計算機網(wǎng)絡存在的安全隱患及其防御對策(編輯修改稿)
2025-05-10 05:34 本頁面
【文章內(nèi)容簡介】 改變管理可以大大降低系統(tǒng)所承受的風險。在不重視信息保護的情況下設計出來的安全系統(tǒng)會非常“不安全”,而且不能抵御復雜的攻擊。建立安全的架構一定要從底層著手。這個架構應能提供實效性的安全服務,并且需要妥善的管理。服務器的代碼設計及執(zhí)行也要進行有效管理。最近,有很多公開的漏洞報告指出:在輸入檢查不完全時,c g i b i n是非常脆弱的。黑客可以利用這一漏洞發(fā)動拒絕服務攻擊,非法訪問敏感信息或是篡改W e b服務器的內(nèi)容。低效的設計最后會產(chǎn)生漏洞百出的入侵檢測系統(tǒng)。這樣的系統(tǒng)非常危險,它不能提供足夠的信息,就連已提供的信息都可能是不真實、不準確的。4計算機網(wǎng)絡信息安全的防御對策盡管計算機網(wǎng)絡信息安全受到威脅,但是采取恰當?shù)姆雷o措施也能有效的保護網(wǎng)絡信息的安全。本文總結了以下幾種方法并 加以說明以確保在策略上保護網(wǎng)絡信息的安全: P地址黑客經(jīng)常利用一些網(wǎng)絡探測技術來查看我們的主機信息,主要目的就是得到網(wǎng)絡中主機的I P地址。I P地址在網(wǎng)絡安全上是一個很重要的概念,如果攻擊者知道了你的I P地址,等于為他的攻擊準備好了目標,他可以向這個I P發(fā)動各種進攻,如D o S(拒絕服務攻擊、F l o o p溢出攻擊等。隱藏I P地址的主要方法是使用代理服務器。使用代理服務器后,其它用戶只能探測到代理服務器的I P地址而不是用戶的I P地址,這就實現(xiàn)了隱藏用戶I P地址的目的,保障了用戶上網(wǎng)安全。黑客在入侵時常常會掃描你的計算機端口,如果安裝了端口監(jiān)視程序(比如N e t w a t c h,該監(jiān)視程序則會有警告提示。如果遇到這種入侵,可用工具軟件關閉用不到的端口,比如,用“N o r t o n I n t e r n e t S e c u r i t y”關閉用來提供網(wǎng)頁服務的80和443端口,其他一些不常用的端口也可關閉。A d m i n i s t r a t o r帳戶擁有最高的系統(tǒng)權限,一旦該帳戶被人利用,后果不堪設想。黑客入侵的常用手段之一就是試圖獲得A dm i n i s t r a t o r帳戶的密碼,所以我們要重新配置A d m i n i s t r a t o r帳號。首先是為A d m i n i s t r a t o r帳戶設置一個強大復雜的密碼,然后我們重命名A d m i n i s t r a t o r帳戶,再創(chuàng)建一個沒有管理員權限的A d m i n i s t r a t o r帳戶欺騙入侵者。這樣一來,入侵者就很難搞清哪個帳戶真
公司管理相關推薦
鄂ICP備17016276號-1