园区网络安全架构及威胁分析

何 星,张 霞

(莆田学院信息工程学院, 福建 莆田 351100)

斯诺登事件发生后,网络安全问题引发社会各界广泛关注.近年来,党政机关、事业单位域名被劫持、网站被攻击、内容被篡改等事件屡见不鲜.国家互联网应急中心提供的监测数据显示,2019年上半年,CNCERT新增捕获计算机恶意程序样本数量约3 200万个,我国境内感染计算机恶意程序的主机数量约240万台,以移动互联网为载体的虚假贷款APP或网站达1.5万个,在此类虚假贷款APP或网站上提交姓名、身份证照片、个人资产证明、银行账户、地址等个人隐私信息的用户数量超过90万.2017年5月12日起爆发的WannaCry勒索蠕虫全球攻击事件,对国内政企机构的影响巨大,暴露出众多机构网络存在安全问题,研究网络安全问题具有重要的实际意义.本文主要从园区网络安全架构和网络安全分析两个方面展开:网络架构采用分层结构,接入层部署动态地址解析协议(address resolution protocol, ARP)检测、端口安全以及通过编程语言实现威胁情报推送等安全技术;安全分析主要阐述内网ARP攻击和操作系统漏洞等安全威胁,以及园区网络遭到入侵之后的防范措施,并结合时代发展需求,拟定科学合理的安全防护对策.

1 网络仿真平台

目前网络仿真主要使用虚拟机、GNS3、EVE-ng等.虚拟机模拟各种操作系统设备,比如Windows、Linux、MacOS等,结合硬件成本来看,使用虚拟机需要消耗大量的物理主机资源,但是并不能很好地模拟出网中的效果,所以使用虚拟机不是很理想的解决方案;GNS3虚拟……