摘要：自网络科技时代以来，互联网的使用率便逐年增加，加上近年云端服务的推行，许多网络服务更是不断地推陈出新，网络服务着实成为人们生活中不可或缺的一部份。庞大的网络客群带来庞大的商业利益，各家网络服务业者无不极力确保能提供优良的服务质量。本文将主要针对当前信息网络安全风险问题进行分析，并提出信息网络安全风险的防范措施，在网络安全方面具有一定的参考价值。
关键词：信息；网络安全；风险防范；模式
前言
随着网络普及率逐年成长，为了提高信息的传输与存储效率，各行各业中信息网络管理已得到充足的应用，也极大地促进了企业信息管理效率。但是由于网络攻击也层出不穷，已严重威胁到网络信息的安全，其中分布式拒绝服务攻击是常见的威胁之一。为了确保企业自身的网络安全，建置入侵防护系统为不可或缺的方法。由于开放原始码（OpenSource）软件的兴起与其可客观化的功能性，使得免费的入侵侦测系统软件——Snort广受欢迎。Snort在应用上多以入侵侦测的角色为主，通过侦测到攻击产生警讯后，通知管理者或SIEM（SecurityInformationEventManager）设备，但此方式并无法在面对攻击时，实时地阻断攻击来源。Snort可通过部署的架构方式或统计信息地址的权重来判断其是否遭受攻击，但若核心的侦测引擎与规则无法侦测到此类攻击，会导致侦测效率不佳[1]。
1当前信息网络面临的安全风险问题
阻断服务（Denial-of-Service，DoS）攻击是一种阻绝的攻击方式，这类攻击会使被害者如计算机、服务器或网络系统，无法提供可用的网络资源。大部分阻断服务攻击利用大量的联机请求来瘫痪被害者的计算机、服务器的网络频宽或联机资源，达到拒绝服务之目的。分布式阻断服务攻击则是通过如木马、后门程序，事先入侵大量计算机并植入傀儡，在同一时间对感染计算机或服务器启动攻击指令，对被害者计算机执行阻断服务攻击，达到影响合法使用者存取的功能[2]。当有大量的Half-OpenConnection发生时，因为其联机缓冲区已经满载，目标计算机将无法再接收新的联机请求。对于这样的行为，多数的计算机均设有Timeout机制来预防，也就是当设定的时间间隔内未收到ACK封包，就切断该联机释放缓冲区的资源，以接收新的联机请求。每一个状态的信息若触发的事件等级小于或等于原提升状态的等级事件，则仍停留在原状态。此外，每一个信息地址纪录有其点数值，此点数值会逐日递减，直至点数为零。因为攻击的发生通常会在短时间内，如一周、一个月，而不会间隔太长的时间。通过将Snort的入侵事件纪录进行分级，同时将所纪录到的信息地址进行分级，建构一个信息地址状态数据库储存，提供管理人员不同层级的纪录数据，减轻管理人员负担，并能实时监控网络的入侵行为[3]。传统的分布式阻断服务攻击是先入侵多台计算机主机，然后利用这些主机同时对目标计算机进行攻击，达到妨碍合法使用者无法存取资源之目的。因为此类攻击技术门坎不高，有许多黑客将其制作成单一工具，使得许多人也可通过此类工具进行攻击，大多称其为脚本小子。PacketSniffer的功能如同电话窃听一样，差别在于它是窃听网络上的信息，而非语音。所谓网络信息即是信息地址流量，这些流量中也包含较高层的通讯协议，包含TCP、UDP、ICMP、信息地址Sec等，许多Sniffer工具会将这些不同的通讯协议转换成人类可读的信息。Snort的第一个组件即是Sniffer，它能将收集到的封包直接转存至Logger，也能交由下个组件——Preprocessor，供后续分析使用[4]。当封包进入Preprocessor后，这个阶段的任务便是分析封包流量的行为。Snort的Preprocessor包含许多的Plug-ins，如HTTPPlug-in、PortScannerPlug-in等。这些Plug-ins会逐一针对封包做特定行为的检查，一旦符合行为规范，便将这些封包再传送至下一个组件─DetectionEngine。
2信息网络面临安全风险的防范措施
2.1强化个人端或伺服端的计算机主机安全
强化个人端或伺服端的计算机主机安全永远是防御各类网络攻击的最佳方案。然而，信息安全的核心虽在于人，也就是人员对信息安全的素质，但此部分却也是最难以实现的。因为有时为了便利性，我们可能就会选择牺牲某些可以保护我们计算机的方式，比如操作计算机使用管理者账号登入、减少恼人的操作提示窗口。但当减少此恼人的行为，也等同给予黑客减少这个繁琐的管理者密码输入提示[5]。优良的服务质量除了自身系统平台稳健外，更须防范外在的网络攻击。因为一旦遭受攻击如阻断服务，短时间内便可能损失极大的利益，甚至会造成使用者的不信任感。
2.2启用Snort的规则侦测
NIDSMode则是启用Snort的规则侦测，让每个流经Snort的封包进行规则比对与检测，当发现有符合规则定义时，即产生警讯（Alert），告知管理人员当前网络出现疑似攻击的情况。Preprocessor对IDS而言是一个很重要的特性，因为它可以自由地启用或停用，达到资源配置或警讯多寡的目标[6]。比如说，当架设完Snort作为IDS后，发现有大量且持续性的PortScan警讯，假如管理人员明确知道自身网络环境是安全的，可忽略这些警讯，那么就可进入Preprocessor停用PortScannerPlug-in，Snort将不再产生PortScan的警讯，但其它的Plug-ins仍旧维持正常运作，不会有所谓的非全有即全无（All-or-nothing）特性[7]。
2.3加强云平台自身的网络安全防护
云平台自身的网络安全防护特别是对海量数据安全的防护将面临着挑战[8]。另外是云平台的安全审核和管理机制问题，目前大多数云服务商的安全审核机制并不完善，用户租用后作何用途，云服务商并不清楚知晓。也未作严格审核或周期性检查，因此出现黑客在云平台部署钓鱼网站、传播恶意代码或发动攻击的情况，如不及时加强管理，未来这种现象将继续增多。
3实施效果
通过强化个人端或伺服端的计算机主机安全、启用Snort的规则侦测、加强云平台自身的网络安全防护等相关信息网络安全风险防范措施，利用强化个人端或伺服端的计算机主机安全强化内部安全信息防范，同时利用Snort的规则侦测安全危险源，加强云平台的网络安全防护保证外部网络环境的安全，由内而外的建立信息网络安全防范模式，可以构建全面、科学、高效、合理的网络安全管理体系，强化安全管理水平，对危害信息网络安全的风险起到一个重要的拦截作用，充分保障信息的安全性，保障其不受到恶意程序的攻击，避免了信息的破坏、恶意修改及其泄漏等安全问题。同时这些举措也有助于强化信息网络产业的管理与监督，确保信息网络系统的正常运行。
4结论
不论网络的形态、种类如何发展，不论网络的技术如何变化，其影响的范围将越来越广，使用的人群越来越多，存在的各种风险与危害也将越来越大。因此，加强对泛在网中各类技术及管理方法的研究，构建统一标准的互联网信息安全保障体系是十分重要的。本文主要论述了将现有网络中的各种技术及管理方法，将其融合到互联网中，充分利用已有的技术来保障互联网的安全运行。
参考文献：
[1]李依琳.网络会计电算化的信息安全风险分析及防范策略[J].当代经济，2017.
[2]杨巍.信息网络安全风险防范模式探析[J].黑龙江科技信息，2017.
[3]李华，胡菲.网络信息安全的社会风险防控[J].苏州市职业大学学报，2016.
低碳经济论文 档案管理论文[4]段利均.信息共享与供应链网络安全风险的关系研究[J].商场现代化，2016.
[5]杜芸.信息网络安全风险与防范的几点思考[J].网络安全技术与应用，2016.
作者：贺振男 单位：渭南技师学院
