導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)探析

文檔作者：徐勇文檔來源：啟東市第二中等專業(yè)學(xué)校		點(diǎn) 擊數(shù)： 183 1	更新時間： 2021年04月26日
下載地址：點(diǎn)擊這里	文件大?。?188.84 KB 共2頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?88.84 KB 共2頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：計(jì)算機(jī)網(wǎng)絡(luò)信息安全與防護(hù)策略

上一篇：計(jì)算機(jī)網(wǎng)絡(luò)信息安全分析與管理

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)探析
．徐勇
(啟東市第二中等專業(yè)學(xué)校江蘇226264)
【摘要】隨著社會經(jīng)濟(jì)的發(fā)展和科學(xué)技術(shù)的不斷進(jìn)步，我國進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)信息化時代，現(xiàn)如今全球計(jì)算機(jī)網(wǎng)絡(luò)的普
及和發(fā)展，促使計(jì)算機(jī)成為生活和學(xué)習(xí)上不可缺少的栽體，而且計(jì)算機(jī)網(wǎng)絡(luò)強(qiáng)大的信息功能，更使其在現(xiàn)代社會中深受人
們的歡迎，因此引發(fā)一系列網(wǎng)絡(luò)信息安全問題，本文通過對計(jì)算機(jī)網(wǎng)絡(luò)信息安全進(jìn)行研究，探討一下信息安全體系結(jié)構(gòu)的
重要性。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)；信息安全；體系結(jié)構(gòu)
中圖分類號：TP393．08 文獻(xiàn)標(biāo)識碼：A 文章編號：1009—6833(2013)10—024—02
Analysis of information security architecture for computer network
XuYong
Abstract：with the continuous development of social economy and science and technology，China entered into the computer
network and information age，the popularization and development of the global computer network，the computer has become an
indispensable carrier of life and learning，and computer network of powefful information function，make it popular in modem society，
SO triggered a series of network information security problem，based on the research of computer network and information security，the
importance ofinformation security architecture．
Keywords：computer network；information security；system structure
O引言
網(wǎng)絡(luò)信息時代的到來，促使計(jì)算機(jī)的應(yīng)用滲入到各行各
業(yè)，而且在計(jì)算機(jī)與網(wǎng)絡(luò)相互作用的基礎(chǔ)上，促進(jìn)信息資源的
快速流通，多種類型的信息需要依靠計(jì)算機(jī)和網(wǎng)絡(luò)進(jìn)行傳輸，
因此計(jì)算機(jī)網(wǎng)絡(luò)信息安全成為社會各界特別關(guān)注的問題，迫切
需要構(gòu)建有效的信息安全結(jié)構(gòu)體系，利用信息安全體系結(jié)構(gòu)，
保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境的安全。
1 計(jì)算機(jī)網(wǎng)絡(luò)信息風(fēng)險(xiǎn)分析
計(jì)算機(jī)網(wǎng)絡(luò)信息風(fēng)險(xiǎn)的形成主要是圍繞計(jì)算機(jī)、網(wǎng)絡(luò)與信
息相互運(yùn)行的過程產(chǎn)生的，因此計(jì)算機(jī)網(wǎng)絡(luò)信息的風(fēng)險(xiǎn)主要體
現(xiàn)在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)運(yùn)行環(huán)境、信息使用途徑以及綜合管理
四個方面。
計(jì)算機(jī)系統(tǒng)風(fēng)險(xiǎn)分析。此風(fēng)險(xiǎn)主要以計(jì)算機(jī)系統(tǒng)為中心，
外界環(huán)境存在較多具毀壞性的因素，造成計(jì)算機(jī)系統(tǒng)內(nèi)部資源
的破壞，其影響因素包括以下幾點(diǎn)：第一是計(jì)算機(jī)系統(tǒng)的訪問
權(quán)，部分計(jì)算機(jī)系統(tǒng)沒有對訪問權(quán)進(jìn)行設(shè)置，導(dǎo)致系統(tǒng)在接受
訪問時任意被篡改或者系統(tǒng)對訪問行為無法控制；第二是計(jì)算
機(jī)系統(tǒng)的突然暫停，計(jì)算機(jī)硬件故障或電源故障會導(dǎo)致計(jì)算機(jī)
系統(tǒng)部分?jǐn)?shù)據(jù)無法正常讀取；第三是不可抗拒的自然災(zāi)害造成
計(jì)算機(jī)系統(tǒng)毀滅性破壞，例如：火災(zāi)、地震、臺風(fēng)等；第四是
計(jì)算機(jī)信息系統(tǒng)漏洞較多，導(dǎo)致被攻擊機(jī)率增加，造成信息或
數(shù)據(jù)丟失：第五是計(jì)算機(jī)系統(tǒng)存在惡意插件，數(shù)據(jù)或信息被自
動刪除。
網(wǎng)絡(luò)運(yùn)行環(huán)境風(fēng)險(xiǎn)分析。此風(fēng)險(xiǎn)主要來源于計(jì)算機(jī)所處的
網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)運(yùn)行環(huán)境主要是數(shù)據(jù)和網(wǎng)絡(luò)為基礎(chǔ)，而且造成
網(wǎng)絡(luò)環(huán)境不安全的因素具有多樣性的特點(diǎn)，比較典型的是病毒
攻擊風(fēng)險(xiǎn)和文件傳輸風(fēng)險(xiǎn)。病毒依靠網(wǎng)絡(luò)運(yùn)行環(huán)境為傳播的載
體，而且其傳播途徑多種多樣。文件傳輸風(fēng)險(xiǎn)是指基于網(wǎng)絡(luò)環(huán)
境中文件與文件之間的傳遞運(yùn)輸，文件之間的相互傳輸如未采
取有效的保護(hù)或加密措施，一旦被黑客或不法分子竊取，其危
害性是比較嚴(yán)重的，常見的文件傳輸竊取方式主要有：網(wǎng)絡(luò)交
換機(jī)連接未知線路、網(wǎng)絡(luò)集線器上安裝攔截裝置或在文件傳輸
途徑上安裝竊取設(shè)備。
信息使用途徑風(fēng)險(xiǎn)分析。信息使用途徑是指計(jì)算機(jī)系統(tǒng)信
私：—-安寶藏求鈿爵細(xì)13．10
息和數(shù)據(jù)的應(yīng)用，其風(fēng)險(xiǎn)的存在主要體現(xiàn)在硬件設(shè)備的使用以
及安全機(jī)制的建立。硬件設(shè)備的使用主要是以信息存儲和數(shù)據(jù)
輸出為中心，存儲與輸出大多依存網(wǎng)盤、硬盤和u盤與計(jì)算機(jī)
USB接口聯(lián)系，USB接口非常容易發(fā)生信息數(shù)據(jù)的丟失；安全機(jī)
制的建立是針對信息使用過程中出現(xiàn)的危險(xiǎn)進(jìn)行提示，如缺乏
完善的安全機(jī)制，則不能及時處理信息使用過程中的威脅。
2探析計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)
計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)的建立是保障信息共享
和數(shù)據(jù)傳遞的基礎(chǔ)，面對計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)帶來的巨大壓力，站
在信息安全的角度考慮，必須保障計(jì)算機(jī)網(wǎng)絡(luò)信息安全體系結(jié)
構(gòu)的完整性和實(shí)用性，因此基于科學(xué)技術(shù)的迅速發(fā)展下，提出
WPDRRC結(jié)構(gòu)，此結(jié)構(gòu)的意義為：W=預(yù)警：P=保護(hù)；D=檢測；R=
響應(yīng)；R=恢復(fù)；C=反擊，其體系結(jié)構(gòu)如圖1，此結(jié)構(gòu)中的六個
部分依據(jù)計(jì)算機(jī)網(wǎng)絡(luò)時間的變化進(jìn)行實(shí)時反饋。
圖1 WPDRRC體系結(jié)構(gòu)流程圖
w=預(yù)警。計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系中的預(yù)警結(jié)構(gòu)是整
體體系的根本，可針對計(jì)算機(jī)網(wǎng)絡(luò)的信息安全提出預(yù)防性的診
斷，并且通過對計(jì)算機(jī)網(wǎng)絡(luò)的性能進(jìn)行研究，給出科學(xué)合理的
評估報(bào)告。
P=保護(hù)。信息安全體系的保護(hù)作用主要是保障計(jì)算機(jī)網(wǎng)絡(luò)
使用的安全，對外界的入侵和攻擊行為進(jìn)行封鎖和控制，通過
體系結(jié)構(gòu)中的安全設(shè)置，首先對計(jì)算機(jī)網(wǎng)絡(luò)中的可攻擊點(diǎn)和漏
洞進(jìn)行重點(diǎn)檢查和保護(hù)，同時保障信息在計(jì)算機(jī)網(wǎng)絡(luò)各個環(huán)節(jié)
中的應(yīng)用通暢。
D=檢測。如果計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊，信息安全體系結(jié)構(gòu)中
萬方數(shù)據(jù)
的檢測環(huán)境可較早的發(fā)覺正在活動的攻擊行為，而且信息安全
體系結(jié)構(gòu)中檢測模塊是比較隱蔽的，主要是仿止黑客發(fā)現(xiàn)檢測
程序，對其進(jìn)行惡意修改，不僅無法對計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行保護(hù)，
而且降低了檢測系統(tǒng)自身的保護(hù)能力，此檢測模塊經(jīng)常與保護(hù)
模塊配合使用，增加計(jì)算機(jī)網(wǎng)絡(luò)整體的保護(hù)能力和檢測能力。
以上三個信息安全體系結(jié)構(gòu)主要是以預(yù)防為主進(jìn)行的保護(hù)
和檢測，可有效的防止黑客入侵計(jì)算機(jī)，但是目前計(jì)算機(jī)網(wǎng)絡(luò)
信息安全技術(shù)雖然非常先進(jìn)，但是由于計(jì)算機(jī)網(wǎng)絡(luò)本身就具有
開放性，因此還應(yīng)對計(jì)算機(jī)網(wǎng)絡(luò)建立實(shí)際性解決工作，如下是
WPDRRC結(jié)構(gòu)中以實(shí)際解決為主的體系結(jié)構(gòu)。
R=響應(yīng)。一旦計(jì)算機(jī)網(wǎng)絡(luò)信息安全體系結(jié)構(gòu)中發(fā)展有入侵
行為，則會立刻采取計(jì)算機(jī)網(wǎng)絡(luò)的凍結(jié)措施，切斷黑客的一切
入侵行為，同時做出防入侵的響應(yīng)，例如：信息安全體系結(jié)構(gòu)
中采取的實(shí)施阻斷響應(yīng)系統(tǒng)、跟蹤攻擊源系統(tǒng)等系統(tǒng)技術(shù)，保
障WPDRRC結(jié)構(gòu)響應(yīng)的及時性和準(zhǔn)確性，以便防止黑客更深程度
的入侵。
R=恢復(fù)。WPDRRC結(jié)構(gòu)中的恢復(fù)是指在遭遇黑客攻擊和入侵
行為后，及時對被攻擊、入侵的數(shù)據(jù)和信息進(jìn)行恢復(fù)，此結(jié)構(gòu)
體系中會對計(jì)算機(jī)網(wǎng)絡(luò)信息文件和數(shù)據(jù)資源采取備份處理，同
時借助自行恢復(fù)系統(tǒng)，對損壞的文件進(jìn)行修復(fù)。
C=反擊。反擊是WPDRRC結(jié)構(gòu)中技術(shù)性能比較高的模塊，
其是以標(biāo)記跟蹤為主的反擊行為，其可對黑客進(jìn)行標(biāo)記，利用
偵查系統(tǒng)對黑客的入侵方式、入侵路徑以及黑客地址等進(jìn)行解
析，保留黑客攻擊的證據(jù)，同時采取一定的反擊措施，防止黑
客再次攻擊。
3信息安全體系結(jié)構(gòu)的防護(hù)
通過WPDRRC結(jié)構(gòu)，計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)的安全
防護(hù)流程主要由三方面組成，計(jì)算機(jī)網(wǎng)絡(luò)被攻擊前、中、后期
的防護(hù)工作。
計(jì)算機(jī)網(wǎng)絡(luò)被攻擊前的信息安全結(jié)構(gòu)的防護(hù)主要是對平常
(接上23頁)并保持跟蹤、監(jiān)測、記錄的概率統(tǒng)計(jì)異常檢測技
術(shù)，基于If-Then結(jié)構(gòu)規(guī)則的專家系統(tǒng)誤用檢測技術(shù)，以及基
于行為特征模型、實(shí)時檢測用戶攻擊企圖的檢測技術(shù)均在網(wǎng)絡(luò)
安全維護(hù)中有所應(yīng)用。
二是在主機(jī)層面的應(yīng)用；主機(jī)入侵檢測技術(shù)的關(guān)鍵在于
分析、判斷網(wǎng)絡(luò)連連接、審計(jì)日記等重點(diǎn)信息，若發(fā)現(xiàn)存在異
常，入侵檢測系統(tǒng)則會采取及時有效的針對性措施。具體而
言，其可實(shí)現(xiàn)下述幾點(diǎn)功能，實(shí)時、全程監(jiān)控用戶使用的操作
系統(tǒng)和進(jìn)行的操作行為：通過必要的管理和維護(hù)實(shí)現(xiàn)系統(tǒng)及其
數(shù)據(jù)的系統(tǒng)性和完整性；可就未經(jīng)授權(quán)的操作行為加以重點(diǎn)檢
測，并發(fā)出適當(dāng)?shù)木?，或者?zhí)行設(shè)定的響應(yīng)措施；可全面收
集、保護(hù)系統(tǒng)日志作為備用。
3計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測技術(shù)的發(fā)展趨勢
就當(dāng)下而言，入侵檢測技術(shù)手段雖然眾多，在維護(hù)計(jì)算機(jī)
網(wǎng)絡(luò)安全方面發(fā)揮了不容忽視的效用，如網(wǎng)絡(luò)入侵檢測技術(shù)能
及時檢測、識別非法訪問，無需改變服務(wù)器配置，也不影響使
用I／0、CPU、磁盤等資源和系統(tǒng)性能，且在出現(xiàn)故障時不會干
擾其他系統(tǒng)正常運(yùn)行等，但也存在一定的局限性，如只能檢測
與其直接連接的網(wǎng)段，若裝設(shè)多臺帶有該系統(tǒng)的傳感器，又會
增加系統(tǒng)成本；可基于特定特征檢測一般的攻擊信息，卻難以
適應(yīng)復(fù)雜的攻擊檢測；在處理加密會話攻擊方面難以奏效，而
且入侵檢測系統(tǒng)中的數(shù)據(jù)可能被回傳至分析模塊中，影響系統(tǒng)
運(yùn)行效率和質(zhì)量等?？梢妼τ?jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測技術(shù)的研
究和實(shí)踐有待深入。
但基于上述分析，可發(fā)現(xiàn)未來的入侵檢測技術(shù)將會朝著下
述方向發(fā)展。如智能化入侵檢測技術(shù)會有所進(jìn)展，可將神經(jīng)網(wǎng)
使用最為頻繁的文件進(jìn)行防護(hù)，在計(jì)算機(jī)網(wǎng)絡(luò)中，使用較頻繁
的文件最容易受到攻擊，因此通過網(wǎng)絡(luò)防火墻以及網(wǎng)絡(luò)訪問控
制進(jìn)行普通防護(hù)工作，利用WPDRRC結(jié)構(gòu)可對計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)
境進(jìn)行掃描，列出計(jì)算機(jī)網(wǎng)絡(luò)中的威脅項(xiàng)目，提升解決措施。
計(jì)算機(jī)網(wǎng)絡(luò)被攻擊過程中信息安全結(jié)構(gòu)的防護(hù)主要是對進(jìn)
行中的攻擊行為進(jìn)行阻止，WPDRRC結(jié)構(gòu)對黑客的入侵和程序的
篡改是非常敏感的，可通過綜合分析計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)文件，及
時發(fā)現(xiàn)正在攻擊的行為，而且其可感知計(jì)算機(jī)網(wǎng)絡(luò)中細(xì)節(jié)的變
動，有效制止黑客的攻擊行為。
計(jì)算機(jī)網(wǎng)絡(luò)攻擊后信息安全結(jié)構(gòu)的防護(hù)主要是對黑客攻擊
造成的破壞和損壞進(jìn)行修復(fù)，以便恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)正常的運(yùn)行
狀態(tài)和運(yùn)行系統(tǒng)，再次保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)信息的安全。
4結(jié)束語
計(jì)算機(jī)網(wǎng)絡(luò)信息安全體系結(jié)構(gòu)的建立是一項(xiàng)復(fù)雜而系統(tǒng)
的工程，其不僅涉及較多的學(xué)科知識，而且知識的延伸性比較
強(qiáng)，導(dǎo)致體系結(jié)構(gòu)在建立時，困難度比較大而且在結(jié)構(gòu)的控制
方面缺乏一定的手段，因此只能通過計(jì)算機(jī)網(wǎng)絡(luò)不斷發(fā)展，及
時對信息的安全體系結(jié)構(gòu)進(jìn)行更新和修復(fù)，保障計(jì)算機(jī)網(wǎng)絡(luò)信
息傳遞的通常和安全。
參考文獻(xiàn)：
[1]楊紅霞，李瑋．計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及防范U】．科技信
息，2011(16)．
【2】張昱．對計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)防御的分析U】．廣東科
技．201 1(10)．
【3】段瑩，陳耿．計(jì)算機(jī)網(wǎng)絡(luò)的信息安全體系結(jié)構(gòu)Ⅱ】．中國西部科
技．201 1(12)．
【4】郭永．企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系的構(gòu)建Ⅱ】．科技情報(bào)開發(fā)
與經(jīng)濟(jì)，2012(26)．
絡(luò)、免疫原理、模糊技術(shù)、遺傳算法等方法理論用于辨識、泛
化入侵特征，以此創(chuàng)新入侵檢測技術(shù)；分部式入侵檢測技術(shù)將
會得到長足發(fā)展，因其模型設(shè)計(jì)靈活，可顯著改善收集數(shù)據(jù)、
分析入侵、自動響應(yīng)等效率，利于系統(tǒng)資源優(yōu)勢的充分發(fā)揮：
網(wǎng)絡(luò)安全防范技術(shù)集成化，即探索主機(jī)和網(wǎng)絡(luò)相互融合的入侵
檢測技術(shù)，也可將SET、防火墻等技術(shù)與電子商務(wù)技術(shù)結(jié)合起
來：此外，還可著手于計(jì)算機(jī)網(wǎng)絡(luò)架構(gòu)、防火墻、病毒防護(hù)、
入侵檢測、數(shù)據(jù)加密、管理制度等諸多方面，構(gòu)建完善的評價
體系，以此為計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測提供全方位的保障。
4結(jié)束語
網(wǎng)絡(luò)技術(shù)的進(jìn)步和發(fā)展，為網(wǎng)絡(luò)入侵的日益猖獗創(chuàng)造了
機(jī)會，從而促使入侵檢測技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中廣泛應(yīng)
用，并發(fā)揮了不可替代的效用，但因受限于技術(shù)瓶頸，致使其
存在些許缺陷，因此在不久的將來，入侵檢測技術(shù)將會取得長
足發(fā)展，以此更好的維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。
參考文獻(xiàn)：
【1】李春表．計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測技術(shù)的探究【J】．才
智，2011(10)．
f21劉珊珊，姚玉未．計(jì)算機(jī)網(wǎng)絡(luò)安全的入侵檢測技術(shù)研究Ⅱ】．福建
電腦．2013(25)．
【3】龔靜．淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與入侵檢測技術(shù)U】．網(wǎng)絡(luò)安全技術(shù)
與應(yīng)用．2010(06)．
【4】陳文民．網(wǎng)絡(luò)安全中的入侵檢測技術(shù)的研究與實(shí)現(xiàn)U】．華
章。2013(18)． 《
【5】付衛(wèi)紅．計(jì)算機(jī)網(wǎng)絡(luò)安全入侵檢測技術(shù)的研究U】．科技信
息，201 1(10)．

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

09-21