浅谈计算机的网络安全以及防范技术

《浅谈计算机的网络安全以及防范技术》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、浅谈计算机的网络安全以及防范技术[摘要]：随着计算机网络的飞速发展，网络安全问题变得日益突出。本文从计算机的网络安全及防范技术来展开，指出了常见的四种网络攻击及其防御手段。[关键字]：网络安全；系统漏洞；黑客；防火墙随着计算机网络的飞速发展，网络安全问题变得日益突出。各种病毒花样繁多、层出不穷；系统的安全漏洞越来越多；黑客通过不正当的手段入侵他人的电脑，非法获得信息资料，给正常使用互联网的用户带来不可估计的损失。无论是信息，还是数据的损失，都是用户不想看到的，所以确保网络和数据的安全已经成为当务之急。一、计算机网络安全的概

2、念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能连续、可靠正常地运行，网络服务不中断。网络安全从本质上讲网络安全就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全的具体含义会随着使用者角度的不同而有不同的含义：首先，从用户的角度来说，他们希望涉及个人隐私或者商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或者对手利用窃听、冒充、篡改、抵赖等手段

3、侵犯用户的利益和隐私，同时也避免其他用户的非授权访问和破坏。其次，从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“木马”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。最后，从社会教育和意识形态角度来说，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。二、常见的网络攻击及其防御手段（一）病毒的攻击计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

4、如常见的蠕虫病毒，就是以计算机为载体，利用操作系统和应用程序的漏洞主动进行攻击，是一种通过网络传统的恶性病毒。它具有病毒的一些共性，如：传播性、隐蔽性、破坏性和潜伏性等等，同时具有自己的一些特征，如不利用文件寄生，对网络造成拒绝服务，以及和黑客技术相结合等。通常情况下，计算机病毒发作都会给计算机系统带来破坏性的后果，那种只是恶作剧式的“良性”计算机病毒只是计算机病毒家族中的很小一部分。大多数计算机病毒都是属于“恶性”计算机病毒。病毒攻击的防御手段：在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必

5、须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。（二）系统漏洞攻击世界上不存在“

6、完美”的系统，任何系统都可能存在某种漏洞。漏洞产生的原因，大多是因为软件设计上的缺陷或者编程的时候没有完全按照安全的规范。入侵者利用系统上的漏洞就可以侵入系统，获得访问的权限甚至管理员的权限。现在网络上面最多的一类漏洞就是“缓冲区溢出”。用于网络服务的程序，通常会在某一个TCP端口上面监听，需要服务的程序就会连接到这个端口上和服务器进行通信，发送请求，而服务器给与应答，这就是标准的网络服务程序的工作方式。而很多服务器软件编写的时候只考虑了“合法请求”的场合，而对于“非法请求”并没有考虑全面，所谓“缓冲区溢出”就是入侵的黑客

7、程序向服务器软件发送超长的请求，而服务器并不检测请求的长度直接把请求的字串放入堆栈，堆栈的长度总是有限的，因而超长的请求就会造成堆栈的“溢出”，造成服务器程序错误。一个精心设计的非法请求包含一段代码，在服务器程序执行完TCP请求子程序之后，由于栈溢出错误，就不会返回到main（），而是跳转到栈溢出的某个位置，而这个位置正好是那段代码，如此，入侵者就实现了在服务器上执行某个代码的目的，这段代码可以使入侵者获得某种系统权限；而另一些代码则是复制自己，然后再去用同样手段攻击其他的服务器，传输这些代码造成网络资源带宽大大地被占用，

8、并危害系统的安全，这一类性质的代码被称为“Internet蠕虫”。系统漏洞攻击的防御手段：由于漏洞是系统本身所固有的，因此通过“打补丁”可以修正存在漏洞的服务器软件，更需要经常留意系统升级的网站。系统的服务有很多，但是针对于某个特定的系统来说，并不是所有的服务都是需要的，而系统开放的服务越多，存在漏洞的