浅析计算机网络安全防护措施.doc

浅析计算机网络安全防护措施 摘要：计算机网络由于其特有的性质使其容易受到黑客的攻击，这也给网络安全防护 提出了新的要求。本文从计算机网络安全的现状入手，探讨了其目前存在的问题，并提 出了相应的安全技术措施以抵御黑客的攻击，文章还针对几个常见的网络攻击，提出了 防护措施及合理化建议，希望能对加强计算机网络安全起到一定的作用。 关键词：计算机；网络安全；防护措施；木马；病毒；攻击；安全 中图分类号：tp393.08 文献标识码：a 文章编号：1007-9599　（2012）　18-0000- 02 1 概论 计算机网络的快速迅猛发展，给人们的日常生活带来了深远的影响。随着人们对计算机 网络的不断使用。网络的安全性已经变得越来越重要。各种电脑病毒造成的大规模网络 安全攻击事件给全球的互联网和军事情报网、商业带来了重大冲击，网络病毒传播速度 之快及其破坏力之大和影响范围之广都远远超过以往没有计算机网络的时代。计算机网 络技术的发展，打破了传统意义上的信息传递概念，是一种跨时代的飞跃。相对的，计 算机网络的安全性也至关重要，所以，各种保密手段和防黑客技术也在新的世纪得到突 飞猛进的进展。掌握一定的网络安全防护技术已经变得相当重要。 2 网络安全定义 网络安全牵扯到多种学科的多个方面，采用各种技术手段，使网络系统中的软硬件和信 息数据等受到全面监护，从而不会被盗取，维持网络数据的完整性。 3 计算机网络安全现状 3.1 恶意代码。如今恶意代码问题主要体现在政治、经济和军事上，已经成为网络安全面临 的当务之急。通过系统漏洞、电子邮件等多种手段恶意代码在主机间大量相互传播，给 国家和社会造成巨大的经济损失、安全危机和利益损害。 3.2 安全漏洞。操作系统和各种应用程序的漏洞花样繁多并且层出不穷，使得黑客攻击得得 心应手，任何系统都有漏洞，攻击者们可以方便地从新闻组获取程序漏洞进行攻击。 3.3 黑客利用合法管理工具。用来改进系统管理及服务质量的电脑上存在的一些工具软件。 本意是用来改进系统管理状态，但也会被黑客们用来收集非法信息及加强攻击力度。 4 网络安全相关技术 4.1 防火墙技术。防火墙网络安全的重要保护依靠，是21世纪新兴的网络安全保护措施，为 保证安全上网及信息不外泄，人们普遍采用为计算机配置防火墙的办法来保证网络安全 。通过软件、硬件相补充，防火墙能在内外网之间搭建起一个"保护膜"，与电脑进行交 互的各种通信都必须在此保护膜进行检查过滤，木马、病毒及可疑信息被屏蔽掉，可信 信息可通过保护膜进行通信。 防火墙的作用主要有以下四点：（1）对通过它与电脑进行交互的网络信息进行检查并过 滤扫描，将病毒、木马攻击过滤掉；（2）关闭不使用的端口，禁止特定端口的输出信息 ；（3）禁止来自特殊站点的访问，过滤掉不安全的服务和控制非法用户对网络的访问： （4）控制网络内部人员对网络特殊站点的访问。 4.2 计算机病毒防治技术。（1）杀毒软件：是用于消除病毒、伊木马和恶意软件的一类软件 。具有监控识别、病毒扫描清除和自动升级等功能，是计算机防御系统的重要组成部分 。网络版杀毒软件可以对局域网内所有计算机进行病毒查杀，保证局域网系统安全。（ 2）防毒墙：传统防火墙不能满足企业安全防护的需要，而防毒墙作为一类高端杀毒设备 ，适合于大型网络，在网关处进行查毒作业。目前比较知名的防毒墙有卡巴斯基、瑞星 、驱逐舰、cp防毒墙。 4.3 入侵检测技术。入侵检测是指通过从计算机网络或主机系统中的若干关键点收集信息并 对其进行分析，通过对网络传输的监控，检测网络或系统中是否有违反安全策略的行为 和遭受袭击的迹象，并对此进行日志记录和采取相应措施，使病毒无法进入个人用户计 算机，避免信息丢失的一种安全技术。 作为一种积极主动的安全防护技术，入侵检测技术提供了对内外攻击和误操作的实时保 护，极大地方便了网络管理，尽管目前在技术上仍有许多为克服的问题，但随着科学技 术的发展，入侵检测技术也会不断成熟更新。 4.4 漏洞扫描技术。所谓漏洞扫描技术，是利用系统自动检测本地计算机或者远程主机安全 缺口的技术。它主要是通过安全扫描程序具体实现的，可以迅速且准确得在较大范围内 发现系统的薄弱环节，在黑客攻击之前发现并修补漏洞。 4.5 密码技术。密码技术是基于密码学的原理上发展起来的，其中密码体制是密码技术中最 为核心的一个概念。一个密码体制被定义为一对数据变换。对称密码体制的特征是用于 加密和解密的密钥是一样的或相互容易推出。 5 常见的网络攻击及其防范对策 5.1 特洛伊木马。特洛伊木马程序在个人电脑中隐藏一个会在系统启动时自动运行的程序， 用户在上网时，木马便可以控制你的电脑。该程序是一段额外的恶意操作编码，附加在 正常程序中。含有木马的程序在执行时，实际上暗地执行了用户不希