淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及其應(yīng)對(duì)措施-預(yù)覽頁(yè)
【正文】 technology, puter network security is to strengthen puts forward corresponding Suggestions.key words: puter network security holes measures目錄0 前言 61 計(jì)算機(jī)網(wǎng)絡(luò)安全的主要漏洞 7(1) (3) 11(3) 12(6)網(wǎng)絡(luò)管理缺陷問(wèn)題。 14(5) 網(wǎng)絡(luò)病毒的防范。它的應(yīng)用領(lǐng)域從最初的軍事科研應(yīng)用擴(kuò)展到目前社會(huì)的各個(gè)領(lǐng)域，已形成規(guī)模巨大的計(jì)算機(jī)產(chǎn)業(yè)，帶動(dòng)了全球范圍的技術(shù)進(jìn)步，由此引發(fā)了深刻的社會(huì)變革。關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的最簡(jiǎn)單定義是：一些相互連接的、以共享資源為目的的、自治的計(jì)算機(jī)的集合?，F(xiàn)在，可以在全球最大的互聯(lián)網(wǎng)絡(luò)——Internet上進(jìn)行瀏覽、檢索信息、收發(fā)電子郵件、閱讀書(shū)報(bào)、玩網(wǎng)絡(luò)游戲、選購(gòu)商品、參與眾多問(wèn)題的討論、實(shí)現(xiàn)遠(yuǎn)程醫(yī)療服務(wù)等。1 計(jì)算機(jī)網(wǎng)絡(luò)安全的主要漏洞計(jì)算機(jī)網(wǎng)絡(luò)安全是指“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。參照ISO給出的計(jì)算機(jī)安全定義，認(rèn)為計(jì)算機(jī)網(wǎng)絡(luò)安全是指：“保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件，軟件和數(shù)據(jù)資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠性地正常運(yùn)行，網(wǎng)絡(luò)服務(wù)正常有序。物理環(huán)境主要是指服務(wù)器托管機(jī)房的設(shè)施狀況，包括通風(fēng)系統(tǒng)、電源系統(tǒng)、防雷防火系統(tǒng)以及機(jī)房的溫度、濕度條件等。(2)操作系統(tǒng)要在復(fù)雜的網(wǎng)絡(luò)環(huán)境下能夠更好的工作，無(wú)疑會(huì)出現(xiàn)安全方面的漏洞，后門與系統(tǒng)漏洞是操作系統(tǒng)最主要的安全隱患，其包含諸多的問(wèn)題，比如Windows的遠(yuǎn)程過(guò)程調(diào)用RPC漏洞、Linux下的緩沖區(qū)溢出等。 (3)應(yīng)用軟件的與生俱來(lái)的特征之一就是軟件缺陷?？傊?，從目前的情況來(lái)看，我國(guó)自2000年來(lái)越來(lái)越重視信息安全的關(guān)鍵作用，信息與網(wǎng)絡(luò)安全產(chǎn)業(yè)初步形成了一定規(guī)模。 2 計(jì)算機(jī)網(wǎng)絡(luò)受攻擊的主要形式隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)在經(jīng)濟(jì)、軍事、文教、金融、商業(yè)等諸多領(lǐng)域得到廣泛應(yīng)用，可以說(shuō)網(wǎng)絡(luò)無(wú)處不在，它正在改變我們的工作方式和生活方式。由于計(jì)算機(jī)網(wǎng)絡(luò)的開(kāi)放性、互連性等特征，致使網(wǎng)絡(luò)為病毒、黑客和其他不軌的攻擊提供機(jī)會(huì)，所以研究計(jì)算機(jī)網(wǎng)絡(luò)的安全以及防范措施是必要的，這樣才能確保網(wǎng)絡(luò)信息的保密性、安全性、完整性和可用性。由于任何一個(gè)操作系統(tǒng)和網(wǎng)絡(luò)軟件在設(shè)計(jì)上存在缺陷和錯(cuò)誤，這就成為一種不安全的隱患，讓不法者利用，一些惡意代碼會(huì)通過(guò)漏洞很容易進(jìn)入計(jì)算機(jī)系統(tǒng)對(duì)主機(jī)進(jìn)行攻擊或控制電腦。(3)因此，從某種意義上講，黑客對(duì)網(wǎng)絡(luò)安全的危害甚至超過(guò)網(wǎng)絡(luò)病毒攻擊。計(jì)算機(jī)病毒是危害網(wǎng)絡(luò)安全的最主要因素。(5)網(wǎng)絡(luò)物理設(shè)備故障問(wèn)題。3 加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的對(duì)策措施(1) 網(wǎng)絡(luò)安全的審計(jì)和跟蹤技術(shù)。我們以IDS為例，IDS是作為防火墻的合理補(bǔ)充，能夠幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。防火墻的最大優(yōu)勢(shì)就在于可以對(duì)兩個(gè)網(wǎng)絡(luò)之間的訪問(wèn)策略進(jìn)行控制，限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間，或者與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作。它是圍繞具有雙重宿主功能的主機(jī)而構(gòu)筑的，是最基本的防火墻結(jié)構(gòu)。但是如果要對(duì)應(yīng)用層進(jìn)行代理控制，其代理就要設(shè)置到這臺(tái)雙宿主主機(jī)上，所有的應(yīng)用要先于這個(gè)主機(jī)進(jìn)行連接。屏蔽子網(wǎng)體系結(jié)構(gòu)。數(shù)據(jù)存儲(chǔ)加密技術(shù)是防止在存儲(chǔ)環(huán)節(jié)上的數(shù)據(jù)丟失為目的，可分為密文存儲(chǔ)和存取兩種，數(shù)據(jù)傳輸加密技術(shù)的目的是對(duì)傳輸中的數(shù)據(jù)流加密。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。所以最好使用全方位的防病毒產(chǎn)品，針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的防病毒軟件，通過(guò)全方位、多層次的防病毒系統(tǒng)的配置，通過(guò)定期或不定期的自動(dòng)升級(jí)，及時(shí)為每臺(tái)客戶端計(jì)算機(jī)打好補(bǔ)丁，加強(qiáng)日常監(jiān)測(cè)，使網(wǎng)絡(luò)免受病毒的侵襲。為了強(qiáng)化網(wǎng)絡(luò)安全的責(zé)任，還有一項(xiàng)重要任務(wù)——提高網(wǎng)絡(luò)工作人員的管理素質(zhì)。4 結(jié)語(yǔ)當(dāng)前，針對(duì)重要信息系統(tǒng)和工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻擊持續(xù)增多，一旦網(wǎng)絡(luò)攻擊發(fā)生將可能導(dǎo)致重要信息系統(tǒng)和工業(yè)控制系統(tǒng)等癱瘓，給我國(guó)經(jīng)濟(jì)發(fā)展和產(chǎn)業(yè)安全等帶來(lái)嚴(yán)峻挑戰(zhàn)。參考文獻(xiàn):［1］吳鈺鋒，劉泉，［J］.真空電子技術(shù)，［2］［M］.北京：人民郵電出版社，［3］［M］.武漢：華中理工大學(xué)出版社，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1