计算机网络安全及防护论文

《计算机网络安全及防护论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络安全及防护论文近年来，伴随着互联X技术在全球迅猛发展，在给人们带来种种物质和文化享受的同时，我们也正受到日益严重的来自X络的安全威胁，诸如X络的盗取数据、黑客的入侵、X络病毒发布，甚至X络系统内部的泄密。尽管我们正在广泛地使用各种复杂的软件技术进行防护，如添加防火墙、使用代理服务器、控制管道机制，但是，黑客活动越来越猖狂，黑客行为越来越多，他们无孔不入，对社会造成了严重的危害。更让人不安的是，互联X上黑客X站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举，使原本就十分脆弱的互联X越发显得不安全。针对各种来自X上的安全威胁，怎样才能确保X络信息的安全性，尤其是X络上重

2、要的数据的安全性。1计算机X络信息安全面临着众多的威胁近年来，威胁X络安全的事件不断发生，特别是计算机和X络技术发展迅速的国家和部门发生的X络安全事件越来越频繁和严重。一些国家和部门不断遭到入侵攻击，本文列举以下事例以供分析和研究之用。如2005年7月14日国际报道英国一名可能被引渡到美国的黑客McKinnon表示，安全性差是他能够入侵美国国防部X站的主要原因。他面临“与计算机有关的欺诈”的指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用

3、户的姓名、银行和账号，这都能够被用来盗用资金。2计算机X络存在的安全问题导致计算机X络信息安全受到威胁的根本原因在于X络存在安全问题，包括方面众多，其中归纳为以下几点：2.1固有的安全漏洞现在，新的操作系统或应用软件刚一上市，漏洞就已被找出。没有任何一个系统可以排除漏洞的存在，想要修补所有的漏洞简直比登天还难。从CERT（大学计算机紧急事件响应队）那里，可以找到相当全面的程序错误列表。另一个消息的就是诸如BugNet或NTBugtraq一类的新闻组。2.1.1缓冲区溢出这是攻击中最容易被利用的系统漏洞。很多系统在不检查程序与缓冲区间的变化的情况下，就接收任何长度的数据输入，把溢出部分放

4、在堆栈内，系统还照常执行命令。这样破坏者便有机可乘。他只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。假如破坏者特别配置一串他准备用作攻击的字符，他甚至可以访问系统根目录。2.1.2拒绝服务拒绝服务（DenialofService，DoS）攻击的原理是搅乱TCP/IP连接的次序。典型的DoS攻击会耗尽或是损坏一个或多个系统的资源，直至系统无法处理合法的程序。这类攻击的例子是Synflood攻击。发动Synflood攻击的破坏者发送大量的不合法请求要求连接，目的是使系统不胜负荷。其结果是系统拒绝所有合法的请求，直至等待回答的请求超时。2.2低效的系统设计和检测能力在不重视信

5、息保护的情况下设计出来的安全系统会非常“不安全”，而且不能抵御复杂的攻击。建立安全的架构一定要从底层着手。这个架构应能提供实效性的安全服务，并且需要妥善的管理。3计算机X络安全防护方法现阶段为了解决X络环境下所面临的安全问题，保障X络信息安全，必须强化X络安全意识，创新X络安全策略，积极落实安全防范措施，主要采取以下几个方法：3.1使用防火墙防火墙的基本功能是对X络通信进行筛选屏蔽以防止未授权的访问进出计算机X络，简单的概括就是，对X络进行访问控制。绝大部分的防火墙都是放置在可信任X络（内部X）和不可信任X络（Inter）之间。防火墙成为了与不可信任X络进行联络的唯一纽带，我们通过部署

6、防火墙，就可以通过关注防火墙的安全来保护其内部的X络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于X络安全犯罪的调查取证提供了依据，所以，防火墙是X络安全的重要一环。3.2建立多级备份机制做好X络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在X络环境下，通常可分层次地采用X络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份數据刻录到光盘中，重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。3.3计算机病毒的防护对于计算机病毒应该利用X络的

7、优势进行X络防病毒，从加强X络管理的根本上预防病毒。在X络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软件的安全机制，但在X络环境条件下，可相应采取新的防范手段。X络防病毒最大的优势在于X络的管理能力，可以从两方面着手解决：一是严格管理制度，对X络系统启动盘、用户数据盘等从严管理与检测；二是充分利用X络系统安全管理方面的功能。X络本身提供了2种安全保护措施：（1）注册安全，X络管理员通过用户名、入X口令来保证注册安全；（2