新时期计算机网络系统保密防范技术研究

潘治平

摘 要：随着计算机网络技术的迅猛发展和广泛应用，网络信息安全保密问题越显突出，我们只有注重分析网络信息安全保密问题，研究解决网络信息安全保密问题对策，加强网络信息的安全保密的制度建设，采取必要技术防范措施，并施以法律的监督，才能更好地解决网络信息的安全保密问题。本文首先分析了计算机网络安全存在的风险，提出了计算机网络系统保密防范措施。

关键词：计算机；网络系统；保密；防范技术

计算机技术在经济的带动下越来越发达，随着信息化产业的蓬勃发展，使得大多数信息存在着严重的安全威胁，因此要加大投入，进行信息安全系统维护技术的革新，采取新型的信息保护措施和手段，有效地实现电子计算机网络的信息安全保密工作，保证网络环境的安全与清洁，实现世界经济发展一体化的终极目标。

1 新形势下计算机网络信息安全存在的风险

1.1 黑客入侵

目前的单位局域网络基本上都采用以广播为技术基础的以太网。在同一以太网中，任何两个节点之间的通信数据包，不仅可以为这两个节点的网卡所接收，也同时能够被处在同一以太网上的任何一个节点的网卡所截取。另外，为了工作方便，单位内部网络都备有与外网和国际互联网相互连接的出入口。因此，外网及国际互联网中的黑客只要侵入单位网络系统中的任意节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，窃取关键信息。

1.2 病毒感染

随着计算机和网络的进步和普及，计算机病毒的种类也不断更新。近年来，随着黑客地下产业链的进化，木马和僵尸程序以及一些助长其传播的恶意代码成为了黑客最经常利用的手段，也成了用户安全防范的主要对象。网络病毒普遍具有较强的再生机制，可以通过网络扩散、传染。一旦某个公用程序染了毒，那么病毒将很快在整个网络上传播，感染其它的程序。一旦网络服务器被感染，其解毒所需的时间将是单机的几十倍以上。

1.3 操作系统的安全问题

在计算机上，操作系统几乎是所有与其相关资源的程序的集合，另外还是现代计算机系统运行的重要基础，是管理系统与之相关的资源，监控软件程序运行，并且能够为使用者提供一些方便的系统软件。因此，计算机操作系统的重要性是十分明显的，它具有的一些漏洞与不安全性，在系统设计开发过程中的差异性，为现代计算机网络安全带来诸多问题。在现代计算机操作系统中的每个小问题都很有可能会给整个计算机的网络安全构成很大的隐患甚至是会导致网络的整个瘫痪。

2 新形势下计算机网络信息安全风险防范策略

2.1 网络安全预警

网络安全预警系统分为入侵预警和病毒预警两部分。入侵预警系统中，入侵检测可以分析确定网络中传输的数据包是否经过授权。一旦检测到入侵信息，将发出警告，从而减少对网络的威胁。它把包括网络扫描、系统扫描、实时监控和第三方的防火墙产生的重要安全数据综合起来，提供在实际网络中发现风险源和直接响应。它提供单位安全风险管理报告，报告集中于重要的风险管理范围，提供详细的入侵预警报告，显示入侵预警信息，并跟踪分析入侵趋势，以确定网络的安全状态。信息可以发往相关数据库，作为有关网络安全的决策依据。

2.2 入侵防范

要有效地防范非法入侵，应做到内外网隔离、访问控制、内部网络隔离和分段管理。

⑴内外网隔离。在内部办公网络和外网之间，设置物理隔离，以实现内外网的隔离是保护单位网络安全的最主要同时也是最有效、最经济的措施之一。第一层隔离防护措施是路由器。路由器滤掉被屏蔽的IP地址和服务。第二层隔离防护措施是防火墙。大多数防火墙都有认证机制。无论何种类型防火墙，都应具有以下五大基本功能：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；对网络攻击的检测和告警。

⑵内部网络的隔离及分段管理。内部网络分段是保证安全的一项重要措施，同时也是一项基本措施。其指导思想是将非法用户与网络资源相互隔离，最终达到限制用户非法访问的目的。单位网络系统可以根据部门或业务需要分段。网络分段可采用物理分段或逻辑分段两种方式：物理分段通常是指将网络从物理层和数据链路层上分为若干网段，各网段相互之间无法进行直接通讯；逻辑分段则是指将整个系统在网络层上进行分段。它能实现子网隔离。在实际应用过程中，通常采取物理分段与逻辑分段相结合的方法来实现隔离。

2.3 漏洞扫描系统

很多时候，我们必须通过修补操作系统漏洞来彻底消除利用漏洞传播的蠕虫影响。众所周知Microsoft有专门的update站点来发布最新的漏洞补丁，我们所需要做的，是下载补丁，安装并重新启动。如何在蠕虫和黑客还没有渗透到网络之前修补这些漏洞，如何将部署这些补丁对单位的运行影响减小到最低呢？那就是选择一套高效安全的桌面管理软件，来进行完善单位或单位的IT管理。

[参考文献]

[1]蔡皖东.计算机网络技术[M].西安：西安电子科技大学出版社.2007.

[2]杜飞龙.Internet原理与应用[M].北京：人民邮电出版社.2006.

[3]王蓬，蒋红娜.中航工业飞行试验研究院[J].中国科技信息.2011年第13期.