网络购物安全防范措施

网络安全防范措施

在信息化社会建设中，随着以网络经济为代表的网络应用时代，网络安全和可靠性成为公众共同关注的焦点。网络的发展和技术的提高给网络安全带来了很大的冲击，互联网的安全成了新信息安全的热点，针对计算机网络系统存在的安全性问题．该文提出了合理的网络安全防范措施，最终实现计算机网络系统的安全、稳定运行。从不同角度解析影响计算机网络安全的情况，做到防范心中有数，确保计算机网络的安全与有效运行。

1、利用系统安全漏洞进行攻击的例子

假设局域网内计算机安装的操作系统，存在Administrator账户为空密码的典型安全漏洞。这是很多计算机都存在的安全漏洞，黑客往往就利用系统的漏洞入侵系统，对系统进行破坏。下面就是使用虚拟机模拟局域网内的某台计算机，本机计算机作为入侵的黑客，并使远程计算机反复重新启动的过程。

假设局域网内计算机的IP地址为，黑客在入侵远程计算机时首先要与该计算机建立连接，取得管理员权限，黑客在本机事先编辑好bat文件，文件名称为，文件内容是shutdown命令，作用是使计算机重新启动。文件编辑完成后，黑客将该文件复制到远程计算机，之后修改远程计算机的注册表的开机启动项，使其开机时就执行文件，这样远程计算机每次重新启动之后就会执行文件，并再次重新启动。 具体实施步骤如下：

(1) 在本地计算机编辑批处理文件文件，打开记事本，写入命令如下的命令：shutdown –r –t 10。该命令表示计算机在10秒后重新启动。将文本文件另存为文件。

(2) 使用net use命令与远程计算机建立连接。建立连接前，对虚拟机需要做如下设置：开始——运行，输入打开组策略，找到“Windows设置——安全设置——本地策略——安全选项”，将本地帐户的共享和安全模式设置为“经典—本地用户以自己的身份验证”，再将使用空白密码的本地帐户只允许进行控制台登录设置为“已禁用”。设置完成后就可以使用命令与远程计算机建立连接了。使用的命令是：net use \\ “” /user:”administrator” 命令，用户帐户是Administrator，密码为空。命令完成后如图所示：

龙源期刊网

网络安全与防范措施

作者：詹锦强

来源：《中国新技术新产品》2009年第16期

摘要：通过论述网络中的一些安全问题以及可以采取的防范措施，让更多从事相关工作的技术人员有进一步的认识。

关键词：网络安全；黑客；电脑病毒；防范措施

绪论：随着互联网的诞生与普及，连入互联网的电脑也无时无刻都受到黑客攻击和电脑病毒感染的威胁。所以目前网络安全问题是一个当务之急的问题，我们有必要对它有所认识以及采取有效的防范措施。

1网络安全

网络安全是指网络上的信息安全，它既有技术方面的问题，也有管理方面的问题。技术方面主要是防范外部攻击，管理方面主要是内部人为因素的管理。严格执行安全措施的话，它能使网络中软硬件操作系统受到保护，免遭更改、破坏和泄露，从而保障了网络的正常运行。

网络安全中只有被允许的规则才能运行，而不允许的规则就受到禁止，具体有以下几方面的内容：

1．1 系统信息安全

系统信息安全包括用户存取权限、数据存取权限、用户口令识别、控制方式、安全问题审计与跟踪、电脑病毒防治与加密数据等等。

1.2 信息内容安全

信息内容安全主要在于防范攻击者利用系统的各种漏洞进行入侵、假冒和诈骗合法用户，它着重信息的真实性、保密性和完整性。

1.3 信息传播安全 龙源期刊网

信息传播安全主要是控制各种非法、违法、色情和有害的信息散播，有效的控制大量网络信息的传播。

1.4 多层防卫手段

采取多层防卫手段，将受到侵扰和破坏的概率降到最低。

1.5 软硬件系统的安全

软硬件系统的安全可以避免由于电磁泄漏产生的信息泄露，可以避免系统故障对系统处理、存储和传输信息造成的丢失与破坏。还有各种干扰的问题。

仅供个人学习参考 网络安全防范措施

在信息化社会建设中，随着以网络经济为代表的网络应用时代，网络安全和可靠性成为公众共同关注的焦点。网络的发展和技术的提高给网络安全带来了很大的冲击，互联网的安全成了新信息安全的热点，针对计算机网络系统存在的安全性问题．该文提出了合理的网络安全防范措施，最终实现计算机网络系统的安全、稳定运行。从不同角度解析影响计算机网络安全的情况，做到防范心中有数，确保计算机网络的安全与有效运行。

1、利用系统安全漏洞进行攻击的例子

假设局域网内计算机安装的操作系统，存在Administrator账户为空密码的典型安全漏洞。这是很多计算机都存在的安全漏洞，黑客往往就利用系统的漏洞入侵系统，对系统进行破坏。下面就是使用虚拟机模拟局域网内的某台计算机，本机计算机作为入侵的黑客，并使远程计算机反复重新启动的过程。

(1)在本地计算机编辑批处理文件cmy.bat文件，打开记事本，写入命令如下的命令：shutdown–r–t10。该命令表示计算机在10秒后重新启动。将文本文件另存为cmy.bat文件。

(2)使用netuse命令与远程计算机建立连接。建立连接前，对虚拟机需要做如下设置：开始——运行，输入gpedit.msc打开组策略，找到“Windows设置——安全设置——本地策略——安全选项”，将本地帐户的共享和安全模式设置为“经典—本地用户以自己的身份验证”，再将使用空白密码的本地帐户只允许进行控制台登录设置为“已禁用”“”/user:”administrator”命令，用户帐户是Administrator，密码为空。命令完成后如图所示：

\admin$。如图所示：

(4)打开注册表编辑器，连接到远程计算机的注册表。使用regedit命令打开注册表编辑器，鼠标单击“文件”菜单项，选择“连接网络注册表”如图所示：

(5)打开远程计算机的注册表后，有两个主键，找到注册表中的开机启动项所在的位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，修改注册表的开机启动项。在注册表空白处鼠标右键，新建字符串值，名字为startconfig，数值数据为cmy.bat文件在

２ｏ１５年第８０期是；试周刊　网络购物的安全漏洞与防范措施　张文杰　李金凤　（南昌工学院，江西南昌３３０１０８）　摘　要：随着社会的发展。计算机已经渗入生活的方方面面。随着网络的出现和不断普及，网络购物这个崭新的概念随之出　现。并得到迅猛的发展。但是网络购物作为一种新生事物，有一定的缺陷和不足，在应用中带来一系列安全问题。如何克服这些安　全问题，使网络购物这种模式更好地为我们服务，从而创造安全快捷的网络购物环境，是商家和用户十分关心的问题。本文提出　了一个安全的网络购物所可能遇到的一些问题，如网络安全、信息保密问题、身份认真问题、交易协议问题，并介绍了解决的策　略，研究了如何使用防火墙保证网络安全，使用加密技术保密信息，使用数字签名技术进行身份认证，以及使用ＳＳＬ协议或ＳＥＴ协　议规范交易过程。　关键词：网络购物　黑客攻击　网络购物系统漏洞　网络安全技术　１．引言　随着社会的发展，计算机已经渗入生活的方方面面。随着　网络的出现和不断普及．网络购物这个崭新的概念也随之出　现，并得到了迅猛的发展。但是．网络购物作为一种新生事物　来说．有着一定的缺陷和不足，使得它在应用中带来了一系列　安全问题，如何克服这些安全问题，使网络购物这种模式更好　地为我们服务。从而创造安全快捷的网络购物环境，是商家和　用户十分关心的问题。　２．网络购物与传统购物模式的对比　２．１网络购物相对传统购物模式的劣势的优势　网络购物作为一种新兴的商业模式，与传统购物模式有　很大的差别。每一种新的商业模式，在其出现和发展过程中，　都需要具备相应的环境，网络购物也不例外。近年来网络的快　速发展．人们对网络更多的需求都为网络购物提供发展的环　境和空间。网络购物和传统商业模式的差别十分明显，二者各　有优缺点。　２．２网络购物相对传统购物模式的劣势　网络购物与传统购物相比。网络购物具有很多优势，但　是．这种新兴的商业模式，同样存在不容忽视的不足之处。　３．网络购物常见安全漏洞　网络购物作为一种未来的发展方向已为人们所共知，它　在给各行各业提供了难得的发展机遇的同时，也对各行业自　身提出了更高的要求。然而在目前，由于因特网的安全法规和　安全规则还没有健全。在网上开展电子交易的安全问题就成　为大家非常关心的问题。在这个开放的网上进行网络购物买　卖交易。交易的安全性必然是考虑的首要因素，因为在交易过　程中．许多数据是和网上银行、商家、客户密切相关的，如账　号、密码、金额数据等。　４．黑客进行网络攻击的几种常见手法及防范措施　４．１利用网络系统漏洞进行攻击　许多网络系统都存在这样那样的漏洞。这些漏洞有可能　是系统本身所有的，３１１Ｗｉｎｄｏｗｓ　ＮＴ、ＵＮＩＸ等都有数量不等的　漏洞．也有可能是由于网管的疏忽而造成的。黑客利用这些漏　洞就能完成密码探测、系统入侵等攻击。　４．２通过电子邮件进行攻击　黑客可以使用一些邮件炸弹软件或ＣＧＩ程序向目的邮箱　发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆　而无法使用。　１２Ｏ　５．常见网络购物系统漏洞分析　５．１ＳＱＬ注入　ＳＱＬ注入技术针对不同类型的数据库而有所不同。例如对　于Ｏｒａｃｌｅ数据库的注入主要依靠其联合体的关键字整合查询．　这往往比微软的ＳＱＬＳＥＲＶＥＲ要复杂。因为后者可以用分号分　割多个查询而后逐个执行。　５．２跨站脚本攻击　跨站脚本攻击主要是针对末端用户的。实际上是嵌入脚本的　安全问题。跨站攻击通常需要利用用于接收用户输入的ＷＥＢ表　单，这些表单被执行后会在页面上输出结果和原始的用户输入。　６．结语　网络购物应用将越来越普及。然而．随着Ｉｎｔｅｒｎｅｔ逐渐发展　成为电子商务的最佳载体。互联网具有充分开放，不设防护的　特点使加强电子商务的安全问题日益紧迫，只有在全球范围　建立一套人们能充分信任的安全保障制度。确保信息的真实　性、可靠性和保密性，才能够打消人们的顾虑，放心参与网络　购物。否则。网络购物的发展将失去支撑点。　参考文献：　［１］赵泉．网络安全与电子商务［Ｍ］．北京：清华大学出版　社．２００５．　［２］王斌．防火墙与网络安全——入侵检测和ＶＰＮｓ［Ｍ］．北　京：清华大学出版社．２００４．　［３］祝凌曦．电子商务安全［Ｍ］．北京：清华大学出版社，２００６．　［４］吴超林．电子商务中的信息安全［Ｍ］．北京：清华大学　出版社。２００６．　［５］张立浩．ＡＳＰ．ＮＥＴ电子商务入门经典（第２版）［Ｍ］．北　京：清华大学出版社。２００６．　［６］张玉亭．黑客大曝光：网络安全机密与解决方案（第５　版）［Ｍ］．北京：清华大学出版社，２ｏ０６．　［７］影印．计算机密码学（第２版）［Ｍ］．北京：清华大学出版　社。２００２．　［８］ＣｈａｒｌｅｓＰ．Ｐｆｌｅｅｇｅｒ．计算机安全（英文版）［Ｍ］．北京：机　械工业出版社．２００４．　［９］美ＧａｒｙＰ．Ｓｃｈｎｅｉｄｅｒ．电子商务（英文版第７版）［Ｍ］．北　京：机械工业出版社，２００６．　［１０］张与鸿．电子商务网络实施技术［Ｍ］．北京：中国水利　水电出版社．２００７．