時間：2024-03-20 10:16:06
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇網(wǎng)絡安全之常見的漏洞，愿這些內容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
關鍵詞：計算機；網(wǎng)絡；安全技術
Abstract: With the rapid development of computer network technology, network has been applied into thousands of households, online entertainment, online payment, online shopping has become an indispensable part of people's life. Due to the lack of home computer user security awareness, which brought many hidden safety dangers, not only affects the stable operation of the network and the normal users, but also may cause significant losses on the economy. Based on the current status of home computer users, through the network security knowledge to strengthen its safety coefficient has become a pressing matter of the moment.
Key words: computer; network; security technology
中圖分類號：G623.58
1、網(wǎng)絡安全的定義
1.1網(wǎng)絡安全是指保護網(wǎng)絡系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞篡改和泄露，保證網(wǎng)絡系統(tǒng)的正常運行、網(wǎng)絡服務不中斷。
1.2從廣義上說，網(wǎng)絡安全包括網(wǎng)絡硬件資源和信息資源的安全性。硬件資源包括通信線路、通信設備(交換機、路由器等)、主機等，要實現(xiàn)信息快速、安全地交換，一個可靠的物理網(wǎng)絡是必不可少的。信息資源包括維持網(wǎng)絡服務運行的系統(tǒng)軟件和應用軟件，以及在網(wǎng)絡中存儲和傳輸?shù)挠脩粜畔?shù)據(jù)等。網(wǎng)絡信息安全涉及到信息的保密性、完整性、可用性、真實性、可控性。
2、網(wǎng)絡安全的重要性
網(wǎng)絡安全技術是指針對數(shù)據(jù)處理系統(tǒng)而采取的技術和管理的安全保護，保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、泄露。隨著計算機網(wǎng)絡的發(fā)展，已涉及到個人信息和財產的安全，當網(wǎng)絡安全因素遭到破壞時，不僅影響計算穩(wěn)定運行，更有可能使個人財產受到巨大損失，因此家庭計算機用戶加強安全管理，保證網(wǎng)絡環(huán)境安全是十分必要的。
3、影響網(wǎng)絡安全的因素
3.1計算機網(wǎng)絡所面臨的威脅是多方面的，既包括對網(wǎng)絡中信息的威脅，也包括對網(wǎng)絡中設備的威脅。針對目前家庭計算機用戶，網(wǎng)絡安全主要來自網(wǎng)絡中信息的威脅性。
網(wǎng)絡信息的威脅主要來自以下幾點：
用戶自身失誤。用戶安全意識不強，設置空控制或口令選擇不慎(如使用自己的名字、出生年月等作為安全密碼)，隨意將密碼告訴他人等都會給網(wǎng)絡安全帶來威脅，甚至有可能造成財產的損失。
人為的惡意攻擊。此類攻擊又可以分為兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性和完整性;另一類是被動攻擊，它是在不影響網(wǎng)絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息。這兩種攻擊均可對計算機網(wǎng)絡造成極大的危害，并導致機密數(shù)據(jù)的泄漏。這也是目前計算機網(wǎng)絡所面臨的最大威脅。
網(wǎng)絡軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞，這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網(wǎng)絡入侵事件都是因為安全措施不完善，沒有及時補上系統(tǒng)漏洞造成的。由于家庭計算機用戶安全意識和技術知識的缺乏，一般不主動修復漏洞，因此網(wǎng)絡軟件的漏洞和后門造成的網(wǎng)絡威脅也占有很大的比例。
4、增強網(wǎng)絡安全的措施
4.1使用正版系統(tǒng)。盡量購買使用使用正版操作系統(tǒng)。開啟自動更新。開啟系統(tǒng)更新，及時修補系統(tǒng)漏洞，防止惡意攻擊者利用系統(tǒng)漏洞，竊取個人機密信息。
4.2開啟防火墻。采用防火墻技術是解決網(wǎng)絡安全問題的主要手段。防火墻的應用可最大限度地保障網(wǎng)絡的正常運行，它可以起著提高內部網(wǎng)絡的安全性、強化網(wǎng)絡安全策略、防止內部信息泄漏、網(wǎng)絡防毒、信息加密、存儲通信、授權、認證等重要作用。
4.3設置安全密碼。不用空密碼或弱口令，應使用強口令，密碼要包含大小寫字母、數(shù)字、符號等，密碼不使用姓名縮寫、生日日期、電話號碼等。定期或不定期地更改密碼。
安裝殺毒軟件。安裝并啟動殺毒軟件，并及時更新病毒庫，定期查殺病毒。不瀏覽不安全網(wǎng)頁。不上非法、不可靠網(wǎng)站，不隨意點擊鏈接，以防網(wǎng)頁木馬侵入。
4.4不打開可疑郵件。不隨意打開郵件附件和別人發(fā)來的文件，要先檢查文件是否有偽裝、捆綁。注意文件擴展名、是否捆綁其他木馬文件。電子郵件方便快捷在提高了人們的工作效率的同時，也無意之中成為了病毒的幫兇。為了減少病毒帶來的損失，在平時應注意操作習慣。
4.5正確使用移動存儲設備。不隨意使用移動存儲設備;使用移動存儲設備之前進行病毒的掃描和查殺;不設置移動設備的自動運行;避免雙擊打開移動設備。
4.6關閉不必要的端口。黑客在入侵時常常會掃描你的計算機端口，關閉用不到的網(wǎng)絡端口，可以有效提供計算機的安全系數(shù)。
4.7更換管理員帳戶。Administrator帳戶作為系統(tǒng)的超級用戶擁有最高的系統(tǒng)權限，黑客入侵的常用手段之一就試圖獲得該帳戶的密碼。為了避免Administrator用戶留下的安全隱患，首先應為Administrator帳戶設置強壯的密碼，然后重命名Administrator帳戶。
4.8設置Guest帳戶。禁用或刪除Guest帳戶。做好IE的安全設置。ActiveX控件和Java Applet有較強的功能，但網(wǎng)頁中的惡意代碼往就是利用這些控件編寫的小程序，只要打開網(wǎng)頁就會被運行，因此必須做好IE的安全設置。
5、計算機網(wǎng)絡攻擊的常見手法及防范措施
互聯(lián)網(wǎng)發(fā)展至今,除了它表面的繁榮外,也出現(xiàn)了一些不良現(xiàn)象,其中黑客攻擊是最令廣大網(wǎng)民頭痛的事情,它是計算機網(wǎng)絡安全的主要威脅。下面著重分析黑客進行網(wǎng)絡攻擊的幾種常見手法及其防范措施。
5.1利用網(wǎng)絡系統(tǒng)漏洞進行攻擊
許多網(wǎng)絡系統(tǒng)都存在著這樣那樣的漏洞,這些漏洞有可能是系統(tǒng)本身所有的,如WindowsNT、UNIX等都有數(shù)量不等的漏洞,也有可能是由于網(wǎng)管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測、系統(tǒng)入侵等攻擊。
5.2通過電子郵件進行攻擊
電子郵件是互聯(lián)網(wǎng)上運用得十分廣泛的一種通訊方式。黑客可以使用一些郵件炸彈軟件或CGI程序向目的郵箱發(fā)送大量內容重復、無用的垃圾郵件,從而使目的郵箱被撐爆而無法使用。對于遭受此類攻擊的郵箱,可以使用一些垃圾郵件清除軟件來解決,其中常見的有SpamEater、Spamkiller等,Outlook等收信軟件同樣也能達到此目的。
5.3解密攻擊
在互聯(lián)網(wǎng)上,使用密碼是最常見并且最重要的安全保護方法,用戶時時刻刻都需要輸入密碼進行身份校驗。一般系統(tǒng)在傳送密碼時都進行了加密處理,即黑客所得到的數(shù)據(jù)中不會存在明文的密碼,這給黑客進行破解又提了一道難題。這種手法一般運用于局域網(wǎng),一旦成功攻擊者將會得到很大的操作權益。
另一種解密方法就是使用窮舉法對已知用戶名的密碼進行暴力解密。這種解密軟件對嘗試所有可能字符所組成的密碼,這項工作十分地費時,不過如果用戶的密碼設置得比較簡單,如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。而且要經(jīng)常更換密碼,這樣使其被破解的可能性又下降了不少。
5.4后門軟件攻擊
后門軟件攻擊是互聯(lián)網(wǎng)上比較多的一種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬,它們可以非法地取得用戶電腦的超級用戶級權利,可以對其進行完全的控制,除了可以進行文件操作外,同時也可以進行對方桌面抓圖、取得密碼等操作。
當在網(wǎng)上下載數(shù)據(jù)時,一定要在其運行之前進行病毒掃描,并使用一定的反編譯軟件,查看來源數(shù)據(jù)是否有其他可疑的應用程序,從而杜絕這些后門軟件。
5.5拒絕服務攻擊
互聯(lián)網(wǎng)上許多大網(wǎng)站都遭受過此類攻擊。實施拒絕服務攻擊(DDoS)的難度比較小,但它的破壞性卻很大。它的具體手法就是向目的服務器發(fā)送大量的數(shù)據(jù)包,幾乎占取該服務器所有的網(wǎng)絡寬帶,從而使其無法對正常的服務請求進行處理,而導致網(wǎng)站無法進入、網(wǎng)站響應速度大大降低或服務器癱瘓。
1.1系統(tǒng)漏洞
若計算機的操作系統(tǒng)以及應用軟件存在系統(tǒng)漏洞，間諜就會利用這一安全漏洞來遠程控制計算機，致使計算機中的重要文件資料被輕易竊取。當然這種攻擊方式是將口令作為攻擊對象，對計算機中的程序進行猜測破譯，若需要驗證口令時，將會自行避開，并冒名頂替合法的用戶，從而輕易的潛入目標計算機中，控制計算機。當然許多計算機用戶為了彌補這一安全漏洞，通過“打補丁”的方式來解決系統(tǒng)漏洞的問題，但是還是有部分計算機用戶沒有這種安全意識，使得計算機系統(tǒng)漏洞長期存在，導致網(wǎng)絡間諜能夠遠程操控計算機。
1.2口令簡單
隨著網(wǎng)絡技術的發(fā)展，為了防止網(wǎng)絡信息的泄露，大多計算機用戶都會在計算機中設置密碼，從而禁止陌生人的訪問權限，一般計算機用戶會設置開機密碼，也會對電子郵箱設置密碼從而來限制訪問權限。但是有部分計算機用戶沒有設置密碼，致使攻擊者能夠輕而易舉地在計算機上建立空鏈接來遠程控制計算機。當然若設置的密碼較為簡單也能夠使計算機輕易被攻擊。
1.3木馬程序
計算機中木馬程序是由木馬和控守中心組成，在計算機中是一種較為隱蔽的遠程控制軟件。一般為了防止計算機被追蹤，會在計算機程序中增加跳板，從而更好的連接控守中心和木馬。木馬利用跳板來聯(lián)系控守中心，而操作控守中心的人可以利用網(wǎng)絡來控制用戶的計算機，從而來監(jiān)視用戶的舉動，竊取用戶的文件資料，甚至是監(jiān)聽用戶的談話內容。計算機系統(tǒng)漏洞會導致木馬病毒攻擊計算機，其攻入計算機的途徑多樣，如利用用戶瀏覽網(wǎng)頁的空隙潛伏在連接上，藏于郵件的附件以及程序中，從而來攻擊計算機。當然木馬很善于隱藏技術，有些木馬利用代碼注入技術潛伏在計算機系統(tǒng)程序中，有些木馬改變名字如window.exe等，利用用戶不了解計算機系統(tǒng)來隱藏自己。木馬病毒攻擊計算機可能會導致計算機系統(tǒng)的崩潰。
1.4嗅探器
網(wǎng)絡嗅探就是網(wǎng)絡監(jiān)聽，是利用計算機中的網(wǎng)絡共享通道來獲取數(shù)據(jù)，是較為高端的網(wǎng)絡技術。當然嗅探器進行監(jiān)聽的途徑有兩種：一是利用網(wǎng)絡連接設備來進行監(jiān)聽活動，如將監(jiān)聽軟件放置在網(wǎng)關服務器上；二是利用具有安全漏洞的局域網(wǎng)來進行監(jiān)聽活動。在一般的網(wǎng)絡環(huán)境中，網(wǎng)絡信息是以明文的方式進行傳輸，間諜只要獲取一臺主機的管理員權限，就可以對局域網(wǎng)的數(shù)據(jù)進行監(jiān)聽活動，操控計算機。而網(wǎng)絡監(jiān)聽軟件可以將用戶的聊天記錄以及電子郵件密碼全部監(jiān)聽，在互聯(lián)網(wǎng)上較為盛行的監(jiān)聽軟件是MSN，一般安裝MSN軟件之后，可以對本地局域網(wǎng)中使用MSN軟件用戶的聊天內容進行監(jiān)聽活動。
2網(wǎng)關攻擊技術對網(wǎng)絡安全的作用
網(wǎng)絡技術的發(fā)展，使得網(wǎng)絡攻擊技術越來越高端，要想減少黑客以及間諜的攻擊，保證網(wǎng)絡的安全，必須要對網(wǎng)絡攻擊技術進行深入剖析，使其能有效保障網(wǎng)絡安全。
2.1網(wǎng)絡攻擊技術的雙重性
互聯(lián)網(wǎng)具有開放性，由于網(wǎng)絡技術的發(fā)展，很多網(wǎng)絡技術開始進行跨國攻擊，竊取別國的機密文件，為此不僅要積極防御網(wǎng)絡攻擊，還要努力提高自身的網(wǎng)絡安全技術。雖然網(wǎng)絡攻擊技術有著一定的缺點，但是我們要用發(fā)展的眼光來看待網(wǎng)絡攻擊技術，網(wǎng)絡攻擊技術有利于網(wǎng)絡的安全。網(wǎng)絡攻擊技術的發(fā)展，使得我們必須要去研究了解它，保證網(wǎng)絡的安全，隨著信息技術的發(fā)展，要想保證國家信息的安全，必須要不斷開發(fā)具有知識自主產權的網(wǎng)絡安全產品。
2.2網(wǎng)絡攻擊技術促進了網(wǎng)絡技術的發(fā)展
網(wǎng)絡攻擊技術的發(fā)展，使得網(wǎng)絡產品不斷改善，從而促進了網(wǎng)絡安全。黑客和間諜利用網(wǎng)絡技術對計算機進行攻擊，從一定程度上促使了網(wǎng)絡安全產業(yè)的發(fā)展，從而推動了互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡攻擊技術能夠帶來技術的創(chuàng)新。當然網(wǎng)絡管理人員能夠充分利用網(wǎng)絡攻擊技術來找出網(wǎng)絡系統(tǒng)的安全漏洞，采取一定的措施來加強網(wǎng)絡的安全，從而使網(wǎng)絡攻擊技術服務于網(wǎng)絡安全。
2.3網(wǎng)絡攻擊技術為國家安全服務
隨著社會經(jīng)濟的發(fā)展，信息化程度日益加深，人們的日常生活越來越離不開網(wǎng)絡，許多網(wǎng)絡都存在著管理漏洞，容易使機密文件泄露，因此網(wǎng)絡安全對于國家的國防安全以及經(jīng)濟發(fā)展十分重要。必須要防御網(wǎng)絡攻擊技術，增強網(wǎng)絡安全，這樣才能在未來的信息戰(zhàn)中取得勝利。
3結束語
關鍵詞： 局域網(wǎng) 安全性 防范策略
隨著網(wǎng)絡技術的發(fā)展，網(wǎng)絡正成為市場熱點，其中局域網(wǎng)正廣泛應用于校園、各類展覽會、公司內部乃至家用網(wǎng)絡等場合。主要用于共享打印機、應用軟件、電子郵件或者文件傳真。它給辦公工作帶來了相當大的便利。但是，目前局域網(wǎng)的安全問題也給企業(yè)的信息安全帶來了一定隱患。因此，消除局域網(wǎng)中的安全隱患便顯得十分重要。1.物理安全隱患。物理安全是保證局域網(wǎng)安全最基礎的，也最容易被忽視的部分。局域網(wǎng)的物理安全主要包括兩個方面：一是環(huán)境安全，二是設備安全。環(huán)境安全是指局域網(wǎng)的建立應當遠離網(wǎng)絡干擾，如震動或者強磁場，還應當盡力避免自然災害對局域網(wǎng)造成的破壞，如雷擊、火災等。設備安全要做好電源和靜電兩方面的防護工作。電源防護是指要防止局域網(wǎng)在使用的過程中突然停電。突然斷電不僅會影響磁盤壽命，而且會造成數(shù)據(jù)丟失。靜電對網(wǎng)絡的危害也很大，靜電可以在短時間內放出大亮電流。數(shù)據(jù)表明，如果靜電超過2KV，就會造成磁盤故障和數(shù)據(jù)損失。2.軟件漏洞。無論是Windows、Linux等操作系統(tǒng)，還是日常用的應用軟件都會存在一些漏洞，這些漏洞往往會成為攻擊者利用的對象。攻擊者一般會掃描電腦中存在的漏洞，然后根據(jù)漏洞的信息下載攻擊軟件進行攻擊。相應的，我們可以通過漏洞修補防止這種情況的發(fā)生。修補漏洞的方法主要有：一是安裝更新補丁并升級程序；二是安裝防火墻；三是用MBSA、sxid等軟件修復系統(tǒng)漏洞。
首先是殺木馬、殺病毒。從2011年下半年開始，木馬病毒的數(shù)量呈直線下降趨勢，因為百分之九十以上用戶的電腦都安裝了合格的安全軟件，木馬確實無處藏身。所以木馬產業(yè)鏈通過木馬偷竊用戶電腦數(shù)據(jù)的這種行為，成本越來越高，也就是說獲利的空間越來越小，從業(yè)人員逐漸退出，木馬病毒的數(shù)量和電腦感染木馬病毒的數(shù)量都呈直線下降趨勢，而且到現(xiàn)在為止，這個下降的曲線還在持續(xù)當中，我們相信未來這種好的現(xiàn)象還會持續(xù)下去。也就是說互聯(lián)網(wǎng)安全攻防的重點將逐漸從信息的攻防轉向信息內容的攻防，即在技術上的突破，因為有安全公司，安全軟件及系統(tǒng)不斷加固，網(wǎng)民安全意識的提高，都會給這個黑色產業(yè)鏈在技術上的突破增加難度。
其次是常見的網(wǎng)絡安全防御技術。面對嚴峻的網(wǎng)絡安全形勢，針對不斷出現(xiàn)的網(wǎng)絡攻擊手段，研究相應的網(wǎng)絡安全防御技術顯得越來越重要。常見的網(wǎng)絡安全防御技術主要包括信息加密、防火墻、入侵檢測技術、漏洞掃描和數(shù)據(jù)備份等。1.信息加密技術。信息加密的目的是保護網(wǎng)內的數(shù)據(jù)、文件、口令和控制信息，保護網(wǎng)上傳輸?shù)臄?shù)據(jù)。目前世界上最流行的加密算法有兩大類：一種是常規(guī)算法，其特征是收信方和發(fā)信方使用相同的密鑰，即加密密鑰和解密密鑰是相同或等價的。比較著名的常規(guī)密碼算法有：美國的DES及其各種變形；另外一種是公鑰加密算法，其特征是收信方和發(fā)信方使用的密鑰互不相同，而且?guī)缀醪豢赡軓募用苊荑€推導解密密鑰。比較著名的公鑰密碼算法有：RSA、Diffe Hellman、EIGamal算法等。2.防火墻。防火墻是一項協(xié)助確保信息安全的設備，會依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。防火墻可以是一臺專屬的硬件也可以是架設在一般硬件上的一套軟件。它對兩個網(wǎng)絡之間的通信進行控制，通過強制實施統(tǒng)一的安全策略，限制外界用戶對內部網(wǎng)絡的訪問，管理內部用戶訪問外部網(wǎng)絡，防止對重要信息資源的非法存取和訪問，以達到保護內部網(wǎng)絡系統(tǒng)安全的目的。3.入侵檢測技術。入侵檢測是用于檢測任何損害或企圖損害系統(tǒng)的保密性、完整性或可用性的一種網(wǎng)絡安全技術。它通過監(jiān)視受保護系統(tǒng)的狀態(tài)和活動，采用誤用檢測（Misuse Detection）或異常檢測（Anomaly Detection）的方式，發(fā)現(xiàn)非授權的或惡意的系統(tǒng)及網(wǎng)絡行為，為防范入侵行為提供有效的手段。按照數(shù)據(jù)源所處的位置不同，入侵檢測技術（IDS）可以分為兩大類：基于主機的IDS和基于網(wǎng)絡的IDS。4.漏洞掃描。漏洞掃描是對系統(tǒng)進行全方位的掃描，檢查當前的系統(tǒng)是否有漏洞，如果有漏洞則需要馬上進行修復，否則系統(tǒng)很容易受到網(wǎng)絡的傷害甚至被黑客借助于系統(tǒng)的漏洞進行遠程控制，所以漏洞掃描對于保護系統(tǒng)安全是必不可少的。5.數(shù)據(jù)備份。數(shù)據(jù)備份是容災的基礎，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致數(shù)據(jù)丟失，而將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列復制到其他的存儲介質的過程。隨著技術的不斷發(fā)展，數(shù)據(jù)的海量增加，常用的技術有網(wǎng)絡備份，它通過專業(yè)的數(shù)據(jù)存儲管理軟件結合相應的硬件和存儲設備實現(xiàn)。
1 網(wǎng)絡防火墻與防毒墻技術
防火墻技術是計算機網(wǎng)絡信息安全領域最為常用的一種方法。
它是在計算機網(wǎng)絡兩個節(jié)點，或者是計算機和外部網(wǎng)絡線連接的接口處安置的一套機制，通過對通過這個環(huán)節(jié)的信息安全性進行辨識，只允許安全通過確認的安全信息通過，阻止認為是不安全的信息，以此來達到保護計算機不受非法侵害的目的。網(wǎng)絡防火墻的有效實施，能夠對目標計算機網(wǎng)絡訪問行為予以監(jiān)視和控制，確保計算機網(wǎng)絡服務的安全實現(xiàn)。由于網(wǎng)絡防火墻是以進出計算機的網(wǎng)絡信息為工作對象，所以防火墻通常設置在計算機和網(wǎng)絡的接口部分。這是防火墻對局域網(wǎng)和互聯(lián)網(wǎng)交接過程中網(wǎng)絡信息傳輸中病毒檢測與過濾功能的必然要求。需要注意的是，防火墻對網(wǎng)絡病毒的清除是以掃描網(wǎng)關信息為基礎的。由于防火墻的運行機制的原因，防火墻在保護計算機內部信息安全的同時，必然會對與之鏈接的其它網(wǎng)絡節(jié)點的信息傳輸速度造成一定影響。從防火墻的功能實現(xiàn)方式上看，防火墻只有關、開兩種形態(tài)，這就限制了防火墻對計算機網(wǎng)絡安全狀況的實時監(jiān)測能力。而防毒墻的實施則彌補了這個缺點。
隨著計算機網(wǎng)絡技術的發(fā)展與成熟，防毒墻已經(jīng)成為現(xiàn)代計算機網(wǎng)絡安全防護，阻斷外界對計算機的非法入侵的首要措施。目前，防毒墻的研究與開發(fā)已經(jīng)成為計算機殺毒軟件企業(yè)的重要工作內容。
2 建立完善的網(wǎng)絡漏洞特征信息庫
計算機網(wǎng)絡的構成主要包括軟件和硬件兩大部分。限于技術水平，目前的計算機網(wǎng)絡難免會存在不同程度的漏洞、缺陷，給計算機信息安全帶來威脅。那么，從源頭入手，查找并消除這些計算機網(wǎng)絡漏洞，就成為提高網(wǎng)絡信息安全的一項重要手段。具體實施過程中的重要一個內容，就是收集計算機網(wǎng)絡安全漏洞特征，建立并不斷完善計算機網(wǎng)絡安全漏洞特征信息庫。一是要對現(xiàn)已發(fā)現(xiàn)的計算機網(wǎng)絡安全漏洞的各類特征信息進行整理、分類，編碼匯總。在以之為參照對計算機網(wǎng)絡信息安全情況進行檢測，這就給計算機網(wǎng)絡漏洞特征信息的準確性和高效性提出了很高的要求。二是計算機網(wǎng)絡信息安全漏洞的具體類型和特點種類繁多，導致數(shù)據(jù)庫的規(guī)模很大。
為了保障檢測工作效率，必須保證數(shù)據(jù)庫編碼的準確性。這是建立計算機網(wǎng)絡漏洞特征數(shù)據(jù)庫時必須高度重視的問題。三是使用計算機網(wǎng)絡安全漏洞數(shù)據(jù)庫的編碼數(shù)據(jù)作為計算機網(wǎng)絡安全掃描、檢測的參照標準，以此判斷目標是否存在安全漏洞以及存在漏洞程度。
由于計算機技術一直在發(fā)展，計算機網(wǎng)絡安全漏洞特征也在不斷變化，所以對特征數(shù)據(jù)庫進行及時維護、更新是必須的。
3 用戶身份認證技術在計算機網(wǎng)絡安全領域的應用情況
對計算機使用者身份合法性管控是計算機網(wǎng)絡信息安全防護體系中的重要一環(huán)。目前通常采用的方法是對計算機使用者身份權限進行分級，再依照其權限采取不同的管理措施的方法。使用者身份的管理是計算機安全管理的重中之重，通過對使用者身份的辨別和確認，可以在很大程度上防止不法分子對計算機資源的非法使用，從而保證計算機信息安全。對使用者身份進行認證，包括使用者身份信息采集和將采集到的身份信息與系統(tǒng)中存儲的標準信息進行對比認證兩個環(huán)節(jié)。計算機用戶身份認證技術的關鍵是對使用者身份是否合法性的確認，這個環(huán)節(jié)越完善、周密，技術水平越高，不法分子越難偽裝、冒充，則計算機的信息安全越能得到保證。
4 反病毒技術在計算機網(wǎng)絡信息安全領域的應用情況
從計算機病毒出現(xiàn)的那一天開始，其就與計算機網(wǎng)絡信息安全緊密聯(lián)系到一起。計算機信息安全體系的建立，離不開對計算機病毒的查殺與防范。計算機病毒是當前對計算機網(wǎng)絡信息安全威脅最為嚴重的因素。憑借其自我增殖的能力和變化多端的特性，其一旦進入計算機系統(tǒng)，會迅速利用計算機系統(tǒng)存在的安全漏洞進行破壞。為了確保計算機網(wǎng)絡安全，就必須對計算機病毒采取針對性措施加以防范，對計算機可能感染的計算機病毒進行查殺。殺毒軟件是目前最常見的計算機病毒防治措施。計算機病毒對系統(tǒng)進行實時防護，發(fā)現(xiàn)非法文件立即隔離，如確認為是病毒文件會提示用戶刪除;殺毒軟件還會定期、不定期對計算機系統(tǒng)進行掃描，對于發(fā)現(xiàn)的病毒文件提示用戶做出相應措施。殺毒軟件的核心是病毒庫，殺毒軟件在掃描時，會將目標文件和病毒庫進行對比，從而判斷文件的合法性以及實現(xiàn)對病毒文件的確認。由于計算機病毒種類繁多，并且不斷在變化、發(fā)展出新的種類，所以病毒庫也要經(jīng)常更新。病毒庫的內容是否全面，更新速度的高低，在很大程度上決定了殺毒軟件的工作效率，也是衡量計算機安全水平的一個重要標志。
5 計算機存儲數(shù)據(jù)的加密與備份技術
對計算機或網(wǎng)絡上存儲的數(shù)據(jù)進行加密，防止他人未經(jīng)允許進行獲取或使用，是計算機網(wǎng)絡信息安全的又一常見策略?；趯Ｓ盟惴ㄟM行加密的數(shù)據(jù)，即使被人竊取也難以知道其中具體內容，從而避免了因為信息泄露造成的損失。此外，對計算機上的信息進行備份，可以有效避免因為人為或其他因素造成的計算機存儲介質損壞而導致的重要信息丟失。備份的方式多種多樣，主要包括儲存的備份、儲存硬件的備份以及儲存軟件的備份等。
6 結束語
如今人類社會已經(jīng)進入信息時代，網(wǎng)絡的普及和與人類生活結合程度日益加深。計算機網(wǎng)絡信息安全問題作為計算機網(wǎng)絡的必然屬性之一，必須受到人們的重視和正確對待。人們在使用計算機時，必須辯證的看待計算機網(wǎng)絡安全問題，不能因噎廢食，也不能無動于衷。要通過正確的、規(guī)范和科學的使用方式，在充分利用計算機多樣化、高效率的服務同時，也要做好安全防護措施，防止因為信息安全事故造成的不必要損失。
參考文獻：
【關鍵詞】網(wǎng)絡安全；威脅風險；安全漏洞；防范策略
引言
經(jīng)濟多元化發(fā)展的今天，人們的生活越來越離不開信息網(wǎng)絡世界，對網(wǎng)絡空間的安全也提出了更高的要求。網(wǎng)絡安全問題可以造成的嚴重危害有目共睹，僅以2016年為例，就有OpenSSL新型安全漏洞“水牢”威脅我國十余萬家網(wǎng)站、315晚會上曝光不法分子利用公共WIFI漏洞盜取他人銀行賬戶資產、俄羅斯黑客盜取2.7億郵箱賬號密碼并在黑市交易、山東臨沂準大一新生徐玉玉因電信詐騙死亡、國家電網(wǎng)掌上電力及電e寶等App泄露大量用戶數(shù)據(jù)等重大網(wǎng)絡安全事件發(fā)生。因此，提高全民的網(wǎng)絡安全意識、普及網(wǎng)絡安全威脅防范知識已成為當務之急。只有在全民做好防范應對的前提下，才真正能夠抵御來自于互聯(lián)網(wǎng)的絕大部分威脅和風險，營造一個健康和諧、更好地為人類生活服務的網(wǎng)絡社會。
1網(wǎng)絡安全三類威脅
根據(jù)國家互聯(lián)網(wǎng)應急中心（CNCERT）網(wǎng)絡安全信息與動態(tài)監(jiān)測結果，2016年12月12日至12月18日，我國境內被篡改網(wǎng)站數(shù)量達3438個（其中政府網(wǎng)站79個）；境內被植入后門的網(wǎng)站數(shù)量達1614個（其中政府網(wǎng)站33個）；針對境內網(wǎng)站的仿冒頁面數(shù)量達2486個。境內感染網(wǎng)絡病毒的主機數(shù)量達94.8萬，其中包括被木馬或被僵尸程序控制主機72.8萬，感染飛客（conficker）蠕蟲主機22萬；新增信息安全漏洞274個，其中高危漏洞98個。與前一周相比，被篡改網(wǎng)站、仿冒頁面、感染病毒主機、新增信息安全漏洞等數(shù)量都在增加[1]。可見，互聯(lián)網(wǎng)安全威脅普遍、大量存在，而且有不斷增加的趨勢。這些威脅依據(jù)安全三要素“人、機、環(huán)境”可分類為：人為威脅、計算機威脅和網(wǎng)絡威脅。1.1人為威脅人為威脅[2]即由用戶非正常操作引起的威脅，包括：（1）無意識的操作失誤，如系統(tǒng)管理員安全配置不當、系統(tǒng)登錄口令強度太弱、長時間離開未鎖定計算機、重要賬號隨意轉借他人、下載運行存在安全風險的軟件程序等；（2）有意識的主動攻擊，如通過釣魚郵件、社會工程學等方法竊取重要數(shù)據(jù)信息，或者利用病毒木馬傳播、惡意代碼植入、拒絕服務攻擊等方式對系統(tǒng)和數(shù)據(jù)進行篡改甚至破壞。
1.2計算機威脅
計算機威脅主要是由計算機自身部署的軟硬件產生的威脅，包括：（1）因操作系統(tǒng)、數(shù)據(jù)庫或其他應用系統(tǒng)未及時升級至最新版本導致存在可被利用的漏洞或者“后門”[3]；（2）因需要提供某些特定服務而開啟相應端口，這些服務和端口同時也可能被攻擊者利用；（3）因接入外部設備（如U盤、攝像頭、打印機等）導致敏感信息泄露或計算機被感染等問題。
1.3網(wǎng)絡威脅
網(wǎng)絡威脅是三類威脅中存在最廣泛、危害性最強的?；ヂ?lián)網(wǎng)上充斥著各種各樣、不計其數(shù)的病毒、木馬和惡意代碼，未作任何防護措施的計算機直接接入網(wǎng)絡中的危險不言而喻；網(wǎng)絡通信協(xié)議使得具有不同硬件架構和操作系統(tǒng)的計算機能夠互聯(lián)互通，但許多早期協(xié)議在設計之初并未考慮網(wǎng)絡安全問題，不可避免會存在安全隱患；除此之外，互聯(lián)網(wǎng)中還遍布各種具有攻擊能力的網(wǎng)絡工具，攻擊者可以操縱這些工具并結合一些攻擊命令實現(xiàn)各種攻擊目的，輕則竊取重要文件或造成目標計算機運行異常，重則完全控制目標計算機甚至造成物理性嚴重破壞。
2常用網(wǎng)絡安全防范策略
為有效防范上述網(wǎng)絡安全威脅，結合生活生產實際，常用且有效的一些應對策略和措施包括以下方面。
2.1完善用戶賬戶口令安全
包括操作系統(tǒng)（如Windows、Linux/Unix）、數(shù)據(jù)庫（如SQLServer、Oracle、MySQL）、中間件（如Tomcat、Weblogic、JBoss）、遠程連接和文件共享服務（如Ftp、Telnet、SSH）、網(wǎng)絡設備（如網(wǎng)關、交換機、路由器、攝像頭、打印機）等重要軟硬件資源的管理員口令都應設置為大小寫字母、數(shù)字及特殊字符的強組合，且應達到一定長度并定期更換（如8位以上、每3月更換）。研究表明，暴力破解8位強組合口令的時間是8位純數(shù)字口令的7.2*107倍，是6位強組合口令的9.2*103倍，長度越長、組合越復雜的口令被破解成功的概率將以指數(shù)級減小。對于Windows操作系統(tǒng)，應特別注意禁用Guest來賓賬戶，有為數(shù)不少的成功入侵案例就是利用這個賬號存在的漏洞來達到入侵目的。為進一步加強反入侵效果，還可以將系統(tǒng)默認的管理員用戶名administrator修改為其他名稱，同時再創(chuàng)建一個具有極小權限的administrator賬戶，從而對攻擊者造成干擾和迷惑，爭取時間組織有效防御。
2.2禁用不常用的端口
操作系統(tǒng)一般會默認開放一些網(wǎng)絡服務，如果確認不會用到這些服務，就應該禁用服務對應的端口，減少計算機暴露在網(wǎng)絡中的安全風險。對于個人終端計算機，可以禁用的常見端口包括：21（Ftp服務）、23（Telnet服務）、80/8080（Http服務）、139/445（網(wǎng)絡共享服務）、443（Https服務）、3389（遠程連接服務）等，這樣可以阻止相當一部分網(wǎng)絡攻擊。對于部署了數(shù)據(jù)庫和中間件的服務器計算機，應該更改以下默認端口：1433（SQLServer）、1521（Oracle）、3306（MySQL）、7001（Weblogic）、8080（Tomcat/JBoss）等，達到在網(wǎng)絡中隱藏自身的目的。
2.3及時更新最新升級補丁
任何軟件系統(tǒng)都不可能是絕對安全的，總會被有意者發(fā)現(xiàn)新的安全問題，因此開發(fā)商需要不斷升級補丁和重大版本更新來修復和封堵漏洞，保持系統(tǒng)的安全性和穩(wěn)定性。如果不及時更新至最新的版本，就很容易被攻擊者利用已知漏洞獲得系統(tǒng)控制權限或致使系統(tǒng)癱瘓。因此，應定期檢要的軟件系統(tǒng)如操作系統(tǒng)、數(shù)據(jù)庫、中間件、辦公軟件、開發(fā)環(huán)境（如Java、PHP）等是否存在重要升級補丁或重大版本更新，及時選擇合適的時機完成升級更新，封堵來自于軟件本身的威脅。
2.4部署安裝必要的安全軟、硬件
要保證計算機安全接入互聯(lián)網(wǎng)，以下安全軟件和硬件是必須部署安裝的：（1）防火墻/安全網(wǎng)關，用于實現(xiàn)對網(wǎng)絡的訪問控制，過濾不安全的流量數(shù)據(jù)包，禁用指定端口的通信和來自特定ip地址的訪問等[4]；（2）防病毒軟件，用于防范、攔截、查殺、隔離計算機病毒、木馬和惡意代碼；（3）加密U盤，用于防止他人在未通過身份鑒別的情況下直接獲取U盤中的文件數(shù)據(jù)。企業(yè)級用戶還應部署如下系統(tǒng)以達到更高的安全防護級別：（1）入侵檢測系統(tǒng)/入侵防御系統(tǒng)，用于自動檢測和防御來自外部網(wǎng)絡的可能的攻擊行為，并為網(wǎng)絡安全管理人員提供日志審計以追溯攻擊來源、識別較隱蔽的攻擊行為等；（2）漏洞掃描系統(tǒng)，通過掃描等方式檢測本地或遠程計算機系統(tǒng)存在的安全脆弱性，發(fā)現(xiàn)可被利用的安全漏洞隱患并提供相應的修復和加固建議；（3）災備系統(tǒng)，用于對信息系統(tǒng)進行數(shù)據(jù)、軟件和硬件備份，使得在災難發(fā)生導致系統(tǒng)損毀時，能夠迅速、可靠地恢復到正常運行狀態(tài)。
2.5應用加密技術存儲、傳輸文件
對于具有密級級別的文件資料，如國家、商業(yè)、企業(yè)的絕密、機密和秘密文件，應當進行加密存儲，防止攻擊者在成功入侵獲得文件后輕易解讀。目前的加密存儲方式可分為硬件加密、軟件加密和智能加密三類，其中使用最廣泛、最便捷的是軟件加密方式，常見如壓縮軟件WinRAR提供的加密壓縮包功能，以及一些專業(yè)加密軟件如“超級加密3000”、“文件夾超級加密大師”、“隱身俠”等。密級很高的文件不建議使用軟件加密，應選擇安全性更高的硬件和智能加密方式。重要文件和信息在網(wǎng)絡中的傳輸也應該進行加密。一些早期的網(wǎng)絡傳輸協(xié)議如ftp、telnet等均以明文方式傳輸信息，只要傳輸?shù)木W(wǎng)絡數(shù)據(jù)包被截獲，所有信息都將徹底暴露，毫無安全性可言，也正因如此，ftp和telnet服務已經(jīng)逐漸被相對安全得多的ssh服務所代替。除了信息傳輸方式應設置為密文外，被傳輸?shù)奈募旧硪矐敿用?，以防傳輸通道被劫持或中間節(jié)點服務器被控制導致文件被他人獲得后可無限制訪問。
3結語
1計算機網(wǎng)絡安全問題
計算機網(wǎng)絡安全問題主要表現(xiàn)在計算機遭受惡意病毒攻擊、IP地址被非法盜用、計算機被非法訪問以及操作系統(tǒng)或者應用軟件本身的安全漏洞等。
1.1計算機病毒和惡意程序的存在
計算機病毒是本質是一種常見的侵害網(wǎng)絡安全的一種代碼，這種代碼具有語言無關性（C、C++或者其他語言編寫的計算機程序）。其主要通過附著在其他程序代碼上進行傳播，傳播速度較快，并且可以進行自我復制和隱藏，危害性較大。隨著網(wǎng)絡的發(fā)展，計算機病毒不可能被殺毒軟件徹底的清除，我們只能做好防治工作。就現(xiàn)實來看，導致網(wǎng)絡存在安全隱患，主要表現(xiàn)在以下兩個方面：
（1）人為因素。病毒來源于人，因為人是計算機病毒的編寫者，當然，人也是計算機病毒的防護者，很多計算機病毒的傳播都是由于人為的安全意識淡薄所致，等到網(wǎng)絡安全受到威脅時才進行技術防護，采取被動式的網(wǎng)絡安全防護策略，這種方式不能進行有效的網(wǎng)絡安全防護。
（2）技術問題。計算機病毒防護是一門學問，做計算機安全維護問題的工作人員，首先需要了解病毒（要求高的地方，需要能寫病毒），只有了解了病毒才能防止，而了解病毒就需要我們去學習計算機技術，計算機原理，甚至是操作系統(tǒng)的計算機專業(yè)技術。
1.2非法訪問網(wǎng)絡
對于一個企業(yè)而言，其網(wǎng)絡結構一般可分為內網(wǎng)和外網(wǎng)結構。一般外網(wǎng)是企業(yè)的門戶網(wǎng)站，或者商務交流平臺，其到達內網(wǎng)需要通過多層數(shù)據(jù)訪問。而網(wǎng)絡受到攻擊，可以分為來自企業(yè)內部的內網(wǎng)攻擊以及來自企業(yè)外部的外網(wǎng)攻擊。對于企業(yè)級的非法訪問網(wǎng)絡，主要目的就是下載用戶商務數(shù)據(jù)其過程主要為搜集信息作為企業(yè)數(shù)據(jù)目標選擇，實施網(wǎng)絡訪問攻擊，下載需要的企業(yè)數(shù)據(jù)[1]。
1.3操作系統(tǒng)安全問題
隨著信息技術的發(fā)展，操作系統(tǒng)存在安全隱患因素越來越低，但是不可否認，其還是存在一定的安全風險。
第一，操作系統(tǒng)支持的文件中隱含不安全因素。操作系統(tǒng)是傳送所有類型文件的一個通道平臺，為不安全因素的隱藏提供了有利條件。在絕大多的安裝程序中都會包含可執(zhí)行文件，這些可執(zhí)行文件容易出現(xiàn)漏洞，這主要是因為這些文件基本上都是人為編程實現(xiàn)的二進制代碼，了解了程序邏輯結構后，完全可以在可執(zhí)行文件中，添加必要的可執(zhí)行病毒代碼段，而這些漏洞會導致整個系統(tǒng)癱瘓。一般而言，系統(tǒng)安全問題很容易在程序安裝和加載中產生，因此，為了確保網(wǎng)絡安全性，在程序安裝和加載時需謹慎。
第二，守護進程的好與壞。一般而言，在系統(tǒng)引導裝入時守護進程被啟動，在系統(tǒng)關閉時守護進程被終止。守護進程有好有壞，如防病毒軟件就說明守護進程是好的，但是進程本身就是一種病毒，其也具有一定的危害性。
第三，遠程調用。進行遠程調用的程序基本上都存在于大型服務器中，雖然遠程調用這項功能，操作系統(tǒng)本身就有，但是在遠程調用過程中，非法者也能夠進行非法活動，進而給操作系統(tǒng)帶了威脅。第四，操作系統(tǒng)的漏洞。漏洞無時無刻存在于操作系統(tǒng)中，一般解決這些漏洞的方式就是對軟件進行升級，但是如果此時你的操作系統(tǒng)已經(jīng)升級到最高級別，還有漏洞存在，那么操作系統(tǒng)就會因為這個漏洞的存在而崩潰。
2計算機網(wǎng)絡安全防范策略
2.1計算機病毒安全防范策略
針對目前多種形式的計算機病毒，如果僅僅采取一種方法對其進行防范，那么無法保證網(wǎng)絡安全性，因此需要配合一些全方位的防病毒產品來徹底清除計算機病毒[2]。如，在清除內網(wǎng)計算機病毒時，需要的防病毒軟件必須具有服務器操作系統(tǒng)平臺的功能以及必須具有針對性（主要針對各種桌面操作系統(tǒng)）；在清除外網(wǎng)的計算機病毒時，需要防病毒軟件的支持以及確保聯(lián)網(wǎng)所有計算機的安全。另外，提高網(wǎng)絡安全意識非常重要，不用盜版軟件，病毒在盜版軟件的傳播速度非常快；下載資料時必須先進行病毒掃描，在無病毒的環(huán)境下進行下載等等，這些都是防范計算機病毒的有效管理策略。
2.2身份認證技術
身份認證顧名思義就是對訪問網(wǎng)絡的合法用戶進行鑒別，確保合法用戶能夠正常使用網(wǎng)絡，防止非法用戶攻擊網(wǎng)絡，總之保證網(wǎng)絡的安全性。隨著用戶密碼被非法用戶截獲案件越來越多。合法用戶的相關信息被竊的事件也越來越多，合法用戶的安全受到越來越多的威脅，用戶已經(jīng)充分認識到身份認證的重要性[3]。
合法用戶一般都具有兩種身份，一種是物理身份和數(shù)字身份，身份認證就是對這兩種身份是否一致進行鑒別。身份認證系統(tǒng)最重要的技術指標就是看合法用戶被他人冒充的難易度。合法用戶身份如果被非法用戶所冒充，那么將會直接損害合法用戶利益，并且會對整個系統(tǒng)造成威脅。由此可見，身份認證不僅是權限管理的基礎，而且它更是網(wǎng)絡安全的一種基礎策略。
2.3入侵檢測技術
入侵檢測是檢測非法入侵網(wǎng)絡的行為，這些非法行為都會威脅到網(wǎng)絡安全。入侵檢測技術一般屬于事前措施，將威脅網(wǎng)絡安全的非法行為扼殺在搖籃中，這種網(wǎng)絡安全技術屬于一種主動策略。一般而言，誤用檢測技術和異常監(jiān)測技術是入侵檢測所采用的技術。
（1）誤用檢測技術。這種技術的前提條件是假設所有的入侵行為都能認為是一種特征，分析已知的入侵行為，根據(jù)分析結果構建相應特征模型，此時對入侵行為的檢測就轉換成搜索與之匹配的特征模型，結果匹配，即表示是非法行為。誤用檢測技術在對已知入侵檢測方面準確性較高，但是對于一些未知入侵檢測效率不高；
（2）異常檢測技術。這種技術的前提條件就是假設所有的入侵行為與正常活動不同，對正常用戶活動進行分析，根據(jù)分析結果構建相應的模型，統(tǒng)計與正常用戶活動不同的數(shù)量，如果此行為與統(tǒng)計出來的規(guī)律不符，則證明是入侵行為。對于誤用檢測技術不能檢測到未知入侵這一不足之處，通常采用異常檢測技術來進行補充。由此可見，誤用檢測技術與異常檢測技術是目前入侵檢測的兩種主要技術。入侵檢測在構建模型時有一種通用入侵檢測模型，如圖1所示。另外，除了上述兩種技術支持外，入侵檢測還需要入侵檢測系統(tǒng)的支持。入侵檢測系統(tǒng)是以一種安全設備的形式來進行入侵檢測，它主要通過發(fā)出警報等形式來檢測網(wǎng)絡，它是一種積極主動的安全防護設備。
計算機硬件漏洞計算機的服務器、路由器、防火墻、交換機等硬件在設置時，由于管理人員技術問題或疏忽，配置不當也會造成安全漏洞。比如，計算機的服務器的配置如果沒有適當?shù)剡M行安全設置，沒有注意其合理的使用，導致它成為網(wǎng)絡的瓶頸，存在極大的安全隱患，嚴重影響網(wǎng)絡的傳輸效率。再如，網(wǎng)絡系統(tǒng)前的路由器，如果對它的配置沒有設置好，或者是設置不正確將導致客戶端無法上網(wǎng)，給用戶造成不可估量的損失。計算機軟件漏洞計算機的操作系統(tǒng)或者是應用軟件在設置上如果出現(xiàn)缺陷或在編寫時由于不嚴密出現(xiàn)漏洞，就會給電腦黑客分子可趁之機。系統(tǒng)漏洞可以被不法者或者電腦黑客利用，通過植入木馬、病毒等方式來攻擊或控制整個電腦，從而竊取電腦中的重要資料和信息，甚至破壞系統(tǒng)。這就使我們的計算機處于威險的境地，一旦連入網(wǎng)絡，將嚴重威脅網(wǎng)絡的安全。
具體來說，有如下幾種是行之有效的方法與手段。設置網(wǎng)絡防火墻防火墻在網(wǎng)絡安全中像一座城墻阻擋著病毒的入侵，是一種保持邊界安全的手段，起著保護與防守的作用。它可以限制網(wǎng)絡互訪，阻隔內部網(wǎng)與外界網(wǎng)絡之間，使之成為一道屏障，從而起來了保護內部網(wǎng)絡不受外界程序的進入。也可以掃描通過網(wǎng)絡傳入自己電腦來的信息，以達到把哪些有害的無用的信息過慮掉，從而讓病毒在外；也可以不使用端口，不讓這些端口輸出信息，保護電腦中的信息；也可以拒絕某些特殊站點發(fā)來的訪問信息，讓它們在外，從而防止病毒入侵，過濾掉有害的信息、不安全的服務、排除非法用戶的入侵；也可以控制本電腦內部人去訪問某些特色站點，保持電腦網(wǎng)絡純潔性?？梢姺阑饓忍峁╊A警作用，又可以監(jiān)視網(wǎng)絡的安全，讓電腦在網(wǎng)絡中安全行駛。防火墻達到完成防護的目的，從層次上來看，可以分三個層次：防火墻和復合型防火墻。其一，包過濾防火墻是通過路由器來達到目的的，當然也有是在IP層來實現(xiàn)，其優(yōu)勢是透明度強，用戶隨便可以登陸，不用輸入用戶名與密碼。但這樣導致的弊端是沒有保密性，很容易成為黑客攻擊的對象，后臺查不到用戶使用情況，也查不到黑客攻擊的記錄。不用輸入用戶名就可以登陸的弱點是不能過濾不同的用戶，不能識別用戶，也不能防止IP地址被黑客盜用。如果黑客所他所使用的電腦設置為一臺合法的IP地址，就會輕而易舉地越過過濾的防火墻，從而導致計算機的不安全性。防火墻通過包過濾的防火墻達到禁止未受權者的訪問，是按照IP地址來實現(xiàn)的，也稱應用層網(wǎng)關防火墻。它適用于企業(yè)對外防護網(wǎng)絡黑客的侵入，不適合單位內部人去訪問網(wǎng)絡外部網(wǎng)絡，服務一般是設置在Internet防火墻網(wǎng)關上的應用，是有網(wǎng)絡管理人員的授權或拒絕的特定服務或特定應用程序，可以在大部分場合下應用的互聯(lián)網(wǎng)服務，如遠程文件與本地地超文本的傳輸過程，也可以用于較強的數(shù)據(jù)流記錄、監(jiān)控、報告、過濾等方面。復合型防火墻是將數(shù)據(jù)包過濾和服務結合在一起使用。從而實現(xiàn)了網(wǎng)絡安全性、性能和透明度的優(yōu)勢互補?？傊?，防火墻是網(wǎng)絡安全的關口設備，安裝防火墻的原則是：只要有惡意侵入的可能，無論是內部網(wǎng)還是外部網(wǎng)的連接處都應安裝防火墻。計算機網(wǎng)絡不安全因素的防治，單純依靠技術手段是不可能十分有效地杜絕和防止其蔓延的，只有把技術手段和管理機制緊密結合起來，提高人們的防范意識，才有可能從根本上保護網(wǎng)絡系統(tǒng)的安全運行。
數(shù)據(jù)備份數(shù)據(jù)備份是保護網(wǎng)絡安全中行之有效的方法之一，一個完整的網(wǎng)絡安全體系，不僅僅只有防洪大堤，還必須有能蓄積洪水的場所，這個蓄水池就是對數(shù)據(jù)進行備份，從而擁有數(shù)據(jù)的還原能力，讓電腦具有安全最基本層面。進行數(shù)據(jù)備份是容災的前提與基礎，當電腦出現(xiàn)故障或系統(tǒng)因誤操作而出現(xiàn)突然關機或死機丟失數(shù)據(jù)時，把哪些有用的數(shù)據(jù)從硬盤上復制到其它存儲介質上。常見的數(shù)據(jù)備份有遠程數(shù)據(jù)備份，有遠程光盤庫、磁帶庫備份，有遠程鏡像磁盤，有定期磁帶備份，也有網(wǎng)絡數(shù)據(jù)鏡像備份。有了這些備份，就可以從這些介質中提出恢復到硬盤上，達到不丟失數(shù)據(jù)的目的。在進行數(shù)據(jù)備份時，要定期備份，定期恢復，特別是網(wǎng)絡中的重要數(shù)據(jù)，要不定時檢查，養(yǎng)成定期備份的習慣。漏洞掃描及修復漏洞掃描是對電腦進行全方位的掃描，檢查當前的系統(tǒng)是否有漏洞，如果有漏洞則需要馬上進行修復，否則電腦很容易受到網(wǎng)絡的傷害甚至被黑客借助于電腦的漏洞進行遠程控制。所以漏洞掃描對于保護電腦和上網(wǎng)安全是必不可少的，而且需要每星期就進行一次掃描，一旦發(fā)現(xiàn)有漏洞就要馬上修復。有的漏洞系統(tǒng)自身就可以修復，而有些則需要手動修復。物理安全物理安全是指其硬件方面能為系統(tǒng)提高保障，它是整個網(wǎng)絡安全的最基礎的前提。網(wǎng)絡系統(tǒng)是弱電工程，而且不耐壓，在校園網(wǎng)的建設中，要優(yōu)先重視整個使用環(huán)境的安全性，要注意用戶與網(wǎng)絡設備不受外界因素，如雷電水火等因素的侵害，也要考慮到人為因素的破壞，如被盜擾等。綜合地講，物理因素有自然因素水火災、地震、雷電等；人為因素有人為操作不當或出現(xiàn)錯誤操作，小偷盜竊設備、外界其它人的電磁干擾；其它因素有機房環(huán)境與報警系統(tǒng)的設置，這些都是導致網(wǎng)絡不安全的因素，要盡可能地避免這些物理安全帶來的風險。隨著網(wǎng)絡和計算機技術日新月益的飛速發(fā)展，新的安全問題不斷產生和變化。因此網(wǎng)絡信息的安全必須依靠不斷創(chuàng)新的技術進步與應用、自身管理制度的不斷完善和加強、網(wǎng)絡工作人員素質的不斷提高等措施來保障。同時要加快網(wǎng)絡信息安全技術手段的研究和創(chuàng)新，從而使網(wǎng)絡信息能安全可靠地為廣大用戶服務。
作者：萬祎 單位：荊州職業(yè)技術學院
【關鍵詞】校園網(wǎng)絡 隱患 安全管理 對策
互聯(lián)網(wǎng)起源于1969年的ARPANet最初用于軍事目的,1993年開始應用于商業(yè)?，F(xiàn)今隨著計算機技術的廣泛發(fā)展,計算機應用領域不斷擴大,特別是在教育機構,校園網(wǎng)成為教學、辦公科研、資源共享的重要工具。校園網(wǎng)帶來方便的同時,網(wǎng)絡本身的開放、共享、廣泛、復雜性也帶來了一系列令人擔心的問題,網(wǎng)絡安全已經(jīng)被提到了重要日程。無論我們是否愿意承認,只要連接了Internet,都是容易受攻擊的。因而在網(wǎng)絡本身的開放性、共享性的前提下,如何保證校園網(wǎng)絡的安全性,以抵抗入侵、防范網(wǎng)絡攻擊等,成為目前校園網(wǎng)絡建立健全的關鍵。
1 安全隱患
近幾年來,隨著高校規(guī)模的不斷擴大,新校區(qū)或者合并校區(qū)的擴建,高校校園網(wǎng)普遍存在網(wǎng)絡規(guī)模較大,上網(wǎng)地點較分散,網(wǎng)絡監(jiān)管困難,上網(wǎng)行為不夠規(guī)范等現(xiàn)象,因而加大了校園網(wǎng)絡在使用過程中的安全隱患。
1.1網(wǎng)絡自身的安全缺陷
網(wǎng)絡是一個開放的環(huán)境,TCP/IP是一個通用的協(xié)議,即通過IP地址作為網(wǎng)絡節(jié)點的唯一標識,基于IP地址進行多用戶的認證和授權,并根據(jù)IP包中源IP地址判斷數(shù)據(jù)的真實和安全性,但該協(xié)議的最大缺點就是缺乏對IP地址的保護,缺乏對源IP地址真實性的認證機制,這就是TCP/IP協(xié)議不安全的根本所在。通過TCP/IP協(xié)議缺陷進行的常見攻擊有:源地址欺騙、IP欺騙、源路由選擇欺騙、路由選擇信息協(xié)議攻擊、SYN攻擊等等。
1.2網(wǎng)絡結構、配置、物理設備不安全
最初的互聯(lián)網(wǎng)只是用于少數(shù)可信的用戶群體,因此設計時沒有充分考慮安全威脅,互聯(lián)網(wǎng)和所連接的計算機系統(tǒng)在實現(xiàn)階段也留下了大量的安全漏洞。并且網(wǎng)絡使用中由于所連接的計算機硬件多,一些廠商可能將未經(jīng)嚴格測試的產品推向市場,留下大量安全隱患。同時,由于操作人員技術水平有限,所以在網(wǎng)絡系統(tǒng)維護階段會產生某些安全漏洞,盡管某些系統(tǒng)提供了一些安全機制,但由于種種原因使這些安全機制沒有發(fā)揮其作用。
1.3內部用戶的安全威脅
系統(tǒng)內部人員存心攻擊、惡作劇或無心之失等原因對網(wǎng)絡進行破壞或攻擊的行為,將會給網(wǎng)絡信息系統(tǒng)帶來更加難以預料的重大損失。U盤、移動硬盤等移動介質交叉使用和在聯(lián)接互聯(lián)網(wǎng)的電腦上使用,造成病毒交叉感染等等,都會給校園網(wǎng)絡帶來較大的安全威脅。特別是近年來利用ARP協(xié)議漏洞進行竊聽、流量分析、DNS劫持、資源非授權使用、植入木馬病毒不斷增加,嚴重影響了網(wǎng)絡安全。
1.4軟件的漏洞
一般認為,軟件中的漏洞和軟件的規(guī)模成正比,軟件越復雜其漏洞也就越多。在網(wǎng)絡系統(tǒng)運行過程中,由于操作系統(tǒng)自身不夠完善,針對系統(tǒng)漏洞本身的攻擊較多,且影響也較嚴重。再加之,目前如辦公、下載、視頻播放、聊天等軟件的流行,讓使用率較高的程序也成為被攻擊的目標。
1.5病毒的傳播
網(wǎng)絡的發(fā)展使資源的共享更加方便,移動設備使資源利用顯著提高,但卻帶來病毒泛濫、網(wǎng)絡性能急劇下降,許多重要的數(shù)據(jù)因此受到破壞或丟失,也就是說,網(wǎng)絡在提供方便的同時,也成為了病毒傳播最為便捷的途徑。例如,“紅色代碼”、“尼姆達”、“沖擊波”、“震蕩波”、“歡樂時光”、“熊貓燒香”的爆發(fā)無不使成千上萬的用戶受到影響,再加之,近幾年病毒的黑客化,使得病毒的感染和傳播更加快速化、多樣化,因而網(wǎng)絡病毒的防范任務越來越嚴峻。
1.6各種非法入侵和攻擊
由于校園網(wǎng)接入點較多,擁有眾多的公共資源,并且使用者安全意識淡薄,安全防護比較薄弱,使得校園網(wǎng)成為易受攻擊的目標。非法入侵者有目的的破壞信息的有效性和完整性,竊取數(shù)據(jù),非法搶占系統(tǒng)控制權、占用系統(tǒng)資源。比如:漏洞、薄弱點掃描,口令破解;非授權訪問或在非授權和不能監(jiān)測的方式下對數(shù)據(jù)進行修改;通過網(wǎng)絡傳播病毒或惡意腳本,干擾用戶正常使用或者占用過多的系統(tǒng)資源導致授權的用戶不能獲得應有的訪問或操作被延遲產生了拒絕服務等。
2 校園網(wǎng)安全管理和維護的措施與建議
通過以上安全缺陷分析,校園網(wǎng)絡安全的形式依然非常嚴峻。制定整體的安全部署解決安全隱患和漏洞,是校園網(wǎng)安全、健康運行的保障。
2.1配備高性能的防火墻產品
防火墻是指設置在不同網(wǎng)絡或網(wǎng)絡安全域之間的一系列部件的組合。一般來說,防火墻設置在可信賴的內部網(wǎng)絡和不可信賴的外部網(wǎng)絡之間。防火墻相當于分析器,可用來監(jiān)視或拒絕應用層的通信業(yè)務,防火墻也可以在網(wǎng)絡層和傳輸層運行,根據(jù)預先設計的報文分組過濾規(guī)則來拒絕或允許報文分組通過。所以對防火墻作好安全設置,設定恰當?shù)脑L問控制策略,保障網(wǎng)絡資源不被非法使用和訪問。
2.2網(wǎng)絡設計、使用更合理化
在網(wǎng)絡設計之初,需要理解終端設備安全事件對網(wǎng)絡的影響,確定需要采取的安全措施,通過已知身份驗證的設備訪問網(wǎng)絡,防范未經(jīng)授權的接觸,讓入侵者難以進入。這樣網(wǎng)絡才能提供可預測、可衡量、有保證的安全服務。
2.3軟件漏洞修復
在校園網(wǎng)絡系統(tǒng)運行過程中,一方面對用戶進行分類,劃分不同的用戶等級,規(guī)定不同的用戶權限;另一方面對資源進行區(qū)分,劃分不同的共享級別,例如:只讀、安全控制、備份等等。同時,給不同的用戶分配不同的帳戶、密碼,規(guī)定密碼的有效期,對其進行動態(tài)的分配和修改,保證密碼的有效性;配合防火墻使用的情況下,對一些IP地址進行過濾,以防止惡意破壞者入侵;建立補丁更新服務器,部署全局更新機制,實時、高效更新軟件漏洞。
2.4防殺毒軟件系統(tǒng)
在互聯(lián)網(wǎng)技術飛速發(fā)展的今天,病毒以每年兩千種新病毒的速度遞增。在校園網(wǎng)中使用帶防火墻的企業(yè)版殺毒軟件,就能對整個校園網(wǎng)絡的起到安全防護的作用,使計算機免受病毒入侵。
2.5配備入侵檢測系統(tǒng)(IDS)并建立蜜罐陷阱系統(tǒng)
入侵檢測就是對入侵行為的檢測,通過收集和分析計算機網(wǎng)絡或計算機系統(tǒng)中若干關鍵點的信息,檢查網(wǎng)絡或系統(tǒng)中是否存在違反安全策略的行為和被攻擊的跡象,而蜜罐的目的在于吸引攻擊者、然后記錄下一舉一動的計算機系統(tǒng),攻擊者入侵后,可以隨時了解其針對服務器發(fā)出的最新的攻擊和漏洞,這樣系統(tǒng)就可以及時、有針對性的防范攻擊和修復漏洞。
2.6系統(tǒng)安全風險評估
互聯(lián)網(wǎng)的不安全因素無時無刻的威脅著網(wǎng)絡安全,只有在網(wǎng)絡系統(tǒng)所面臨的風險進行了有效評估的基礎上,才能掌握網(wǎng)絡安全中存在的漏洞和威脅,從而采取有效措施控制網(wǎng)絡風險。風險評估過程是一個動態(tài)循環(huán)的,因此必須進行周期性、長期的評估。
2.7災難恢復計劃
1996年報道的網(wǎng)絡攻擊方式只有400種,1998年達到4000種。 CERT/CC公布的漏洞數(shù)據(jù)為,2000年1090個,2002年已經(jīng)增加至4129個?？梢韵胂?對管理員來說要跟上補丁的步伐是很困難的。而且,入侵者往往能夠在軟件廠商修補這些漏洞之前首先發(fā)現(xiàn)這些漏洞。尤其是緩沖區(qū)溢出類型的漏洞,其危害性非常大而又無處不在,是計算機安全的最大的威脅。我們無論怎么想辦法都不可能防止災難的發(fā)生,但為了使災難發(fā)生造成的損失減到最小,就應該在災難發(fā)生之前建立意外事件計劃,記錄各種災難發(fā)生所產生的影響,并為此作出相應的應對措施。
2.8加強管理
隨著網(wǎng)絡技術的迅速發(fā)展、應用領域的廣泛性以及用戶對網(wǎng)絡的了解程度加深,惡意破壞者或者非法入侵者對網(wǎng)絡安全的影響會越來越大,這就使得網(wǎng)絡安全管理工作任務更加艱巨而重要。因而,在網(wǎng)絡安全管理工作中必須做到及時進行漏洞的修補和日志的查看,保證網(wǎng)絡的穩(wěn)定性。另外,高校也應該頒布網(wǎng)絡行為的相關規(guī)范和處罰條例,這樣才能更有效的控制和減少來自內部網(wǎng)絡的安全隱患。
3 結束語
網(wǎng)絡技術的普及,使人們對網(wǎng)絡的依賴程度加大,對網(wǎng)絡的破壞造成的損失和混亂會比以往任何時候都大。這也就使得高校需要對網(wǎng)絡安全做更高的要求,也使得網(wǎng)絡安全的地位將越來越重要,網(wǎng)絡安全必然會隨著網(wǎng)絡應用的發(fā)展而不斷發(fā)展。
參考文獻:
