浅析计算机网络系统的安全集成(2)
若水分享
1147
三、网络的安全策略
1、更改系统管理员的账户名
应将系统管理员的账户名由原先的Administrator改为一个无意义的字符串．这样要叠录的非法用户不但要猜准口令。还必须猜出用户名．这种更名功能在域用户管理器的User Properties对话框中并没有设置．用它的User-*-Rename菜单选项就可以实现这一功能．如果用的是NT4.0.可以用Resource Kit中提供的工具封锁联机系统管理员账号．这种封锁仅仅对由网络过来的非法叠录起作用．
2、关闭不必要的向内TCP／IP端口
非法用户进入系统并得到管理员权限之后．首先要做的，必定设法恢复管理员刻意废止的TCP／IP上的NetBIOS装订．管理员应该使用路由器作为另一道防线。即提供web和FTP之类公共服务的NT服务器．这种情况下，只须保留两条路由器到服务器的向内路径：端日80的H1vrP和端日2l的FTP．
3、防火墙配置
防火墙是在2个网络间实现访问控制的1个或1组软件或硬件系统，它是外部网络与内部网络之间的第1道安全屏障。本建设方案主要采用硬件防火墙，其主要功能就是屏蔽和允许指定的数据通讯，而这个功能的实现又主要是依靠一套访问控制策略，由访问控制策略来决定通讯的合法性，该控制策略的具体内容由企业的安全管理员和系统管理员共同来制定。
制定的防火墙安全策略主要有: 所有从内到外和从外到内的数据包都必须经过防火墙; 只有被安全策略允许的数据包才能通过防火墙; 服务器本身不能直接访问互联网; 防火墙本身要有预防入侵的功能; 默认禁止所有服务，除非是必须的服务才允许。而其他一些应用系统需要开放特殊的端口由系统管理员来执行。
4、VLAN 的划分
VLAN 是为解决以太网的广播问题和安全性而提出的一种协议。它在以太网的基础上增加了VLAN 头，用VLAN ID 把用户划分为更小的工作组，限制不同VLAN 之间的用户不能直接互访，每个VLAN 就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。VLAN 之间的访问需要通过应用系统的授权来进行数据交互。为保护敏感资源和控制广播风暴，在3 层路由交换机的集中式网络环境下，将网络中的所有客户主机和服务器系统分别集中到不同的VLAN 里，在每个VLAN 里不允许任何用户设置IP、用户主机和服务器之间相互PING，不允许用户主机对服务器的数据进行编辑，只允许数据访问，从而较好地保护敏感的主机资源和服务器系统的数据。采用3 层交换机，通过VLAN 划分，来实现同一部门在同一个VLAN 中，这样既方便同部门的数据交换，又限制了不同部门之间用户的直接访问。
5、身份认证
身份认证是提高网络安全的主要措施之一。其主要目的是证实被认证对象是否属实，常被用于通信双方相互确认身份，以保证通信的安全。常用的网络身份认证技术有: 静态密码、USB Key 和动态口令、智能卡牌等。其中，最常见的使用是用户名加静态密码的方式。而在本方案中主要采用USB Key的方式。基于USB Key 的身份认证方式采用软硬件相结合，很好地解决了安全性与易用性之间的矛盾，利用USB Key 内置的密码算法实现对用户身份的认证。USB Key 身份认证系统主要有2 种应用模式: 一是基于冲击、响应的认证模式; 二是基于PKI 体系的认证模式。
6、制订网络系统的应急计划
为了将由意外事故引起的网络系统损害降低到最小程度，企业应制订应急计划．以防意外事故使网络系统遭受破坏．该应急计划应包括紧急行动方案及软、硬件系统恢复方案等．绝对的安全是没有的，安全标准的追求是以资金和方便为代价的．我们应随时根据网络系统的运行环境而采用相应的安全保护策略．通过对计算机网络系统安全问题的充分认识．以及行政、技术和物质手段的保证。网络系统就能够有足够的安全性来对付各种不安全问题．
结语
如何确保计算机网络信息的安全是每一个网络系统的设计者和管理者都极为关心的热点，当然，也是企业关心的重点。一个全方位的安全方案是非常难以实现的，只有在企业领导的支持下，在技术人员和管理人员的努力下，结合企业的实际情况，制定出相应的解决措施，才是符合本企业的安全方案。本文主要讨论了计算机网络的安全的几种不同的威胁，给出了相应安全策略以及相应的安全产品，提出了计算机网络系统实施建设的基本方案。
参考文献
[1] 殷伟．计算机安全与病毒防治[M]．合肥：安徽科学技术出版社。2004．
[2] 陈豪然．计算机网络安全与防范技术研究[J]，科技风，2009(22)：35—36．
[3] 汪洋，郑连清．基于网络的校区视频监控设计与实现[J]．重庆理工大学学报：自然科学版，2011(10)：82．
[4] 李钢．改进的BP网络在入侵检测中的应用[J]．重庆科技学院学报：自然科学版，2010(1)：157—159
