保护计算机网络安全及防范黑客入侵措施

《保护计算机网络安全及防范黑客入侵措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、保护计算机网络安全及防范黑客入侵措施随着计算机X络技术的高速发展、Inter上共享信息与X上业务的不断增加。伴随而来的计算机X络安全成为不容忽视的问题。本文概要地介绍了X络信息安全面临的主要威胁．阐述了计算机X络安全的基本防范措施应结合物理安全措施、访问控制措施、数据加密措施和X络安全管理等多种技术。关键词：计算机X络；X络安全；黑客；防范措施前言　　随着计算机X络技术、通讯技术的发展和因特X的日益普及，X络概念已不再局限于某一领域。而是广泛深入渗透到社会生活的方方面面，计算机X络已成为全球信息基础设

2、施的主要组成部分。形成了一个规模宏大的X络社会。同任何高科技一样。X络在为人们交换信息。促进科学、技术、文化、教育、生产发展带来诸多方便的同时也带来了很多负面影响，X络黑客、病毒蔓延、垃圾信息等利用X络进行的非法活动直接或间接地给人们生活带来了许多不便。因此，要想更好地保护自己不受黑客的伤害，就必须对黑客技术有一定的了解。只有对黑客的种种攻击手段有了详尽的认识，才能进行更有效、更具针对性的防御，使自己免受黑客攻击越来越显得十分重要。2黑客攻击X络系统的手段　　黑客攻击行为类型分为四类：闯入、拒绝服务、

3、信息窃取、电子欺骗。2．1闯入　　最常见的的攻击就是闯入，他们闯进计算机里。就象普通合法用户一样使用你的电脑。闯入的手段是比较多的，一种是猜测用户的密码。在有些情况下是比较容易的，有许多用户并不太重视自己的密码．或嫌麻烦怕忘记密码而将密码设得很容易被猜到，服务器里有至少有百分之五的用户密码是非常简单和易猜的．甚至很多用户的密码与用户名居然是一样的。另一种是扫描整个系统，发现软件、硬件的漏洞、服务端口的不当开放或配置错误．以获得系统的进入权。2．2拒绝服务　　这是一种远程摧毁或中断对方机器的功能或服务的

4、攻击方式。攻击的手段也是多种多样的，最早出现的是叫“邮包炸弹”，攻击者用程序不断向被攻击者的邮箱发出大量邮件．同时还藏匿自己的地址信息．以至于邮件使用者的计算机无法处理如洪水般涌来的大量邮件，导致邮件服务系统由于大量的服务进程而崩溃。2.3信息窃取　　有一些攻击手段允许攻击者即使不访问被攻击者的电脑系统。也能得到想要的数据。比较典型的是用X络嗅查器侦听同一X络中的信息，从中发现有用的信息，如用户名、密码等，甚至付款信息。2．4电子欺骗　　电子欺骗是结合DOS技术的技巧性攻击。它包括了IPspoofin

5、g，ail等。IPspoofing是利用面向连接的TCP协议3次“握手”的机会，在合法通信双方进行第2次“握手”后，攻击者用DOS技术将其中一用户down掉，然后以另一用户的身份进行“握手”，从而使其变成合法的连接者。2安全防范措施2．1物理安全措施　　物理安全措施的目的是保护计算机系统、X络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活

6、动的发生。抑制和防止电磁泄露是物理安全策略的一个主要问题。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装滤波器，减少传输阻抗和导线问的交叉耦合。另一类是对辐射的防护，这类防护措施采用各种电磁屏蔽措施对机房的下水管、暖气管和金属门窗进行屏蔽和隔离或者在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。2．2X络的权限控制　　它是针对X络非法操作的安全保护措施。用户和用户组被赋予某一权限，我们可以根据访问权限

7、将用户分为：一是特殊用户(即系统管理员)；二是一般用户，系统管理员根据他们的实际需要为他们分配操作权限；三是审计用户，负责X络的安全控制与资源使用情况的审计。2．3属性安全控制　　当用户使用文件、目录和X络设备时，X络系统管理员应给文件、目录等指定访问属性。属性往往能控制向某个文件写数据、拷贝文件、删除目录或文件、查看目录和文件、执行文件、共享、更改系统属性等权限。X络的属性可以保护重要的目录和文件。防止用户对目录和文件的误删除、执行修改、显示等。2．4X络服务器安全控制　　X络允许在服务器控制台上执

8、行一系列操作。X络服务器的安全控制包括设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据。可以设定服务器登录时间限制、非法访问及检测和关闭的时间间隔。2．5X络监测和访问控制　　X络管理员应对X络实施监控服务器记录用户对X络资源的访问。对非法的X络访问。服务器应以图形、文字或声音等形式报警。以引起X络管理员的注意。X络服务器应自动记录企图尝试进入X络的次数，如果非法访问的次数达到设定数值，那么该账户将被自动锁定。2．6加强安全管理　　X