论计算机网络安全隐患及其防范策略

《论计算机网络安全隐患及其防范策略》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论计算机网络安全隐患及其防范策略摘要：随着计算机在日常生活和工作中的普及应用，计算机网络安全也逐渐为人们所重视，及时识别计算机网络安全隐患，进而采取针对性防范措施，对安全使用计算机具有重要意义。关键词：计算机；安全隐患；防范策略中图分类号：TP393文献标识码：A文章编号:1009-3044(2012)31-7459-03随着网络信息技术的快速发展，为了便于人们或者政府与企业之间的相互沟通和交流，非信任网络已经逐渐进入人们的生活和工作中。对非信任网络依赖度的增强，已经成为人们使用网络的重要特征。网络安全问题也成为了我们必须关注的重点。在我国，网络信息安全形式十分严峻。特别是在

2、信息产业和经济金融领域，电脑硬件和软件都面临着各种问题，如市场垄断或价格歧视；此外从国外进口的电脑硬件、软件中均存在着不同程度的恶意功能，而我国网络信息安全技术落后和人们的安全理念薄弱是造成网络安全不设防，导致网络信息具有较大的危险性，导致黑客攻击事件和病毒不断攻击网络，造成数据泄露和丢失。此外，网络安全在面对不断出现的新的威胁时，其应对能力有待进一步提高。1网络安全技术发展特点1.1保护的网络层面不断增多过去的网络安全如电报时代的通讯网络安全更侧重于数据传输过程中的安全，其固定的通信线路和通信用户决定了防护网络安全的手段也较为简单，主要采用在通信线路两端设置解密机的手段来维

3、护网络安全［1］。该方法具有成本高和扩展性低的特点，随着一条物理线路可以同时承载多个信道，该方法不能适应日益变化的通信用户的要求。因此，此时的网络安全技术也开始向链接层保护方向发展。然而当网络的使用规模逐渐扩大，网络安全技术则更侧重于网络安全保护和对话层安全保护发展。如TLS协议的出现。由于网络复杂的技术和管理缺失引起的威胁日益增多，保护的网络层面不断增多已经成为网络安全技术必须解决的重要内容。1.2内涵不断扩大随着网络技术的快速发展，网络使用范围的不断扩大，网络安全技术的内涵也不断扩大。如最早的网络安全技术主要为加密、认证技术，后来扩展到网络访问控制、监听监控、入侵检测、漏

4、洞扫描、查杀病毒、内容过滤、应急通信等领域。1.3组成系统不断扩大最早的网络安全技术为通信加/解密算法,主要运用与通信线路和用户固定的网络安全。然而随着网络商业化进程的加快，网络安全的组成系统已从过去简单的数据传输安全发展为以认证和授权为主要内容的阶段，并通过安全协议来实现。目前的网络安全问题主要是由于IP网络开放引起的。网络安全技术针对这一问题产生的安全漏洞，采用防火墙和入侵检测系统等进行防御。网络安全技术的组成系统不断扩大，并朝着防御的方向发展。1.4从被动防御发展到主动防御最早的网络安全防御技术主要是被动防御，即对已发展的网络安全攻击方式，寻找能够阻挡网络攻击的安全技术

5、。随着网络承载的信息资产的价值越来越大，网络攻击的技术不断发展和更新，被动防御已经逐渐被淘汰，目前的网络安全技术主要是主动防御，即首先对正常的网络行为建立模型，通过采用一定的网络安全技术将所有网络数据和正常模式进行匹配，防止受到可能的未知攻击。2计算机安全隐患1.1网络攻击计算机系统是个庞大的复杂的系统，系统开发者很难做到十分完美，因此，计算机系统大多存在着较为严重的安全隐患，十分容易收到安全侵袭。其中网络攻击方式主要有以下几种［2］：1）利用型攻击。这种攻击方法主要利用口令猜测，木马程序或者缓存区溢出等方式发控制电脑系统。这种攻击方式的解决相对比较容易，主要通过设置密码的方

6、式来及时更新浏览器，避免木马病毒攻击。2）拒绝服务式攻击。这种网络攻击主要是通过破坏计算机系统使计算机和网络停止提供拂去，又称为DOS（DanielofService）o其中危害最严重的拒绝式服务攻击是分布式拒绝服务攻击，它将多台计算机联合为一个攻击目标，针对其发动拒绝服务式攻击，其威力十分巨大。一般情况下，的DOS攻击主要有互联网带宽攻击及其连通性的攻击。带宽攻击通过发送流量巨大的数据包，耗尽网络流量，造成网络数据无法传输。而连通性攻击主要是通过阻止用户连接宽带而达到拒绝服务的攻击。3）信息收集型攻击。这种攻击方法主要以截取信息或植入非法信息为目的，在网络攻击中十分常见，且

7、十分难以发现。主要有系统扫描，系统结构探测以及信息服务利用三种信息收集攻击方式。系统扫描和系统结构探测攻击的基本原理较为相似，前者主要采用一些远程软件对要攻击系统进行检测并查处系统漏洞从而攻击。后者则是对攻击对象的特点进行判断确定适合的攻击手段。利用信息服务主要是控制攻击对象操作系统中信息服务功能保存的主信息，对主机进行攻击。4）虚假信息攻击。虚假信息攻击具有十分强的隐蔽性,最常见的主要有DNS攻击和电子邮件攻击。在DNS进行信息交换时不进行信息来源验证，将虚假信息植入到要攻击的计算机系统中，使自己的主