淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施(編輯修改稿)
2025-07-18 19:20 本頁面
【文章內(nèi)容簡(jiǎn)介】 控制的計(jì)算機(jī)系統(tǒng)進(jìn)行控制，進(jìn)而達(dá)到其非法外聯(lián)、內(nèi)聯(lián)，甚至濫用其它設(shè)備的目的。三是黑客攻擊手段升級(jí)，與傳統(tǒng)的黑客攻擊方式不同，如今在各類免費(fèi)黑客軟件層出不窮的網(wǎng)絡(luò)環(huán)境中，越來越多的網(wǎng)絡(luò)使用者充當(dāng)了黑客的角色，不斷利用黑客工具或軟件進(jìn)行各種各樣的攻擊，攻擊手段和方式升級(jí)。四是數(shù)據(jù)庫安全風(fēng)險(xiǎn)加大，繼一些如SQL SERVER等關(guān)系型數(shù)據(jù)庫相繼曝光嚴(yán)重的漏洞之后，近年來針對(duì)數(shù)據(jù)庫的攻擊頻繁出現(xiàn)，無論是數(shù)據(jù)庫溢出攻擊還是弱口令攻擊，都使得數(shù)據(jù)庫的安全需要進(jìn)一步加強(qiáng)。三、產(chǎn)生計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的原因近年來計(jì)算機(jī)網(wǎng)絡(luò)安全的形勢(shì)愈發(fā)顯得嚴(yán)重，盡管當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全的防范技術(shù)有了很大的進(jìn)步，但計(jì)算機(jī)網(wǎng)絡(luò)安全是攻擊和防御技術(shù)的不斷演變和進(jìn)步，整體狀況依舊不容樂觀，總結(jié)起來，當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全是由于以下一些原因造成：（一）系統(tǒng)漏洞頻現(xiàn)，危險(xiǎn)程度加深系統(tǒng)漏洞主要是指計(jì)算機(jī)操作系統(tǒng)及其安裝的一些常用性軟件在設(shè)計(jì)時(shí)未考慮周全，使得當(dāng)程序遇到一個(gè)看似合理，但實(shí)際無法處理的問題時(shí)，引發(fā)的不可預(yù)見的錯(cuò)誤，系統(tǒng)漏洞也叫安全缺陷[2]，會(huì)對(duì)對(duì)計(jì)算機(jī)用戶造成多種不良后果。無論是市場(chǎng)占有率最大的windows系列操作系統(tǒng)，還是不被常用的unix和linux操作系統(tǒng)，它們的系統(tǒng)安全漏洞不斷被發(fā)現(xiàn)，根據(jù)Microsoft最新統(tǒng)計(jì)，盡管2010年所披露的計(jì)算機(jī)整體漏洞較2009年有所下降，延續(xù)2006年持續(xù)下降的趨勢(shì)，%，%。%，該比例有所上升。（二）病毒技術(shù)進(jìn)步，清除難度加大在計(jì)算機(jī)網(wǎng)絡(luò)安全領(lǐng)域，除了黑客利用漏洞進(jìn)行攻擊對(duì)網(wǎng)絡(luò)造成安全之外，還有另外一種具有很強(qiáng)威脅的因素存在，那就是計(jì)算機(jī)病毒，計(jì)算機(jī)病毒是通過某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì)(或程序)里，當(dāng)達(dá)到某種條件時(shí)即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組程序或指令集合。一般來說計(jì)算機(jī)病毒還包括計(jì)算機(jī)木馬和系統(tǒng)陷阱等。在當(dāng)前，病毒技術(shù)不斷進(jìn)步，病毒的種類不斷更新，編程技術(shù)越來越精，已經(jīng)實(shí)現(xiàn)了與傳統(tǒng)黑客技術(shù)的結(jié)合，使得毒更加復(fù)雜，帶有黑客性質(zhì)的病毒和木馬頻繁涌現(xiàn)，最典型的例子就是網(wǎng)絡(luò)蠕蟲病毒的大規(guī)模出現(xiàn)，如今的蠕蟲病毒早已不是幾年前那樣，以單純的破壞計(jì)算機(jī)系統(tǒng)為目的，而是被黑客充分利用，變成了利用利用緩沖區(qū)溢出、攻擊弱口令等黑客技術(shù)直接尋找系統(tǒng)弱點(diǎn)進(jìn)行主動(dòng)傳播，不僅增加了蠕蟲病毒的傳播速度，而且也成為了黑客攻擊的先頭部隊(duì)。 （三）惡意軟件增多，網(wǎng)絡(luò)信息暴露早年的惡意軟件，如今更多地被人們冠以“間諜軟件”、“流氓軟件”的稱呼，這種軟件的最大特征是在任何沒有被用戶知曉并且明確授權(quán)的情況下，通過與其它一些軟件進(jìn)行捆綁安裝，從而駐留在計(jì)算機(jī)系統(tǒng)中，達(dá)到在后臺(tái)監(jiān)聽計(jì)算機(jī)用戶的網(wǎng)絡(luò)連接信息的目的，惡意軟件因其不具備通過網(wǎng)絡(luò)直接傳播和嚴(yán)重破壞計(jì)算機(jī)系統(tǒng)數(shù)據(jù)的性質(zhì)，所以不會(huì)被殺毒軟件所查殺。這些軟件的目的在于收集用戶的相關(guān)信息，并發(fā)送到指定的位置，所收集的信息可以包括，用戶訪問的網(wǎng)址、用戶的IP地址、用戶計(jì)算機(jī)的信息，甚至還有的軟件對(duì)鍵盤操作進(jìn)行記錄，已經(jīng)到了等同于網(wǎng)絡(luò)病毒的地步。（四）網(wǎng)絡(luò)用戶逐步增多，網(wǎng)絡(luò)安全意識(shí)薄弱從計(jì)算機(jī)網(wǎng)絡(luò)安全的全部原因來，由系統(tǒng)漏洞、計(jì)算機(jī)病毒以及惡意軟件所帶來的危險(xiǎn)因素占據(jù)了計(jì)算機(jī)網(wǎng)絡(luò)安全的絕大部分，但這些危險(xiǎn)因素的產(chǎn)生又和網(wǎng)絡(luò)用戶具有莫大的關(guān)聯(lián)，在實(shí)際的網(wǎng)絡(luò)中，很多信息的破壞、數(shù)據(jù)的丟失不是由黑客或者病毒直接造成，而是由使用者的網(wǎng)絡(luò)安全意識(shí)薄弱造成。四、防范計(jì)算機(jī)網(wǎng)絡(luò)安全問題的策略（一）采取防火墻及入侵檢測(cè)技術(shù)防火墻是指一個(gè)由軟件或和硬件設(shè)備組合而成，處于企業(yè)或網(wǎng)絡(luò)群體計(jì)算機(jī)與外界通道之間，限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡(luò)的權(quán)限。防火墻是網(wǎng)絡(luò)安全的屏障，配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一，當(dāng)一個(gè)網(wǎng)絡(luò)接上互聯(lián)網(wǎng)之后，系統(tǒng)的安全除了考慮計(jì)算機(jī)病毒、系統(tǒng)的健壯性之外，更主要的是防止非法用戶的入侵，而目前阻止非法用戶入侵的措施主要是靠防火墻技術(shù)來完成，通過防火墻，可以實(shí)現(xiàn)以下防護(hù)：一是防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)和關(guān)閉不需要的端口，來防止非法用戶（如黑客和網(wǎng)絡(luò)破壞者等）進(jìn)入內(nèi)部網(wǎng)絡(luò)，并抵御來自互聯(lián)網(wǎng)的不明攻擊。二是防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略，通過以防火墻為中心的安全方案配置，能將所有安全軟件(如口令、加密、身份認(rèn)證)配置在防火墻上，這種方式可以在一定程度上保證由于用戶非故意的操作造成的信息泄露。三是實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì)，通過防火墻，可以設(shè)置讓內(nèi)部網(wǎng)絡(luò)的所有訪問都需要經(jīng)過防火墻，那么防火墻就能記錄下這些訪問并做出日志記錄；四是防火墻能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，當(dāng)發(fā)生可疑動(dòng)作時(shí)，防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警，并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息，再次防止內(nèi)部信息的外泄；五是利用防火墻還能實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的劃分，并對(duì)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1