淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防范技術(shù)(已修改)
2025-11-17 07:41 本頁面
【正文】 1 淺談 計(jì)算機(jī) 網(wǎng)絡(luò)安全與防范技術(shù) 鄭 燕 摘要： 本文首先在介紹 計(jì)算機(jī)網(wǎng)絡(luò)安全和 網(wǎng)絡(luò)黑客的含義 ，然后 介紹 常見的計(jì)算機(jī)網(wǎng)絡(luò)攻擊及其防范對(duì)策，網(wǎng)絡(luò)攻擊和入侵的主要途徑， 涉密計(jì)算機(jī)網(wǎng)絡(luò)保密建設(shè)的基本措施，計(jì)算機(jī)網(wǎng)絡(luò)文件的隱藏，利用 IE 瀏覽器參數(shù)進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的防范， App sinffer 攻擊技巧， 殺（防）毒軟件不可少 ，個(gè)人防火墻不可替代，分類設(shè)置密碼并使密碼設(shè)置盡可能復(fù)雜，只在必要時(shí)共享文件夾，防范間諜軟件（ Spyware），定期備份重要數(shù)據(jù)，不要隨意瀏覽黑客網(wǎng)站、色情網(wǎng)站， 木馬病毒的攻擊和防御原理 。 關(guān)鍵詞： 計(jì)算機(jī) 網(wǎng)絡(luò)安全 防范 技術(shù) 病毒 1． 計(jì)算機(jī)網(wǎng)絡(luò)安全 和 網(wǎng)絡(luò)黑客的含義 計(jì)算機(jī)網(wǎng)絡(luò)安全的具體含義 ， 隨著使用者的變化而變化，使用者不同，對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和要求也就不同 。 從本質(zhì)上來講，網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò)安全既有技術(shù)方面的問題 ，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。人為的網(wǎng)絡(luò)入侵和攻擊行為使得網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。 幾十年前第一臺(tái)分時(shí)小型電 腦誕生 ， ARPA 實(shí)驗(yàn)也剛展開的年代，那時(shí)有一個(gè)由程序設(shè)計(jì)專家和 計(jì)算機(jī) 網(wǎng)絡(luò)名人所組成的 ， 具有分享特點(diǎn)的文化社群。這種文化的成員創(chuàng)造了 “hacker” 這個(gè)名詞。黑客們建立了 Inter。黑客們發(fā)明出了現(xiàn)在使用的 UNIX 計(jì)算機(jī)操作系統(tǒng)。黑客們使 Use 運(yùn)作起來， 黑客們讓 WWW 運(yùn)轉(zhuǎn)起來。這個(gè)文化的 一部分，對(duì)這種文化有所貢獻(xiàn)， 這個(gè)社群的其它成員也認(rèn)識(shí)你并稱 你 為 hacker， 這就是計(jì)算機(jī)網(wǎng)絡(luò)黑客。 電子學(xué)和音樂 —— 事實(shí)上，你可以在任 何最高級(jí)別的科學(xué)和藝術(shù)活動(dòng)中發(fā)現(xiàn)它。精于軟件的 黑客贊賞這些在其 他 領(lǐng)域的同類并把他們也稱作黑客 —— 有人宣稱黑客天性是絕對(duì)獨(dú)立于他們工作的特定領(lǐng)域的。 在這份文檔中，我們將注意力集中在軟件黑客的技術(shù)和態(tài)度，以及發(fā)明了 “ 黑客 ” 一詞的以共享為特征的文化傳統(tǒng)之上。 2． 常見的 計(jì)算機(jī) 網(wǎng)絡(luò)攻擊及其防范對(duì)策 2． 1 特洛伊木馬 特洛伊木馬程序技術(shù)是黑客常用的攻擊手段。它通過在你的電腦系統(tǒng)隱藏一個(gè)會(huì)在Windows 啟動(dòng)時(shí)運(yùn)行的程序，采用服務(wù)器／客戶機(jī)的運(yùn)行方式，從而達(dá)到在上網(wǎng)時(shí)控制你電 2 腦的目的。 特洛伊木馬是夾帶在執(zhí)行正常功能的程序中的一段額外操作代碼。特洛伊 木馬中存在這些用戶不知道的額外操作代碼， 含有特洛伊木馬的程序在執(zhí)行時(shí)，表面上是 執(zhí)行正常的程序，實(shí)際上是在執(zhí)行用戶不希望的程序。特洛伊木馬程序包括兩個(gè)部分， 實(shí)現(xiàn)攻擊者目的的指令和在網(wǎng)絡(luò)中傳播的指令。特洛伊木馬具有很強(qiáng)的生命力，在網(wǎng)絡(luò)中當(dāng)人們執(zhí)行一個(gè)含有特洛伊木馬的程序時(shí)， 它能把自己插入一些未被感染的程序中，從而使它們受到感染。 計(jì)算 機(jī)的危害極大，通過特洛伊木馬，網(wǎng)絡(luò)攻擊者可以讀寫未經(jīng)授權(quán)的文件，可以獲得對(duì)被攻擊的計(jì)算機(jī)的控制權(quán)。對(duì) 每一個(gè)文件進(jìn)行數(shù)字簽名， 在運(yùn)行文件時(shí)通過對(duì)數(shù)字簽名的檢查來判斷文件是否被修改，從而確定文件中是否含有特洛伊木馬。避免下載可疑程序并拒絕執(zhí)行，運(yùn)用網(wǎng)絡(luò)掃描軟件定期監(jiān)視內(nèi)部主機(jī)上的監(jiān)聽 TCP 服務(wù)。 2． 2 郵件炸彈 電子 郵件炸彈是最古老的匿名攻擊之一， 設(shè)置一臺(tái)機(jī)器不斷的大量的向同一地址發(fā)送電子郵件，攻擊者能夠耗盡接受者網(wǎng)絡(luò)的帶寬，占據(jù)郵箱的空間，使用戶的存儲(chǔ)空間消 耗殆盡，阻止用戶對(duì)正常郵件的接收，防礙計(jì)算機(jī)的正 常工作。 攻擊經(jīng)常出現(xiàn)在網(wǎng)絡(luò)黑客通過計(jì)算機(jī)網(wǎng)絡(luò)對(duì)某一目標(biāo)的報(bào)復(fù)活動(dòng)中。 郵件炸彈的方法主要有通過配置路由器， 選擇地接收電子郵件，對(duì)郵件地址進(jìn)行配置，自動(dòng)刪除來自同一主機(jī)的過量或重復(fù)的消息，也可使自己的 SMTP 連接只能達(dá)成指定的服務(wù)器， 免受外界郵件的侵襲。 2． 3 過載攻擊 過載攻擊是攻擊者通過服務(wù)器長(zhǎng) 時(shí)間發(fā)出大量無用的請(qǐng)求，使被攻擊的服務(wù)器一直處于繁忙的狀態(tài)， 無法滿足其他用戶的請(qǐng)求。過載攻擊中被攻擊者用得最多的一種方法是進(jìn)程攻擊，它是通過大量地進(jìn)行人為地增大 CPU 的工作量，耗費(fèi) CPU 的工作時(shí)間，使其它的 用戶一直處于等待狀態(tài)。 防止過載攻擊 的方法有：限制單個(gè)用戶所擁有的最大進(jìn)程數(shù) ， 殺死一些耗時(shí)的進(jìn)程。這兩種方法都存在一定的負(fù)面效應(yīng)。 對(duì)單個(gè)用戶所擁有的最大進(jìn)程數(shù)的限 制和耗時(shí)進(jìn)程的刪除，會(huì)使用戶某些正常的請(qǐng)求得不到系統(tǒng)的響應(yīng)，出現(xiàn)類似拒絕服務(wù)的現(xiàn)象。 管理員可以使用網(wǎng)絡(luò)監(jiān)視工具來發(fā)現(xiàn)這種攻擊，通過主機(jī)列表和網(wǎng)絡(luò)地址列表來 分析 問題 的所在，也可以登錄防火墻或路由器來發(fā) 現(xiàn)攻擊究竟是來自于網(wǎng)絡(luò)外部還是網(wǎng)絡(luò)內(nèi)部。另外，還可以讓系統(tǒng)自動(dòng)檢查是否過載或者重新啟動(dòng)系統(tǒng)。 3 2． 4 淹沒攻擊 TCP 連接建立要經(jīng)歷 3 次握手的過程， 客戶機(jī)向主機(jī)發(fā)送 SYN 請(qǐng)求信號(hào) ， 主機(jī)收到請(qǐng)求信號(hào)后向客戶機(jī)發(fā)送 SYN/ACK 消息 ， 客戶機(jī)收到 SYN/ACK
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1