船舶网络安全防护下入侵病毒检测及防御研究.docx

船舶网络安全防护下入侵病毒检测及防御研究
随着IT技术在航运业的普及，各种设备和系统也随之而来，这为船舶的发展带来了极大的便利和机遇。然而，随之而来的问题也日益突出，其中之一就是网络安全问题。船舶网络安全问题备受航运业关注，其中最对企业致命的问题便是病毒入侵，尤其是针对不断加强的网络安全保护的当今，病毒作者越来越聪明，病毒本质上是一组程序代码，可以破坏、监视或窃取网络数据。为了解决这个问题，这篇论文重点研究了船舶网络安全防护下的病毒入侵检测和预防。
一、病毒入侵检测和防御技术
在船舶网络入侵检测技术中，主要有以下几种方式：
1.特征值匹配法
特征值匹配是指在已知的新型病毒样本基础上，通过特定算法提取其特征字串，与系统中存储的所有恶意软件进行匹配，来以此判断出是否存在新型病毒。
2.行为分析法
行为分析法解决的问题是，针对那些在短时间内无法检测到病毒的，通过对系统执行性进行分析，来判断是否存在恶意行为来进行检测。
3.基于特征码的检测方法
基于特征码检测方法主要是将具有代表性的病毒标识为可以被查找到的独特字符、数值等组合，然后把它们与系统中已知的病毒样本标识进行匹配。
4.日志分析法
对于识别出“策略违规”的自动化分析技术，当行为偏离先前定义的策略时，它可以监控明显的入侵取证行为，利用日志数据进行分析，可以揭示恶意行为的根源。通过对日志的引用和分析，可以防止未来的攻击。
上述几种方法的合理性和有效性具有一定参考意义，但仅依照以上几种方法进行检测和防御往往不可靠，在实践中应结合多种方法同时进行检测。
二、病毒防御系统构建
船舶网络安全是整个船舶系统的基础，也是保障船舶航行的重要保障，尤其在防病毒部分，船舶企业必须采取切实可行的防御措施。首先要实现网络安全保护的硬件设备和软件设备的应用，建立网络安全保护系统。构建病毒防御系统可采用以下几方面措施：
1.防病毒软件
现今市场上流行的防病毒软件针对常见杀毒程序已经基本具备识别和清除的功能，尽管病毒不断地变异，但是对病毒的识别和手工处理仍然是有效防范潜在危险的主要方法之一。
2.病毒沙箱技术
工业级电脑系统中，许多应用程序可能会引起系统的漏洞或病毒感染，这种情况下，为了防止这些应用程序直接危害到系统，利用机器虚拟化技术，将操作系统隔离出来，相当于在操作系统中嵌套一套虚拟操作系统，这个技术称之为沙箱技术。它有效地利用隔离技术确保运行的程序不对整个系统造成损失，大大增强了船舶网络的安全性。
3.网络配置管理
合理的网络配置管理能够有效避免网络安全问题的发生，比如在企业内网中，进行IP地址的管理和合理分配，配置防火墙规则，包括访问控制配置、端口切断配置及服务切断配置等，同时限制系统的高风险端口的使用，限制端口使用到端口三寸及以下，防止绕过防火墙的病毒攻击方式。
4.人员管理
船员和保障人员应经常接受网络安全培训、加强网络安全意识，应如何妥善地处理电子邮件、在线聊天室、FTP等服务与病毒交互的问题，加强监视并提高应对能力。
三、病毒防御措施的应用
基于以上方法，船舶企业可以在实践中采用以下病毒防御措施：
1.在正式使用网络前制定详细的网络安全制度。
2.加强基础设施的安全管理和硬件的安全分配。
3.完善数据的保护规则。
4.网络管理员必须定期检查病毒和安全问题。
5.定期进行内网、以及外网的渗透测试。
6.加强船上网络安全防范的培训。
7.随时更新病毒库。
8.定期升级相关病毒防御系统、软件和硬件。
船舶网络体系的防御，需要综合考虑网络设施、系统、人员等多方面因素，构建完善的病毒检测和防御机制是保持网络安全的根本需要。通过加强网络安全的管理和建设，加强船员网络安全教育与培训，船舶的网络安全防护能够得到进一步加强，从而使网络安全更加可靠，使航运业的稳定运行更加顺畅。