浅析计算机网络安全现状及对策

《浅析计算机网络安全现状及对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、农业大学本科生课程论文论文题冃学生专业班级学生姓名（学号）2009年5月24日浅析计算机网络安全现状及对策摘要：随着计算机网络的发展，计算机网络安全成为人们关注的话题。，“经济利益”毫无疑问已经成为病毒制造者最大的驱动力。木马和电脑病毒背后的巨大的灰色产业链给整个互联网带來了更加严峻的考验。本文分析了计算机网络存在的安全隐患，阐述了防范的安全策略。关键词：网络安全木马随着计算机网络的广泛应用，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客

2、、怪客、恶意软件和其他不轨的攻击。因此，计算机网络的防范措施应是能全方位针对不同的威胁，这样才能确保网络信息的保密性、完整性和可用性。一、计算机网络安全现状——病毒木马灰色产业链互联网是现实社会的缩影，当网络犯罪者们开始发现“蠕虫”或者普通病毒并不能过多地为口己带来商业回报，于是纷纷将“研发”的重心转向了更有“钱途”的木马程序。木马横行以及它对利益诉求的背后，是一人批从业者和辅助平台。“这一行利润丰厚，足够支撑起i条完整的产业链。”中国民间组织“黑客联盟”在《2006年度中国网络安全分析报告》也指出，随着网络行为同社会行为

3、联系的进一步密切，网络攻击的最终目的越來越多地落在获取貝体的经济利益上，攻击的针对性进一步加强。以早些时候炒得沸沸扬扬的“灰鸽了”木马为例，木马的制造者木身并不参与“赚钱”，病毒编写完毕后，人量的“人虾”开始招募“徒弟”，教授木马病毒控制技术和盗号技术，收取“培训费”，Z后往往将“徒弟”发展为下线（也就是其代理商或分销商），以辅助完成其他牟利活动。有估算认为，制造“灰鸽子”木马的工作室一天收入可达6万元，一年的收入累计将超过2000万，而且不用缴税。而作为“灰鸽子”产业链的上游批发商，每年更是可以获利1亿元。而“熊猫烧香”

4、一案的参与者王磊在被抓获后，仰天长叹：“这是个比房地产来钱还快的暴利产业！”中国病毒应急处理中心的统计数据也显示，以盗窃用八账八、密码的“间谍软件”、木马明显增多，2006年国内感染木马的用户达到1375万，已经远远超过蠕虫等病您。安全专家认为，只有在这个木马当道的后病毒时代，才足以形成支撑病毒的产业化运作。二、影响计算机网络安全的因素影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也町能是非人为的；可能是外来黑客对网络系统资源的非法使有。（一）计算机病毒：而临名目繁多的计算机病毒威胁计算

5、机病毒将导致计算机系统瘫痪,程序和数据严更破坏，使网络的效率和作用人人降低，使许多功能无法使用或不敢使用。层出不穷的各种各样的计算机病毒活跃在各个网络的每个角落，如近几年的“冲击波”、“震荡波”、“熊猫烧香病毒”给我们的正常工作已经造成过严重威胁。（二）人为的无意失课：如操作员安全配置不当造成的安全漏洞，用户安全意识不强,用户口令选择不慎，用户将口己的账号随意转借他人或与別人共享等都会对网络安全带来威胁。（三）人为的恶意攻击：这是计算机网络所面临的最大威胁，以各种方式有选择地破坏信息的有效性和完整性。述有就是网络侦查，它是

6、在不影响网络止常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极人的危害，并导致机密数据的泄漏。（四）网络软件的缺陷和漏洞：网络软件不可能是百分Z百的无缺陷和无漏洞的，然而,这些漏洞和缺陷恰恰是黑客进行攻击的酋选FI标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设迸的，一般不为外人所知，但一口“后门”洞开，其造成的后果将不堪设想。（五）物理安全问题。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。如通信光缆、电缆、电话线、局域网等有可能遭到破坏，引起计算机网络的瘫

7、痪。三、计算机网络的安全策略（一）加强安全制度的建立和落实工作。一定要根据木单位的实际情况和所采用的技术条件，参照冇关的法规、条例和其他单位的版木，制定出切实可行乂比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重耍的是落实和监督。另外，要强化工作人员的安全教冇和法制教冇，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨

8、性及复杂性。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。（二）物理安全策略。对于传输线路及设备进行必要的保护，物理安全策略的目的是保护计算机系统、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机