【正文】 計算機(jī)網(wǎng)絡(luò)的安全越來越引起世界各國的關(guān)注 。 即： Privacy（ 隱私 ） 、 Piracy（ 盜版 ） 、Pornography（ 色情 ） 、 Pricing（ 價格 ） 、 Policing（ 政策制訂 ） 、Psychological（ 心理學(xué) ） 、 Protection of the Network（ 網(wǎng)絡(luò)保護(hù) ） 。 信息資源的保密性 、 完整性 、 可用性 、真實(shí)性是網(wǎng)絡(luò)安全研究的重要課題 。 故意威脅又可進(jìn)一步分成被動威脅和主動威脅兩類 。 這個未授權(quán)實(shí)體以一定的方式使安全守衛(wèi)者相信它是一個合法實(shí)體 ， 從而獲得合法實(shí)體對資源的訪問權(quán)限 。 這就是報文篡改 。 從法律 、 制度 、 管理和技術(shù)上采取綜合措施 ， 以便相互補(bǔ)充 ， 達(dá)到較好的安全效果 。 (2) 操作系統(tǒng)安全性分析 從終端用戶的程序到服務(wù)器應(yīng)用服務(wù)以及網(wǎng)絡(luò)安全的很多技術(shù) ，都是運(yùn)行在操作系統(tǒng)上的 ， 因此 ， 保證操作系統(tǒng)的安全是整個安全系統(tǒng)的根本 。 其主要任務(wù)針對網(wǎng)絡(luò)資源 、 網(wǎng)絡(luò)性能和密鑰進(jìn)行管理 ， 對網(wǎng)絡(luò)進(jìn)行監(jiān)視和訪問控制 。 (1) 安全管理的類型 l 系統(tǒng)安全管理：管理整個網(wǎng)絡(luò)環(huán)境的安全 。 l 制定嚴(yán)格的操作規(guī)范 。 這些漏洞主要來源于程序設(shè)計方面的錯誤和疏忽 。 （ 3） 拒絕服務(wù)攻擊 拒絕服務(wù)攻擊是指拒絕網(wǎng)絡(luò)的合法用戶使用網(wǎng)絡(luò)系統(tǒng) ， 是對信息或功能等資源的攻擊 。 可以說 ， “ 黑客 ” 是計算機(jī)和網(wǎng)絡(luò)的 “ 天才 ” 。 在本書中 ， 我們介紹的 “ 黑客 ” 是 “ 反面黑客 ” ， 也就是 “ 非法入侵者 ” 。這類人往往處于嫉妒心理或是因某網(wǎng)站對自己的利益造成某種損害或威脅而采取的攻擊行動，造成別的網(wǎng)站無法訪問或癱瘓。大多數(shù)防毒軟件均采用這種方式，其缺點(diǎn)是無法掃描新病毒及以變種病毒。 (5)VICE（ Virus Instruction Code Emulation） 先知掃描法 既然軟件模擬可以建立一個保護(hù)模式下的 DOS 虛擬機(jī)器 ， 模擬 CPU 動作并通過執(zhí)行程序以解開變體引擎病毒 ， 那么應(yīng)用類似的技術(shù)也可以用來分析一般程序檢查可疑的病毒碼 。 (1)系統(tǒng)防毒措施 l 制定系統(tǒng)的防毒策略 。 同時將 Microsoft Word的設(shè)置更改為 “ Prompt to Save Normal Template（ 保存常規(guī)模板 ） ” 。 后臺實(shí)時掃描驅(qū)動器能對未知的異形病毒和秘密病毒進(jìn)行連續(xù)的檢測 。 ② 網(wǎng)絡(luò)數(shù)據(jù)的保護(hù) 本地網(wǎng)絡(luò)中的數(shù)據(jù)是由驗(yàn)證協(xié)議來保證其安全性的 。 為提供這種類型的身份驗(yàn)證 。 例如 ， 通過適當(dāng)配置對象的安全描述符 ， 用戶允許訪問一部分信息 ， 如只能訪問員工姓名和辦公電話號碼 ， 而不能訪問他們的家庭住址和住宅電話 。由于 Windows 2023登錄漏洞的存在，使得任何個人只要在本地計算機(jī)接觸到計算機(jī)，就能訪問本地計算機(jī)中的信息，其登錄驗(yàn)證窗口竟然形同虛設(shè)。 雖然每個 UNIX用戶都有一個長達(dá) 8個字符的用戶名 ， 但在 UNIX／ Linux內(nèi)部只用一個數(shù)字來標(biāo)識每個用戶：用戶的標(biāo)識符 (UID)。 與用戶標(biāo)識一樣 ， 每一個用戶組在系統(tǒng)內(nèi)部也用了一個整數(shù)標(biāo)識 ， 稱為用戶組標(biāo)識 (GID)。 數(shù)據(jù)通道為端口號 20和端口號 21， 客戶端則是用大于 1023的端口 。 一些站點(diǎn)經(jīng)常為匿名 FTP提供空間 ， 以便外部用戶能用它上傳文件 ， 這個可寫空間是非常有用的 ， 但也有不完美的地方 。 l “ pass” 命令以明文傳送密碼 。 防范措施：建立連接前 ， 雙方需要同時認(rèn)證遠(yuǎn)端主機(jī)的控制連接 、 數(shù)據(jù)連接的網(wǎng)絡(luò)地址是否可信 。 (5)私密性 （ privacy） 在 FTP標(biāo)準(zhǔn) “ PR85” 中 ， 所有在網(wǎng)絡(luò)上被傳送的數(shù)據(jù)和控制信息都未被加密 。 電子郵件欺騙是在電子郵件中改變發(fā)件者的名字 ， 使得改變過的郵件名字與郵件接收者所熟悉的電子郵件名字相似 。 lCGI安全方面的漏洞：用 CGI腳本編寫的程序當(dāng)涉及到遠(yuǎn)程用戶從瀏覽器中輸入表格 (Form) 并進(jìn)行檢索 (Search index)或 FormMail之類在主機(jī)上直接操作命令時，會給 Web主機(jī)系統(tǒng)造成危險。 某些簡單的 web服務(wù)器就沒有考慮到安全的因素 ， 不能把他用作商業(yè)應(yīng)用 ， 只作一些個人的網(wǎng)點(diǎn) 。 盡量堵住任何存在的漏洞 ， 創(chuàng)造安全的環(huán)境 。 如果有人給 復(fù)電子郵件 ， 回信將被送到你的 。 2. 匿名轉(zhuǎn)發(fā) 一般情況下 ， 一封完整的 Email應(yīng)該包含有收件人和發(fā)件人的信息 。 (4)保護(hù)用戶名 （ user names） 存在漏洞：當(dāng) “ user” 命令中的用戶名被拒絕時 ， 在 FTP 標(biāo)準(zhǔn)“ PR85” 中定義了相應(yīng)的返回碼 530。 在關(guān)閉之前 ， 服務(wù)器有發(fā)送返回信息碼 421（ 服務(wù)器不可用 ， 關(guān)閉控制連接 ） 。 檢查系統(tǒng)上 FTP服務(wù)的所有缺省配置情況 。 (2) 匿名 FTP 當(dāng)我們登錄到匿名 FTP服務(wù)器后 ， 可多次使用 cd和 dir來查看資料信息 。 網(wǎng)絡(luò)系統(tǒng)軟件是運(yùn)行管理其他網(wǎng)絡(luò)軟 、 硬件資源的基礎(chǔ) ， 因而其自身的安全性直接關(guān)系到網(wǎng)絡(luò)的安全 。 UID是操作系統(tǒng)用于識別用戶的實(shí)際信息 ， 系統(tǒng)提供用戶名僅僅是出于方便用戶的考慮 。 這樣 ， 它們就成為攻擊者最好的突破口 。tel的安全漏洞可能導(dǎo)致黑客懷有惡意的攻擊行為。 安全描述符列出了允許訪問對象的用戶和組 ， 以及分配給這些用戶和組的特殊權(quán)限 。加密文件系統(tǒng)不但可以加密本地的 NTFS文件或文件夾，還可以加密遠(yuǎn)程文件。 Windows 2023的設(shè)計突破了原有的企業(yè)網(wǎng)絡(luò)和 Inter的界限 ， 滿足移動辦公 、 遠(yuǎn)程工作和隨時隨地接入 Inter進(jìn)行通信和電子商務(wù)的需要 。 這時 ， 就只有基于電子郵件服務(wù)器的解決方案才能檢測和刪除受感染的文件 。 l 預(yù)訂可發(fā)布新病毒威脅警告的電子郵件 。 但使用實(shí)時掃描技術(shù) ， 文件傳輸過來之后 ， 就等于掃描和清除過一次毒了 。 它將所有病毒所產(chǎn)生的行為歸納起來 ， 一旦發(fā)現(xiàn)內(nèi)存的程序有任何不當(dāng)?shù)男袨?， 系統(tǒng)就會有所警覺 。 常見的防毒軟件是如何去發(fā)現(xiàn)它們的呢？就是利用所謂的病毒碼（ Virus Pattern）。往往是指那些想在網(wǎng)絡(luò)上一舉成名者，他們專門選擇一些比較著名的網(wǎng)站進(jìn)行攻擊，制造混亂，惟恐天下不亂，以便自己“亂世出英雄”，名揚(yáng)天下。 有協(xié)助人們研究系統(tǒng)安全的 “ 正面黑客 ” ， 也有專門窺探他人隱私 ， 非法篡改和破壞他人的程序和數(shù)據(jù)的 “ 反面黑客 ” 。 黑客攻擊與防范 1 . 黑客與入侵者 “ 黑客 ” 原意指的是對于任何操作系統(tǒng)的奧秘都有強(qiáng)烈興趣的人 。 這種攻擊也可能在信息傳輸過程中出現(xiàn) 。 (2)探測系統(tǒng)安全弱點(diǎn)：入侵者根據(jù)收集到的目標(biāo)網(wǎng)絡(luò)有關(guān)信息 ， 對目標(biāo)網(wǎng)絡(luò)上主機(jī)進(jìn)行探測 ， 以發(fā)現(xiàn)系統(tǒng)的弱點(diǎn)和安全漏洞 。 (2) 安全管理基本內(nèi)容 信息系統(tǒng)的安全部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性 ， 制定相應(yīng)的安全制度和采用相應(yīng)的規(guī)范 。據(jù)統(tǒng)計，在整個網(wǎng)絡(luò)安全的發(fā)生原因中，管理占 60%，實(shí)體占 20%，法律和技術(shù)各占 10%，因此安全管理是計算機(jī)網(wǎng)絡(luò)安全所必須考慮的重要內(nèi)容，應(yīng)該引起各計算機(jī)網(wǎng)絡(luò)部門領(lǐng)導(dǎo)和技術(shù)人員的高度重視。 2. 局域網(wǎng)安全技術(shù) (1)流量控制 在局域網(wǎng)內(nèi) ， 必須對數(shù)據(jù)的流量加以控制 ， 否則用戶和數(shù)據(jù)為爭奪訪問權(quán)而產(chǎn)生混亂 ，會發(fā)生碰撞和數(shù)據(jù)淹沒 ， 會引起信息丟失或者網(wǎng)絡(luò)掛起等故障 。 局域網(wǎng)的安全性主要包括三個方面： l 局域網(wǎng)本身的安全性 ， 如 TCP/IP協(xié)議存在的缺陷 ， 局域網(wǎng)建設(shè)不規(guī)范帶來的安全隱患 ， 或來自局域網(wǎng)內(nèi)部的人為破壞； l 當(dāng)局域網(wǎng)和 Inter連接時 ， 受到來自外界惡意的攻擊 ， 局域網(wǎng)對不安全站點(diǎn)的訪問控制； l 建設(shè)局域網(wǎng)所用的媒介和設(shè)備所存在的問題 。 如： “ 特洛伊木馬 （ Trojan horse） ” ， 是一種執(zhí)行超出程序定義之外的程序 ， 如一個編譯程序除了執(zhí)行編譯任務(wù)以外 ， 還把用戶的源程序偷偷地復(fù)制下來 ， 這種編輯程序就是一個特洛伊木馬 。 l 篡改：乙給甲發(fā)了如下一份報文： “ 請給丁匯 10000元錢 。 l 拒絕服務(wù)：對資源的合法訪問被阻斷 。 在此 ， 對網(wǎng)絡(luò)安全下一個定義： 網(wǎng)絡(luò)安全是指保護(hù)網(wǎng)絡(luò)系統(tǒng)中的軟件 、硬件及數(shù)據(jù)信息資源 ， 使之免受偶然或惡意的破壞 、 盜用 、 暴露和篡改 ，保證網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行 、 網(wǎng)絡(luò)服務(wù)不受中斷而所采取的措施和行為 。 然而 ， 互聯(lián)網(wǎng)最大的問題便是安全問題 ， 因?yàn)閺乃鼏柺榔鸨闶且粋€以 “ 無政府 ” 為口號的公用網(wǎng)絡(luò) ， 誰都可以上去 “ 漫游 ” 、 沖浪 。 這是一次非常典型的病毒入侵計算機(jī)網(wǎng)絡(luò)的事件 ， 在這一事件中 ，遭受攻擊的有 5個計算機(jī)中心和 2個地區(qū)節(jié)點(diǎn) ， 連接著政府 、 大學(xué) 、 研究所和擁有政府合同的約 25萬臺計算機(jī) 。 A所確定的加密密鑰為 EA， B的加密密鑰為 EB ，并將 EA和 EB放在網(wǎng)上作為公