【移動(dòng)網(wǎng)絡(luò)論文】事業(yè)單位網(wǎng)絡(luò)安全隱患分析一、事業(yè)單位面臨的網(wǎng)絡(luò)安全隱（一）windows系統(tǒng)漏洞作為開(kāi)源系統(tǒng)，windows本身的安全機(jī)制并非外加的，而是都建是操作系統(tǒng)內(nèi)部，其能夠通過(guò)特定的權(quán)限設(shè)置、系統(tǒng)參數(shù)設(shè)置，使得文件、其余資源本身不會(huì)遭受用戶(hù)的非法編輯、破壞等。正是因?yàn)閣indows系統(tǒng)存在的復(fù)雜性特征，導(dǎo)致系統(tǒng)當(dāng)中存在諸多已知、未知的各種漏洞，部分漏洞極有可能引發(fā)入侵者獲取管理員權(quán)限，還有部分漏洞則能夠用以拒絕服務(wù)共計(jì)。比如，windows系統(tǒng)所使用的儲(chǔ)存數(shù)據(jù)庫(kù)、加密機(jī)制則會(huì)引發(fā)各種安全隱患，NT會(huì)將加密口令與用戶(hù)信息保存在NTRegistry的SAM文件，因?yàn)樗惴ǖ挠绊懀琋T口令相對(duì)較為薄弱，非常容易遭受破譯，包括NTCrack、PWDump等。除此之外，從當(dāng)前事業(yè)單位所采用的系統(tǒng)來(lái)看，大部分事業(yè)單位仍舊是以windows7系統(tǒng)為主，而微軟已經(jīng)決定在2020年停止對(duì)windows7的支持，其必然會(huì)導(dǎo)致系統(tǒng)本身的漏洞被進(jìn)一步放大。（二）數(shù)據(jù)庫(kù)系統(tǒng)安全隱患通常情況下，事業(yè)單位信息系統(tǒng)本身包含多套數(shù)據(jù)庫(kù)系行業(yè)曲線(xiàn)linkindustryappraisement可替代度影響力可實(shí)現(xiàn)度行業(yè)關(guān)聯(lián)度真實(shí)度統(tǒng)。數(shù)據(jù)庫(kù)系統(tǒng)所面臨的安全隱患，從技術(shù)應(yīng)用以來(lái)就一直存在，同時(shí)其本身隨著數(shù)據(jù)庫(kù)技術(shù)的持續(xù)發(fā)展而不斷深化，安全隱患?xì)v來(lái)是數(shù)據(jù)庫(kù)技術(shù)發(fā)展所面臨的重要問(wèn)題。根據(jù)事業(yè)單位數(shù)據(jù)庫(kù)系統(tǒng)來(lái)看，其主要包含兩個(gè)部分，其一為數(shù)據(jù)庫(kù)，即根據(jù)特定方式進(jìn)行各種信息數(shù)據(jù)的儲(chǔ)存；其二主要為數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS），其主要為事業(yè)單位內(nèi)部職工、應(yīng)用程序提供數(shù)據(jù)訪(fǎng)問(wèn)方面的權(quán)限。從事業(yè)單位數(shù)據(jù)庫(kù)特征來(lái)看，其所面臨的安全隱患主要包含以下幾點(diǎn)：關(guān)系到信息在不同程度方面的安全，客體本身存在多項(xiàng)性、層次性的特征；在DBMS當(dāng)中受到保護(hù)的客體，其機(jī)油可能是復(fù)雜的邏輯結(jié)構(gòu)，會(huì)面臨物理結(jié)構(gòu)與客體邏輯結(jié)構(gòu)之間存在分離的現(xiàn)象；因?yàn)榭腕w本身的信息相關(guān)性相對(duì)較大，其會(huì)面臨特殊物理攻擊的隱患。（三）網(wǎng)絡(luò)安全隱患一方面，殺毒軟件更新隱患。為有效解決網(wǎng)絡(luò)安全方面存在的各種隱患，事業(yè)單位內(nèi)部使用的計(jì)算機(jī)均安裝了專(zhuān)業(yè)的殺毒軟件，在一定程度上保障了事業(yè)單位的網(wǎng)絡(luò)安全。但是，隨著事業(yè)單位信息化建設(shè)的持續(xù)深入，事業(yè)單位內(nèi)部使用的計(jì)算機(jī)數(shù)量越來(lái)越多，導(dǎo)致維護(hù)工作面臨的工作量進(jìn)一步增大，維護(hù)人員本身的精力有限，顯然難以有效保障每一個(gè)計(jì)算機(jī)的殺毒軟件在第一時(shí)間進(jìn)行及時(shí)的更新，相應(yīng)的病毒庫(kù)自然也無(wú)法在第一時(shí)間更新到最新版本。這就導(dǎo)致事業(yè)單位網(wǎng)絡(luò)存在被攻擊的隱患。另一方面，IP、MAC地址綁定隱患。為有效防范非法入侵，事業(yè)單位在接入層交換機(jī)引入IP、MAC地址與端口綁定方案。但是，IP、MAC地址綁定本身是一項(xiàng)耗時(shí)耗力的工程，事業(yè)單位內(nèi)部每一臺(tái)交換機(jī)均需要實(shí)施單獨(dú)的綁定處理，且路由器在動(dòng)態(tài)路由協(xié)議方面也存在一定程度的安全隱患，制約了授權(quán)綁定的防范效果。二、事業(yè)單位網(wǎng)絡(luò)安全隱患防范措施（一）引入系統(tǒng)漏洞風(fēng)險(xiǎn)防控技術(shù)1、漏洞掃描針對(duì)windows系統(tǒng)面臨的漏洞風(fēng)險(xiǎn)，事業(yè)單位需要引入漏洞掃描技術(shù)，定期針對(duì)漏洞進(jìn)行掃描，以便于制定針對(duì)性的修復(fù)方案：一方面，端口掃描。綜合利用端口掃描方案，全面掌控主機(jī)開(kāi)啟端口與網(wǎng)絡(luò)服務(wù)的具體情況，最后與數(shù)據(jù)庫(kù)當(dāng)中的漏洞進(jìn)行匹配處理，以此來(lái)掌握漏洞情況；另一方面，模擬黑客攻擊模式。在漏洞掃描的過(guò)程中，嘗試模擬多種黑客攻擊方式，尋找系統(tǒng)存在的漏洞，并基于漏洞情況進(jìn)行針對(duì)性的修復(fù)。2、推進(jìn)windows10系統(tǒng)的普及正如上文所述，面臨事業(yè)單位主要是以windows7系統(tǒng)為主的系統(tǒng)生態(tài)，推進(jìn)windows10系統(tǒng)的普及就成為有效減少系統(tǒng)漏洞的重要途徑。從社會(huì)整體情況來(lái)看，windows10系統(tǒng)已經(jīng)成為主流系統(tǒng)，各個(gè)軟件開(kāi)發(fā)者、硬件廠家均開(kāi)始致力于windows10系統(tǒng)的匹配，windows7所面臨的困境與安全隱患越來(lái)越大。比如，英特爾與AMD最新的CPU已經(jīng)不支持windows7系統(tǒng)，各種補(bǔ)丁也不在針對(duì)windows7系統(tǒng)進(jìn)行適配。針對(duì)上述問(wèn)題，事業(yè)單位應(yīng)當(dāng)全面推進(jìn)windows10系統(tǒng)的普及，針對(duì)現(xiàn)有軟件進(jìn)行調(diào)整優(yōu)化，嘗試外包的途徑針對(duì)軟件、系統(tǒng)進(jìn)行適配調(diào)整，掃清當(dāng)前普及windows10系統(tǒng)所面臨的困境，以此來(lái)減少windows7系統(tǒng)存在的系統(tǒng)漏洞。（二）加強(qiáng)數(shù)據(jù)庫(kù)系統(tǒng)加密控制1、數(shù)據(jù)加密子系統(tǒng)控制數(shù)據(jù)加密子系統(tǒng)控制的關(guān)鍵內(nèi)容在于針對(duì)事業(yè)單位數(shù)據(jù)庫(kù)系統(tǒng)實(shí)施加密控制，通過(guò)在事業(yè)單位內(nèi)部構(gòu)建虛擬網(wǎng)VPN，基于公用網(wǎng)絡(luò)構(gòu)建事業(yè)單位專(zhuān)用網(wǎng)絡(luò)，實(shí)施加密通訊的方案。利用VPN網(wǎng)管，針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)包實(shí)施加密，綜合利用數(shù)據(jù)包目標(biāo)地址轉(zhuǎn)換控制，以此來(lái)針對(duì)事業(yè)單位數(shù)據(jù)系統(tǒng)實(shí)施遠(yuǎn)程訪(fǎng)問(wèn)。對(duì)于VPN的應(yīng)用，應(yīng)當(dāng)綜合利用軟件、硬件以及服務(wù)器等途徑來(lái)進(jìn)行控制，通過(guò)多種途徑的加密，進(jìn)一步提升事業(yè)單位數(shù)據(jù)庫(kù)系統(tǒng)的安全性。2、防火墻系統(tǒng)控制為有效保障數(shù)據(jù)庫(kù)系統(tǒng)安全，還需要充分利用防火墻本身所具有的訪(fǎng)問(wèn)控制、邊界隔離功能，針對(duì)事業(yè)單位進(jìn)出網(wǎng)訪(fǎng)問(wèn)進(jìn)行自動(dòng)化的控制。為進(jìn)一步提升防火墻系統(tǒng)控制的效果，還需要聯(lián)動(dòng)防火墻子系統(tǒng)與入侵檢測(cè)子系統(tǒng)，能夠在發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患的過(guò)程中，第一時(shí)間進(jìn)行信號(hào)的發(fā)送，以便于采取針對(duì)性的措施，將訪(fǎng)問(wèn)源控制在數(shù)據(jù)庫(kù)系統(tǒng)以外。（三）引入多元化網(wǎng)絡(luò)風(fēng)險(xiǎn)防范技術(shù)1、用戶(hù)賬號(hào)合法性控制綜合利用用戶(hù)賬號(hào)合法性控制，可以有效明確用戶(hù)身份，基于事業(yè)單位實(shí)際需求，針對(duì)用戶(hù)賬號(hào)與IP、MAC、交換機(jī)等實(shí)施動(dòng)態(tài)綁定處理，基于SMP安全管理平臺(tái)來(lái)配置各個(gè)用戶(hù)的對(duì)應(yīng)權(quán)限，將其下發(fā)到接入層當(dāng)中對(duì)應(yīng)的交換機(jī)，以此來(lái)保障事業(yè)單位每一個(gè)職工賬號(hào)的合法性，減少網(wǎng)絡(luò)維護(hù)人員的工作量。2、用戶(hù)行為審計(jì)定位為有效減少人為因素引發(fā)的網(wǎng)絡(luò)安全隱患，可以在事業(yè)單位服務(wù)器內(nèi)部設(shè)置防火墻，基于GSN、Elog的有效聯(lián)動(dòng)，針對(duì)各個(gè)用戶(hù)對(duì)應(yīng)的訪(fǎng)問(wèn)行為進(jìn)行動(dòng)態(tài)的監(jiān)管。在監(jiān)管的同時(shí)，利用數(shù)據(jù)庫(kù)審計(jì)方案，匹配用戶(hù)訪(fǎng)問(wèn)行為的地址、時(shí)間，以此來(lái)針對(duì)各個(gè)用戶(hù)的相關(guān)行為進(jìn)行全面的控制，減少因?yàn)槁毠げ僮魇д`所引發(fā)的網(wǎng)絡(luò)安全隱患。結(jié)語(yǔ)綜上所述，事業(yè)單位信息化建設(shè)的持續(xù)推進(jìn)，其所面臨的網(wǎng)絡(luò)安全隱患也在不斷增加，是否能夠針對(duì)網(wǎng)絡(luò)安全隱患進(jìn)行有效的防范，關(guān)系到事業(yè)單位各項(xiàng)工作的開(kāi)展。這就需要我們針對(duì)事業(yè)單位當(dāng)前面臨的網(wǎng)絡(luò)安全隱患進(jìn)行深入的分析，通過(guò)技術(shù)方案、管理方案，加大網(wǎng)絡(luò)安全隱患的防范控制，以此來(lái)保障事業(yè)單位的網(wǎng)絡(luò)安全，為事業(yè)單位發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。