羅敏++張毅文

摘要：目前，我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與其應(yīng)用規(guī)模都處在快速發(fā)展的時(shí)期，計(jì)算機(jī)網(wǎng)絡(luò)也已經(jīng)影響著人們生活的方方面面。不僅如此，網(wǎng)絡(luò)上的攻擊手段也開始出現(xiàn)多樣化及復(fù)雜化的特性，這些都使得在網(wǎng)絡(luò)環(huán)境下存在的不安全因素逐漸增加。在面對(duì)網(wǎng)絡(luò)的攻擊手段，以往我們會(huì)選擇用傳統(tǒng)的依靠管理人員來(lái)進(jìn)行防御，但在多樣化及復(fù)雜化的攻擊手段面前，傳統(tǒng)的安全設(shè)備存在著較大的漏洞，無(wú)法在面對(duì)威脅的時(shí)候做出準(zhǔn)確有效的抵擋和防御。因此，怎樣才能構(gòu)架快速有效的網(wǎng)絡(luò)防御手段已然成為目前互聯(lián)網(wǎng)方面的重要任務(wù)。本篇文章主要研究計(jì)算機(jī)網(wǎng)絡(luò)防御策略以及求精關(guān)鍵技術(shù)，并且再次基礎(chǔ)上了分析出完善的措施。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；防御策略；求精技術(shù)；探析

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）20-0046-03

目前，我國(guó)的科學(xué)技術(shù)處在飛速發(fā)展的階段，在計(jì)算機(jī)應(yīng)用方面也廣泛地滲透到人們的生活之中，給社會(huì)生產(chǎn)以及百姓的平常生活提供了相當(dāng)大的便利，這些便利明顯的體現(xiàn)在對(duì)信息數(shù)據(jù)的瀏覽以及信息數(shù)據(jù)的傳輸?shù)?，并在?jì)算機(jī)分析及處理數(shù)據(jù)上具有無(wú)法替代的作用。但是，隨著互聯(lián)網(wǎng)在人們生活中的普及，網(wǎng)絡(luò)安全所帶來(lái)的問(wèn)題也越發(fā)明顯，黑客及病毒會(huì)通過(guò)非法手段獲取人們的隱私和重要信息，并將其信息用做非法行徑，給社會(huì)或百姓帶來(lái)?yè)p失。因此，怎樣才能夠提升目前網(wǎng)絡(luò)環(huán)境的安全性，便成為了互聯(lián)網(wǎng)方面要面對(duì)的重要問(wèn)題。對(duì)于提升網(wǎng)絡(luò)安全，首先應(yīng)該有加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)當(dāng)中的防御能力，運(yùn)用到求精技術(shù)，才能夠真正加固互聯(lián)網(wǎng)的安全防御。

1 計(jì)算機(jī)的互聯(lián)網(wǎng)安全現(xiàn)狀

目前，在計(jì)算機(jī)應(yīng)用方面所面臨的最重要的問(wèn)題就是計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，怎樣才可保障計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境處在安全的環(huán)境下，有效的抵抗各種網(wǎng)絡(luò)攻擊，已經(jīng)成為社會(huì)及網(wǎng)民都在關(guān)注的重要問(wèn)題。對(duì)于目前的網(wǎng)絡(luò)防御方法來(lái)說(shuō)，雖已采用了較多的防御方式，但仍舊無(wú)法做到真正全面的保障計(jì)算機(jī)網(wǎng)絡(luò)的安全。從目前計(jì)算機(jī)網(wǎng)絡(luò)演變的形式來(lái)看，計(jì)算機(jī)的互聯(lián)網(wǎng)安全面對(duì)的主要問(wèn)題在于這兩大方面，一是系統(tǒng)的漏洞；二是病毒的感染。網(wǎng)絡(luò)中的病毒通常隱藏在電子郵件、通訊工具以及軟件安裝包當(dāng)中，它會(huì)通過(guò)傳輸?shù)姆椒ㄏ蛴脩舻姆?wù)器攻擊、破壞，使得用戶的互聯(lián)網(wǎng)系統(tǒng)出現(xiàn)癱瘓的情況。不僅如此，拒絕服務(wù)的供給也有很大的可能讓網(wǎng)絡(luò)配置出現(xiàn)很大的破壞，會(huì)導(dǎo)致網(wǎng)絡(luò)信息資源遭到不合理利用、用戶的重要信息泄露，還會(huì)嚴(yán)重破壞網(wǎng)絡(luò)信息的安全性及完整性，在很大程度上給網(wǎng)絡(luò)環(huán)境帶來(lái)隱患和威脅。

2 計(jì)算機(jī)網(wǎng)絡(luò)的防御策略與求精關(guān)鍵技術(shù)

2.1 防御策略的模型

防御策略的模型是將知識(shí)體系以及防御策略實(shí)行科學(xué)的結(jié)合，它給計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的工程應(yīng)用帶來(lái)良好的促進(jìn)作用，計(jì)算機(jī)網(wǎng)絡(luò)防御策略的模型構(gòu)架可以使用三維模型來(lái)進(jìn)行表示（見(jiàn)圖1）。在計(jì)算機(jī)網(wǎng)絡(luò)的防御策略系統(tǒng)當(dāng)中，其手段技術(shù)、系統(tǒng)思維及網(wǎng)絡(luò)知識(shí)是最為重要基礎(chǔ)。在三維模型當(dāng)中X軸表示的是計(jì)算機(jī)的安全特性；Y軸包含了應(yīng)用層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層等等；Z軸包含了計(jì)算機(jī)的通信網(wǎng)絡(luò)、安全管理、物理環(huán)境等等。對(duì)圖1進(jìn)行分析可明確在防御策略模型當(dāng)中的手段技術(shù)、網(wǎng)絡(luò)知識(shí)、系統(tǒng)思維都是架構(gòu)計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型的重要依靠。在計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型當(dāng)中要將技術(shù)與思想相結(jié)合，防御策略與知識(shí)體系相統(tǒng)一，這對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在工程當(dāng)中的運(yùn)用存在著重大的意義。安全機(jī)制將會(huì)完善網(wǎng)絡(luò)安全防御策略的模型，數(shù)據(jù)庫(kù)、系統(tǒng)運(yùn)行、計(jì)算機(jī)設(shè)備、信息完整性等也都將會(huì)得到完善。計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型作為計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系當(dāng)中的重要內(nèi)容，需要依照實(shí)際的計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展情況及運(yùn)行情況作為前提。防御策略模型體系的構(gòu)架會(huì)在很大程度上降低了計(jì)算機(jī)在應(yīng)用過(guò)程中人工管理的精力及成本，也使得在防御操作上更加靈活。

2.2求精技術(shù)

2.2.1求精模型

計(jì)算機(jī)網(wǎng)絡(luò)的防御策略求精指的是依照網(wǎng)絡(luò)求精規(guī)則和拓?fù)湫畔?，將高層防御的策略改變成操作層的防御策略的一個(gè)階段。高層防御策略指的是經(jīng)過(guò)網(wǎng)絡(luò)管理者設(shè)計(jì)的方法來(lái)保障目標(biāo)實(shí)現(xiàn)安全目標(biāo)，操作層防御策略指的是網(wǎng)絡(luò)安全設(shè)備在執(zhí)行時(shí)采用的保護(hù)方法。計(jì)算機(jī)網(wǎng)絡(luò)的防御策略求精模型（如圖2），它包含了響應(yīng)、檢測(cè)、恢復(fù)、保護(hù)四大方面的操作層策略以及高層策略。響應(yīng)策略包含了增加訪問(wèn)控制以及系統(tǒng)重啟動(dòng)作手段；檢測(cè)策略包含了對(duì)系統(tǒng)安全漏洞的檢測(cè)以及對(duì)入侵攻擊的檢測(cè)；恢復(fù)策略包含了系統(tǒng)補(bǔ)丁的自動(dòng)安裝以及對(duì)操作層策略以及高層策略的重新構(gòu)建；保護(hù)策略包含了身份認(rèn)證、通信保密、訪問(wèn)控制以及信息備份等手段。

2.2.2求精規(guī)則

計(jì)算機(jī)網(wǎng)絡(luò)防御的操作層策略與高層策略兩者之間的求精規(guī)則包含下面幾個(gè)方面：

1） 用戶以及角色兩者之間的求精規(guī)則（RU），它代表的是由角色到達(dá)用戶的映射過(guò)程；

2） 源節(jié)點(diǎn)、用戶以及源域三者之間的求精規(guī)則（RS），它代表的是由源域中的用戶到達(dá)源節(jié)點(diǎn)的映射過(guò)程；

3） 漏洞以及漏洞類型兩者之間的求精規(guī)則（RC），它代表的是由漏洞類型到達(dá)漏洞的映射；

4） 動(dòng)作以及活動(dòng)兩只直接的求精規(guī)則（RA），它代表的是由活動(dòng)到達(dá)動(dòng)作的映射；

5） 資源以及目標(biāo)兩只直接的求精規(guī)則（RR），它代表的是由目標(biāo)到達(dá)資源的映射過(guò)程；

6） 防御動(dòng)作、手段以及防御實(shí)體間三者之間的求精規(guī)則（RDD），它代表的是是由手段分別到達(dá)防御動(dòng)作及防御實(shí)體的映射。

2.2.3求精的計(jì)算方法

由上面闡述的計(jì)算機(jī)網(wǎng)絡(luò)的防御策略求精模型，主要是將CNDPR作為重要的求精計(jì)算方法。

2.3 CNDPR結(jié)構(gòu)以及功能

在CNDPR的信息庫(kù)當(dāng)中包含了策略求精規(guī)則以及網(wǎng)絡(luò)拓?fù)湫畔ⅲㄈ鐖D3），CNDPR還重點(diǎn)包含了操作層策略生成與高層策略解析兩個(gè)重要模塊。在高層策略的解析模塊當(dāng)中，采用到了lex/yacc的手段來(lái)完成語(yǔ)法以及語(yǔ)法分析、語(yǔ)義的認(rèn)識(shí)；在操作層策略的生成的模塊當(dāng)中，先將CNDPR的信息庫(kù)中的求精規(guī)則和網(wǎng)絡(luò)拓?fù)湫畔⒆鳛楦荆賹⒏邔硬呗援?dāng)中的觀念轉(zhuǎn)變成操作層觀念，進(jìn)而采用防御實(shí)體，再把觀念重新進(jìn)行組合，最后輸出到操作層策略。

CNDPR算法包含防御實(shí)體實(shí)例的選擇算法以及策略求精的轉(zhuǎn)換算法，本篇文章主要介紹策略求精的轉(zhuǎn)換算法：

1）掃描高層CND策略當(dāng)中的描述文本，并且提取出當(dāng)中一條完整的高層CND策略，再對(duì)各個(gè)組成部分實(shí)行有效的取出，然后將其保存在和它對(duì)應(yīng)的內(nèi)存數(shù)據(jù)結(jié)構(gòu)。

2）在高層策略的概念當(dāng)中，選取和它對(duì)應(yīng)的策略求精規(guī)則，將策略里的高層元素映射當(dāng)做操作層元素；若是求精結(jié)果的用戶概念集不屬于空集的時(shí)候，就應(yīng)當(dāng)要依照用戶源節(jié)點(diǎn)及個(gè)源域之間的求精規(guī)則得到源節(jié)點(diǎn)；若是求精結(jié)果的漏洞概念集和資源概念集不屬于空集的時(shí)候，就應(yīng)該要依照目標(biāo)域、資源及目標(biāo)節(jié)點(diǎn)的求精規(guī)則，或是漏洞到目標(biāo)域以及目標(biāo)節(jié)點(diǎn)的求精規(guī)則來(lái)得到目標(biāo)節(jié)點(diǎn)；最終，依照操作層概念得出操作層策略，并且實(shí)行防御。

3 計(jì)算機(jī)網(wǎng)絡(luò)防御策略和求精技術(shù)的完善手段

3.1創(chuàng)建人性化的網(wǎng)絡(luò)安全管理體系

現(xiàn)階段，我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及其應(yīng)用規(guī)模都處于快速發(fā)展的時(shí)期，互聯(lián)網(wǎng)已經(jīng)影響到百姓生活的方方面面。因此我們應(yīng)當(dāng)按照計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際特性來(lái)創(chuàng)建有著人性化特性的網(wǎng)絡(luò)安全管理體系，并且應(yīng)當(dāng)加大網(wǎng)絡(luò)安全管理人員的培訓(xùn)，讓管理人員具備高水平技能以及相關(guān)專業(yè)知識(shí)，才可真正實(shí)現(xiàn)網(wǎng)絡(luò)信息數(shù)據(jù)的有效安全，創(chuàng)建健全的計(jì)算機(jī)網(wǎng)絡(luò)安全管理機(jī)制，并且將各個(gè)規(guī)章制度落實(shí)到各項(xiàng)工作當(dāng)中。

3.2創(chuàng)建安全服務(wù)器

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要實(shí)現(xiàn)安全的運(yùn)行，首先要?jiǎng)?chuàng)建安全保護(hù)屏障，在網(wǎng)絡(luò)系統(tǒng)以及計(jì)算機(jī)當(dāng)中創(chuàng)建一個(gè)安全服務(wù)器。防火墻是一個(gè)為了保障計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)所專門設(shè)計(jì)的保護(hù)軟件，防火墻可以在互聯(lián)網(wǎng)及計(jì)算機(jī)之間建設(shè)有效的連接，使得很長(zhǎng)時(shí)間沒(méi)有應(yīng)用的系統(tǒng)端口不會(huì)受到外界的干擾，并且阻止向不確定身份的站點(diǎn)進(jìn)行訪問(wèn)，可以在很大程度上提高網(wǎng)絡(luò)系統(tǒng)運(yùn)行的結(jié)果。

3.3運(yùn)用掃描的方法

在計(jì)算機(jī)網(wǎng)絡(luò)防御系統(tǒng)當(dāng)中掃描技術(shù)處在十分重要的地位，它已變成目前廣泛被利用到的一類安全管理技術(shù)，它可以有效快速的尋找到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)當(dāng)中的存在隱患。所以，在計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)當(dāng)中利用到掃描的方法，并且讓他與防火墻等方法結(jié)合起來(lái)，可以在極大程度上加大了計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全。

3.4改良反病毒手段

反病毒受到指的是計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精重要受到當(dāng)中的一項(xiàng)主要內(nèi)容，并且無(wú)法取代。所以應(yīng)當(dāng)制訂有效的管理規(guī)范，防止出現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)行了沒(méi)進(jìn)行檢查的軟件的情況。除此之外，還應(yīng)當(dāng)及時(shí)備份計(jì)算機(jī)內(nèi)的文件和數(shù)據(jù)，同時(shí)設(shè)有訪問(wèn)權(quán)限，才可在很大程度上減少非法手段的攻擊和入侵。

4 結(jié)束語(yǔ)

目前，我國(guó)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及其應(yīng)用規(guī)模處于快速發(fā)展的時(shí)期，互聯(lián)網(wǎng)已經(jīng)影響到百姓生活的方方面面。怎樣才可提升目前網(wǎng)絡(luò)環(huán)境的安全性，成為了互聯(lián)網(wǎng)方面要面對(duì)的重要問(wèn)題。對(duì)于提升網(wǎng)絡(luò)安全，首先應(yīng)當(dāng)提升計(jì)算機(jī)網(wǎng)絡(luò)的防御功能，運(yùn)用求精技術(shù)，才可真正實(shí)現(xiàn)互聯(lián)網(wǎng)的安全防御。

參考文獻(xiàn)：

[1] 李艷春.淺析影響互聯(lián)網(wǎng)網(wǎng)絡(luò)安全的因素及防御對(duì)策[J].知識(shí)文庫(kù)，2015（7）：9.

[2] 陳剛.計(jì)算機(jī)網(wǎng)絡(luò)防御策略描述語(yǔ)言研究[J].通訊世界，2014 （05）.

[3] 趙亞楠.專用網(wǎng)絡(luò)安全隔離關(guān)鍵技術(shù)的研究與實(shí)現(xiàn)[D].北京：北京郵電大學(xué)，2015.

[4] 劉萌.基于下一代防火墻技術(shù)的網(wǎng)絡(luò)應(yīng)用識(shí)別控制系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D].北京：中國(guó)科學(xué)院大學(xué)，2014.

[5] 崔冬明.主動(dòng)防御技術(shù)在制播網(wǎng)中的安全防護(hù)策略分析[J].視聽(tīng)界（廣播電視技術(shù)），2014 （4）：41-44.

[6] 魏昭.計(jì)算機(jī)網(wǎng)絡(luò)防御策略求精關(guān)鍵技術(shù)研究[D].北京：北京航空航天大學(xué)，2014.

[7] 孟繁華.計(jì)算機(jī)網(wǎng)絡(luò)防御策略模型[J].信息通信.2014（4）.