事業(yè)單位網(wǎng)絡(luò)安全隱患分析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了事業(yè)單位網(wǎng)絡(luò)安全隱患分析范文，希望能給你帶來靈感和參考，敬請(qǐng)閱讀。

一、事業(yè)單位面臨的網(wǎng)絡(luò)安全隱

（一）windows系統(tǒng)漏洞

作為開源系統(tǒng)，windows本身的安全機(jī)制并非外加的，而是都建是操作系統(tǒng)內(nèi)部，其能夠通過特定的權(quán)限設(shè)置、系統(tǒng)參數(shù)設(shè)置，使得文件、其余資源本身不會(huì)遭受用戶的非法編輯、破壞等。正是因?yàn)閣indows系統(tǒng)存在的復(fù)雜性特征，導(dǎo)致系統(tǒng)當(dāng)中存在諸多已知、未知的各種漏洞，部分漏洞極有可能引發(fā)入侵者獲取管理員權(quán)限，還有部分漏洞則能夠用以拒絕服務(wù)共計(jì)。比如，windows系統(tǒng)所使用的儲(chǔ)存數(shù)據(jù)庫、加密機(jī)制則會(huì)引發(fā)各種安全隱患，NT會(huì)將加密口令與用戶信息保存在NTRegistry的SAM文件，因?yàn)樗惴ǖ挠绊懀琋T口令相對(duì)較為薄弱，非常容易遭受破譯，包括NTCrack、PWDump等。除此之外，從當(dāng)前事業(yè)單位所采用的系統(tǒng)來看，大部分事業(yè)單位仍舊是以windows7系統(tǒng)為主，而微軟已經(jīng)決定在2020年停止對(duì)windows7的支持，其必然會(huì)導(dǎo)致系統(tǒng)本身的漏洞被進(jìn)一步放大。

（二）數(shù)據(jù)庫系統(tǒng)安全隱患

通常情況下，事業(yè)單位信息系統(tǒng)本身包含多套數(shù)據(jù)庫系行業(yè)曲線linkindustryappraisement可替代度影響力可實(shí)現(xiàn)度行業(yè)關(guān)聯(lián)度真實(shí)度統(tǒng)。數(shù)據(jù)庫系統(tǒng)所面臨的安全隱患，從技術(shù)應(yīng)用以來就一直存在，同時(shí)其本身隨著數(shù)據(jù)庫技術(shù)的持續(xù)發(fā)展而不斷深化，安全隱患?xì)v來是數(shù)據(jù)庫技術(shù)發(fā)展所面臨的重要問題。根據(jù)事業(yè)單位數(shù)據(jù)庫系統(tǒng)來看，其主要包含兩個(gè)部分，其一為數(shù)據(jù)庫，即根據(jù)特定方式進(jìn)行各種信息數(shù)據(jù)的儲(chǔ)存；其二主要為數(shù)據(jù)庫管理系統(tǒng)（DBMS），其主要為事業(yè)單位內(nèi)部職工、應(yīng)用程序提供數(shù)據(jù)訪問方面的權(quán)限。從事業(yè)單位數(shù)據(jù)庫特征來看，其所面臨的安全隱患主要包含以下幾點(diǎn)：關(guān)系到信息在不同程度方面的安全，客體本身存在多項(xiàng)性、層次性的特征；在DBMS當(dāng)中受到保護(hù)的客體，其機(jī)油可能是復(fù)雜的邏輯結(jié)構(gòu)，會(huì)面臨物理結(jié)構(gòu)與客體邏輯結(jié)構(gòu)之間存在分離的現(xiàn)象；因?yàn)榭腕w本身的信息相關(guān)性相對(duì)較大，其會(huì)面臨特殊物理攻擊的隱患。

（三）網(wǎng)絡(luò)安全隱患

一方面，殺毒軟件更新隱患。為有效解決網(wǎng)絡(luò)安全方面存在的各種隱患，事業(yè)單位內(nèi)部使用的計(jì)算機(jī)均安裝了專業(yè)的殺毒軟件，在一定程度上保障了事業(yè)單位的網(wǎng)絡(luò)安全。但是，隨著事業(yè)單位信息化建設(shè)的持續(xù)深入，事業(yè)單位內(nèi)部使用的計(jì)算機(jī)數(shù)量越來越多，導(dǎo)致維護(hù)工作面臨的工作量進(jìn)一步增大，維護(hù)人員本身的精力有限，顯然難以有效保障每一個(gè)計(jì)算機(jī)的殺毒軟件在第一時(shí)間進(jìn)行及時(shí)的更新，相應(yīng)的病毒庫自然也無法在第一時(shí)間更新到最新版本。這就導(dǎo)致事業(yè)單位網(wǎng)絡(luò)存在被攻擊的隱患。另一方面，IP、MAC地址綁定隱患。為有效防范非法入侵，事業(yè)單位在接入層交換機(jī)引入IP、MAC地址與端口綁定方案。但是，IP、MAC地址綁定本身是一項(xiàng)耗時(shí)耗力的工程，事業(yè)單位內(nèi)部每一臺(tái)交換機(jī)均需要實(shí)施單獨(dú)的綁定處理，且路由器在動(dòng)態(tài)路由協(xié)議方面也存在一定程度的安全隱患，制約了授權(quán)綁定的防范效果。

二、事業(yè)單位網(wǎng)絡(luò)安全隱患防范措施

（一）引入系統(tǒng)漏洞風(fēng)險(xiǎn)防控技術(shù)

1、漏洞掃描

針對(duì)windows系統(tǒng)面臨的漏洞風(fēng)險(xiǎn)，事業(yè)單位需要引入漏洞掃描技術(shù)，定期針對(duì)漏洞進(jìn)行掃描，以便于制定針對(duì)性的修復(fù)方案：一方面，端口掃描。綜合利用端口掃描方案，全面掌控主機(jī)開啟端口與網(wǎng)絡(luò)服務(wù)的具體情況，最后與數(shù)據(jù)庫當(dāng)中的漏洞進(jìn)行匹配處理，以此來掌握漏洞情況；另一方面，模擬黑客攻擊模式。在漏洞掃描的過程中，嘗試模擬多種黑客攻擊方式，尋找系統(tǒng)存在的漏洞，并基于漏洞情況進(jìn)行針對(duì)性的修復(fù)。

2、推進(jìn)windows10系統(tǒng)的普及

正如上文所述，面臨事業(yè)單位主要是以windows7系統(tǒng)為主的系統(tǒng)生態(tài)，推進(jìn)windows10系統(tǒng)的普及就成為有效減少系統(tǒng)漏洞的重要途徑。從社會(huì)整體情況來看，windows10系統(tǒng)已經(jīng)成為主流系統(tǒng)，各個(gè)軟件開發(fā)者、硬件廠家均開始致力于windows10系統(tǒng)的匹配，windows7所面臨的困境與安全隱患越來越大。比如，英特爾與AMD最新的CPU已經(jīng)不支持windows7系統(tǒng)，各種補(bǔ)丁也不在針對(duì)windows7系統(tǒng)進(jìn)行適配。針對(duì)上述問題，事業(yè)單位應(yīng)當(dāng)全面推進(jìn)windows10系統(tǒng)的普及，針對(duì)現(xiàn)有軟件進(jìn)行調(diào)整優(yōu)化，嘗試外包的途徑針對(duì)軟件、系統(tǒng)進(jìn)行適配調(diào)整，掃清當(dāng)前普及windows10系統(tǒng)所面臨的困境，以此來減少windows7系統(tǒng)存在的系統(tǒng)漏洞。

（二）加強(qiáng)數(shù)據(jù)庫系統(tǒng)加密控制

1、數(shù)據(jù)加密子系統(tǒng)控制

數(shù)據(jù)加密子系統(tǒng)控制的關(guān)鍵內(nèi)容在于針對(duì)事業(yè)單位數(shù)據(jù)庫系統(tǒng)實(shí)施加密控制，通過在事業(yè)單位內(nèi)部構(gòu)建虛擬網(wǎng)VPN，基于公用網(wǎng)絡(luò)構(gòu)建事業(yè)單位專用網(wǎng)絡(luò)，實(shí)施加密通訊的方案。利用VPN網(wǎng)管，針對(duì)數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)包實(shí)施加密，綜合利用數(shù)據(jù)包目標(biāo)地址轉(zhuǎn)換控制，以此來針對(duì)事業(yè)單位數(shù)據(jù)系統(tǒng)實(shí)施遠(yuǎn)程訪問。對(duì)于VPN的應(yīng)用，應(yīng)當(dāng)綜合利用軟件、硬件以及服務(wù)器等途徑來進(jìn)行控制，通過多種途徑的加密，進(jìn)一步提升事業(yè)單位數(shù)據(jù)庫系統(tǒng)的安全性。

2、防火墻系統(tǒng)控制

為有效保障數(shù)據(jù)庫系統(tǒng)安全，還需要充分利用防火墻本身所具有的訪問控制、邊界隔離功能，針對(duì)事業(yè)單位進(jìn)出網(wǎng)訪問進(jìn)行自動(dòng)化的控制。為進(jìn)一步提升防火墻系統(tǒng)控制的效果，還需要聯(lián)動(dòng)防火墻子系統(tǒng)與入侵檢測(cè)子系統(tǒng)，能夠在發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患的過程中，第一時(shí)間進(jìn)行信號(hào)的發(fā)送，以便于采取針對(duì)性的措施，將訪問源控制在數(shù)據(jù)庫系統(tǒng)以外。

（三）引入多元化網(wǎng)絡(luò)風(fēng)險(xiǎn)防范技術(shù)

1、用戶賬號(hào)合法性控制

綜合利用用戶賬號(hào)合法性控制，可以有效明確用戶身份，基于事業(yè)單位實(shí)際需求，針對(duì)用戶賬號(hào)與IP、MAC、交換機(jī)等實(shí)施動(dòng)態(tài)綁定處理，基于SMP安全管理平臺(tái)來配置各個(gè)用戶的對(duì)應(yīng)權(quán)限，將其下發(fā)到接入層當(dāng)中對(duì)應(yīng)的交換機(jī)，以此來保障事業(yè)單位每一個(gè)職工賬號(hào)的合法性，減少網(wǎng)絡(luò)維護(hù)人員的工作量。

2、用戶行為審計(jì)定位

為有效減少人為因素引發(fā)的網(wǎng)絡(luò)安全隱患，可以在事業(yè)單位服務(wù)器內(nèi)部設(shè)置防火墻，基于GSN、E－log的有效聯(lián)動(dòng)，針對(duì)各個(gè)用戶對(duì)應(yīng)的訪問行為進(jìn)行動(dòng)態(tài)的監(jiān)管。在監(jiān)管的同時(shí)，利用數(shù)據(jù)庫審計(jì)方案，匹配用戶訪問行為的地址、時(shí)間，以此來針對(duì)各個(gè)用戶的相關(guān)行為進(jìn)行全面的控制，減少因?yàn)槁毠げ僮魇д`所引發(fā)的網(wǎng)絡(luò)安全隱患。

結(jié)語

綜上所述，事業(yè)單位信息化建設(shè)的持續(xù)推進(jìn)，其所面臨的網(wǎng)絡(luò)安全隱患也在不斷增加，是否能夠針對(duì)網(wǎng)絡(luò)安全隱患進(jìn)行有效的防范，關(guān)系到事業(yè)單位各項(xiàng)工作的開展。這就需要我們針對(duì)事業(yè)單位當(dāng)前面臨的網(wǎng)絡(luò)安全隱患進(jìn)行深入的分析，通過技術(shù)方案、管理方案，加大網(wǎng)絡(luò)安全隱患的防范控制，以此來保障事業(yè)單位的網(wǎng)絡(luò)安全，為事業(yè)單位發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

作者：王釗 單位：黑龍江省財(cái)政信息中心