ccidnet????

出版日期:2003-03-10 总期号:1196 本年期号:15

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
东北专刊
华东专刊
华南专刊
西北专刊
西南专刊
网络高手:开讲网络安全

楚田

  在人们的工作生活中,享受网络带来的快捷方便已经无处不在,但今年1月25日的一场蠕虫病毒让众多的网络使用者至今想起来仍然有些后怕。据在广东地区最先发现该病毒入侵的深圳安络科技有限公司的有关负责人称,当天,深圳电信、移动、政府和一些军事部门都出现了不同程度的网络瘫痪,其中深圳某银行,由于没有及时制服该病毒,造成自动提款机将近一天无法正常工作,当时正值春节前夕,无法使用提款机造成了一定的不良影响。


  网络恐怖日益增多


  据广州市信息部门不完全统计,象蠕虫病毒之类的网络不安全因素,已经越来越多,从“红色代码”、“求职信”、“尼铁达”、“我爱你”到近期的“圣诞节”、蠕虫等病毒,近两年中,已经有数百上千种病毒在网络上神出鬼没,这些病毒轻则让机器瘫痪,重则烧毁主板、删除信息,造成的损失不可估量。更令人防不胜防的是,国际反华势力和地下组织通过网络经常向政府信箱、个人信箱发送垃圾式的反动信件,这些都对我们的网络安全构成了严重威胁。据广州市网络专家对近三年内的病毒监测表明,2002年的网络攻击发生次数是2000年的5倍之多,而因攻击受到不同程度的损失是2000年的10倍以上。


  关注网络安全的人越来越多

  面对越来越多的网络攻击,与会的信息专家分析认为,因为网络恐怖具有保密性、不可预见性,更符合犯罪者的心理,这是一种新型犯罪的发展方向,因此做好网络安全防范工作显得尤为重要。


  现场上演网络战争


  北京天融信有限公司技术人员告诉记者,随着网络时代的发展,绝大多数计算机都要与互联网联接,网络联接便会有端口开放。虽然通过安装防火墙等网络安全软件,能够使端口更加隐蔽,但只要黑客使用了超级端口扫瞄技术,再隐蔽的端口都会暴露,一旦扫瞄到端口,黑客便与该台计算机进行反向联接,获取管理员密码,从而偷窥、修改计算机上的内容,达到网络攻击目的。

  为了形象说明网络攻击的全过程,深圳安络科技有限公司的CTO谢朝霞现场进行了黑客攻击演示,仅花了十几分钟就“攻破”某政府网站。随后,北京天融信有限公司的技术专家,根据该“黑客”的攻击方法,讲解攻击原理,一步步进行防范,最终击退网络攻击。

  与会的广州军区空军某部网络中心的代先生看后告诉记者,这简值是一场网络战争,为了应变将来可能发生的类似情况,他们决定加大力度搞好网络安全建设,在将来的网络战场上立于不败之地。


  防范还需专业人员


  网络安全到底如何才能全面解决呢?使用防火墙、入侵检测等软件技术当然是必要的选择,但是网络安全防范,最终还是一个动态的管理过程,网络管理员自身的素质也是关键问题。

  天融信公司技术专家认为,由于网络是建立在某种网络协议之上的,协议本身存在的漏洞是无法避免的,再好的网络安全软件从理论上讲也是无法完全防范网络攻击的,因为仅仅依靠技术是解决不了网络安全问题的,必须依靠服务来完善。

  目前国际上通用的MSSP(贴身专业安全服务)已经被国内众多网络安全厂商吸收,任何有网络安全需求的企事业单位,只要使用他们的网络安全解决方案,都会享受到全方位服务,尤其是加强网络管理人员的培训,做到管家式安全签约专业服务,让管理人员通过完善的解决方案,做好风险评估、安全策略、安全体系方面的准备工作。