淺談網(wǎng)吧網(wǎng)絡(luò)安全構(gòu)建畢業(yè)設(shè)計(doc畢業(yè)設(shè)計論文)(編輯修改稿)
2025-07-25 15:46 本頁面
【文章內(nèi)容簡介】 受來自網(wǎng)絡(luò)的攻擊數(shù)據(jù)，又因本機的病毒發(fā)出大量的攻擊，這兩部分的攻擊對網(wǎng)吧網(wǎng)絡(luò)造成負(fù)面影響，而網(wǎng)吧有沒有相應(yīng)的處理辦法，這是造成當(dāng)前網(wǎng)吧掉線的主要原因。 圖14網(wǎng)吧客戶機安全隱患由于網(wǎng)吧自己客戶機攻擊發(fā)起主要是由系統(tǒng)運行后，客戶機通過網(wǎng)絡(luò)訪問下載到的，所以網(wǎng)吧的還原卡不能應(yīng)對這樣的網(wǎng)絡(luò)問題。原本干凈的客戶機電腦成了網(wǎng)吧的攻擊源頭，由于客戶機性能好，網(wǎng)吧內(nèi)網(wǎng)帶寬充足，客戶機電腦發(fā)出的網(wǎng)絡(luò)攻擊量很大，危害嚴(yán)重。如何防止客戶機電腦收到攻擊數(shù)據(jù)，阻止客戶機電腦對內(nèi)網(wǎng)發(fā)起大量攻擊是解決網(wǎng)吧掉線問題的關(guān)鍵所在。 巡路免疫墻徹底解決了這個問題，作為唯一的網(wǎng)吧網(wǎng)絡(luò)防攻擊軟件，嚴(yán)密保護(hù)網(wǎng)吧客戶機電腦，通過控制客戶機電腦的網(wǎng)絡(luò)數(shù)據(jù)收發(fā)，攔截ARP、DDoS等各種網(wǎng)絡(luò)攻擊，使得客戶機電腦的網(wǎng)絡(luò)數(shù)據(jù)都是安全的，干凈的。由于巡路免疫墻解決了網(wǎng)吧網(wǎng)絡(luò)中的攻擊源頭隱患，阻斷了網(wǎng)吧這個特殊環(huán)境的網(wǎng)絡(luò)攻擊發(fā)起，是網(wǎng)吧不掉線網(wǎng)吧的保障。3 網(wǎng)吧網(wǎng)絡(luò)的開放和共享性帶來的安全問題Internet 的開放性以及其他方面因素導(dǎo)致了網(wǎng)絡(luò)環(huán)境下的計算機系統(tǒng)存在很多安全問題，當(dāng)然也包括網(wǎng)吧環(huán)境中。為了解決這些安全問題，各種安全機制、策略和工具被研究和應(yīng)用。然而，即使在使用了現(xiàn)有的安全工具和機制的情況下，網(wǎng)吧的網(wǎng)絡(luò)安全仍然存在很大隱患，這些安全隱患主要可以歸結(jié)為以下幾點： 每一種安全機制都有一定的應(yīng)用范圍和應(yīng)用環(huán)境。防火墻是一種有效的安全工具，它可以隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問。但是對于內(nèi)部網(wǎng)絡(luò)之間的訪問，防火墻往往是無能為力的。因此，對于內(nèi)部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)之間的入侵行為和內(nèi)外勾結(jié)的入侵行為，防火墻是很難發(fā)覺和防范的。安全工具的使用受到人為因素的影響。一個安全工具能不能實現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理員和普通用戶，不正當(dāng)?shù)脑O(shè)置就會產(chǎn)生不安全因素。例如， XP 系統(tǒng)自身可以通過路由策略來構(gòu)建一個基本的，但實用的單機防火墻。但是很少有人這么做。網(wǎng)絡(luò)的組建者更傾向于將這部分工作交與代理服務(wù)器或者硬件路由來完成。又例如左輪保護(hù)工具。這個軟件在具有強大的保護(hù)功能的同時，如果使用者設(shè)置不當(dāng)也能造成相當(dāng)大的故障。結(jié)果是反而起到相反的效果。 系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺；比如說，眾所周知的 ASP 源碼問題，這個問題在 IIS 服務(wù)器 以前一直存在，它是 IIS 服務(wù)的設(shè)計者留下的一個后門，任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出 ASP 程序的源碼，從而可以收集系統(tǒng)信息，進(jìn)而對系統(tǒng)進(jìn)行攻擊。對于這類入侵行為，防火墻是無法發(fā)覺的，因為對于防火墻來說，該入侵行為的訪問過程和正常的 WEB 訪問是相似的，唯一區(qū)別是入侵訪問在請求鏈接中多加了一個后綴。 只要有程序，就可能存在 BUG 。甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的 BUG 被發(fā)現(xiàn)和公布出來，程序設(shè)計者在修改已知的 BUG 的同時又可能使它產(chǎn)生了新的 BUG 。系統(tǒng)的 BUG 經(jīng)常被黑客利用，而且這種攻擊通常不會產(chǎn)生日志，幾乎無據(jù)可查。比如說現(xiàn)在很多還原保護(hù)程序都能被黑客破解。一旦突破了還原的保護(hù)，后果不堪設(shè)想。還原軟件一直都在出新的版本，但從未聽到說哪個版本是沒有破解的。破解都只是時間上的問題而已。黑客的攻擊手段在不斷地更新，幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而安全工具的更新速度太慢，絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題，這就使得它們對新出現(xiàn)的安全問題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。因此，黑客總是可以使用先進(jìn)的、安全工具不知道的手段進(jìn)行攻擊。例如使用 qq 非法群發(fā)工具來造成網(wǎng)吧的 ip 被封而不能登錄 qq ，或者是使用 arp 攻擊工具來造成網(wǎng)吧的頻繁掉線。這些攻擊的手段和方法是不斷的在變化的，很難一次就阻斷黑客的攻擊。 4 網(wǎng)吧網(wǎng)絡(luò)安全體系網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴散快。一旦一臺單機中毒，很有可能在幾分鐘內(nèi)就會感染全網(wǎng)，造成癱瘓，例如“威金”病毒。而網(wǎng)吧的客戶機系統(tǒng)在一般情況下安裝有保護(hù)還原軟件或是硬件。因此就算中毒，在重新啟動電腦后就能恢復(fù)。因此網(wǎng)吧的病毒防范的核心就是服務(wù)器的病毒防范。 通常情況下服務(wù)器的防毒應(yīng)該做到以下幾點： ? 安裝功能強大的殺毒軟件，并開啟實時監(jiān)控。同時設(shè)置軟件的自動更新和自動掃描計劃。 ? 安裝針對特定影響力大的病毒
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1