信息时代的网络信息安全问题

□文/崔 柏 孙毓川

（河北联合大学 河北·唐山）

一、影响及威胁网络信息安全的主要因素

（一）网络面临的安全威胁。随着互联网的普及，计算机和网络正被广泛应用于社会的各个领域，基于先进的计算机、电子、网络等技术建立起来的信息系统正在改变着人们的生活、工作方式。如今，信息已经逐步上升为推动经济和社会发展的关键因素。信息跨越了时空的界限，给人们的生活、工作都带来了无限好处。在我们享受信息系统带来的方便的同时，必须正视资源共享带来的安全和威胁。据美国FBI 统计，每年因信息和网络安全问题所造成的损失高达75 亿美元，而且还有上升的趋势。在我国的信息技术和网络信息安全技术与国外相比还存在着较大的差距，大量的硬件，软件基础设施都是依靠从国外引进。据统计，目前我国的计算机使用的操作系统几乎全是美国微软公司的Windows 系统，并且Windows 程序能够自动搜集有关用户的信息，即使用户已经指明不要这样做，注册程序还是会在用户不知情的情况下将这些信息发送给微软，这些无疑给我国的用户安全造成巨大威胁。

（二）网络安全的大敌——黑客。“黑客”一词来源于英语hack 意为“恶作剧”，今天被人们引用到计算机领域，意指那些未经许可擅自闯入别人计算机系统的人。

1、黑客攻击的方式。（1）外部攻击，是指外部黑客通过各种手段，从该子网以外的地方向该子网或者该子网内的系统发动攻击。外部攻击的时间一般发生在目标系统当地时间的晚上或者凌晨时分，外部攻击发起者一般不会用自己的机器直接发动攻击，而是通过跳板的方式，对目标进行迂回攻击，以迷惑系统管理员，防止暴露真实身份；（2）内部攻击，是指本单位的内部人员，通过所在的局域同，向本单位的其他系统发动攻击，在本机上进行非法越权访问也是本地攻击。本地攻击不排除使用跳板的可能；（3）伪外部攻击，是指内部人员为了掩盖攻击者的身份，从本地获取目标的一些必要信息后，攻击过程从外部远程发起，造成外部入侵的假象，从而使追查者以为攻击者是来自外单位。

2、黑客攻击的主要类型。主要有：（1）窃听，主要通过检测从连线上发射出来的电磁辐射来收集所需要的信号；（2）口令陷阱，是指设计一个代码模块（运行后和登录屏幕一样）。使用户看到的是两个登录屏幕，第一次登录显示失败后，用户被要求输入用户名和口令。而实际上第一次登录并未失败，代码设计者只是将登录的数据写入一个数据文件以便今后使用，从而非法进入该系统；（3）拒绝服务，是指临时降低系统性能，系统崩溃而需要人工重新启动，或因数据永久性的丢失而导致较大范围的系统崩渍；（4）非法访问，是指了解到某个机构的账户，该机构的网络又缺少安全防范措施，侵入者可通过远程拨号访问该机构的网络，从而破坏该机构的网络系统；（5）篡改信息，是指数据传输的内容被改变而用户未发觉，并导致一种未授权后果；（6）特洛伊木马，是指把黑客设计的程序伪装成系统上已存在的某一程序，而该系统用户并不知情，当运行该程序时，黑客程序同时被启动运行，从而达到毁坏数据，破坏系统的目的。

二、网络信息安全性的目标及要求

（一）网络信息安全性目标。1、保密性，是指不向未授权用户泄露信息和资源；2、完整性，是指保证信息和资源不被非授权的用户修改或利用；3、可用性，是指保证信息和资源不拒绝授权用户的访问。

（二）网络信息安全性要求。1、安全策略，是指有一种由系统实施的、明确的、定义好的安全策略；2、安全级别，是指为表示信息的不同敏感程度，按保密程度的不同对信息进行层次划分；3、安全标识，是指用于安全可靠地识别每个主体。主体（通常为用户）必须在得到身份验证之后才能访问客体；4、安全标记，是指每个客体（通常为文件）必须有一个安全标记，这个标记显示客体的安全级别并记录哪些主体可以对特定的客体进行访问；5、安全机制，是指计算机系统必须有一系列实施网络安全的机制，并且能够评价这些安全机制的有效性；6、安全管理，是指主要是指安全服务管理和安全机制的管理。

三、网络信息安全防范措施

（一）网络层的安全管理。用户应该制定网络安全规范，明确各级部门对网络使用的范围与权限，保证经授权许可的信息才能在客户机和服务器之间通信。

1、访问控制。访问控制是在向鉴别机制提供的信息基础上，判断某一主体对特定网络资源是否能访问。

2、密码保护。设置密码是最常用的网络安全手段，而密码的获取是黑客们最喜欢做的事情。获取密码的方法有：字符穷举法、字典穷举法、密码文件破译法、特洛伊木马法等。

3、地址转换。使用地址转换技术，让IP 数据包的源地址和目的地址以及CP或UDP 的端口号在进出内部网时发生改变，这样可以屏蔽网络内部细节，防止外部黑客利用IP 探测技术发现内部网络结构和服务器真实地址。

4、安装防火墙。防火端技术是近年来维护网络安全的较重要的手段，他是一个位于内联网与因特同之间的计算机或网络设备中的一个功能模块，是按照一定的安全策略建立起来的硬件和软件的有机组成体，通过网络拓扑结构和服务类型上的隔离来加强网络安全的保护。

5、安装入侵检测系统。传统的防火墙技术对于来自网络内部的攻击无能为力（而据调查50/100 的攻击来自于内部），对于病毒的入侵也束手无策，在此基础上，出现入侵检测系统（简称IDS），它弥补了防火墙的不足。IDS 从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象，为制定网络的安全策略提供依据。

（二）系统的安全管理。是指操作系统和应用系统的安全管理问题。1、使用安全性较高的网络操作系统。“Linux 已被证明是高性能、稳定可靠的操作系统，有着空前强大的网络功能。除进行必要的安全配置外，还应配备安全扫描系统，对操作系统进行安全扫描，并有针对性地对网络设备重新配置或升级；2、安装所有的操作系统和服务器的补丁程序，随时与销售商保持联系，以取得最新的补丁程序；3、更新操作系统和与网络相关的软件，在计算机桌面上，删除未与局域网相连的用户，检查与局域网相连的用户的网络适配器、网卡、协议，除上网使用的适配器外，其他的协议都要删除；4、开发我国自己的操作系统及软件产品。要做到网络信息安全，更重要的一点是要摆脱国外产品的限制，努力开发自己的操作系统及应用软件。

（三）注重用户的安全管理。1、提高安全意识。不随便运行不太了解的人给你的程序；不随意透露个人信息；不随意运行黑客程序。2、实施单一的登录机制。实行一人一个账号一个口令的管理模式。可采用ATM 和PIN 密钥管理、数据加密、数字签名等安全机制，最大限度地保证用户和口令等信息的安全。

［I］彭珺，高珺.计算机网络信息安全及防护策略研究［J］.计算机与数字工程，2011.1.

［2］袁宏昊.浅谈计算机网络安全技术的应用［J］.科技咨讯，2009.14.

［3］张爱华.试论我国网络信息安全的现状与对策［J］.江西社会科学，2006.9.