网络安全技术手段探讨--中国期刊网

字体：大中小

首页> 原创作品> 正文

网络安全技术手段探讨

发表时间：2021/6/10 来源：《探索科学》2021年4月作者：王锋1、戚均乐1、白京春1、崔莉1 王劲松2

[导读] 本文探讨了网络安全技术手段，旨在提高企事业单位网络安全防护水平，应对网络安全面临的严峻挑战。

1.中国联合网络通信有限公司威海市分公司王锋1、、戚均乐1、白京春1、崔莉1 264200
2.山东济南联通培训中心王劲松2 250000

摘要：本文探讨了网络安全技术手段，旨在提高企事业单位网络安全防护水平，应对网络安全面临的严峻挑战。
关键词：网络安全；技术手段
        1引言
        随着计算机科技的飞速发展，社会的发展已经离不开信息网络，同时也带来了机遇与挑战，网络黑客的恶意攻击给企事业单位带来了安全隐患，安全防护尤为重要，加上攻击手段的丰富和技术的提升，使得网络安全问题更加凸显，本文重点从各个方面对网络安全技术手段进行了探讨。
        2安全日志管理手段日志可以记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。
日志包括系统日志、应用程序日志和安全日志。
        在关键的设备和主机上，必须具备基本的本地或者远程的日志存储能力，保证可以查询到必需的登录、操作、异常日志，如果本地设备不具备日志存储能力需通过远程方式存储。
        为保证日志的完整性，需要遵循以下原则：
        配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时用户使用的IP地址。
        设置日志容量和覆盖规则，保证日志存储具备足够的空间。
        3漏洞、防火墙和防病毒管理维护手段
        针对高危漏洞频繁出现、新漏洞层出不穷的网络安全现状，要具备相应的漏洞修复和补丁升级能力，保证中高危的风险漏洞可以及时修补，比如常见的windows漏洞补丁镜像服务器等。应避免出现网络实现了隔离后，安全漏洞无法修复的问题。
        打补丁是针对操作系统的漏洞进行修补的必要措施，防火墙能阻止对系统端口的非法访问，杀毒软件能查杀病毒，只有三者均具备才能使系统有效抵御受病毒和黑客的侵害。

期刊文章分类查询,尽在期刊图书馆

三者的配置建议如下：
        在不影响业务的情况下，定期安装最新的操作系统补丁集
        配置防火墙，根据业务需要限定允许访问系统的端口和IP地址范围
        安装防病毒软件，并及时更新病毒库
        4资产维护手段
        网络资产的范畴很广，从门户网站、信息系统到中间件、操作系统，再到各种网络设备、安全设备和物联网设备等等，凡是网络当中活动的或者可以被访问到的目标，都可以归类为网络资产，而资产安全也成为决定整个网络安全建设是否达标的关键因素。
        采用网络安全资产管理系统，通过静态资产表或者动态数据库管理的安全资产数据，可以在漏洞修补、事件处置时快速找到目标资产和责任人，并有效识别未知资产风险，全面监控在运资产，及时进行问题资产下线处置等，满足网络资产运行过程各个环节的针对性安全需求。
        5网络安全应急处置手段
        制定网络安全应急处置预案，提高应急处理能力，最大限度的减少各种突发事件对系统造成的损失，保障系统安全稳定运行。
        网络安全应急处置的典型手段有：
        在发生网络安全紧急事件时，可以通过防火墙或者网络设备阻断攻击源
        可以关停受影响的进程，通过备份资源重启业务
        可以通过备用链路转移业务或者屏蔽攻击
        6网络安全域的划分
        网络安全域指的是在同一个系统里，安全保护需求相同，能够相互信任，并且安全访问控制和边界控制策略相同的子网或网络。
        网络安全域的划分和防护需要遵循以下原则：
        网络安全域的划分和功能分区保持一致
        同的安全域之间需要设置防火墙以进行安全隔离保护
        安全域内部采用虚拟防火墙或访问控制列表进行访问控制
        7结束语
        随着技术的发展，系统安全漏洞的种类和黑客的攻击手段越来越多样化。本文重点对网络安全技术手段进行了探讨，希望通过网络安全技术手段的建设和完善，降低系统风险，提高网络整体安全性。
参考文献
1刘艺涵. 计算机网络安全防范技术. 知识文库，2017（2）：125
2宋宇佳. 计算机网络安全与对策思考. 通讯世界, 2017（3）: 20-21