信息网络安全技术未来发展趋势

信息网络安全技术未来发展趋势

孙一凡

国网内蒙古东部电力有限公司扎鲁特旗供电公司 内蒙古通辽 028000 摘要：在全球经济飞速发展，科学技术水平不断提升的今天，互联网技术也随之而快速的发展起来如今，互联网已经成为人们日常生活的一部分，广域网络的建立，为大众提供了一个相对自由的信息交流渠道，使每一个使用者能够在上面获取有用信息，发表内心想法，但其中也逐渐暴露众多有关信息安全的问题．．本文以此为背景综合分析了网络安全的现状，总结提出了网络安全的影响因素，同时针对网络安全的现状及其影响因素、对未来网络安全的发展趋势做出构想，弥补网络漏洞，加强网络安全。

关键词：互联网；网络安全技术；广域网；发展趋势；信息安全

一、电力企业信息网络系统存在的安全问题

1.1认识网络安全

随着电力企业Intranet与Internet的互联，电力企业信息网络系统的安全问题日益尖锐。网络信息安全是一个涉及计算机技术、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种技术的边缘性综合学科。一般意义上，网络安全是指信息安全和控制安全两部分。国际标准化组织把信息安全定义为“信息的完整性、可用性、保密性和可靠性”；控制安全则指身份认证、不可否认性、授权和访问控制。

1.2存在的问题

（1）安全意识淡薄是网络安全的瓶颈

目前，在网络安全问题上还存在不少认知盲区和制约因素。网络是新生事物，许多人一接触就忙着用于学习、工作和娱乐等，对网络信息的安全性无暇顾及，安全意识相当淡薄，对网络信息不安全的事实认识不足。总体上看，网络信息安全处于被动的封堵漏洞状态，从上到下普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。

（2）运行管理机制的缺陷和不足制约了安全防范的力度

运行管理是过程管理，是实现全网安全动态管理的关键。有关信息安全的政策、计划和管理手段等最终都会在运行管理机制上体现出来。就目前的运行管理机制来看，有以下几方面的缺陷和不足。

a.网络安全管理方面人才匮乏：网络安全装置、服务器、PC机等不同种类配置不断出新的发展。信息安全技术管理方面的人才无论是数量还是水平，都无法适应企业信息安全形势的需要。

b.安全措施不到位：互联网复杂多变，网络用户对此缺乏足够认识，未进入安全就绪状态就急于操作，结果导致敏感数据暴露，使系统遭受风险。操作系统配置不当或者不进行同步升级厂商发布的补丁等都有可能存在入侵者可利用的缺陷，而造成无法发现和及时查堵安全漏洞。原因是管理者未充分意识到网络不安全的风险所在，未引起重视。

c.缺乏综合性的解决方案：由于大多数用户缺乏综合性的安全管理解决方案，稍有安全意识的用户越来越依赖“银弹”方案(如防火墙和加密技术)，使这些用户也就此产生了虚假的安全感，渐渐丧失警惕。其解决方案应是一整套综合性安全管理解决方案，包括风险评估和漏洞检测、入侵检测、防火墙和虚拟专用网、防病毒和内容过滤、企业管理等方面内容。

二、罔培安全技术的现状

网络安全技术其实包含了网络设备、网络软件以及网络信息三个方面的安全技术，其主要目的就是保护网络系统中的硬件、软件以及信息的安全，使它们不因偶然闪素或者恶意攻击而导致硬件损坏、软件数据被篡改、有效信息泄露等种种状，维护计算机网络的整体安全和保证计算机网络的正常工作。

当下，计算机网络通信已经被普及到人们生活的方方面面，视频通话、移动支付、线上购物等功的开发，互联网和物联网技术的结合，使我们的生活模式向高智能化又迈出了一大步。与传统生活模式相比，高智能的生活模式更容易满足我们的需求，使我们的生活趋于简单，高效便捷。

经过十几年的努力和不断探索，可以说我国在网络安全技术方面取得极大成果。我国对汁算机网络安全的分析，从早期的只有单一的防火墙，到现在拥有报警、防护、恢复、检测等多个方面的网络安全管理系统，并在此基础之上建立了PPDRR网络安全模型，可以说在技术上已经取得了巨大的进步，同时为用户提供了更加多样化的选择。但这并不意味着网络安全已经没有威胁，而是存在着更大的挑战。

三、信息网络安全技术发展

为了确保网络信息的安全，后续信息网络安全技术将从以下几个方面有进一步的发展。

3.1防病毒技术

计算机病毒实际上就是一种在计算机系统运行过程中能够实现传染和侵害计算机系统的功能程序。病毒经过系统穿透或违反授权攻击成功后，攻击者通常要在系统中植入木马或逻辑炸弹等程序，为以后攻击系统、网络提供方便条件。病毒在网上的传播极其迅速,且危害性极大。并且在多任务、多用户、多线程的网络系统工作环境下,病毒的传播具有相当的随机性,从而大大增加了网络防杀病毒的难度。要求做到对整个网络要集中进行病毒防范、统一管理,防病毒产品的升级要做到无需人工干预,在预定时间自动从网站下载最新的升级文件,并自动分发到局域网中所有安装防病毒软件的机器上。

3.2入侵检测技术

入侵检测（IntrusionDetection）是对入侵行为的发觉，是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实施保护。

3.3虚拟专用网VPN（VirtualPrivateNetwork）技术

虚拟专用网络是企业网在因特网等公用网络上的延伸，通过一个私用的通道来创建一个安全的私有连接。虚拟专用网络通过安全的数据通道将远程用户、公司分支机构、公司的业务合作伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。VLAN用来在局域网内实施安全防范技术,而VPN则专用于企业内部网与Internet的安全互联。VPN不是一个独立的物理网络,他只是逻辑上的专用网,属于公网的一部分,是在一定的通信协议基础上,通过Internet在远程客户机与企业内网之间,建立一条秘密的、多协议的虚拟专线,所以称之为虚拟专用网。

3.4风险评估技术

风险评估（VulnerabilityAssessment）是网络安全防御中的一项重要技术，运用系统的方法，根据各种网络安全保护措施、管理机制以及结合所产生的客观效果，对网络系统做出是否安全的结论。其原理是根据已知的安全漏洞知识库，对目标可能存在的安全隐患进行逐项检查。目标可以是工作站、服务器、交换机、数据库应用等各种对象。然后根据扫描结果向系统管理员提供周密可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。网络漏洞扫描系统就是这一技术的实现，它包括了网络模拟攻击，漏洞检测，报告服务进程，提取对象信息，以及评测风险，提供安全建议和改进措施等功能，帮助用户控制可能发生的安全事件，最大可能的消除安全隐患。

结论：

总而苦之，随着现代网络技术的飞速发展，互联网技术的大规模普及，线上交易的方式不断增加，人们对互联网技术的安全问题也变得越来越重视。因此，根据现阶段网络技术安全问题的现状，结合其特有的影响因素，制定现代网络信息安全策略，把握网络安全的脉搏，构建安全的互联网环境是网络安全技术的发展趋势，也是构建现代化信息社会的必经之路。

参考文献：

[1]唐正军.入侵检测技术导论，机械工业出版社.2018.

[2]孟洛明,亓峰.现代网络管理技术，北京邮电大学出版社,2018.