计算机网络安全漏洞及防范措施初探.doc

计算机网络安全漏洞及防范措施初探 论文摘要：随着信息化步伐的不断加快，计算机网络给人们带来了很大的便捷， 但是与此同时也给人们带来了很大的隐患。计算机网络安全已经受到了人们的高度重视 ，人们也已经对其提出了很多防范策略，并且得到了很好的好评。 　　　随着网络的日益发展以及计算机网络安全问题的不断出现，对网络安全防范粗略 的研究必然成为必然趋势。计算机网络技术普遍的使用，使得人们在学习和工作中享受 计算机网络带来的便捷的同时被越来越多的安全隐患所伤害。因此，计算机网络安全防 范策略的研究和实施是网络化发展的必然趋势。 　　1 计算机网络安全存在的问题 　　1.1 计算机病毒较多 　　计算机病毒是一种人为编制的特殊程序代码，可将自己附着在其他程序代码上以便 传播，可自我复制、隐藏和潜伏，并带有破坏数据、文件或系统的特殊功能。当前，计 算机病毒是危害计算机网络安全最普遍的一种方法，同时其危害是非常大的，尤其是一 些通过网络传播的流行性病毒，这些病毒不仅危害性大，而且传播速度非常快，传播形 式多样，因此，要想彻底清除这些病毒是很困难的，因此，网络安全存在着巨大的隐患 。 　　1.2 盗用IP地址 　　盗用IP地址现象非常普遍，这不仅影响了网络的正常运行，而且一般被盗用的地址 权限都很高，因而也给用户造成了较大的经济损失。盗用IP地址就是指运用那些没有经 过授权的IP地址，从而使得通过网上资源或隐藏身份进行破坏网络的行为的目的得以实 现。目前，网络上经常会发生盗用IP地址，这不仅严重侵害了合法使用网络人员的合法 权益，而且还导致网络安全和网络正常工作受到负面影响。 　　1.3 攻击者对网络进行非法访问和破坏 　　网络可分为内网和外网，网络受到攻击也分为来自外部的非法访问和网络攻击以及 来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤：搜集信息- 目标的选择、实施攻击-上传攻击程序、下载用户数据。 　　1.4 垃圾邮件和病毒邮件泛滥 　　电子邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的 功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病 毒邮件是全球问题，2011年初，俄罗斯在全球垃圾邮件市场上的份额增长了4%- 5%。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一，垃圾邮件影响了用户网上购 物的信心，从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件对人们的影 响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源 。使得正常的业务运作变得缓慢。另外，垃圾邮件与一些病毒和入侵等关系越来越密切 ，其已经成为黑客发动攻击的重要平台。 　　2 计算机网络安全的防范策略 1． 防火墙技术 目前，防火墙有两个关键技术，一是包过滤技术，二是代理服务技术。 （１）包过滤技术 包过滤技术主要是基于路由的技术，即依据静态或动态的过滤逻辑，在对数据包进行 转发前根据数据包的目的地址、源地址及端口号对数据包进行过滤。包过滤不能对数据 包中的用户信息和文件信息进行识别，只能对整个网络提供保护。一般说来，包过滤必 须使用两块网卡，即一块网卡连到公网，一块网卡连到内网，以实现对网上通信进行实 时和双向的控制。 包过滤技术具有运行速度快和基本不依赖于应用的优点，但包过滤只能依据现有数据 包过滤的安全规则进行操作，而无法对用户在某些协议上进行各种不同要求服务的内容 分别处理，即只是机械地允许或拒绝某种类型的服务，而不能对服务中的某个具体操作 进行控制。因此，对于有些来自不安全的服务器的服务，仅依靠包过滤就不能起到保护 内部网的作用了。 （２）代理服务技术 代理服务又称为应用级防火墙、代理防火墙或应用网关，一般针对某一特定的应用来 使用特定的代理模块。代理服务由用户端的代理客户和防火墙端的代理服务器两部分组 成，其不仅能理解数据包头的信息，还能理解应用信息本身的内容。当一个远程用户连 接到某个运行代理服务的网络时，防火墙端的代理服务器即进行连接，ＩＰ报文即不再 向前转发而进入内网。 代理服务通常被认为是最安全的防火墙技术，因为代理服务有能力支持可靠的用户认 证并提供详细的注册信息。 代理服务的代理工作在客户机和服务器之间，具有完全控制会话和提供详细日志、安 全审计的功能，而且代理服务器的配置可以隐藏内网的ＩＰ地址，保护内部主机免受外 部的攻击。此外，代理服务还可以过滤协议，如过滤ＦＴＰ连接，拒绝使用ＰＵＴ命令 等，以保证用户不将文件写到匿名的服务器上去。 代理服务在转发网络数据包的方式与包过滤防火墙也不同，包过滤防火墙是在网络层 转发网络数据包，而代理服务则在应用层转发网络访问。 以上介绍了两种防火墙技术。由于此项技术在网络安全中具有不可替代的作用，因而 在最近十多年里得到了较