浅谈计算机网络安全技术与防范

《浅谈计算机网络安全技术与防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈计算机网络安全技术与防范【摘要】网络技术在各个领域的广泛运用，各行业对计算机技术的需求越来越强化，网络安全问题的重耍性越发突出。计算机技术的迅速发展，攻击手段层出不穷。网络攻击一旦成功，必将带来巨大的损失。所以发现并研究网络中的安全问题，采用网络安全技术來维护网络安全势在必行。【关键词】网络安全安全威胁安全措施【中图分类号ITP393.08【文献标识码】A【文章编号】1672-5158(2013)01—0149-01一、计算机网络安全的重要性分析在信息化飞速发展的今犬，计算机网络得到了广泛应用，但随

2、着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。无论是在局域网还是在广域网中，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。二、网络安全现状及面临的威胁网络安全是一门涉及计算机科学、网络技术、通信技

3、术、密码技术、信息安全技术、应用数学等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不屮断。我国网络安全现状不容乐观，主要有：信息和网络的安全防护能力差；网络安全人才短缺；全社会的信息安全意识淡薄。人为操作不当电脑操作人员的安全配置不当很容易导致系统出现安全漏洞，或者是用户的安全防范意识不强，把自己的用户名和密码随意转借他人或与其他人分亨，用户使用的密码太简单等都会对计算机网络安全形成威胁。人

4、为的恶意攻击以前计算机遭遇的是威胁主要来自病毒和蠕虫，这些病毒或蠕虫大量传播，致使许多计算机被感染，甚至瘫痪。如今的计算机面临的最大威胁是由犯罪分子为了获取暴利而编写的计算机犯罪软件，这些犯罪软件可以采用病毒、蠕虫、木马或其他恶意程序等形式。安全软件的漏洞计算机软件有无数的代码组成，编写十分复杂。软件在编写过程中难免会出现错误，这些错误就是我们常说的漏洞。恶意的电脑黑客利用这些漏洞入侵计算机系统。同样的，恶意的代码编写者利用漏洞让恶意程序在计算机上自动运行。由于防火墙的不完善性，其很难考虑到这些安全问题

5、，所以i般情况下，这类恶意程序会入侵计算机系统。三、计算机网络受攻击的主耍形式网络监听攻击。网络监听是主机的一种工作模式，通常它用于监视网络状态、数据流，以及网络上传输信息，它可以将网络接口设置在监听模式，并且可以截获网络上传输的信息，取得日标主机的超级用户权限。鉴于这种原因，当网络信息在传输的时候，入侵者只要利用工具将网络接口设置在监听的模式，就可以将网络中正在传播的信息截获，从而进行攻击。入侵者一般都是利用网络监听工具来截获用户口令的。放置木马程序。木马程序的危害性比较大，它通常被伪装成工具程序或者

6、游戏等软件诱使用户执行，或者在网站页面加入恶意代码，将木马程序偷偷下载到用户后台自动执行。一旦这些程序执行之后，木马就会在远程计算机之间建立起连接，当你运行电脑或者打开网页的时候，攻击者就会利用这些潜伏的程序修改或控制本地计算机的文件、窃取用户的网银、IM软件、网游等账号信息。达到最终到控制本地计算机的目的。系统安全漏洞的攻击。对于计算机系统而言，没有十全十美的，总会存在这样或那样的漏洞。虽然这些系统漏洞是程序中无意造成的缺陷，但是通常它会被忽略而形成一个不被注意的通道。许多时候，运行在服务器上的操作系

7、统或程序包含这些代码问题。黑客就利用这些问题，利用它们进行攻击。四、加强计算机网络安全的防范对策加强内部针对计算机网络的监管力度，主要分为两个方面：一是硬件设备监管加强硬件设施的监管力度，做好硬件设备的备案、治理，包括主机、光缆、交换机、路由器，甚至光盘、软盘等硬件设施，可以冇效预防因硕件设施的破坏对计算机和网络造成的损害；二是局域网的监控网络监视的执行者通称为“网管”，主要是对整个网络的运行进行动态地监视并及时处理各种事件。通过网络监视可以简单明了地找出并解决网络上的安全题冃，如定位网络故障点，捉住I

8、P盗用者，控制网络访问范用等。网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络•互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等类型。防火墙作为内