前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全的解決方案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
【關(guān)鍵詞】網(wǎng)絡(luò)安全;防火墻;網(wǎng)絡(luò)系統(tǒng)
信息技術(shù)的使用給人們生活、工作的方方面面帶來了數(shù)不盡的便捷和好處。然而,計算機(jī)信息技術(shù)也和其他科學(xué)技術(shù)一樣是一把雙刃劍。當(dāng)大多數(shù)人們使用信息技術(shù)提高工作效率,為社會創(chuàng)造更多財富的同時,另外一些人利用信息技術(shù)卻做著相反的事情。他們非法侵入他人的計算機(jī)系統(tǒng)竊取機(jī)密信息,篡改和破壞數(shù)據(jù),給社會造成難以估量的巨大損失。
1.計算機(jī)網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)可連續(xù)、可靠、正常地運行,網(wǎng)絡(luò)服務(wù)不中斷。
1.1 密碼學(xué)
密碼學(xué)是一種以秘密的方式編碼信息,使只有特定的接收者才可以訪問被編碼的信息的方法。安全機(jī)制常常得益于密碼學(xué)的應(yīng)用,如基于網(wǎng)絡(luò)的用戶登錄協(xié)議。不過,它們也并不是必須依賴于密碼學(xué)的應(yīng)用,例如Unix系統(tǒng)中對文件的訪問控制。反過來,密碼學(xué)也依賴于系統(tǒng)的安全性。密碼算法常常用軟件或硬件實現(xiàn),它們能否正常運作關(guān)鍵取決于是否有一個安全的系統(tǒng)。比如,如果系統(tǒng)缺乏訪問控制的安全性,攻擊者可以修改密碼系統(tǒng)的軟件算法。可見,安全性的缺乏會直接影響密碼術(shù)的效用。
1.2 危險和防護(hù)
計算機(jī)危險或攻擊通常分為三類:秘密攻擊、完備性攻擊、可得性攻擊。這三類攻擊是息息相關(guān)的。也就是說,某一類攻擊的技術(shù)和后果經(jīng)常作為另一類攻擊的輔助手段。比如:一個攻擊者通過秘密攻擊獲知口令,這樣就有權(quán)訪問這個系統(tǒng),然后修改系統(tǒng)資源,最終完成拒絕服務(wù)攻擊。當(dāng)遭受攻擊時,系統(tǒng)會出錯,但大多數(shù)系統(tǒng)由于缺乏安全機(jī)制仍認(rèn)為是安全的。同樣地,這些攻擊的防護(hù)機(jī)制之間也是緊密相關(guān)的。一般來講,防護(hù)有一種或多種目的:防止攻擊,檢測是否遭受攻擊或恢復(fù)系統(tǒng)。所以說,一種防護(hù)機(jī)制并不是萬能的。
1.3 防護(hù)
由于有許多潛在的薄弱環(huán)節(jié)和無窮盡的攻擊,而每一種攻擊又可能包含多種攻擊技術(shù),所以確保整個系統(tǒng)的安全很困難。由于系統(tǒng)的安全性是由它的最薄弱環(huán)節(jié)決定,因此,安全范圍必須是整個系統(tǒng)性的。在構(gòu)筑更為有用的防護(hù)方面,防火墻(Fire Wall)扮演了一個重要角色。但是,防火墻也存在一些不足之處:第一,防火墻不能濾除和阻止所有的網(wǎng)絡(luò)災(zāi)難。像HTTP協(xié)議這樣的信息可以巧妙地通過防火墻。通常,防火墻與移動代碼作用是相反的。其次,防火墻目前已經(jīng)成為大企業(yè)通信的瓶頸。
1.4 安全模型
安全模型(Security Model)是人們對訪問被保護(hù)數(shù)據(jù)加以控制的方法的一種抽象。像防火墻一樣,安全模型也有多種形式和尺寸,對于不同的應(yīng)用程序和應(yīng)用環(huán)境,安全模型的要求有很大不同。安全模型用途很廣,如驅(qū)動和分析計算機(jī)系統(tǒng)的設(shè)計或形成系統(tǒng)操作的基礎(chǔ),但是它在使用中會產(chǎn)生許多有趣的問題,對這些安全問題目前已有一定程度的研究。
2.網(wǎng)絡(luò)系統(tǒng)安全的解決方案
網(wǎng)絡(luò)系統(tǒng)涉及整個網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺的安全性。對于現(xiàn)在流行的Microsoft的Windows操作系統(tǒng)或者其它任何商用UNIX操作系統(tǒng),目前沒有絕對安全的操作系統(tǒng)可以選擇,可選的系統(tǒng)范圍很小,但是這些操作系統(tǒng)帶給我們的方便快捷、應(yīng)用平臺等好處我們已經(jīng)不能缺少,畢竟從頭開發(fā)一套安全的操作系統(tǒng)也不太現(xiàn)實,因此我們應(yīng)該做的就是,緊密關(guān)注操作系統(tǒng)廠家的安全更新和安全建議,提高自己的安全意識,積極主動地解決系統(tǒng)中出現(xiàn)的安全問題。
2.1 入侵檢測技術(shù)
利用防火墻技術(shù),經(jīng)過仔細(xì)的配置,通常能夠在內(nèi)外網(wǎng)之間提供安全的網(wǎng)絡(luò)保護(hù),降低了網(wǎng)絡(luò)安全風(fēng)險。但是,僅僅使用防火墻,網(wǎng)絡(luò)安全還遠(yuǎn)遠(yuǎn)不夠:入侵者可尋找防火墻背后可能敞開的后門;入侵者可能就在防火墻內(nèi);由于性能的限制,防火墻通常不能提供實時的入侵檢測能力。入侵檢測系統(tǒng)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù),目的是提供實時的入侵檢測
及采取相應(yīng)的防護(hù)手段,如記錄證據(jù)用于跟蹤和恢復(fù)、斷開網(wǎng)絡(luò)連接等。實時入侵檢測能力之所以重要,首先它能夠?qū)Ω秮碜詢?nèi)部網(wǎng)絡(luò)的攻擊,其次它能夠縮短hacker入侵造成危害的時間。
入侵檢測系統(tǒng)可分為兩類:基于主機(jī)、基于網(wǎng)絡(luò)?;谥鳈C(jī)的入侵檢測系統(tǒng)用于保護(hù)關(guān)鍵應(yīng)用的服務(wù)器,實時監(jiān)視可疑的連接、系統(tǒng)日志檢查、非法訪問的闖入等,并且提供對典型應(yīng)用的監(jiān)視如Web服務(wù)器應(yīng)用?;谥鳈C(jī)及網(wǎng)絡(luò)的入侵監(jiān)控系統(tǒng)通常均可配置為分布式模式:在需要監(jiān)視的服務(wù)器上安裝監(jiān)視模塊(agent),分別向管理服務(wù)器報告及上傳證據(jù),提供跨平臺的入侵監(jiān)視解決方案。在需要監(jiān)視的網(wǎng)絡(luò)路徑上,放置監(jiān)視模塊(sensor),分別向管理服務(wù)器報告及上傳證據(jù),提供跨網(wǎng)的入侵監(jiān)視解決方案。
2.2 安全掃描技術(shù)
網(wǎng)絡(luò)安全技術(shù)中,另一類重要技術(shù)為安全掃描技術(shù)。安全掃描技術(shù)與防火墻、安全監(jiān)控系統(tǒng)互相配合能夠提供很高安全性的網(wǎng)絡(luò)。安全掃描工具源于Hacker在入侵網(wǎng)絡(luò)系統(tǒng)時采用的工具。商品化的安全掃描工具為網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)提供了強(qiáng)大的支持。安全掃描工具通常也分為基于服務(wù)器和基于網(wǎng)絡(luò)的掃描器?;诜?wù)器的掃描器主要掃描服務(wù)器相關(guān)的安全漏洞,如password文件,目錄和文件權(quán)限,共享文件系統(tǒng),敏感服務(wù),軟件,系統(tǒng)漏洞等,并給出相應(yīng)的解決辦法建議。通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)?;诰W(wǎng)絡(luò)的安全掃描器主要掃描設(shè)定網(wǎng)絡(luò)內(nèi)的服務(wù)器、路由器、網(wǎng)橋、交換機(jī)、訪問服務(wù)器、防火墻等設(shè)備的安全漏洞,并可設(shè)定模擬攻擊,以測試系統(tǒng)的防御能力。
2.3 偽裝技術(shù)
偽裝技術(shù)是近年新發(fā)展出來的技術(shù)。使用偽裝技術(shù),網(wǎng)絡(luò)管理員能夠以極低的成本構(gòu)造出一套虛擬的網(wǎng)絡(luò)和服務(wù),并且,故意留出漏洞,并實時觀察、記錄入侵者的來源、操作手法。偽裝技術(shù)可以幫助管理員查詢?nèi)肭终撸⒈A羧肭肿C據(jù)。其次,通過了解入侵者的入侵方法,完善真正的系統(tǒng)的保護(hù)手段。
2.4 網(wǎng)絡(luò)安全掃描
網(wǎng)絡(luò)系統(tǒng)中采用網(wǎng)絡(luò)安全掃描的網(wǎng)絡(luò)掃描器,對網(wǎng)絡(luò)設(shè)備進(jìn)行自動的安全漏洞檢測和分析,并且在執(zhí)行過程中支持基于策略的安全風(fēng)險管理過程。另外,執(zhí)行預(yù)定的或事件驅(qū)動的網(wǎng)絡(luò)探測,包括對網(wǎng)絡(luò)通信服務(wù)、操作系統(tǒng)、路由器、電子郵件、Web服務(wù)器、防火墻和應(yīng)用程序的檢測,從而識別能被入侵者利用來非法進(jìn)入網(wǎng)絡(luò)的漏洞。系統(tǒng)能夠給出檢測到的漏洞信息,包括位置、詳細(xì)描述和建議的改進(jìn)方案。這種策略允許管理員偵測和管理安全風(fēng)險信息,并跟隨開放的網(wǎng)絡(luò)應(yīng)用和迅速增長的網(wǎng)絡(luò)規(guī)模而相應(yīng)地改變。
3.結(jié)束語
隨著網(wǎng)絡(luò)經(jīng)濟(jì)和網(wǎng)絡(luò)社會時代的到來,網(wǎng)絡(luò)將會進(jìn)入一個無處不有、無所不用的境地。經(jīng)濟(jì)、文化、軍事和社會活動將會強(qiáng)烈地依賴網(wǎng)絡(luò),作為重要基礎(chǔ)設(shè)施的網(wǎng)絡(luò)的安全性和可靠性將成為社會各界共同關(guān)注的焦點。
參考文獻(xiàn)
[關(guān)鍵詞]計算機(jī)網(wǎng)絡(luò) 信息安全 主要因素 解決方案
中圖分類號:F224-39 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-914X(2013)06-0142-01
一、前言
眼下,由于網(wǎng)絡(luò)信息技術(shù)的急速發(fā)展導(dǎo)致各領(lǐng)域的信息化進(jìn)程隨之加快,包含政府、國防安全、文教、經(jīng)濟(jì)等多個領(lǐng)域都在使用計算機(jī)網(wǎng)絡(luò),由此可見,計算機(jī)網(wǎng)絡(luò)已經(jīng)成為時展的總趨勢。在發(fā)展中勢必會出現(xiàn)某些網(wǎng)信息安全問題,這就要求我們以計算機(jī)網(wǎng)絡(luò)信息安全為出發(fā)點,進(jìn)一步提高網(wǎng)絡(luò)安全技術(shù)。
二、影響計算機(jī)網(wǎng)絡(luò)信息安全的主要因素
1、計算機(jī)網(wǎng)絡(luò)自身因素
①計算機(jī)操作系統(tǒng)的安全存在漏洞。這個問題一旦被不法份子或電腦黑客利用,可以通過植入病毒、木馬等方式控制或攻擊整個電腦,從而破壞或盜取電腦中的數(shù)據(jù)和信息。這一漏洞完全避免是不可能的,它會嚴(yán)重威脅到計算機(jī)網(wǎng)絡(luò)的信息安全。
②網(wǎng)絡(luò)資源的開放性和共享性。網(wǎng)絡(luò)資源最大的一個特點就是共享性,網(wǎng)絡(luò)上任一用戶都可以方便的訪問和獲取信息資源,而作為網(wǎng)絡(luò)系統(tǒng)安全的攻擊者就會利用這些共享的資源信息制造病毒或信息破壞。
③內(nèi)部網(wǎng)用戶在使用網(wǎng)絡(luò)時安全防范意識不足,如使用盜版軟件、混亂使用移動存儲介質(zhì)等,都會對對計算機(jī)網(wǎng)絡(luò)造成嚴(yán)重威脅。
④黑客和病毒的入侵。這一因素是計算機(jī)網(wǎng)絡(luò)安全受威脅的致命點,不管其表現(xiàn)形式如何,最終都會使受害者的計算機(jī)主機(jī)或網(wǎng)絡(luò)無法及時接收并回應(yīng)外界請求。
⑤網(wǎng)絡(luò)安全評估系統(tǒng)不完善。不能經(jīng)常檢查網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的漏洞并及時進(jìn)行修補(bǔ),極易導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)信息外泄。另外一點是安全工具更新過慢,黑客會利用新的技術(shù)對系統(tǒng)漏洞造成一些未知的信息安全隱患。
2、其他因素
計算機(jī)網(wǎng)絡(luò)缺乏科學(xué)合理的法律法規(guī),很多不法分子鉆了法律的空子,走球;再加上,計算機(jī)系統(tǒng)網(wǎng)絡(luò)管理人員的安全意識和技術(shù)不足,導(dǎo)致出現(xiàn)很大一部分信息安全隱患。
三、計算機(jī)網(wǎng)絡(luò)信息安全的策略方案
1、常見的技術(shù)防范安全對策
眼下,計算機(jī)網(wǎng)絡(luò)安全技術(shù)迅猛發(fā)展,從不同方面確保了計算機(jī)網(wǎng)絡(luò)的信息安全,網(wǎng)絡(luò)安全的基本技術(shù)可以分為:網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)、高性能防火墻技術(shù)、安全認(rèn)證技術(shù)、網(wǎng)絡(luò)防病毒技術(shù)、入侵檢測技術(shù)、VPN技術(shù)等多個方面。
①網(wǎng)絡(luò)數(shù)據(jù)加密技術(shù)
網(wǎng)絡(luò)加密技術(shù)為了保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、口令和控制信息等,并保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù),是網(wǎng)絡(luò)信息安全最有效的技術(shù)之一,有時也是保證信息機(jī)密性的惟一方法。加密主要存在私鑰加密和公鑰加密兩種類型。
②采用高性能防火墻技術(shù)
防火墻技術(shù)是通過計算機(jī)硬件和軟件的組合來建立起一個安全網(wǎng)關(guān),是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外界問的一道屏障,它通過鑒別、限制和監(jiān)控進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流,讓安全、核準(zhǔn)的信息進(jìn)入,從而保護(hù)計算機(jī)內(nèi)部網(wǎng)絡(luò)免受非法外來入侵。在實現(xiàn)防火墻的技術(shù)方面主要有包過濾技術(shù)和應(yīng)用網(wǎng)關(guān)技術(shù)兩種方法。
③安全認(rèn)證技術(shù)
使用安全認(rèn)證機(jī)制可以拒絕非法用戶和無權(quán)訪問用戶查看公司信息,安全認(rèn)證技術(shù)主要包括對身份認(rèn)證、報文認(rèn)證、訪問授權(quán)和數(shù)字簽名四個方面。身份認(rèn)證常采用口令和用戶名等簡易的方法對用戶身份進(jìn)行認(rèn)證識別;報文認(rèn)證是通信雙方對通信的內(nèi)容進(jìn)行驗證,以保證報文傳送過程中的安全性和傳送對象的準(zhǔn)確性;訪問授權(quán)主要是對用戶訪問信息資源的訪問權(quán)限進(jìn)行確認(rèn);數(shù)字簽名技術(shù)是一種基于加密技術(shù)對電子信息進(jìn)行認(rèn)證的方法,其有用性和安全性取決于安全的哈希函數(shù)和用戶私鑰的保護(hù)。
④網(wǎng)絡(luò)防病毒策略
在網(wǎng)絡(luò)環(huán)境下,計算機(jī)病毒的威脅性和破壞力是不可估量的,如果不重視計算機(jī)網(wǎng)絡(luò)的病毒防御,很可能對社會上各領(lǐng)域都造成災(zāi)難性的后果。網(wǎng)絡(luò)防病毒技術(shù)是一個匯集了軟硬件、網(wǎng)絡(luò)以及它們之間相互關(guān)系和接口的綜合系統(tǒng),它包括包括病毒檢測、病毒預(yù)防和病毒清除。網(wǎng)絡(luò)防病毒的具體實現(xiàn)方法包括對網(wǎng)絡(luò)服務(wù)器中的文件頻繁地進(jìn)行監(jiān)測和掃描,對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限、在工作站上使用防病毒芯片等。防病毒必須從網(wǎng)絡(luò)的整體考慮,利用在線警報功能及時發(fā)現(xiàn)網(wǎng)絡(luò)上出現(xiàn)故障和病毒侵入的每一臺計算機(jī),然后在網(wǎng)絡(luò)管理中心處及時予以解決。
⑤入侵檢測系統(tǒng)
入侵檢測技術(shù)對內(nèi)部入侵、外部入侵和誤操作進(jìn)行實時保護(hù),是一種積極主動的安全防護(hù)技術(shù)。入侵檢測系統(tǒng)的主要功能是檢測,除此之外,還對部分阻止不了的入侵進(jìn)行檢測,對網(wǎng)絡(luò)遭受威脅程度進(jìn)行評估,對網(wǎng)絡(luò)入侵事件進(jìn)行恢復(fù)等功能。
⑥VPN技術(shù)
VPN技術(shù)即虛擬專用網(wǎng)技術(shù)。VPN技術(shù)就是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)從而使數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡(luò)中傳播。目前,VPN主要采用了加解密技術(shù)、隧道技術(shù)、
身份認(rèn)證技術(shù)和安全密鑰管理技術(shù)四項技術(shù)來保障用戶安全使用,路由過濾技術(shù)和隧道技術(shù)是在公共通信網(wǎng)絡(luò)上構(gòu)建VPN的兩種主流機(jī)制。VPN技術(shù)同時是目前能夠解決計算機(jī)網(wǎng)絡(luò)信息安全問題的一個最新、最成功的技術(shù)課題之一。
2、非技術(shù)方面的安全防范策略
①在管理方面的安全防范措施
結(jié)合數(shù)據(jù)和軟硬件方面的安全問題對工作人員進(jìn)行安全教育培訓(xùn),以提高他們的保密觀念和責(zé)任心,并制定相關(guān)的嚴(yán)格規(guī)章制度和規(guī)范,加強(qiáng)對工作人員的審查和管理,防止人為因素造成的安全隱患;加強(qiáng)計算機(jī)從業(yè)者的職業(yè)道德教育與培訓(xùn),增加他們的網(wǎng)絡(luò)安全知識并增強(qiáng)他們的安全意識,做到較切實的網(wǎng)絡(luò)安全防患;加強(qiáng)對網(wǎng)絡(luò)信息的安全管理,對各種信息數(shù)據(jù)進(jìn)行等級分類,對保密數(shù)據(jù)從采集傳輸、到儲存使用的整個過程要中對數(shù)據(jù)采用安全措施,防止數(shù)據(jù)外泄;建立一個網(wǎng)絡(luò)安全管理機(jī)構(gòu),在技術(shù)上做到安全保障的同時,也應(yīng)建立一個完整的并性質(zhì)有限的網(wǎng)絡(luò)安全管理制度,以能夠在技術(shù)和管理兩方面保證網(wǎng)絡(luò)信息的安全。
②在物理安全方面的防范策略
計算機(jī)在物理安全方面是指計算機(jī)及通信設(shè)備的安全,例如計算機(jī)等設(shè)備的溫度、度、防磁場、防靜電、防電子輻射等性能。保護(hù)傳輸線路的安全,應(yīng)對集中器和調(diào)制解調(diào)器進(jìn)行不定期監(jiān)視和檢查,以防止網(wǎng)絡(luò)外連的企圖和威脅,防止搭線竊聽、破壞數(shù)據(jù)的行為;于儲存數(shù)據(jù)的磁盤、光盤等進(jìn)行定期備份和安全維護(hù),重要數(shù)據(jù)的硬件應(yīng)雙備份;安裝必要的安全軟件尤其是殺毒軟件,并及時進(jìn)行更新,保證在病毒入侵和黑客攻擊時,能夠第一時間提醒甚至是隔離用戶,避免重要信息被不法分子訪問及竊取。
在網(wǎng)絡(luò)為人們的工作和生活不斷帶來諸多益處的同時,也不斷給網(wǎng)絡(luò)用戶帶來新的煩惱。全球的安全事件近幾年的增長呈現(xiàn)爆發(fā)的態(tài)勢,據(jù)Carnegie Mellon University 的調(diào)查數(shù)量顯示已經(jīng)報告的安全事件從2000年的2.1萬起增加到2003年的13萬起,而未報告的安全事件居估計數(shù)倍于已報告的安全事件。全球由于蠕蟲病毒帶來的經(jīng)濟(jì)損失大概是每年1800億美元,另一方面病毒傳播的速度和破壞力也急劇增強(qiáng)。2001年紅色代碼病毒的傳染速率是1.8臺主機(jī)/小時,感染2倍的PC需要37分鐘,感染所有目標(biāo)需要24小時,而到2003年SQL Slammer傳染的速率是420臺主機(jī)/小時,感染2倍的PC僅需要8.5秒,感染所的有目標(biāo)僅需要30分鐘。公安部2004年的全國網(wǎng)絡(luò)安全狀況暨計算機(jī)病毒疫情調(diào)查結(jié)果顯示,中國計算機(jī)用戶計算機(jī)病毒的感染率為87.9%,比去年增加了2%。
因此,信息技術(shù)越發(fā)達(dá)的地方,所面臨的安全威脅也就越多。在中國,網(wǎng)絡(luò)在各行各業(yè)已經(jīng)得到廣泛的運用,安全問題造就了一個巨大的市場,Symentec、趨勢科技等傳統(tǒng)的安全產(chǎn)品廠商不必說,國內(nèi)外的網(wǎng)絡(luò)設(shè)備廠商也非常重視這個肥沃的市場,紛紛推出自己的安全產(chǎn)品和解決方案。神州數(shù)碼網(wǎng)絡(luò)公司身為國內(nèi)網(wǎng)絡(luò)市場的重要力量,自然是不會對這塊蛋糕視若無睹。經(jīng)過幾年的積累,神州數(shù)碼在2004年的年初推出了其系列的網(wǎng)絡(luò)軟硬件產(chǎn)品,其中就有防火墻、IDS、身份認(rèn)證等安全產(chǎn)品。并在其多年的安全、管理融合的網(wǎng)絡(luò)理念基礎(chǔ)上提出了D2SMP(分布式安全管理域策略)解決方案,倡導(dǎo)網(wǎng)絡(luò)安全需要考慮外部和內(nèi)部兩個源頭,采取分而治之的手段,有效地扼制安全問題。D2SMP方案首先在教育和政務(wù)等行業(yè)領(lǐng)域得到了實施和驗證,經(jīng)過近一年的檢驗,得到了市場的廣泛認(rèn)可。2004年12月,神州數(shù)碼網(wǎng)絡(luò)的DCFW-1800E千兆防火墻和DCBI-3000接入認(rèn)證軟件分別榮獲了中國計算機(jī)報的“2004編輯選擇獎”,D2SMP更是獲得了中國電子信息產(chǎn)業(yè)發(fā)展研究院(CCID)頒發(fā)的“2004年中國教育行業(yè)解決方案用戶滿意品牌獎”。
神州數(shù)碼網(wǎng)絡(luò)的產(chǎn)品總監(jiān)解云航認(rèn)為,傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商涉足安全產(chǎn)品領(lǐng)域?qū)V大的用戶來是講是非常有利的,網(wǎng)絡(luò)規(guī)模不斷擴(kuò)張,使得安全問題更加難以防范,病毒和黑客技術(shù)不斷產(chǎn)生新花樣,讓用戶疲于應(yīng)付。用戶需求直接導(dǎo)致了市場的創(chuàng)新,傳統(tǒng)的網(wǎng)絡(luò)設(shè)備廠商與傳統(tǒng)的安全廠商的區(qū)別在于,傳統(tǒng)的安全廠商往往能引領(lǐng)病毒查殺和黑客攻擊防止等安全技術(shù)的潮流,在查殺病毒或IDS、IPS等安全產(chǎn)品上具備技術(shù)優(yōu)勢,很好地解決了用戶網(wǎng)絡(luò)的局部安全問題,可以歸納成是安全“點”上的優(yōu)勢;而網(wǎng)絡(luò)設(shè)備廠商依托豐富的網(wǎng)絡(luò)技術(shù)積累和其自有的安全產(chǎn)品系列,不但在產(chǎn)品層次上能夠體現(xiàn)安全特性,更重要的是根據(jù)用戶的需求,在安全整合以及設(shè)備聯(lián)動層面提供更加全面的安全解決方案,能給用戶提供更加豐富和靈活的安全解決手段,將安全控制分布到網(wǎng)絡(luò)的各個層次,減輕用戶日益增加的安全壓力。傳統(tǒng)網(wǎng)絡(luò)設(shè)備廠商不但能提供性能良好的安全產(chǎn)品,同時還能提供細(xì)致而周全的安全解決方案。這可以歸納成是安全“面”上的優(yōu)勢。
神州數(shù)碼“內(nèi)外兼顧”的動態(tài)可適應(yīng)網(wǎng)絡(luò)安全解決方案是以PPDR為參考模型,以D2SMP為理論基礎(chǔ),以神州數(shù)碼網(wǎng)絡(luò)入侵檢測系統(tǒng)DCNIDS-1800為核心設(shè)備的網(wǎng)絡(luò)安全解決方案。該方案由神州數(shù)碼防火墻系統(tǒng)、神州數(shù)碼網(wǎng)絡(luò)入侵檢測系統(tǒng)、神州數(shù)碼安全接入與認(rèn)證計費系統(tǒng)、802.1X交換機(jī)四部分組成,通過專用的安全協(xié)議聯(lián)動,形成獨具特色的網(wǎng)絡(luò)安全整體解決方案。
企業(yè)戰(zhàn)略集團(tuán)(ESG)的一項調(diào)查顯示,IT管理人員認(rèn)為網(wǎng)絡(luò)安全是2011年必須優(yōu)先考慮的問題。不斷增長的互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)帶寬需要更快、更可靠的網(wǎng)絡(luò)安全系統(tǒng),以保證所有級別網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)安全?!皵?shù)據(jù)安全是一場必須在多條戰(zhàn)線上同時進(jìn)行的戰(zhàn)斗,特別是在網(wǎng)絡(luò)層面?!边~克菲(McAfee)公司副總裁Dan Ryan表示。無論在IT基礎(chǔ)設(shè)施的哪個層面,安全都是不容忽視的一個問題。正因為如此,網(wǎng)絡(luò)與安全融合、存儲與安全融合的例子越來越多。
隨著數(shù)據(jù)量和業(yè)務(wù)的不斷增加,人們需要訪問的設(shè)備越來越多,面臨的網(wǎng)絡(luò)安全威脅也越來越多,因此打造端到端的網(wǎng)絡(luò)安全體系,實現(xiàn)主動的安全性管理,降低業(yè)務(wù)風(fēng)險成了數(shù)據(jù)中心用戶的當(dāng)務(wù)之急?!鞍踩珶o處不在。以后,獨立的安全廠商可能會越來越少。博科(Brocade)之所以和邁克菲合作提供廣泛的、完全互通的端到端網(wǎng)絡(luò)安全解決方案,目的是為客戶提供更多的選擇?!辈┛乒敬笾袊鴧^(qū)總經(jīng)理盧少文表示。
博科與邁克菲合作的近期目標(biāo)是,聯(lián)合設(shè)計一套互通的解決方案,以滿足企業(yè)客戶的網(wǎng)絡(luò)安全需求。聯(lián)合解決方案主要包括以下內(nèi)容:博科Netlron MLX系列高性能路由器與邁克菲企業(yè)級防火墻和入侵防御技術(shù)相結(jié)合,為大型企業(yè)網(wǎng)絡(luò)核心進(jìn)行優(yōu)化配置,以抵御外來的安全威脅;博科Servering應(yīng)用交付控制器與可實現(xiàn)負(fù)載均衡的邁克菲企業(yè)級防火墻技術(shù)相結(jié)合,提供針對拒絕服務(wù)(DoS)和SYN攻擊的充分保護(hù),同時提供高性能的、永遠(yuǎn)在線的、安全的防火墻服務(wù);邁克菲網(wǎng)絡(luò)訪問控制(NAC)解決方案與博科Fastlron CX和Fastlron緊湊型邊緣交換機(jī)相結(jié)合,可確保網(wǎng)絡(luò)接入層的安全;博科IronView網(wǎng)絡(luò)管理工具通過基于開放標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議,使網(wǎng)絡(luò)基礎(chǔ)設(shè)施能夠自動回應(yīng)由邁克菲網(wǎng)絡(luò)訪問控制、入侵防御和防火墻解決方案生成的安全事件。在完成聯(lián)合解決方案的設(shè)計與包裝后,博科與邁克菲將繼續(xù)在網(wǎng)絡(luò)管理方面進(jìn)行深入合作。
EGS分析師Jon Oltsik表示:“不斷變化的安全威脅和校園網(wǎng)絡(luò)的融合促進(jìn)了網(wǎng)絡(luò)與安全產(chǎn)品的整合。企業(yè)必須讓整個網(wǎng)絡(luò)基礎(chǔ)設(shè)施時刻保持警惕的狀態(tài),以主動應(yīng)對可能產(chǎn)生的攻擊。”在收購網(wǎng)捷之后,博科已經(jīng)把市場拓展的重點放在了IP網(wǎng)絡(luò)產(chǎn)品上。博科IP網(wǎng)絡(luò)產(chǎn)品與邁克菲安全產(chǎn)品集成在一起,構(gòu)成了從防火墻、入侵檢測、預(yù)防系統(tǒng)到網(wǎng)絡(luò)訪問控制的完整的安全保障體系,能夠保護(hù)客戶不受惡意活動、數(shù)據(jù)泄露、網(wǎng)絡(luò)入侵等各類安全威脅的侵襲。盧少文表示:“安全是一種功能。博科自己不是安全專家,但是為了讓客戶能隨時隨地、安全地訪問網(wǎng)絡(luò)服務(wù),博科通過與邁克菲合作的方式,也能夠為用戶提供高可靠的網(wǎng)絡(luò)安全解決方案。未來,博科將抱著一種開放的心態(tài),與更多安全廠商合作,為用戶提供更多的安全功能選擇?!?/p>
電視臺給予網(wǎng)絡(luò)安全相當(dāng)高的重視程度,是因為電視節(jié)目播出的安全性和信息的保密性是電視臺的追求和目標(biāo)。電視臺的網(wǎng)絡(luò)信息極其關(guān)鍵,它掌控電視臺的存亡。要使電視節(jié)目安全播出,電視臺網(wǎng)絡(luò)安全不容忽視。廣播電視臺在傳播信息時,信息傳輸速度和質(zhì)量的提高往往會依靠計算機(jī)技術(shù),然而,計算機(jī)技術(shù)的網(wǎng)絡(luò)風(fēng)險極大,信息容易外泄或遭受竊取。隨著時代的發(fā)展,電視臺網(wǎng)絡(luò)安全遇到了極大的挑戰(zhàn)和機(jī)遇,提高網(wǎng)絡(luò)的安全性義不容緩,網(wǎng)絡(luò)安全建設(shè)是一個龐大的建設(shè)。
2電視臺網(wǎng)絡(luò)安全的重要性以及網(wǎng)絡(luò)安全的問題
2.1電視臺網(wǎng)絡(luò)安全的重要性。在廣播電視臺的發(fā)展中,互聯(lián)網(wǎng)與信息技術(shù)是必不可少的。然而,互聯(lián)網(wǎng)的快速發(fā)展以及信息技術(shù)的迅速提升使之出現(xiàn)了網(wǎng)絡(luò)安全問題,隨之也成為廣播電視臺極其重視的問題。對于廣播電視臺來說,網(wǎng)絡(luò)安全是極為重要的,對其能否正常運行有著重大的意義。相應(yīng)的工作人員都應(yīng)給予網(wǎng)絡(luò)安全高度重視,了解其重要性。第一,電視臺網(wǎng)絡(luò)安全是數(shù)據(jù)信息傳輸時的保障,是處理信息時的安全保障,保障信息不外泄或被竊取。第二,提高電視臺處理信息的速度和提升其能力,都以網(wǎng)絡(luò)安全為基礎(chǔ),提高互聯(lián)網(wǎng)應(yīng)用能力也以網(wǎng)絡(luò)安全為保障。第三,網(wǎng)絡(luò)安全的穩(wěn)定,電視臺的信息與數(shù)據(jù)才能得到保護(hù)并有效地處理。因此,為了保護(hù)電視臺信息不被竊取等外部攻擊,管理者必須采取相應(yīng)措施來加強(qiáng)建設(shè)網(wǎng)絡(luò)安全,推動電視臺與廣播的發(fā)展。2.2電視臺網(wǎng)絡(luò)安全的問題。電視臺網(wǎng)絡(luò)安全的問題不容忽視,更是亟待解決的一大問題。首先,在網(wǎng)絡(luò)硬件系統(tǒng)中占有重要地位的信息系統(tǒng)硬件在保護(hù)網(wǎng)絡(luò)安全和信息安全的過程中起到了主要的作用。然而,現(xiàn)如今大多數(shù)信息系統(tǒng)硬件的安全系數(shù)較低,存在著極大的安全隱患。一些只為了追求網(wǎng)絡(luò)信息的數(shù)量,而忽略了信息建設(shè)是否安全,導(dǎo)致許多地方的網(wǎng)絡(luò)技術(shù)沒有人監(jiān)管,而給病毒有了可乘之機(jī),使得病毒在網(wǎng)絡(luò)上瘋狂繁殖。病毒可以控制電腦、破壞電腦,以及攻擊特定的服務(wù)器,導(dǎo)致局域網(wǎng)的總臺遭受癱瘓。無孔不入的病毒帶來的毀滅性是強(qiáng)大的,網(wǎng)絡(luò)安全受到嚴(yán)峻的挑戰(zhàn)。其次,物理運行環(huán)境的好壞也影響著網(wǎng)絡(luò)安全的問題。如果計算機(jī)在惡劣的物理環(huán)境下運行,比如在發(fā)生雷電、火災(zāi)的情況下,計算機(jī)就不能正常運行,設(shè)備也會受到損壞而發(fā)生故障。
3電視臺網(wǎng)絡(luò)安全解決對策
3.1加強(qiáng)網(wǎng)絡(luò)安全技術(shù)。第一,設(shè)置防火墻。防火墻是保障網(wǎng)絡(luò)安全的重要渠道,它能防止黑客以及一些不良信息入侵電視臺的網(wǎng)絡(luò),能提高電視臺網(wǎng)絡(luò)防御能力,確保電視臺信息數(shù)據(jù)得到安全的保障。第二,使用防毒軟件。使用防毒、殺毒軟件也是保障網(wǎng)絡(luò)安全的重要手段之一。防毒軟件能有效地阻擋病毒的入侵,具有較強(qiáng)的防毒功能。根據(jù)當(dāng)?shù)仉娨暸_的實際情況安裝相適應(yīng)的防毒軟件,能有效地加強(qiáng)網(wǎng)絡(luò)的安全性,防止病毒入侵摧毀網(wǎng)絡(luò)系統(tǒng)設(shè)備。第三,使用密碼技術(shù)。在如今信息傳輸和數(shù)據(jù)通信的時代下,密碼技術(shù)是不可缺少的。密碼技術(shù)能有效地防御信息外泄,保護(hù)網(wǎng)絡(luò)的安全。密碼技術(shù)對數(shù)據(jù)信息進(jìn)行加密,運用信息解密和加密數(shù)據(jù)的方法來保障數(shù)據(jù)信息的安全。因此,廣播電視臺應(yīng)對密碼技術(shù)重視起來,引進(jìn)密碼技術(shù)并靈活地使用密碼技術(shù)于處理電視臺信息數(shù)據(jù)的過程中。3.2進(jìn)行網(wǎng)絡(luò)安全檢測。在發(fā)送網(wǎng)絡(luò)信息之前,需對其進(jìn)行檢測和檢查工作,并提前對信息進(jìn)行監(jiān)察以保障網(wǎng)絡(luò)系統(tǒng)的安全性,這就是安全檢測。廣播電視臺的信息之所以很復(fù)雜,是因為其數(shù)據(jù)來源范圍大,而這就會導(dǎo)致電視臺網(wǎng)絡(luò)安全受到威脅。為了數(shù)據(jù)信息能安全存放,這就需要引進(jìn)安全檢測,防御信息處于危險的環(huán)境中,加強(qiáng)電視臺的網(wǎng)絡(luò)安全。3.3建立虛擬專有網(wǎng)絡(luò)。擁有優(yōu)越的技術(shù),促進(jìn)虛擬專有網(wǎng)絡(luò)的發(fā)展。虛擬專有網(wǎng)絡(luò)在電視臺網(wǎng)絡(luò)安全發(fā)展中起到了一個重要的作用?,F(xiàn)實網(wǎng)絡(luò)在虛擬專有網(wǎng)絡(luò)的掩護(hù)和保護(hù)之下,能夠有效地提高電視臺網(wǎng)絡(luò)的安全性,減少網(wǎng)絡(luò)攻擊電視臺的頻率。因此,廣播電視臺應(yīng)把虛擬專有網(wǎng)絡(luò)投入應(yīng)用當(dāng)中。3.4加強(qiáng)安全管理,提高管理水平。電視臺網(wǎng)絡(luò)安全的管理工作非常重要,強(qiáng)大的安全管理能極大提高網(wǎng)絡(luò)的安全性。物理層面的安全管理是物理層面的網(wǎng)絡(luò)安全問題的必經(jīng)之路,是因為物理層面既是獨特的,又是獨立的,而信息處理和交換的層面即指物理層。因此,廣播電視臺應(yīng)高度重視物理層面的安全管理,根據(jù)不同的情況建立不同的物理層面,做好物理層面的隔離工作,符合網(wǎng)絡(luò)安全需求,使電視臺網(wǎng)絡(luò)安全得到提升。管理水平的高低也給廣播電視臺網(wǎng)絡(luò)安全帶來不同的影響。因此,建立一支高素質(zhì)、懂技術(shù)、善于管理的員工隊伍是極其重要的。對外引進(jìn)人才,對內(nèi)加強(qiáng)崗位、員工培訓(xùn),適當(dāng)激勵員工發(fā)展,這樣才能壯大隊伍,才能變得強(qiáng)大。擁有一支強(qiáng)大的員工隊伍,我們才能為新時代的電視臺提供更有效的網(wǎng)絡(luò)安全建設(shè)服務(wù)。3.5政策上的積極有力的支持。建設(shè)電視臺網(wǎng)絡(luò)安全不僅僅只是為了宣傳系統(tǒng),還為造福百姓而努力著。但改造有線電視網(wǎng)絡(luò)安全以及整體轉(zhuǎn)換數(shù)字電視需要很多的財力、精力,需要政府部門的配合與支持。只有政府部門給予積極的支持,才能營造出一個良好的環(huán)境。轉(zhuǎn)換數(shù)字電視這項偉大的工程建設(shè)需要政府部門給予資金上的大力支持和理解,政府在政策和經(jīng)濟(jì)上一并支持,才能有利于電視臺網(wǎng)絡(luò)安全的發(fā)展。
4總結(jié)
總而言之,新時代電視臺的網(wǎng)絡(luò)安全不容忽視。由于網(wǎng)絡(luò)信息數(shù)量增長迅速和快速的信息傳播速度,電視臺網(wǎng)絡(luò)安全受到威脅是不可避免的。電視臺的節(jié)目信息會遭到外泄,甚至被竊取,導(dǎo)致于電視臺無法進(jìn)行正常運作。當(dāng)信息傳輸渠道被破壞時,傳輸時間會增長,那么電視播放質(zhì)量就會下降。而一些黑客還會篡改或者摧毀信息,使得電視臺網(wǎng)絡(luò)安全遭受嚴(yán)重的危害。因此,相關(guān)工作人員一定要認(rèn)識到網(wǎng)絡(luò)安全的重要性和嚴(yán)峻性,加強(qiáng)網(wǎng)絡(luò)安全技術(shù),采取相關(guān)的網(wǎng)絡(luò)安全解決對策,推動新時代電視臺網(wǎng)絡(luò)安全的發(fā)展。
作者:圖亞 單位:新疆博爾塔拉蒙古自治州精河縣電視臺
參考文獻(xiàn):
[1]何雄彪.電視臺網(wǎng)絡(luò)安全解決方案的分析[J].決策與信息旬刊,2015(5):106.
[2]劉海蕓.廣播電視臺業(yè)務(wù)網(wǎng)絡(luò)網(wǎng)間安全方案設(shè)計[J].聲屏世界,2016(s1):45-47.
[3]楊璞.智能手機(jī)泄密風(fēng)險分析及安全保密技術(shù)解決方案研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(4):138-139.
[4]程琦.計算機(jī)網(wǎng)絡(luò)信息安全影響因素與防范解析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2016(2):6.
網(wǎng)絡(luò)營銷 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)實訓(xùn)報告 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)暴力相關(guān)案例 網(wǎng)絡(luò)優(yōu)化論文 紀(jì)律教育問題 新時代教育價值觀