畢業(yè)論文-淺談計算機網(wǎng)絡(luò)安全漏洞及防范措施(文件)
【正文】 在各種潛在錯誤。 安全與不安全只是一個相對的概念。這就是系統(tǒng)安全漏洞從被發(fā)現(xiàn)到糾正的一般過程。因而不該脫離系統(tǒng)攻擊活動來談安全漏洞問題。 遠程攻擊是指通過 Inter 或其他網(wǎng)絡(luò)，對連接的網(wǎng)絡(luò)上的任意一臺機器的攻擊活動。與破壞性攻擊不同，遠程入侵的目的是非法獲得對目標系統(tǒng)資源的使用權(quán)。在實際情況下，內(nèi)部攻擊許多都是利用系統(tǒng)管理員配置上的錯誤和程序中存在的緩沖區(qū)溢出錯誤來實施的。脫離攻擊過程單獨看待漏洞 問題是沒有意義的。 （ 1）電子欺騙攻擊 電子欺騙是指利用網(wǎng)絡(luò)協(xié)議中的缺陷，通過偽造數(shù)據(jù)包等手段，來欺騙某一系統(tǒng)，從而制造錯誤認證的攻擊技術(shù)。包括暫時失去響應(yīng)網(wǎng)絡(luò)服務(wù)請求的能力，甚至于徹底破壞整個系統(tǒng)。 特洛伊木馬指任何看起來象是執(zhí)行用戶 希望和需要的功能，但實際上卻執(zhí)行不為用戶所知的，并通是有害功能的程序。 三、 XP系統(tǒng)的常見漏洞 XP 系統(tǒng)可以說已經(jīng)很完善了，但是沒有完美的系統(tǒng)，任何系統(tǒng)任何時候都會或多或少的存在一些漏洞，這些漏洞成為系統(tǒng)的安全隱患，很 容易被不法分子利用，下面就讓我們來看看 windows XP 的幾個典型漏洞，以及怎樣補上這些漏洞。 8 （二） 快速用戶切換漏洞 WindowsXP 快速用戶切換功能存在漏洞，當你單擊“開始”／“注銷”／“切換用戶”啟動快速 用戶切換功能，在傳統(tǒng)登錄方法下重試登錄一個用戶名時，系統(tǒng)會誤認為有暴力猜解攻擊，因而會鎖定全部非管理員賬號。 此時如果有人在你的機器上用熱鍵啟動一些與網(wǎng)絡(luò)相關(guān)的敏感程序（或服務(wù)），用熱鍵刪除機器中的重要文件，或者用熱鍵干其他的壞事，后果也是挺嚴重的！因此這個漏洞也蠻可怕的，希望微軟能及時推出補丁，以便 WinXP 進行“自注銷”時熱鍵服務(wù)也能隨之停止。如果他知道某一 PC的 IP地址，就可以通過互聯(lián)網(wǎng)控制該 PC，甚至在同一網(wǎng)絡(luò)中，即使不知道 PC 的 IP 地址，也能夠控制該 PC。由于 UPnP 服務(wù)運行在系統(tǒng)的上下文，因此利用該漏洞，黑客可以進行 Dos攻擊，水平高的黑客甚至可以一舉控制他人的電腦，接管用戶的計算機，查閱或刪除文件。 漏洞 9 UDP和 UDP欺騙攻擊運行了 UPnP服務(wù)的系統(tǒng)也很容易，只要向該系統(tǒng)的 1900端口發(fā)送一個 UDP包，其中“ LOCA－ TION”域的地址指向另一個系統(tǒng)的 Chargen端口，就可能使系統(tǒng)進入一個無限的連接循環(huán)，由此會導(dǎo)致系統(tǒng) CPU被 100％ 占用，無法提供正常服務(wù)。 四、 安全策略漏洞防范 隨著計算機網(wǎng)絡(luò)的不斷發(fā)展，全球信 息化已成為人類發(fā)展的大趨勢。抑制和防止電磁泄漏是物理安全策略的一個主要問題，除此之外還有自然威脅，可能是有意的，也可能是無意 的；可能是人為的，也可能是非人為的。后果因具體設(shè)備而異，形成拒絕服務(wù)器攻擊條件，設(shè)備不能正常工作，產(chǎn)生大量日志記錄、系統(tǒng)崩潰或掛起和設(shè)備自動啟動等。 ftp（文件傳輸協(xié)議）是一種脆弱而且漏洞較多的協(xié)議。 總之，只有掌握較完備的安全策略和養(yǎng)成良好的網(wǎng)絡(luò)操作習慣，才能真正安全地游弋于網(wǎng)絡(luò)世界。 ［ 4］ 丁久榮、張玉梅：《 計算機 網(wǎng)絡(luò)安全項目化教程》，西北工業(yè)大學出版社 2021 年版。另外，在校圖書館查找資料的時候，圖書館的老師也給我提供了很多方面的支持與幫助。 由于我的學術(shù)水平有限，所寫論文難免有不足之處，懇請各位老師和學友批評和指正！ 。本文引用了數(shù)位學者的研究文獻，如果沒有各位學者的研究成果的幫助和啟發(fā)，我將很難完成本篇論文的寫作。 12 致 謝 歷時將近兩個月的時間終于將這篇論文寫完，在論文的寫作過程中遇到了無數(shù)的困難和障礙，都在同學和老師的幫助下度過了。 ［ 2］ 張 金峰 ：《 對當前計算機信息網(wǎng)絡(luò)安全問題的幾點思考 》 ， 《網(wǎng)絡(luò)安全技術(shù)與應(yīng)用》 2021 年第 01 期 。在 passive 模式下服務(wù)器并不檢查客戶端的地址，因此，在文件傳輸發(fā)生的情況下，傳輸?shù)臄?shù)據(jù)可以被第三個用戶劫持。所以，僅僅使用訪問控制列表有時不足以防范。當前，入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、防火墻控制等都是訪問控制的主要策略，安全策略存在著安全問題。下面將分別在硬件、軟件、協(xié)議方面的闡述常見漏洞。 安全對策：單擊 XP 的控制面板 /管理工具 /服務(wù)，雙擊“ universalplugandpl ayDeviceHost”服務(wù)，在啟動類型中選擇“已禁用”，關(guān)閉 UPn
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1