论计算机网络与网站的安全性问题 何欣荣 重庆市黔江区民族职业教育中心重庆４０９０００ 【摘要】当前计算机网络广泛应用为人们所关注，计算机网络安全显得非常重要，必须采取有力的措施来保证计算机网络的安全 本文以政府部 门计算机网络和网站在运行中碰到的安全问题，阐述了如何建设相对安全的网控中心，并对因特网上发布信息的网站所受到的各种攻击作出了说明， 以及如何采用各种技术方法和措施填补漏洞、防范攻击，保障网站安全。 【关键词】网络安全网站安全漏洞修补ＳＱＬ注入跨站脚本 中图分类号：ＴＰ３９３文献标识码：Ｂ文章编号：１ｏ０９－４Ｏ６７（２Ｏ１４）０４—４３—０１ 计算机技术正在日新月异地迅猛发展，功能强大的计算机和 Ｉｎｔｒａｎｅｔ／Ｉｎｔｅｍｅｔ在世界范围内普及。信息化和网络化是当今世界经济与社 及网站系统分为内网和外网，光纤接人防火墙外网口，局域网由千兆交 换机接人内网口，使内外网隔离，并使用ＩＰ地址转换从而把内网数据隐 会发展的大趋势，信息资源的深人开发利用以及各行各业的信息化、网 络化己经迅速展开；全社会广泛应用信息技术，计算机网络广泛应用为人 们所关注。 面对当前严重危害计算机网络的种种威胁，必须采取有力的措施来 保证计算机网络的安全。但是现有的计算机网络大多数在建立之初都忽 略了安全问题，既是考虑了安全，也仅把安全机制建立在物理安全机制 上。本文分析了计算机网络安全体系的含义以及其安全机制，并对于当 前网络安全应涉及的一些内容做了介绍。 一、建立保障网络和网站安全性的运行环境 在给机房专门供电的市电基础上采用了智能在线式ＵＰＳ，可以保证 主要服务器和网络设备、工作站在市电断电后２小时的工作时间，以保 障服务器的数据不至于市电突然断电而被破坏。还不定期对ＵＰＳ的电池 进行充放电试验，并检查电池组工作状态，防止电池老化和过度放电而 影响ＵＰＳ的正常工作。今后，还应该添加ＵＰＳ设备组成ＵＰＳ供电矩阵， 进行ＵＰＳ的冗余配备。 ． 和专业的防雷系统安装公司合作，合理布置安全防雷系统和措施， 针对市电接人防雷和建筑物防雷展开调研，最终形成一套有效的防雷系 统和措施，确保了网络机房的安全防雷。 选择专业的具有一定资质的网络机房施工单位，对机房设备进行妥 善的接地处理（按标准在离机房建筑物一定距离内、一定深度放置接地 金属网栅，并对连接线材严格按标准进行施工），采用带钢板的机房专用 防静电地板，在消除静电干扰的同时，也带来了机房地面的整洁。 对网络机房采用了防尘处理，配合空调和带防尘罩的通风口，以确 保机房的防尘和温度的调节。在网络设备机柜和服务器机柜均采用下口 进风上口出风的空气循环系统，保障了设备工作温度的需求。 在机房配备了监控摄像头和温度、烟雾传感器，以及灭火器，如果 出现火宅等异常，可以自动报警，提醒值班人员注意，消除安全隐患。 严格控制中心机房的人员进出，制定了具体的安全措施，除了管理 人员以外，其他人进入机房，必须要有当日值班管理人员陪同，并填写 活动记录表，以杜绝外人进入对设别和系统产生的不良影响。 二、保障网络及网站系统安全的技术方法 在服务器操作系统中选择正版的，并达到一定级别安全的操作系统， 不至于因为使用盗版软件，而在系统中被人为添加如漏洞、木马和不良 软件等不安定因素，导致系统运行不稳，数据被盗等。 在服务器上设置计算机域，并在主域控制服务器上安装网络防病毒 软件，关键的工作和管理用计算机作为域成员计算机加入计算机域中， 保证域中成员计算机才有权直接访问服务器内容，并安装病毒软件的受 控客户端，可以及时升级更新病毒库。同时对接人系统的移动存储设备 如ｕ盘、移动硬盘等加以监控，杜绝病毒或木马、后门程序载人系统中。 可能的话，还应该在外网Ｅｌ处配置硬件防病毒网关，把病毒侵入防范在 入Ｅｌ出。在计算机域中设置多级访问服务器权限，除超级管理者外其他 用户无法直接对服务器进行写人操作，防止一般用户篡改数据。 在网络出ＩＺｌ处配备网络防火墙，使用过滤规则和访问控制，把网络 藏在防火墙后，可以防御当今流行的多种网络攻击和非法访问。 安装人侵检测系统，可以自动实时的响应人侵行为的发生，无妨碍 地监控网络传输数据，自动自动检测和响应可疑行为。在网络系统受到 危害之前截取和响应安全漏洞、内部误用，从而最大程度为网络及网站 提供安全。 在配备了网络防护硬件的同时针对网站的安全也采取了以下措施， 保障网站的安全。 １、及时对操作系统和应用系统中的软件漏洞进行修补，在第～时间 下载安装最新发布的系统漏洞补丁，保证明漏洞的修补。 ２、对网站采取访问权限设置，严禁有外部写入权限的发生，确保非 法数据不被写入。 ３、安装防篡改软件，防止敏感信息被修改，保证网站提供发布信息 的准确性。 ４、配置好ＩＩｓ服务器，修改错误反馈文件，防止网站软件版本等信 息泄露。在必要时也增加设置ＵＢＬＳＣＡＮ组建，配置访问数，允许访问文 件类型，访问关键词等相关内容，以及抵御拒绝服务攻击等网络攻击和 非法请求。 ５、针对ＳＳＬ连接协议的重要性，在服务器中禁止ＳＳＬ３．０以下协议和 ＰＣＴ１．０协议，并对弱口令漏洞进行修改，限制１２８位以下加密协议的使 用。 ６、针对ＳＱＬ注入攻击，进行网站代码的重新审定和编写，对访问用 户输入数据合法性进行判断，消除程序安全隐患，防止非法用户获取数 据库密码和进行数据库内容的修改。 ７、对跨站脚本攻击进行防范，对访问用户的输入进行有效验证、过 滤和限制某些输入，达到防范跨站脚本攻击的目的。 ８、对网站上发布内容进行审核和关键词过滤，在有必要时要增加人 工审核重点关键词，以最发范围内保障网站安全。 三、结语 网络安全的重要性已经有目共睹，特别是随着全球信启、基础设施 和各个国家的信息基础逐渐形成，信息电子化己经成为现代社会的一个 重要特征。信息本身就是时间、就是财富、就是生命、就是生产力。因 此，各国开始利用电子空间的无国界性和信息战来实现其以前军事、文 化、经济侵略所达不到的战略目的。随着计算机技术的高速发展，攻击 网络的技术的不断更新，单一的安全防护策略则是不安全的，网络安全 将是一个系统的概念。未来的计算机网络安全防护策略方向应该是安全 措施高度综合集成的。 参考文献 ［１］蔡旭杰．浅谈医院计算机中心机房的安全建设中国医疗设备 ２００９．（７）．７７—７８，８７． 【２】徐晓．杜益虹．一种ＡＳＰ网站的防攻击技术．微型电脑应 用．２００５．２１（３）．６２—６３． ［３］康亚娟．江微．浅谈ＡＳＰ网站建设的安全对策．安康学院学 报．２００８．２０（３）．９１—９２． ２０１４・０４ 中国电子商务．． ４３