计算机网络安全及防护

《计算机网络安全及防护》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络安全及防护　　摘要本文通过对几起典型的网络安全事件的分析，以及网络安全存在的多方面的问题，提出实现防护网络安全的具体策略。　　关键词网络安全防护计算机　　中图分类号：TP393文献标识码：A　　近年来，伴随着互联网技术在全球迅猛发展，在给人们带来种种物质和文化享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的盗取数据、黑客的入侵、网络病毒发布，甚至网络系统内部的泄密。尽管我们正在广泛地使用各种复杂的软件技术进行防护，如添加防火墙、使用代理服务器、控制管道机制，但是，黑客活动越来越猖狂，黑客行为越来越多，他们无孔不入，对

2、社会造成了严重的危害。更让人不安的是，互联网上黑客网站还在不断增加，学习黑客技术、获得黑客攻击工具变得轻而易举，使原本就十分脆弱的互联网越发显得不安全。针对各种来自网上的安全威胁，怎样才能确保网络信息的安全性，尤其是网络上重要的数据的安全性。　　1计算机网络信息安全面临着众多的威胁　　近年来，威胁网络安全的事件不断发生，特别是计算机和网络技术发展迅速的国家和部门发生的网络安全事件越来越频繁和严重。一些国家和部门不断遭到入侵攻击，本文列举以下事例以供分析和研究之用。如2005年7月14日国际报道英国一名可能被引渡到美国的黑客McKinnon表示

3、，安全性差是他能够入侵美国国防部网站的主要原因。他面临“与计算机有关的欺诈”的指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。　　2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用户的姓名、银行和账号，这都能够被用来盗用资金。　　2计算机网络存在的安全问题　　导致计算机网络信息安全受到威胁的根本原因在于网络存在安全问题，包括方面众多，其中归纳为以下几点：　　2.1固有的安全漏洞　　现在，新的操作系统或应用软件刚一上市，漏洞就已被找出。没有任何一

4、个系统可以排除漏洞的存在，想要修补所有的漏洞简直比登天还难。从CERT（大学计算机紧急事件响应队）那里，可以找到相当全面的程序错误列表。另一个消息的来源就是诸如BugNet或NTBugtraq一类的新闻组。　　2.1.1缓冲区溢出　　这是攻击中最容易被利用的系统漏洞。很多系统在不检查程序与缓冲区间的变化的情况下，就接收任何长度的数据输入，把溢出部分放在堆栈内，系统还照常执行命令。这样破坏者便有机可乘。他只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。假如破坏者特别配置一串他准备用作攻击的字符，他甚至可以访问系统根目录。　　2.1

5、.2拒绝服务　　拒绝服务（DenialofService，DoS）攻击的原理是搅乱TCP/IP连接的次序。典型的DoS攻击会耗尽或是损坏一个或多个系统的资源，直至系统无法处理合法的程序。这类攻击的例子是Synflood攻击。发动Synflood攻击的破坏者发送大量的不合法请求要求连接，目的是使系统不胜负荷。其结果是系统拒绝所有合法的请求，直至等待回答的请求超时。　　2.2低效的系统设计和检测能力　　在不重视信息保护的情况下设计出来的安全系统会非常“不安全”，而且不能抵御复杂的攻击。建立安全的架构一定要从底层着手。这个架构应能提供实效性的安全服

6、务，并且需要妥善的管理。　　3计算机网络安全防护方法　　现阶段为了解决网络环境下所面临的安全问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施，主要采取以下几个方法：　　3.1使用防火墙　　防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通

7、信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据，所以，防火墙是网络安全的重要一环。　　3.2建立多级备份机制　　做好网络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在网络环境下，通常可分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份?稻菘搪嫉焦馀讨校?重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。　　3.3计算机病毒的防护　　对于计算机病毒应该利用网络的优势进行

8、网络防病毒，从加强网络管理的根本上预防病毒。在网络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软件的安全机制，但在网络环境条件下，可相应采取新