网络安全和日常网络管理

《网络安全和日常网络管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全和日常网络管理11网络安全和日常网络管理11网络安全和日常网络管理11网络安全和日常网络管理一．网络安全风险目前我们连在网络上的计算机主要面临来自病毒感染和黑客攻击两方面的安全风险，大体来讲，病毒的风险是主要的。在以往病毒就是病毒，黑客就是黑客，互不相干，但是近年来病毒演化有了新的趋向，这就是病毒主动传播黑客化、病毒木马化，网络传播已成为病毒传播的主要手段，病毒防治和抵御黑客攻击在很多方面都已经变得一致了。下面我们对此也就不分开论述了。很早的病毒在用户的PC内是主动传播的，但是在PC之间还是主要依赖用户的拷贝行为传播的，但是随着网络的普及，病毒也演变成

2、以在网络上主动传播为主了，早期的主动传播主要利用用户的操作疏漏，如网上共享可写的文件夹来写入病毒，但是这两年病毒越来越多的利用黑客手段来攻击Windows操作系统的已知缺陷，来实现主动感染传播的目的，因此内部网只要有一台PC感染病毒，病毒也同样会四处蔓延，现在已经到了只要有网络，就很难有什么地方能保证绝对安全的地步了。以往DOS下的病毒大致可以分为文件型和引导区型病毒，而目前Windows下病毒也大致可以分为文件型和系统型。文件型病毒就是传统型的，附着在有可执行代码的文件上，会修改宿主文件，杀毒不保证能完全恢复原文件功能。而系统型病毒实际上就是普通的执行程序，

3、一般都混迹于Windows大量的系统文件中，往往起的名字也很类似于核心的系统程序，如KERNL32.EXE，让你有怀疑也不敢轻易删除。这些病毒程序一般都在注册表中设有键值，在启动或用户打开特定类型文件时获得执行机会，由于孤立的病毒程序往往容易被查杀，所以很多系统型病毒分两至三个程序互相保护，经常检查对方和注册表中的值可存在，一旦被删就设法恢复。系统型病毒虽然一般不感染可执行文件，但是反病毒程序有时根据特征码只能识别病毒的某个执行程序，这就会造成病毒的屡删不绝，这也是很讨厌的，另外杀毒程序只管杀病毒，不管注册表清除恢复，杀过病毒后也往往留下很多后遗症。当然，另一

4、种病毒传播屡删不绝的可能性就是操作系统没有升级，病毒反复从网络上试图感染。除此之外，最近还有种新动向，就是恶意程序病毒化，当你上网浏览某些页面时，有时会被植入恶意代码，试图让你启动或开浏览器打开特定网页，这些代码也往往设有多处，类似病毒的互相保护，让你很难轻易的删干净。病毒的木马化是病毒黑客化带来的另一个趋势，有很多病毒不仅有黑客行为，同时还是一个木马，在你的系统中留下后门。这些病毒一感染，就可能使你的计算机被容易黑客遥控，同时也增加了被其它病毒感染的机会。病毒的木马化使病毒的安全问题又上了一个台阶，因为这不仅是损坏计算机系统的问题了，还有被监视，被遥控和泄密

5、的可能。当然增大安全问题的也不只是木马病毒一种，大家可能听说过有些邮件病毒会随机的抽取你计算机中的Word和Excel文档作为病毒载体发出去，而有些公司的工资和财务报表就被发出去了，结果是可想而知的。二.PC安全防治措施对于在PC上如何有效的防止病毒感染和黑客攻击，大致归纳了如下几点，以预防为主：1．避免不谨慎操作带来安全漏洞这象以前的Windows9X共享目录允许可写，不设安全密码（当然由于系统缺陷设密码也很容易破解），最坏的特别是把整个C盘可写共享，结果简直是灾难；现在的WindowsNT/2000/XP11系统帐号不设密码（自动登录）或密码太简单，这也都

6、很容易被病毒和黑客攻破。说到这里，可能大家有疑问，病毒真的这么厉害吗？黑客为什么对我的计算机感兴趣？我的计算机又没有什么重要的东西？Windows系统真的是这么不堪一击吗？答案都是：是的！黑客型的病毒时刻扫描着网络试图传播，就其攻击力度和广度，远超于普通的黑客；而黑客也需要很多无辜的计算机，作为攻击他们感兴趣目标的跳板，这些计算机他们称之为“肉鸡”，使用跳板的主要目的是防止黑客攻击行为被追踪，也可以用于分布式攻击，所以很多黑客都会扫描网络找到防守薄弱的计算机，留下后门以备后用；而Windows操作系统的漏洞，则要远远超过一般不熟悉这个领域的人的想象，以往的Wi

7、n9x系统因为功能弱，安全性还好，顶多是会被攻击蓝屏死机之类，很难靠主动进攻手段获取遥控权力。而Win11NT/2002/XP操作系统，因为自带有多种网络服务功能，如果不经常升级操作系统，一旦有什么漏洞被黑客和病毒制造者知道，是非常容易被攻破的。即使及时升级操作系统，系统无漏洞，只要密码够简单，仍然可能会被攻破，黑客有办法列出系统中的用户名，黑客病毒和黑客都会用常用密码词典试探，如果密码不够长的话（例如少于6位，全小写字母），用暴力破解尝试每一种组合可能性也只是时间问题。2．关停不需要的服务Windows操作系统安装时，默认带有大量的服务，这些自动启动的服务其

8、中很多是用户完全用不到的（还有些服务虽