计算机局域网的安全性分析

计算机局域网的平安性分析【摘要】在internet/intranet技术迅速开展并得到广泛应用的今天，网络平安越来越受到人们的重视。本文分析了内部网络在与互联网物理隔离的情况下存在的平安威胁，初步提出了一套平安体系来保护内部网络。【关键词】内部网络网络平安管理制度1引言目前，在我国的各个行业系统中，都有大量的技术和业务机密存储在计算机和网络中，如何有效地保护这些机密数据信息，已引起各单位的宏大关注！我们通常认为黑客、病毒以及各种蠕虫的攻击大都来自外部的侵袭，因此采取了一系列的防范措施：如建立两套网络，一套仅用于内部员工办公和资源共享，称之为内部网络；另一套用于连接互联网检索资料，称之为外部网络，同时使内外网物理断开；另外采用防火墙、入侵检测设备等。但是，各种计算机网络、存储数据遭受的攻击和破坏，80%是内部人员所为！来自内部的数据失窃和破坏，远远高于外部黑客的攻击！2内部网络更易受到攻击为什么内部网络更容易受到攻击呢？主要原因如下：(1)信息网络技术的应用正日益普及，应用层次正在深化，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展。(2)在对internet严防死守和物理隔离的措施下，对网络的破坏，大多数来自网络内部的平安空隙。另外，也因为目前针对内部网络平安的重视程度不够，系统的安装有大量的破绽没有去打上补叮也由于内部拥有更多的应用和不同的系统平台，自然有更多的系统破绽。(3)黑客工具在internet上很容易获得，这些工具对internet及内部网络往往具有很大的危害性。这是内部人员可以对内部网络造成宏大损害的原因之一。(4)内部网络更脆弱。由于网络速度快，百兆甚至千兆的带宽，能让黑客工具大显身手。(5)为了简单和易用，在内网传输的数据往往是不加密的，这为别有用心者提供了窃取机密数据的可能性。(6)内部网络的用户往往直接面对数据库、直接对效劳器进展操作，利用内网速度快的特性，对关键数据进展窃取或者破坏。(7)众多的使用者所有不同的权限，管理更困难，系统更容易遭到口令和越权操作的攻击。效劳器对使用者的管理也不是很严格，对于那些如记录键盘敲击的黑客工具比较容易得逞。(8)涉密信息不仅仅限于效劳器，同时也分布于各个工作计算机中，目前对个人硬盘上的涉密信息缺乏有效的控制和监视管理方法。3内部网络的平安现状在网络平安方面，系统内大多企业或是根据自己对平安的认识，或是根据国家和系统内部的相关规定，购置部分网络平安产品，如防火墙、防病毒、入侵检测等产品来配置在网络上，然而这些产品主要是针对外部网络可能遭受到平安威胁而采取的措施，在内部网络上的使用虽然针对性强，但往往有很大的局限性。由于内部网络的高性能、多应用、涉密信息分散的特点，各种分立的平安产品通常只能解决平安威胁的部分问题，而没有形成多层次的、严密的、互相协同工作的平安体系。同时，在平安性和费用问题上形成一个互相对立的场面，如何在其中寻找到一个平衡点，也是众多企业中普遍存在的焦点问题。4保护内部网络的平安内部网络的平安威胁所造成的损失是显而易见的，如何保护内部网络，使遭受的损失减少到最低限度是目前网络平安研究人员不断探究的目的。4.1内部网络的平安体系比较完好的内部网络的平安体系包括平安产品、平安技术和策略、平安管理以及平安制度等多个方面，整个体系为分层构造，分为程度层面上的平安产品、平安技术和策略、平安管理，其在使用形式上是支配与被支配的关系。在垂直层面上为平安制度，从上至下地规定各个程度层面上的平安行为。4.2平安产品网络平安产品的选择应该是建立在相关平安产品可以互相通信并协同工作的根底上，即实现防火墙、ids、病毒防护系统、信息审计系统等的互通与联动，以实现最大程度和最快效果的平安保证。目前，在国内外都存在这样的网络平安联盟实现产品之间的互联互动，到达动态反响的平安效果。4.3网络平安技术和策略内部网络的平安详细来说包括攻击检测、攻击防范、攻击后的恢复这三个大方向，那么，平安技术和策略的实现也应从这三个方面来考虑。积极主动的平安策略把入侵检测概念提升到了更有效、更合理的入侵者检测(甚至是内部入侵者)层面。内部平安破绽在于人，而不是技术。因此，应重点由发现问题并填补破绽迅速转向查出谁是破坏者、采取弥补措施并消除事件再发的可能性。真正的平安策略的最正确工具应包括实时审查目录和效劳器的功能。在积极查询的同时，也应该采用必要的攻击防范手段。对于数据的平安保护，理想的方法是在内部网络中采用基于密码技术的数字身份认证和高强度的加密数据传输技术，同时采用平安的密钥分发技术，这样既防止用户对业务的否认和抵赖，同时又防止数据遭到窃听后被破解，保证了数据在网上传输的可靠性。攻击后恢复首先是数据的平安存储和备份，在发现遭受攻击后可以利用备份的数据快速的恢复；针对/pany/">企业指导在认识到网络平安的重要性的同时，应当投入相当的经费用于网络平安管理人员的培训，或者聘请平安效劳提供商来维护内部网络的平安。4.5网络平安制度国际上，以is17799/bsi7799为根底的信息平安管理体系已经确立，并已被广泛采用，企业可以此为标准开展平安制度的建立工作。平安组织应当由专职的平安管理员负责平安设备的管理与维护，监视其它人员设备平安配置的执行情况。单位还应形成定期的平安评审机制。只有通过以上手段加强平安管理，才能保证由平安产品和平安技术组成的平安防护体系可以被有效地使用。5结论要想保证内部网络的平安，在做好边界防护的同时，更要做好内部网络的管理。所以，目前在平安业界，平安重在管理的观念