1网络信息安全潜在的隐患
1.1应用软件问题
计算机网络中一个必不可少的组成部分就是应用软件。现阶段市场上现有的各种软件均存在不同程度的弊端，导致计算机网络在使用过程中或多或少的都会出现各种问题，使计算机网络安全面临威胁，其中最常见的就是各种形式的恶意攻击。
1.2TCP/IP协议问题
TCP/IP协议族是当前全世界应用最广泛的协议族，也是Internet中的关键协议，然而在实际的设计过程中，由于相关人员没有对具体的安全问题进行必要的分析和研究，使计算机网络存在明显的安全缺陷，给了入侵者可乘之机。最为常见的隐患有：IP地址盗用、DDOS攻击、DoS攻击、ICMP攻击、ARP攻击等。
1.3资源共享问题
计算机网络最大的优势就是资源共享，但要想实现资源共享，必须保证终端和服务器之间、终端和终端之间的途径畅通，资源共享功能的实现虽然给使用者形成了很大便利，但是不可否认，资源共享功能的实现也给非法用户破坏信息和窃取信息带来了可乘之机，部分非法用户开始经过终端或者结点实施非法操作，给计算机网络安全运行造成威胁。
1.4人的问题
人为因素也是影响计算机网络安全运行的重要因素，比如相关人员安全意识不强、相关人员操作不规范、用户保护隐私不当等，这些由于人为因素造成计算机网络安全事故也屡禁不止。出于某种对安全保护的责任，或者和别人出现经济利益链条，都会不同程度上的造成网络信息的泄露。
2网络信息安全防范重在管理
无论网络安全采用的是管理模型，还是技术控制，都必须重视网络安全管理，网络安全管理是一项综合性很强的工作，它包括信息、人员、制度和机构等多方面的管理，只有做好上述各方面的管理，才能有效保证网络信息安全。
3网络信息系统的安全技术
3．1防火墙技术
在保证网络安全的诸多手段中防火墙技术是被应用最广泛的，这是因为防火墙技术不仅价格比较便宜、便于安装，而且具有在线升级等特点，同时该技术通过在外部网络和保护网络之间设置一道屏障，有效地阻止了各种不可预测的、潜在破坏性的恶性侵入。利用防火墙技术，计算机网络可以实现对外部屏蔽自身内部的信息、结构和运行状况，有效地保证了网络的信息安全。
3．2认证技术
认证能够有效地防止主动攻击，特别是在开放的环境中，认证技术能够有效保证信息的安全性，认证的作用主要有两方面：一是验证是否是真正的主人发送的信息；二是验证信息是否完整，是否在传输过程中进行过修改等。
3．3信息加密技术
通过对信息进行加密，可有效保证信息安全，目前信息加密技术主要包括对称密钥加密和非对称密钥加密两种方法，两种方法各有利弊，需结合使用。
3．4数字水印技术
信息隐藏是指在某一公开的信息中隐藏着另一个机密的信息，通过传输这一公开信息达到传递该机密信息的目的，如此一来，即使这一公开信息被非法用户拦截，非法用户也很难从公开信息中获取机密信息，有效保证了计算机网络的安全性，因此信息隐藏技术在计算机网络中应用广泛。而数字水印技术是信息隐藏技术最常用也是最重要的一项技术，该技术通过一定的算法把某些机密信息直接嵌到多媒体内容中，不仅不会影响公开信息的使用，也有效传递了机密信息。
3．5建立四化体系
3.5.1专业化
专业化战略是指集中企业所有资源和能力于自己所擅长的核心业务，通过专注于某一点带动企业的信息安全类成长。在这里，网络安全信息专业化管理可以选择通过防火墙技术，技术认证手段，加密技术以及数字水印技术等专业化的方式来巩固企业的信息安全体系。
3.5.2系统化
在当今这样一个网络盛行的时代，网络信息安全已经被提升至新高度，而基础设施的运行安全是保证其他数据安全的根本保障，一旦动力环境失效，所有上层技术则将全部停止运转。动力环境威胁主要有极端温湿度、电压抖动和中断、关键组件状态不佳或缺少备件等。安全的动力环境是一切上层IT技术业务必要支撑。
3.5.3细化
“天下难事，必做于易；天下大事，必做于细”。安全管理也不例外，它作为企业管理的头等大事，是一项任重而道远的过程。不能流于形式，应注意各项细节。如何做好计算机网络安全的各项细节是信息安全管理人员应该深入思考的问题。细化安全管理是一种管理理念和管理技术，它使组织管理各单元专业化技术精确、高效、协同和持续运行。
3.5.4标准化
标准化是制度化的最高形式，可运用到信息安全、开发设计、管理等方面，是一种非常有效的工作方法。企业的标准化信息安全工作的实施影响着需要举重轻重的方方面面，这决定标准化在企业中的地位和存在价值，标准化的作用主要是把企业内的成员所积累的技术、经验，通过文件的方式来加以保存，对信息安全的全权管理有一套良好的制度可循。
4DDoS攻击实例-SYNFlood攻击
4.1SYNFlood攻击原理
一个正常的TCP连接是三次握手过程，第一次握手时，服务器会建立起一个未完成连接的队列，并为各个客户端发送的SYN包建立相应的条目，存在这个条目表示发送的SYN包还没有被服务器接收，此时服务器处于SYN_RECV状态。而这个条目不存在了说明服务器已经接收到了确认包，这时服务器处于Established状态。通常在服务器发送完SYN/ACK分组后处于SYN_RECV状态，等待请求连接客户端的返回一个ACK分组，此时服务器已经为建立此次连接分配相应的资源。若非法用户使用伪造的IP地址，服务器会始终处于“半连接”状态，直到超时将其从队列里取消。SYNFlood攻击正是利用了TCP协议三次握手过程中这一不足，在短时间内伪造大量IP地址发送给服务器，这样服务器会疲于应对，出现系统瘫痪的情况。
4.2SYNFlood攻击的防御方法
可以直接屏蔽攻击IP地址或暂时限制访问，虽然这是最简单也是最有效的一个方法，但是直接屏蔽攻击IP地址或暂时限制访问，在拒绝非法用户入侵的同时，也给很大一部分正常访问者带来了不便，因此这并不是最优的方法。通过对TCP/IP协议通信规则作出一些改变，从而达到防御SYNFlood攻击的目的方法更具可行性。具体实现方法如下：首先运行“regedit.exe”进入注册表，在HKEY_LOCAL_MACHINESYSTEM\CurrentControlSet\Services\Tcpip\Parameters做以下更改（所涉及的值全为十六进制）：新建一个名为SynAttackProtect的数值，数值类型为REG_DWORD。将值设置为1。该参数可使TCP调整SYN-ACKS的重新传输，当SynAttackProtect默认值为0（即不采取任何保护措施），设置为1时，可更有效地抵御SYN攻击此时，如果系统检测到存在SYN攻击，连接响应的超时时间将更短。
5结语
现在是信息社会，当代社会和企业之间的竞争很大一部分也体现了对信息的竞争上，信息有时比能源、物源等更县域经济论文具价值，因此如此提高信息的安全性引起了人们的广泛关注。经济社会的发展要求各用户之间的通信和资源共享，这就需要将计算机连成网络，而这其中必定隐含很大的风险，很容易遭到非法用户的恶意攻击和破坏，此时应采取有效手段防止非法用户的恶意攻击和破坏，保证计算机网络的安全性。
作者：罗晓刚 单位：重庆市沙坪坝区第三军医大学信息管理中心
