计算机网络安全与防护技术研究.docx

计算机网络安全与防护技术研究.docx

《计算机网络安全与防护技术研究.docx》由会员分享，可在线阅读，更多相关《计算机网络安全与防护技术研究.docx（9页珍藏版）》请在冰豆网上搜索。

计算机网络安全与防护技术研究

计算机网络安全与防护技术研究

摘要：

本文就信息网络安全内涵发生的根本变化，网络安全与防护、黑客技术、

防火墙技术的概念和作用，

阐述计算机信息安全体系的重要性和必要性。

同时还

论述了网络防火墙安全技术的分类及其主要技术特征，

并介绍了网络安全的各种

防护方法。

关键词：

计算机技术；网络安全；防护方法

1

网络安全的含义

网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，

使其不致因偶然的或者恶意的攻击遭到破坏，

网络安全既有技术方面的问题，

也

有管理方面的问题，两方面相互补充，缺一不可。

2

目前网络中存在的主要安全威胁种类

2.1 

计算机病毒

计算机病毒是编制或者在计算机程序中插入的破坏计算机功能或者破坏数

据，

进而影响计算机使用的一组可复制计算机指令或者程序代码，

它具有寄生性、

传染性、破坏性、潜伏性和可触发性等特点。

2.2 

特洛伊木马

利用计算机程序漏洞侵入后窃取文件的程序被称为木马。

它是一种具有隐藏

性的、

自发性的可被用来进行恶意行为的程序，

多不会直接对电脑产生危害，

而

是以控制为主。

2.3 

逻辑炸弹

逻辑炸弹引发时的症状与某些病毒的作用结果相似，

并会对社会引发连带性

的灾难。

与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。

2.4 

软件漏洞

操作系统和各类软件都是人为编写和调试的，其自身的设计和结构不完善，

存在缺陷或者无漏洞，

而这些漏洞会被计算机病毒和恶意程序所利用，

这就使计

算机处于非常危险的境地。

3

计算机网络中的安全缺陷及产生的原因

网络安全缺陷产生的原因主要有：

第一，

TCP/IP

的脆弱性。

互联网基石是

TCP/IP

协议。

但该协议对于网络的安全性考虑得并不多。

第二，网络结构的不

安全性。

因特网是由无数个局域网所连成的一个巨大网络。

当人们用一台主机和

另一局域网的主机进行通信时，

通常情况下它们之间互相传送的数据流要经过很

计算机网络技术基础教程

计算机网络概述...计算机网络概述...

多机器重重转发，

如果攻击者利用一台处于用户的数据流传输路径上的主机，

他

就可以劫持用户的数据包。

第三，

易被窃听。

由于因特网上大多数数据流都没有

加密，因此人们很容易对网上的电子邮件、口令和传输的文件进行窃听。

第四，

缺乏安全意识。

虽然网络中设置了许多安全保护屏障，

但人们普遍缺乏安全意识，

从而使这些保护措施形同虚设。

4

网络攻击和入侵的主要途径

网络入侵是指网络攻击者通过非法的手段

（如破译口令、

电子欺骗等）

获得

非法的权限，

并通过使用这些非法的权限使网络攻击者能对被攻击的主机进行非

授权的操作。

网络入侵的主要途径有：

破译口令、

IP

欺骗和

DNS

欺骗。

口令是计算机系统抵御入侵者的一种重要手段，

口令入侵是指使用某些合法

用户的账号和口令登录到目的主机，

然后再实施攻击活动。

这种方法的前提是必

须先得到该主机上的某个合法用户的账号，然后再进行合法用户口令的破译。

IP

欺骗是指攻击者伪造别人的

IP

地址，让一台计算机假冒另一台计算机以

达到蒙混过关的目的。

入侵者可以假冒被入侵主机的信任主机与被入侵主机进行

连接，

并对被入侵主机所信任的主机发起淹没攻击，

使被信任的主机处于瘫痪状

态。

域名系统（

DNS

）是一种用于

TCP/IP

应用程序的分布式数据库，它提供主

机名字和

IP

地址之间的转换信息。

DNS

协议可以对对称转换或信息性的更新进

行身份认证，这使得该协议被人恶意利用。

当攻击者危害

DNS

服务器并明确地

更改主机名—

IP

地址映射表时，

DNS

欺骗就会发生。

5

网络信息与网络安全的防护对策

尽管计算机网络信息安全受到威胁，

但是采取恰当的防护措施也能有效的保

护网络信息的安全。

本文总结了以下几种方法并加以说明以确保在策略上保护网

络信息的安全。

5.1 

技术层面上的安全防护对策

（1） 

升级操作系统补丁

操作系统因为自身的复杂性和对网络需求的适应性，

需要及时进行升级和更

新，

除服务器、

工作站等需要操作系统升级外，

各种网络设备均需要及时升级并

打上最新的系统补丁，严防恶意网络工具和黑客利用漏洞进行入侵。

（2） 

安装杀毒软件

按照正版杀毒软件，并及时通过

Internet

更新病毒库；强制局域网中已开机

的终端及时更新杀毒软件。