【摘要】隨著計算機網絡技術的快速發展，信息網絡安全風險日益成為人們關注的焦點。本文分析了影響網絡安全的主要因素及攻擊的主要方式，針對怒江區域配電網在特殊惡劣的地理自然環境條件下，實現了大集中調集控一體化及全州四縣集控巡維中心后信息網絡的運行狀態，從精益化管理和技術規范兩方面就加強計算機網絡安全提出了針對性建議。
【關鍵詞】：計算機網絡  安全  管理  技術
一、前言
怒江區域電網地處中國西部偏遠邊陲，世界地理自然遺產“三江并流”的核心地帶，特殊惡劣的自然環境，高山峽谷，山高坡陡，一山四季的立體性氣候明顯；解放后的數十年來交通、電力、信息基礎設施建設極其滯后。在邁進新世紀以來，國家實施西部大開發十多年來，促進了水電、礦產、生物開發規劃建設和社會經濟建設的跨越式發展。由于電力高科信息化網絡的快速發展，針對職工對于計算機安全技術認知有限，安全防范意識淡薄，希望通過對計算機攻防兩端的介紹，能夠提高職工的計算機安全和防護意識，對整改怒江電網網絡安全起到一定的保護作用。計算機網絡是一個開放和自由的空間，它在大大增強信息服務靈活性的同時，也帶來了眾多安全隱患，黑客和反黑客、破壞和反破壞在網絡斗爭中愈演愈烈，不僅影響了網絡穩定運行和用戶的正常使用，造成重大經濟損失，而且還可能威脅到地方安全。如何更有效地保護重要的信息數據、提高計算機網絡系統的安全性已經成為影響一個地方區域的政治、經濟、軍事和民眾生活的關鍵問題。本文通過深入分析網絡安全面臨的挑戰及攻擊的主要方式，從管理和技術兩方面就加強計算機網絡安全提出針對性建議。
二、影響網絡安全的主要因素
計算機網絡所面臨的威脅是多方面的，既包括對網絡中信息的威脅，也包括對網絡中設備的威脅，但歸結起來，主要有三點：一是人為的無意失誤。網絡管理員安全配置不當造成系統存在安全漏洞，單位職工計算機基礎知識欠缺，安全意識不強，口令選擇不慎，將自己的帳號隨意轉借他人或與別人共享等都會給怒江電網網絡安全帶來威脅。二是人為的惡意攻擊。這也是目前計算機網絡所面臨的最大威脅，攻擊和計算機犯罪都屬于這種情況，此類攻擊又可以分為兩種：一種是主動攻擊，有人以各種方式有選擇地破壞信息的有效性和完整性；另一類是被動攻擊，在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網絡造成極大的危害，并導致機密數據的泄漏。三是特別著重網絡軟件的漏洞和“后門”，任何一款軟件都或多或少存在漏洞，這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網絡入侵事件都是因為安全措施不完善，若沒及時補上系統漏洞造成的后果。此外軟件公司的編程人員，為便于維護而設置的軟件“后門”，也是不容忽視的巨大威脅，一旦“后門”洞開，別人就能隨意進入系統，后果不堪設想。
三、計算機網絡受攻擊的主要形式
計算機網絡被攻擊主要有六種形式：①內部竊密和破壞，內部上網人員有意或無意的泄密、更改記錄信息或者破壞網絡系統；②截收信息，攻擊者可能通過搭線或在電磁輻射的范圍內安裝截收裝置等方式，截獲機密信息或通過對信息流和流向、通信頻度和長度等參數的分析，推出有用的信息；③非法訪問，指未經授權使用網絡資源或以未授權的方式使用網絡資源,主要包括非法用戶進入網絡或系統進行違法操作和合法用戶以未授權的方式進行操作；④利用TCP/IP協議上的某些不安全因素。目前廣泛使用TCP/IP協議存在大量安全漏洞，如通過偽造數據包進行，指定源路由（源點可以指定信息包傳送到目的節點的中間路由）等方式，進行APR 欺騙和IP 欺騙攻擊；⑤病毒破壞，利用病毒占用帶寬，堵塞網絡，癱瘓服務器，造成系統崩潰或讓服務器充斥大量垃圾信息，導致數據性能降低；⑥其它網絡攻擊方式，包括破壞網絡系統的可用性，使合法用戶不能正常訪問網絡資源，拒絕服務甚至摧毀系統，破壞系統信息的完整性，還可能冒充主機欺騙合法用戶，非法占用系統資源等。
四、加強計算機網絡安全的對策措施
1、加強網絡安全教育和管理：對工作人員結合機房、硬件、軟件、數據和網絡等各個方面安全問題，進行安全教育，提高工作人員安全觀念和責任心；加強業務、技術培訓，提高操作技能；教育工作人員嚴格遵守操作規程和各項保密規定，防止人為事故的發生。同時要保護傳輸線路安全。對于傳輸光纜線路，應有露天保護措施或埋于地下，并要求遠離各種輻射源，以減少各種輻射引起的數據錯誤；線纜鋪設應當盡可能使用光纖，以減少各種輻射引起的電磁泄漏和對發送線路的干擾。要定期檢查連接情況，以檢測是否有搭線竊聽、非法外連或破壞行為。
2、運用網絡加密技術：網絡信息的加密目的是保護網內的數據、文件、口令和控制信息，保護網上傳輸的數據。加密數據傳輸主要有三種：①鏈接加密，在網絡節點間加密，在節點間傳輸加密的信息，傳送到節點后解密，不同節點間用不同的密碼；②節點加密，與鏈接加密類似，不同的只是當數據在節點間傳送時，不用明碼格式傳送，而是用特殊的加密硬件進行解密和重加密，這種專用硬件通常放置在安全保險箱中；③首尾加密，對進入網絡的數據加密，然后待數據從網絡傳送出后再進行解密。網絡加密技術很多，在實際應用中人們通常根據各種加密算法結合在一起使用，這樣可以更加有效地加強網絡完全性。網絡加密技術是網絡安全最有效技術之一。既可以對付惡意軟件攻擊，又可以防止非授權用戶的訪問。
3、加強計算機網絡訪問控制：訪問控制是網絡安全防范和保護的主要策略，它的主要任務是保證網絡資源不被非法使用和非正常訪問，也是維護網絡系統安全、保護網絡資源的重要手段。訪問控制技術主要包括入網訪問控制、網絡的權限控制、目錄級安全控制、屬性安全控制、網絡服務器安全控制、網絡監測和鎖定控制、網絡端口和節點的安全控制。根據網絡安全的等級、網絡空間的環境不同，可靈活地設置訪問控制的種類和數量。
4、使用IPS及防火墻技術：采用IPS及防火墻技術是檢測、解決網絡安全問題的主要手段。IPS及防火墻技術是建立在現代通信網絡技術和信息技術基礎上的應用性安全技術，越來越多地應用于專用網絡與公用網絡的互聯環境之中。IPS及防火墻是在網絡之間執行信息訪問檢測、控制策略的主要系統，通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況。具備檢查、阻止信息流通過和允許信息流通過兩種管理機制，并且本身具有較強的抗攻擊能力。在邏輯上，防火墻是一個分離器、限制器和分析器，可以有效地監控內部網和Internet之間的任何活動，保證內部網絡的安全。防火墻的應用可最大限度地保障信息網絡的正常運行，它可以起著提高內部網絡的安全性、強化網絡安全策略、防止內部保密信息的泄漏、網絡防毒、信息加密、存儲通信、授權、認證等重要作用。
5、網絡分區：整個網絡架構復雜多樣，依據功能區域進行網絡分區，使整個局域網更具層次性，①可以增強可用性：如果表的某個分區出現故障，表在其他分區的數據仍然可用；②維護方便：如果網絡的某個IP段或者區域出現故障，需要恢復數據，只需要恢復該區域即可；③改善性能，提高安全性：各分區之間通過VLAN及匯聚路由實現分區管理，不同網段之間不容易干擾，有效防止廣播風暴擴散，提高整個網絡的安全性和穩定性。
6、加強日常維護：提高網絡設備日常運維和定期檢查力度，加強安全基線管理，指定網絡設備的登陸節點管理；定期對網絡設備和終端進行漏洞掃描，及時修復漏洞。
五、結束語
從怒江區域電網發展的長遠趨勢來看，智能化電網已經成為了下一個重要的發展點，為智能化提供支撐的整個基礎網絡的牢靠程度直接決定了智能化發展的可靠性，而基礎網絡的銅墻鐵壁除了通過網絡安全技術的支撐外，更重要的是人員的安全意識形態，大部分安全事故都是來至于平時職工錯誤使用，充分暴露了人員安全防范意識淡薄。今后的工作中要堅持加強安全防護學習，提高安全防護意識。總之網絡信息安全是一個綜合性的課題，涉及高科信息技術、網絡管理、層級使用等諸多領域，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施。因此只有綜合采取多種信息網絡防范措施，制定嚴格的保密政策和明晰的安全策略，才能完好、實時地保證信息的機密性、完整性和可用性，為網絡信息提供強大的安全保證。