當(dāng)前網(wǎng)絡(luò)安全形勢(shì)精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的當(dāng)前網(wǎng)絡(luò)安全形勢(shì)主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

4月28日，總部位于美國(guó)硅谷的梭子魚網(wǎng)絡(luò)有限公司（Barracuda Networks，博威特網(wǎng)絡(luò)技術(shù)（上海）有限公司）在北京召開2011年度新品戰(zhàn)略會(huì)，宣布梭子魚2011年在中國(guó)的發(fā)展戰(zhàn)略，并正式了梭子魚的下一代防火墻產(chǎn)品，率先扛起了下一代防火墻大旗。

梭子魚中國(guó)區(qū)總經(jīng)理何平在會(huì)上表示，下一代防火墻是未來(lái)一段時(shí)間內(nèi)面向中國(guó)市場(chǎng)的重點(diǎn)主推產(chǎn)品?！氨M管國(guó)內(nèi)目前真正部署下一代防火墻產(chǎn)品的用戶還不多，但是據(jù)我所知，未來(lái)半年內(nèi)至少還有2~3家廠商會(huì)推出下一代防火墻產(chǎn)品，不出3年時(shí)間，所有信息安全廠商都會(huì)涉足這一領(lǐng)域?！?/p>

當(dāng)前信息安全市場(chǎng)的整體發(fā)展方向是怎樣的？剛剛嶄露頭角的下一代防火墻市場(chǎng)發(fā)展態(tài)勢(shì)如何？傳統(tǒng)防火墻與下一代防火墻產(chǎn)品之間的相互替代關(guān)系將如何逐步實(shí)現(xiàn)？日前，《計(jì)算機(jī)世界》報(bào)總編輯許傳朝與梭子魚中國(guó)區(qū)總經(jīng)理何平圍繞這些問(wèn)題展開了一場(chǎng)深度對(duì)話。

安全成標(biāo)配

許傳朝：當(dāng)今社會(huì)的信息系統(tǒng)越來(lái)越普及，應(yīng)用越來(lái)越廣泛，安全性也越來(lái)越重要。從信息安全廠商的角度，梭子魚怎么看目前信息安全行業(yè)的總體發(fā)展方向呢？

何平：從信息系統(tǒng)部署的角度來(lái)看，過(guò)去中國(guó)企業(yè)的信息系統(tǒng)部署主要是兩個(gè)階段：第一階段是部署基礎(chǔ)設(shè)施，比如網(wǎng)絡(luò)、主機(jī)，主要是物理層的建設(shè)；第二個(gè)階段就是上應(yīng)用層，比如應(yīng)用程序、ERP、CRM等一些應(yīng)用。而對(duì)于安全，基本上是在這兩個(gè)階段完成之后才會(huì)考慮。

但今天這種情況已經(jīng)有所改變?，F(xiàn)在很多新項(xiàng)目上馬，安全問(wèn)題都會(huì)從一開始被整體考慮進(jìn)來(lái)。這就好比建倉(cāng)庫(kù)，以前考慮更多的是容積有多大，卻不會(huì)考慮逃生出口、消防栓等；而現(xiàn)在新建一個(gè)倉(cāng)庫(kù)，就一定會(huì)有安全指標(biāo)的要求。信息化建設(shè)和傳統(tǒng)的基礎(chǔ)建設(shè)有一致性，從總體趨勢(shì)來(lái)說(shuō)，在整個(gè)項(xiàng)目設(shè)計(jì)之初，就把對(duì)信息安全的考量納入到設(shè)計(jì)范圍之中，是很好的趨勢(shì)。

許傳朝：從你個(gè)人的理解來(lái)看，美國(guó)的信息安全市場(chǎng)與中國(guó)市場(chǎng)存在哪些差異？

何平：從信息安全整體形勢(shì)來(lái)說(shuō)，中國(guó)和美國(guó)在技術(shù)演進(jìn)和攻擊手段等方面，差異并不大。因?yàn)樗泻诳凸舳际怯苫ヂ?lián)網(wǎng)產(chǎn)生的，而互聯(lián)網(wǎng)并不受國(guó)家和地域限制。所以，從黑客攻擊的手段到黑客攻擊目標(biāo)，大體是一致的。

不過(guò)中國(guó)市場(chǎng)和美國(guó)市場(chǎng)比，也有幾個(gè)突出的差別。

首先，中國(guó)和美國(guó)最大的差別就在于安全基礎(chǔ)。過(guò)去兩年中國(guó)互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心統(tǒng)計(jì)報(bào)告顯示，2009年中國(guó)的信息系統(tǒng)漏洞事件是300多件，到2010年這個(gè)數(shù)字變成了3400件。其中很多網(wǎng)絡(luò)安全問(wèn)題的原因就在于我們的基礎(chǔ)不牢固――應(yīng)用程序開發(fā)水平比較低，而且在開發(fā)的過(guò)程中對(duì)安全性的考量不夠周到，導(dǎo)致系統(tǒng)容易被攻擊。

第二，中國(guó)發(fā)展太快了，對(duì)應(yīng)用程序的交付周期要求比較短，一般程序開發(fā)周期不超過(guò)一年；但在國(guó)外，很多企業(yè)，比如金融機(jī)構(gòu)的試運(yùn)行周期就有6個(gè)月，而國(guó)內(nèi)的軟件試運(yùn)行周期通常只有一個(gè)月。

第三，國(guó)內(nèi)和國(guó)外安全市場(chǎng)還有一個(gè)突出的差別，就是國(guó)外受攻擊的網(wǎng)站通常是經(jīng)濟(jì)型網(wǎng)站，比如金融企業(yè)、銀行、信用卡機(jī)構(gòu)等，而國(guó)內(nèi)被攻擊的通常是政府、軍隊(duì)網(wǎng)站等一些帶有政治性的網(wǎng)站，企業(yè)的網(wǎng)站通常不會(huì)被攻擊。

網(wǎng)絡(luò)環(huán)境

日益復(fù)雜

許傳朝：梭子魚的垃圾郵件防火墻產(chǎn)品在中國(guó)市場(chǎng)的占有率超過(guò)60%，作為一家業(yè)界領(lǐng)先的廠商，梭子魚如何看待全球垃圾郵件問(wèn)題的發(fā)展態(tài)勢(shì)？一家權(quán)威研究機(jī)構(gòu)曾經(jīng)發(fā)表報(bào)告指出，中國(guó)正從兩年前的全球垃圾郵件第一大國(guó)發(fā)展到2010年的排名第18位。這說(shuō)明中國(guó)的垃圾郵件問(wèn)題解決得好，還是說(shuō)國(guó)外的垃圾郵件問(wèn)題發(fā)展得比中國(guó)更快呢？

何平：關(guān)于垃圾郵件問(wèn)題，最值得注意的一點(diǎn)，就是當(dāng)前安全威脅傳播途徑的變化。早期感染病毒通常是因?yàn)橄螺d，或者是用U盤拷文件，這是最簡(jiǎn)單的病毒載體。而在2007~2009年，全球安全威脅最大的來(lái)源就成了電子郵件中所含的惡意代碼。當(dāng)時(shí)電子郵件占全世界安全威脅載體的70%以上。這也是那段時(shí)間反垃圾郵件廠商特別多的原因，當(dāng)時(shí)僅中國(guó)區(qū)就有至少20 家廠商同時(shí)在做反垃圾郵件。此后，隨著郵件防護(hù)水平的提高，安全威脅又找到了新的傳播途徑――搜索引擎惡意代碼。

過(guò)去，病毒被過(guò)于狹義化了。實(shí)際上，所謂病毒就是非法程序，現(xiàn)在整個(gè)非法程序的范疇正在擴(kuò)大，往往一個(gè)看起來(lái)正常的程序，其實(shí)有后門，這些惡意軟件都需要防范。正是這種變化導(dǎo)致垃圾郵件雖然仍是主要病毒載體，但它的安全威脅已經(jīng)下降了。

許傳朝：當(dāng)前整個(gè)IT行業(yè)避不開的熱點(diǎn)話題是移動(dòng)互聯(lián)、云計(jì)算等新技術(shù)的應(yīng)用，這對(duì)整個(gè)信息安全形勢(shì)會(huì)提出哪些要求？從安全廠商的角度來(lái)說(shuō)，會(huì)做哪些相應(yīng)的應(yīng)對(duì)工作？

何平：從網(wǎng)絡(luò)安全的角度來(lái)說(shuō)，防護(hù)點(diǎn)和防護(hù)手段、防護(hù)產(chǎn)品越來(lái)越復(fù)雜了。

以前我們主要強(qiáng)調(diào)桌面安全，只要安裝殺毒軟件，讓電腦不感染病毒就沒(méi)有問(wèn)題；第二階段大家開始關(guān)注服務(wù)器端的安全，因?yàn)楹芏鄳?yīng)用從單機(jī)程序進(jìn)入CS架構(gòu)，于是大家采用雙機(jī)熱備等技術(shù)手段，也裝一些殺毒軟件，避免病毒入侵；之后安全形勢(shì)發(fā)生了更大的變化，CS架構(gòu)變成了BS架構(gòu)，要建立整個(gè)主機(jī)防護(hù)系統(tǒng)，于是開始使用防火墻之類的產(chǎn)品。

現(xiàn)在環(huán)境又發(fā)生了變化，進(jìn)入云計(jì)算時(shí)代，網(wǎng)絡(luò)邊界從有限的變成了無(wú)限的，計(jì)算資源不再是封閉的，而是共享的，這導(dǎo)致安全威脅也會(huì)共享，網(wǎng)絡(luò)安全從主機(jī)和客戶端兩點(diǎn)，變成對(duì)網(wǎng)絡(luò)邊界的考慮，整個(gè)安全形勢(shì)變得更加復(fù)雜。云計(jì)算時(shí)代，我們需要建立一個(gè)多層防護(hù)體系，來(lái)應(yīng)對(duì)復(fù)雜的安全威脅，這不是單一安全產(chǎn)品能解決的問(wèn)題，而是需要第三方、專業(yè)的安全咨詢公司來(lái)幫助設(shè)計(jì)和統(tǒng)籌整體的安全策略，要管理和技術(shù)平臺(tái)相結(jié)合才行。

押注下一代防火墻

許傳朝：針對(duì)信息安全形勢(shì)的這種變化，梭子魚在產(chǎn)品和技術(shù)方面是否也相應(yīng)會(huì)發(fā)生一些變化？

何平：梭子魚2002年在美國(guó)硅谷創(chuàng)立的時(shí)候，只有一款產(chǎn)品，就是反垃圾郵件防火墻。那時(shí)候70％~80％的安全威脅來(lái)自郵件，我們抓住了市場(chǎng)機(jī)會(huì)；從2006年開始，我們轉(zhuǎn)向Web安全，推出了上網(wǎng)行為管理的產(chǎn)品；2007年我們收購(gòu)了一家專做Web應(yīng)用防火墻的公司；2011年，我們面向中國(guó)市場(chǎng)推出下一代防火墻。如果說(shuō)傳統(tǒng)防火墻產(chǎn)品相當(dāng)于DOS系統(tǒng)，那么下一代防火墻就是Windows，未來(lái)，下一代防火墻產(chǎn)品將會(huì)替代所有傳統(tǒng)防火墻。

梭子魚目前一共有12條產(chǎn)品線，比如：主機(jī)防護(hù)方面有Web應(yīng)用防火墻；主機(jī)負(fù)載方面有服務(wù)器負(fù)載均衡；網(wǎng)絡(luò)邊界有下一代防火墻；郵件服務(wù)器有反垃圾郵件系統(tǒng)；遠(yuǎn)程接入有遠(yuǎn)程VPN；多鏈路互聯(lián)網(wǎng)訪問(wèn)有鏈路均衡系統(tǒng)。所有產(chǎn)品線的邏輯關(guān)系是連貫的，可以通過(guò)多產(chǎn)品組合去解決客戶很多關(guān)鍵性問(wèn)題。所謂安全，就是要保障公司運(yùn)營(yíng)的持續(xù)性，我認(rèn)為當(dāng)前面臨的主要問(wèn)題就是主機(jī)防護(hù)、網(wǎng)絡(luò)邊界、鏈路安全三大塊。

許傳朝：中國(guó)的信息安全市場(chǎng)競(jìng)爭(zhēng)十分激烈。相對(duì)于其他安全廠商，梭子魚的優(yōu)勢(shì)和核心競(jìng)爭(zhēng)力在哪里？

何平：作為國(guó)際品牌，梭子魚的優(yōu)勢(shì)在于，在全球一致性方面會(huì)比較好。在整個(gè)信息安全產(chǎn)業(yè)研究方面，一般來(lái)說(shuō)歐美的公司會(huì)稍微超前一點(diǎn)，而且會(huì)有一個(gè)比較大的全球視野來(lái)考慮問(wèn)題，對(duì)整個(gè)產(chǎn)業(yè)方向和產(chǎn)品研發(fā)的路線圖方面會(huì)有比較清晰的認(rèn)識(shí)。與國(guó)內(nèi)本土廠商比，我們的優(yōu)勢(shì)在于國(guó)際化視野、產(chǎn)品開發(fā)的穩(wěn)定性，以及對(duì)整個(gè)安全趨勢(shì)的理解。弱勢(shì)在于成本，打價(jià)格戰(zhàn)的時(shí)候比較吃虧。所以我們會(huì)鎖定一些高端客戶，一些比較小的客戶可能就放棄了，因?yàn)槲覀儧](méi)有辦法都去做。

同時(shí)，梭子魚和其他國(guó)際品牌廠商相比，更在意本土化的工作。很多國(guó)外公司都是全球同步發(fā)行新產(chǎn)品，美國(guó)上市一個(gè)產(chǎn)品，國(guó)內(nèi)也同時(shí)上市；但梭子魚的產(chǎn)品通常是在美國(guó)上市半年到一年后，才會(huì)在國(guó)內(nèi)上市。因?yàn)槲覀儠?huì)考慮這個(gè)產(chǎn)品目前是否適合中國(guó)市場(chǎng)，在產(chǎn)品上市方面更貼近中國(guó)市場(chǎng)的時(shí)間表。

許傳朝：在中國(guó)市場(chǎng)上，你們目前最重視的是哪塊市場(chǎng)？

何平：隨著公司產(chǎn)品線的擴(kuò)大，我們的能力也在提高，10年之前不敢想的事情，今天可能就有能力做了。就現(xiàn)階段而言，我們最希望進(jìn)入的市場(chǎng)有兩塊：一個(gè)是Web應(yīng)用安全市場(chǎng)，另一個(gè)是數(shù)據(jù)安全市場(chǎng)。這也是中國(guó)最大的兩塊市場(chǎng)。在Web應(yīng)用安全方面，梭子魚將從Web應(yīng)用防火墻切入，該產(chǎn)品在國(guó)內(nèi)市場(chǎng)的品牌知名度和市場(chǎng)占有率都是數(shù)一數(shù)二的。下一代防火墻產(chǎn)品也是為了進(jìn)入這一領(lǐng)域而收購(gòu)的。在數(shù)據(jù)備份領(lǐng)域，我們也通過(guò)收購(gòu)兩家公司進(jìn)入市場(chǎng)。

當(dāng)一個(gè)行業(yè)的技術(shù)和產(chǎn)品升級(jí)、新的技術(shù)革命正在到來(lái)時(shí)，你必須把握機(jī)會(huì)，及時(shí)切入市場(chǎng)。梭子魚恰恰就是在技術(shù)轉(zhuǎn)折點(diǎn)的時(shí)候切入這兩個(gè)市場(chǎng)的。下一代防火墻市場(chǎng)將迎來(lái)爆炸性增長(zhǎng)，不超過(guò)5年時(shí)間，傳統(tǒng)防火墻產(chǎn)品就會(huì)被完全取代。梭子魚是以市場(chǎng)領(lǐng)導(dǎo)者的身份進(jìn)入這個(gè)市場(chǎng)的，我們要引導(dǎo)一個(gè)技術(shù)方向，而不是做跟隨者。

總編觀察

“下一代”不僅是概念

安全對(duì)于企業(yè)有多重要，從索尼的PSN網(wǎng)絡(luò)和在線娛樂(lè)PC游戲網(wǎng)絡(luò)被黑客攻擊的影響就可見(jiàn)一斑，在事件泄露后的3個(gè)交易日內(nèi)，索尼股價(jià)下跌7%，市值縮水20億美元，這直接影響了索尼公司整體的運(yùn)營(yíng)以及客戶對(duì)于索尼的信心。

信息技術(shù)，尤其是互聯(lián)網(wǎng)的普及，讓“民間智慧”得以充分發(fā)揮，同時(shí)也讓“黑客”智慧交相呼應(yīng)，如虎添翼，從而讓安全形勢(shì)錯(cuò)綜復(fù)雜和瞬息萬(wàn)變，而安全防御除了要應(yīng)對(duì)病毒、木馬、惡意軟件、網(wǎng)絡(luò)攻擊等各種不同的安全威脅的生產(chǎn)手段、傳播方式、傳播手段的變化，還要應(yīng)對(duì)企業(yè)內(nèi)部信息系統(tǒng)和信息技術(shù)不斷發(fā)生的變化，例如云計(jì)算帶來(lái)的信息系統(tǒng)結(jié)構(gòu)和應(yīng)用模式的變化，移動(dòng)互聯(lián)帶來(lái)的計(jì)算終端設(shè)備的個(gè)性化和多樣化。所以需要主動(dòng)式的整體網(wǎng)絡(luò)安全防御。

第2篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

信息化給工作和生活帶來(lái)便利的同時(shí)，也使信息安全環(huán)境變得更加復(fù)雜。3月22日至23日，由中國(guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)與微軟公司共同主辦的“2012信息安全論壇暨科技展”在北京舉行。來(lái)自政府、企業(yè)和研究機(jī)構(gòu)的安全專家，共同就當(dāng)前信息安全的新形勢(shì)、新挑戰(zhàn)、新對(duì)策，進(jìn)行了深入探討。

安全邊界正變得模糊

當(dāng)前，虛擬化、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)應(yīng)用的快速發(fā)展正在改變IT環(huán)境，并且?guī)?lái)了更為復(fù)雜的安全威脅，政府、企業(yè)、個(gè)人的信息泄露風(fēng)險(xiǎn)逐年升級(jí)。

“隨著信息化的普及，信息安全的需求，無(wú)論是在其存在的廣度還是技術(shù)對(duì)抗的深度上，都已經(jīng)達(dá)到了空前的水平。從全球網(wǎng)際空間安全，到國(guó)家網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全，再到每一個(gè)企業(yè)團(tuán)體的安全與發(fā)展；從社會(huì)的和諧穩(wěn)定，到家庭的財(cái)產(chǎn)安全，再到個(gè)人隱私的保護(hù)。這些幾乎都和信息安全保護(hù)密不可分?！敝袊?guó)計(jì)算機(jī)學(xué)會(huì)計(jì)算機(jī)安全專業(yè)委員會(huì)常務(wù)副主任嚴(yán)明表示，“信息安全已經(jīng)涵蓋國(guó)際安全、國(guó)家安全、社會(huì)與團(tuán)體安全，并且深入到家庭與個(gè)人安全等各個(gè)領(lǐng)域。”

“根據(jù)Net Applications的數(shù)據(jù)，現(xiàn)在中國(guó)約有24%的互聯(lián)網(wǎng)用戶在使用IE 6瀏覽器，占全球IE 6瀏覽器用戶的一半以上。此外，這些用戶的計(jì)算機(jī)大多在運(yùn)行Windows XP或更早的平臺(tái)。而Windows XP Service Pack 3感染惡意軟件的可能性比Windows 7高6倍?！蔽④浌究尚刨囉?jì)算部門總經(jīng)理John Lambert在演講中指出：“中國(guó)的軟件開發(fā)人員迫切需要使用能夠?qū)崿F(xiàn)深度防御的安全緩解技術(shù)?！?/p>

2011年年底的大規(guī)模網(wǎng)絡(luò)用戶信息泄露事件至今讓人心有余悸。盡管CSDN用戶信息泄露的始作俑者已經(jīng)落入法網(wǎng)，但這很難讓我們稍感輕松，因?yàn)?012年的信息安全形勢(shì)依然嚴(yán)峻。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）的《CNCERT互聯(lián)網(wǎng)安全威脅報(bào)告》顯示，2012年1月，我國(guó)境內(nèi)感染網(wǎng)絡(luò)病毒的終端數(shù)約為617萬(wàn)個(gè)。其中，境內(nèi)感染飛客蠕蟲病毒的主機(jī)IP約為448萬(wàn)個(gè)；被木馬或僵尸程序控制的主機(jī)IP約為169萬(wàn)個(gè)，不僅沒(méi)有減少，而且環(huán)比增長(zhǎng)22%。

隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，針對(duì)智能終端各種應(yīng)用的威脅正在上升，信息安全的邊界正變得越來(lái)越模糊。根據(jù)CNCERT的統(tǒng)計(jì)，2011年，CNCERT共捕獲移動(dòng)互聯(lián)網(wǎng)惡意程序6249個(gè)，比2010年增加超過(guò)兩倍。其中，針對(duì)Android平臺(tái)的惡意程序數(shù)量與2010年相比大幅增加，有超過(guò)塞班平臺(tái)的趨勢(shì)。2011年，我國(guó)約有712萬(wàn)個(gè)上網(wǎng)的智能手機(jī)曾感染手機(jī)惡意程序，嚴(yán)重威脅和損害了手機(jī)用戶的權(quán)益。

與PC相比，手機(jī)等移動(dòng)終端與用戶的關(guān)聯(lián)程度更高，平臺(tái)架構(gòu)和系統(tǒng)異構(gòu)分化，并具有高度開放性。因此，移動(dòng)終端的產(chǎn)業(yè)鏈分工更為復(fù)雜，安全防護(hù)方案尚不成熟?！度A爾街日?qǐng)?bào)》的調(diào)查顯示，蘋果App Store中的大量應(yīng)用軟件存在搜集用戶隱私的行為，56%的應(yīng)用軟件向應(yīng)用開發(fā)者回傳UUID（Universally Unique Identifier，通用唯一識(shí)別碼），47%的應(yīng)用軟件向應(yīng)用開發(fā)者回傳用戶位置，5%的應(yīng)用軟件回傳個(gè)人數(shù)據(jù)。用戶的個(gè)人信息幾乎是在互聯(lián)網(wǎng)上“裸奔”。

“移動(dòng)場(chǎng)景下，隱私威脅在源頭、目的、方式方面均呈現(xiàn)分散化趨勢(shì)，更大的威脅從主觀的直接威脅過(guò)渡到各種間接風(fēng)險(xiǎn)?！惫枮I安全科技股份有限公司首席技術(shù)架構(gòu)師肖新光在論壇上表示，“應(yīng)用軟件免費(fèi)下載模式日益流行，隱私的價(jià)值鏈已經(jīng)完全凸顯，并形成了產(chǎn)業(yè)鏈，用戶權(quán)益正在逐漸被侵蝕。”

“我國(guó)網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻，各種類型的安全威脅有增無(wú)減，系統(tǒng)脆弱性難以在短期內(nèi)有效解決，安全企業(yè)自主創(chuàng)新能力亟待提高?！惫膊烤W(wǎng)絡(luò)安全保衛(wèi)局副局長(zhǎng)趙林認(rèn)為，在這種情況下，貫徹落實(shí)信息安全等級(jí)保護(hù)制度具有重要意義，它要求“信息系統(tǒng)運(yùn)營(yíng)單位在使用信息安全產(chǎn)品時(shí)，應(yīng)慎重考慮信息安全產(chǎn)品的安全風(fēng)險(xiǎn)，避免因安全產(chǎn)品對(duì)重要系統(tǒng)安全穩(wěn)定運(yùn)營(yíng)帶來(lái)新的風(fēng)險(xiǎn)隱患”。

信息安全需全方位防護(hù)

十年前，微軟提出可信賴計(jì)算，強(qiáng)調(diào)從軟件開發(fā)階段就將安全視為重中之重，建立安全威脅模型，并且將安全防護(hù)應(yīng)對(duì)措施加入到軟件開發(fā)的每個(gè)環(huán)節(jié)中，旨在為所有計(jì)算機(jī)用戶提供安全的、隱私得到保障的、可靠的計(jì)算體驗(yàn)。此后，微軟建立了安全開發(fā)生命周期（Security Development Lifecycle，SDL）的開發(fā)方法，并在全球進(jìn)行推廣。

在論壇現(xiàn)場(chǎng)，John Lambert向開發(fā)者分享了SDL開發(fā)方法中的四個(gè)安全開發(fā)工具：增強(qiáng)的緩解體驗(yàn)工具包（EMET）能夠幫助用戶緩解像零日威脅這類沒(méi)有安全更新的威脅；攻擊面分析器（Attack Surface Analyzer）可以在安裝產(chǎn)品前后獲取系統(tǒng)狀態(tài)的快照，顯示對(duì)Windows攻擊面若干關(guān)鍵因素的更改；威脅建模工具（Threat Modeling Tool）能幫助工程師分析系統(tǒng)威脅，在軟件開發(fā)生命周期的早期發(fā)現(xiàn)并解決設(shè)計(jì)問(wèn)題；BinScope工具可以用來(lái)驗(yàn)證是否正確使用了安全緩解技術(shù)，如ASLR或DEP。John Lambert稱，這些工具免費(fèi)向開發(fā)者提供，包括淘寶網(wǎng)、奇虎360公司在內(nèi)的很多中國(guó)公司都已經(jīng)擁有成功利用這些工具的經(jīng)驗(yàn)。

SDL可以有效降低軟件開發(fā)過(guò)程中的安全威脅。除此之外，微軟通過(guò)更早地發(fā)現(xiàn)軟件安全漏洞、開發(fā)軟件的環(huán)節(jié)技術(shù)和持續(xù)地監(jiān)控面臨的威脅和漏洞等途徑，以期為用戶提供可信賴的計(jì)算環(huán)境。

微軟力圖在產(chǎn)品生命周期全過(guò)程中保護(hù)其客戶信息安全。然而，IT系統(tǒng)中的任何一個(gè)薄弱環(huán)節(jié)都可能帶來(lái)風(fēng)險(xiǎn)，僅僅靠某一家企業(yè)的努力遠(yuǎn)遠(yuǎn)不夠。面對(duì)嚴(yán)峻的信息安全形勢(shì)，我們不得不重新思考安全防護(hù)體系的建設(shè)思路。

第3篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

以前，企業(yè)用戶主要是通過(guò)防火墻、反病毒以及IDS這老三樣來(lái)保障企業(yè)的信息安全。多數(shù)用戶在發(fā)現(xiàn)病毒后，就會(huì)安裝一個(gè)反病毒軟件；發(fā)現(xiàn)有人攻擊Web服務(wù)器時(shí)，就會(huì)設(shè)置防火墻；發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)出現(xiàn)了漏洞，就會(huì)叫安全廠商來(lái)打個(gè)“補(bǔ)丁”。

然而，這些被動(dòng)防御手段在今天看來(lái)都顯得有些“亡羊補(bǔ)牢”。隨著互聯(lián)網(wǎng)服務(wù)的不斷普及以及威脅制造者能力的不斷提高，現(xiàn)在“威脅”完全傳播只需30秒的時(shí)間，對(duì)此，所有上述被動(dòng)防御措施都會(huì)完全失效。要知道，廠商確認(rèn)漏洞的存在，再到補(bǔ)丁的開發(fā)，以及將補(bǔ)丁上載到網(wǎng)頁(yè)，或是自動(dòng)打到網(wǎng)頁(yè)上去，都會(huì)有時(shí)間差。在這段時(shí)間里，網(wǎng)絡(luò)罪犯就可以設(shè)計(jì)出專門有針對(duì)性的漏洞以進(jìn)行攻擊。而且，現(xiàn)在，黑客犯罪鏈條已經(jīng)形成，產(chǎn)業(yè)化分工非常明確，誰(shuí)做開發(fā)，誰(shuí)做漏洞檢索，誰(shuí)做攻擊都非常專業(yè)化和有針對(duì)性，這使得用戶面臨的網(wǎng)絡(luò)安全威脅越來(lái)越嚴(yán)峻。

在這種情況下，呈點(diǎn)狀的安全產(chǎn)品以及用這些產(chǎn)品拼湊的方案都已經(jīng)不能適應(yīng)現(xiàn)在安全現(xiàn)狀對(duì)綜合防護(hù)的高要求。如何在獲取或應(yīng)用安全補(bǔ)丁或攻擊簽名之前防御未知攻擊，成為了安全廠商和用戶共同關(guān)心的話題?！捌髽I(yè)用戶需要在被動(dòng)防御的基礎(chǔ)上應(yīng)用主動(dòng)防御技術(shù)?！?賽門鐵克亞太區(qū)首席信息安全顧問(wèn)林育民表示，“尤其是在當(dāng)前信息安全形勢(shì)越來(lái)越嚴(yán)峻以及現(xiàn)有安全保護(hù)體系尚有不足之處的情況下，如何建設(shè)一個(gè)主動(dòng)防御的安全體系，以扭轉(zhuǎn)被動(dòng)防御的不利局面，是用戶不得不考慮的問(wèn)題?！?/p>

國(guó)家信息中心信息安全研究與服務(wù)中心主任吳亞非解釋，主動(dòng)防御技術(shù)是相對(duì)于傳統(tǒng)的病毒防御技術(shù)而提出的概念，其優(yōu)勢(shì)在于使防病毒軟件具有自動(dòng)判定新病毒的功能，可減小新病毒出現(xiàn)和防病軟件具備查殺該病毒能力之間的時(shí)間差，從而提升防殺病毒軟件查殺新病毒的水平?！爱?dāng)然，主動(dòng)防御技術(shù)的概念不僅適用在殺病毒軟件上，在網(wǎng)絡(luò)安全領(lǐng)域也得到廣泛應(yīng)用。目前的一個(gè)發(fā)展趨勢(shì)就是建立網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)，在發(fā)現(xiàn)網(wǎng)絡(luò)有異常情況后，主動(dòng)采取各種技術(shù)手段，力圖把安全事件消滅在萌芽狀態(tài)?！?吳亞非介紹說(shuō)。

“對(duì)于賽門鐵克來(lái)說(shuō)，我們希望通過(guò)主動(dòng)防御技術(shù)來(lái)實(shí)現(xiàn)對(duì)安全威脅的提早預(yù)防，以避免風(fēng)險(xiǎn)發(fā)生；同時(shí)，可以不用再像傳統(tǒng)防病毒或是入侵檢測(cè)那樣，一定要通過(guò)簽名更新才能實(shí)現(xiàn)防御。” 林育民表示，“通過(guò)主動(dòng)防御技術(shù)，無(wú)論是未知的攻擊或者是一些舊的已知的攻擊手法，都可以直接阻擋在外?！?/p>

據(jù)林育民介紹，目前，賽門鐵克在全球部署了四萬(wàn)個(gè)偵測(cè)點(diǎn)，來(lái)監(jiān)控全球互聯(lián)網(wǎng)上的安全狀況，在發(fā)現(xiàn)互聯(lián)網(wǎng)上出現(xiàn)異常情況時(shí)，就會(huì)及時(shí)告警用戶；或者在發(fā)現(xiàn)新的漏洞以及一些新的攻擊手法時(shí)，也會(huì)及時(shí)提醒用戶?！斑@就使得用戶可以直接在他們現(xiàn)有的防御機(jī)制上及時(shí)采取行動(dòng)，也就是說(shuō)事前就做好防護(hù)?！?林育民介紹說(shuō)。

“如果某一網(wǎng)絡(luò)攻擊已經(jīng)出現(xiàn)并已經(jīng)威脅到很多用戶，我們就會(huì)去判斷用戶的系統(tǒng)是不是已經(jīng)遭到了攻擊或感染，如果在攻擊之前，可以采用主動(dòng)防御的技術(shù)來(lái)避免攻擊的發(fā)生。比如說(shuō)，微軟發(fā)現(xiàn)了一個(gè)漏洞，而且已經(jīng)了修補(bǔ)程序，我們希望通過(guò)自動(dòng)化的方式去做部署，幫企業(yè)把這些漏洞給補(bǔ)起來(lái)，而不需要再像傳統(tǒng)技術(shù)那樣，等這些防護(hù)工具的簽名才能夠去做打‘補(bǔ)丁’的動(dòng)作?！?林育民強(qiáng)調(diào)這是主動(dòng)防御與被動(dòng)防御的一大不同，在事中做防阻的過(guò)程中實(shí)現(xiàn)了自動(dòng)化。

第4篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全技術(shù)；發(fā)展趨勢(shì)

前言

自20世紀(jì)40年代第一臺(tái)計(jì)算機(jī)問(wèn)世以來(lái)，計(jì)算機(jī)技術(shù)面臨了快速的發(fā)展。進(jìn)入21世紀(jì)以后，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用已經(jīng)成為了人們生活，工作中離不開的幫手。電子商務(wù)和物流技術(shù)改變了人們傳統(tǒng)的購(gòu)物方式，網(wǎng)上預(yù)約方便了人們獲得公共服務(wù)，各類公開課和教學(xué)資源共享使得人們能夠足不出戶，了解更多的知識(shí)。一方面，越來(lái)越多的信息和資源匯集于互聯(lián)網(wǎng)中，另一方面，也導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)面臨嚴(yán)峻的安全形勢(shì)。由于互聯(lián)網(wǎng)具有開放性，所以容易導(dǎo)致用戶的隱私信息泄露，被不良用戶惡意竊取和非法使用，對(duì)用戶造成巨大的傷害。除此以外，層出不窮的計(jì)算機(jī)病毒也使得人們?cè)谑褂糜?jì)算機(jī)時(shí)常常面臨巨大的安全隱患，一不留神就導(dǎo)致自身的信息流出。在這種市場(chǎng)與危機(jī)并存的環(huán)境下，有必要通過(guò)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全來(lái)保護(hù)眾多用戶的合法權(quán)益。

一、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的定義

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是一個(gè)較新的概念，它是針對(duì)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)頻受攻擊，安全形勢(shì)不容樂(lè)觀而提出的?？傮w來(lái)說(shuō)，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)就是利用管理和技術(shù)兩大手段，保證儲(chǔ)存在計(jì)算機(jī)內(nèi)的信息，資源和軟件的安全，以防黑客，病毒的攻擊對(duì)其造成破壞。這種技術(shù)尤其在一些關(guān)鍵領(lǐng)域被重視，如國(guó)防軍工領(lǐng)域，國(guó)家安全中心和商業(yè)機(jī)密，這類信息有著極大的價(jià)值，一旦被破壞或泄露，就會(huì)造成無(wú)法預(yù)計(jì)的損失。目前，常用的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)有防火墻技術(shù)，數(shù)據(jù)加密技術(shù)，PKI技術(shù)等，一般將兩到三種技術(shù)結(jié)合使用，才能保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性達(dá)到一定指標(biāo)。

二、常用計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析

（一）防火墻技術(shù)

顧名思義，網(wǎng)絡(luò)防火墻技術(shù)本質(zhì)就是在不同的計(jì)算機(jī)網(wǎng)絡(luò)之間設(shè)置一道安全屏障，保證將來(lái)網(wǎng)的信息中隱藏的危險(xiǎn)因子篩選出來(lái)，并且及時(shí)處理。通過(guò)這道屏障，許多依附計(jì)算機(jī)信息交流而傳播的安全問(wèn)題就能夠及時(shí)避免，從而保證計(jì)算機(jī)網(wǎng)絡(luò)的安全和穩(wěn)定。防火墻技術(shù)主要處理目標(biāo)是企圖侵入內(nèi)網(wǎng)，盜取客戶私人信息和數(shù)據(jù)的計(jì)算機(jī)病毒，它對(duì)這類病毒進(jìn)行訪問(wèn)限制，將病毒及時(shí)阻攔在防火墻之外，從而凈化內(nèi)網(wǎng)的網(wǎng)絡(luò)環(huán)境，保證內(nèi)網(wǎng)始終處于一個(gè)相對(duì)獨(dú)立和安全的層次。目前，隨著網(wǎng)絡(luò)的發(fā)展和普及，防火墻技術(shù)普及度較廣，基本上每臺(tái)電腦都會(huì)安全防火墻軟件，在用戶使用網(wǎng)絡(luò)時(shí)對(duì)其中的信息和數(shù)據(jù)流通情況進(jìn)行實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)有病毒入侵，就會(huì)進(jìn)行阻攔，并且及時(shí)通知用戶停止使用該軟件，并且進(jìn)行病毒查殺。

（二）PKI技術(shù)

PKI技術(shù)主要用于電子商務(wù)領(lǐng)域領(lǐng)域，其是基于公鑰理論而為交易雙方提供安全服務(wù)的基礎(chǔ)設(shè)施。由于電子商務(wù)及與其相關(guān)的虛擬交易在近幾年十分火爆，導(dǎo)致大量資金在計(jì)算機(jī)網(wǎng)絡(luò)上流通，由于資金的流動(dòng)全程都在網(wǎng)絡(luò)上進(jìn)行，交易雙方不直接接觸，這就對(duì)用戶和商家的資金安全造成了威脅。PKI技術(shù)關(guān)注的就是在虛擬平臺(tái)資金流通過(guò)程中的安全性，通過(guò)電子信息驗(yàn)證來(lái)保證操作雙方?jīng)]有發(fā)生異常，從而使得資金的每一次流通都獲得足夠的驗(yàn)證信息。通過(guò)PKI技術(shù)，進(jìn)行電子交易的雙方能夠放心地進(jìn)行資金交易，防止自己的資產(chǎn)被惡意竊取。但是值得注意的是，PKI技術(shù)也有其缺陷，如果它被不法分子使用，就有可能產(chǎn)生反面作用，成為為不法分子竊取利益的手段。

（三）數(shù)據(jù)加密技術(shù)

防火墻技術(shù)主要保證內(nèi)網(wǎng)的安全，而數(shù)據(jù)加密技術(shù)主要保證外網(wǎng)的安全。其主要陣地是公共網(wǎng)絡(luò)中各類信息和數(shù)據(jù)的保護(hù)。數(shù)據(jù)加密技術(shù)具有靈活且全面的特點(diǎn)，它能對(duì)開放網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行檢測(cè)，一旦發(fā)現(xiàn)出現(xiàn)可能攻擊的行為，就會(huì)及時(shí)采取相應(yīng)措施。當(dāng)面對(duì)的是病毒，黑客的主動(dòng)攻擊時(shí)，數(shù)據(jù)加密技術(shù)是無(wú)法避免的，只能將危險(xiǎn)情況告知用戶；當(dāng)面對(duì)的是被動(dòng)攻擊時(shí)，數(shù)據(jù)加密技術(shù)就能夠自行解決危機(jī)。數(shù)據(jù)加密技術(shù)根據(jù)加密密鑰和解密密鑰是否相同分為兩種不同的形式，當(dāng)加密密鑰和解密密鑰相同時(shí)，其加密方法相對(duì)簡(jiǎn)單，使得使用雙方的操作更為便捷，但是它被破解的風(fēng)險(xiǎn)較大；而當(dāng)加密密鑰和解密密鑰不同時(shí)，加密過(guò)程就復(fù)雜得多，其中一把作為公開密鑰能夠公開，另一把則作為私人密鑰僅容許自身保存。這種數(shù)據(jù)加密方式的安全性更高，但是操作方法相對(duì)繁瑣。

三、網(wǎng)絡(luò)安全頻遭危機(jī)的主要原因

（一）網(wǎng)絡(luò)的使用者缺乏網(wǎng)絡(luò)安全意識(shí)

當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全頻遭威脅的一大原因就是用戶普遍缺乏必要的自我保護(hù)意識(shí)和網(wǎng)絡(luò)安全意識(shí)，為各類非法攻擊提供了可乘之機(jī)。例如許多用戶隨意將自身的私人信息放到社交平臺(tái)或者公共網(wǎng)絡(luò)中，或者不加辨析地打開一些來(lái)歷不明的網(wǎng)站，導(dǎo)致潛藏的病毒入侵。這些安全問(wèn)題原本是可以避免的，但是由于使用者的安全意識(shí)過(guò)于薄弱而造成了損失。對(duì)于網(wǎng)絡(luò)管理人員來(lái)說(shuō)，其對(duì)于網(wǎng)絡(luò)安全攻擊的敏感性較欠缺，無(wú)法及時(shí)發(fā)現(xiàn)一些隱藏較好的攻擊元素，導(dǎo)致其能夠?qū)嵤┲苯庸簟Ｒ岣呔W(wǎng)絡(luò)管理人員的安全意識(shí)和防護(hù)能力，首先要提高他們的專業(yè)知識(shí)水平，達(dá)到對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)熟悉的水平，從而對(duì)于其中的漏洞和可能遭受攻擊的部位有著清晰地認(rèn)識(shí)；其次，管理人員要進(jìn)行不斷的學(xué)習(xí)，以及時(shí)掌握日新月異的網(wǎng)絡(luò)攻擊方式，獲得應(yīng)對(duì)最新網(wǎng)絡(luò)攻擊的能力。

（二）計(jì)算機(jī)軟件開發(fā)過(guò)程中存在的固有缺陷

大多數(shù)網(wǎng)絡(luò)攻擊都以某個(gè)操作系統(tǒng)作為突破口，進(jìn)而展開攻擊和占領(lǐng)。這說(shuō)明目前大多數(shù)計(jì)算機(jī)操作系統(tǒng)在投入使用時(shí)就已經(jīng)存在漏洞，使得各類計(jì)算機(jī)病毒和黑客尋找到了可乘之機(jī)。操作系統(tǒng)的漏洞主要體現(xiàn)在其結(jié)構(gòu)體系缺陷和內(nèi)部缺陷兩類：1.操作系統(tǒng)結(jié)構(gòu)體系的缺陷每一個(gè)操作系統(tǒng)都有內(nèi)存，外設(shè)管理，這些管理的運(yùn)行需要啟動(dòng)特定的計(jì)算機(jī)程序。當(dāng)這些程序存在固有缺陷時(shí)，就為黑客創(chuàng)造了攻擊途徑。他們通過(guò)改程序存在的漏洞猛烈攻擊，從而使其崩潰，進(jìn)而導(dǎo)致需要改程序支持的操作系統(tǒng)發(fā)生崩潰，影響到整臺(tái)電腦的運(yùn)行。操作系統(tǒng)結(jié)構(gòu)缺陷是目前常見(jiàn)的網(wǎng)絡(luò)攻擊途徑，要改變這一現(xiàn)狀，必須開發(fā)更為完善的網(wǎng)絡(luò)程序，從源頭避免為黑客惡意供給創(chuàng)造機(jī)會(huì)。2.操作系統(tǒng)內(nèi)部存在不安全因素操作系統(tǒng)的主要功能是安裝或者卸載程序，或者從網(wǎng)絡(luò)下下載文件，這種操作本身就存在較大風(fēng)險(xiǎn)。首先，網(wǎng)絡(luò)文件和程序的來(lái)源不明，其中可能附著著計(jì)算機(jī)病毒。一旦這些文件，程序被下載到用戶計(jì)算機(jī)上，其中的病毒就會(huì)乘機(jī)侵入電腦，造成整體崩盤。第二：一些文件屬于釣魚文件，它是黑客為了獲得進(jìn)入計(jì)算機(jī)內(nèi)網(wǎng)的途徑而特意編寫的。用戶在不知情的情況下下載了這些文件，就會(huì)使其中的漏洞進(jìn)入內(nèi)網(wǎng)，使黑客展開正式攻擊有了可行途徑。3.3三觀不正的高科技罪犯增加許多黑客攻擊并非是為了竊取重要信息或者獲得某項(xiàng)利益，而純粹是為了刺激。這種高科技罪犯的罪案動(dòng)機(jī)是由于其三觀不正造成的?，F(xiàn)代科學(xué)教育技術(shù)的發(fā)展，使得許多人接受了良好的教育，對(duì)于計(jì)算機(jī)內(nèi)部原理和操作方式有著詳細(xì)而透徹的了解，同時(shí)又對(duì)這類高科技技術(shù)產(chǎn)生的巨大的興趣。因此一些人為了測(cè)試自己的計(jì)算機(jī)能力或者炫耀自身高超的計(jì)算機(jī)操作技術(shù)，將道德要求和法律規(guī)范置于身后而不顧，鋌而走險(xiǎn)地利用攻擊計(jì)算機(jī)網(wǎng)絡(luò)漏洞的方式來(lái)證明自己。盡管其出發(fā)點(diǎn)并無(wú)惡意，但是在攻擊過(guò)程中對(duì)于計(jì)算機(jī)的正常運(yùn)轉(zhuǎn)形成了巨大的威脅，同時(shí)對(duì)計(jì)算機(jī)用戶造成了無(wú)法挽回的損失，還因此觸犯了法律，構(gòu)成了嚴(yán)重的網(wǎng)絡(luò)犯罪案件。要改變這類網(wǎng)絡(luò)黑客的行為，必須從思想道德教育做起。在教授學(xué)生專業(yè)知識(shí)的同時(shí)必須強(qiáng)調(diào)必備的道德素養(yǎng)，防止他們成為高智商的無(wú)良罪犯。例如，可在教育過(guò)程中增加對(duì)學(xué)生思想道德修養(yǎng)的要求，促使其將智力用于對(duì)社會(huì)有益的方面；同時(shí)，要加大對(duì)這類人群的監(jiān)督力度。

四、計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)未來(lái)的發(fā)展趨勢(shì)

目前國(guó)家安全部門和用戶自身都已經(jīng)體會(huì)到了計(jì)算機(jī)網(wǎng)絡(luò)安全嚴(yán)峻的形式，逐漸加強(qiáng)了對(duì)于網(wǎng)絡(luò)安全技術(shù)的重視力度。在這種情況下，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)面臨著較快的發(fā)展前景。一方面，國(guó)家安全建設(shè)部門加大對(duì)網(wǎng)絡(luò)信息安全的支持力度，力圖構(gòu)建以國(guó)家力量為首，多部門聯(lián)合協(xié)作的網(wǎng)絡(luò)安全防御工程。以期正義的一方在可能到來(lái)的網(wǎng)絡(luò)安全戰(zhàn)中獲得更多的主動(dòng)權(quán)。另一方面，網(wǎng)絡(luò)安全技術(shù)開發(fā)商家正在不斷創(chuàng)新，根據(jù)現(xiàn)有的密鑰過(guò)于簡(jiǎn)單，防火墻屏障作用不夠牢固等技術(shù)缺陷展開改造，促使網(wǎng)絡(luò)安全技術(shù)不斷更新升級(jí)。同時(shí)，網(wǎng)絡(luò)安全協(xié)議的重要作用被各方普遍認(rèn)識(shí)到，一輪依靠網(wǎng)絡(luò)安全協(xié)議，各方公平參與，透明操作的新網(wǎng)絡(luò)運(yùn)用時(shí)代已經(jīng)來(lái)臨。最為重要的是用戶自身，隨著用戶的網(wǎng)絡(luò)安全意識(shí)不斷提高，許多低級(jí)的攻擊手段已經(jīng)無(wú)法發(fā)揮作用，為減少互聯(lián)網(wǎng)的安全事件提供了保障。同時(shí)，用戶大多更多關(guān)注最新的網(wǎng)絡(luò)安全技術(shù)，愿意付出金錢和人力來(lái)保障自身的網(wǎng)絡(luò)安全。在國(guó)家，網(wǎng)絡(luò)安全技術(shù)開發(fā)部門和用戶自身的各自努力之下，針對(duì)網(wǎng)絡(luò)漏洞的攻擊將逐漸失去容身之處五、總結(jié)總之，計(jì)算機(jī)網(wǎng)絡(luò)安全在近期仍將是大熱的話題，其對(duì)于人們?cè)谔摂M世界的安全有著重要的影響。隨之而來(lái)的，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)就將受到越來(lái)越多的關(guān)注和支持，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是一項(xiàng)復(fù)雜的工程，它不僅需要多方參與，還需要高科技理論的支持和精密設(shè)備的協(xié)作，只有各項(xiàng)元素都達(dá)到了標(biāo)準(zhǔn)要求。計(jì)算機(jī)網(wǎng)絡(luò)安全才能提高到一個(gè)新層次。

參考文獻(xiàn)：

[1]溫愛(ài)華,張?zhí)?劉菊芳.基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)及其發(fā)展趨勢(shì)的探討[J].煤炭技術(shù),201（01）.

[2]韓永生.當(dāng)代計(jì)算機(jī)信息網(wǎng)絡(luò)安全技術(shù)及未來(lái)的發(fā)展趨勢(shì)[J].中國(guó)教育技術(shù)裝備，201（23）.

[3]李峰.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及其發(fā)展趨勢(shì)[J].現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)，201（11）.

[4]馬輝.研究計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的融合趨勢(shì)[J].現(xiàn)代情報(bào)，200（56）.

第5篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

垃圾信息帶來(lái)最大困擾

艾瑞的2008年度《中國(guó)個(gè)人即時(shí)通信網(wǎng)絡(luò)安全研究報(bào)告》顯示,在當(dāng)前的Messenger的使用過(guò)程中,用戶受到垃圾信息和惡意網(wǎng)站的騷擾,用戶擔(dān)心個(gè)人隱私泄露,這些已經(jīng)成為新的安全保障的熱點(diǎn)。同時(shí),根據(jù)微軟MSN在線舉報(bào)騷擾網(wǎng)站(/report/)的調(diào)查,有近80%的用戶曾受到過(guò)惡意網(wǎng)站的騷擾,有近60%的用戶從未修改過(guò)自己的Messenger賬戶密碼,還有接近50%的用戶曾在第三方網(wǎng)站輸入過(guò)自己的Messenger用戶名和密碼。

艾瑞咨詢還在2008年11~12月在84家網(wǎng)站對(duì)2008年IM用戶經(jīng)常遇到的安全問(wèn)題進(jìn)行了一次聯(lián)機(jī)調(diào)研,結(jié)果顯示:收到垃圾消息的用戶占76.4%,賬號(hào)被盜或丟失的用戶占50.4%,收到過(guò)病毒文件的用戶占44.7%,個(gè)人隱私遭到泄露的用戶占30.4%。

這一系列數(shù)據(jù)已經(jīng)顯示出IM的安全形勢(shì)依然嚴(yán)峻。對(duì)此,微軟MSN產(chǎn)品總監(jiān)陳嘉榕表示,MSN人際網(wǎng)絡(luò)已經(jīng)成為“非法獲利者”的香餑餑,一些社交網(wǎng)站通過(guò)獲取用戶的MSN好友關(guān)系推廣其網(wǎng)站。

Messenger保護(hù)盾產(chǎn)品經(jīng)理程明卿提醒說(shuō),用戶一定要養(yǎng)成良好的使用習(xí)慣,還要提高網(wǎng)絡(luò)安全的憂患意識(shí),千萬(wàn)不要輕易地把自己的賬號(hào)和密碼交給第三方一個(gè)并不值得信任的小網(wǎng)站或者小軟件。如果一旦提交過(guò)去,對(duì)方會(huì)將好友列表導(dǎo)出,進(jìn)行群發(fā)信息和騷擾。

聯(lián)手排除惡意病毒

當(dāng)前,惡意程序研發(fā)“工藝”日新月異且已然產(chǎn)業(yè)化。對(duì)IM產(chǎn)業(yè)而言,安全的含量將成為主導(dǎo)業(yè)內(nèi)生存格局發(fā)展的因素。

為了維護(hù)個(gè)人用戶使用IM工具的安全環(huán)境,國(guó)內(nèi)主流IM運(yùn)營(yíng)商積極構(gòu)建安全體系,加強(qiáng)安全領(lǐng)域的溝通合作,并得到了網(wǎng)民的認(rèn)可。繼2008年10月份推出MSN保護(hù)盾1.0后,微軟如今正式推出了Messenger保護(hù)盾2.0版本,增強(qiáng)加密聊天、多賬戶登錄、屏蔽騷擾網(wǎng)站鏈接等功能。

微軟MSN 副總裁劉振宇說(shuō),近年來(lái)病毒的發(fā)展趨勢(shì)主要是通過(guò)Internet傳播的網(wǎng)絡(luò)蠕蟲。IM自身具備完善的聯(lián)系人列表,為蠕蟲病毒傳播提供了很好的傳染目標(biāo)獲取機(jī)制。截至今年8月,超過(guò)800萬(wàn)用戶安裝了保護(hù)盾1.0,每天掃描文件12萬(wàn)個(gè),平均每天查殺162個(gè)病毒。

據(jù)悉,保護(hù)盾2.0版本還提供了便捷的修改Messenger賬戶密碼和舉報(bào)惡意網(wǎng)站的功能,并進(jìn)一步強(qiáng)化了Messenger傳輸文件病毒掃描和系統(tǒng)文件病毒掃描的安全保障功能。

第6篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

對(duì)于具有開發(fā)性、國(guó)際性和自由度的互聯(lián)網(wǎng)在增加應(yīng)用自由度的同時(shí)，也存在著太多太復(fù)雜的安全隱患，信息安全令人擔(dān)擾。有人這樣說(shuō)：“如果上網(wǎng)，你所受到的安全威脅將增大幾倍；而如果不上網(wǎng)，則你所得到的服務(wù)將減少幾倍”。因此，可信網(wǎng)絡(luò)已經(jīng)成為當(dāng)前研究的熱點(diǎn)話題。網(wǎng)絡(luò)應(yīng)為科研服務(wù)，作為校園網(wǎng)在提高管理效率、促進(jìn)教科研發(fā)展、方便校園生活的同時(shí)，網(wǎng)絡(luò)中的各種安全問(wèn)題也層出不窮，提高IT安全建設(shè)和管理水平已成為高校信息化建設(shè)中不容忽視的重要工作內(nèi)容。

2 校園網(wǎng)安全面臨的困難

現(xiàn)在大多數(shù)校園網(wǎng)以Windows作為系統(tǒng)平臺(tái)，因?yàn)槠涔δ芴啵珡?fù)雜了（Windows操作系統(tǒng)就有上千萬(wàn)行程序），致使操作系統(tǒng)都不可能做到完全正確，所以其它系統(tǒng)的安全性能都是很難保證的。對(duì)于具有更復(fù)雜環(huán)境的校園網(wǎng)來(lái)說(shuō)，不但面臨著系統(tǒng)安全及其威脅，而且還具有自已的特殊性。一方面，學(xué)生的好奇心強(qiáng)，一些學(xué)生社會(huì)責(zé)任感較輕，喜歡挑戰(zhàn)；另一方面，校園網(wǎng)的網(wǎng)絡(luò)條件普遍較好，計(jì)算機(jī)來(lái)源又較為復(fù)雜，隱蔽的IP地址使之更容易實(shí)施網(wǎng)絡(luò)攻擊。同時(shí)，教育信息化管理中長(zhǎng)期形成的“重技術(shù)，輕管理”的思想，也使得校園網(wǎng)的安全形勢(shì)更加嚴(yán)峻。

隨著信息技術(shù)的不斷發(fā)展，病毒傳播的途徑越來(lái)越多樣化。對(duì)于校園網(wǎng)管理人員而言，還不得不面對(duì)大面積的ARP欺騙病毒，這對(duì)于用戶群龐大而導(dǎo)致可控性和有序性很差的校園網(wǎng)提出了巨大的挑戰(zhàn)，構(gòu)建校園網(wǎng)絡(luò)應(yīng)急響應(yīng)機(jī)制迫在眉睫。

3 校園網(wǎng)應(yīng)急響應(yīng)機(jī)制的建立

2007年6-7月間，由教育部科技發(fā)展中心主辦、中國(guó)教育網(wǎng)絡(luò)雜志承辦的“2007教育行業(yè)信息安全大會(huì)”在北京等地召開。會(huì)議對(duì)“高校建立應(yīng)急響應(yīng)機(jī)制”進(jìn)行了專題問(wèn)卷調(diào)查，調(diào)查結(jié)果顯示，66%的高校未建立安全應(yīng)急響應(yīng)機(jī)制，33%的高校計(jì)劃在年內(nèi)建立學(xué)校的安全應(yīng)急響應(yīng)機(jī)制。由此可見(jiàn)還有大部分高校在網(wǎng)絡(luò)安全管理方面還需加大力度，僅憑單純的安全產(chǎn)品和簡(jiǎn)單的防御技術(shù)是無(wú)法抵擋攻擊的，必須依靠應(yīng)急響應(yīng)等一套完整的服務(wù)管理機(jī)制，建立其相應(yīng)的流程，通過(guò)加強(qiáng)學(xué)習(xí)努力提高隊(duì)伍的技術(shù)水平及響應(yīng)能力，從技術(shù)和管理兩個(gè)維度保證網(wǎng)絡(luò)安全。

校園網(wǎng)應(yīng)急響應(yīng)是指在校園網(wǎng)內(nèi)行使CERT/CC（計(jì)算機(jī)緊急響應(yīng)小組及其協(xié)調(diào)中心）的職能，對(duì)校園網(wǎng)內(nèi)的各網(wǎng)絡(luò)應(yīng)用部門和用戶提供網(wǎng)絡(luò)安全事件的快速響應(yīng)或技術(shù)支持服務(wù)，也對(duì)校園網(wǎng)內(nèi)的各接入單位及用戶提供安全事件響應(yīng)相關(guān)的咨詢服務(wù)。校園網(wǎng)應(yīng)急響應(yīng)組的主要職能是：對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全事件一是進(jìn)行緊急反應(yīng)，盡快恢復(fù)系統(tǒng)或網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。二是要使系統(tǒng)和網(wǎng)絡(luò)設(shè)施所遭受的破壞最小化。三是對(duì)影響系統(tǒng)和網(wǎng)絡(luò)安全的漏洞及防治措施進(jìn)行通報(bào)，對(duì)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估等。

比較完善的網(wǎng)絡(luò)安全機(jī)制，應(yīng)包括網(wǎng)絡(luò)安全服務(wù)、網(wǎng)絡(luò)安全管理和用戶安全意識(shí)三方面。因此，校園網(wǎng)應(yīng)急響應(yīng)組依據(jù)其職責(zé)不同分為以下三個(gè)安全工作小組。

（1）事件處理工作小組及職能：主要負(fù)責(zé)安全事件的應(yīng)急與救援、事件的分析、安全警報(bào)的等。主要職能是服務(wù)，制定和實(shí)施校園網(wǎng)安全策略及網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急響應(yīng)預(yù)案；監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行日常狀態(tài)，及時(shí)安全公告、安全建議和安全警報(bào)，當(dāng)發(fā)生了安全事件時(shí)及時(shí)向CERT熱線響應(yīng)；解答用戶的安全方面的咨詢；定期對(duì)網(wǎng)內(nèi)用戶進(jìn)行風(fēng)險(xiǎn)評(píng)估等。

（2）技術(shù)研發(fā)工作小組及職能：主要通過(guò)研發(fā)，尋求安全漏洞的解決方案，應(yīng)急處理的信息與技術(shù)支持平臺(tái)。主要職能是安全研究，研究?jī)?nèi)容是校園網(wǎng)常用網(wǎng)絡(luò)攻擊技術(shù)及防范。

（3）教育培訓(xùn)工作小組及職能：建立應(yīng)急處理服務(wù)隊(duì)伍，通過(guò)各種形式的培訓(xùn)提高全校師生的網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)師生行為安全。主要職能是宣傳教育，對(duì)校園網(wǎng)用戶進(jìn)行安全知識(shí)的教育與網(wǎng)絡(luò)安全技術(shù)培訓(xùn)，使其提高自我保護(hù)意識(shí)，自覺(jué)關(guān)注網(wǎng)絡(luò)上最新的病毒和黑客攻擊，自主解決網(wǎng)絡(luò)安全問(wèn)題。

應(yīng)急響應(yīng)是全方位的工作，再好的經(jīng)驗(yàn)也是具有不可復(fù)制性，無(wú)論建立何種模式的機(jī)制，最重要的是要與高校網(wǎng)絡(luò)自身特點(diǎn)相結(jié)合，建立有自身特色的應(yīng)急響應(yīng)機(jī)制并在實(shí)踐過(guò)程中不斷改進(jìn)和完善。一個(gè)良好的響應(yīng)機(jī)制要技術(shù)力量到位、部門責(zé)任明確、合作流程清晰，并遵循可行性、高效率、高效益和低風(fēng)險(xiǎn)的原則。因此我們應(yīng)通過(guò)加強(qiáng)主動(dòng)性，使安全故障的應(yīng)急響應(yīng)能力從報(bào)警向預(yù)警的道路上邁出堅(jiān)實(shí)的步伐，為從容不迫應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)安全事件打下基礎(chǔ)。

第7篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

關(guān)鍵詞：網(wǎng)絡(luò)安全 網(wǎng)絡(luò)支付 信息安全

中圖分類號(hào)：D80TV7 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1007-9416（2016）05-0000-00

Abstract：My network security industry after 10 years of exploration and development has been rapid development. With the rapid development of the network， national security issues has gone beyond the limits of geographical space， but extended to the information network， today's network security has become an important issue related to national security. Currently the world's leading nation for a cyberspace strategy focuses on the deployment of the scope and extent of the gradual expansion of network security threats， challenges and situation of network security issues have become increasingly serious.

Keywords： Network Security Network Information Security payment

網(wǎng)絡(luò)安全指的是計(jì)算機(jī)系統(tǒng)在正常情況下進(jìn)行網(wǎng)絡(luò)服務(wù)時(shí)，軟硬件設(shè)備不受到干擾以及運(yùn)行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡(luò)的快速發(fā)展在給人們生活帶來(lái)便利的同時(shí)也給人們?cè)诨ヂ?lián)網(wǎng)應(yīng)用過(guò)程中帶來(lái)了極大地安全隱患。所以加強(qiáng)網(wǎng)絡(luò)安全建設(shè)顯得越來(lái)越重要，網(wǎng)絡(luò)安全直接關(guān)系到國(guó)家的安全以及社會(huì)的穩(wěn)定。

1 當(dāng)前網(wǎng)絡(luò)安全形勢(shì)與挑戰(zhàn)

（1）世界各國(guó)加速網(wǎng)絡(luò)安全戰(zhàn)略部署工作，網(wǎng)絡(luò)空間國(guó)家間的競(jìng)爭(zhēng)與合作愈發(fā)明顯

近幾年來(lái)，在美國(guó)的示范帶頭作用下，共有50多個(gè)國(guó)家公布了國(guó)家安全戰(zhàn)略部署。美國(guó)《2014財(cái)年國(guó)防預(yù)算優(yōu)先項(xiàng)和選擇》中提出建設(shè)100余支網(wǎng)絡(luò)部隊(duì)的計(jì)劃；加拿大《全面數(shù)字化國(guó)家計(jì)劃》中提出加強(qiáng)網(wǎng)絡(luò)安全防御能力等共39項(xiàng)新舉措。（2）國(guó)際互聯(lián)網(wǎng)治理領(lǐng)域迎來(lái)新熱潮，ICANN全球化成為改革重點(diǎn)“棱鏡門”事件之后，各國(guó)都清楚的意識(shí)到互聯(lián)網(wǎng)的治理權(quán)關(guān)系著國(guó)家網(wǎng)絡(luò)空間的安全和利益，國(guó)際社會(huì)掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會(huì)中發(fā)表了《網(wǎng)絡(luò)世界多利益攸關(guān)方聲明》，聲明中提出關(guān)于未來(lái)互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。（3）網(wǎng)絡(luò)安全威脅屢見(jiàn)不鮮，網(wǎng)絡(luò)基礎(chǔ)設(shè)施隱患重重。目前，釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡(luò)安全威脅愈來(lái)愈強(qiáng)，分布式拒絕服務(wù)（DDOS攻擊）、高級(jí)持續(xù)威脅（APT攻擊）等新型網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。截至2015年11月底，360威脅情報(bào)中心監(jiān)測(cè)到的針對(duì)中國(guó)境內(nèi)科研教育、政府機(jī)構(gòu)等組織單位發(fā)動(dòng)APT攻擊的境內(nèi)外黑客組織累計(jì)達(dá)到29個(gè)，其中有15個(gè)APT組織曾經(jīng)被國(guó)外安全廠商披露過(guò)，另外的14個(gè)為360威脅情報(bào)中心首先發(fā)現(xiàn)并監(jiān)測(cè)到的APT組織。（4）頂層統(tǒng)籌全面加強(qiáng)，我國(guó)網(wǎng)絡(luò)安全工作立足新起點(diǎn)施展新作為。

2014年，我國(guó)專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，協(xié)調(diào)處理涉及各個(gè)領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問(wèn)題。國(guó)務(wù)院重新組建了國(guó)家互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)全國(guó)互聯(lián)網(wǎng)信息內(nèi)容管理工作，并負(fù)責(zé)監(jiān)督管理執(zhí)法。工信部了《關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn)》，明確了推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用、強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)等八項(xiàng)重點(diǎn)工作，加大力度提高網(wǎng)絡(luò)安全保障能力。

2 網(wǎng)絡(luò)安全防御措施

2.1 防火墻技術(shù)的發(fā)展趨勢(shì)

UTM（Unified Threat Management，統(tǒng)一威脅管理）技術(shù)。它是集防火墻、入侵防御、防病毒等多項(xiàng)功能于一身，全面防御網(wǎng)絡(luò)2～7層中的各類攻擊，抵御各種威脅。由于UTM設(shè)備是串聯(lián)接入的安全設(shè)備，因此UTM設(shè)備本身必須有良好的性能和高可靠性。

2.2 網(wǎng)絡(luò)安全面臨的主要威脅

（1）網(wǎng)絡(luò)黑客的入侵 黑客是指研究智取計(jì)算機(jī)安全系統(tǒng)的人員，他們能夠利用公共通訊網(wǎng)路，如互聯(lián)網(wǎng)及電話系統(tǒng)，在未經(jīng)許可的情況下，載入對(duì)方系統(tǒng)，破壞、修改或盜取網(wǎng)絡(luò)中的重要信息。（2）計(jì)算機(jī)病毒 計(jì)算機(jī)病毒自它出現(xiàn)時(shí)起便引起世界各國(guó)人民的關(guān)注，目前計(jì)算機(jī)病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示，目前世界上存在著至少幾萬(wàn)種病毒，且每天都有10多種新型的病毒產(chǎn)生，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒技術(shù)也正朝著智能化、網(wǎng)絡(luò)化的方向發(fā)展。

3 網(wǎng)絡(luò)支付的發(fā)展情況及安全現(xiàn)狀

網(wǎng)絡(luò)支付在給人們帶來(lái)便利的同時(shí)，它的安全問(wèn)題一直是各方密切關(guān)注的一個(gè)重要方面。從我們調(diào)查的實(shí)際數(shù)據(jù)來(lái)分析，中國(guó)網(wǎng)絡(luò)支付依舊處于發(fā)展階段，雖然系統(tǒng)運(yùn)行比較穩(wěn)定，但仍需進(jìn)一步提升，依舊存在著較為嚴(yán)重安全風(fēng)險(xiǎn)。

（1）國(guó)際網(wǎng)絡(luò)詐騙竊卡率大約為1-2%，據(jù)統(tǒng)計(jì)知名企業(yè)Paypal的網(wǎng)上支付商戶拒付比例為0.27%。 Paypal有龐大的風(fēng)控團(tuán)隊(duì)，有著多年發(fā)展的控制風(fēng)險(xiǎn)系統(tǒng)和經(jīng)驗(yàn)，所以它的風(fēng)險(xiǎn)水平具有一定的代表性。（2）整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶，這其中的內(nèi)部風(fēng)控、安全水平表現(xiàn)出下降的趨勢(shì)，行業(yè)的安全聯(lián)防合作深度有待提高；市場(chǎng)雖熱著重了安全技術(shù)手段，但是卻忽視用戶的安全教育，用戶的安全感不足，安全防范思維極差。

參考文獻(xiàn)

[1] 李榮涵.網(wǎng)絡(luò)與信息安全技術(shù)的重要性及發(fā)展前景分析[J].中國(guó)新通信，2014（19）：43.

第8篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 入侵檢測(cè)

1 引言

當(dāng)前，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)得到了廣泛應(yīng)用，人們工作、學(xué)習(xí)、生活、社交、娛樂(lè)等等各個(gè)方面幾乎都離不開網(wǎng)絡(luò)，然而，計(jì)算機(jī)網(wǎng)絡(luò)中存在的安全問(wèn)題也給人們?cè)斐闪藰O大困擾，已經(jīng)成為無(wú)法回避且亟待解決的重要問(wèn)題，如果不能及時(shí)采取相應(yīng)的防御或解決措施，將嚴(yán)重制約社會(huì)的發(fā)展和信息化進(jìn)程。入侵檢測(cè)技術(shù)作為一種解決網(wǎng)絡(luò)安全問(wèn)題的十分有效的技術(shù)之一，得到了網(wǎng)絡(luò)安全人員的青睞。入侵檢測(cè)技術(shù)能夠有效檢測(cè)來(lái)自網(wǎng)絡(luò)內(nèi)部和外部網(wǎng)絡(luò)入侵，對(duì)網(wǎng)絡(luò)提供實(shí)時(shí)保護(hù)。

2 入侵檢測(cè)技術(shù)相關(guān)理概述

入侵檢測(cè)技術(shù)能夠及時(shí)檢測(cè)出當(dāng)前系統(tǒng)中出現(xiàn)的異?，F(xiàn)象，該技術(shù)在系統(tǒng)中的關(guān)鍵節(jié)點(diǎn)收集信息，并通過(guò)對(duì)這些信息的分析，從中檢測(cè)出系統(tǒng)當(dāng)前是否遭到惡意侵襲或是否存在違反安全策略的行為出現(xiàn)。

入侵檢測(cè)技術(shù)通常包括信息收集、信息分析和問(wèn)題處理等3個(gè)主要步驟。在信息分析部分，將收集到的信息傳送給駐留在傳感器中的檢測(cè)引擎，利用統(tǒng)計(jì)分析、模式匹配等技術(shù)進(jìn)行實(shí)時(shí)檢測(cè)，利用完整性分析等技術(shù)進(jìn)行事后檢測(cè)分析，當(dāng)出現(xiàn)誤用模式時(shí)，將告警信息發(fā)送給控制臺(tái)；在問(wèn)題處理部分，當(dāng)控制臺(tái)收到來(lái)自系統(tǒng)的告警信息時(shí)，根據(jù)事先定義的響應(yīng)策略，采取終止進(jìn)程、切斷連接等措施。

在計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)用中使用到的入侵檢測(cè)技術(shù)主要包括基于主機(jī)和基于網(wǎng)絡(luò)的兩種入侵檢測(cè)系統(tǒng)。其中，基于主機(jī)的入侵檢測(cè)系統(tǒng)的重點(diǎn)檢測(cè)對(duì)象是計(jì)算機(jī)，通過(guò)預(yù)先對(duì)主機(jī)進(jìn)行相應(yīng)的設(shè)置，根據(jù)計(jì)算機(jī)的運(yùn)行狀態(tài)和相關(guān)參數(shù)來(lái)判斷該主機(jī)是否收到非法入侵，基于主機(jī)的入侵檢測(cè)系統(tǒng)能夠?qū)Ξ?dāng)前的攻擊是否成功進(jìn)行判斷，為主機(jī)采取相應(yīng)的措施提供可靠依據(jù)，基于入侵網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)通常通過(guò)設(shè)置多個(gè)安全點(diǎn)。

3 存在問(wèn)題和發(fā)展趨勢(shì)

3.1 存在問(wèn)題

3.1.1 入侵檢測(cè)技術(shù)相對(duì)落后

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)張，盡管入侵檢測(cè)技術(shù)在不斷升級(jí)或完善，但是同時(shí)網(wǎng)絡(luò)入侵技術(shù)也在不斷的改進(jìn)，如果入侵檢測(cè)技術(shù)無(wú)法對(duì)更為先進(jìn)的網(wǎng)絡(luò)入侵行為進(jìn)行有效檢測(cè)和處理，將無(wú)法消除網(wǎng)絡(luò)安全的威脅因素。當(dāng)前的網(wǎng)絡(luò)入侵檢測(cè)技術(shù)存在一定的缺陷和局限性，同一入侵檢測(cè)方法往往在相同的網(wǎng)段內(nèi)能夠發(fā)揮作用，對(duì)網(wǎng)絡(luò)相同的局部進(jìn)行檢測(cè)和分析，但是當(dāng)相同處在不同的網(wǎng)段時(shí)，往往難以保證該方法的全面性和有效性。因此，當(dāng)前的網(wǎng)絡(luò)入侵檢測(cè)技術(shù)存在明顯的局限性，還需要進(jìn)一步提高和完善。

3.1.2 入侵檢測(cè)技術(shù)采取的方式較為單一

當(dāng)前的入侵檢測(cè)技術(shù)采取的方式通常是特征檢測(cè)，這類方法僅僅能夠?qū)^為簡(jiǎn)單的入侵行為進(jìn)行檢測(cè)和處理，適用于單一主機(jī)或者單一網(wǎng)絡(luò)架構(gòu)，但是在較大規(guī)模的網(wǎng)絡(luò)環(huán)境下或異構(gòu)系統(tǒng)環(huán)境下，當(dāng)入侵行為較為復(fù)雜時(shí)，往往需要進(jìn)行大量的計(jì)算和分析，耗時(shí)較長(zhǎng)，上述基于入侵特征的檢測(cè)方法通常難以奏效。此外，入侵檢測(cè)系統(tǒng)在對(duì)大規(guī)模網(wǎng)絡(luò)進(jìn)行監(jiān)控時(shí)，由于網(wǎng)絡(luò)規(guī)模較大，將產(chǎn)生大量的數(shù)據(jù)，對(duì)其進(jìn)行分析將嚴(yán)重影響系統(tǒng)性能。

3.1.3 入侵檢測(cè)技術(shù)中的加密處理十分困難

入侵檢測(cè)技術(shù)在對(duì)應(yīng)用程序間會(huì)話過(guò)程的加密問(wèn)題進(jìn)行處理時(shí)，往往力不從心。入侵檢測(cè)系統(tǒng)通常需要與計(jì)算機(jī)系統(tǒng)內(nèi)部的防火墻聯(lián)合工作才能發(fā)揮作用，完成對(duì)入侵行為的檢測(cè)，其自身無(wú)法阻斷網(wǎng)絡(luò)攻擊行為，因此其功能存在明顯的缺陷，無(wú)法最大限度的發(fā)揮作用。當(dāng)前，大量的網(wǎng)絡(luò)用戶在工作、生活中使用計(jì)算機(jī)，計(jì)算機(jī)中往往存儲(chǔ)了用戶大量的隱私信息，當(dāng)計(jì)算機(jī)受到網(wǎng)絡(luò)入侵時(shí)，由于入侵檢測(cè)系統(tǒng)自身不具備對(duì)計(jì)算機(jī)系統(tǒng)的全面檢測(cè)功能，無(wú)法對(duì)用戶數(shù)據(jù)的安全性和隱私性提供可靠保證，且入侵檢測(cè)系統(tǒng)在與計(jì)算機(jī)內(nèi)部防火墻聯(lián)合工作時(shí)，往往會(huì)暴露計(jì)算機(jī)內(nèi)部的忘完了數(shù)據(jù)，難以對(duì)其進(jìn)行全面的加密處理，嚴(yán)重威脅著用戶的個(gè)人隱私。

3.2 發(fā)展趨勢(shì)

3.2.1 分布式入侵檢測(cè)技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的不斷提高和進(jìn)步，傳統(tǒng)的入侵檢測(cè)技術(shù)由于過(guò)于單一且缺乏協(xié)同，已難以應(yīng)對(duì)較為復(fù)雜的網(wǎng)絡(luò)入侵行為，相比之下，分布式入侵檢測(cè)技術(shù)優(yōu)勢(shì)更為明顯。分布式入侵檢測(cè)機(jī)制從全局對(duì)系統(tǒng)的各種入侵信息進(jìn)行提取，并與多個(gè)入侵檢測(cè)方法相互合作，共同對(duì)入侵行為進(jìn)行檢測(cè)和處理。此外分布式入侵檢測(cè)技術(shù)在對(duì)系統(tǒng)資源的需求方面比傳統(tǒng)的入侵檢測(cè)技術(shù)更具優(yōu)勢(shì)，因此，分布式入侵檢測(cè)技術(shù)將是未來(lái)重要的發(fā)展方向之一。

3.2.2 智能化入侵檢測(cè)技術(shù)

隨著入侵方式的多樣化和智能化，入侵檢測(cè)技術(shù)向智能化方向發(fā)展將是必然的發(fā)展趨勢(shì)之一。智能化入侵檢測(cè)技術(shù)集成了神經(jīng)網(wǎng)絡(luò)、遺傳算法、模糊技術(shù)等多種思想，可對(duì)入侵行為進(jìn)行有效識(shí)別、分析和處理，提高檢測(cè)水平。智能化入侵檢測(cè)技術(shù)能夠在系統(tǒng)出現(xiàn)異常時(shí)，及時(shí)對(duì)可疑的攻擊行為進(jìn)行識(shí)別并隔離，且不影響系統(tǒng)其他程序的正常運(yùn)行。

3.2.3 全方位防御策略

當(dāng)前的網(wǎng)絡(luò)入侵行為逐漸變得越來(lái)越多樣化和智能化，傳統(tǒng)的針對(duì)單一方面進(jìn)行檢測(cè)的技術(shù)已經(jīng)難以適用，此時(shí)，入侵檢測(cè)系統(tǒng)的一體化全方位防御將成為重要的發(fā)展趨勢(shì)之一。通過(guò)采取一體化全方位防御策略，將能夠更為全面科學(xué)的檢測(cè)入侵行為，充分利用計(jì)算機(jī)資源，提高系統(tǒng)的檢測(cè)性能，全方位維護(hù)計(jì)算機(jī)系統(tǒng)安全。

4 結(jié)語(yǔ)

入侵檢測(cè)技術(shù)能夠?qū)?lái)自計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部、外部攻擊以及誤操作等行為進(jìn)行有效的檢測(cè)、分析和識(shí)別，及時(shí)攔截并處理入侵行為，避免系統(tǒng)受到危害，是一種重要的網(wǎng)絡(luò)安全防護(hù)技術(shù)作為一種積極主動(dòng)地計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)技術(shù)。隨著網(wǎng)絡(luò)安全形勢(shì)變得越來(lái)越復(fù)雜，必須加大對(duì)入侵檢測(cè)技術(shù)的研究力度，提高網(wǎng)絡(luò)安全防護(hù)能力，保障計(jì)算機(jī)系統(tǒng)的正常運(yùn)行。

參考文獻(xiàn)

[1]鞏寧波.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析[J].時(shí)代教育，2015（18）：155-155.

[2]宋彥京.計(jì)算機(jī)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)與技術(shù)措施分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（11）：51-52.

[3]付宇玲.基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究與設(shè)計(jì)[J].南昌航空大學(xué)學(xué)報(bào)，2012（12）：75-76.

第9篇：當(dāng)前網(wǎng)絡(luò)安全形勢(shì)范文

【關(guān)鍵詞】 OSPF協(xié)議 安全性 報(bào)文驗(yàn)證

OSPF全稱為Open Shortest Path First，屬于內(nèi)部網(wǎng)關(guān)協(xié)議，在如今的互聯(lián)網(wǎng)之中應(yīng)用最為廣泛。OSPF本身具有一定的安全性，但是其本身所具備的安全性卻并不能夠完全勝任新形勢(shì)下的網(wǎng)絡(luò)安全要求。為此，我們必須要加強(qiáng)對(duì)OSPF協(xié)議安全性的研究，在在此基礎(chǔ)上強(qiáng)化OSPF安全性。

一、OSPF安全機(jī)制

1.1 層次化路由結(jié)構(gòu)

利用OSPF路由協(xié)議可以將自治網(wǎng)絡(luò)劃分成為多個(gè)區(qū)域，在每一個(gè)劃分之后的區(qū)域之中都存在有獨(dú)立的鏈路狀態(tài)數(shù)據(jù)庫(kù)，并各自獨(dú)立執(zhí)行鏈路狀態(tài)路由算法。這就可以讓本區(qū)域中的拓?fù)浣Y(jié)構(gòu)對(duì)區(qū)域之外的網(wǎng)絡(luò)進(jìn)行隱藏，并可以讓自治系統(tǒng)在交換、傳播路由信息的時(shí)候的網(wǎng)絡(luò)流量得到減少，促進(jìn)收斂速度的加速。

1.2 具有可靠的泛洪機(jī)制

在OSPF協(xié)議之中采用LSU報(bào)文來(lái)對(duì)路由信息進(jìn)行攜帶，并運(yùn)用協(xié)議本身所定義的泛洪機(jī)制讓區(qū)域之中的路由器的鏈路狀態(tài)數(shù)據(jù)庫(kù)保持良好的一致性，讓路由選擇一致性得到保障。LSA是OSPF路由協(xié)議中路由協(xié)議的最小單元，由路由器生成，并在其中包含了LSA的路由器的標(biāo)識(shí)信息，根據(jù)這個(gè)標(biāo)識(shí)之下的機(jī)制，讓OSPF擁有一定自我糾錯(cuò)的能力。

1.3 優(yōu)良的報(bào)文驗(yàn)證機(jī)制

OSPF的報(bào)文之中包含了認(rèn)證類型以及認(rèn)證數(shù)據(jù)字段。當(dāng)前，在OSPF路由協(xié)議中主要有密碼認(rèn)證、空認(rèn)證以及明文認(rèn)證這三種認(rèn)證模式。其中，明文認(rèn)證是將口令通過(guò)明文的方式來(lái)進(jìn)行傳輸，只要可以訪問(wèn)到網(wǎng)絡(luò)的人都可以獲得這個(gè)口令，很容易讓OSPF路由域的安全受到威脅。而密碼認(rèn)證則能夠提供良好的安全性。為接入同一個(gè)網(wǎng)絡(luò)或者是子網(wǎng)的路由器配置一個(gè)共享密碼，然后這些路由器所發(fā)送的每一個(gè)OSPF報(bào)文都會(huì)攜帶一個(gè)建立在這個(gè)共享密碼基礎(chǔ)之上的信息摘要。通過(guò)MD5算法以及OSPF的報(bào)文來(lái)生成相應(yīng)的信息摘要，當(dāng)路由器接收到這個(gè)報(bào)文之后，根據(jù)路由器上配置的共享密碼以及接收到的這個(gè)報(bào)文來(lái)生成一個(gè)信息摘要，并將所生成的信息摘要和接收到的信息摘要進(jìn)行對(duì)比，如果兩者一致那么就接收，如果不一致則丟棄。

二、OSPF路由協(xié)議安全性完善措施

相對(duì)來(lái)講OSPF的安全性較高，在很多時(shí)候外部對(duì)其進(jìn)行攻擊都是因?yàn)镺SPF路由沒(méi)有啟用密碼認(rèn)證機(jī)制或者是攻擊者對(duì)密碼破譯之后所實(shí)現(xiàn)的。當(dāng)然即使是啟用了密碼認(rèn)證也可以利用重放攻擊的方式來(lái)進(jìn)行攻擊。要加強(qiáng)其安全性需要注意以下幾點(diǎn)：

2.1 對(duì)于空驗(yàn)證與簡(jiǎn)單口令驗(yàn)證的防范

對(duì)于空驗(yàn)證和簡(jiǎn)單口令驗(yàn)證帶來(lái)的安全問(wèn)題，可以啟用密碼驗(yàn)證來(lái)進(jìn)行防范。當(dāng)啟用密碼驗(yàn)證之后，OSPF報(bào)文會(huì)產(chǎn)生一個(gè)無(wú)符號(hào)非遞減的加密序列號(hào)。在附近的所有鄰居路由器中會(huì)存放該路由器的最新加密序列號(hào)。對(duì)于鄰居路由器所收到的報(bào)文的加密序列號(hào)需要大于或者等于所存儲(chǔ)的加密序列號(hào)，如果不滿足該要求則丟棄。

2.2 對(duì)于密碼驗(yàn)證漏洞的防范

在三種驗(yàn)證方案之中密碼驗(yàn)證是最為安全的一種，但是也并不是牢不可破的。即使是啟用了密碼驗(yàn)證也不代表所有報(bào)文內(nèi)容都是經(jīng)過(guò)加密后傳輸?shù)?，其中LSU報(bào)文頭部仍然會(huì)采用明文，這就存在被攻擊者篡改的可能性。即使是采用的MD5算法也并不是絕對(duì)安全，例如中國(guó)山東大學(xué)的科學(xué)家就已經(jīng)破解了MD5算法。對(duì)密鑰進(jìn)行管理與維護(hù)需要較高成本，所以可以考慮和其他成本較低的方式進(jìn)行結(jié)合，例如數(shù)字簽名技術(shù)。這樣可以對(duì)大部分的威脅進(jìn)行有效的抵御。

但是用于生成與驗(yàn)證簽名的開銷也是非常巨大的。一個(gè)路由器需要驗(yàn)證簽名的數(shù)量會(huì)受到很多因素的影響，例如網(wǎng)絡(luò)之中路由器的數(shù)量、對(duì)網(wǎng)絡(luò)區(qū)域的劃分、鏈路狀態(tài)信息的變化以及刷新頻率等等。在OSPF之中，因?yàn)槊恳粭l外部子網(wǎng)絡(luò)徑存在有單獨(dú)的鏈路狀態(tài)信息描述，因此在網(wǎng)絡(luò)之中就有可能存在有成千上萬(wàn)條這一類鏈路狀態(tài)信息。因此，還需要考慮到緩解這些信息對(duì)于路由器性能的影響。通常情況下采用的方法是在路由器之上采用額外的硬件，對(duì)OSPF路由協(xié)議進(jìn)行改進(jìn)，周期性或者是按需進(jìn)行驗(yàn)證簽名。在當(dāng)前的研究方向是在利用密碼體制安全性的同時(shí)，利用有效的入侵檢測(cè)技術(shù)讓OSPF的安全性得到保證。

三、結(jié)語(yǔ)

作為一種應(yīng)用非常廣泛的路由協(xié)議OSPF的安全性受到廣泛的關(guān)注，雖然其本身具有一定的安全性，但是卻難以滿足當(dāng)前網(wǎng)絡(luò)安全形勢(shì)的需要。為此我們需要加強(qiáng)對(duì)OSPF安全性的研究，并積極思考如何對(duì)其安全性進(jìn)行完善。

參考文獻(xiàn)