時(shí)間：2023-12-26 15:21:19
序論：在您撰寫網(wǎng)絡(luò)安全之常見的漏洞時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
1.1網(wǎng)絡(luò)非法入侵
中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)收到的安全威脅主要是非法入侵，比如口令入侵、IP地址被盜等情況就比較常見。由于中職學(xué)校教學(xué)網(wǎng)絡(luò)資源相對(duì)豐富，對(duì)外一般是封閉不公開的形式保存教學(xué)資源，因而常常遭受校外不法用戶采取各種手段進(jìn)行破譯學(xué)校網(wǎng)站的賬號(hào)密碼，試圖非法入侵學(xué)校網(wǎng)絡(luò)?？诹钊肭志褪瞧渲凶顬槌Ｒ姷娜肭诸愋??？诹罘欠ㄈ肭诸愋椭饕悄承┗ヂ?lián)網(wǎng)用戶通過非法訪問盜取了學(xué)校網(wǎng)站的用戶賬號(hào)和密碼，意圖進(jìn)入網(wǎng)站內(nèi)部盜取資源和數(shù)據(jù)的行為。IP地址盜用也較為常見，主要分為動(dòng)態(tài)修改、靜態(tài)修改以及成對(duì)修改MAC-IP地址對(duì)等方式盜取學(xué)校的局域網(wǎng)IP地址。
1.2病毒、木馬入侵
在中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)受到的侵害中，病毒入侵及木馬程序的植入也是經(jīng)常出現(xiàn)的侵害形式。病毒入侵一般是通過程序、網(wǎng)頁、郵件等途徑寄生，在網(wǎng)絡(luò)中通過隱蔽病毒侵入，在學(xué)校網(wǎng)站上不斷繁殖、擴(kuò)散，導(dǎo)致學(xué)校整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)感染，對(duì)學(xué)校軟硬件進(jìn)行破壞。木馬程序植入一般是通過郵件的傳送交流形式傳播，由于在學(xué)校中郵件的使用較為頻繁，木馬程序的植入對(duì)學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的侵害也是十分巨大。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞是系統(tǒng)本身設(shè)計(jì)、制作的缺陷。網(wǎng)絡(luò)系統(tǒng)或多或少都會(huì)存在這樣或者那樣的弊端和漏洞，這就會(huì)導(dǎo)致一些病毒、蠕蟲等網(wǎng)絡(luò)攻擊接連不斷發(fā)生。尤其是在中職學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)中，系統(tǒng)漏洞的存在往往會(huì)導(dǎo)致大量的信息資料及數(shù)據(jù)被盜用，整個(gè)網(wǎng)絡(luò)的安全遭受威脅，其造成的后果更為嚴(yán)重，影響范圍更為廣泛，因而需要持續(xù)關(guān)注防范。
2計(jì)算機(jī)網(wǎng)絡(luò)安全防范對(duì)策
2.1建立行之有效的網(wǎng)絡(luò)安全管理制度
中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)安全關(guān)系整個(gè)學(xué)校正常的教學(xué)管理秩序，如果出現(xiàn)問題，不僅危害范圍大、涉及用戶多，而且后期搶修時(shí)間無法保證。因此，學(xué)校應(yīng)當(dāng)未雨綢繆，在管理方面加強(qiáng)制度安全保障，建立起行之有效的學(xué)校網(wǎng)絡(luò)信息安全規(guī)章制度，在發(fā)生突發(fā)意外事件時(shí)，能夠有章可循，按照指定好的應(yīng)對(duì)策略組織搶修。同時(shí)，定期對(duì)校內(nèi)師生進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)和教育，對(duì)校內(nèi)的公告、BBS等網(wǎng)絡(luò)信息平臺(tái)要安排專業(yè)人員進(jìn)行維護(hù)和管理。
2.2對(duì)學(xué)校網(wǎng)絡(luò)進(jìn)行合理分區(qū)管理
對(duì)校內(nèi)辦公樓、實(shí)驗(yàn)室，教師宿舍區(qū)、學(xué)生宿舍區(qū)等網(wǎng)絡(luò)用戶進(jìn)行合理分區(qū)管理，對(duì)不同的用戶劃分不同的VLAN，對(duì)終端用戶采用靜態(tài)IP地址上網(wǎng)和MAC地址捆綁的方式進(jìn)行管理，以防止IP地址被盜入侵學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)。
2.3部署防毒墻
在Internet與學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)之間部署防毒墻，把學(xué)校需要對(duì)外公開信息所用的服務(wù)器安置在隔離區(qū)，使之與內(nèi)外網(wǎng)進(jìn)行區(qū)分隔離，內(nèi)網(wǎng)口鏈接學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)網(wǎng)交換機(jī)，外網(wǎng)口則通過路由器直接連接Internet。通過這樣的設(shè)置，在外網(wǎng)跟內(nèi)網(wǎng)之間設(shè)置了一道過濾屏障，使得通過Intertnet進(jìn)來的外網(wǎng)用戶只能訪問到學(xué)校對(duì)外公開的一些服務(wù)，如E-mail、FTP、DNS等。這樣的設(shè)置方式，可以保護(hù)內(nèi)網(wǎng)資源的安全，防止非法訪問或者惡意破壞，同時(shí)，也可以防止學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)的內(nèi)部用戶對(duì)外部不良資源的使用，也可以對(duì)發(fā)生的安全事件進(jìn)行后續(xù)跟蹤、審計(jì)。
2.4掃描檢測(cè)系統(tǒng)漏洞
系統(tǒng)漏洞是計(jì)算機(jī)網(wǎng)絡(luò)安全中無法避免的問題，系統(tǒng)漏洞是網(wǎng)絡(luò)安全的最低一層，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保護(hù)有著十分重要的意義。系統(tǒng)漏洞的保護(hù)需要把握好整個(gè)系統(tǒng)中較為薄弱的環(huán)節(jié)、關(guān)鍵節(jié)點(diǎn)，通過相應(yīng)的安全掃描工具，掃描檢測(cè)到系統(tǒng)中存在的漏洞，對(duì)漏洞進(jìn)行評(píng)估后作出修補(bǔ)完善。在中職學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)安全中，可以采用相應(yīng)的技術(shù)手段進(jìn)行掃描檢測(cè)，以及時(shí)發(fā)現(xiàn)漏洞，同時(shí)，可以通過數(shù)據(jù)的恢復(fù)級(jí)備份功能提高網(wǎng)絡(luò)數(shù)據(jù)的安全級(jí)別。數(shù)據(jù)的備份在條件允許的前提下可以復(fù)制多分，保存在本地或異地，但前提是在原始數(shù)據(jù)受損后可以及時(shí)進(jìn)行處理恢復(fù)，保證系統(tǒng)的正常運(yùn)行。
3結(jié)語
【關(guān)鍵詞】網(wǎng)絡(luò)安全 安全隱患 防御措施
在如今信息高速發(fā)展的時(shí)代，網(wǎng)絡(luò)的廣泛性和開放性使人們更加依賴于網(wǎng)絡(luò)，與此同時(shí)，網(wǎng)絡(luò)也就復(fù)雜化了，網(wǎng)絡(luò)安全問題逐漸突顯出來，而且安全問題一旦發(fā)生，常常令用戶措手不及，造成極大的損失。因此，分析目前網(wǎng)絡(luò)經(jīng)常存在的安全隱患，并且提出相應(yīng)的防御措施使很有必要的。
一、網(wǎng)絡(luò)安全的特點(diǎn)
網(wǎng)絡(luò)安全是指通過采用各種技術(shù)和管理措施確保網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，從而保證網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。目前網(wǎng)絡(luò)安全有以下五個(gè)方面的特征。
保密性：就是指不能將信息泄露給不授權(quán)的用戶或者實(shí)體。
完整性：就是指不經(jīng)過授權(quán)不能改變數(shù)據(jù)。
可用性：就是指被授權(quán)的實(shí)體可以訪問，并且按照需求使用。
可控性：就是指對(duì)信息的傳播及內(nèi)容具有控制能力。
可審查性：就是指當(dāng)出現(xiàn)安全問題時(shí)可以提供依據(jù)和手段。
目前網(wǎng)絡(luò)安全的現(xiàn)狀主要有以下幾方面的特點(diǎn)：
攻擊發(fā)源相對(duì)集中，主要集中在美國，而亞洲各國受害較為嚴(yán)重。
能很快發(fā)現(xiàn)系統(tǒng)漏洞，黑客攻擊的時(shí)間縮短。
攻擊手段更加靈活，與病毒的結(jié)合更加密切，混合攻擊的手段更加常見。
黑客攻擊范圍擴(kuò)大，無線網(wǎng)絡(luò)等新的應(yīng)用成為其攻擊的目標(biāo)。
網(wǎng)絡(luò)安全更加受到重視，當(dāng)前的安全技術(shù)面臨更大的挑戰(zhàn)。
二、影響網(wǎng)絡(luò)安全的因素
為了提高網(wǎng)絡(luò)安全的可靠性和穩(wěn)定性，維護(hù)系統(tǒng)有效的運(yùn)行，必須首先了解影響網(wǎng)絡(luò)安全的因素，然后對(duì)應(yīng)的解決這些安全隱患。目前威脅網(wǎng)絡(luò)安全的因素有以下幾方面：
（一）自然威脅
網(wǎng)絡(luò)設(shè)備的自然老化、各種自然災(zāi)害及電磁輻射和干擾等因素可能直接或間接地影響信息的存儲(chǔ)和交換，進(jìn)而影響網(wǎng)絡(luò)的安全。
（二）網(wǎng)絡(luò)系統(tǒng)本身
1.固有的開放性特點(diǎn)
網(wǎng)絡(luò)技術(shù)最大的優(yōu)點(diǎn)就是廣泛的開放性，正是這種開放性使之能夠極大范圍地覆蓋世界各地的用戶，構(gòu)成全球性的互聯(lián)網(wǎng)絡(luò)。也正是這種開放性的特點(diǎn)從另一方面又構(gòu)成了其不安全的因素。我們知道，當(dāng)處于不同局域網(wǎng)的兩臺(tái)主機(jī)進(jìn)行通信時(shí)，傳送的數(shù)據(jù)需要經(jīng)過許許多多的機(jī)器轉(zhuǎn)發(fā)，攻擊者可以利用數(shù)據(jù)流傳輸路徑上的某一臺(tái)主機(jī)截獲用戶的數(shù)據(jù)包，竊取信息。
2.協(xié)議的不安全性
計(jì)算機(jī)網(wǎng)絡(luò)所遵從的協(xié)議是TCP/IP協(xié)議，運(yùn)行該協(xié)議的網(wǎng)絡(luò)通常照顧更多的是便利性，而沒有重視安全性，因此系統(tǒng)普遍存在欺騙和攻擊、數(shù)據(jù)截取和篡改等安全問題。由于IP數(shù)據(jù)包不加密，沒有重轉(zhuǎn)機(jī)制和加密功能，在傳輸?shù)倪^程中容易被攻擊者截獲分析。最常見的安全問題有：SYN-Flood攻擊、ICMP攻擊、IP地址盜用、源路由攻擊等。
3.用戶操作失誤
雖然在網(wǎng)絡(luò)系統(tǒng)中設(shè)置了很多安全的保護(hù)屏障，但是還是存在有些操作員盲目追求易用性和兼容性造成安全配置不當(dāng)；有些用戶安全意識(shí)較弱，口令設(shè)置的簡(jiǎn)單易破解，或者泄露自己的賬號(hào)等會(huì)威脅自己的信息安全；還有擴(kuò)展名欺騙導(dǎo)致用戶誤操作等現(xiàn)象使保護(hù)措施形同虛設(shè)。還有一些管理制度不健全，網(wǎng)絡(luò)管理維護(hù)不徹底等因素造成安全隱患。
4.計(jì)算機(jī)的漏洞
計(jì)算機(jī)漏洞是指計(jì)算機(jī)系統(tǒng)在硬件、軟件或者協(xié)議的具體實(shí)現(xiàn)或安全策略上的缺陷。計(jì)算機(jī)系統(tǒng)的漏洞可以分為系統(tǒng)軟件漏洞和應(yīng)用系統(tǒng)軟件漏洞。攻擊者發(fā)現(xiàn)漏洞可以利用此漏洞獲得額外的權(quán)限，進(jìn)而訪問或者破壞系統(tǒng)。
通常Windows操作系統(tǒng)存在的安全漏洞有：緩沖溢出漏洞造成攻擊者執(zhí)行任意指令，幫助和支持中心漏洞造成刪除用戶系統(tǒng)的文件、升級(jí)程序漏洞、壓縮文件夾漏洞、服務(wù)拒絕漏洞、遠(yuǎn)程桌面漏洞、快速桌面切換漏洞等。
5.人為攻擊
人為攻擊是計(jì)算機(jī)網(wǎng)絡(luò)的最大威脅。這種惡意的攻擊分為主動(dòng)攻擊和被動(dòng)攻擊兩種。主動(dòng)攻擊能夠破壞信息的有效性和完整性，而被動(dòng)攻擊則是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取或者破譯來獲得一些機(jī)密信息。
（1）后門和計(jì)算機(jī)病毒
后門是指那些繞過安全性控制而獲取對(duì)程序或系統(tǒng)訪問權(quán)。在軟件的開發(fā)階段，程序員常常會(huì)在軟件內(nèi)創(chuàng)建后門程序以便后期修改程序設(shè)計(jì)中的缺陷。但是，如果這些后門被其他人知道，或是在軟件之前沒有刪除后門程序，就成為安全隱患，容易被黑客當(dāng)成漏洞進(jìn)行攻擊。后門通常能夠使管理員無法阻止種植者再次進(jìn)入系統(tǒng)，而且還能保護(hù)種植者不易被發(fā)現(xiàn)。
計(jì)算機(jī)病毒是一種人為的特制程序，影響計(jì)算機(jī)使用并且能夠自我復(fù)制，通常情況下影響運(yùn)行速度，惡劣時(shí)還能引起機(jī)器癱瘓，病毒具有很強(qiáng)的感染性、一定的潛伏性、特定的觸發(fā)性和很大的破壞性等共性。
按照屬性可以將病毒分成以下四類：
網(wǎng)絡(luò)病毒：通過計(jì)算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件。
文件病毒：計(jì)算機(jī)中的COM，EXE，DOC等文件。
引導(dǎo)型病毒：感染啟動(dòng)扇區(qū)和硬盤的系統(tǒng)引導(dǎo)扇區(qū)。
混合型：通常都具有復(fù)雜的算法，它們使用非常規(guī)的辦法侵入系統(tǒng)。
常見的病毒有：
系統(tǒng)病毒：通常能夠感染windows系統(tǒng)的* .exe和* .dll文件，并且通過 這些文件進(jìn)行傳播。
蠕蟲病毒：通常是以計(jì)算機(jī)為載體，不改變文件和資料信息，利用網(wǎng)絡(luò)從一臺(tái)機(jī)器的內(nèi)存?zhèn)鞑サ狡渌麢C(jī)器的內(nèi)存，計(jì)算網(wǎng)絡(luò)地址，將自身的病毒通過網(wǎng)絡(luò)發(fā)送。有時(shí)它們?cè)谙到y(tǒng)存在，一般除了內(nèi)存不占用其他資源。通常攻擊操作系統(tǒng)和應(yīng)用程序的漏洞，向外發(fā)送有病毒的郵件，還可能阻塞網(wǎng)絡(luò)。
腳本病毒：使用腳本語言編寫，通過網(wǎng)頁傳播。
木馬病毒：木馬具有隱蔽性和非授權(quán)性等特點(diǎn)，其中一般包括服務(wù)器程序和控制器程序兩部分，黑客利用木馬控制程序進(jìn)入電腦，命令程序控制用戶的電腦。木馬與后門的相同之處在于都是隱藏在用戶系統(tǒng)中向外發(fā)送信息，而且本身具有一定權(quán)限；不同之處在于木馬是一個(gè)完整的軟件，而后門則體積較小且功能單一。
（2）網(wǎng)絡(luò)監(jiān)聽
網(wǎng)絡(luò)監(jiān)聽在網(wǎng)絡(luò)安全上是一個(gè)較為敏感的話題，目前技術(shù)已經(jīng)發(fā)展的比較成熟。它可以協(xié)助網(wǎng)絡(luò)管理員監(jiān)測(cè)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，還可以排除網(wǎng)絡(luò)故障。但是從另一方面看，它也對(duì)網(wǎng)絡(luò)安全造成隱患，許多網(wǎng)絡(luò)入侵都會(huì)伴隨網(wǎng)絡(luò)監(jiān)聽行為，當(dāng)黑客登錄網(wǎng)絡(luò)主機(jī)并取得超級(jí)用戶的權(quán)限以后，使用網(wǎng)絡(luò)監(jiān)聽可以有效地截獲網(wǎng)上的數(shù)據(jù)，造成口令失竊，敏感數(shù)據(jù)被截獲等安全事件。但是，網(wǎng)絡(luò)監(jiān)聽只能用于連接同一網(wǎng)段的主機(jī)，通常是被用來獲取用戶的口令。
（3）網(wǎng)絡(luò)釣魚
網(wǎng)絡(luò)釣魚又被稱作釣魚法或釣魚式攻擊，攻擊者往往通過欺騙性的垃圾郵件和站點(diǎn)進(jìn)行詐騙，通常偽裝成網(wǎng)絡(luò)銀行、在線零售商等可信的品牌，意圖引誘收件人泄露用戶的私人資料，比如信用卡號(hào)、銀行賬戶、身份證號(hào)等內(nèi)容。通常這個(gè)攻擊過程不會(huì)讓受害者警覺，是“社會(huì)工程攻擊”的一種形式。已經(jīng)給廣大網(wǎng)民造成了巨大的經(jīng)濟(jì)損失。
三、防御措施
綜合上面所述的幾種常見的網(wǎng)絡(luò)安全隱患，可以看出，出現(xiàn)的安全問題雖然很普遍，造成的危害也很大，但是從出現(xiàn)的原因方面分析，這些安全問題在一定程度上還是可以避免的，下面提出相應(yīng)的防御性措施。
（一）物理安全措施
針對(duì)經(jīng)常出現(xiàn)的自然威脅，要注意保護(hù)計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器等硬件和通信電路，避免出現(xiàn)受自然災(zāi)害的威脅。系統(tǒng)配備要進(jìn)行嚴(yán)格的管理，配備防水、防火、防雷、防電、防磁等設(shè)備。建立定期檢修和維護(hù)制度，對(duì)突發(fā)性安全事故要有應(yīng)急預(yù)案，確保所有設(shè)備處于最佳的運(yùn)行狀態(tài)。
（二）網(wǎng)絡(luò)安全管理措施
要充分利用網(wǎng)絡(luò)自身的優(yōu)勢(shì)和缺陷，加強(qiáng)網(wǎng)絡(luò)安全管理?？梢灾贫ㄒ?guī)章制度，以保障網(wǎng)絡(luò)系統(tǒng)的安全可靠運(yùn)行。
深入研究系統(tǒng)的缺陷，完善網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)。建立入網(wǎng)訪問控制功能模塊，嚴(yán)格限制訪問權(quán)限。同時(shí)，各類操作系統(tǒng)要經(jīng)過不斷的檢測(cè)，即時(shí)更新，以保障其完整性和安全性。
對(duì)于系統(tǒng)軟件，操作系統(tǒng)要防止用戶越權(quán)存取信息，防止用戶作業(yè)在指定范圍意外的存儲(chǔ)區(qū)域讀寫，同時(shí)還要加強(qiáng)記錄系統(tǒng)運(yùn)行狀況的功能。
（三）培養(yǎng)用戶的安全意識(shí)
計(jì)算機(jī)用戶要充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，注意培養(yǎng)安全意識(shí)，養(yǎng)成良好的上網(wǎng)習(xí)慣，主要有以下幾方面的內(nèi)容：
（1）設(shè)置和管理好密碼，注意盡量設(shè)置強(qiáng)密碼，不要設(shè)置簡(jiǎn)單的數(shù)字；要注意保護(hù)好密碼，并定期更換密碼。
（2）要注意不瀏覽不健康的網(wǎng)頁，不下載不健康的內(nèi)容，不隨便點(diǎn)擊網(wǎng)頁上的連接。
（3）警惕網(wǎng)絡(luò)陷阱。注意保護(hù)好自己私人信息，如身份證號(hào)、銀行卡號(hào)等重要信息，不輕易填寫個(gè)人資料。經(jīng)常清理瀏覽器緩存，防止信息泄露。
（4）下載軟件最好到大型正規(guī)的站點(diǎn)下載，對(duì)下載的文件要先進(jìn)行殺毒軟件掃描，確定沒有病毒之后再打開。在安裝軟件時(shí)要注意選擇安裝選項(xiàng)，警惕惡意插件捆綁式安裝。
（5）注意文檔的安全，不要將文檔存在系統(tǒng)盤，對(duì)重要的文檔注意加密保存，防止有人無意打開或者蓄意盜取。同時(shí)，要做好數(shù)據(jù)備份工作，防止數(shù)據(jù)丟失，進(jìn)行迅速的恢復(fù)。對(duì)重要的數(shù)據(jù)要選用合適的設(shè)備定期備份。
（四）漏洞補(bǔ)丁更新
一些系統(tǒng)的官方網(wǎng)站在發(fā)現(xiàn)系統(tǒng)漏洞之后會(huì)及時(shí)地補(bǔ)丁程序，要注意及時(shí)安裝補(bǔ)丁程序，而且要密切關(guān)注國內(nèi)外著名的安全站點(diǎn)，及時(shí)獲得最新的網(wǎng)絡(luò)漏洞信息。
（五）防止惡性攻擊的技術(shù)
1. 病毒防護(hù)技術(shù)
病毒防護(hù)是網(wǎng)絡(luò)安全技術(shù)中的重要的一環(huán)，應(yīng)該以防為主，防止外界的病毒感染本機(jī)，抑制本機(jī)病毒不向外擴(kuò)散。事后的彌補(bǔ)性措施不能徹底的解決安全問題的。用戶要安裝正版的殺毒軟件，并對(duì)殺毒軟件實(shí)時(shí)監(jiān)控，定期升級(jí)，確保獲得最新的病毒庫信息。還要定期地對(duì)電腦進(jìn)行掃描，及時(shí)發(fā)現(xiàn)并消除隱藏的病毒。
2. 防火墻技術(shù)
防火墻技術(shù)是一種軟件和硬件的結(jié)合，可以對(duì)流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描，過濾一些攻擊，還可以關(guān)閉不使用的端口，而且它還能禁止特定端口的流出通信，此外，它還可以禁止來自特殊站點(diǎn)的訪問，防止來自不明入侵者的所有通信。
3. 數(shù)據(jù)加密技術(shù)
加密可以把明文變?yōu)槊芪?，?yàn)證介入信息的傳送、存取、處理人的身份和相關(guān)的數(shù)據(jù)，使未授權(quán)的人無法破譯，保護(hù)網(wǎng)絡(luò)中數(shù)據(jù)傳輸?shù)陌踩院捅Ｃ苄浴?/p>
4.入侵檢測(cè)系統(tǒng)
可以看做是防火墻之后的一道安全防護(hù)，通過從網(wǎng)絡(luò)的關(guān)鍵點(diǎn)收集信息并分析，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和跡象，提供對(duì)內(nèi)、外攻擊和誤操作的保護(hù)，提高信息安全結(jié)構(gòu)的完整性。
總結(jié)
網(wǎng)絡(luò)安全是一個(gè)復(fù)雜的系統(tǒng)工程，必須綜合考慮各種安全因素，制定相應(yīng)的方案和制度，提高自身的安全意識(shí)，確保網(wǎng)絡(luò)安全、穩(wěn)定的運(yùn)行。
【參考文獻(xiàn)】
［1］李云峰，李婷.計(jì)算機(jī)網(wǎng)路技術(shù)教程[M].北京：電子工業(yè)出版社，2010：252.
關(guān)鍵詞：企業(yè)； 計(jì)算機(jī)；網(wǎng)絡(luò)；安全
中圖分類號(hào)： G254.362 文獻(xiàn)標(biāo)識(shí)碼：A
如今利用互聯(lián)網(wǎng)所應(yīng)當(dāng)考慮以及亟需解決的問題就是怎樣保障數(shù)據(jù)的安全和提高網(wǎng)絡(luò)的保護(hù)力度。
威脅網(wǎng)絡(luò)安全的情況大致可以分成對(duì)網(wǎng)絡(luò)信息的威脅，以及對(duì)網(wǎng)絡(luò)設(shè)備的破壞。這些因素有可能人為，也有可能是自然原因，有可能有意為之也有可能是無心之過，而黑客對(duì)于網(wǎng)絡(luò)資源的非法使用是最為常見的威脅方式。
具體看來這些威脅可以分為以下幾種：
1 病毒。計(jì)算機(jī)病毒人們并不陌生，它其實(shí)就是編制出的一種惡意程序，用來破壞侵入機(jī)中的數(shù)據(jù)。這種破壞會(huì)影響計(jì)算機(jī)的功能，并且這樣的程序一般都可以自我復(fù)制出指令和代碼。就是因?yàn)檫@種程序像病毒一樣具有自我復(fù)制能力，并且可以傳染、寄生，同時(shí)具有潛伏性觸發(fā)性和破壞性等生物病毒特性，因此被叫做病毒。而按照其特點(diǎn)又可以分成良性和惡性兩種病毒。除了刪改侵入機(jī)的數(shù)據(jù)外，對(duì)計(jì)算機(jī)硬件的破壞性也很大，并且其又可以通過網(wǎng)絡(luò)進(jìn)行傳播，輕者計(jì)算機(jī)故障，重者會(huì)影響到整個(gè)網(wǎng)絡(luò)致使網(wǎng)絡(luò)癱瘓。
2 黑客。通過特殊手段在及其隱蔽的情況下未經(jīng)授權(quán)而對(duì)其登陸的網(wǎng)絡(luò)服務(wù)器以及他人單機(jī)自行操作，非法獲取信息的人就是黑客。而黑客網(wǎng)絡(luò)攻擊方式也是多樣的，黑客又包括了傳統(tǒng)黑客以及駭客，一般黑客都是通過將代碼隱藏在Cookie中或者是非法獲取控制權(quán)等方式進(jìn)行網(wǎng)絡(luò)攻擊，其中常用的就是特洛伊也就是我們所熟知的木馬。木馬程序是將操作代碼夾雜在正常的程序中，通過正常運(yùn)行的程序帶入系統(tǒng)。比如通過在一網(wǎng)的個(gè)人PC機(jī)的系統(tǒng)程序中隱藏一個(gè)代碼，則黑客就可以控制該用戶的單機(jī)。
3 漏洞。所謂的漏洞包括系統(tǒng)漏洞和程序漏洞，漏洞是指系統(tǒng)或者是軟件程序在邏輯上出現(xiàn)的缺陷，或者設(shè)計(jì)編程時(shí)產(chǎn)生的BUG。這些BUG被黑客利用之后通過植入病毒等方式就可以控制PC機(jī)或者進(jìn)行網(wǎng)絡(luò)攻擊，盜竊資料、數(shù)據(jù)，更甚者破壞侵入系統(tǒng)。如此威脅著我們網(wǎng)絡(luò)通訊的安全。
4 配置缺陷。配置就是指包括服務(wù)器、路由器、交換機(jī)、防火墻等一系列的硬件設(shè)施。服務(wù)器的配置不當(dāng)會(huì)使得網(wǎng)絡(luò)傳輸效率低下，路由器的配置問題會(huì)引發(fā)用戶無法連接互聯(lián)網(wǎng)。防火墻的配置失誤將會(huì)降低系統(tǒng)的防護(hù)能力等等，無論是哪一項(xiàng)的缺陷都會(huì)給使用者帶來不小的損失。
計(jì)算機(jī)網(wǎng)絡(luò)通訊復(fù)雜多樣，因此其面對(duì)的安全問題也多種多樣，因此我們想要對(duì)此進(jìn)行預(yù)防、解決就必須動(dòng)用相應(yīng)的軟件或者是技巧。
5 網(wǎng)絡(luò)防火墻。網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。目前，市場(chǎng)上防火墻產(chǎn)品很多，一些廠商還把防火墻技術(shù)并入其硬件產(chǎn)品中，即在其硬件產(chǎn)品中采取功能更加先進(jìn)的安全防范機(jī)制?？梢灶A(yù)見，防火墻技術(shù)作為一種簡(jiǎn)單實(shí)用的網(wǎng)絡(luò)信息安全技術(shù)將得到進(jìn)一步發(fā)展。
6 數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)是對(duì)系統(tǒng)中所有存儲(chǔ)和傳輸?shù)臄?shù)據(jù)進(jìn)行加密，使之成為密文。這樣攻擊者在截獲到數(shù)據(jù)后，就無法了解到數(shù)據(jù)的內(nèi)容，而只有被授權(quán)者才能接收和對(duì)該數(shù)據(jù)予以解答，以了解其內(nèi)容，從而有效地保護(hù)了系統(tǒng)信息資源的安全。數(shù)據(jù)加密技術(shù)對(duì)防范網(wǎng)絡(luò)中的信息被竊取起到了極其重要的作用。
7 信息的備份。對(duì)于安全的考慮只有預(yù)防是不夠的，再加上有效的監(jiān)測(cè)也不能滿足安全的需求，這就要求系統(tǒng)還應(yīng)當(dāng)具有數(shù)據(jù)的備份和還原能力。這種備份能力是系統(tǒng)的基礎(chǔ)功能，即防止當(dāng)系統(tǒng)出現(xiàn)故障或者是人為操作導(dǎo)致的數(shù)據(jù)意外丟失而將數(shù)據(jù)從主機(jī)硬盤復(fù)制到其他媒介中儲(chǔ)存的方法。目前比較常見的備份方式有：定期磁帶備份數(shù)據(jù)；遠(yuǎn)程磁帶庫、光盤庫備份；遠(yuǎn)程數(shù)據(jù)庫備份；網(wǎng)絡(luò)數(shù)據(jù)鏡像；遠(yuǎn)程鏡像磁盤。還原數(shù)據(jù)就是備份的逆向操作，就是將媒介中的數(shù)據(jù)還原到主機(jī)硬盤中，對(duì)系統(tǒng)或網(wǎng)絡(luò)上的重要信息進(jìn)行備份可以避免操作失誤或者系統(tǒng)故障時(shí)的數(shù)據(jù)丟失，在需要時(shí)對(duì)數(shù)據(jù)進(jìn)行還原以減少不必要的麻煩和損失。信息的備份功能從軟件方面對(duì)網(wǎng)絡(luò)安全給以相應(yīng)的保障，彌補(bǔ)了預(yù)防和監(jiān)測(cè)檢驗(yàn)的不足。
8漏洞掃描及修復(fù)。漏洞掃描是對(duì)電腦進(jìn)行全方位的掃描，檢查當(dāng)前的系統(tǒng)是否有漏洞，如果有漏洞則需要馬上進(jìn)行修復(fù)，否則電腦很容易受到網(wǎng)絡(luò)的傷害甚至被黑客借助于電腦的漏洞進(jìn)行遠(yuǎn)程控制。所以漏洞掃描對(duì)于保護(hù)電腦和上網(wǎng)安全是必不可少的，而且需要每星期就進(jìn)行一次掃描，一旦發(fā)現(xiàn)有漏洞就要馬上修復(fù)。有的漏洞系統(tǒng)自身就可以修復(fù)，而有些則需要手動(dòng)修復(fù)。
9物理安全。網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。例如，在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低，因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害。因此要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。
結(jié)語
隨著新的安全技術(shù)手段不斷出現(xiàn)，新的攻擊手段也會(huì)層出不窮。網(wǎng)絡(luò)安全是一個(gè)綜合、交叉的學(xué)科領(lǐng)域，它要綜合利用數(shù)學(xué)、物理、通信和計(jì)算機(jī)諸多學(xué)科的長期知識(shí)積累和最新發(fā)展成果，進(jìn)行自主創(chuàng)新研究，加強(qiáng)頂層設(shè)計(jì)，提出系統(tǒng)的、完整的，協(xié)同的解決方案。與其他學(xué)科相比，信息安全的研究更強(qiáng)調(diào)自主性和創(chuàng)新性。因此，網(wǎng)絡(luò)系統(tǒng)的安全體系建設(shè)是一個(gè)長期且不段探索實(shí)踐的過程，任何一個(gè)網(wǎng)絡(luò)安全設(shè)計(jì)方案都不可能一下子解決所有安全問題。但隨著信息化、網(wǎng)絡(luò)化進(jìn)程的不斷推進(jìn)，我們對(duì)信息系統(tǒng)建設(shè)中的網(wǎng)絡(luò)安全問題認(rèn)識(shí)會(huì)在技術(shù)實(shí)踐上、理論上、管理實(shí)踐上不斷地深化。
參考文獻(xiàn)
[1]陳家琪.計(jì)算機(jī)網(wǎng)絡(luò)安全[J].上海理工大學(xué)，電子教材，2005? .
【 關(guān)鍵詞 】 Web漏洞；Web攻擊；Web安全；PHP安全
1 引言
由于PHP語言是目前開發(fā)各種Web應(yīng)用程序的首選語言之一。文章就以PHP語言為例，通過對(duì)跨站腳本漏洞攻擊和文件上傳漏洞攻擊及其防范措施進(jìn)行較為詳細(xì)的闡述，以此總結(jié)出在開發(fā)Web應(yīng)用程序時(shí)，開發(fā)人員需要注意的一些問題及其采取的措施。
2 常見Web應(yīng)用程序安全漏洞攻擊實(shí)例分析及其防范措施
基于PHP技術(shù)開發(fā)的Web應(yīng)用程序主要存在如下一些針對(duì)安全漏洞方面的攻擊：命令注入攻擊、eval注入攻擊、客戶端腳本攻擊、跨站腳本攻擊、SQL注入攻擊、跨站請(qǐng)求偽造攻擊、session會(huì)話劫持攻擊、session固定攻擊、http響應(yīng)拆分攻擊、文件上傳漏洞攻擊、目錄穿越漏洞攻擊、遠(yuǎn)程文件包含攻擊、動(dòng)態(tài)函數(shù)注入攻擊、url攻擊、欺騙表單提交攻擊、http請(qǐng)求欺騙攻擊等，限于篇幅，下面選擇兩個(gè)具有代表性的常見安全漏洞攻擊來做詳細(xì)分析。
2.1 跨站腳本攻擊
跨站腳本XSS（Cross Site Script）漏洞攻擊是指攻擊者向Web頁面里插入惡意html代碼，當(dāng)用戶瀏覽該頁面時(shí)，插入其中的惡意html代碼被執(zhí)行，從而達(dá)到特殊目的。
（1）跨站腳本攻擊實(shí)例分析
針對(duì)跨站腳本漏洞進(jìn)行的攻擊方式多種多樣，本文僅舉一例。
假設(shè)某BBS論壇有一個(gè)發(fā)帖頁面，如圖1所示。
其采用了表單方法以幫助提交數(shù)據(jù)，表單的主要html代碼如下：
從上面的代碼可以看出，程序?qū)τ?Title及$Content的值給予了充分的信任，但這種信任是毫無根據(jù)的。試想，若Title和Content這兩者其中之一的內(nèi)容如下所示：
以上輸入相當(dāng)于在網(wǎng)頁源程序中加入了Javascript代碼，可以將登錄用戶的cookies發(fā)送到http：//，然后由hook.php利用$_GET['cookies']變量就可以得到所有登錄用戶的cookies了。
（2）上述跨站腳本攻擊之防范對(duì)策
以上漏洞主要是未對(duì)輸出到瀏覽器的數(shù)據(jù)進(jìn)行轉(zhuǎn)義造成的，為了避免上述情況的發(fā)生，可以采用如下的方式顯示已發(fā)表的帖子：
通過函數(shù)htmlentities（）將輸入中可能包含的html標(biāo)簽轉(zhuǎn)換成了html實(shí)體（即編碼形式），從而避免了上述攻擊的發(fā)生。
2.2 文件上傳漏洞攻擊
由于文件上傳功能的實(shí)現(xiàn)代碼沒有嚴(yán)格限制用戶上傳的文件類型，導(dǎo)致攻擊者可以向通過Web訪問的目錄上傳任意PHP文件，并能夠?qū)⑦@些文件傳遞給PHP解釋器，這樣就使得攻擊者可以在遠(yuǎn)程服務(wù)器上執(zhí)行任意的PHP腳本，這就是所謂的文件上傳漏洞攻擊（File Upload Attack）。
（1） 文件上傳漏洞攻擊實(shí)例分析
如圖2所示，是一個(gè)文件上傳界面。
其表單的html代碼如下：
如果實(shí)現(xiàn)文件上傳功能的PHP代碼為：
上述PHP代碼雖能實(shí)現(xiàn)文件的上傳，但這只是對(duì)中規(guī)中矩的用戶來說的，如果碰到惡意攻擊者，問題就不一樣了。因?yàn)樯鲜鯬HP代碼未對(duì)上傳的文件類型進(jìn)行檢查，導(dǎo)致用戶可以上傳PHP文件，所以存在著明顯的漏洞。
（2） 文件上傳漏洞攻擊防范措施
為了避免上述文件上傳漏洞的發(fā)生，可以采取如下防范措施，步驟如下：
1）對(duì)上傳文件的類型進(jìn)行檢查，比如我們需要用戶上傳的文件是jpeg圖片格式，則可以增加如下代碼檢查上傳的文件的類型是否是jpeg圖片格式：
2）由于PHP是在文件系統(tǒng)的臨時(shí)文件區(qū)保存上傳文件的，使用函數(shù)is_uploaded_file（）可以判斷臨時(shí)文件區(qū)的文件是否是一個(gè)上傳的文件，這樣可以確保惡意的用戶無法欺騙腳本去訪問本不能訪問的文件，代碼如下：
3）最后可以用函數(shù)filesize（）來校驗(yàn)文件的大小。
通過增加以上3個(gè)步驟，文件上傳漏洞攻擊發(fā)生的可能性大大降低了，最終的文件上傳代碼如下：
3 結(jié)束語
以上以PHP語言為例對(duì)兩個(gè)常見Web應(yīng)用程序安全漏洞的攻擊及其防范對(duì)策做了較為詳細(xì)的分析。第一個(gè)安全漏洞攻擊，即跨站腳本漏洞攻擊，是通過對(duì)輸出到瀏覽器的數(shù)據(jù)進(jìn)行轉(zhuǎn)義來進(jìn)行防范的。第二個(gè)安全漏洞攻擊，即文件上傳漏洞攻擊是通過對(duì)輸入的數(shù)據(jù)（此例中為上傳的文件）進(jìn)行一系列檢查來進(jìn)行防范的。在此不難看出，作為一個(gè)Web應(yīng)用程序的開發(fā)人員，一定不能夠相信用戶的任何輸入，對(duì)用戶的任何輸入都要進(jìn)行過濾、檢查，除此之外，系統(tǒng)的輸出數(shù)據(jù)有時(shí)也會(huì)被黑客所利用，跨站腳本攻擊就是一個(gè)很明顯的例子。
綜上所述，要確保開發(fā)出的Web應(yīng)用較為安全，一定要遵循以下兩個(gè)原則：第一，對(duì)于用戶的任何輸入，都要進(jìn)行過濾，確保進(jìn)入系統(tǒng)的數(shù)據(jù)是干凈無污染的數(shù)據(jù)；第二，對(duì)于系統(tǒng)的輸出，要進(jìn)行轉(zhuǎn)義，確保黑客無法利用輸出的數(shù)據(jù)推斷系統(tǒng)實(shí)現(xiàn)細(xì)節(jié)并進(jìn)行攻擊。
參考文獻(xiàn)
[1] 曾利軍，羅慶云.網(wǎng)絡(luò)應(yīng)用程序開發(fā)的安全技術(shù)研究.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2005.
[2] 劉靖. 淺析Web應(yīng)用程序安全規(guī)劃.科技信息（教學(xué)科研）.2007.
[3] 劉鵬，張玉清.PHP常見安全漏洞攻防研究.信息網(wǎng)絡(luò)安全.2011.
[4] 孫軍軍，趙明清.企業(yè)信息安全現(xiàn)狀與發(fā)展趨勢(shì)分析.信息網(wǎng)絡(luò)安全，2012年第10期（總第142期）第90頁.
[5] 周國勇，陳磊.信息系統(tǒng)安全檢查工作體系設(shè)計(jì)研究.信息網(wǎng)絡(luò)安全，2012年第8期（總第140期）第167頁.
關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)；安全技術(shù)
Abstract: With the rapid development of computer network technology, network has been applied into thousands of households, online entertainment, online payment, online shopping has become an indispensable part of people's life. Due to the lack of home computer user security awareness, which brought many hidden safety dangers, not only affects the stable operation of the network and the normal users, but also may cause significant losses on the economy. Based on the current status of home computer users, through the network security knowledge to strengthen its safety coefficient has become a pressing matter of the moment.
Key words: computer; network; security technology
中圖分類號(hào)：G623.58
1、網(wǎng)絡(luò)安全的定義
1.1網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行、網(wǎng)絡(luò)服務(wù)不中斷。
1.2從廣義上說，網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)硬件資源和信息資源的安全性。硬件資源包括通信線路、通信設(shè)備(交換機(jī)、路由器等)、主機(jī)等，要實(shí)現(xiàn)信息快速、安全地交換，一個(gè)可靠的物理網(wǎng)絡(luò)是必不可少的。信息資源包括維持網(wǎng)絡(luò)服務(wù)運(yùn)行的系統(tǒng)軟件和應(yīng)用軟件，以及在網(wǎng)絡(luò)中存儲(chǔ)和傳輸?shù)挠脩粜畔?shù)據(jù)等。網(wǎng)絡(luò)信息安全涉及到信息的保密性、完整性、可用性、真實(shí)性、可控性。
2、網(wǎng)絡(luò)安全的重要性
網(wǎng)絡(luò)安全技術(shù)是指針對(duì)數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、泄露。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，已涉及到個(gè)人信息和財(cái)產(chǎn)的安全，當(dāng)網(wǎng)絡(luò)安全因素遭到破壞時(shí)，不僅影響計(jì)算穩(wěn)定運(yùn)行，更有可能使個(gè)人財(cái)產(chǎn)受到巨大損失，因此家庭計(jì)算機(jī)用戶加強(qiáng)安全管理，保證網(wǎng)絡(luò)環(huán)境安全是十分必要的。
3、影響網(wǎng)絡(luò)安全的因素
3.1計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅是多方面的，既包括對(duì)網(wǎng)絡(luò)中信息的威脅，也包括對(duì)網(wǎng)絡(luò)中設(shè)備的威脅。針對(duì)目前家庭計(jì)算機(jī)用戶，網(wǎng)絡(luò)安全主要來自網(wǎng)絡(luò)中信息的威脅性。
網(wǎng)絡(luò)信息的威脅主要來自以下幾點(diǎn)：
用戶自身失誤。用戶安全意識(shí)不強(qiáng)，設(shè)置空控制或口令選擇不慎(如使用自己的名字、出生年月等作為安全密碼)，隨意將密碼告訴他人等都會(huì)給網(wǎng)絡(luò)安全帶來威脅，甚至有可能造成財(cái)產(chǎn)的損失。
人為的惡意攻擊。此類攻擊又可以分為兩種：一種是主動(dòng)攻擊，它以各種方式有選擇地破壞信息的有效性和完整性;另一類是被動(dòng)攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息。這兩種攻擊均可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成極大的危害，并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏。這也是目前計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅。
網(wǎng)絡(luò)軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞，這些缺陷和漏洞恰恰就是黑客進(jìn)行攻擊的首選目標(biāo)。絕大部分網(wǎng)絡(luò)入侵事件都是因?yàn)榘踩胧┎煌晟?，沒有及時(shí)補(bǔ)上系統(tǒng)漏洞造成的。由于家庭計(jì)算機(jī)用戶安全意識(shí)和技術(shù)知識(shí)的缺乏，一般不主動(dòng)修復(fù)漏洞，因此網(wǎng)絡(luò)軟件的漏洞和后門造成的網(wǎng)絡(luò)威脅也占有很大的比例。
4、增強(qiáng)網(wǎng)絡(luò)安全的措施
4.1使用正版系統(tǒng)。盡量購買使用使用正版操作系統(tǒng)。開啟自動(dòng)更新。開啟系統(tǒng)更新，及時(shí)修補(bǔ)系統(tǒng)漏洞，防止惡意攻擊者利用系統(tǒng)漏洞，竊取個(gè)人機(jī)密信息。
4.2開啟防火墻。采用防火墻技術(shù)是解決網(wǎng)絡(luò)安全問題的主要手段。防火墻的應(yīng)用可最大限度地保障網(wǎng)絡(luò)的正常運(yùn)行，它可以起著提高內(nèi)部網(wǎng)絡(luò)的安全性、強(qiáng)化網(wǎng)絡(luò)安全策略、防止內(nèi)部信息泄漏、網(wǎng)絡(luò)防毒、信息加密、存儲(chǔ)通信、授權(quán)、認(rèn)證等重要作用。
4.3設(shè)置安全密碼。不用空密碼或弱口令，應(yīng)使用強(qiáng)口令，密碼要包含大小寫字母、數(shù)字、符號(hào)等，密碼不使用姓名縮寫、生日日期、電話號(hào)碼等。定期或不定期地更改密碼。
安裝殺毒軟件。安裝并啟動(dòng)殺毒軟件，并及時(shí)更新病毒庫，定期查殺病毒。不瀏覽不安全網(wǎng)頁。不上非法、不可靠網(wǎng)站，不隨意點(diǎn)擊鏈接，以防網(wǎng)頁木馬侵入。
4.4不打開可疑郵件。不隨意打開郵件附件和別人發(fā)來的文件，要先檢查文件是否有偽裝、捆綁。注意文件擴(kuò)展名、是否捆綁其他木馬文件。電子郵件方便快捷在提高了人們的工作效率的同時(shí)，也無意之中成為了病毒的幫兇。為了減少病毒帶來的損失，在平時(shí)應(yīng)注意操作習(xí)慣。
4.5正確使用移動(dòng)存儲(chǔ)設(shè)備。不隨意使用移動(dòng)存儲(chǔ)設(shè)備;使用移動(dòng)存儲(chǔ)設(shè)備之前進(jìn)行病毒的掃描和查殺;不設(shè)置移動(dòng)設(shè)備的自動(dòng)運(yùn)行;避免雙擊打開移動(dòng)設(shè)備。
4.6關(guān)閉不必要的端口。黑客在入侵時(shí)常常會(huì)掃描你的計(jì)算機(jī)端口，關(guān)閉用不到的網(wǎng)絡(luò)端口，可以有效提供計(jì)算機(jī)的安全系數(shù)。
4.7更換管理員帳戶。Administrator帳戶作為系統(tǒng)的超級(jí)用戶擁有最高的系統(tǒng)權(quán)限，黑客入侵的常用手段之一就試圖獲得該帳戶的密碼。為了避免Administrator用戶留下的安全隱患，首先應(yīng)為Administrator帳戶設(shè)置強(qiáng)壯的密碼，然后重命名Administrator帳戶。
4.8設(shè)置Guest帳戶。禁用或刪除Guest帳戶。做好IE的安全設(shè)置。ActiveX控件和Java Applet有較強(qiáng)的功能，但網(wǎng)頁中的惡意代碼往就是利用這些控件編寫的小程序，只要打開網(wǎng)頁就會(huì)被運(yùn)行，因此必須做好IE的安全設(shè)置。
5、計(jì)算機(jī)網(wǎng)絡(luò)攻擊的常見手法及防范措施
互聯(lián)網(wǎng)發(fā)展至今,除了它表面的繁榮外,也出現(xiàn)了一些不良現(xiàn)象,其中黑客攻擊是最令廣大網(wǎng)民頭痛的事情,它是計(jì)算機(jī)網(wǎng)絡(luò)安全的主要威脅。下面著重分析黑客進(jìn)行網(wǎng)絡(luò)攻擊的幾種常見手法及其防范措施。
5.1利用網(wǎng)絡(luò)系統(tǒng)漏洞進(jìn)行攻擊
許多網(wǎng)絡(luò)系統(tǒng)都存在著這樣那樣的漏洞,這些漏洞有可能是系統(tǒng)本身所有的,如WindowsNT、UNIX等都有數(shù)量不等的漏洞,也有可能是由于網(wǎng)管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測(cè)、系統(tǒng)入侵等攻擊。
5.2通過電子郵件進(jìn)行攻擊
電子郵件是互聯(lián)網(wǎng)上運(yùn)用得十分廣泛的一種通訊方式。黑客可以使用一些郵件炸彈軟件或CGI程序向目的郵箱發(fā)送大量?jī)?nèi)容重復(fù)、無用的垃圾郵件,從而使目的郵箱被撐爆而無法使用。對(duì)于遭受此類攻擊的郵箱,可以使用一些垃圾郵件清除軟件來解決,其中常見的有SpamEater、Spamkiller等,Outlook等收信軟件同樣也能達(dá)到此目的。
5.3解密攻擊
在互聯(lián)網(wǎng)上,使用密碼是最常見并且最重要的安全保護(hù)方法,用戶時(shí)時(shí)刻刻都需要輸入密碼進(jìn)行身份校驗(yàn)。一般系統(tǒng)在傳送密碼時(shí)都進(jìn)行了加密處理,即黑客所得到的數(shù)據(jù)中不會(huì)存在明文的密碼,這給黑客進(jìn)行破解又提了一道難題。這種手法一般運(yùn)用于局域網(wǎng),一旦成功攻擊者將會(huì)得到很大的操作權(quán)益。
另一種解密方法就是使用窮舉法對(duì)已知用戶名的密碼進(jìn)行暴力解密。這種解密軟件對(duì)嘗試所有可能字符所組成的密碼,這項(xiàng)工作十分地費(fèi)時(shí),不過如果用戶的密碼設(shè)置得比較簡(jiǎn)單,如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。而且要經(jīng)常更換密碼,這樣使其被破解的可能性又下降了不少。
5.4后門軟件攻擊
后門軟件攻擊是互聯(lián)網(wǎng)上比較多的一種攻擊手法。Back Orifice2000、冰河等都是比較著名的特洛伊木馬,它們可以非法地取得用戶電腦的超級(jí)用戶級(jí)權(quán)利,可以對(duì)其進(jìn)行完全的控制,除了可以進(jìn)行文件操作外,同時(shí)也可以進(jìn)行對(duì)方桌面抓圖、取得密碼等操作。
當(dāng)在網(wǎng)上下載數(shù)據(jù)時(shí),一定要在其運(yùn)行之前進(jìn)行病毒掃描,并使用一定的反編譯軟件,查看來源數(shù)據(jù)是否有其他可疑的應(yīng)用程序,從而杜絕這些后門軟件。
5.5拒絕服務(wù)攻擊
互聯(lián)網(wǎng)上許多大網(wǎng)站都遭受過此類攻擊。實(shí)施拒絕服務(wù)攻擊(DDoS)的難度比較小,但它的破壞性卻很大。它的具體手法就是向目的服務(wù)器發(fā)送大量的數(shù)據(jù)包,幾乎占取該服務(wù)器所有的網(wǎng)絡(luò)寬帶,從而使其無法對(duì)正常的服務(wù)請(qǐng)求進(jìn)行處理,而導(dǎo)致網(wǎng)站無法進(jìn)入、網(wǎng)站響應(yīng)速度大大降低或服務(wù)器癱瘓。
1.1系統(tǒng)漏洞
若計(jì)算機(jī)的操作系統(tǒng)以及應(yīng)用軟件存在系統(tǒng)漏洞，間諜就會(huì)利用這一安全漏洞來遠(yuǎn)程控制計(jì)算機(jī)，致使計(jì)算機(jī)中的重要文件資料被輕易竊取。當(dāng)然這種攻擊方式是將口令作為攻擊對(duì)象，對(duì)計(jì)算機(jī)中的程序進(jìn)行猜測(cè)破譯，若需要驗(yàn)證口令時(shí)，將會(huì)自行避開，并冒名頂替合法的用戶，從而輕易的潛入目標(biāo)計(jì)算機(jī)中，控制計(jì)算機(jī)。當(dāng)然許多計(jì)算機(jī)用戶為了彌補(bǔ)這一安全漏洞，通過“打補(bǔ)丁”的方式來解決系統(tǒng)漏洞的問題，但是還是有部分計(jì)算機(jī)用戶沒有這種安全意識(shí)，使得計(jì)算機(jī)系統(tǒng)漏洞長期存在，導(dǎo)致網(wǎng)絡(luò)間諜能夠遠(yuǎn)程操控計(jì)算機(jī)。
1.2口令簡(jiǎn)單
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，為了防止網(wǎng)絡(luò)信息的泄露，大多計(jì)算機(jī)用戶都會(huì)在計(jì)算機(jī)中設(shè)置密碼，從而禁止陌生人的訪問權(quán)限，一般計(jì)算機(jī)用戶會(huì)設(shè)置開機(jī)密碼，也會(huì)對(duì)電子郵箱設(shè)置密碼從而來限制訪問權(quán)限。但是有部分計(jì)算機(jī)用戶沒有設(shè)置密碼，致使攻擊者能夠輕而易舉地在計(jì)算機(jī)上建立空鏈接來遠(yuǎn)程控制計(jì)算機(jī)。當(dāng)然若設(shè)置的密碼較為簡(jiǎn)單也能夠使計(jì)算機(jī)輕易被攻擊。
1.3木馬程序
計(jì)算機(jī)中木馬程序是由木馬和控守中心組成，在計(jì)算機(jī)中是一種較為隱蔽的遠(yuǎn)程控制軟件。一般為了防止計(jì)算機(jī)被追蹤，會(huì)在計(jì)算機(jī)程序中增加跳板，從而更好的連接控守中心和木馬。木馬利用跳板來聯(lián)系控守中心，而操作控守中心的人可以利用網(wǎng)絡(luò)來控制用戶的計(jì)算機(jī)，從而來監(jiān)視用戶的舉動(dòng)，竊取用戶的文件資料，甚至是監(jiān)聽用戶的談話內(nèi)容。計(jì)算機(jī)系統(tǒng)漏洞會(huì)導(dǎo)致木馬病毒攻擊計(jì)算機(jī)，其攻入計(jì)算機(jī)的途徑多樣，如利用用戶瀏覽網(wǎng)頁的空隙潛伏在連接上，藏于郵件的附件以及程序中，從而來攻擊計(jì)算機(jī)。當(dāng)然木馬很善于隱藏技術(shù)，有些木馬利用代碼注入技術(shù)潛伏在計(jì)算機(jī)系統(tǒng)程序中，有些木馬改變名字如window.exe等，利用用戶不了解計(jì)算機(jī)系統(tǒng)來隱藏自己。木馬病毒攻擊計(jì)算機(jī)可能會(huì)導(dǎo)致計(jì)算機(jī)系統(tǒng)的崩潰。
1.4嗅探器
網(wǎng)絡(luò)嗅探就是網(wǎng)絡(luò)監(jiān)聽，是利用計(jì)算機(jī)中的網(wǎng)絡(luò)共享通道來獲取數(shù)據(jù)，是較為高端的網(wǎng)絡(luò)技術(shù)。當(dāng)然嗅探器進(jìn)行監(jiān)聽的途徑有兩種：一是利用網(wǎng)絡(luò)連接設(shè)備來進(jìn)行監(jiān)聽活動(dòng)，如將監(jiān)聽軟件放置在網(wǎng)關(guān)服務(wù)器上；二是利用具有安全漏洞的局域網(wǎng)來進(jìn)行監(jiān)聽活動(dòng)。在一般的網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)信息是以明文的方式進(jìn)行傳輸，間諜只要獲取一臺(tái)主機(jī)的管理員權(quán)限，就可以對(duì)局域網(wǎng)的數(shù)據(jù)進(jìn)行監(jiān)聽活動(dòng)，操控計(jì)算機(jī)。而網(wǎng)絡(luò)監(jiān)聽軟件可以將用戶的聊天記錄以及電子郵件密碼全部監(jiān)聽，在互聯(lián)網(wǎng)上較為盛行的監(jiān)聽軟件是MSN，一般安裝MSN軟件之后，可以對(duì)本地局域網(wǎng)中使用MSN軟件用戶的聊天內(nèi)容進(jìn)行監(jiān)聽活動(dòng)。
2網(wǎng)關(guān)攻擊技術(shù)對(duì)網(wǎng)絡(luò)安全的作用
網(wǎng)絡(luò)技術(shù)的發(fā)展，使得網(wǎng)絡(luò)攻擊技術(shù)越來越高端，要想減少黑客以及間諜的攻擊，保證網(wǎng)絡(luò)的安全，必須要對(duì)網(wǎng)絡(luò)攻擊技術(shù)進(jìn)行深入剖析，使其能有效保障網(wǎng)絡(luò)安全。
2.1網(wǎng)絡(luò)攻擊技術(shù)的雙重性
互聯(lián)網(wǎng)具有開放性，由于網(wǎng)絡(luò)技術(shù)的發(fā)展，很多網(wǎng)絡(luò)技術(shù)開始進(jìn)行跨國攻擊，竊取別國的機(jī)密文件，為此不僅要積極防御網(wǎng)絡(luò)攻擊，還要努力提高自身的網(wǎng)絡(luò)安全技術(shù)。雖然網(wǎng)絡(luò)攻擊技術(shù)有著一定的缺點(diǎn)，但是我們要用發(fā)展的眼光來看待網(wǎng)絡(luò)攻擊技術(shù)，網(wǎng)絡(luò)攻擊技術(shù)有利于網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展，使得我們必須要去研究了解它，保證網(wǎng)絡(luò)的安全，隨著信息技術(shù)的發(fā)展，要想保證國家信息的安全，必須要不斷開發(fā)具有知識(shí)自主產(chǎn)權(quán)的網(wǎng)絡(luò)安全產(chǎn)品。
2.2網(wǎng)絡(luò)攻擊技術(shù)促進(jìn)了網(wǎng)絡(luò)技術(shù)的發(fā)展
網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展，使得網(wǎng)絡(luò)產(chǎn)品不斷改善，從而促進(jìn)了網(wǎng)絡(luò)安全。黑客和間諜利用網(wǎng)絡(luò)技術(shù)對(duì)計(jì)算機(jī)進(jìn)行攻擊，從一定程度上促使了網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展，從而推動(dòng)了互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)攻擊技術(shù)能夠帶來技術(shù)的創(chuàng)新。當(dāng)然網(wǎng)絡(luò)管理人員能夠充分利用網(wǎng)絡(luò)攻擊技術(shù)來找出網(wǎng)絡(luò)系統(tǒng)的安全漏洞，采取一定的措施來加強(qiáng)網(wǎng)絡(luò)的安全，從而使網(wǎng)絡(luò)攻擊技術(shù)服務(wù)于網(wǎng)絡(luò)安全。
2.3網(wǎng)絡(luò)攻擊技術(shù)為國家安全服務(wù)
隨著社會(huì)經(jīng)濟(jì)的發(fā)展，信息化程度日益加深，人們的日常生活越來越離不開網(wǎng)絡(luò)，許多網(wǎng)絡(luò)都存在著管理漏洞，容易使機(jī)密文件泄露，因此網(wǎng)絡(luò)安全對(duì)于國家的國防安全以及經(jīng)濟(jì)發(fā)展十分重要。必須要防御網(wǎng)絡(luò)攻擊技術(shù)，增強(qiáng)網(wǎng)絡(luò)安全，這樣才能在未來的信息戰(zhàn)中取得勝利。
3結(jié)束語
關(guān)鍵詞： 局域網(wǎng) 安全性 防范策略
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)正成為市場(chǎng)熱點(diǎn)，其中局域網(wǎng)正廣泛應(yīng)用于校園、各類展覽會(huì)、公司內(nèi)部乃至家用網(wǎng)絡(luò)等場(chǎng)合。主要用于共享打印機(jī)、應(yīng)用軟件、電子郵件或者文件傳真。它給辦公工作帶來了相當(dāng)大的便利。但是，目前局域網(wǎng)的安全問題也給企業(yè)的信息安全帶來了一定隱患。因此，消除局域網(wǎng)中的安全隱患便顯得十分重要。1.物理安全隱患。物理安全是保證局域網(wǎng)安全最基礎(chǔ)的，也最容易被忽視的部分。局域網(wǎng)的物理安全主要包括兩個(gè)方面：一是環(huán)境安全，二是設(shè)備安全。環(huán)境安全是指局域網(wǎng)的建立應(yīng)當(dāng)遠(yuǎn)離網(wǎng)絡(luò)干擾，如震動(dòng)或者強(qiáng)磁場(chǎng)，還應(yīng)當(dāng)盡力避免自然災(zāi)害對(duì)局域網(wǎng)造成的破壞，如雷擊、火災(zāi)等。設(shè)備安全要做好電源和靜電兩方面的防護(hù)工作。電源防護(hù)是指要防止局域網(wǎng)在使用的過程中突然停電。突然斷電不僅會(huì)影響磁盤壽命，而且會(huì)造成數(shù)據(jù)丟失。靜電對(duì)網(wǎng)絡(luò)的危害也很大，靜電可以在短時(shí)間內(nèi)放出大亮電流。數(shù)據(jù)表明，如果靜電超過2KV，就會(huì)造成磁盤故障和數(shù)據(jù)損失。2.軟件漏洞。無論是Windows、Linux等操作系統(tǒng)，還是日常用的應(yīng)用軟件都會(huì)存在一些漏洞，這些漏洞往往會(huì)成為攻擊者利用的對(duì)象。攻擊者一般會(huì)掃描電腦中存在的漏洞，然后根據(jù)漏洞的信息下載攻擊軟件進(jìn)行攻擊。相應(yīng)的，我們可以通過漏洞修補(bǔ)防止這種情況的發(fā)生。修補(bǔ)漏洞的方法主要有：一是安裝更新補(bǔ)丁并升級(jí)程序；二是安裝防火墻；三是用MBSA、sxid等軟件修復(fù)系統(tǒng)漏洞。
首先是殺木馬、殺病毒。從2011年下半年開始，木馬病毒的數(shù)量呈直線下降趨勢(shì)，因?yàn)榘俜种攀陨嫌脩舻碾娔X都安裝了合格的安全軟件，木馬確實(shí)無處藏身。所以木馬產(chǎn)業(yè)鏈通過木馬偷竊用戶電腦數(shù)據(jù)的這種行為，成本越來越高，也就是說獲利的空間越來越小，從業(yè)人員逐漸退出，木馬病毒的數(shù)量和電腦感染木馬病毒的數(shù)量都呈直線下降趨勢(shì)，而且到現(xiàn)在為止，這個(gè)下降的曲線還在持續(xù)當(dāng)中，我們相信未來這種好的現(xiàn)象還會(huì)持續(xù)下去。也就是說互聯(lián)網(wǎng)安全攻防的重點(diǎn)將逐漸從信息的攻防轉(zhuǎn)向信息內(nèi)容的攻防，即在技術(shù)上的突破，因?yàn)橛邪踩?，安全軟件及系統(tǒng)不斷加固，網(wǎng)民安全意識(shí)的提高，都會(huì)給這個(gè)黑色產(chǎn)業(yè)鏈在技術(shù)上的突破增加難度。
其次是常見的網(wǎng)絡(luò)安全防御技術(shù)。面對(duì)嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，針對(duì)不斷出現(xiàn)的網(wǎng)絡(luò)攻擊手段，研究相應(yīng)的網(wǎng)絡(luò)安全防御技術(shù)顯得越來越重要。常見的網(wǎng)絡(luò)安全防御技術(shù)主要包括信息加密、防火墻、入侵檢測(cè)技術(shù)、漏洞掃描和數(shù)據(jù)備份等。1.信息加密技術(shù)。信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。目前世界上最流行的加密算法有兩大類：一種是常規(guī)算法，其特征是收信方和發(fā)信方使用相同的密鑰，即加密密鑰和解密密鑰是相同或等價(jià)的。比較著名的常規(guī)密碼算法有：美國的DES及其各種變形；另外一種是公鑰加密算法，其特征是收信方和發(fā)信方使用的密鑰互不相同，而且?guī)缀醪豢赡軓募用苊荑€推導(dǎo)解密密鑰。比較著名的公鑰密碼算法有：RSA、Diffe Hellman、EIGamal算法等。2.防火墻。防火墻是一項(xiàng)協(xié)助確保信息安全的設(shè)備，會(huì)依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。防火墻可以是一臺(tái)專屬的硬件也可以是架設(shè)在一般硬件上的一套軟件。它對(duì)兩個(gè)網(wǎng)絡(luò)之間的通信進(jìn)行控制，通過強(qiáng)制實(shí)施統(tǒng)一的安全策略，限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)的訪問，管理內(nèi)部用戶訪問外部網(wǎng)絡(luò)，防止對(duì)重要信息資源的非法存取和訪問，以達(dá)到保護(hù)內(nèi)部網(wǎng)絡(luò)系統(tǒng)安全的目的。3.入侵檢測(cè)技術(shù)。入侵檢測(cè)是用于檢測(cè)任何損害或企圖損害系統(tǒng)的保密性、完整性或可用性的一種網(wǎng)絡(luò)安全技術(shù)。它通過監(jiān)視受保護(hù)系統(tǒng)的狀態(tài)和活動(dòng)，采用誤用檢測(cè)（Misuse Detection）或異常檢測(cè)（Anomaly Detection）的方式，發(fā)現(xiàn)非授權(quán)的或惡意的系統(tǒng)及網(wǎng)絡(luò)行為，為防范入侵行為提供有效的手段。按照數(shù)據(jù)源所處的位置不同，入侵檢測(cè)技術(shù)（IDS）可以分為兩大類：基于主機(jī)的IDS和基于網(wǎng)絡(luò)的IDS。4.漏洞掃描。漏洞掃描是對(duì)系統(tǒng)進(jìn)行全方位的掃描，檢查當(dāng)前的系統(tǒng)是否有漏洞，如果有漏洞則需要馬上進(jìn)行修復(fù)，否則系統(tǒng)很容易受到網(wǎng)絡(luò)的傷害甚至被黑客借助于系統(tǒng)的漏洞進(jìn)行遠(yuǎn)程控制，所以漏洞掃描對(duì)于保護(hù)系統(tǒng)安全是必不可少的。5.數(shù)據(jù)備份。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全部或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其他的存儲(chǔ)介質(zhì)的過程。隨著技術(shù)的不斷發(fā)展，數(shù)據(jù)的海量增加，常用的技術(shù)有網(wǎng)絡(luò)備份，它通過專業(yè)的數(shù)據(jù)存儲(chǔ)管理軟件結(jié)合相應(yīng)的硬件和存儲(chǔ)設(shè)備實(shí)現(xiàn)。
