计算机网络信息安全分析及防护策略研究

《计算机网络信息安全分析及防护策略研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络信息安全分析及防护策略研究计算机X络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，下面是小编搜集整理的一篇探究计算机X络信息安全的论文范文，供大家阅读参考。　　【摘要】在21世纪的今天随着计算机技术的不断发展，计算机的使用已经深入到人们生活工作中的每个角落，对其X络的应用以来也来越高，然而随着计算机应用的普及信息安全的问题也渐渐的浮出水面。本文对于计算机X络信息安全与防护的策略进行探讨分析。　　【关键词】计算机X络信息计算机信息安全计算机信息防护策略　　一、计算机X络信息面临的威胁举例　　近年来，威胁X络安全的事件不断发生，一

2、些国家和部门不断遭到入侵攻击，本文列举以下事例以供分析和研究之用。　　(一)事件一：2005年7月14日英国一名黑客McKinnon表示，安全性差是他能够入侵美国国防部X站的主要原因。他面临“与计算机有关的欺诈”的指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。可以看出，一方面尽管这位黑客的主动入侵没有恶意，但是事实上对美国国防部的X络信息在安全方面造成威胁，假如这位黑客出于某种目的，那么后果将无法估量;另一方面X络技术很高的国家和部门也会被黑客成功入侵。　　(二)事件二：2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡

3、用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用户的姓名、银行和账号，这都能够被用来盗用资金。如果该黑客真的用这些信息来盗用资金的话，不但将给这些信用卡用户带来巨大的经济损失，而且侵犯了这些信用卡用户的个人隐私。　　二、威胁计算机X络信息安全的主要因素　　(一)黑客的威胁和攻击。这是计算机X络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹，破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。　　(二)计算机病毒。它像

4、灰色的幽灵将自己附在其他程序上，在这些程序运行时进入到系统中进行扩散。计算机感染上病毒后轻则使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机主板等部件的损坏。　　(三)X络软件的漏洞。X络软件不可能是百分之百的无缺陷和无漏洞的，然而这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入X络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。　　(四)固有的安全漏洞。现在，新的操作系统或应用软件刚一上市，漏洞就已被找出。没有任何一个系统可以排除漏洞的存在，想要修补所有的漏洞简直比登天还难。从CERT(C

5、arnegieMellon大学计算机紧急事件响应队)那里，可以找到相当全面的程序错误列表。另一个消息的就是诸如BugNet或NTBugtraq一类的新闻组。　　三、计算机X络信息安全的防护策略　　尽管计算机X络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护X络信息的安全。以下几种方法并加以说明以确保在策略上保护X络信息的安全：　　(一)隐藏IP地址。黑客经常利用一些X络探测技术来查看我们的主机信息，主要目的就是得到X络中主机的IP地址。他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器

6、，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上X安全。　　(二)关闭不必要的端口。黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序(比如Netinistrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权

7、限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。　　(四)杜绝Guest帐户的入侵。Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门!禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。　　四、结束语　　计算机X络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多

8、方面的因素，安全解决方案的制定需要从整体上进行把握。