计算机的网络安全及其防范技术

《计算机的网络安全及其防范技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据计算机的网络安全及其防范技术于晶I浙江省奉化市职业教育中心学校l摘要本文对计算机的同络安全及防范技术进行了分析，介绍了常见的四种网络攻击及其防御手段：关键词网络安全系统漏洞黑客防火墙随着汁算机嘲络的飞速发展，网络安全问题变得日益突出。各种病毒花样繁多、层出不穷；系统的安全漏洞越来越多；黑客通过不正当的手段入侵他人的电脑，非法获得信息资料，给互联I由9的用户带来不可估计的损失。无论是信息的泄漏还是数据的弄失．都是崩户不想看到的，所以确保I纠络和数据的安全已经成为当务之急。1计算机网络安全的概念从本质上讲网络安全就是l哪络上的信息安全。从广义来i

2、兑．凡是涉及到嘲络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是州络安全的研究领域。阿络安全的具体含义会随着使用者角度的不同而有不I司的含义。首先。从用户的角度来说，他们希望涉及个人隐私或者商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或者对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私．同时也避免其他用户的非授权访问和破坏。其次，从l卅络运行和管理者角度说，他们希望对本地网络信息的访1．口J、读写等操作受到保护和控制，避免出现“木马”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，

3、制止和防御例络黑客的攻击，最后，从社会教育和意i}}形态角度来说，嘲络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。2常见的网络攻击及其防御手段(1)病毒的攻击。计算机病毒是指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使坩并且能够自我复制的一组计算机指令或者程序代码。如常见的蠕虫病毒，就是以汁算机为载体，利用操作系统和应用程序的漏洞主动进行攻击．是一种通过I州络传播的恶性病毒。它具有病毒的一些共性，如传播性、隐蔽性、破坏性和潜伏性等等．同时具有自己的一些特征，如不利用文件寄生，对埘络造成拒绝眼务，以及和黑客技术

4、相结合等。通常情况下．计算机病毒发作都会给计算机系统带来破坏性的后果，那种只是恶作剧式的“良性”计算机病毒只是计算机病毒家族中的很小一部分。大多数计算机病毒都是属于“恶性”计算机病毒。病毒攻击的防御手段：在网络环境下，病毒传播扩散快．仅用单机肪病毒产品已经很难彻底清除网络病毒．必须有适合于局域蚋的全方位防病毒产品。校园M络是内部局域嘲，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上朋汁算机的安全。如果在l哪络内部使用电子邮件进行信息交换．还需要一套基于邮件服务器平台的邮

5、件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对蜘络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。(2)系统漏洞攻击。世界上不存在“完美”的系统，任何系统都可能存在某种漏洞．漏润产生的原因，大多是凶为软件没计上的缺陷或者编程的时候没有完全按照安全的规范。入侵者利用系统上的漏洞就可以侵入系统，获得访I’廿I的权限甚至管理员的权限，现在姗络上面最多的一类漏嗣就是“缓冲区溢出”。用于蜘络服务的程序，通常会在某—个TcP端u上面监听．需

6、要服务的程序就会连接到这个端u上和服务器进行通信，发送请求，而服务器给以应答，这就是标准的网络服务程序的工作方式．而很多服务器软件编写的时候只考虑了“合法清求”的场合．而对于“非法请求”并没有考虑全面，所谓“缓冲区溢出”就是入侵的黑客程序向服务器软件发送超长的清求，而服务器并不检测请求的长度直接把请求的字毕放入堆栈，堆栈的长度总是有限的，因而超长的清求就会造成堆栈的“溢出”．造成服务器程序错误．—个精心设计的非法请求包含一段代码．在服务器程序执行完TcP请求于程序之后，山于栈溢出错误，就不会返回到main<)，而是跳转到栈溢出的某个位置．而这个位置正

7、好是封B段代码。如此，入侵者就实现了在服务器上执行某个代码的目的．这段代码可以使入侵者获得某种系统权限；而另一些代码则是复制自己．然后再去刚I州羊手段攻击其他的服务器，传输这些代码造成I埘络资源带宽大大地被占用，并危害系统的安全，这一类性质的代码被称为“Intemct蠕虫”。系统漏洞攻击的防御手段：由于漏洞是系统本身所崮有的．因此通过”打补丁”可以修正存在漏洞的服务器软件，更需要经常留意系统升级的网站．系统的服务有很多，但是针对于某个特定的系统来说，并不是所有的服务都是需要的，而系统开放的服务越多，存在漏洞的儿率也就越大，管理员应该根据实际情况关闭不

8、需要的服务。这样不但可以减少隐患，还可以减少系统的资源占用从而提高运行速度，同时，利用防火墙．可以阻隔大多数