1、第三章 网络管理与维护存在的问题及解决方案网络管理存在的问题就是安全问题二、网络安全概述随着个人计算机和服务器的发展，计算机使用的日益普及，便利的网络服务、强大的网络服务器，使得Internet以惊人的速度快速膨胀,但Internet给人们带来便利的同时,也带来了很大的危害性，他们从早期的破坏数据、窃取信息,发展到威胁国家的经济发展，国家主权的安危。以下是网络安全在不同方面的解释：运行系统安全：包括计算机机房环境的保护，法律，政策的保护，计算机结构设计上的安全性，硬件系统的可靠安全运行，操作系统和软件的安全，数据库系统的安全，电磁信息泄漏的防护的。本质上是保护系统的合法使用和正常运行。网络系统
2、信息的安全：包括用户鉴别、用户存取权限控制。数据存限权限、控制访问方式和合理化要求、安全审计、安全问题跟踪、计算机病毒防治、数据加密等.网络上信息的安全:包括信息的保密性、真实、完整性和不受破坏性方面的措施，灾难性补救的办法等等。网络上信息传播的安全：包括信息的过滤和防止有害信息的传播扩散等。随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大大提高,信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不好好的解决这个问题，必将阻碍信息化发展的进程。三、我国网络安全问题的现状目前，我国网络安全问题日益突出。主要表现在：（1
3、)计算机系统遭受病毒感染和破坏的情况相当严重。据2001年调查，我国约73的计算机用户曾感染病毒，2003年上半年升至83%。其中,感染3次以上的用户高达59。（2）电脑黑客活动已形成重要威胁。网络信息系统具有致命的脆弱性、易受攻击性和开放性,从国内情况来看，目前我们95与互联网相联的网络管理中心都遭受到境内外黑客的攻击或侵入，其银行、金融和证券机构是黑客攻击的重点。（3）信息基础设施面临网络安全的挑战。面对信息安全的严峻形势，我国的网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。(4)网络政治颠覆活动频繁。国内外反动势力利用互联网细组党结社，进行针对我们党和政府的非法组织和串联
4、活动，猖獗频繁,屡禁不止。尤其是一些非法组织有计划地通过网络渠道，宣传异教邪说，妄图扰乱人心，扰乱社会秩序.制约着提高我国网络安全防范能力的因素是什么?(1）计算机网络和软件核心技术不成熟我国信息化建设过程中缺乏自主技术支撑。计算机安全存在三个大黑洞：CPU芯片、操作系统和数据库、网关软件大我依赖进口。信息安全专家、中国科学院高能物研究所研究员许榕生曾一针见血地点出我国信息系统的要害：“我们的网络发展很快，但安全状况如何？现在有很多人投很多钱去建网络,实际上并不清楚它只有一半根基，建的是没有防范的网.有的网络顾问公司建了很多网，市场布好，但建的是裸网,没有保护，就像房产公司盖了很多楼，门窗都不
5、加锁就交付给业主去住.”我国计算机网络所使用的网管设备和软件基本上是舶来品,这这些因素使我国计算机网络的安全性能大大降低,被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术,我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。(2）安全意识淡薄目前,在网络安全问题上还存在不少认知盲区和制约因素。网络是新生事物，许多人一接触用于学习、工作和娱乐等，对网络信息的安全性无暇顾及，安全意识相当淡薄，对网络信息不安全的事实认训不足。与此同时，网络经营者和机构用户注重的网络效应，对安全领域的投入和管理远远不能满足安全防范的要求。总体上看，网络信息安全处于被动的封堵塞漏洞
6、状态，从上到下普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。整个信息安全系统在迅速反应、快速行动和预警防范等主要方面，缺少方向感、敏感度和应对能力。（3)运行管理机制的缺陷和不中运行管理是过程管理，是实现全网安全和动态安全的关键。有关信息安全的政策、计划和管理手段等最终都会在运行管理机制上体现出来.就目前的运行管理机制来看，有以下几个方面的缺陷和不足.第一 网络安全管理方面人才匮乏：由于互联网通信成本，分布式客户服务器和不同各类配置不断出新和发展.按理，由于技术应用的扩展，技术的管理也应同步扩展,但从事系统管理的人员却往往并不具
7、备安全管理所需的技能、资源和利益导向。信息安全技术管理方面的人才无论是数量还是水平，都无法适应信息安全形势的需要。第二 安全措施不到位：互联网越越具有综合性和动态性特点,这同时也是互联网不安全因素的原因所在。然而，网络用户对此缺乏认识，未进入安全就绪状态就急于操作，结果导致敏感数据暴露，使系统遭受风险。配置不当或过时的操作系统、邮件程序和内部网络都存在入侵者可利用的缺陷，如果缺乏周密有效的完全措施,就无法发现和及时查看安全漏洞。当厂商发布补丁或升级软件来解决安全问题时，许多用户的系统不进行同步升级，原因是管理者未充分意识到网络不安全的风险所在，未引起重视。第三 缺乏综合性的解决方案：面对复杂的
8、不断变化的互联网世界,大多数用户缺乏综合性的安全管理解决方案,稍有安全意识的用户越来越依赖“银弹”方案（如防火墙和加密技术），但这些用户也就此产生了虚假的安全感，渐渐丧失警惕。实际上,一次性使用一种方案并不能保证系统统一劳永逸和高枕无忧，网络安全问题远远不是防毒软件和防火墙能够解决的，也不是大量标准安全产品简就能解决的.近年来，国外的一些互联网安全产品厂商及时应变，由防病毒软件供应商转变为企业安全解决方案的提供者，他们相继在我国推出多种全面的企业安全解决方案，包括风险评估和漏洞检测、入侵检测、防火墙和虚拟专用网、防病毒和内容过滤解决方案，以及企业管理解决方案等一整套综合性安全管理解决方案。第四
9、 缺乏制度化的防范机制。不少单位没有从管理制度上建立相应的安全防范机制,在整个运行过程中，缺乏行之有效的安全检查和应对保护制度。不完善的制度滋长了网络管理都和内部人士自身的违法行为.许多同,多疑犯罪行为（尤其是非法操作）都是因为内部联网电脑和系统管理制度疏于管理而得逞的。同时，政策法规难以适应网络发展的需要，信息立法还存在相当多的空白。个人隐私保护法、数据库保护法、数字媒体法、数字签名认证法、计算机犯罪法以及计算机安全监管法等信息空间正常运作所需的配套法规尚不健全。由于网络作案手段新、时间短、为留痕迹等特点，给侦破和审理网上犯罪案件带来极大困难.对解决我们网络安全问题的几点建议:（1） 在国家
10、层面上尽快提出一个具有战略眼光的“国家网络安全计划。充分研究和分析国家在信息领域的利益和所面临的内处部威胁，结合我国国情制定出的计划能全面加强和指导国家政治、军事、经济、文化以及社会生活各个领域的网络安全防范体系，并投入足够的资金加强关键基础的信息安全保护。（2） 建立有效的国家信息安全管理体系。改变原来职能不匹配、重叠、交叉和相互冲突等不合理状况，提高政府的管理职能和效率。（3） 加快出台相关法律法规。改变目前一些相关法律法规太笼统、缺乏操作性的现状,对各种信息主体的权利、义务和法律责任，做出明晰的法律界定.（4） 在信息技术油漆匠信息安全关键产品的研发方面，提供全局性的具有超前意识的发展目
11、标和相关产业政策，保障信息技术产业和信息安全产品市场有序发展。（5） 加强我国信息安全基础设施建设，建立一个功能齐备、全局协调的安全技术平台（包括应急响应、技术防范和公共密钥基础设施(PKI)等系统），与信息安全管理体系相互支撑和配合.（6） 技术人员的着重培养和普遍提高网络管理员的安全防范意识,做到控防结合。四、网络安全问题和解决方案以下五种是网络中最常用到的网络攻击手段。口令攻击：即对弱口令的猜测和暴力破解。解决方法：设置复杂密码，建议使用大小写字母加数字和特殊符号.木马攻击：即利用合法的用户身份植入后门程序来实现背后不可告人的目的。解决方法：使用木马检测工具；更新病毒库;经常查看系统日志
12、。Unicode编码漏洞攻击：利用版本缺陷以匿名身份通过浏览器远程等到服务器上,肆意破坏数据等等.解决方法：定期下载补丁程序。源码泄漏攻击:攻击殾地源码分析，找出漏洞并加以利用，最后达到不可告人的目的。解决方法：进行源码加密。DDos攻击:拒绝服务攻击；破坏信息的正常传播，使其他合法用户得不到服务器的服务。解决方法：配备防火墙，入侵检测系统.网络安全的关键技术:主机安全技术：加强网络上结点计算机的；包括：系统防火墙的规则设置、更新系统漏洞补丁升级更新,在人们的潜意识里增加安全防范意识等等。身份认证技术：身份验证技术可以阻止或减少由于非法用户的登陆对系统的恶意或非法操作。在用户访问服务器上任何信息之前，可以要求用户提供有效的
