计算机网络安全与管理.doc

计算机网络安全与管理 摘 要：随着网络应用的深入发展，网络在各种信息系统中的作用越来越重要。同时，计算 机网络安全也受到严峻的考验，诸如利用系统漏洞进行攻击、非法攻取用户信息与数据 、传输释放病毒等攻击手段与方式层出不穷。如何更有效地保护重要的信息数据，提高 计算机网络系统的安全性，已经成为所有计算机网络应用必须考虑和解决的一个重要问 题。 　　关键词：计算机网络;网络安全;病毒防范 　　1 影响计算机网络安全的各种因素 　　 1.1 计算机病毒 　　计算机病毒是指编制或者在计算机程序中破坏计算机功能或者毁坏数据、影响计算 机使用，并能自我复制的一组计算机指令或者程序代码。计算机病毒主要通过复制文件 、发送文件、运行程序等操作传播，它的传播途径主要有移动存储设备、网络，以后者 为主，因为网络传播范围广、传播速度快，为病毒的快速传播创造了条件。计算机病毒 可简单分为系统病毒、蠕虫病毒、木马病毒、脚本病毒、宏病毒、后门病毒、病毒种植 程序病毒、破坏性程序病毒、玩笑病毒以及捆绑病毒这10类。计算机病毒具有自我复制 和传播的特点，破坏性大、传染机会多，杀毒很困难。它会产生网页瘫痪、电脑运行速 度明显变慢、操作程序无法正常启动、系统文件时间和大小发生改变、收到陌生人发来 的电子邮件等表面现象。有这种情况时用户就要警惕是不是计算机遭受了病毒的攻击， 并立即采取相应的措施以防止更大的危害发生。计算机病毒程序一般有安全模块、传染 模块、破坏模块。其中破坏模块包括激发控制和破坏操作，典型的恶性病毒是疯狂拷贝 、删除文件，病毒的繁殖能力很强。 　　 1.2 软件系统存在漏洞 　　 系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这 个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控 制整个电脑，从而窃取电脑中的重要资料和信息，甚至破坏系统。 　　 漏洞影响范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器 和安全防火墙等。换言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题 。不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之 间，以及同种系统在不同的设置条件下，都会存在不同的安全漏洞问题。 　　 1.3 非法入侵 　　 （1）口令入侵。所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然 后再实施的攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号， 然后再进行合法用户口令的破译。 　　 （2）放置特洛伊木马程序。特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常 被伪装成工具程序或者游戏等，诱使用户打开带有特洛伊木马程序的邮件附件或从网上 直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特 洛伊人在敌人城外留下的藏满士兵的木马一样留在电脑中，并在计算机系统中隐藏一个 可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击 者，报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏 在其中的程序，就可以任意地修改计算机的参数设定、复制文件、窥视你整个硬盘中的 内容等，从而达到控制计算机的目的。 　　 （3）WWW的欺骗技术。在网上用户可以利用IE等浏览器进行各种各样的Web站点访问，如 阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有 这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的。当用户浏 览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的 了。 　　 （4）电子邮件攻击。电子邮件是互联网上运用得十分广泛的一种通讯方式。攻击者可以 使用一些邮件炸弹软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而 使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系 统对于正常的工作反映缓慢，甚至瘫痪。 　　 （5）网络监听。网络监听是主机的一种工作模式，在这种模式下，主机可以接收到本网 段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。因为 系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而攻击者就能 在两端之间进行数据监听。虽然网络监听获得的用户帐号和口令具有一定的局限性，但 监听者往往能够获得其所在网段的所有用户帐号及口令。 　　 (6)安全漏洞攻击。许多系统都有这样那样的安全漏洞（Bugs），其中一些是操作系统或 应用软件本身具有的，如缓冲区溢出攻击。由于很多系统在不检查程序与缓冲之间变化 的情况，就任意接受任意长度的数据输入，把溢出的数据放在堆栈里，系统还照常执行 命令。这样攻击者只要发送超出缓冲区所