服务器网络安全分析与研究

张亮++黄子君

本文介绍了什么是服务器网络安全，分析了现存的主服务器安全防护技术，最后在现有安全技术的基础上，提出了服务器防护系统体系结构设计。

【关键词】服务器 网络安全

1 服务器网络安全概述

服务器网络安全由服务器安全与网络安全同时构成，其是指服务器网络资源安全，即服务器网络信息系统资源和用户信息资源不被自然与非自然因素的威胁。服务器网络安全是指通过应用服务器系统管理措施和各种技术来使得网络系统可以正常运行，进而确保服务器网络资料可以正常传输、使用和保密。

2 服务器安全防护技术

2.1 系统访问IP过滤

基于服务器访问的IP过滤，实质上就是要对软件防火墙进行构建，对于那些经过服务器的IP 数据包进行过滤，对那些没有经过授权网站的访问以及某些比较特别的指定协议进行有效的控制。由于该技术需要对IP进行设置，因此其保护性高，但设置较为繁琐，对于过滤IP地址发送数据包一律禁止，对于服务器来说一般不适用。

2.2 入侵检测系统

入侵检测系统根据不同的分类标准，可以分为不同的类型。根据其提取的入侵数据的地点，将其分为两大类，即基于网络的入侵检测和基于服务器的入侵检测。这种方法获取的信息量大实时性高，但原始的信息包居多，分析量比较大。应用范围较小，并不会对威胁进行阻拦。主要针对利用操作系统和应用程序的漏洞及运行特征进行的攻击行为。

2.3 防火墙技术

防火墙可以配置成许多不同的级别，用户可以根据自己的需要来控制。防火墙能强化服务器网络安全，可以最大范围地记录互联网上的活动，防火墙还能防止暴露用户网络点，它还可以用来隔开网络中一个网段与其他网段的连接。但由于防火墙只是被动的进行对可疑数据进行阻拦，并没有主动去记录以及分析，因此其对于应用层的防御较为薄弱，对于新兴威胁无法阻拦。

2.4 加密技术

在需要使用加密技术的服务器网络的进出口处设置用于检查信息资源加密情况的网关，对内部网内出网的信息资源，规定其必须加盖保密印章标识，并对信息资源进行加密和检查；对无密级的文件，允许出关。驱动层加密由于其是对数据进行加密，因此其部署在数据库的最前方，但可能会对系统性能以及其他驱动产生影响，而在应用层进行加密则更容易被黑客寻找到漏洞。

2.5 服务器安全防护待解决问题

由于服务器网络安全需对服务器安全以及网络安全同时进行考虑，而由于这些防御技术其都是独立的，兼容性并不是很好。服务器安全与网络安全的防御技术很难进行有效结合，易被黑客分而破之。例如，当网络用户需要远程访问以及登入服务器系统时，最安全的服务器防护措施就是不允许其控制，这样可以避免大部分的黑客入侵。而这对系统管理员来说则不便捷。而如果允许登入，那么就很难确定访问者是不是用合法的方式登入，而一旦非法用户通过一些手段登入系统其就可以获得与管理员相当的权限，这样对于服务器来说威胁相当大。

现有的保护措施采用的技术基本是在服务器之外的，例如硬件防火墙，安全路由器以及其他一些保护手段难以获得实时的网络访问特性，且对外部环境依赖性大。而内置防火墙主要是对网络安全进行考虑，并没有过多去考虑服务器方面的安全，对于冒充管理员的的攻击方式无法进行很好防御。

3 服务器网络安全系统体系结构设计

随着现代社会对于网络的需求度不断增加，单一的安全防护措施已经不足以应付现有的安全问题，因此如何建立一个全面的安全系统体系已经成为如今网络安全的主要研究方向。

3.1 服务器网络安全系统体系结构构想

服务器网络安全中对用户进行的访问进行严格分类是最基本工作特点，其可以对访问资源类型分为外部资源访问与内部资源访问控制。在服务器网络安全系统体系结构模型中，外网安全检测其的作用与防火墙类似，是指通过按照用户设定的安全级别对来往数据包进行过滤。

内部系统资源中对于非用户级资源为了尽可能使其方便，可以在其通过外网安全检测后直接对资源进行访问。而对于用户级资源则需要其通过外网登入验证系统来进行进一步安全验证，这里可以使用通过对移动端发送验证请求使移动端产生一个随机验证码，通过在外网登入验证中输入验证码与移动端进行对比从而确定其是否为非法用户，对于通过验证的将访问请求发回登入端并调用其需要访问的用户级资源或权限。对于没有通过或非法绕过登入的服务器可以在无法抵御的情况下进行自动关机防止网络用户利用系统漏洞从而获取ROOT权限以及服务器资料。

网络用户对于外部资源的访问，通过外部资源访问控制器，通过对控制器进行设置，防止网络用户以本地服务器名义对其他服务器进行访问。

3.2 相关技术难点分析

服务器网络安全技术是对现有单一技术进行整合并推出一个尽可能全面的防护系统。其可以说是把防火墙技术以及入侵检测系统等一系列技术结合在一起，通过防护与检测的有效结合，来实现网络用户对于资源访问的有效控制。现如今，入侵检测系统以及防火墙技术都相当成熟，但如何就入侵检测系统以及防火墙技术在与操作系统有效结合起来进行工作却是如今网络安全技术的难题所在。比如，如何把外网登入系统与移动端口有效结合使用，如何终止网络用户对服务器的连接并同时拉入IP过滤名单中，如何实时监控网络用户是否在对访问服务器进行攻击。而要克服这些难题，必定会涉及到服务器中的主网络系统以及其他一些系统设置问题。这些问题对于现阶段处于外挂式的服务器网络安全系统来说还是及其困难的难题。

解决问题的办法有：

（1）把服务器网络安全系统内嵌至主系统中，这是最根本的解决方式。但它对主系统提供者的依赖度极高。

（2）对现有英特网协议栈进行修订与对服务器中软件进行设置，其相对应的嵌入防火墙技术与对资源进行细致化分类。其特点是可操作性强，实用性较高。但同时，其的工作量极为巨大。

参考文献

[1]李应勇，马玉春，李壮.网络环境下的主机信息安全研究[J].琼州学院学报，2011.

[2]胡卫红.浅谈网站主机的网络安全[J].计算机与网络，2013.

作者简介

张亮（1982-），硕士学位。现为南昌大学人民武装学院讲师。

作者单位

1.南昌大学人民武装学院 江西省南昌市 330043

2.南昌师范学院 江西省南昌市 330029endprint