淺談計算機網(wǎng)絡安全漏洞及防范措施(編輯修改稿)
2024-07-18 19:20 本頁面
【文章內(nèi)容簡介】 控制的計算機系統(tǒng)進行控制，進而達到其非法外聯(lián)、內(nèi)聯(lián)，甚至濫用其它設備的目的。三是黑客攻擊手段升級，與傳統(tǒng)的黑客攻擊方式不同，如今在各類免費黑客軟件層出不窮的網(wǎng)絡環(huán)境中，越來越多的網(wǎng)絡使用者充當了黑客的角色，不斷利用黑客工具或軟件進行各種各樣的攻擊，攻擊手段和方式升級。四是數(shù)據(jù)庫安全風險加大，繼一些如SQL SERVER等關系型數(shù)據(jù)庫相繼曝光嚴重的漏洞之后，近年來針對數(shù)據(jù)庫的攻擊頻繁出現(xiàn)，無論是數(shù)據(jù)庫溢出攻擊還是弱口令攻擊，都使得數(shù)據(jù)庫的安全需要進一步加強。三、產(chǎn)生計算機網(wǎng)絡安全漏洞的原因近年來計算機網(wǎng)絡安全的形勢愈發(fā)顯得嚴重，盡管當前計算機網(wǎng)絡安全的防范技術有了很大的進步，但計算機網(wǎng)絡安全是攻擊和防御技術的不斷演變和進步，整體狀況依舊不容樂觀，總結起來，當前計算機網(wǎng)絡安全是由于以下一些原因造成：（一）系統(tǒng)漏洞頻現(xiàn)，危險程度加深系統(tǒng)漏洞主要是指計算機操作系統(tǒng)及其安裝的一些常用性軟件在設計時未考慮周全，使得當程序遇到一個看似合理，但實際無法處理的問題時，引發(fā)的不可預見的錯誤，系統(tǒng)漏洞也叫安全缺陷[2]，會對對計算機用戶造成多種不良后果。無論是市場占有率最大的windows系列操作系統(tǒng)，還是不被常用的unix和linux操作系統(tǒng)，它們的系統(tǒng)安全漏洞不斷被發(fā)現(xiàn)，根據(jù)Microsoft最新統(tǒng)計，盡管2010年所披露的計算機整體漏洞較2009年有所下降，延續(xù)2006年持續(xù)下降的趨勢，%，%。%，該比例有所上升。（二）病毒技術進步，清除難度加大在計算機網(wǎng)絡安全領域，除了黑客利用漏洞進行攻擊對網(wǎng)絡造成安全之外，還有另外一種具有很強威脅的因素存在，那就是計算機病毒，計算機病毒是通過某種途徑潛伏在計算機存儲介質(zhì)(或程序)里，當達到某種條件時即被激活的具有對計算機資源進行破壞作用的一組程序或指令集合。一般來說計算機病毒還包括計算機木馬和系統(tǒng)陷阱等。在當前，病毒技術不斷進步，病毒的種類不斷更新，編程技術越來越精，已經(jīng)實現(xiàn)了與傳統(tǒng)黑客技術的結合，使得毒更加復雜，帶有黑客性質(zhì)的病毒和木馬頻繁涌現(xiàn)，最典型的例子就是網(wǎng)絡蠕蟲病毒的大規(guī)模出現(xiàn)，如今的蠕蟲病毒早已不是幾年前那樣，以單純的破壞計算機系統(tǒng)為目的，而是被黑客充分利用，變成了利用利用緩沖區(qū)溢出、攻擊弱口令等黑客技術直接尋找系統(tǒng)弱點進行主動傳播，不僅增加了蠕蟲病毒的傳播速度，而且也成為了黑客攻擊的先頭部隊。 （三）惡意軟件增多，網(wǎng)絡信息暴露早年的惡意軟件，如今更多地被人們冠以“間諜軟件”、“流氓軟件”的稱呼，這種軟件的最大特征是在任何沒有被用戶知曉并且明確授權的情況下，通過與其它一些軟件進行捆綁安裝，從而駐留在計算機系統(tǒng)中，達到在后臺監(jiān)聽計算機用戶的網(wǎng)絡連接信息的目的，惡意軟件因其不具備通過網(wǎng)絡直接傳播和嚴重破壞計算機系統(tǒng)數(shù)據(jù)的性質(zhì)，所以不會被殺毒軟件所查殺。這些軟件的目的在于收集用戶的相關信息，并發(fā)送到指定的位置，所收集的信息可以包括，用戶訪問的網(wǎng)址、用戶的IP地址、用戶計算機的信息，甚至還有的軟件對鍵盤操作進行記錄，已經(jīng)到了等同于網(wǎng)絡病毒的地步。（四）網(wǎng)絡用戶逐步增多，網(wǎng)絡安全意識薄弱從計算機網(wǎng)絡安全的全部原因來，由系統(tǒng)漏洞、計算機病毒以及惡意軟件所帶來的危險因素占據(jù)了計算機網(wǎng)絡安全的絕大部分，但這些危險因素的產(chǎn)生又和網(wǎng)絡用戶具有莫大的關聯(lián)，在實際的網(wǎng)絡中，很多信息的破壞、數(shù)據(jù)的丟失不是由黑客或者病毒直接造成，而是由使用者的網(wǎng)絡安全意識薄弱造成。四、防范計算機網(wǎng)絡安全問題的策略（一）采取防火墻及入侵檢測技術防火墻是指一個由軟件或和硬件設備組合而成，處于企業(yè)或網(wǎng)絡群體計算機與外界通道之間，限制外界用戶對內(nèi)部網(wǎng)絡訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡的權限。防火墻是網(wǎng)絡安全的屏障，配置防火墻是實現(xiàn)網(wǎng)絡安全最基本、最經(jīng)濟、最有效的安全措施之一，當一個網(wǎng)絡接上互聯(lián)網(wǎng)之后，系統(tǒng)的安全除了考慮計算機病毒、系統(tǒng)的健壯性之外，更主要的是防止非法用戶的入侵，而目前阻止非法用戶入侵的措施主要是靠防火墻技術來完成，通過防火墻，可以實現(xiàn)以下防護：一是防火墻能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務和關閉不需要的端口，來防止非法用戶（如黑客和網(wǎng)絡破壞者等）進入內(nèi)部網(wǎng)絡，并抵御來自互聯(lián)網(wǎng)的不明攻擊。二是防火墻可以強化網(wǎng)絡安全策略，通過以防火墻為中心的安全方案配置，能將所有安全軟件(如口令、加密、身份認證)配置在防火墻上，這種方式可以在一定程度上保證由于用戶非故意的操作造成的信息泄露。三是實現(xiàn)對網(wǎng)絡存取和訪問進行監(jiān)控審計，通過防火墻，可以設置讓內(nèi)部網(wǎng)絡的所有訪問都需要經(jīng)過防火墻，那么防火墻就能記錄下這些訪問并做出日志記錄；四是防火墻能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)，當發(fā)生可疑動作時，防火墻能進行適當?shù)膱缶?，并提供網(wǎng)絡是否受到監(jiān)測和攻擊的詳細信息，再次防止內(nèi)部信息的外泄；五是利用防火墻還能實現(xiàn)對內(nèi)部網(wǎng)絡的劃分，并對內(nèi)部網(wǎng)重點網(wǎng)
電大資料相關推薦
鄂ICP備17016276號-1