计算机网络安全大事件分析及防范(一)

论计算机网络安全大事件分析及防范

【摘要】在量子计算机、区块链、大数据、人工智能、云计算演译的时代，越来越多的机器人走进了人们的视线，而本来就脆弱的信息安全又一次被推到了风口浪尖。曾经被人们忽略的据泄露已经成为全球最常见的网络安全事件之一，而且已经有愈演愈烈的趋势。事实上，在2017年上半年，全球就有超过19亿条记录被泄或被盗，比去年全年总量（14亿）还多。这些事务不但给企业带来数据资产的严重损失，还带来了庞大的社会影响。

【关键词】网络安全 计算机安全 安全防范

随着计算机网络的迅速发展，尤其是物联网设备的普及，网络的安全性显得越来越重要，信息网络已经成为社会发展的重要保障。信息网络触及诸多范畴，存储、传输和处置的很多信息是当局宏观调控决议计划、商业经济信息、银行资金转账、股票证券、能源资本数据、科研数据等主要的信息。从收集信息平安的近况、收集平安的首要手艺方面分解了当前收集信息平安存在的首要题目，但愿经由过程收集平安扶植慢慢消弭收集信息平安的隐患。

一、网络安全面临的威胁

信息收集所面对的要挟大要可分为对收集中信息的要挟和对收集中装备的要挟两种。影响计算机网络安全的身分良多，归结起来，网络安全的要挟主要有以下几点。

(一)信息威胁 

1、网络本身特性

收集所具备的开放性、 共享性和普遍散布利用的特色对收集安全来说是首要的安全隐患。2018年3月1日国外一家公司遭遇了每秒1.3Tbps史上最强的DDOS攻击，国内有过800G每秒的记录。此漏洞驻留在memcached服务器UDP协议中实现，我近期研究过此攻击的payload，这是一种“借刀杀人”的反射型DDOS,攻击者伪装成受攻击服务器的IP，通过UDP协议向具有memcached未授权访问漏洞的服务器发出请求，这些服务器就会将请求放大1万倍发送给受攻击服务器。

2、安全设备的不足

因为体系结构的缘由，即使是最早进的收集防火墙，在提防Web应用程序时，因为没法周全节制收集、应用程序和数据流，也没法截获应用层的进犯。另外这种DDOS进犯很轻易将安全设备刹时冲毁，因为对团体的利用数据流，缺少完全的、基于会话(Session)级此外监控本领，是以很难防备新的未知的进犯。

应用层遭到进犯的几率越来越大，而传统收集防火墙在这方面有存在着不足之处。对此，少数防火墙供应商也起头意想到应用层的要挟，在防火墙产物上增加了一些弹性观点(Proof-Of-Concept)的特点，试图提防这些要挟。

信息安全不能光靠设备维持，目前市场上有不断更新的防火墙、IPS、IDS、WAF、审计设备等，保障信息安全靠这些还远远不够。

3、管理上的缺失

纯黑盒的测试已经演变为“道高一尺,魔少一寸”的循环，加上人工智能、辅以安全设备，只要管理者重视安全，黑客很难开展正面的进攻，或者说很难对内网构成威胁。最容易演变为重灾区的攻击来自于内部。

系统弱口令、内部员工信息窃取、病毒木马的自我传播、钓鱼攻击等等都会给企业带来不可估算的损失。

（二）安全技术的变化