浅析计算机网络安全与防范策略668

《浅析计算机网络安全与防范策略668》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析计算机网络安全与防范策略【摘要】随着计算机科学技术的发展，计算机网络已广泛用于经济、军事、教育等各个领域。同时也给网络的安全运行带来更多的挑战。一般认为，计算机网络系统的安全运行来自计算机病毒的攻击。因此，研究计算机病毒与防治就显得很有现实意义。本文将从计算机病毒的定义、网络技术的安全性、计算机网络面临的威胁、当今网络攻击的手段及发展趋势、网络信息安全的技术防范策略方面进行了一点粗浅的分析和探讨。【关键词】计算机病毒网络安全防范策略随着计算机科学技术和网络技术的高速发展，计算机系统功能口渐复杂，网络体系也

2、日渐强大，对社会及人们的生活产生了巨大的影响，由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，无论是在局域网还是在广域网中，都存在着口然和人为等诸多因素的潜在威胁，病毒扩散、黑客攻击、网络犯罪等违法事件的数量迅速增长，网络的安全问题越来越严峻。因此，如何提高计算机网络的防御能力，增强网络的安全措施，已成为当前急需解决的问题。否则网络不仅不能发挥其有利的作用，甚至会危及国家、企业及个人的安全。一、计算机病毒的含义关于计算机病毒的定义，口前国内外有各种各样的定义，但在《屮华人民共和

3、国计算机系统安全保护条例》中对病毒是这样定义的：“编制或在计算机程序小插入的破坏计算机功能或者数据，影响计算机使用，并且能够H我复制的一组计算机指令或者程序代码”。因此，像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。二、网络技术的安全性非常脆弱由于网络技术本身存在着安全弱点、系统的安全性差、缺乏安全性实践等缺陷，加上一些人为的因索，使得网络信息的安全受到很大威胁。首先，TCP/IP的I■办议集屮存在安全缺点。由于在每一层，数据存在的方式和遵守的I■办议各不相同，而这些协议在开始制定时就没有考虑到通信路径的安全性

4、，从而导致了安全漏洞。从纯技术的角度上说，缺乏安全防护设备与管理系统、缺乏通信I•办议的基本安全机制、基于HTTP与FTP上的应用软件问题以及不够完善的服务程序等都是产生系统安全漏洞的主要原因。其次，由于信息安全还处在初期发展阶段，缺少网络环境下用于产品评价的安全性准则和评价工具。加上许多网络系统管理人员素质不高，缺乏安全意识，当系统安全受到威胁时，缺少应有的安全管理方法、步骤和安全对策，如事故通报、风险评估、改正安全缺陷、评估损失、相应的补救恢复措施等。三、计算机网络安全面临的威胁影响计算机网络安全的因素很

5、多。归结起来，主要有4个方面:(1)自然因素主要包括自然灾害的破坏，如地震、雷击、洪水及其他不可抗拒的天灾造成的损害。以及因网络及计算机硬件的老化及口然损坏造成的损失。(2)无意失误谋操作引起文件被删除，磁盘被格式化，或因为网络管理员对网络的设置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将门己的帐号随意转借他人或与别人共享等，都会给网络安全带来威胁。(3)黑客攻击这是计算机网络所面临的最大威胁。此类攻击又可分为两种：一种是网络攻击，就是以齐种方式有选择地破坏对方信息的有效性和完整性；另一•种

6、是网络侦察，就是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。(4)利用网络软件的漏洞和“后门”进行攻击软件的“后门”都是软件公司的编程设计人员为了自己方便而设置的，一*般不为外人所知，一旦“后门”被洞开，所造成的后果不堪设想。1.拒绝服务攻击攻击的主要口的是使计算机及网络无法提供正常的服务。它会破坏计算机网络的硬件设备，破坏计算机网络的各种配置，消耗计算机及网络中不可再生的资源等。2.欺骗攻击黑客会利用TCP/IP协议本身的缺陷进行攻击，或者进行DNS欺骗和Web欺骗。3.通过

7、协同工具进行攻击各种协同工具使用的增长，可能导致泄漏机密商业数据。1.对移动设备的攻击2005年以来，手机、PDA及其他无线设备感染恶意软件的数量在激增，但因为其不能靠自身传播，所以还没有大规模爆发。但今后仍需要关注它的发展趋势。2.电子邮件攻击2005年，英国电子邮件安全公司MessageLabs每周拦截大约2至3次有目标的电子邮件攻击，而2004年这一数字还小得儿乎可以忽略，这标志着网络攻击的性质和目的都发生了转变。这些攻击常常针对政府部门、军事机构及其他大型组织。总而言之，根据攻击能力的组织结构程度和使

8、用的手段，可以将威胁归纳为四种基本类型：无组织结构的内部和外部威胁与有组织结构的内部和外部威胁。五、网络信息安全的技术防范策略不安全的网络一旦遭到恶意攻击，将会造成巨大的损失。目前,技术措施仍是最直接、最常用和有效的的屏障。技术防范策略主要有如下几种:1.密码技术包括加密与解密技术。加密是网络与信息安全保密的重要基础。它是将原文用某种既定方式规则重排、修改，使其变为别人读不懂的密文。解密则是将密文根