淺談網(wǎng)吧網(wǎng)絡(luò)安全構(gòu)建畢業(yè)設(shè)計(jì)(doc畢業(yè)設(shè)計(jì)論文)(編輯修改稿)
2025-07-25 15:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 受來(lái)自網(wǎng)絡(luò)的攻擊數(shù)據(jù)，又因本機(jī)的病毒發(fā)出大量的攻擊，這兩部分的攻擊對(duì)網(wǎng)吧網(wǎng)絡(luò)造成負(fù)面影響，而網(wǎng)吧有沒(méi)有相應(yīng)的處理辦法，這是造成當(dāng)前網(wǎng)吧掉線的主要原因。 圖14網(wǎng)吧客戶機(jī)安全隱患由于網(wǎng)吧自己客戶機(jī)攻擊發(fā)起主要是由系統(tǒng)運(yùn)行后，客戶機(jī)通過(guò)網(wǎng)絡(luò)訪問(wèn)下載到的，所以網(wǎng)吧的還原卡不能應(yīng)對(duì)這樣的網(wǎng)絡(luò)問(wèn)題。原本干凈的客戶機(jī)電腦成了網(wǎng)吧的攻擊源頭，由于客戶機(jī)性能好，網(wǎng)吧內(nèi)網(wǎng)帶寬充足，客戶機(jī)電腦發(fā)出的網(wǎng)絡(luò)攻擊量很大，危害嚴(yán)重。如何防止客戶機(jī)電腦收到攻擊數(shù)據(jù)，阻止客戶機(jī)電腦對(duì)內(nèi)網(wǎng)發(fā)起大量攻擊是解決網(wǎng)吧掉線問(wèn)題的關(guān)鍵所在。 巡路免疫墻徹底解決了這個(gè)問(wèn)題，作為唯一的網(wǎng)吧網(wǎng)絡(luò)防攻擊軟件，嚴(yán)密保護(hù)網(wǎng)吧客戶機(jī)電腦，通過(guò)控制客戶機(jī)電腦的網(wǎng)絡(luò)數(shù)據(jù)收發(fā)，攔截ARP、DDoS等各種網(wǎng)絡(luò)攻擊，使得客戶機(jī)電腦的網(wǎng)絡(luò)數(shù)據(jù)都是安全的，干凈的。由于巡路免疫墻解決了網(wǎng)吧網(wǎng)絡(luò)中的攻擊源頭隱患，阻斷了網(wǎng)吧這個(gè)特殊環(huán)境的網(wǎng)絡(luò)攻擊發(fā)起，是網(wǎng)吧不掉線網(wǎng)吧的保障。3 網(wǎng)吧網(wǎng)絡(luò)的開(kāi)放和共享性帶來(lái)的安全問(wèn)題Internet 的開(kāi)放性以及其他方面因素導(dǎo)致了網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)系統(tǒng)存在很多安全問(wèn)題，當(dāng)然也包括網(wǎng)吧環(huán)境中。為了解決這些安全問(wèn)題，各種安全機(jī)制、策略和工具被研究和應(yīng)用。然而，即使在使用了現(xiàn)有的安全工具和機(jī)制的情況下，網(wǎng)吧的網(wǎng)絡(luò)安全仍然存在很大隱患，這些安全隱患主要可以歸結(jié)為以下幾點(diǎn)： 每一種安全機(jī)制都有一定的應(yīng)用范圍和應(yīng)用環(huán)境。防火墻是一種有效的安全工具，它可以隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。但是對(duì)于內(nèi)部網(wǎng)絡(luò)之間的訪問(wèn)，防火墻往往是無(wú)能為力的。因此，對(duì)于內(nèi)部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)之間的入侵行為和內(nèi)外勾結(jié)的入侵行為，防火墻是很難發(fā)覺(jué)和防范的。安全工具的使用受到人為因素的影響。一個(gè)安全工具能不能實(shí)現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理員和普通用戶，不正當(dāng)?shù)脑O(shè)置就會(huì)產(chǎn)生不安全因素。例如， XP 系統(tǒng)自身可以通過(guò)路由策略來(lái)構(gòu)建一個(gè)基本的，但實(shí)用的單機(jī)防火墻。但是很少有人這么做。網(wǎng)絡(luò)的組建者更傾向于將這部分工作交與代理服務(wù)器或者硬件路由來(lái)完成。又例如左輪保護(hù)工具。這個(gè)軟件在具有強(qiáng)大的保護(hù)功能的同時(shí)，如果使用者設(shè)置不當(dāng)也能造成相當(dāng)大的故障。結(jié)果是反而起到相反的效果。 系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。防火墻很難考慮到這類安全問(wèn)題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過(guò)防火墻而很難被察覺(jué)；比如說(shuō)，眾所周知的 ASP 源碼問(wèn)題，這個(gè)問(wèn)題在 IIS 服務(wù)器 以前一直存在，它是 IIS 服務(wù)的設(shè)計(jì)者留下的一個(gè)后門，任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出 ASP 程序的源碼，從而可以收集系統(tǒng)信息，進(jìn)而對(duì)系統(tǒng)進(jìn)行攻擊。對(duì)于這類入侵行為，防火墻是無(wú)法發(fā)覺(jué)的，因?yàn)閷?duì)于防火墻來(lái)說(shuō)，該入侵行為的訪問(wèn)過(guò)程和正常的 WEB 訪問(wèn)是相似的，唯一區(qū)別是入侵訪問(wèn)在請(qǐng)求鏈接中多加了一個(gè)后綴。 只要有程序，就可能存在 BUG 。甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的 BUG 被發(fā)現(xiàn)和公布出來(lái)，程序設(shè)計(jì)者在修改已知的 BUG 的同時(shí)又可能使它產(chǎn)生了新的 BUG 。系統(tǒng)的 BUG 經(jīng)常被黑客利用，而且這種攻擊通常不會(huì)產(chǎn)生日志，幾乎無(wú)據(jù)可查。比如說(shuō)現(xiàn)在很多還原保護(hù)程序都能被黑客破解。一旦突破了還原的保護(hù)，后果不堪設(shè)想。還原軟件一直都在出新的版本，但從未聽(tīng)到說(shuō)哪個(gè)版本是沒(méi)有破解的。破解都只是時(shí)間上的問(wèn)題而已。黑客的攻擊手段在不斷地更新，幾乎每天都有不同系統(tǒng)安全問(wèn)題出現(xiàn)。然而安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問(wèn)題，這就使得它們對(duì)新出現(xiàn)的安全問(wèn)題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問(wèn)題時(shí)，其他的安全問(wèn)題又出現(xiàn)了。因此，黑客總是可以使用先進(jìn)的、安全工具不知道的手段進(jìn)行攻擊。例如使用 qq 非法群發(fā)工具來(lái)造成網(wǎng)吧的 ip 被封而不能登錄 qq ，或者是使用 arp 攻擊工具來(lái)造成網(wǎng)吧的頻繁掉線。這些攻擊的手段和方法是不斷的在變化的，很難一次就阻斷黑客的攻擊。 4 網(wǎng)吧網(wǎng)絡(luò)安全體系網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快。一旦一臺(tái)單機(jī)中毒，很有可能在幾分鐘內(nèi)就會(huì)感染全網(wǎng)，造成癱瘓，例如“威金”病毒。而網(wǎng)吧的客戶機(jī)系統(tǒng)在一般情況下安裝有保護(hù)還原軟件或是硬件。因此就算中毒，在重新啟動(dòng)電腦后就能恢復(fù)。因此網(wǎng)吧的病毒防范的核心就是服務(wù)器的病毒防范。 通常情況下服務(wù)器的防毒應(yīng)該做到以下幾點(diǎn)： ? 安裝功能強(qiáng)大的殺毒軟件，并開(kāi)啟實(shí)時(shí)監(jiān)控。同時(shí)設(shè)置軟件的自動(dòng)更新和自動(dòng)掃描計(jì)劃。 ? 安裝針對(duì)特定影響力大的病毒
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1