常见的计算机网络安全漏洞与解决方案

A、系统软件漏洞

跟电脑系统漏洞一样，手机系统软件经常爆出系统漏洞问题，由于系统软件漏洞导致的安全问题比比皆是。包括苹果都曾经被黑客曝光过软件存在漏洞，可能被远程操控iPhone、iPad和iPod Touch等设备。

解决方法：

1、获取根目录权限，常说的“Root设备”，将致病的系统软件删除。

2、或是等待官方发布漏洞补丁，或者重刷更为完善的系统。

B、应用程序漏洞

在智能机当中下载的应用程序软件出现漏洞，也就是人们常说的BUG。目前，在苹果iPhone的APP商店当中，有很多银行软件。此前，有报道就表明，花旗银行针对苹果iPhone的手机银行软件，就出现了错误收集用户敏感数据、并且将其存储在手机的隐藏文档中的漏洞问题，当手机与电脑相连时，银行软件可能存储一些账户信息到个人电脑上，从而可能造成信息泄密。花旗银行方面表示，已经将漏洞修复。

解决方法：

1、等待软件提供商将BUG修复，提供更新的软件。在APP软件商店更新软件时，经常会看到更新提示“修正了部分BUG”等字样，意即修复软件可能造成的漏洞。

2、实在无法更新，确认软件有问题时，可以直接删除软件。不过，有时会出现软件删除，某些相关信息也被删除的可能。

C、下载不安全程序

易观国际关于2011手机安全的报告表明，在手机感染病毒的分布上，81.8%的用户表示安装来历不明的软件是最主要的途径。因此，安装了不明来历的不安全软件，也会导致手机安全漏洞问题。随着低端智能机的持续普及，强绑下载带来的安装来历不明软件、接收带链接的短信和彩信击发下载、已经上升为最主要的感染途径。

由此而导致的手机安全后果中，手机被恶意扣费仍高居榜首。此外，还将导致流量不正常增加，话费反常增多等等。同时，某些特定信息也可能会导致泄密。

解决方法：

1、不要下载不明来历的软件，尤其是短信、彩信的不明链接，不要点击下载安装使用；

网络安全故障排除常见问题的解决方案

随着互联网的迅猛发展，网络安全问题也逐渐凸显出来。无论是企业、政府，还是个人用户，都面临着各种网络安全故障的风险。为了解决这些问题，本文将介绍网络安全故障的常见问题，并提供相应的解决方案。

一、网络病毒感染

网络病毒是指通过网络传播的恶意软件，它们对计算机系统造成的危害极大。常见的网络病毒包括计算机病毒、蠕虫病毒、木马病毒等。若用户的计算机感染了病毒，将会导致系统崩溃、数据丢失等后果。

解决方法：

1. 及时安装杀毒软件：在使用计算机前，安装权威的杀毒软件，并保持其实时更新，定期进行病毒扫描。

2. 注意邮件附件：不随意下载和打开未知来源的附件，尤其是可疑的.exe、.bat、.vbs等格式的文件。

3. 系统更新：及时安装操作系统和软件的更新补丁，修复已知的安全漏洞。

二、网络钓鱼攻击

网络钓鱼是指攻击者冒充合法机构或企业，诱导用户点击欺骗性链接或输入个人敏感信息的一种骗术。这些网站通常设计得非常逼真，很难分辨真假，容易误导用户泄露个人隐私。 解决方法：

1. 注意网站真实性：警惕来自未知来源的邮件、信息、网站，远离可疑的链接，尤其是涉及个人隐私和金融信息的网站。

2. 保护个人信息：绝不将个人账号、密码等敏感信息泄露给任何人，防止被攻击者利用。

3. 点击确认：在输入账号密码之前，确保浏览器地址栏显示的网址是正确的，注意检查网站的安全证书。

三、DDoS攻击

DDoS（分布式拒绝服务）攻击是指攻击者利用多个计算机或服务器发送大量虚假请求，以致网络服务器超负荷，无法正常运行。这种攻击会导致网络服务不稳定或瘫痪，造成严重损失。

解决方法：

1. 流量清洗：在网络架构中加入DDoS清洗设备，过滤和阻断异常流量，确保正常用户的访问不受影响。

2. 增强带宽：增加网络带宽能够分散攻击流量，提高服务器的抗攻击能力。

3. IDS/IPS防护：安装入侵检测系统（IDS）和入侵防御系统（IPS），监控和阻止DDoS攻击的流量。

・ｌ０２・　信息产业　计算机常见安全问题及对策　徐宝义　（９２８５３部队５分队）　摘要：近年来，科学技术不断进步，计算机已经成为人们工作、学习和娱乐等活动的重要工具。在享受计算机带来的便利同时，计算机　和网络的安全问题受到了越来越大的考验，使网络存在较多的潜在威胁，如何维护自身的利益，保证计算机的安全成为每个人都应关注的　问题。　关键词：计算机；网络；信息安全　１计算机常见的安全问题　１．１病毒　计算机病毒（Ｃｏｍｐｕｔｅｒ　Ｖｉｒｕｓ）是指编制者在计算机程序中插入　的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复　制的一组计算机指令或者程序代码。计算机病毒有如下的特征：　ｔ．１．１非授权可执行性。计算机病毒是非法程序，不是用户知道　是病毒程序而故意调用它来执行的。它隐藏在合法的程序或数据　中，当用户运行正常程序时，病毒伺机窃取到系统的控制权，得以抢　先运行。　１．１．２隐蔽性。计算机病毒是具有很高编程技巧、短小精悍的程　序。由于病毒的非法可存储性，它想方设法隐藏自身。　１．１．３传染性。计算机病毒最重要的特征是传染性。病毒程序一　旦侵入计算机系统就开始搜索可以传染的程序或者磁介质，然后通　过自我复制迅速传播。目前计算机网络日益发达，计算机病毒可以　在极短的时间内，通过互联网传遍世界。　１．１．４潜伏性。计算机病毒具有依附于其他媒体而寄生的能力，　这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力，病　毒传染合法的程序和系统后，不立即发作，而是悄悄隐藏起来，然后　在用户不察觉的情况下进行传染。病毒的潜伏性越好，它在系统中　存在的时间也就越长，病毒传染的范围也越广，其危害性也越大。　除了以上四点外，计算机病毒还具有不可预见性和可触发性等　特点。由于计算机病毒具有以上的特性，给计算机病毒的预防、检测　与清除工作带来了很大的难度。　１．２欺骗攻击　网络欺骗的技术主要有：ＨＯＮＥＹＰＯＴ和分布式ＨＯＮＥＹＰＯＴ、欺　骗空问技术等。主要方式有：ＩＰ欺骗、ＡＲＰ欺骗、ＤＮＳ欺骗、Ｗｅｂ欺　骗、电子邮件欺骗、源路由欺骗ｆ通过指定路由，以假冒身份与其他　主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地　址欺骗（包括伪造源地址和伪造中间站点）等。　由于现代计算机软件是极端复杂的，现有的很多应用软件和操　作系统都存在各种各样的漏洞。间谍软件可以利用这些漏洞侵人到　你的计算机。理论上你不可能防止这种侵入。　１．３操作系统存在的安全问题　操作系统是作为一个支撑软件，使得你的程序或别的应用系统　在上面正常运行的一个环境。操作系统提供了很多的管理功能，主　要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全　性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。　１．３．１操作系统结构体系的缺陷。操作系统本身有内存管理、　ＣＰＵ管理、外设的管理，每个管理都涉及到一些模块或程序，如果　在这些程序里面存在问题，比如内存管理的问题，外部网络的一个　连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机　系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进　行攻击，使计算机系统，特别是服务器系统立刻瘫痪。　１．３．２操作系统支持在网络上传送文件、加载或安装程序，包括　可执行文件，这些功能也会带来不安全因素。网络很重要的一个功　能就是文件传输功能，比如ＦＴＰ，这些安装程序经常会带一些可执　行文件，这些可执行文件都是人为编写的程序，如果某个地方出现　漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如　果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过　程、使用过程都会被别人监视到，所有的这些传输文件、加载的程　序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所　以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软　件。　１．３．３操作系统不安全的一个原因在于它可以创建进程，支持进　程的远程创建和激活，支持被创建的进程继承创建的权利，这些机　制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以　打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户　上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到　它的存在。　１．３．４操作系统有些守护进程，它是系统的一些进程，总是在等　待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，　或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些　进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但　是有些进程是一些病毒，一碰到特定的情况。比如碰到７月１日，　它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平　时它可能不起作用，可是在某些条件发生，比如７月１日，它才发　生作用，如果操作系统有些守护进程被人破坏掉就会【叶Ｊ现这种不安　全的情况。　１＿３．５操作系统会提供一些远程调用功能，所谓远程调用就是一　台计算机可以调用远程一个大型服务器里面的一些程序，可以提交　程序给远程的服务器执行，如ｔｅｌｎｅｔ。远程调用要经过很多的环节，　中间的通讯环节可能会出现被人监控等安全的问题。　１．３．６操作系统的后门和漏洞。后门程序是指那些绕过安全控制　而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员　利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被　黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏　洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入　口，也是信息安全的一大隐患。　１．３．７尽管操作系统的漏洞可以通过版本的不断升级来克服．　但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价　值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整　个网络瘫痪掉。　１．４数据库存储的内容存在的安全问题　数据库管理系统大量的信息存储在各种各样的数据库里面，包　括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、　利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访　问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。ｘ，ｆ　于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即　确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和　非法的存取；数据库的完整性是防止数据库中存在不符合语义的数　据。　２防范措施和对策　２．１网络安全防范　２．１．１利用虚拟网络技术，防止基于网络监听的入侵手段。　２．１．２利用防火墙技术保护网络免遭黑客侵袭。　２．１－３利用病毒防护技术可以防毒、查毒和杀毒。　２．１，４利用入侵检测技术提供实时的入侵检测及采取相应的防　护手段。　２．１．５安全扫描技术为发现网络安全漏洞提供了强大的支持。　２．１．

一、计算机网络常见故障及解决方案

1 无法连接上网的故障

解决方案：检查调制解调器的驱动是否正常。检查调制解调器是否处于可以使用状态：双击“控制面板→系统→设备管理”，在列表中选择调制解调器并单击“属性”，确认是否选中“设备已存在，请使用”选项。检查端口的正确性：双击“控制面板→调制解调器”，单击选择调制解调器，然后单击“属性”，在“通用”选项卡上，检验列出的端口是否正确。如果不正确。请选择正确的端口，然后单击“确定”按钮。确认串口的I/O地址和IRQ设置是否正确：双击“控制面板→系统→设备管理”，再单击“端口”，选取一个端口，然后单击“属性”。单击“资源”选项卡显示该端口的当前资源设置，请参阅调制解调器的手册以找到正确的设置，在“资源”对话框中。检查“冲突设备列表”以查看调制解调器使用的资源是否与其它设备发生冲突，如果调制解调器与其它设备发生冲突，请单击“更改设置”，然后单击未产生资源冲突的配置。检验端口设置：双击“控制面板→调制解调器”，单击选择调制解调器，然后单击“属性”，在出现的菜单中选择“连接”选项卡以便检查当前端口设置，如波特率、数据位、停止位和校验等。

2 无法浏览网络

解决方案：第一是因为在Windows启动后，要求输入Microsoft网络用户登录口令时，点了“取消”按钮所造成的，如果是要登录NT服务器。必须以合法的用户登录，并且输入正确口令。第二种是与其它的硬件产生冲突。打开“控制面板→系统→设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。第三是防火墙导致网络不通。在局域网中为了保障安全，安装了一些防火墙。这样很容易造成一些“假”故障，例如Ping不通但是却可以访问对方的计算机，不能够上网却可以使用QQ等。判断是否是防火墙导致的故障很简单，你只需要将防火墙暂时关闭。然后再检查故障是否存在。例如用户初次使用IE访问某个网站时，防火墙会询问是否允许该程序访问网络，一些用户因为不小心点了不允许这样以后都会延用这样的设置，自然导致网络不通了。比较彻底的解决办法是在防火墙中去除这个限制。