計算機網絡安全及技術防范探析

1、計算機網絡平安及技術防范探析摘要：隨著互聯網技術的迅速開展，計算機信息技術已經浸透到現實生活、消費的各個方面和環(huán)節(jié)。然而，越來越開放的計算機信息系統(tǒng)也帶來了眾多平安隱患，人們的各類信息平安受到了挑戰(zhàn)，黑客攻擊與反黑客保護、破壞與反破壞的斗爭日益劇烈，網絡平安越來越受到人們重視和關注。關鍵詞：網絡平安技術防范1網絡平安定義所謂網絡平安是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數據受到保護，不受偶爾的因素或者惡意的攻擊而遭到破壞、更改、泄漏，確保系統(tǒng)能連續(xù)、可靠、正常地運行，網絡效勞不中斷。常見的影響網絡平安的問題主要有病毒、黑客攻擊、系統(tǒng)破綻、資料篡改等，這就需要我們建立一套完好的網絡平安體系來保障網

2、絡平安可靠地運行。2計算機網絡攻擊的特點計算機網絡攻擊具有下述特點：損失宏大；威脅社會和國家平安；方法多樣，手段隱蔽；以軟件攻擊為主。3影響網絡平安的主要因素信息泄密。信息被篡改。傳輸非法信息流。網絡資源的錯誤使用。非法使用網絡資源。環(huán)境影響。軟件破綻。人為平安因素。4計算機網絡中的平安缺陷及產生的原因4.1tp/ip的脆弱性。因特網的根底是tp/ip協(xié)議。但該協(xié)議對于網絡的平安性考慮得并不多。并且，由于tp/ip協(xié)議是公布于眾的，假如人們對tp/ip很熟悉，就可以利用它的平安缺陷來施行網絡攻擊。4.2網絡構造的不平安性。因特網是一種網間網技術。它是由無數個局域網所連成的一個宏大網絡。當人們用

3、一臺主機和另一局域網的主機進展通信時，通常情況下它們之間互相傳送的數據流要經過很多機器重重轉發(fā)，假如攻擊者利用一臺處于用戶的數據流傳輸途徑上的主機，他就可以劫持用戶的數據包。4.3易被竊聽。由于因特網上大多數數據流都沒有加密，因此人們利用網上免費提供的工具就很容易對網上的電子郵件、口令和傳輸的文件進展竊聽。4.4缺乏平安意識。雖然網絡中設置了許多平安保護屏障，但人們普遍缺乏平安意識，從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理效勞器的額外認證，進展直接的ppp連接從而避開了防火墻的保護。5常見的網絡攻擊5.1特洛伊木馬。特洛伊木馬程序可以直接侵入用戶的電腦并進展破壞，它常被假裝成工具程

4、序或者游戲等誘使用戶翻開帶有特洛伊木馬程序的郵件附件或從網上直接下載，一旦用戶翻開了這些郵件的附件或者執(zhí)行了這些程序之后，它會在計算機系統(tǒng)中隱藏一個可以在inds啟動時悄悄執(zhí)行的程序。當您連接到因特網上時，這個程序就會通知攻擊者，來報告您的ip地址以及預先設定的端口。攻擊者在收到這些信息后，再利用這個埋伏在其中的程序，就可以任意地修改你的計算機的參數設定、復制文件、窺視你整個硬盤中的內容等，從而到達控制你的計算機的目的。5.2/netrk/網絡的絕對控制權。6防范對策在對網絡攻擊進展上述分析與識別的根底上，我們應當認真制定有針對性的策略。明確平安對象，設置強有力的平安保障體系。6.1進步平安意

5、識。不要隨意翻開來歷不明的電子郵件及文件，不要隨意運行不太理解的人給你的程序；盡量防止從internet下載不知名的軟件、游戲程序；密碼設置盡可能使用字母數字混排，單純的英文或者數字很容易窮舉；及時下載安裝系統(tǒng)補丁程序；不隨意運行黑客程序。6.2使用防毒、防黑等防火墻軟件將防毒、防黑當成日常工作。防火墻是一個用以阻止網絡中的黑客訪問某個機構網絡的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網絡邊界上通過建立起來的相應網絡通信監(jiān)控系統(tǒng)來隔離內部和外部網絡，以阻檔外部網絡的侵入。6.3設置代理效勞器，隱藏自己的ip地址進步警覺防范攻擊。保護自己的ip地址是很重要的。事實上，即便你的機器上被安裝

6、了木馬程序，假設沒有你的ip地址，攻擊者也是沒有方法的，而保護ip地址的最好方法就是設置代理效勞器。代理效勞器能起到外部網絡申請訪問內部網絡的中間轉接作用，其功能類似于一個數據轉發(fā)器，它主要控制哪些用戶能訪問哪些效勞類型。當外部網絡向內部網絡申請某種網絡效勞時，代理效勞器承受申請，然后它根據其效勞類型、效勞內容、被效勞的對象、效勞者申請的時間、申請者的域名范圍等來決定是否承受此項效勞，假如承受，它就向內部網絡轉發(fā)這項懇求。6.4經常進展資料備份和分析時間日志與記錄。經常進展資料備份以防止因受到攻擊而導致的重要數據被篡改和刪添，要經常的來查看防火墻日志、入侵檢測的日志以及查看防病毒軟件的更新組件是否最新等。7完畢語平安管理一直是網絡系統(tǒng)的薄