互聯(lián)網(wǎng)就像一把雙刃劍，帶給人們便利與舒適的同時(shí)又會對人們的生活及各方面產(chǎn)生一些不良的影響，如今，互聯(lián)網(wǎng)高度發(fā)展，人們的方方面面都與互聯(lián)網(wǎng)息息相關(guān)，正因?yàn)槿绱?，才使得一些對網(wǎng)絡(luò)熟悉的人利用這些東西盜取人們的隱私秘密，下面來具體的看一下網(wǎng)絡(luò)安全問題及對策有哪些吧？

通常網(wǎng)絡(luò)安全存在的問題有受到非法入侵者的攻擊、敏感數(shù)據(jù)被泄露或修改、網(wǎng)絡(luò)中傳送的信息被竊聽......這些網(wǎng)絡(luò)中存在的問題都是通過一定的攻擊手段實(shí)現(xiàn)的,例如計(jì)算機(jī)病毒、計(jì)算機(jī)蠕蟲、特洛伊木馬、黑客技術(shù)和邏輯炸彈等。

1、物理隔離。物理隔離的思想是不安全不聯(lián)網(wǎng)，要保證安全。在物理隔離的條件下，如果需要進(jìn)行數(shù)據(jù)交換，如同兩臺完全不相連的計(jì)算機(jī)，必須通過軟盤等媒介，從一臺計(jì)算機(jī)向另一臺計(jì)算機(jī)復(fù)制數(shù)據(jù)，這也被形象地稱為“數(shù)據(jù)擺渡”。由于兩臺計(jì)算機(jī)沒有直接連接，不會有基于網(wǎng)絡(luò)的攻擊威脅。

2、邏輯隔離。在技術(shù)上，實(shí)現(xiàn)邏輯隔離的方式多種多樣，但主要還是采用防火墻。防火墻的發(fā)展主要體現(xiàn)在性能、安全性和功能上。實(shí)際上，這3者是相互矛盾、相互制約的。

3、防御來自網(wǎng)絡(luò)的攻擊。主要是抗擊DOS（Denial of Servlce，拒絕服務(wù)）攻擊，相應(yīng)的技術(shù)是識別正常服務(wù)的包，將攻擊包分離出來。目前DDOS（分布式DOS）的攻擊能力可達(dá)到8萬以上的并發(fā)攻擊。因此，抗攻擊網(wǎng)關(guān)的防御能力必須達(dá)到抗擊8萬以上并發(fā)的DDOS攻擊。

4、防御網(wǎng)絡(luò)上病毒。傳統(tǒng)的病毒檢測和殺病毒是在客戶端完成的，但是這種方式存在致命的缺點(diǎn)，如果某臺計(jì)算機(jī)發(fā)現(xiàn)病毒，說明病毒可能已經(jīng)感染了單位內(nèi)部兒乎所有的計(jì)算機(jī)。應(yīng)在單位內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)和互聯(lián)網(wǎng)的連接處設(shè)置防病毒網(wǎng)關(guān)，一旦出現(xiàn)新病毒，更新防病毒網(wǎng)關(guān)可清除每個(gè)終端的病毒。

5、身份認(rèn)證?？梢圆捎肧SL證書，用于Web瀏覽器與服務(wù)器之間的身份認(rèn)證和加密數(shù)據(jù)傳輸。

6、加密通信和虛擬專用網(wǎng)。移動(dòng)辦公、單化和合作伙伴之間、分支機(jī)構(gòu)之間可通過VPN搭建專用加密通信通道。

7、入侵檢測和主動(dòng)防衛(wèi)。Internet已經(jīng)暴漏出易被攻擊的弱點(diǎn)，針對黑客的攻擊，有必要采取入侵檢測和主動(dòng)防衛(wèi)(IDS)，實(shí)時(shí)交互檢測和主動(dòng)防衛(wèi)的手段。

通過佰佰安全網(wǎng)小編的介紹，網(wǎng)絡(luò)安全問題及對策有哪些大家都清楚了，如果大家還想了解更多關(guān)于網(wǎng)絡(luò)安全方面的知識，那就繼續(xù)瀏覽本網(wǎng)信息安全欄目里的內(nèi)容，才能讓家人的信息更安全。

責(zé)任編輯:張小付