关于计算机网络信息安全浅析

《关于计算机网络信息安全浅析 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关于计算机网络信息安全浅析【论文关键词】计算机网络　网络安全威胁　加强计算机网络安全的对策【论文摘要】因特网的出现为我们工作生活带来了极大的便捷，然而与此同时，网络信息安全的威胁也出现了。当前，计算机网络中存在着一系列的安全威胁，诸如黑客的攻击，病毒的危害以及最新出现的新形式。本文着重分析了各类危害计算机信息安全的形式以及计算机用户如何防范这类网络危害随着因特网的出现和信息技术一El千里的发展．我们的学习、工作和生活被大大的改变。如今，我们的学习不再拘泥于课堂，只要一根网线和一台电脑．就可以打开任何一门感兴趣的课程．与知名教授面对面的交流；我们的工作也不会乱作一团，有了互

2、联网这个强大的助手，什么问题只要“百度一下”或者给千里之外的老板发个e—mail，一切都尽在掌握；在日常生活中，更是有不可想象的变化，坐在家中就可以预定机票、买到琳琅满目的商品甚至认识大洋彼岸的帅哥靓女……这就是网络的便捷和乐趣。然而，当我们坐在电脑前面无所顾忌的冲浪时，有没有觉察到有一把达摩克利斯之剑正在头顶摇摇欲坠呢?这就是无所不入的网络黑客和病毒，它们就是我们网络信息的最大威胁和幕后黑手。它们可以将我们电脑的信息一扫而空，会偷窃我们的银行卡密码，给我们的家庭和工作造成巨大的威胁。因此，在我们尽享互联网带给的方便与快捷的同时，如何保障计算机信息安全也成了不可忽视的问题

3、。1．解读计算机网络计算机网络．是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。简单地说，计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。一个网络可以由两台计算机组成，也可以是在同一大楼里面的上千台计算机和使用者。而我们最常接触的Intemet则是由这些无数的LAN和et仅是提供了它们之间的连接，但却没有专门的人进行管理(除了维护连接和制定使用标准外)，可以说Inter是最自由和最没王法管的地方了。在lntemet上面是没

4、有国界种族之分的，只要连上去，在地球另一边的计算机和你室友的计算机其实没有什么两样的。虽然网络类型的划分标准各种各样，但是从地理范围划分是一种大家都认可的通用网络划分标准。按这种标准可以把各种网络类型划分为局域网、城域网、广域网和互联网四种。局域网一般来说只能是一个较小区域内，城域网是不同地区的网络互联，不过在此要说明的一点就是这里的网络划分并没有严格意义上地理范围的区分．只能是一个定性的概念。2．网络信息安全面临的问题和考验计算机网络已经成为一种不可缺少的信息交换工具。然而。由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性，再加上本身存在的技术弱点

5、和人为的疏忽，致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵袭网络安全的种种威胁，必须考虑信息的安全这个至关重要的问题。2．1网络黑客的攻击手段日益多样2．1．1获取口令“获取口令”有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令．对局域网安全威胁巨大：二是在知道用户的账号后(如电子邮件前面的部分1利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件(此文件成为Shadow文件)后，用暴力破解程序破解用户口令，该方法

6、的使用前提是黑客获得口令的Shadow文件。2．1．2放置特洛伊木马程序特洛伊木马程序可以直接侵入用户的电脑并进行破坏．它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当你连接到因特网上时，这个程序就会通知黑客，来报告你的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制

7、文件、窥视你整个硬盘中的内容等．从而达到控制你的计算机的目的。2．1．3电子邮件攻击电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员(邮件地址和系统管理员完全相同)，给用户发送邮件要求用户修改口令(口令可能为指定字符串1或在貌似正常的附件中加载病毒或其他木马程序