發(fā)布時(shí)間：2023-11-09 10:45:32
序言：寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全攻防樣本，期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā)，請(qǐng)盡情閱讀。
關(guān)鍵詞:網(wǎng)絡(luò)安全 威脅 黑客 入侵步驟 原理 對(duì)策
因特網(wǎng)的迅猛發(fā)展給人們的生活帶來了極大的方便,但同時(shí)因特網(wǎng)也面臨著空前的威脅。因此,如何使用有效可行的方法使網(wǎng)絡(luò)危險(xiǎn)降到人們可接受的范圍之內(nèi)越來越受到人們的關(guān)注。
1 網(wǎng)絡(luò)安全基礎(chǔ)
網(wǎng)絡(luò)安全(Network Security)是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性科學(xué)。從內(nèi)容上看,網(wǎng)絡(luò)安全包括以下4個(gè)方面的內(nèi)容:網(wǎng)絡(luò)實(shí)體安全、軟件安全、數(shù)據(jù)安全、安全管理等。
2 網(wǎng)絡(luò)安全面臨的主要威脅
一般認(rèn)為,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全威脅主要來自計(jì)算機(jī)病毒、黑客的攻擊和拒絕服務(wù)攻擊三個(gè)方面。(1)計(jì)算機(jī)病毒的侵襲。當(dāng)前,活性病毒達(dá)14000多種,計(jì)算機(jī)病毒侵入網(wǎng)絡(luò),對(duì)網(wǎng)絡(luò)資源進(jìn)行破壞,使網(wǎng)絡(luò)不能正常工作,甚至造成整個(gè)網(wǎng)絡(luò)的癱瘓。(2)黑客侵襲。即黑客非法進(jìn)入網(wǎng)絡(luò)非法使用網(wǎng)絡(luò)資源。例如通過隱蔽通道進(jìn)行非法活動(dòng);采用匿名用戶訪問進(jìn)行攻擊;通過網(wǎng)絡(luò)監(jiān)聽獲取網(wǎng)上用戶賬號(hào)和密碼;非法獲取網(wǎng)上傳輸?shù)臄?shù)據(jù);突破防火墻等。(3)拒絕服務(wù)攻擊。例如“點(diǎn)在郵件炸彈”,它的表現(xiàn)形式是用戶在很短的時(shí)間內(nèi)收到大量無用的電子郵件,從而影響正常業(yè)務(wù)的運(yùn)行。嚴(yán)重時(shí)會(huì)使系統(tǒng)關(guān)機(jī),網(wǎng)絡(luò)癱瘓。具體講,網(wǎng)絡(luò)系統(tǒng)面臨的安全威脅主要有如下表現(xiàn):身份竊取、非授權(quán)訪問、數(shù)據(jù)竊取、拒絕服務(wù)、病毒與惡意攻擊、冒充合法用戶……等。
3 黑客攻防
黑客最早源自英文hacker,原指熱心于計(jì)算機(jī)技術(shù),水平高超的電腦專家,尤其是程序設(shè)計(jì)人員。但到了今天,黑客一詞已被用于泛指那些專門利用電腦網(wǎng)絡(luò)搞破壞或惡作劇的家伙。
3.1 黑客入侵步驟:
(1) 尋找目標(biāo)主機(jī),分析目標(biāo)主機(jī):在Internet上能真正標(biāo)識(shí)主機(jī)的是IP地址,域名是為了便于記憶主機(jī)的IP地址而另起的名字,只要利用域名和IP地址就可以順利地找到目標(biāo)主機(jī)。黑客們常會(huì)使用一些掃描器工具,輕松獲取目標(biāo)主機(jī)運(yùn)行的是哪種操作系統(tǒng)的哪個(gè)版本,WWW、FTP、Telnet 、SMTP等服務(wù)器程序等資料,為入侵作好充分的準(zhǔn)備。(2) 獲取帳號(hào)和密碼,登錄主機(jī):黑客要想入侵一臺(tái)主機(jī),先設(shè)法盜竊帳戶文件,進(jìn)行破解,從中獲取某用戶的帳戶和口令,尋覓合適時(shí)機(jī)以此身份進(jìn)入主機(jī)。利用某些工具或系統(tǒng)漏洞登錄主機(jī)是黑客們常用的一種技法。(3)得到超級(jí)用戶權(quán)限,控制主機(jī):黑客如果有了普通用戶的帳號(hào),便可以利用FTP、Telnet等工具進(jìn)入目標(biāo)主機(jī)。在進(jìn)入目標(biāo)主機(jī)后,要想方設(shè)法獲得超級(jí)用戶權(quán)力,然后做該主機(jī)的主人。(4)打掃戰(zhàn)場(chǎng),隱藏自己:在黑客真正控制主機(jī)后,就可以盜取甚至篡改某些敏感數(shù)據(jù)信息,同時(shí)也會(huì)更改某些系統(tǒng)設(shè)置、置入特洛伊木馬或其他一些遠(yuǎn)程操縱程序,作為日后入侵該主機(jī)的“后門”。入侵目的任務(wù)完成后,清除日志、刪除拷貝的文件等手段來隱藏自己的蹤跡。之后,就可以實(shí)現(xiàn)“遠(yuǎn)程控制”。
3.2 黑客的攻擊原理
(1) 拒絕服務(wù)攻擊:拒絕服務(wù)(Denial of Service,DoS)攻擊是一種利用TCP/IP協(xié)議的弱點(diǎn)和系統(tǒng)存在的漏洞,對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行攻擊的行為。它以消耗網(wǎng)絡(luò)帶寬和系統(tǒng)資源為目的,對(duì)網(wǎng)絡(luò)服務(wù)器發(fā)送大量“請(qǐng)求”信息,造成網(wǎng)絡(luò)或服務(wù)器系統(tǒng)不堪重負(fù),致使系統(tǒng)癱瘓而無法提供正常的網(wǎng)絡(luò)服務(wù)。拒絕服務(wù)攻擊的典型方法是SYN Flood攻擊。(2) 惡意程序攻擊:黑客在收集信息的過程中利用Trace Route程序、SNMP等一些公開的協(xié)議或工具收集駐留在網(wǎng)絡(luò)系統(tǒng)中的各個(gè)主機(jī)系統(tǒng)的相關(guān)信息,然后會(huì)探測(cè)目標(biāo)網(wǎng)絡(luò)上的每臺(tái)主機(jī),利用一些特殊的數(shù)據(jù)包傳送給目標(biāo)主機(jī),使其做出相對(duì)應(yīng)的響應(yīng),黑客利用這種特征把得到的結(jié)果與準(zhǔn)備好的數(shù)據(jù)庫中的資料相對(duì)照,從中便可輕而易舉地判斷出目標(biāo)主機(jī)操作系統(tǒng)所用的版本及其他相關(guān)信息,黑客就可以自己編寫一段程序進(jìn)入到該系統(tǒng)進(jìn)行破壞。(3) 欺騙攻擊:Internet網(wǎng)絡(luò)上每一臺(tái)計(jì)算機(jī)都有一個(gè)IP地址,TCP/IP協(xié)議是用IP地址來作為網(wǎng)絡(luò)節(jié)點(diǎn)的惟一標(biāo)識(shí),攻擊者可以在直接修改節(jié)點(diǎn)的IP地址,冒充某個(gè)可信節(jié)點(diǎn)的IP地址進(jìn)行攻擊,欺騙攻擊就是利用假IP地址騙取服務(wù)器的信任,實(shí)現(xiàn)非法登錄入侵。(4) 對(duì)用戶名和密碼進(jìn)行攻擊:此種攻擊方式大致分為三種情況,一是對(duì)源代碼的攻擊,對(duì)于網(wǎng)站來說,由于ASP的方便易用,越來越多的網(wǎng)站后臺(tái)程序都使用ASP腳本語言。但是,由于ASP本身存在一些安全漏洞,稍不小心就會(huì)給黑客提供可乘之機(jī)。第二種攻擊的方法就是監(jiān)聽,用戶輸入的密碼需要從用戶端傳送到服務(wù)器端進(jìn)行系統(tǒng)對(duì)其的校驗(yàn),黑客能在兩端之間進(jìn)行數(shù)據(jù)監(jiān)聽。
4 網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)
(1)數(shù)據(jù)加密:加密就是把明文變成密文,從而使未被授權(quán)的人看不懂它。有兩種主要的加密類型:私匙加密和公匙加密。(2)認(rèn)證:對(duì)合法用戶進(jìn)行認(rèn)證可以防止非法用戶獲得對(duì)公司信息系統(tǒng)的訪問,使用認(rèn)證機(jī)制還可以防止合法用戶訪問他們無權(quán)查看的信息。(3)防火墻技術(shù):防火墻就是用來阻擋外部不安全因素影響的內(nèi)部網(wǎng)絡(luò)屏障,其目的就是防止外部網(wǎng)絡(luò)用戶未經(jīng)授權(quán)的訪問。防火墻技術(shù)在存在一些不足:不能防止內(nèi)部攻擊;不易防止端口木馬攻擊等。(4)入侵檢測(cè)系統(tǒng):入侵檢測(cè)技術(shù)是網(wǎng)絡(luò)安全研究的一個(gè)熱點(diǎn),是一種積極主動(dòng)的安全防護(hù)技術(shù),提供了對(duì)內(nèi)部入侵、外部入侵和誤操作的實(shí)時(shí)保護(hù),在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)入侵。隨著時(shí)代的發(fā)展,入侵檢測(cè)技術(shù)將朝著三個(gè)方向發(fā)展:分布式入侵檢測(cè)、智能化入侵檢測(cè)和全面的安全防御方案。(5)防病毒技術(shù):隨著計(jì)算機(jī)技術(shù)的發(fā)展,計(jì)算機(jī)病毒變得越來越復(fù)雜和高級(jí),計(jì)算機(jī)病毒防范是一個(gè)匯集了硬件、軟件、網(wǎng)絡(luò)、以及它們之間相互關(guān)系和接口的綜合系統(tǒng)。
5 結(jié)語
互聯(lián)網(wǎng)的開放性、隨意性、虛擬性、方便性在給人類提供了資源共享的有利條件和新的通信方式,給人們帶來了一個(gè)新虛擬世界,也帶來了負(fù)面影響。人們經(jīng)常使用的操作系統(tǒng)和互聯(lián)網(wǎng)的TCP/IP協(xié)議有著許多安全漏洞,使得黑客攻擊互聯(lián)網(wǎng)成為可能。拒絕黑客,保障互聯(lián)網(wǎng)的安全,需要制定完善的安全管理機(jī)制和管理制度;需要道德規(guī)范;需要法律約束,更需要用法律威懾和對(duì)黑客的犯罪的嚴(yán)厲打擊
參考文獻(xiàn)
[1] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)(第4版)[M].北京:電子工業(yè)出版社,2003.
[2]余建斌.《黑客的攻擊手段及用戶對(duì)策》.北京人民郵電出版社,1998.
集聚區(qū)成立綠色產(chǎn)業(yè)集聚區(qū)食品安全基層責(zé)任網(wǎng)絡(luò)建設(shè)領(lǐng)導(dǎo)小組，由區(qū)食安委主任擔(dān)任領(lǐng)導(dǎo)小組組長，副主任擔(dān)任副組長，各成員和各街道食安委主任為領(lǐng)導(dǎo)小組成員。領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在工商分局。區(qū)食品安全基層責(zé)任網(wǎng)絡(luò)建設(shè)領(lǐng)導(dǎo)小組及其辦公室負(fù)責(zé)統(tǒng)籌協(xié)調(diào)全區(qū)食品安全基層責(zé)任網(wǎng)絡(luò)建設(shè)工作。各街道要按照《通知》要求，統(tǒng)一負(fù)責(zé)當(dāng)?shù)厥称钒踩鶎迂?zé)任網(wǎng)絡(luò)建設(shè)工作，明確工作任務(wù)，細(xì)化工作措施，確定時(shí)間進(jìn)度，確保如期、扎實(shí)推進(jìn)各項(xiàng)工作。
二、強(qiáng)化工作措施
（一）在各街道辦事處設(shè)立食品安全委員會(huì)，由街道辦事處主要負(fù)責(zé)人擔(dān)任主任，街道辦事處分管負(fù)責(zé)人擔(dān)任副主任，街道轄區(qū)內(nèi)農(nóng)技、獸醫(yī)、林技、水利、公安、綜合執(zhí)法、衛(wèi)生監(jiān)督等站（所、員）以及中心學(xué)校、衛(wèi)生院等單位主要負(fù)責(zé)人為成員。食品安全委員會(huì)下設(shè)辦公室（以下簡稱“食安辦”），食安辦設(shè)在街道辦事處有關(guān)內(nèi)設(shè)機(jī)構(gòu)，由街道辦事處分管負(fù)責(zé)人兼任主任，食品安全管理專（兼）職負(fù)責(zé)人和本轄區(qū)市場(chǎng)監(jiān)督管理機(jī)構(gòu)、農(nóng)產(chǎn)品質(zhì)量安全監(jiān)管機(jī)構(gòu)負(fù)責(zé)人擔(dān)任副主任。
（二）常住人口規(guī)模達(dá)2萬人以上或常住人口規(guī)模未達(dá)2萬人但食品安全監(jiān)管任務(wù)繁重的街道，必須配備1名或以上食安辦專職人員；常住人口規(guī)模在2萬人以下的街道，配備1名或以上食安辦專職或兼職人員。
（三）為進(jìn)一步整合、優(yōu)化資源，各地在開展食品安全基層責(zé)任網(wǎng)絡(luò)建設(shè)中，可依托街道綜治網(wǎng)格，將食品安全管理要求納入綜治網(wǎng)格管理內(nèi)容實(shí)行同網(wǎng)格管理，并與綜治工作一起同研究、同部署、同落實(shí)。同時(shí)，在食品安全監(jiān)管任務(wù)相對(duì)繁重的街道社區(qū)及中心鄉(xiāng)鎮(zhèn)所在地社區(qū)（行政村）統(tǒng)一聘設(shè)1名食品安全專職協(xié)管員，專職協(xié)管員聘用由街道辦事處統(tǒng)一負(fù)責(zé)，其管理、考核由街道食安辦會(huì)同社區(qū)居委會(huì)（村委會(huì)）負(fù)責(zé)，其工作報(bào)酬由集聚區(qū)財(cái)政負(fù)擔(dān)。在其他行政村（社區(qū)）可聘設(shè)兼職協(xié)管員，兼職協(xié)管員工作報(bào)酬由集聚區(qū)根據(jù)工作實(shí)際統(tǒng)籌解決。
（四）明確工作職責(zé)。按照屬地管理原則，鄉(xiāng)鎮(zhèn)（街道）將食品安全工作列為重要職責(zé)，切實(shí)做好食品安全隱患排查、信息報(bào)告、協(xié)助執(zhí)法、宣傳教育和統(tǒng)籌協(xié)調(diào)等工作，主要職責(zé)是：負(fù)責(zé)本轄區(qū)食品安全綜合協(xié)調(diào)，組織貫徹落實(shí)上級(jí)決策部署，分析形勢(shì)，研究部署本區(qū)域食品安全工作；建立健全食品安全工作機(jī)制，組織力量協(xié)助監(jiān)管部門開展食品生產(chǎn)經(jīng)營各環(huán)節(jié)安全巡查和隱患排查；制訂本轄區(qū)食品安全網(wǎng)格化管理方案并組織實(shí)施；統(tǒng)籌規(guī)劃本地食品攤販經(jīng)營場(chǎng)所，協(xié)助開展日常管理；建立責(zé)任網(wǎng)格內(nèi)食品生產(chǎn)經(jīng)營者數(shù)據(jù)庫，并上報(bào)相關(guān)信息；針對(duì)存在問題和上級(jí)部署，及時(shí)開展專項(xiàng)整治，組織或配合縣級(jí)食品安全監(jiān)管部門查處轄區(qū)內(nèi)無證生產(chǎn)經(jīng)營、制假售假食品違法行為，建立健全各項(xiàng)長效監(jiān)管機(jī)制；負(fù)責(zé)推薦、管理、培訓(xùn)轄區(qū)內(nèi)各行政村（社區(qū)）協(xié)管員、信息員，明確其工作職責(zé)、考核辦法等事項(xiàng)；做好民間廚師登記備案、農(nóng)村家宴申報(bào)備案和管理工作，預(yù)防群體性食品安全事件發(fā)生，及時(shí)上報(bào)并協(xié)助處理食品安全事故；協(xié)助開展食品安全風(fēng)險(xiǎn)監(jiān)測(cè)樣品采集和食源性疾病調(diào)查；受理群眾食品安全舉報(bào)投訴，并按照職責(zé)權(quán)限及時(shí)處理；開展食品安全宣傳教育工作。
行政村（社區(qū)）網(wǎng)格化管理的重點(diǎn)是：建立定期巡查、檢查制度，協(xié)助鄉(xiāng)鎮(zhèn)（街道）食安辦及上級(jí)食品安全監(jiān)管部門做好責(zé)任網(wǎng)格內(nèi)食品生產(chǎn)加工經(jīng)營單位的日常管理；建立健全食品安全網(wǎng)格化管理信息上報(bào)程序，及時(shí)上報(bào)、反饋食品安全管理信息；參加鄉(xiāng)鎮(zhèn)（街道）及各級(jí)食品安全監(jiān)管部門組織的食品安全知識(shí)等培訓(xùn)，熟悉食品安全監(jiān)管的有關(guān)政策、法律、法規(guī)和相關(guān)知識(shí)；開展食品安全法律法規(guī)及科普知識(shí)宣傳；協(xié)助開展食品安全風(fēng)險(xiǎn)監(jiān)測(cè)樣品采集和食源性疾病調(diào)查；協(xié)助做好食品安全突發(fā)事件應(yīng)急處置工作，網(wǎng)格內(nèi)發(fā)生食品安全事故或突發(fā)事件，按照規(guī)定程序和時(shí)限及時(shí)上報(bào)，不擅自對(duì)外信息。
（五）切實(shí)加強(qiáng)基層責(zé)任網(wǎng)絡(luò)各層級(jí)人員的食品安全監(jiān)管業(yè)務(wù)知識(shí)培訓(xùn)。由市食安辦牽頭，會(huì)同相關(guān)監(jiān)管部門每年定期組織鄉(xiāng)鎮(zhèn)（街道）食安辦工作人員及社區(qū)專職協(xié)管員開展一次食品安全監(jiān)管業(yè)務(wù)知識(shí)培訓(xùn)，教育普及食品安全法律法規(guī)和監(jiān)管知識(shí)，并進(jìn)行培訓(xùn)效果考核，對(duì)考核不合格人員，提交街道辦事處予以撤換。由街道食安辦牽頭，會(huì)同相關(guān)部門每年定期組織所屬行政村（社區(qū)）的兼職協(xié)管員以及本街道駐聯(lián)行政村（社區(qū)）干部開展一次食品安全監(jiān)管業(yè)務(wù)知識(shí)培訓(xùn)。
（六）為保障基層責(zé)任網(wǎng)絡(luò)各層級(jí)人員依法行使食品安全監(jiān)督檢查職權(quán)，由區(qū)食安辦會(huì)同當(dāng)?shù)厥袌?chǎng)監(jiān)管、農(nóng)業(yè)、林業(yè)、水利等部門聯(lián)合公布行政村（社區(qū)）協(xié)管員名單，在《意見》框架下明確賦予協(xié)管員開展食品安全日常檢查、工作普查、隱患排查、督促指導(dǎo)和臨時(shí)性應(yīng)急處置等非行政執(zhí)法類工作職權(quán)，并統(tǒng)一配發(fā)食品（農(nóng)產(chǎn)品）安全協(xié)管證件。對(duì)無正當(dāng)理由拒絕協(xié)管人員檢查的相關(guān)單位，由食品安全監(jiān)管部門加強(qiáng)日常執(zhí)法檢查，防止出現(xiàn)監(jiān)管盲區(qū)。
（七）各地要積極探索創(chuàng)新，建立健全工作機(jī)制，切實(shí)發(fā)揮好食品安全基層責(zé)任網(wǎng)絡(luò)的作用。重點(diǎn)是要建立定期例會(huì)制度，加強(qiáng)基層協(xié)管人員與監(jiān)管執(zhí)法部門的工作會(huì)商；建立執(zhí)法巡查協(xié)作制度，監(jiān)管部門執(zhí)法人員在開展執(zhí)法檢查活動(dòng)中，要主動(dòng)邀請(qǐng)當(dāng)?shù)貐f(xié)管員共同參與，做好傳幫帶；建立信息共享制度，搭建監(jiān)管部門、鄉(xiāng)鎮(zhèn)（街道）食安辦和協(xié)管員之間雙向互通的信息通報(bào)交流平臺(tái)，及時(shí)傳遞工作信息，提高工作效率；建立人動(dòng)通報(bào)備案制度，各街道食安辦工作人員、協(xié)管員要相對(duì)保持穩(wěn)定，如確需變動(dòng)，要及時(shí)通報(bào)上級(jí)食安辦，并對(duì)新進(jìn)人員及時(shí)進(jìn)行培訓(xùn)考核；建立協(xié)管員年度考核制度，由街道食安辦會(huì)同有關(guān)監(jiān)管部門，每年一次對(duì)轄內(nèi)協(xié)管員進(jìn)行工作考評(píng)，考評(píng)不合格的應(yīng)及時(shí)予以撤換或調(diào)整，切實(shí)督促協(xié)管員履行好職責(zé)。
關(guān)鍵詞：博弈模型；網(wǎng)絡(luò)安全；最優(yōu)攻防決策
前言
博弈論在網(wǎng)絡(luò)安全問題中的應(yīng)用，注重在事前進(jìn)行分析和研究，從而保證信息網(wǎng)絡(luò)安全。博弈模型的構(gòu)建，從網(wǎng)絡(luò)攻擊和防御兩個(gè)角度出發(fā)，探討了網(wǎng)絡(luò)防御過程中存在的脆弱點(diǎn)，通過對(duì)這些脆弱點(diǎn)進(jìn)行改善，以期更好地提升網(wǎng)絡(luò)安全。目前應(yīng)用于網(wǎng)絡(luò)安全最優(yōu)攻防決策的方法，主要以狀態(tài)攻防圖為主，通過結(jié)合安全脆弱點(diǎn)對(duì)系統(tǒng)安全情況進(jìn)行評(píng)估，并結(jié)合效用矩陣，得出最優(yōu)攻防決策。最優(yōu)攻防決策方法的利用，能夠彌補(bǔ)當(dāng)下防火墻以及殺毒軟件被動(dòng)防御存在的缺陷，更好地保證網(wǎng)絡(luò)安全。
1博弈模型與狀態(tài)攻防圖分析
博弈模型是一種事前進(jìn)行決策的分析理論，在具體應(yīng)用過程中，需要考慮到理論與實(shí)際之間的差異性，從而保證博弈模型能夠?qū)Π踩珕栴}進(jìn)行較好的解決。博弈模型在應(yīng)用過程中，要注重對(duì)狀態(tài)攻防圖進(jìn)行把握。狀態(tài)攻防圖是一種狀態(tài)轉(zhuǎn)換系統(tǒng)圖，其公式為：),,,(GDSSTSSADG，公式中S表示為狀態(tài)節(jié)點(diǎn)集，反映出了網(wǎng)絡(luò)的安全狀態(tài)；T表示圖中邊集，反映了網(wǎng)絡(luò)安全狀態(tài)的變化關(guān)系；DS則表示了網(wǎng)絡(luò)的初始狀態(tài)；GS為攻擊目標(biāo)集合。狀態(tài)攻防圖在具體應(yīng)用過程中，需要對(duì)其生成算法進(jìn)行把握。首先，需要輸入的信息包括以下幾點(diǎn)：網(wǎng)絡(luò)拓?fù)涞目蛇_(dá)矩陣；脆弱點(diǎn)集合；可利用規(guī)則；初始狀態(tài)節(jié)點(diǎn)；其次，對(duì)狀態(tài)攻防圖SADG進(jìn)行輸出。狀態(tài)攻防圖的輸出，主要包括了以下內(nèi)容：網(wǎng)絡(luò)拓?fù)淇蛇_(dá)矩陣RM；初始安全狀態(tài)節(jié)點(diǎn)So；主機(jī)節(jié)點(diǎn)集合；vuls集合等。在對(duì)狀態(tài)攻防圖利用過程中，需要根據(jù)狀態(tài)變遷情況，對(duì)狀態(tài)攻防圖進(jìn)行相應(yīng)的完善，以使其功能和作用得到有效發(fā)揮。
2網(wǎng)絡(luò)攻防博弈模型構(gòu)建
在進(jìn)行網(wǎng)絡(luò)攻防博弈模型構(gòu)建過程中，要對(duì)網(wǎng)絡(luò)安全防御圖和攻防博弈模型的內(nèi)容有一個(gè)較好的了解，從而利用網(wǎng)絡(luò)安全防御圖，對(duì)防御節(jié)點(diǎn)信息進(jìn)行把握，保證系統(tǒng)能夠有效的抵御攻擊。同時(shí)，網(wǎng)絡(luò)攻擊博弈模型構(gòu)建過程中，要對(duì)成本和收益進(jìn)行較好把握，建立完善的攻防博弈模型，對(duì)攻擊和防御因素進(jìn)行較好把握。2.1網(wǎng)絡(luò)安全防御圖網(wǎng)絡(luò)攻防博弈模型構(gòu)建過程中，需要對(duì)網(wǎng)絡(luò)安全防御圖內(nèi)容予以一定的認(rèn)知和把握，從而為網(wǎng)絡(luò)攻防博弈模型構(gòu)建提供有利條件。從網(wǎng)絡(luò)安全防御圖的本質(zhì)來看，其是一個(gè)6元組，對(duì)其可以利用公式進(jìn)行表示：StsSS}...0..{SdSSa，其中S為整個(gè)網(wǎng)絡(luò)安全防御圖的節(jié)點(diǎn)集，t代表了網(wǎng)絡(luò)節(jié)點(diǎn)狀態(tài)下的網(wǎng)絡(luò)安全情況，So反映了最初階段的集合狀態(tài)；Ss則代表了攻擊目標(biāo)集合；Sa表示對(duì)抗攻擊集合；Sd則代表防御集合。在對(duì)SStS}...0..{SdSSsa應(yīng)用過程中，要對(duì)每一個(gè)節(jié)點(diǎn)的網(wǎng)絡(luò)安全狀態(tài)進(jìn)行把握，并對(duì)網(wǎng)絡(luò)訪問能力進(jìn)行分析，從而了解到攻擊者可能采取的攻擊方式。2.2攻防博弈模型攻防博弈模型的利用，能夠有效地構(gòu)建最優(yōu)防御策略，從而在成本和效果方面，都能夠獲得較好的收益。攻防博弈模型在利用過程中，其模型是一個(gè)3元組，利用公式在對(duì)攻防博弈模型表達(dá)時(shí)，攻防博弈模型=USN},,{，其中，N代表了攻防博弈模型的設(shè)計(jì)者；S反映出了策略集合；U則代表了攻防策略。在利用攻防博弈模型在對(duì)網(wǎng)絡(luò)安全問題分析過程中，網(wǎng)絡(luò)安全產(chǎn)生的損失，表示了攻擊者所獲得的利益。在對(duì)攻防博弈模型選擇過程中，需要對(duì)相關(guān)算法進(jìn)行較好的把握。具體步驟如下：第一步，確定初始化攻防博弈模型：aPSdSadP),(),,(),,(UdUa；第二步對(duì)攻擊策略集合進(jìn)行構(gòu)建；第三步建立防御策略集合：sdnsdsdSd},...2,1{；第四步，對(duì)防御策略進(jìn)行給出：UdijtDeaitiDcos)(cos.costDe；第五步，生成矩陣U；第六步對(duì)SaPPad),(),,(),,(UdUSda進(jìn)行求解。通過利用攻防博弈模型USN},,{，能夠?qū)ψ顑?yōu)攻防決策方法進(jìn)行把握，從而為網(wǎng)絡(luò)安全提供重要幫助。
3基于博弈模型的網(wǎng)絡(luò)安全最優(yōu)攻防決策方法實(shí)例分析
在對(duì)博弈模型基礎(chǔ)下的網(wǎng)絡(luò)安全最優(yōu)攻防決策方法分析過程中，通過利用實(shí)例，可以對(duì)這一問題進(jìn)行更好的認(rèn)知和了解。本文在實(shí)例分析過程中，網(wǎng)絡(luò)拓?fù)鋱D設(shè)計(jì)情況如圖1所示：結(jié)合圖1來看，網(wǎng)絡(luò)拓?fù)渲兄饕婕暗搅嘶ヂ?lián)網(wǎng)、攻擊主機(jī)、防火墻、server1-4數(shù)據(jù)節(jié)點(diǎn)、路由器等裝置。在進(jìn)行實(shí)例分析過程中，脆弱點(diǎn)的設(shè)計(jì)，主要為權(quán)限提升類弱點(diǎn)。關(guān)于脆弱點(diǎn)的信息，我們可以從表1中看出：在對(duì)網(wǎng)絡(luò)各節(jié)點(diǎn)中的脆弱點(diǎn)掃描完成后，需要對(duì)攻擊路徑進(jìn)行較好的把握，從而對(duì)攻擊成功的概率和危害性進(jìn)行分析，以保證網(wǎng)絡(luò)安全防御能夠具有較強(qiáng)的針對(duì)性和可靠性。關(guān)于攻擊路徑問題，我們可以從表2中看出：針對(duì)于攻擊方，為了保證系統(tǒng)安全，防御方需要針對(duì)于攻擊方，提供相應(yīng)的解決對(duì)策。對(duì)此，利用博弈模型進(jìn)行最優(yōu)攻防決策過程中，具體內(nèi)容我們可以從下面分析中看出：首先，應(yīng)對(duì)于Server1節(jié)點(diǎn)的最優(yōu)攻擊策略在于對(duì)“2005-0768”的脆弱點(diǎn)進(jìn)行利用，從而對(duì)這一節(jié)點(diǎn)進(jìn)行攻擊，獲取用戶權(quán)限。用戶在防御過程中，需要對(duì)Server1的節(jié)點(diǎn)進(jìn)行升級(jí)，從而保證對(duì)攻擊方進(jìn)行有效的防范。其次，在對(duì)Server2節(jié)點(diǎn)進(jìn)行攻擊過程中，其脆弱點(diǎn)為“2005-1415”和“2004-2366”節(jié)點(diǎn)，從而對(duì)用戶權(quán)限進(jìn)行獲得。用戶在進(jìn)行防御過程中，需要對(duì)Server1的GoodTeshetserverTeln節(jié)點(diǎn)進(jìn)行升級(jí)，并對(duì)Server2中的“2005-1415”節(jié)點(diǎn)和“2004-2366”節(jié)點(diǎn)進(jìn)行升級(jí)，這樣一來，考慮到攻擊成功的概率64.6%，需要對(duì)防火墻等防御系統(tǒng)進(jìn)行更新，以避免系統(tǒng)遭受攻擊。再次，在對(duì)Server3進(jìn)行攻擊過程中，首先對(duì)Server1的權(quán)限進(jìn)行獲取，之后利用Server2的脆弱點(diǎn)攻擊Server3，獲取Server3的用戶權(quán)限。用戶在進(jìn)行防御過程中，需要針對(duì)于Server3的脆弱點(diǎn)對(duì)防御系統(tǒng)進(jìn)行更新。最后，在對(duì)Server4攻擊過程中，需要獲取Server1、Server2、Server3的權(quán)限，從而攻擊Server4的脆弱點(diǎn)2002-0694，攻擊成功率在70.7%左右。在進(jìn)行防御過程中，需要對(duì)Server4的脆弱點(diǎn)進(jìn)行更新，并利用Sendmail補(bǔ)丁，以避免系統(tǒng)遭受攻擊和入侵。
4結(jié)論
一、當(dāng)前網(wǎng)絡(luò)信息面臨的安全威脅
1、軟件本身的脆弱性。各種系統(tǒng)軟件、應(yīng)用軟件隨著規(guī)模不斷擴(kuò)大，自身也變得愈加復(fù)雜，只要有軟件，就有可能存在安全漏洞，如Windows、Unix、XP等操作系統(tǒng)都或多或少的漏洞，即使不斷打補(bǔ)丁和修補(bǔ)漏洞，又會(huì)不斷涌現(xiàn)出新的漏洞，使軟件本身帶有脆弱性。
2、協(xié)議安全的脆弱性。運(yùn)行中的計(jì)算機(jī)都是建立在各種通信協(xié)議基礎(chǔ)之上的，但由于互聯(lián)網(wǎng)設(shè)計(jì)的初衷只是很單純的想要實(shí)現(xiàn)信息與數(shù)據(jù)的共享，缺乏對(duì)信息安全的構(gòu)思，同時(shí)協(xié)議的復(fù)雜性、開放性，以及設(shè)計(jì)時(shí)缺少認(rèn)證與加密的保障，使網(wǎng)絡(luò)安全存在先天性的不足。
3、人員因素。由于網(wǎng)絡(luò)管理人員和用戶自身管理意識(shí)的薄弱，以及用戶在網(wǎng)絡(luò)配置時(shí)知識(shí)與技能的欠缺，造成配制時(shí)操作不當(dāng)，從而導(dǎo)致安全漏洞的出現(xiàn)，使信息安全得不到很好的保障。
4、計(jì)算機(jī)病毒。當(dāng)計(jì)算機(jī)在正常運(yùn)行時(shí)，插入的計(jì)算機(jī)病毒就像生物病毒一樣，進(jìn)行自我復(fù)制、繁殖，相互傳染，迅速蔓延，導(dǎo)致程序無法正常運(yùn)行下去，從而使信息安全受到威脅，如 “熊貓燒香病毒”
二、常見網(wǎng)絡(luò)攻擊方式
1、網(wǎng)絡(luò)鏈路層。MAC地址欺騙：本機(jī)的MAC地址被篡改為其他機(jī)器的MAC地址。ARP欺騙：篡改IPH和MAC地址之間的映射關(guān)系，將數(shù)據(jù)包發(fā)送給了攻擊者的主機(jī)而不是正確的主機(jī)。
2、網(wǎng)絡(luò)層。IP地址欺騙：是通過偽造數(shù)據(jù)包包頭，使顯示的信息源不是實(shí)際的來源，就像這個(gè)數(shù)據(jù)包是從另一臺(tái)計(jì)算機(jī)上發(fā)送的。以及淚滴攻擊、ICMP攻擊和 RIP路由欺騙。
3、傳輸層。TCP初始化序號(hào)預(yù)測(cè)：通過預(yù)測(cè)初始號(hào)來偽造TCP數(shù)據(jù)包。以及TCP端口掃描、land攻擊、TCP會(huì)話劫持 、RST和FIN攻擊。
4、應(yīng)用層。DNS欺騙：域名服務(wù)器被攻擊者冒充，并將用戶查詢的IP地址篡改為攻擊者的IP地址，使用戶在上網(wǎng)時(shí)看到的是攻擊者的網(wǎng)頁，而不是自己真正想要瀏覽的頁面。以及電子郵件攻擊和緩沖區(qū)溢出攻擊。
5、特洛伊木馬。特洛伊木馬病毒是當(dāng)前較為流行的病毒，和一般病毒相比大有不同，它不會(huì)刻意感染其他文件同時(shí)也不會(huì)自我繁殖，主要通過自身偽裝，從而吸引用戶下載，進(jìn)而使用戶門戶被病毒施種者打開，達(dá)到任意破壞、竊取用戶的文件，更有甚者去操控用戶的機(jī)子。
6、拒絕服務(wù)攻擊。有兩種表現(xiàn)形式：一是為阻止接收新的請(qǐng)求，逼迫使服務(wù)器緩沖區(qū)滿;另一種是利用IP地進(jìn)行欺騙，逼迫服務(wù)器對(duì)合法用戶的連接進(jìn)行復(fù)位，從而影響用戶的正常連接。
三、網(wǎng)絡(luò)安全采取的主要措施
1、防火墻。是網(wǎng)絡(luò)安全的第一道門戶，可實(shí)現(xiàn)內(nèi)部網(wǎng)和外部不可信任網(wǎng)絡(luò)之間，或者內(nèi)部網(wǎng)不同網(wǎng)絡(luò)安全區(qū)域之間的隔離與訪問控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。
2、虛擬專用網(wǎng)技術(shù)。一個(gè)完整的VPN技術(shù)方案包括VPN隧道技術(shù)、密碼技術(shù)和服務(wù)質(zhì)量保證技術(shù)。先建立一個(gè)隧道，在數(shù)據(jù)傳輸時(shí)再利用加密技術(shù)對(duì)其進(jìn)行加密，使數(shù)據(jù)的私有性和安全性得到保障。
3、訪問控制技術(shù)。是機(jī)制與策略的結(jié)合，允許對(duì)限定資源的授權(quán)訪問，同時(shí)可保護(hù)資源，阻止某些無權(quán)訪問資源的用戶進(jìn)行偶然或惡意的訪問。
4、入侵檢測(cè)技術(shù)。是指盡最大可能對(duì)入侵者企圖控制網(wǎng)絡(luò)資源或系統(tǒng)的監(jiān)視或阻止，是用于檢測(cè)系統(tǒng)的完整性、可用性以及機(jī)密性等方式的一種安全技術(shù)，同時(shí)也是一種發(fā)現(xiàn)入侵者攻擊以及用戶濫用特權(quán)的方法。
5、數(shù)據(jù)加密技術(shù)。目前最常用的有對(duì)稱加密和非對(duì)稱加密技術(shù)。使用數(shù)字方法來重新組織數(shù)據(jù)[2]，使得除了合法使用者外，任何其他人想要恢復(fù)原先的“消息”是非常困難的。
6、身份認(rèn)證技術(shù)。主要有基于密碼和生物特征的身份認(rèn)證技術(shù)。其實(shí)質(zhì)是被認(rèn)證方的一些信息，如果不是自己，任何人不能造假。
四、總結(jié)
網(wǎng)絡(luò)信息安全是一個(gè)不斷變化、快速更新的領(lǐng)域，導(dǎo)致人們面對(duì)的信息安全問題不斷變化，攻擊者的攻擊手段也層出不窮，所以綜合運(yùn)用各種安全高效的防護(hù)措施是至關(guān)重要的。
為了網(wǎng)絡(luò)信息的安全，降低黑客入侵的風(fēng)險(xiǎn)，我們必須嚴(yán)陣以待，采取各種應(yīng)對(duì)策略，集眾家之所長，相互配合，從而建立起穩(wěn)固牢靠的網(wǎng)絡(luò)安全體系。
【關(guān)鍵詞】 網(wǎng)絡(luò)工程 安全防護(hù) 主要技術(shù)
網(wǎng)絡(luò)傳播需要具有完整性和嚴(yán)密性，但是也避免不了大量的漏洞。網(wǎng)絡(luò)設(shè)計(jì)問題和操作問題都會(huì)給網(wǎng)絡(luò)安全帶來影響。我國計(jì)算機(jī)發(fā)展迅速，計(jì)算機(jī)涉及的領(lǐng)域也不斷的增多。面對(duì)安全隱患，應(yīng)采取必要的措施，防火墻技術(shù)、括密碼技術(shù)以及各類殺毒技術(shù)都是網(wǎng)絡(luò)安全方式的重要手段，我們對(duì)其進(jìn)行必要的分析。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全問題
1、計(jì)算機(jī)自身設(shè)計(jì)問題。計(jì)算機(jī)信息具有共享性，在計(jì)算機(jī)發(fā)展過程中，人們通過計(jì)算機(jī)完成了一系列的活印5是計(jì)算機(jī)的設(shè)計(jì)存在一定的漏洞，如當(dāng)下流行的網(wǎng)絡(luò)支付功能過程中，一些非正規(guī)的網(wǎng)絡(luò)就會(huì)存在安全風(fēng)險(xiǎn)。人們?cè)谑褂酶鞣N購物軟件購物的過程中，也需要留個(gè)人信息，很難避免丟失和通過連接破壞個(gè)人電腦，盜取個(gè)人錢財(cái)。計(jì)算機(jī)的自由性、開放性決定了其強(qiáng)大的功能，但是技術(shù)的更新始終落后于多樣化的需求，在這一過程中，病毒的變化速度極快，導(dǎo)致計(jì)算機(jī)數(shù)據(jù)庫的更新速度手段影響，安全威脅巨大。
2、網(wǎng)絡(luò)黑客攻擊。計(jì)算機(jī)通常運(yùn)行在復(fù)雜的環(huán)境中，黑客攻擊是復(fù)雜網(wǎng)絡(luò)環(huán)境中的一種。黑客技術(shù)對(duì)網(wǎng)絡(luò)的影響巨大，黑客可以通過一些技術(shù)手段獲得用戶信息，了解客戶狀態(tài)，并且盜取用戶的錢財(cái)。黑客在進(jìn)行網(wǎng)絡(luò)攻擊時(shí)，一般分為兩類，一類是具有強(qiáng)大破壞性的，一種是非破壞性的。前者主要是為了獲取用戶信息，后者主要是為了破壞電腦的正常運(yùn)行。日常生活中，非破壞性的黑客攻擊大量存在，事實(shí)上，這類網(wǎng)絡(luò)攻擊帶來的很可能是計(jì)算機(jī)系統(tǒng)癱瘓，甚至是無法修復(fù)，因此防止網(wǎng)絡(luò)黑客攻擊十分必要。
3、垃圾軟件泛濫。我國計(jì)算機(jī)技術(shù)已經(jīng)十分發(fā)達(dá)，可以為用戶提供娛樂、購物游戲等功能，十分方便。但是計(jì)算機(jī)在設(shè)計(jì)過程中，漏洞依然存在。為了避免計(jì)算機(jī)漏洞，應(yīng)從使用者入手，加強(qiáng)使用者的安全防范意識(shí)，使其正確進(jìn)行網(wǎng)絡(luò)操作。認(rèn)識(shí)到網(wǎng)絡(luò)存在的問題，如計(jì)結(jié)構(gòu)不完善，系統(tǒng)運(yùn)行過程中硬件設(shè)施性能不足，程序設(shè)計(jì)漏洞明顯等。多樣化的計(jì)算機(jī)病毒就是這一時(shí)期的主要特征，計(jì)算機(jī)安全隱患依然存在。
二、網(wǎng)絡(luò)工程安全防護(hù)的主要技術(shù)
網(wǎng)絡(luò)安全已經(jīng)成為現(xiàn)代社會(huì)主要問題。我國已經(jīng)從法律手段進(jìn)行干預(yù)，嚴(yán)厲打擊計(jì)算機(jī)網(wǎng)絡(luò)攻擊。并且從技術(shù)上進(jìn)行優(yōu)化，提高計(jì)算機(jī)安全防護(hù)技術(shù)。具體的優(yōu)化過程包括以下幾個(gè)方面。
2.1提高網(wǎng)絡(luò)安全管理能力
阻止病毒入侵是保證計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的主要手段，而消除網(wǎng)絡(luò)影響因素則要通過強(qiáng)化計(jì)算機(jī)自身管理水平來實(shí)現(xiàn)，要求嚴(yán)格按照國家的規(guī)定進(jìn)行操作。并且對(duì)于企業(yè)用戶而言，要建立完善的內(nèi)部管理制度，將計(jì)算機(jī)管理的原則細(xì)化，規(guī)范員工的使用，確保計(jì)算機(jī)的安全。另外，對(duì)網(wǎng)絡(luò)運(yùn)行安全而言，包括不同的等級(jí)，并且特點(diǎn)不同，人們對(duì)于網(wǎng)絡(luò)安全意識(shí)差是造成這一問題的重要原因，因此要注重個(gè)人安全防護(hù)能力和防護(hù)意識(shí)的提高。還要對(duì)計(jì)算機(jī)攻擊進(jìn)行定位，采用行政、刑事手段強(qiáng)勢(shì)干預(yù)計(jì)算機(jī)攻擊，嚴(yán)懲不貸。
2.2加強(qiáng)網(wǎng)絡(luò)防范，關(guān)注并去除安全隱患
計(jì)算機(jī)發(fā)展迅速，技術(shù)更新快，應(yīng)用領(lǐng)域廣泛。但是計(jì)算機(jī)病毒也在這一過程中能夠快速發(fā)展。當(dāng)下，計(jì)算機(jī)植入病毒已經(jīng)給人們的生活帶來了極大的麻煩。包括財(cái)產(chǎn)和名譽(yù)上的措施，此種現(xiàn)象屢禁不止。只能從自我防護(hù)能力上入手，進(jìn)一步優(yōu)化防火墻技術(shù)、計(jì)算機(jī)殺毒技術(shù)，保證其運(yùn)行環(huán)境安全、穩(wěn)定。及時(shí)修復(fù)計(jì)算機(jī)漏洞，不給不法分子入侵機(jī)會(huì)。設(shè)計(jì)人員和開發(fā)人員還應(yīng)掌握具體的網(wǎng)絡(luò)安全防護(hù)知識(shí)，系統(tǒng)操作規(guī)則和數(shù)據(jù)庫運(yùn)行特征等，加深對(duì)計(jì)算機(jī)數(shù)據(jù)庫的分析，及時(shí)發(fā)現(xiàn)計(jì)算機(jī)的潛在風(fēng)險(xiǎn)并進(jìn)行修補(bǔ)。采用合理的補(bǔ)救措施來降低網(wǎng)絡(luò)風(fēng)險(xiǎn)，提高網(wǎng)絡(luò)的安全性能。目前，網(wǎng)絡(luò)安全隱患的修復(fù)方法主要用防火墻、360、瑞星和等。另外，秘鑰設(shè)置也是當(dāng)下主要安全防護(hù)方式之一。
2.3杜絕垃圾郵件
計(jì)算機(jī)病毒通常是一些垃圾郵件作為連接，因此對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的信息鑒別十分重要，要求使用者拒絕接收網(wǎng)絡(luò)郵件。但是現(xiàn)代社會(huì)，垃圾郵件的形式越來越多，使用者必須要積極應(yīng)對(duì)，才能正確區(qū)分垃圾軟件與信息。同時(shí)要保護(hù)郵箱地址，不要輕易泄露郵箱密碼?？傊?，只有采取必要的手段，加強(qiáng)防護(hù)意識(shí)才能確保網(wǎng)絡(luò)運(yùn)行的安全。
總結(jié)：網(wǎng)絡(luò)的發(fā)展是現(xiàn)代技術(shù)的產(chǎn)物，網(wǎng)絡(luò)的強(qiáng)大功能為人們提供了豐富的資源和服務(wù)。加強(qiáng)計(jì)算機(jī)安全防范不僅是保護(hù)個(gè)人信息和財(cái)產(chǎn)的需求，也是我國綜合國力的一種象征。因此，要嚴(yán)厲打擊網(wǎng)絡(luò)攻擊。加強(qiáng)安全防護(hù)能力，并且要求網(wǎng)絡(luò)操作者具有防范意識(shí)，正確使用網(wǎng)絡(luò)，杜絕垃圾網(wǎng)頁和垃圾郵件，確保網(wǎng)絡(luò)運(yùn)行安全?？傊W(wǎng)絡(luò)通信的安全從從管理上和技術(shù)上入手，全面的確保網(wǎng)絡(luò)通信的安全，發(fā)揮其在各個(gè)領(lǐng)域的強(qiáng)大功能。
參 考 文 獻(xiàn)
關(guān)鍵詞：企業(yè)；辦公；自動(dòng)化；網(wǎng)絡(luò)安全
中圖分類號(hào)：TP317.1 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1007-9599 (2011) 10-0000-01
Network Security and Protection of Enterprise Office Automation
Su Wei1,2,Li Taoshen1
(1.Guangxi University,Computer and Electronic Information College,Nanning530004,China;2.Nanning Branch of China Telecom Co.,Ltd.,Nanning530028,China)
Abstract:With China's information technology development and globalization wave of the rapid development of electronic,information technology,electronic networks,the level of people has been gradually used in normal life and production being,but it is worth noting that the problem network security risks began to follow,and continuing to appear,and would therefore,for our country in the field of office automation,computer information network security issues,how the defense has started to become what we need to consider and to solve major core issue.During this and other related computer network security concepts to analyze the basis of China's computer,network security issues related to the corresponding analysis,office automation for internal network security issues related to the study.
Keywords:Enterprise;Office;Automation;Network Security
計(jì)算機(jī)網(wǎng)絡(luò)的普及應(yīng)用以及發(fā)展，讓我們進(jìn)一步的完善了在時(shí)空中獲取有效信息的手段。在企業(yè)之中，與此相關(guān)一些網(wǎng)絡(luò)安全方面的問題也隨著網(wǎng)絡(luò)的應(yīng)用逐漸的凸現(xiàn)了出來，因此，如何保障企業(yè)辦公自動(dòng)化的網(wǎng)絡(luò)安全方面的問題也受到了我們?cè)絹碓蕉嗟年P(guān)注，而且正在逐漸成為我們?nèi)粘躺钪芯W(wǎng)絡(luò)技術(shù)應(yīng)用所面臨的一個(gè)主要問題。
一、企業(yè)辦公自動(dòng)化中的網(wǎng)絡(luò)安全隱患
（一）病毒。隨著我國信息技術(shù)等領(lǐng)域的飛速發(fā)展，第三次科技革命已經(jīng)極大地促進(jìn)了我國計(jì)算機(jī)以及其網(wǎng)絡(luò)應(yīng)用的普及程度，但是，科技的發(fā)展也相應(yīng)的促進(jìn)了電子計(jì)算機(jī)病毒的產(chǎn)生和發(fā)展。計(jì)算機(jī)病毒的數(shù)量也在不斷出現(xiàn)之中，總數(shù)上已經(jīng)超過了20000多種，并還在以每個(gè)月300種的速度增加著，其破環(huán)性也不斷增加，而網(wǎng)絡(luò)病毒破壞性就更強(qiáng)。計(jì)算機(jī)存在的病毒在本質(zhì)可以說是一種進(jìn)行自我復(fù)制、散播的特定程序，該病毒對(duì)于計(jì)算機(jī)所造成的危害性、破壞性相當(dāng)巨大，甚至有時(shí)候可以使得整個(gè)的信息網(wǎng)絡(luò)系統(tǒng)處于癱瘓狀態(tài)，從很早以前我們就知道小球病毒，進(jìn)而這些年開始聽說令人恐懼的CIH病毒以及美麗殺手病毒、熊貓燒香等一系列的病毒，從這些具有一定代表性的沖擊波、振蕩波，電子計(jì)算機(jī)病毒此相關(guān)的種類以及傳播形式正在進(jìn)行著不斷的發(fā)展、變化，因此，一旦某個(gè)公用程序染了毒，那么病毒將很快在整個(gè)網(wǎng)絡(luò)上傳播，感染其它的程序。由網(wǎng)絡(luò)病毒造成網(wǎng)絡(luò)癱瘓的損失是難以估計(jì)的。一旦網(wǎng)絡(luò)服務(wù)器被感染，其解毒所需的時(shí)間將是單機(jī)的幾十倍以上。所以，計(jì)算機(jī)病毒已經(jīng)成為了我國計(jì)算機(jī)行業(yè)所要面臨的一項(xiàng)主要的安全問題。
（二）黑客。計(jì)算機(jī)黑客主要是通過發(fā)現(xiàn)、攻擊用戶的網(wǎng)絡(luò)操作系統(tǒng)中存在的一些漏洞以及缺陷為主要目的，并通過利用用戶的計(jì)算機(jī)中的網(wǎng)絡(luò)安全系統(tǒng)中存在的脆弱性，來從事非法的活動(dòng)，換言之，計(jì)算機(jī)黑客也可以被稱之為計(jì)算機(jī)網(wǎng)絡(luò)安全環(huán)境的外部環(huán)境的進(jìn)攻者。這些進(jìn)攻者們通常會(huì)采取修改用戶的網(wǎng)頁界面，進(jìn)而非法入侵到用戶的主機(jī)內(nèi)部，最終破壞用戶的使用程序，竊取用戶在網(wǎng)上的相關(guān)信息資料。目前我國的辦公自動(dòng)化網(wǎng)絡(luò)在應(yīng)用上基本都采用的是以廣播為主要技術(shù)基礎(chǔ)內(nèi)容的以太網(wǎng)。黑客一旦侵入到了辦公自動(dòng)化網(wǎng)絡(luò)應(yīng)用中的任意的節(jié)點(diǎn)進(jìn)行有效的偵聽活動(dòng)，就可以迅速的捕獲到剛剛發(fā)生在這個(gè)領(lǐng)域內(nèi)的以太網(wǎng)之中的所有的數(shù)據(jù)包數(shù)據(jù)，然后對(duì)該數(shù)據(jù)包進(jìn)行解包處理、分析，從而有效的竊取到關(guān)鍵的信息，而在該網(wǎng)絡(luò)中的黑客則是最有可能、最方便截取辦公網(wǎng)絡(luò)中的任何數(shù)據(jù)包，進(jìn)而造成相關(guān)的信息數(shù)據(jù)的失竊。
（三）辦公網(wǎng)絡(luò)自動(dòng)化中的內(nèi)部攻擊以及破壞活動(dòng)。計(jì)算機(jī)內(nèi)部的攻擊以及破壞活動(dòng)經(jīng)常是通過公司或者內(nèi)部人員利用他們對(duì)計(jì)算機(jī)內(nèi)部系統(tǒng)的相關(guān)了解，進(jìn)行的有預(yù)謀、有突破性的網(wǎng)絡(luò)安全系統(tǒng)的攻擊行為，簡單來說，正是因?yàn)閮?nèi)部的入侵者更加了解內(nèi)部的網(wǎng)絡(luò)結(jié)構(gòu)，因此，在他們進(jìn)行非法的行為時(shí)候，將會(huì)對(duì)整個(gè)的網(wǎng)絡(luò)安全系統(tǒng)造成更嚴(yán)重、更大的威脅。尤其是對(duì)于個(gè)別的企業(yè)來說，企業(yè)的內(nèi)部如果存在網(wǎng)絡(luò)攻擊以及網(wǎng)絡(luò)破壞，那么這個(gè)企業(yè)的網(wǎng)絡(luò)甚至?xí)锌赡艹蔀樵撈髽I(yè)進(jìn)步的最大威脅。除此之外，有些員工的網(wǎng)絡(luò)安全意識(shí)相對(duì)缺乏，十分不注意有效的保護(hù)自己在單位電腦上的賬號(hào)以及密碼，這些漏統(tǒng)都有可能會(huì)引起整個(gè)網(wǎng)絡(luò)安全的隱患。
二、辦公網(wǎng)絡(luò)自動(dòng)化系統(tǒng)中存在的問題的對(duì)策
（一）加強(qiáng)網(wǎng)絡(luò)安全管理。要想真正建立出安全的、可靠的計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)，首先我們應(yīng)該在建立充足的、合理的網(wǎng)絡(luò)管理體制方面以及相關(guān)的規(guī)章制度領(lǐng)域。其次，在單位實(shí)施崗位上的責(zé)任制，不斷的加強(qiáng)企業(yè)對(duì)員工的審查以及管理工作，這其中包括提高相關(guān)的系統(tǒng)管理操作人員以及系統(tǒng)用戶在內(nèi)的所有人員的相關(guān)技術(shù)素質(zhì)以及職業(yè)道德；除此之外，對(duì)于一些重要部門以及信息，企業(yè)要嚴(yán)格做好系統(tǒng)的開機(jī)查毒工作，及時(shí)的進(jìn)行數(shù)據(jù)備份工作，并結(jié)合計(jì)算機(jī)機(jī)房、計(jì)算機(jī)硬件、計(jì)算機(jī)軟件、計(jì)算機(jī)數(shù)據(jù)以及計(jì)算機(jī)網(wǎng)絡(luò)等各個(gè)領(lǐng)域的各個(gè)方面所存在的安全問題，對(duì)相關(guān)的工作人員進(jìn)行有效的安全教育，力爭讓他們嚴(yán)守遵守操作規(guī)則以及計(jì)算機(jī)網(wǎng)絡(luò)安全中的保密規(guī)定。
（二）計(jì)算機(jī)網(wǎng)絡(luò)加密技術(shù)的應(yīng)用。計(jì)算機(jī)網(wǎng)絡(luò)的加密技術(shù)，其目的是為了保障、提高相關(guān)的信息系統(tǒng)以及數(shù)據(jù)方面的安全性能、保密性能，有效防止相關(guān)的秘密數(shù)據(jù)被企業(yè)或者個(gè)人等外部因素破壞所利用的一種主要的技術(shù)手段。加密技術(shù)從一方面來說，它可以有效的防止計(jì)算機(jī)在傳輸過程中的重要信息被不法竊聽者竊取所導(dǎo)致的失密；從另一方面來說，計(jì)算機(jī)加密技術(shù)還可以有效防止相關(guān)的信息以及內(nèi)容被不法者惡意地進(jìn)行篡改。
三、結(jié)束語
企業(yè)的發(fā)展離不開科技，企業(yè)辦公的網(wǎng)絡(luò)化是企業(yè)發(fā)展的一個(gè)必然趨勢(shì)。因此，不斷地學(xué)習(xí)和研究辦公網(wǎng)絡(luò)的自動(dòng)化是我們所必須面臨的重要課題。
參考文獻(xiàn)：
[1]吳若松.新的網(wǎng)絡(luò)威脅無處不在[J].信息安全與通信保密,2005,12
關(guān)鍵詞：網(wǎng)絡(luò)工程；安全防護(hù)技術(shù)；防護(hù)網(wǎng)；云技術(shù)
隨著計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)已經(jīng)成為社會(huì)經(jīng)濟(jì)生活中必不可少的部分。同時(shí)，我們也看到網(wǎng)絡(luò)安全問題成為社會(huì)安全問題中的重大隱患。個(gè)人隱私、企業(yè)商業(yè)機(jī)密、國家安全信息等等都需要有強(qiáng)大的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)保障信息的安全。近年來發(fā)生越來越多的網(wǎng)上銀行信息被盜用、資金被盜取的事件，暴露出了國內(nèi)網(wǎng)絡(luò)工程的安全防護(hù)技術(shù)還存在一些問題。重視網(wǎng)絡(luò)安全技術(shù)的研究將是非常必要和有意義的。
1 網(wǎng)絡(luò)工程的安全現(xiàn)狀
網(wǎng)絡(luò)工程的安全現(xiàn)狀不容樂觀。重視網(wǎng)絡(luò)工程中出現(xiàn)的安全問題對(duì)做好相關(guān)工作有重要作用。
1.1 黑客攻擊是網(wǎng)絡(luò)安全的重大隱患
黑客是網(wǎng)絡(luò)誕生后誕生的一個(gè)新名詞。黑客是一群有著專業(yè)技術(shù)過硬的計(jì)算機(jī)人才，但這些人卻專門利用網(wǎng)絡(luò)系統(tǒng)的漏洞盜取資料或攻擊破壞目標(biāo)網(wǎng)絡(luò)。黑客的攻擊是網(wǎng)絡(luò)系統(tǒng)重大的安全隱患。有目的性的進(jìn)攻可以使整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓，破壞計(jì)算機(jī)系統(tǒng)，盜取重要的機(jī)密性資料。黑客攻擊是一項(xiàng)高技術(shù)性的網(wǎng)絡(luò)攻擊活動(dòng)，對(duì)網(wǎng)絡(luò)工程安全系統(tǒng)提出了非常高的技術(shù)要求。
1.2 病毒入侵是網(wǎng)絡(luò)安全中的重要隱患之一
病毒入侵是當(dāng)前非常常見的網(wǎng)絡(luò)安全隱患。計(jì)算機(jī)病毒也是伴隨計(jì)算機(jī)軟件技術(shù)發(fā)展的產(chǎn)物。病毒編制者通過編寫特定的軟件程序，將其植入到指定計(jì)算機(jī)中，改變計(jì)算機(jī)原有程序，使計(jì)算機(jī)執(zhí)行病毒編寫者的操作指令，到達(dá)對(duì)計(jì)算機(jī)系統(tǒng)的破壞、信息盜取等目的。計(jì)算機(jī)病毒破壞性大，而且傳播性也較大，一旦一臺(tái)計(jì)算機(jī)感染，整個(gè)局域網(wǎng)內(nèi)的計(jì)算機(jī)都有可能被入侵。例如：木馬、震網(wǎng)、火焰等病毒。
1.3 垃圾信息的大量傳播
網(wǎng)絡(luò)技術(shù)的發(fā)展帶動(dòng)了信息的傳播和發(fā)展，我們?cè)谙硎芫W(wǎng)絡(luò)技術(shù)帶來的巨大信息沖浪的同時(shí)，大量的垃圾信息也通過網(wǎng)絡(luò)得以傳播，對(duì)社會(huì)造成了惡劣的影響。除了傳統(tǒng)的垃圾郵件的方式傳播外，各種社交工具、論壇等也成為了垃圾信息傳播的主要場(chǎng)所。一些別有用心的人利用網(wǎng)絡(luò)造謠生事，宣傳負(fù)面社會(huì)信息，危害青少年成長，影響社會(huì)穩(wěn)定。
2 做好網(wǎng)絡(luò)工程安全防護(hù)技術(shù)的策略
面對(duì)網(wǎng)絡(luò)工程中暴露出的越來越多的安全問題，積極重要應(yīng)對(duì)措施是非常必要的。網(wǎng)絡(luò)工程中的安全防護(hù)技術(shù)是網(wǎng)絡(luò)系統(tǒng)的天然屏障，只有不斷提高網(wǎng)絡(luò)安全防護(hù)技術(shù)的水平才能有效實(shí)現(xiàn)網(wǎng)絡(luò)的安全運(yùn)行。
2.1 重視基礎(chǔ)網(wǎng)絡(luò)安全系統(tǒng)的建立
由于缺乏對(duì)網(wǎng)絡(luò)安全問題的認(rèn)識(shí)和重視，一些單位和企業(yè)在網(wǎng)絡(luò)安全方面的投入非常少，沒有建立完善的基礎(chǔ)網(wǎng)絡(luò)安全系統(tǒng)，為網(wǎng)絡(luò)安全埋下巨大隱患?；A(chǔ)網(wǎng)絡(luò)安全系統(tǒng)包括：防火墻、病毒入侵檢測(cè)、殺毒軟件、郵件過濾、數(shù)據(jù)加密等等?；A(chǔ)網(wǎng)絡(luò)網(wǎng)絡(luò)系統(tǒng)的建立就是網(wǎng)絡(luò)工程一道有效的盾牌，可以有效預(yù)防黑客攻擊、病毒入侵、垃圾郵件傳播以及重要信息被盜取。重視基礎(chǔ)網(wǎng)絡(luò)安全系統(tǒng)建設(shè)的投入，積極推動(dòng)基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)的建立。由于網(wǎng)絡(luò)安全隱患是在隨時(shí)發(fā)展和變化的，對(duì)于已經(jīng)建立了基礎(chǔ)網(wǎng)絡(luò)安全系統(tǒng)的計(jì)算機(jī)，重視安全系統(tǒng)的升級(jí)和日常維護(hù)是非常重要的措施。
2.2 重視網(wǎng)絡(luò)安全重要性的宣傳，引起社會(huì)大眾對(duì)網(wǎng)絡(luò)安全問題的重視
國內(nèi)社會(huì)使用電腦辦公的人越來越多，但對(duì)網(wǎng)絡(luò)安全有足夠認(rèn)識(shí)的人并不多。由于缺乏對(duì)網(wǎng)絡(luò)安全的重視，許多的個(gè)人電腦成為病毒傳播的重要途徑。重視網(wǎng)絡(luò)安全工程的宣傳，通過科技短片的形式幫助廣大群眾認(rèn)識(shí)到網(wǎng)絡(luò)安全的主要隱患，重視個(gè)人信息保密，在個(gè)人電腦上安裝殺毒軟件和防火墻，預(yù)防可疑軟件在電腦中運(yùn)行。人是網(wǎng)絡(luò)技術(shù)的創(chuàng)造者，相信人也是網(wǎng)絡(luò)安全工程中最重要的參與者。發(fā)揮網(wǎng)民對(duì)網(wǎng)絡(luò)安全的舉報(bào)作用，及時(shí)及早的發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患，還可以及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中一些非法信息傳播的網(wǎng)站，及時(shí)予以取締，保障網(wǎng)絡(luò)世界的信息澄明。
2.3 大力發(fā)展云計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)
云計(jì)算機(jī)技術(shù)是近幾年發(fā)展的新技術(shù)，在信息傳播處理方面發(fā)揮了重要作用。云計(jì)算機(jī)技術(shù)彌補(bǔ)了用戶在網(wǎng)絡(luò)安全技術(shù)方面的薄弱，通過強(qiáng)大的云技術(shù)用戶能有效識(shí)別訪問信息的安全性，還能有效保障個(gè)人數(shù)據(jù)的安全。大力發(fā)展云計(jì)算機(jī)技術(shù)是非常有效的網(wǎng)絡(luò)安全防護(hù)技術(shù)。通過云技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)訪問權(quán)限控制、網(wǎng)絡(luò)信息存儲(chǔ)的保密性控制、數(shù)據(jù)網(wǎng)絡(luò)傳輸?shù)谋Ｃ苄钥刂?。云?jì)算機(jī)技術(shù)的發(fā)展對(duì)提高整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性有非常重要的意義。
3 結(jié)束語
網(wǎng)絡(luò)工程安全將在社會(huì)中扮演越來越重要的角色，重視相關(guān)技術(shù)的發(fā)展和知識(shí)普及對(duì)提高整個(gè)社會(huì)的網(wǎng)絡(luò)安全意識(shí)是非常有用的。保障網(wǎng)絡(luò)工程安全就是保障信息安全、保障社會(huì)活動(dòng)安全有序進(jìn)行。網(wǎng)絡(luò)安全工程不僅僅是網(wǎng)絡(luò)安全工程師的責(zé)任，也是我們每個(gè)網(wǎng)絡(luò)系統(tǒng)使用者的責(zé)任。
[參考文獻(xiàn)]
[1]畢妍.關(guān)于網(wǎng)絡(luò)工程中的安全防護(hù)技術(shù)的思考[J].電腦知識(shí)與技術(shù)，2013.
隨著網(wǎng)絡(luò)的開放性、共享性及互聯(lián)程度的擴(kuò)大，特別是Internet網(wǎng)的出現(xiàn)，網(wǎng)絡(luò)的重要性和對(duì)社會(huì)的影響也越來越大。隨著網(wǎng)絡(luò)上各種新業(yè)務(wù)的興起，比如電子商務(wù)（Electronic Commerce）、電子現(xiàn)金（Electronic Cash）、數(shù)字貨幣（Digital Cash）、網(wǎng)絡(luò)銀行（Network Bank）等的興起，以及各種專用網(wǎng)（比如金融網(wǎng)、科研網(wǎng)等）的建設(shè)，使得安全問題顯得越來越重要。因此對(duì)網(wǎng)絡(luò)安全技術(shù)的研究成為現(xiàn)在計(jì)算機(jī)和通信界的一個(gè)熱點(diǎn)，并且成為信息科學(xué)的一個(gè)重要研究領(lǐng)域，正日益受到人們的關(guān)注。
我國的信息化進(jìn)程雖然剛剛起步，但是發(fā)展迅速，網(wǎng)絡(luò)已經(jīng)滲透到國民經(jīng)濟(jì)的各個(gè)領(lǐng)域，滲透到了我們工作和生活的方方面面。在短短的幾年時(shí)間里，也發(fā)生了多起針對(duì)、利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行犯罪的案件，給國家、企業(yè)和個(gè)人造成了重大的經(jīng)濟(jì)損失和危害，特別是具有行業(yè)特征（例如金融部門等）的犯罪，更是令人觸目驚心。面對(duì)如此嚴(yán)重危害計(jì)算機(jī)網(wǎng)絡(luò)的種種威脅，必須采取有力的措施來保證計(jì)算機(jī)網(wǎng)絡(luò)的安全。但是現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)大多數(shù)在建設(shè)之初都忽略了安全問題，即使考慮了安全，也只是把安全機(jī)制建立在物理安全機(jī)制上，隨著網(wǎng)絡(luò)的互聯(lián)程度的擴(kuò)大，這種安全機(jī)制對(duì)于網(wǎng)絡(luò)環(huán)境來講形同虛設(shè)。另外，目前網(wǎng)絡(luò)上使用的協(xié)議，比如TCP/IP協(xié)議，在制訂之初也沒有把安全考慮在內(nèi)，所以沒有安全可言。TCP/IP協(xié)議中存在很多的安全問題，根本不能滿足網(wǎng)絡(luò)安全要求。開放性和資源共享是計(jì)算機(jī)網(wǎng)絡(luò)安全問題的主要根源，它的安全性主要依賴于加密、網(wǎng)絡(luò)用戶身份鑒別、存取控制策略等技術(shù)手段。
面對(duì)新型網(wǎng)絡(luò)攻擊手段的出現(xiàn)和高安全度網(wǎng)絡(luò)對(duì)安全的特殊需求，一種全新安全防護(hù)防范理念的網(wǎng)絡(luò)安全技術(shù)“第五代網(wǎng)絡(luò)隔離技術(shù)"應(yīng)運(yùn)而生。網(wǎng)絡(luò)隔離技術(shù)的目標(biāo)是確保把有害的攻擊隔離在可信網(wǎng)絡(luò)之外和保證可信網(wǎng)絡(luò)內(nèi)部信息不外泄的前提下完成網(wǎng)間數(shù)據(jù)的安全交換。網(wǎng)絡(luò)隔離技術(shù)是在原有安全技術(shù)的基礎(chǔ)上發(fā)展起來的，它彌補(bǔ)了原有安全技術(shù)的不足，突出了自己的優(yōu)勢(shì)。網(wǎng)絡(luò)隔離，英文名為Network Isolation，主要是指把兩個(gè)或兩個(gè)以上可路由的網(wǎng)絡(luò)（如：TCP/IP）通過不可路由的協(xié)議（如：IPX/SPX、NetBEUI等）進(jìn)行數(shù)據(jù)交換而達(dá)到隔離目的，由于其原理主要是采用了不同的協(xié)議，所以通常也叫協(xié)議隔離（Protocol Isolation）。隔離概念的出現(xiàn)，是為了保護(hù)高安全度網(wǎng)絡(luò)環(huán)境的情況下產(chǎn)生的；隔離產(chǎn)品的大量出現(xiàn)，也是經(jīng)歷了五代隔離技術(shù)不斷的實(shí)踐和理論相結(jié)合后得來的。
第五代隔離技術(shù)的出現(xiàn)，是在對(duì)市場(chǎng)上網(wǎng)絡(luò)隔離產(chǎn)品和高安全度網(wǎng)需求的詳細(xì)分析情況下產(chǎn)生的，它不僅很好地解決了第三代和第四代很難解決的速度瓶頸問題，并且先進(jìn)的安全理念和設(shè)計(jì)思路明顯地提升了產(chǎn)品的安全功能，是一種創(chuàng)新的隔離防護(hù)手段。第五代隔離技術(shù)的實(shí)現(xiàn)原理是通過專用通信設(shè)備、專有安全協(xié)議和加密驗(yàn)證機(jī)制及應(yīng)用層數(shù)據(jù)提取和鑒別認(rèn)證技術(shù)進(jìn)行不同安全級(jí)別網(wǎng)絡(luò)之間的數(shù)據(jù)交換，徹底阻斷了網(wǎng)絡(luò)間的直接TCP/IP連接，同時(shí)對(duì)網(wǎng)間通信的雙方、內(nèi)容、過程施以嚴(yán)格的身份認(rèn)證、內(nèi)容過濾、安全審計(jì)等多種安全防護(hù)機(jī)制，從而保證了網(wǎng)間數(shù)據(jù)交換的安全可控，杜絕了由于操作系統(tǒng)和網(wǎng)絡(luò)協(xié)議自身的漏洞帶來的安全風(fēng)險(xiǎn)。
北京蓋特佳信息安全技術(shù)有限公司的研發(fā)人員最早從1999年就開始對(duì)網(wǎng)絡(luò)隔離技術(shù)的研究， 經(jīng)歷了從串口、并口到USB的研發(fā)過程。在實(shí)踐中發(fā)現(xiàn)，要更安全地完成協(xié)議隔離，靠不可路由的協(xié)議雖然達(dá)到了一定的安全度，但由于像串口、并口和USB等都為通用設(shè)備，IPX/SPX和NetBEUI等都為常見協(xié)議，都有規(guī)范的接口，安全強(qiáng)度仍然不夠高。為此，研發(fā)人員提出了用專用硬件通信和專有安全協(xié)議的全新理念，雖然增加了研發(fā)難度，但明顯地提高了系統(tǒng)的抗攻擊能力，有更強(qiáng)的控制能力，并最終研發(fā)出了“網(wǎng)杰安全隔離與信息交換系統(tǒng)”。
