计算机网络安全的研究

龙源期刊网

计算机网络信息安全研究

作者：詹东港

来源：《软件导刊》2011年第06期

摘 要：随着计算机和数据通信网络的高速发展和广泛应用，计算机网络信息安全问题也将面临着极大的挑战，已成为关注的社会问题。计算机网络受到黑客攻击、病毒感染等多方面的威胁日新月异，人们不断研究寻找各种方法处理计算机网络信息安全问题。对计算机网络信息安全进行分析，研究密码学技术解决应对威胁的应用方法。

关键词：计算机网络 信息安全 漏洞 攻击威胁 密码学

中图分类号：TP393.08 文献标识码：A 文章编号：1672-7800（2011）06-0134-

1 计算机网络信息安全漏洞

1.1 操作系统漏洞

系统漏洞是指操作系统软件在逻辑设计上的缺陷或错误，例如Windows系统常见的漏洞，Unicode目录转换攻击，为每一个字符提供独一无二的序号，攻击者通过向IIS服务器发出一个包括非法Unicode的序列的URL，IIS不对超长的序列进行检查，这样的URL中加入一个超长的Unicode序列就可以绕过安全检查，如果是在一个标记为可执行文件夹中发出请求，攻击者可以在服务器上运行可执行文件。同时不正确的配置可能会导致系统文件的暴露，空对话链接可以允许匿名用户获取信息或不需要认证进行连接，也是系统存在的漏洞。RPC漏洞存在，提供了一种开放，可以通过远程调用协议，等等。

1.2 应用软件漏洞

在应用软件的设计中，由于软件开发者开发软件时的疏忽或者欠慎密，或者是编程语言的局限性，软件模块接口、不正确的编码或转义输出等方面的问题，那么这些应用软件就存在可改写的操作。还有应用软件捆绑其他的软件和设计连接的一些问题，这样也是应用软件的漏洞所在，成为病毒和黑客的攻击对象。

1.3 IE漏洞和安全配置漏洞

龙源期刊网

计算机网络病毒与计算机网络安全防范对策研究

作者：李婷

来源：《科学与财富》2015年第33期

摘 要：信息技术的普及和应用，大量计算机和私有数据中心的构建，在改变人们工作方式、生活方式、思维方式的同时，也随之网络安全问题而备受关注。特别是近年来网络型病毒的肆虐和传播，其突发性及多样性、变异性等特点对整个网络平台的打击是致命的，损失也是巨大的。为此，从强化网络安全防御上不断研究，从软硬件网络安全技术上来进行针对性防御，效果确实不错，但成本也是巨大的。计算机网络在提供便利的过程中同样面对随时存在的病毒威胁，而深入分析并从防御策略上进行有效应对就显得尤为迫切。

关键词：网络病毒 病毒类型 传播途径 安全防范 对策研究

网络技术的发展改变了我们的生活和工作环境，而网络病毒威胁一度成为当前网络安全防范的重点和难点。网络是基于虚拟存在的软硬件系统，在网络世界里，用户通过身份认证与网络连接，并从网络中获取各类信息和资料。网络的经济效益是显著的，但却存在严重的不安全性，特别是网络病毒的恶意攻击，不仅破坏计算机网络软硬件资源设备，还对用户的信息带来泄露，给用户带来巨大损失。据统计，现在基于网络的犯罪行为成为主流，而其虚拟的网络平台成为最隐匿的潜藏点。当一些非法用户伺机猎取他人网络信息、银行信息、身份信息等资料时，被动的网络防御及网络安全管理工作，往往束手无策。为此，从网络病毒类型及危及网络安全的行为上进行分析，从中来全面审视导致网络安全的恶性攻击，并从主动出击上进行防御，提升网络安全防御能力。

一、网络安全中网络病毒的类型

随着网络技术的发展，网络已经成为人们生活、生产、工作中的重要部分，其影响力和渗透力还在不断扩大。相对而言，对于网络的运用和推广往往给用户带来便捷和积极作用，但对于网络上各类危害用户安全的网络病毒来说，则具有较强的负面作用。客观的来分析网络病毒，网络是基于一系列软硬件资源而构建成的，对于网络病毒也是一些软件代码，其特点是在网络中侵害用户的利益，对网络运行带来干扰。因此，加强对网络安全的认识，积极从网络病毒的防范上加强对其控制和消除，不仅是网络安全工作人员日常工作内容，也是以后改善网络环境的必然要求。研究网络安全问题，必然需要从危及网络安全的网络病毒入手。对于网络病毒，目前主要分为两类，一类是常见的木马病毒，另一类则是比较专业的蠕虫病毒。木马病毒作为常见的病毒类型，通常潜伏在我们常用的软件中。如QQ、网银等，这些木马病毒由于较为广泛，也常常被用户忽视，其影响却是非常严重的。一旦被激活，要么重新做系统，要么丢龙源期刊网

计算机网络安全技术研究

1网络安全的重要性

计算机安全是互联网的一项基本技术，起源于一个纯粹学术的好奇心，已经发展成为一个重要的商业应用。在互联网上，任何企业或个人不能忽视安全的必要性。网络商业机密被盗风险、客户信息丢失等。计算机安全问题也可能造成的损失相当巨大。例如ILOVEYOU病毒，据不完全统计，它在全球范围内造成的损失高达100亿美元；在产量损失占绝大多数，但它带来了其他间接影响：失去客户，品牌和商誉减值，这是很难估计的。此外，新问题将接踵而至。因为欧洲国家有严格的隐私法:如果公司不采取措施，保护客户的隐私，他们将承担责任。同时在互联网上开展业务，还有这么大的风险，但并不能阻止公司和企业利用这个平台。因为网络可以提供一个新市场，新客户，新的收入来源，甚至新的商业模式。这是一个巨大的诱惑，所以即使有风险，他们将继续扩大其业务在互联网环境。正因为如此，与其他问题相比，计算机安全更为重要。

2计算机网络中存在的安全问题

1）网络操作系统存在漏洞。

完整的网络操作系统和网络服务的网络协议最终的一个载体，它不仅是负责网络接口的硬件，同时提供网络通信程序对各种协议和服务。由于网络协议的复杂性，操作系统必须确定各种实现存在的漏洞和缺陷。和软件升级周期快，会导致软件问题，通常有一个新的操作系统漏洞。

2）网络系统设计存在缺陷。 网络的拓扑结构设计是指设计和选择各种网络设备、网络设备、网络协议和操作系统将直接带来安全隐患。合理的网络设计资源保护的情况下，也能提供更好的安全性。不合理的设计将成为网络安全威胁。

3）计算机病毒。

计算机病毒简单地说，实际上是一种计算机程序的可执行文件。和生物病毒类似，它会寻找依附于宿主体内。除了自我复制，一些病毒被设计成破坏程序，删除文件或甚至重新格式化硬盘的能力。在网络中，计算机病毒造成极大的安全威胁：内部和外部的黑客攻击。盗取用户的密码和账号不同的方式。企业网络中无时无刻不受到威胁，这是必要的计算机具有防止以及检查和清除病毒的能力。病毒具有很强的传播能力，传播能力越大生存的机会就越大。当一台计算机病毒附着或文件或受感染的系统的某一部分，这将传播到相邻的项目。

网络安全的研究背景

网络安全是指在计算机网络系统中，保护网络及其资源不受未授权访问、破坏、使用、泄露等威胁和危害的一门技术和管理方面的学科。

随着信息技术的快速发展和互联网的普及应用，网络安全面临着越来越多的挑战和威胁。网络攻击手段的不断更新变化致使网络安全形势日益复杂化，网络安全事件的频发也引起了对网络安全研究的重视。

网络安全的研究背景主要包括以下几个方面：

1. 技术发展带来的威胁：随着互联网、移动互联网、物联网等技术的不断发展，各类网络攻击手段也在不断进化。例如，黑客技术的高度专业化和工具化，使得攻击者能够从事更为隐蔽和高级的攻击，如零日漏洞利用、APT攻击等。这些新兴技术给网络安全带来了新的挑战。

2. 数字化转型的需要：企业、政府和个人对网络的依赖程度不断加深，数字化转型已经成为趋势。但同时，网络攻击和数据泄露等问题也不断增加。因此，网络安全的研究不仅需要关注技术层面，还需要注重管理层面，制定相应的网络安全政策和法规。

3. 网络攻击和安全事件的增多：随着网络攻击手段不断更新和演进，网络安全事件也日益频发。大型企业、政府机构和个人的数据被盗取、泄露、篡改等事件时有发生，给社会经济和信息安全带来了巨大威胁。因此，研究网络安全技术和方法，以应对日益复杂的网络威胁具有重要意义。

4. 国家网络安全战略的制定：各国纷纷制定了网络安全战略，将网络安全视为国家安全的重要组成部分。网络安全的研究可以为国家决策者提供技术支持和政策建议，帮助制定和完善相关法律法规，并加强国际合作，共同应对网络安全挑战。

总之，网络安全研究的背景是信息技术的发展、网络威胁的增加、数字化转型的需求以及国家网络安全战略的制定。通过研究网络安全技术和管理方法，可以保护网络及其资源不受未授权访问、破坏、使用、泄露等威胁和危害，维护网络安全和信息安全。