计算机网络的安全与防御策略分析

２０１　１年第６期　福建　电脑　３９　计算机网络安全与防御分析　黄成兵　（阿坝师专计算机科学系四川郫县６１１７４１）　【摘要】：通过对计算机网络所面临的主要威胁和目前常用的安全防御措施的调查分析，总结得出各　种安全措施在计算机网络攻击防御中所起到的不同作用，并综合各种安全技术的利弊构建出一个综合的　网络防御系统。　【关键词】：网络安全，网络防御，网络攻击　Ｏ、引言　随着计算机网络技术的发展，网络上的应用服务种　类也越来越多．从最初的简单文本传输发展到今天的　云计算、物联网、电子商务、网络办公、语音视频服务等　多业务共存的局面。伴随着服务类型的多样化，网络安　全越来越成为不可忽视的问题，如何保证网络数据的　传输和存储安全，已成为人们迫切关注的问题。也是目　前网络行业研究的一大热点。　１、网络中的安全隐患　随着计算机软件技术的发展．越来越多的人编写　了很多简单且实用的网络应用程序．这些应用程序可　以轻松实现对网络流量的监控、数据包的捕获分析、端　口扫描和发送恶意代码等等。因此出现这样的现象，网　络攻击原理日趋复杂化．但攻击行为却变得越来越简　单易操作。例如：一个十几岁的小孩。通过在网在下载　一些黑客或者网管软件。经过简单的熟悉操作之后，他　就有可能会变成一个黑客去攻击网络．但小孩却并不　需要懂得攻击的原理。攻击工具体系化、简单化，原理　复杂化成为当前网络安全所面临的一大难题　就现状　进行调查分析。常见的网络攻击来源于以下几个方面：　１．１计算机病毒（Ｃｏｍｐｕｔｅｒ　Ｖｉｒｕｓ）　在《中华人民共和国计算机信息系统安全保护条　例》中明确定义，病毒指“编制或者在计算机程序中插入　的破坏计算机功能或者破坏数据．影响计算机使用并且　能够自我复制的一组计算机指令或者程序代码”【ｎ。根据　国家计算机病毒应急处理中心对互联网的监测．２０１１　年２月计算机病毒整体感染情况呈平稳态势．主要传　播途径以“网页挂马”和电子邮件为主　２０１１年春节过　后．“网站挂马”和“网上钓鱼”呈现明显增长趋势，但没　有发现危害比较严重的网络安全事件【２】。　１．２拒绝服务攻击　拒绝服务攻击是指通过攻击．使网络服务器由于　系统过忙而停止响应正常用户的网络服务请求．从而　导致系统瘫痪。这种攻击是由某单个计算机发起的。如　果是利用一批成百上千的傀儡机来同时向某目标服务　基金项目：阿坝师专校级重点课题（ＡＳＡ０９—１４）　器发起大规模的攻击。使得目标主机系统资源耗尽最　后崩溃．这种攻击方式又称为分布式拒绝服务攻击，此　种攻击的危害性更大［习。　１．３针对网络服务器漏洞发起的攻击　利用ＤＮＳ、ＷＥＢ、兀．Ｐ、ＳＱＬ等服务器自身系统的漏　洞．采用ＳＱＬ注入漏洞、拒绝服务攻击、目录收集攻击　等方式采取对服务器的攻击。导致服务器瘫痪。　１．４基于缓冲区溢出发起的攻击　平时我们操作应用程序都会在一个合理的内存范　围内运行．但如果有人有意识地把数据写入到分配的　缓冲区之外。特别是写入到系统关键区域。这时候就会　发生缓冲区溢出。导致系统崩溃。缓冲区溢出的攻击原　理就是向程序中输入了超过其常规长度的内容。越过　缓冲区长度界限．造成缓冲区的溢出从而破坏程序的　堆栈．使程序运行出现特殊的问题转而执行其它指令　的情况Ｈ。　１．５与协议弱点相关的攻击　随着网络技术的发展．各种网络协议在网络系统　中得到广泛的应用．但是目前我们所使用的协议大多　存在不安全的因素。网络中存在很多利用网络协议的　弱点进行的攻击行为．例如利用８０２．１Ｄ生成树协议的　弱点进行攻击、利用网络认证协议攻击、ＡＲＰ协议攻击　及利用ＴＣＰ／ＩＰ协议进行的攻击等。　同时，网络还存在很多来自其它方面的威胁，例如　一些企业内部工作人员利用自己对内部企业网络的了　解，有预谋地对网络发起攻击。这种威胁是比较严重　的。据有关部门统计．网络受到此种威胁约占所有威胁　总量的７０％左右［５１。还有黑客采用侦察攻击、拒绝服务　攻击、缓存区溢出攻击、程序攻击等方式对计算机网络　发起攻击。　２、网络常用防御措施及对比　２．１　ＩＤｓ仃ＰＳ　ＩＤＳ是英文“Ｉｎｔｒｕｓｉｏｎ　Ｄｅｔｅｃｔｉｏｎ　Ｓｙｓｔｅｍｓ”的缩写．　意译为入侵检测系统。入侵检测系统根据其功能可分　

第 1 页 共 26 页 计算机网络安全现状及预防5篇

第一篇

众所周知，计算机的功能十分强大，不仅能提供给使用者丰富的信息，更关键的是能够满足人们之间信息的传递，从而使所有使用网络的人能够对信息进行选择性的利用。这样的通信方式大大解放了人类，提高了效率。但是同时对这些信息的保护也成了亟待解决的问题。针对这些问题，我们需要制定合理的措施，净化计算机的使用环境。

1.计算机通信网络目前存在的问题

在我们当今的计算机网络通信环境中，主要存在着因为系统漏洞、木马软件等等问题而引发的安全事故。出现这样的情况主要有两个原因，一方面从内部来讲，相关的工作人员的专业素养不强，对需要保护的文件不能执行必须的操作，从而使黑客有机可乘。再有就是一些公司研发的软件，没有将其与外部完全隔绝开来，而是设定了可以进入的“渠道”，所以很多黑客也利用这一点对计算机进行侵入。再针对计算机本身而言，计算机所使用的系统虽然经过很多人的研究强化，但是仍然会有一些问题，这些问题也成了黑客侵入的一个跳板。内部原因分析完之后，还有外部的原因。由于在使用计算机通信的第 2 页 共 26 页 过程中，很多信息都会保留在电脑上，所以黑客很容易从某一方面的漏洞入手，进而得到自己想要的信息；除此之外，计算机上安装的软件也会有着不安全的薄弱之处，黑客通过这个弱点侵入用户的计算机，然后盗取相关的个人信息；还有很多不法分子将病毒植入某一软件，当用户打开软件之后，黑客就会趁机侵入主机，用户的个人信息安全就难以得到保障了。

2.计算机通信网络安全的预防措施

2.1提高系统安全系数

要想在计算机安全方面获得重大的突破，就需要从源头入手，就是提高计算机系统的安全系数。通过研发新的安全软件，收集更多的病毒资料，来建立一个坚不可摧的防火墙。对于相关的工作人员，应该进行培训，使他们对计算机安全问题有更多的了解，这样在工作时可以对相关方面提出合理的防范措施。当计算机系统安全系数高了之后，黑客就难以侵入，这样才能保障用户的数据与信息安全。

工程技术　计算机光盘软件与应用　Ｃｏｍｐｕｔｅｒ　ＣＤ　Ｓｏｆｔｗａｒｅ　ａｎｄ　Ａｐｐｌｉｃａｔｉｏｎｓ　２０１２年第１４期　计算机网络安全防御策略探析　刘鹏　（吉林省六六一台，长春１３００６２）　摘要：随着社会形势的不断变化和发展，人们越来越关注计算机网络安全问题。我们必须要采取一些可行性较强的措施，来增　强计算机网络的时效性。本文主要阐述了目前计算机安全方面的现状，同时提出了计算机网络安全的防御措施。　关键词：计算机；网络安全；防御措施　中图分类号：ＴＰ３９３文献标识码：Ａ文章鳊号：１００７—９５９９（２０１２）１４—０１２０—０２　随着社会经济和计算机网络信息技术的不断发展和进步，在　给我们的生活和生产中带来了很多便利的同时，同时也给我们的　生产和生活带来了很多困难和挑战。由于计算机网络的开放性和　互联性等体征，因此就会有很多安全隐患。导致计算机网络安全　问题的原因除了管理方面的因素之外，还有技术上的因素。　一、关于计算机网络安全　计算机网络安全的概念比较广泛，不同人都有不同的定义。　对于一般的用户来说，就会认为个人隐私或者是一些信息在传输　的过程中压受到相应的保护则是计算机的安全；而对于开发商而　言，在关注用户所关注的问题的基础上，他们还关注网络硬件的　安全和网络通信的连续性。对他们的观点进行综合分析之后，计　算机网络安全是在通过对网络的管理和各种技术措施，进而确保　在网络环境中，数据的完整性、保密性和使用性受到严格的保护。　在现在，计算机网络安全主要包括物理上的安全和逻辑安全两个　方面，其中物理安全是指对系统设备和一些相关的设施进行保护　进而避免其被破坏和丢失，逻辑安全就是指信息的安全。　二、计算机网络安全的现状　随着计算机网络技术在各个领域的发展和应用，计算机网络　安全存在着很多安全隐患，必须引起重视。在当前由于一些复杂　和多变的网络攻击行为，而且各种不同的攻击还互相交融，这样　就使得对网络安全进行防御风难度在很大程度上增加了。主要表　现在：第一，网络黑客的攻击的手段在不断增加，甚至比计算机　病毒的数量和种类还要多，其中有些些攻击手段会给计算机网络　带来严重的影响，严重的会造成整个计算机网络系统瘫痪；第二，　随着现代技术的不断发展和进步，使得网络攻击的手段越来越智　能化，而且网络攻击的目标也越来越明确，攻击的范围也在不断　扩大，这样给网络的安全防御来说，是很大的挑战。总而言之，　目前计算机网络安全问题越来越复杂，影响也日益严重，想要在　短时间之内得到根治和很难的。因此我们只有采取有效的措施对　其进行防御，才能在一定程度上控制其对网络应用的深度和广度，　进而改变目前计算机网络安全的现状。　三、计算机网络安全面临的威胁　对计算机网络安全产生影响的因素有很多，有人为的，也有　非人为的，有可能是故意造成的，也可能是无意识所导致的，经　过归纳总结主要有以下四个方面。　（一）对实体的摧毁　实体的摧毁是计算机网络安全所面对的电磁的攻击、火力的　打击和兵力的破坏这三种。　（二）无意的失误　由于操作人员在安全配置上不合理的行为所造成的安全漏　洞，以及用户的安全意识不够强，用户在选择口令时的不小心，　将自己的账号随便转借给别人活着是和别人共享等，这些都会给　计算机网络的安全造成巨大的威胁。　（三）黑客攻击　黑客攻击是目前计算机网络所面临的最大的威胁，黑客攻击　可以分为两种，一类是网络侦查，这种攻击方式不会影响工作中　对网络的正常使用，只是非法的对方的重要机密信息进行非法的　窃取；另外一类就是网络攻击，这主要是通过各种不同的方式对　对方信息的完整性和有效性进行破坏；这两种攻击会给计算机网　络带来极为严重的威胁，严重的话，会导致计算机网络系统瘫痪，　将会影响正常的工作。　（四）网络软件的漏洞　网络软件存在漏洞和缺陷是不可避免的，正是由于这些漏洞　和缺陷的存在，给黑客攻击提供了可乘之机，近些年来，黑客攻　击事件时有发生。此外，一些软件公司为了自己方便，在设计软　件是留有后门，尽管外人很难知道，但是一旦被破解，所造成的　后果是无法想象的。　四、计算机网络安全的防御措施　任何事物都有两面性，因此对于计算机网络安全问题，我们　积极采取有效的措施，来使得计算机网络的安全性得到有效的增　强。　（一）要增强用户和管理人员的安全意识　第一，在通常情况下，我们采用口令的方法来控制别人访问　计算机系统，进而来防止病毒入侵，通过实践证明了这种办法是　行之有效的。所以，在对计算机系统的操作中，无论是网络管理　人员还是用户都要严格执行，按照相关的无规定对各种应用程序　进行操作，进而防止外人对系统的访问或者是对网络资源的使用：　第二，对软件的安装和管理也是非常重要的，这同时会关系到网　络管理和维护的效率和网络的安全性能，所以，在对计算机网络　系统的操作中，网络管理人员和用户都要加强相应的安全意识。　他们应该建立在安全操作的基础上，还要安装高效的杀毒软件，　通过杀毒软件，可以对病毒进行有效的防御，一旦有病毒对计算　机网络进行攻击，它就可以在病毒对计算机网络系统产生实质性　的危害之前将病毒扼杀；第三，不下载来路不明的软件和程序，　在日常生活中，我们在下载软件和程序给自己带来方便的同时，　也会把一些病毒带入到计算机中。不管是黑客程序还是病毒程序　对计算机网络造成攻击的首要条件就是用户先在自己的计算机上　运行，因此为了保证计算机网络的安全，对于来路不明的软件和　程序不要进行尝试，选择信誉较好的网站进行软件和程序的下载，　并将所下载的软件和程序集中放在一起，要定期对这些软件进行　杀毒。　

ｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ・信息安全　

浅析计算机网络安全及防御策略　

键词】计算机网络安全防御策略　

计算机技术的快速发展把我们带进了一　

的信息化与数字化时代，与此同时，计算　文／吕听　

机网络的广泛应用给我们的生活和工作方式带　来了巨大变化。现如今，计算机网络已经成为　

我们工作、生活、学习以及交流所不可或缺的　

一部分，然而，就在它以超出人们想象的速度　

快速发展的同时，也出现了一些弊端，尤其是　网络安全问题。一旦网络行为失常或崩溃，就　

会造成无法估量的财产损失，正常的服务将会　

陷入混乱，保险、通信、财政、交通、教育以　及国防都会受到不同程度的影响，甚至整个社　

会都会陷入网络安全危机之中。因此，提高网　络安全、保护重要数据、营造有序的网络运行　

环境至关重要。　

２计算机网络安全的定义及重要性　

计算机网络安全是信息安全基础上的延　

伸服务，是指整个网络在信息完整性、保密性　及可用性方面的科学保护。根据用户和要求的　

不同，网络安全的标准也会产生相应的变化。　对普通用户来说，网络安全意味着信息的完整　

性及保密性被很好的保证，确保数据信息在网　络上传输的时候不会被窃听、冒充、篡改和抵　赖。对网络管理者来说，则需要考虑多种情况，　比如，如何应对由突然的自然灾害所造成的损　

坏；如何实现在出现硬件损坏或网络运行失常　时的恢复操作以保证网络继续顺畅的运行。本　

质上讲，网络安全包括系统软件和硬件，以及　网络上存储和传输信息的安全，确保它们不会　

被恶意或偶然攻击。　

网络安全不仅涉及技术方面，而且与管　理有关。两者缺一不可。现如今，网络安全面　

临着人为攻击和网络入侵等新的挑战。随着计　

算机网络的广泛应用和信息传输要求的不断增　

长，一些企业依靠快速、畅通的网络收益颇丰，　然而一些私密的信息和数据也在一定程度上受　到了攻击和破坏。　所以，无论是局域网还是广域网，为应　

对各种威胁和攻击必须采取全方位、多视角的　安全措施来保证网络上信息的完整性、保密性