畢業(yè)論文-淺談計算機網絡安全漏洞及防范措施-資料下載頁
2025-06-04 04:31本頁面
【正文】 下載安裝對應的補?。换蛘咴O置防火墻，禁止網絡外部數據包對 1900 端口的連接。 四、 安全策略漏洞防范 隨著計算機網絡的不斷發(fā)展，全球信 息化已成為人類發(fā)展的大趨勢。但由于計算機網絡具有聯(lián)結形式多樣性終端分布不均勻性和網絡的開放性等特性，致使網絡受到偶然或者惡意的原因而遭到破壞、更改、泄露。下面將分別在硬件、軟件、協(xié)議方面的闡述常見漏洞。 （一） 物理安全策略 物理安全策略的目的是保護計算機系統(tǒng)、網絡服務器和打印機等，硬件實體和通信鏈路免受自然災害、人為破壞和搭線攻擊；驗證用戶身份和使用權限，防止用戶越權操作；確保計算機系統(tǒng)有一個良好的電磁兼容環(huán)境。抑制和防止電磁泄漏是物理安全策略的一個主要問題，除此之外還有自然威脅，可能是有意的，也可能是無意 的；可能是人為的，也可能是非人為的。 （二） 訪問控制安全策略 訪問控制安全策略的任務是保證網絡資源不被非法使用和非法訪問，訪問控制是計算機網絡安全中最重要的核心策略之一。當前，入網訪問控制、網絡權限控制、目錄級安全控制、屬性安全控制、網絡服務器安全控制、防火墻控制等都是訪問控制的主要策略，安全策略存在著安全問題。 （三） 網絡協(xié)議策略 針對 TCP/IP 網絡提出 、 snmp、 ftp等協(xié)議，但此協(xié)議有諸多脆弱之處，snmp（簡單網絡管理協(xié)議）管理工作站在解析和處理 trap 消息及 snmp 代理和在處理請求消息時 具有某些缺陷，主要原因是對ＳＮＭＰ消息 的檢查不充分，當數據包中含有異常的字段值或過長的對象識別時，會引起內存耗盡，堆棧耗盡以及緩沖區(qū)溢出等致命錯誤，而導致修改目標系統(tǒng)和執(zhí)行其他代碼。后果因具體設備而異，形成拒絕服務器攻擊條件，設備不能正常工作，產生大量日志記錄、系統(tǒng)崩潰或掛起和設備自動啟動等。 SNMP 主要采用 VDPC傳輸，很容易進行ＩＰ源地址假冒。所以，僅僅使用訪問控制列表有時不足以防范。大多數 snmp設備接受來自網絡廣播地址的 snmp消息，攻擊者甚至可以不必知道目標設備的IP 地址，通過發(fā)送廣播 snmp 數 據包達到目的。 ftp（文件傳輸協(xié)議）是一種脆弱而且漏洞較多的協(xié)議。 ftp 有兩個通道，一個控制通道，一個傳輸通道。在 passive 模式下服務器并不檢查客戶端的地址，因此，在文件傳輸發(fā)生的情況下，傳輸的數據可以被第三個用戶劫持。在 10 日常工作中，預防計算機病毒，保證網絡安全，應主要做到以下幾點： ； ； 、工具軟件、程序軟件要進行寫保護； ； ； ，要遵守網絡的使用； ，并且要經常 及時更新病毒庫，至少一周應進行一次更新升級； ，尤其是對于帶有附件的陌生電子郵件。 總之，只有掌握較完備的安全策略和養(yǎng)成良好的網絡操作習慣，才能真正安全地游弋于網絡世界。 11 參考文獻 ［ 1］田豐 ：《 現代計算機網絡實用技術 》 ， 冶金工業(yè)出版社 2021 年版。 ［ 2］ 張 金峰 ：《 對當前計算機信息網絡安全問題的幾點思考 》 ， 《網絡安全技術與應用》 2021 年第 01 期 。 ［ 3］陳立新 ：《 計算機病毒防治百事通 》 ，北京清華學出版社 2021 年版。 ［ 4］ 丁久榮、張玉梅：《 計算機 網絡安全項目化教程》，西北工業(yè)大學出版社 2021 年版。 ［ 5］ 張秀生：《 計算機 網絡技術與實訓》，中國物資出版社 2021 年版。 12 致 謝 歷時將近兩個月的時間終于將這篇論文寫完，在論文的寫作過程中遇到了無數的困難和障礙，都在同學和老師的幫助下度過了。尤其要強烈感謝我的論文指導老師，她對我進行了無私的指導和幫助，不厭其煩的幫助進行論文的修改和改進。另外，在校圖書館查找資料的時候，圖書館的老師也給我提供了很多方面的支持與幫助。在此向幫助和指導過我的各位老師表示最中心的感謝！ 感謝這篇論文所涉及到的各位學者。本文引用了數位學者的研究文獻，如果沒有各位學者的研究成果的幫助和啟發(fā)，我將很難完成本篇論文的寫作。 感謝我的同學和朋友，在我寫論文的過程中給予我了很多你問素材，還在論文的撰寫和排版燈過程中提供熱情的幫助。 由于我的學術水平有限，所寫論文難免有不足之處，懇請各位老師和學友批評和指正！
畢業(yè)設計相關推薦
鄂ICP備17016276號-1