更高協(xié)議層的信息無理解能力。
4.2 應(yīng)用級(jí)網(wǎng)關(guān)。應(yīng)用級(jí)網(wǎng)關(guān)能夠檢查進(jìn)出的數(shù)據(jù)包,通過網(wǎng)關(guān)復(fù)制傳遞數(shù)據(jù),防止在受信任服務(wù)器和客戶機(jī)與不受信任的主機(jī)間直接建立聯(lián)系,在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及服務(wù)。
4.3 電路級(jí)網(wǎng)關(guān)。電路級(jí)網(wǎng)關(guān)用來監(jiān)控受信任的客戶或服務(wù)器與不受信任的主機(jī)間的TCP握手信息,并決定該會(huì)話(Session)是否合法,電路級(jí)網(wǎng)關(guān)是在OSI模型中會(huì)話層上來過濾數(shù)據(jù)包,比包過濾防火墻要高兩層。
4.4 規(guī)則檢查防火墻。規(guī)則檢查防火墻結(jié)合了包過濾防火墻、電路級(jí)網(wǎng)關(guān)和應(yīng)用級(jí)網(wǎng)關(guān)的特點(diǎn)。
5 防火墻的體系結(jié)構(gòu)
5.1 屏蔽路由器(Screening Router)。它是防火墻最基本的構(gòu)件,屏蔽路由器作為內(nèi)外連接的唯一通道,要求所有的報(bào)文都必須在此通過檢查。
5.2 雙穴主機(jī)網(wǎng)關(guān)(Dual Homed Gateway)。這種配置是用一臺(tái)裝有兩塊網(wǎng)卡的堡壘主機(jī)做防火墻。堡壘主機(jī)的系統(tǒng)軟件可用于維護(hù)系統(tǒng)日志、硬件拷貝日志或遠(yuǎn)程日志。但一旦入侵者侵入堡壘主機(jī)并使其只具有路由功能,則任何網(wǎng)上用戶均可以隨便訪問內(nèi)網(wǎng)。
5.3 被屏蔽主機(jī)網(wǎng)關(guān)(Screened Host Gateway)。屏蔽主機(jī)網(wǎng)關(guān)易于實(shí)現(xiàn)也很安全,應(yīng)用廣泛。
5.4 被屏蔽子網(wǎng)(Screened Subnet)。這種方法是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間建立一個(gè)被隔離的子網(wǎng),用兩臺(tái)分組過濾路由器將這一子網(wǎng)分別與內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)分開。有的屏蔽子網(wǎng)中還設(shè)有一堡壘主機(jī)作為唯一可訪問點(diǎn),支持終端交互或作為應(yīng)用網(wǎng)關(guān)。這種配置的危險(xiǎn)帶僅包括堡壘主機(jī)、子網(wǎng)主機(jī)及所有連接內(nèi)網(wǎng)、外網(wǎng)和屏蔽子網(wǎng)的路由器。
6 防火墻的安全技術(shù)分析
關(guān)鍵詞:時(shí)空維度;網(wǎng)絡(luò)安全態(tài)勢(shì);預(yù)測(cè);方法
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2016)33-0059-02
針對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì),主要指對(duì)網(wǎng)絡(luò)安全運(yùn)行可能會(huì)造成一定影響的網(wǎng)絡(luò)和設(shè)備的運(yùn)行狀況以及網(wǎng)絡(luò)用戶的各種行為,主要對(duì)網(wǎng)絡(luò)正常運(yùn)行過程中安全狀況進(jìn)行一定的分析。網(wǎng)絡(luò)技術(shù)的普及應(yīng)用以及迅速發(fā)展,使得網(wǎng)絡(luò)在人們?nèi)粘I钪姓紦?jù)著關(guān)鍵地位,但是應(yīng)用過程中存在的安全隱患問題也逐漸帶來人們極大的不便與困擾。目前,在網(wǎng)絡(luò)的正常運(yùn)行中常常出現(xiàn)一些較為復(fù)雜的網(wǎng)絡(luò)攻擊行為,網(wǎng)絡(luò)的發(fā)展開始呈現(xiàn)復(fù)雜化與規(guī)?;奶攸c(diǎn)。因此,為了有效地保證網(wǎng)絡(luò)安全運(yùn)行,就應(yīng)進(jìn)一步采用科學(xué)的方式對(duì)網(wǎng)絡(luò)的安全態(tài)勢(shì)進(jìn)行管理以及制定相應(yīng)的措施,從而強(qiáng)化網(wǎng)絡(luò)安全工作的開展。
1 造成中網(wǎng)絡(luò)賬號(hào)不安全的原因
網(wǎng)絡(luò)的廣泛應(yīng)用使得網(wǎng)絡(luò)環(huán)境中存在一定的隱患問題,黑客對(duì)網(wǎng)絡(luò)賬號(hào)的攻擊越來越常見,較為普遍的網(wǎng)絡(luò)黑客對(duì)網(wǎng)絡(luò)賬號(hào)進(jìn)行攻擊導(dǎo)致網(wǎng)絡(luò)存在一定的不安全性,常見的網(wǎng)絡(luò)賬號(hào)被侵襲的原因包括黑客攻擊服務(wù)器、制作網(wǎng)站、鍵盤記錄技術(shù)、屏幕錄像以及遠(yuǎn)程瀏覽器執(zhí)行等。黑客為了確保對(duì)網(wǎng)絡(luò)賬號(hào)的竊取成功以及隱蔽,會(huì)運(yùn)用多種技術(shù)同時(shí)進(jìn)行。網(wǎng)絡(luò)業(yè)務(wù)化的廣泛以及普及應(yīng)用,黑客技術(shù)的更新也在不斷進(jìn)行。
1) 攻擊服務(wù)器以及制作網(wǎng)站
關(guān)于,就是指黑客提前建立起一個(gè)相似于官方網(wǎng)站的類似網(wǎng)頁,誘惑上網(wǎng)用戶通過賬號(hào)密碼等信息的輸入,或者黑客在網(wǎng)絡(luò)中種植相關(guān)的木馬病毒等。然后將對(duì)造假網(wǎng)頁申請(qǐng)較為類似的官方域名,運(yùn)用用戶的拼寫失誤,將其進(jìn)行連接;一些黑客甚至花費(fèi)一定的M用購買數(shù)據(jù)庫,其中甚至包括一些郵箱的地址等。然后黑客通過對(duì)這些郵箱地址發(fā)送釣魚郵件,郵件中甚至包含了一些虛假的信息,騙取網(wǎng)絡(luò)用戶對(duì)網(wǎng)頁進(jìn)行訪問。
2) 利用鍵盤進(jìn)行記錄
黑客用戶運(yùn)用木馬病毒對(duì)網(wǎng)絡(luò)用戶正在操作進(jìn)行的網(wǎng)頁窗口進(jìn)行監(jiān)視,一旦發(fā)現(xiàn)網(wǎng)絡(luò)用戶對(duì)正在登陸的網(wǎng)頁進(jìn)行訪問時(shí),就可以將鍵盤上輸入的內(nèi)容進(jìn)行記錄。這種方法即使看似簡(jiǎn)單常用,但是對(duì)在線網(wǎng)絡(luò)賬號(hào)密碼輸入的獲取、網(wǎng)上銀行支付密碼的獲取效果相當(dāng)好。針對(duì)這種入侵的方式只有采用一些模擬鍵盤技術(shù)才能將登陸的系統(tǒng)進(jìn)行防護(hù)。
3) 采用屏幕錄像的形式
一些木馬病毒能夠?qū)ζ聊贿M(jìn)行相應(yīng)的錄像,并且錄像的視頻內(nèi)存相對(duì)較小。這類技術(shù)與鍵盤記錄技術(shù)類似,相對(duì)鍵盤記錄只是多出了對(duì)鼠標(biāo)點(diǎn)擊內(nèi)容進(jìn)行相應(yīng)的記錄,并采用截圖的形式對(duì)當(dāng)時(shí)的內(nèi)容進(jìn)行截屏。黑客按照這些截屏以及鼠標(biāo)的點(diǎn)擊坐標(biāo),可以根據(jù)內(nèi)容回訪獲取網(wǎng)絡(luò)用戶進(jìn)行交易時(shí)敲擊的鍵盤位置以及按鈕等。
2 優(yōu)化采用時(shí)空維度強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢(shì)的預(yù)測(cè)方法
網(wǎng)絡(luò)的運(yùn)用中經(jīng)常會(huì)遇到一些安全隱患的問題,強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢(shì)的預(yù)測(cè)具有一定的必要性,針對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的預(yù)測(cè)方式,本文以時(shí)空維度為基礎(chǔ)進(jìn)一步對(duì)網(wǎng)絡(luò)態(tài)勢(shì)的安全預(yù)測(cè)進(jìn)行詳細(xì)的分析。
1) 網(wǎng)絡(luò)安全態(tài)勢(shì)的影響要素
網(wǎng)絡(luò)安全態(tài)勢(shì)的正常運(yùn)行主要容易受到網(wǎng)絡(luò)攻擊方、網(wǎng)絡(luò)防護(hù)方以及網(wǎng)絡(luò)環(huán)境三個(gè)基本要素的影響,若想使網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行詳細(xì)的預(yù)測(cè)分析,就應(yīng)對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的影響要素進(jìn)行及時(shí)的預(yù)測(cè),其具體工作就是將網(wǎng)絡(luò)環(huán)境中的運(yùn)行狀況與攻防數(shù)據(jù)進(jìn)行相應(yīng)的檢測(cè)以及采集,并采用合理方式對(duì)采集處理的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行相應(yīng)的處理,進(jìn)而將影響網(wǎng)絡(luò)安全態(tài)勢(shì)的各種要素整理出來,并且按照一定的分類將其表述為六個(gè)元素。主要包括業(yè)務(wù)要素、資產(chǎn)要素拓?fù)浣Y(jié)構(gòu)要素、供給序列集要素、防護(hù)策略要素以及脆弱性要素等。
2)從時(shí)間維度對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行分析
在將網(wǎng)絡(luò)安全態(tài)勢(shì)要素進(jìn)行提取的基礎(chǔ)條件下,應(yīng)按照提取的相關(guān)要素有效的為安全態(tài)勢(shì)提供強(qiáng)有力的數(shù)據(jù)支持,根據(jù)時(shí)間的變化,在網(wǎng)絡(luò)攻防環(huán)境中對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)要素進(jìn)行詳細(xì)的預(yù)測(cè)以及分析,并根據(jù)實(shí)際的網(wǎng)絡(luò)攻防環(huán)境將其進(jìn)行相關(guān)的驗(yàn)證并加以試用,進(jìn)而以時(shí)間維度為基礎(chǔ)對(duì)提升網(wǎng)絡(luò)安全態(tài)勢(shì)的效果奠定基礎(chǔ),并進(jìn)一步明確了下次時(shí)間維度的預(yù)測(cè)以及分析目標(biāo),進(jìn)而逐漸強(qiáng)化網(wǎng)絡(luò)態(tài)勢(shì)的精準(zhǔn)性。在進(jìn)行實(shí)際的預(yù)測(cè)過程中,在攻擊序列的基礎(chǔ)上逐漸使得頻繁的脆弱性變化,因此網(wǎng)絡(luò)安全管理人員對(duì)這種狀況常常難以采取相應(yīng)的措施進(jìn)行處理。針對(duì)其他的網(wǎng)絡(luò)安全態(tài)勢(shì)則可以采用一定的措施進(jìn)行控制,因此應(yīng)有效地運(yùn)用時(shí)間維度的分析法對(duì)安全態(tài)勢(shì)進(jìn)行相應(yīng)的預(yù)測(cè),這四類的網(wǎng)絡(luò)安全態(tài)勢(shì)可以為網(wǎng)絡(luò)安全管理人員提供較為準(zhǔn)備的信息,并且網(wǎng)絡(luò)運(yùn)行較為穩(wěn)定,變化周期較長(zhǎng),使得在一定的時(shí)間內(nèi)預(yù)測(cè)的安全要素一致,因此,網(wǎng)絡(luò)安全管理人員應(yīng)采用合理的措施將其進(jìn)行集中處理分析,將網(wǎng)絡(luò)安全態(tài)勢(shì)的影響因素以及實(shí)際運(yùn)行環(huán)境進(jìn)行有效結(jié)合,記錄可能帶來相應(yīng)的變化,對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的發(fā)展趨勢(shì)的影響要素進(jìn)行集中管理。
3)從空間維度對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行分析
以時(shí)間維度預(yù)測(cè)與網(wǎng)絡(luò)安全態(tài)勢(shì)的分析基礎(chǔ)上,運(yùn)用空間數(shù)據(jù)發(fā)掘理論,進(jìn)一步對(duì)網(wǎng)絡(luò)安全要素的影響條件進(jìn)行相應(yīng)的分析,進(jìn)而對(duì)一段時(shí)間內(nèi)的安全態(tài)勢(shì)進(jìn)行一定的認(rèn)識(shí)。而空間數(shù)據(jù)發(fā)掘理論,主要是針對(duì)拓?fù)浣Y(jié)構(gòu)進(jìn)行合理的分析,用于實(shí)際地理位置與幾何形狀的特點(diǎn)進(jìn)行分析的理論方法,這種方式最初被廣泛應(yīng)用于GIS系統(tǒng)方面,交通控制方面、處理醫(yī)學(xué)圖像方面以及環(huán)境保護(hù)方面等,但是由于網(wǎng)絡(luò)數(shù)據(jù)具備一定的空間特點(diǎn)使其得以在網(wǎng)絡(luò)安全中廣泛應(yīng)用。但是采用空間維度對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行分析及預(yù)測(cè)就應(yīng)保證選取的時(shí)間范疇與實(shí)踐維度預(yù)測(cè)與分析的時(shí)間段相一致,并且逐漸將安全態(tài)勢(shì)的數(shù)據(jù)值算出來。在進(jìn)行預(yù)測(cè)的實(shí)際過程中,應(yīng)全面性的考慮到安全態(tài)勢(shì)的預(yù)測(cè)容易受到時(shí)間維度的特點(diǎn)的影響,這主要是由于對(duì)節(jié)點(diǎn)安全態(tài)勢(shì)值進(jìn)行計(jì)算的過程中,不單單要受到節(jié)點(diǎn)自身的安全態(tài)勢(shì)帶來的影響,并且周邊的安全態(tài)勢(shì)也會(huì)對(duì)其產(chǎn)生一定的影響,并且時(shí)間維度預(yù)測(cè)的安全態(tài)勢(shì)值準(zhǔn)確度不高,使得空間維度進(jìn)行預(yù)測(cè)的安全態(tài)勢(shì)值受到一定的影響。因此,在進(jìn)行實(shí)際的安全態(tài)勢(shì)安全值預(yù)測(cè)的過程中,應(yīng)主要以空間數(shù)據(jù)發(fā)掘理論為基本載體,以空間維度為基礎(chǔ)對(duì)安全態(tài)勢(shì)進(jìn)行預(yù)測(cè)以及計(jì)算,進(jìn)而對(duì)安全要素的基本關(guān)系進(jìn)行分析,將其結(jié)果與實(shí)際的時(shí)間維度預(yù)測(cè)結(jié)果相結(jié)合,從而得出最終的安全態(tài)勢(shì)值。
3 對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)與網(wǎng)絡(luò)智能技術(shù)進(jìn)行分析
1) 強(qiáng)化網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)的必要性
網(wǎng)絡(luò)安全態(tài)勢(shì)即網(wǎng)絡(luò)運(yùn)行過程中所在的網(wǎng)絡(luò)環(huán)境的安全狀態(tài),與網(wǎng)絡(luò)用戶的行為與網(wǎng)絡(luò)設(shè)備的運(yùn)行有著直接的聯(lián)系,對(duì)網(wǎng)絡(luò)安全構(gòu)成一定的威脅?,F(xiàn)階段,網(wǎng)絡(luò)在持續(xù)的發(fā)展進(jìn)步中,網(wǎng)絡(luò)應(yīng)用的關(guān)鍵性在人們的生活中日漸凸顯。因此,網(wǎng)絡(luò)環(huán)境的安全隱患問題對(duì)廣大的用戶造成了一定的挑戰(zhàn),并且網(wǎng)絡(luò)攻擊行為的逐漸復(fù)發(fā)化加大了網(wǎng)絡(luò)管理工作的難度。為了有效地強(qiáng)化網(wǎng)絡(luò)環(huán)境的安全,應(yīng)對(duì)網(wǎng)絡(luò)的安全態(tài)勢(shì)進(jìn)行一定的預(yù)測(cè),進(jìn)一步了解網(wǎng)絡(luò)安全態(tài)勢(shì)的基礎(chǔ)常識(shí),采用科學(xué)的安全策略對(duì)網(wǎng)絡(luò)安全做出一定的防護(hù)。
2)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行預(yù)測(cè)中的注意事項(xiàng)
由于在網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)的進(jìn)程中會(huì)受到安全態(tài)勢(shì)基本要素的影響,使得相應(yīng)的網(wǎng)絡(luò)安全態(tài)勢(shì)值的準(zhǔn)確值不夠精準(zhǔn),進(jìn)而對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的預(yù)測(cè)結(jié)果產(chǎn)生一定的影響,并且運(yùn)用脆弱性預(yù)測(cè)算法進(jìn)行分類預(yù)測(cè)時(shí),會(huì)由于安全態(tài)勢(shì)出現(xiàn)的隨機(jī)性相對(duì)較強(qiáng),因此,必須采取合理的措施提升預(yù)測(cè)的精準(zhǔn)性。網(wǎng)絡(luò)環(huán)境的發(fā)展趨勢(shì)越來越復(fù)雜,使得網(wǎng)絡(luò)安全態(tài)勢(shì)的預(yù)測(cè)難度有所增加,因此,應(yīng)該與實(shí)際的情況進(jìn)行有效結(jié)合,強(qiáng)化對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的預(yù)測(cè),促進(jìn)網(wǎng)絡(luò)安全的正常發(fā)展。
3)分析網(wǎng)絡(luò)優(yōu)化智能技術(shù)
網(wǎng)絡(luò)安全性的優(yōu)化主要是對(duì)網(wǎng)絡(luò)正常運(yùn)行的內(nèi)部環(huán)境采取一定的優(yōu)化策略,進(jìn)一步整理網(wǎng)絡(luò)環(huán)境,從而確保安全的網(wǎng)絡(luò)環(huán)境。⒅悄芑技術(shù)應(yīng)用于網(wǎng)絡(luò)環(huán)境當(dāng)中,并對(duì)網(wǎng)絡(luò)進(jìn)程中的信息進(jìn)行詳細(xì)的整理并且收集分析,運(yùn)用數(shù)字跟蹤技術(shù)對(duì)正在運(yùn)行的網(wǎng)絡(luò)安全環(huán)境進(jìn)行相應(yīng)的判斷。將網(wǎng)絡(luò)的問題進(jìn)行判斷以及分析以后應(yīng)對(duì)網(wǎng)絡(luò)環(huán)境內(nèi)部的配置進(jìn)行相應(yīng)的優(yōu)化以及處理,進(jìn)而更好的解決對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的影響問題,進(jìn)一步提升網(wǎng)絡(luò)運(yùn)行的效率。在網(wǎng)絡(luò)的實(shí)際運(yùn)行過程中采用智能化系統(tǒng)有助于在網(wǎng)絡(luò)的運(yùn)行過程中逐漸形成專家系統(tǒng),進(jìn)而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)資源的優(yōu)化配置,在進(jìn)行網(wǎng)絡(luò)運(yùn)行的過程中還可以采用智能決策技術(shù)與知識(shí)優(yōu)化管理技術(shù)對(duì)其進(jìn)行優(yōu)化。
4 結(jié)束語
綜上所述,采用時(shí)空維度對(duì)網(wǎng)絡(luò)態(tài)勢(shì)進(jìn)行相應(yīng)的預(yù)測(cè)是保證網(wǎng)絡(luò)安全運(yùn)行的重要舉措。在現(xiàn)階段時(shí)代大背景下,網(wǎng)絡(luò)管理人員應(yīng)緊跟時(shí)展的步伐,進(jìn)一步提升自身的專業(yè)技能,強(qiáng)化對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)的安全意識(shí),并以空間與時(shí)間兩個(gè)基本維度對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行科學(xué)的預(yù)測(cè)以及合理的分析,全面掌握網(wǎng)絡(luò)安全態(tài)勢(shì)的基本情況,針對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的具體情況,采取合理的措施對(duì)網(wǎng)絡(luò)安全進(jìn)一步調(diào)整,使其與未來發(fā)展的網(wǎng)絡(luò)安全相適應(yīng)。
參考文獻(xiàn):
[1] 劉玉嶺,馮登國(guó),連一峰,等.基于時(shí)空維度分析的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法[J].計(jì)算機(jī)研究與發(fā)展,2014,51(8):1681-1694.
[2] 李巧君.基于時(shí)空維度分析的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(1):102,104.
[3] 彭大,郭棟棟,邢梅,等.基于時(shí)空維度分析的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法[J].通訊世界,2015(22):36-36.
[4] 史瑞芳.簡(jiǎn)析基于時(shí)空維度分析的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(11):82-83.
網(wǎng)絡(luò)營(yíng)銷 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)實(shí)訓(xùn)報(bào)告 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)暴力相關(guān)案例 網(wǎng)絡(luò)建設(shè)論文 紀(jì)律教育問題 新時(shí)代教育價(jià)值觀