【導(dǎo)讀】納的意見、建議，均已在我的致謝辭中加以說明并深致謝意。本論文和資料若有不實(shí)之處，本人承擔(dān)一切相關(guān)責(zé)任。1．畢業(yè)設(shè)計(jì)（論文）誠(chéng)信聲明書；1份，打印稿一式2份。本任務(wù)書一式二份，教師、學(xué)生各執(zhí)一份。信息的同時(shí)，網(wǎng)絡(luò)的開放性和自由性也產(chǎn)生了私有信息和數(shù)據(jù)被破壞或侵犯的可能性，網(wǎng)絡(luò)信息安全性變得日益重要起來，已被信息社會(huì)的各個(gè)領(lǐng)域所重視。現(xiàn)在家庭中，計(jì)算機(jī)和其他信息設(shè)備儀器連接到因特網(wǎng)。安全采用的防范技術(shù)與管理手段做個(gè)簡(jiǎn)單的探討。

　　

【正文】 于 其他病毒，特洛伊木馬程序常被定義為當(dāng)執(zhí)行一個(gè)任務(wù)時(shí)卻是執(zhí)行著另一個(gè)任務(wù)的程序，用“瞞天過?！被颉芭蚱さ睦恰敝惖脑~語來形容這個(gè)程序一點(diǎn)也不為過。在對(duì)待特洛伊木馬程序方面，有以下幾種方法： 使用殺毒軟件 現(xiàn)在國(guó)內(nèi)的殺毒軟件都推出了清楚某些特洛伊木馬的功能，可以不定期的在脫機(jī)的情況下進(jìn)行檢查和清楚。另外，有的殺毒軟件還提供網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控功能，這一功能可以在黑客從遠(yuǎn)端執(zhí)行用戶機(jī)器上的文件時(shí)提供報(bào)警或讓執(zhí)行失敗，使黑客向用戶機(jī)器上下載可執(zhí)行文件后無法正確執(zhí)行，寵而避免了進(jìn)一步的損失。 立即掛斷 盡管造成上網(wǎng)速度突然變慢的原因有很多，但有理由懷疑這是由特洛伊木馬造成的。當(dāng)入侵者使用特洛伊木馬客戶端程序訪問你的機(jī)器時(shí)，正常訪問會(huì)變得奇慢無比。這時(shí)，你可以雙擊任務(wù)欄右下角的鏈接圖標(biāo)，仔細(xì)觀察以下“已發(fā)送字節(jié)”項(xiàng)，如果數(shù)字變化成 13kbps（每秒 13 千字節(jié)），幾乎可以肯定有人在下載你的硬盤文件，除非你正在使用 ftp 功能。對(duì) TCP/IP 端口熟悉的用戶，可以在“ MSDOS 方式”下鍵入“ stata”來觀察與你機(jī)器相連的當(dāng)前所有通信進(jìn)程，當(dāng)具有的 IP 正使用不常見的端口（一般大于 1024） 與你通信時(shí)，這一端口很可能就是特洛伊木馬的通信端口。鄭州旅游職業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文） 7 當(dāng)發(fā)現(xiàn)上述可疑跡象后，你所能做的就是：立即掛斷，然后對(duì)硬盤進(jìn)行認(rèn)真檢查。 觀察目錄 普通用戶應(yīng)當(dāng)經(jīng)常觀察位于 c：、 c:\windows、 c:\windows\system 這三個(gè)目錄下的文件。用“記事本”逐一打開 c:下的非執(zhí)行類文件（出 exe、 bat、 以外的文件），查看是否發(fā)現(xiàn)特洛伊木馬、擊鍵程序的記錄文件，在 c:\windows 或 c:\window\systeem下如果有文件名沒有圖標(biāo)的可執(zhí)行程序，你應(yīng)該刪除它們，然后再用殺毒軟件認(rèn)真清理。 反黑客攻擊 防止黑客攻擊的方法挺多，在這里介紹一些一般簡(jiǎn)單、容易上手，同時(shí)效果也不錯(cuò)的方法供大家參考。 取消文件夾隱藏共享 如果你使用了 Windows XP 系統(tǒng)，打開從“控制面板 /性能維護(hù) /管理工具 /計(jì)算機(jī)管理窗口下選擇系統(tǒng)工具 /共享文件夾 /共享”，就可以看到硬盤上的每個(gè)分區(qū)名后面都加了一個(gè)“ $”，在后面說明部分也可以看到默認(rèn)共享。只要鍵入 \\計(jì)算機(jī)名或者IP\C$，系統(tǒng)就會(huì)詢問用戶名和密碼，遺憾的是大多數(shù)個(gè)人用戶系統(tǒng) Administrator 的密碼都為空，入侵者可以輕易的看到 C 盤的內(nèi)容，這就給網(wǎng)絡(luò)安全帶來極大地隱患。因此需要取消文件夾隱藏共享。 隱藏 IP 地址 黑客經(jīng)常利用一些網(wǎng)絡(luò)探測(cè)技術(shù)來查看我們的主機(jī)信息，主要目的就是得到網(wǎng)絡(luò)中主機(jī)的 IP 地址。 IP 地址在網(wǎng)絡(luò)安全上是一個(gè)很重要的概念，如果攻擊者知道了你的 IP 地址，等于為他的攻擊準(zhǔn)備好了目標(biāo)，他可以向這個(gè) IP 發(fā)動(dòng)各種進(jìn)攻，如 Dos( 拒絕服務(wù) )攻擊、 Flood 溢出攻擊等。隱藏 IP 地址的主要方法是使用代理服務(wù)器。與直接連接到 Inter 相比，使用代理服務(wù)器能保護(hù)上網(wǎng)用戶的 IP 地址，從而保障上網(wǎng)安全。代理服務(wù)器的原理 是在客戶機(jī) (用戶上網(wǎng)的計(jì)算機(jī) )和遠(yuǎn)程服務(wù)器 (如用戶想訪問遠(yuǎn)端 WWW 服務(wù)器 )之間架設(shè)一個(gè)“中轉(zhuǎn)站”，當(dāng)客戶機(jī)向遠(yuǎn)程服務(wù)器提出服務(wù)要求后，代理服務(wù)器首先截取用戶的請(qǐng)求，然后代理服務(wù)器將服務(wù)請(qǐng)求轉(zhuǎn)交遠(yuǎn)程服務(wù)器，從而實(shí)現(xiàn)客戶機(jī)和遠(yuǎn)程服務(wù)器之間的聯(lián)系。很顯然，使用代理服務(wù)器后，其它用戶只能探測(cè)到代理服務(wù)器的 IP 地址而不是用戶的 IP地址，這就實(shí)現(xiàn)了隱藏用戶 IP地址的目的，保障了用戶上網(wǎng)安全。提供免費(fèi)代理服務(wù)器的網(wǎng)站有很多，你也可以自己用代理獵手等工具來查找。 淺議家庭網(wǎng)絡(luò)信息安全防范 8 關(guān)閉不必要的端口 黑客在入侵時(shí)常常會(huì)掃描你的計(jì)算機(jī)端口，如果安裝了端口監(jiān)視程序 (比如 Net watch)，該監(jiān)視程序則會(huì)有警告提示。如果遇到這種入侵，可用工具軟件關(guān)閉用不到的端口。 鄭州旅游職業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文） 9 第 4章 家庭網(wǎng)絡(luò)安全未來發(fā)展趨勢(shì) 未來網(wǎng)絡(luò)病毒的發(fā)展趨勢(shì) 一、綜合利用多種編程新技術(shù)的病毒將成為主流 Root kit 技術(shù)到映像劫持技術(shù)，磁盤過濾驅(qū)動(dòng)到還原系統(tǒng) SSDT HOOK 和還原其它內(nèi)核 HOOK 技術(shù)，病毒為達(dá)到目的所采取的手段已經(jīng)無所不用其極。通過 Root kit 技術(shù)和映像劫持技術(shù)隱藏自身的進(jìn)程、注冊(cè)表鍵值，通過插入進(jìn)程、線程避免被 殺毒軟件查殺，通過實(shí)時(shí)監(jiān)測(cè)對(duì)自身進(jìn)程進(jìn)行回寫，避免被殺毒軟件查殺，通過還原系統(tǒng)SSDT HOOK 和還原其它內(nèi)核 HOOK 技術(shù)破壞反病毒軟件，其中僅映像劫持技術(shù)就包括“進(jìn)程映像劫持”、“磁盤映像劫持”、“域名映像劫持”、“系統(tǒng) DLL 動(dòng)態(tài)連接庫(kù)映像劫持”等多種方式。目前幾乎所有的盜取網(wǎng)絡(luò)游戲賬號(hào)的木馬病毒都具備了以上一種以上的技術(shù)特征，幾乎所有最新的程序應(yīng)用技術(shù)都被病毒一一應(yīng)用，電腦一旦感染病毒，普通用戶根本無能力徹底清除，只能求助專業(yè)技術(shù)人員。未來的計(jì)算機(jī)病毒將綜合利用以上新技術(shù)，使得殺毒軟件查殺難度更大。 二、網(wǎng)游病毒仍將大行其道，逐利成此類病毒唯一目標(biāo) 受經(jīng)濟(jì)利益驅(qū)使，利用鍵盤鉤子、內(nèi)存截取或封包截取等技術(shù)盜取網(wǎng)絡(luò)游戲玩家的游戲賬號(hào)、游戲密碼、所在區(qū)服、角色等級(jí)、金錢數(shù)量、倉(cāng)庫(kù)密碼等信息資料的病毒今年上半年十分活躍。 2021 年上半年截獲的新木馬病毒中， 80％以上都與盜取網(wǎng)絡(luò)游戲賬號(hào)密碼有關(guān)。病毒作者的牟利目標(biāo)十分明確，就是盜取互聯(lián)網(wǎng)上有價(jià)值的信息和資料，特別是網(wǎng)絡(luò)游戲賬號(hào)密碼、以及虛擬裝備等，轉(zhuǎn)賣后獲取利益。逐利已成為此類病毒的唯一動(dòng)機(jī)和目標(biāo)，隨著網(wǎng)絡(luò)游戲的火爆和興盛，此類病毒仍然有著龐大的市場(chǎng)和生存空間， 仍將成為未來病毒的主流。 三、病毒將全面進(jìn)入驅(qū)動(dòng)級(jí) 自 2021 以來，大部分主流病毒技術(shù)都進(jìn)入了驅(qū)動(dòng)級(jí)，病毒已經(jīng)不再一味逃避殺毒軟件追殺，而是開始與殺毒軟件爭(zhēng)搶系統(tǒng)驅(qū)動(dòng)的控制權(quán)，在爭(zhēng)搶系統(tǒng)驅(qū)動(dòng)控制權(quán)后，轉(zhuǎn)而控制殺毒軟件，使殺毒軟件功能失效。病毒通過生成驅(qū)動(dòng)程序，與殺毒軟件爭(zhēng)搶系統(tǒng)控制權(quán)限，通過修改 SSDT 表等技術(shù)實(shí)現(xiàn) WINDOWS API HOOK，從而使得殺毒軟件監(jiān)控功能失效。 未來家庭網(wǎng)絡(luò)需要注意事項(xiàng) 病毒作者通過以上幾種形式傳播病毒，主要目標(biāo)還是瞄準(zhǔn)經(jīng)濟(jì)利益。一旦用戶電腦染毒后，染毒電腦中 所有的有價(jià)值的信息，包括網(wǎng)絡(luò)游戲賬號(hào)密碼、網(wǎng)上銀行淺議家庭網(wǎng)絡(luò)信息安全防范 10 帳號(hào)密碼、網(wǎng)上證券交易賬號(hào)密碼都面臨著被盜的危險(xiǎn)，因此需要引起用戶的足夠重視。 計(jì)算機(jī)病毒表現(xiàn)出的眾多新特征以及發(fā)展趨勢(shì)表明，目前我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)安全形勢(shì)仍然十分嚴(yán)峻，反病毒業(yè)者面臨的挑戰(zhàn)十分艱巨，需要不斷地研發(fā)推出更加先進(jìn)的計(jì)算機(jī)反病毒技術(shù)，才能應(yīng)對(duì)和超越計(jì)算機(jī)病毒的發(fā)展，為電腦和網(wǎng)絡(luò)用戶提供切實(shí)的安全保障。作為電腦用戶，更應(yīng)當(dāng)增強(qiáng)安全意識(shí)，多學(xué)習(xí)和了解基本的計(jì)算機(jī)和網(wǎng)絡(luò)安全防范知識(shí)和技術(shù)，做到最基本的不登陸和點(diǎn)擊不明網(wǎng)站和鏈接，每日升級(jí)殺毒軟件病毒庫(kù)和修復(fù) 操作系統(tǒng)漏洞，盡量使用最新版本的應(yīng)用軟件等安全防范措施。 鄭州旅游職業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文） 11 結(jié) 論 計(jì)算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)復(fù)雜的系統(tǒng)工程，涉及技術(shù)、設(shè)備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進(jìn)行把握。網(wǎng)絡(luò)安全解決方案是綜合各種計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù)，將安全操作系統(tǒng)技術(shù)、防火墻技術(shù)、病毒防護(hù)技術(shù)、入侵檢測(cè)技術(shù)、安全掃描技術(shù)等綜合起來，形成一套完整的、協(xié)調(diào)一致的網(wǎng)絡(luò)安全防護(hù)體系。我們必須做到管理和技術(shù)并重，安全技術(shù)必須結(jié)合安全措施，并加強(qiáng)計(jì)算機(jī)立法和執(zhí)法的力度，建立備份和恢復(fù)機(jī)制，制定相應(yīng)的安全標(biāo)準(zhǔn)。 此外，由于計(jì)算機(jī)病毒、計(jì)算機(jī)犯罪等技術(shù)是不分國(guó)界的，因此必須進(jìn)行充分的國(guó)際合作，來共同 對(duì)付日益猖獗的計(jì)算機(jī)犯罪和計(jì)算機(jī)病毒等問題。 淺議家庭網(wǎng)絡(luò)信息安全防范 12 參考文獻(xiàn) [1] 周學(xué)廣等編著 .信息安全學(xué) .機(jī)械工業(yè)出版社， 2021（ 3） [2] 潘志祥，岑進(jìn)鋒編著 .黑客攻防編程解析 .機(jī)械工業(yè)出版社， 2021（ 6） [3] 楚狂等編著 .網(wǎng)絡(luò)安全與防火墻技術(shù) .人民郵電出版社， 2021（ 4） [4] 石志國(guó)等編著 .計(jì)算機(jī)網(wǎng)絡(luò)安全教程 .清華大學(xué)出版社， 2021（ 2） [5] 馮元等編著 .計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) .科技出版社， 2021（ 10） [6] 高永強(qiáng)等編著 .網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 .人民郵電出版社， 2021（ 3） 鄭州旅游職業(yè)學(xué)院畢業(yè)設(shè)計(jì)（論文） 13 致 謝 經(jīng)過一段時(shí)間的忙碌，本次畢業(yè)設(shè)計(jì)也已經(jīng)接近尾聲，由于缺乏經(jīng)驗(yàn)，所以有很多考慮不周全的地方，做這樣的一個(gè)畢業(yè)設(shè)計(jì)離不開母校的栽培，老師的耐心指導(dǎo)和同學(xué)們的支持。在這里請(qǐng)?jiān)试S我對(duì)你們說聲謝謝。 本論文是在倒是朱世杰老師的悉心指導(dǎo)下為完成的，倒是淵博的專業(yè)知識(shí)，嚴(yán)謹(jǐn)?shù)慕虒W(xué)態(tài)度，精益求精的工作作風(fēng)，誨人不倦的高尚師德，嚴(yán)以律己、寬以待人的崇高風(fēng)范，樸實(shí)無華的人格魅力對(duì)我影響深遠(yuǎn)。不僅讓我學(xué)到很多專業(yè)知識(shí)還讓我明白了許多待人接物與為人處世的道理。本論文從選題到完成，每一步都是在導(dǎo)師的指導(dǎo)下完成的，傾注了導(dǎo)師大量的心血。在此，謹(jǐn)向?qū)煴硎境绺叩木匆夂椭孕牡母兄x。 同時(shí)也感謝教導(dǎo)過我的老師和我的同學(xué)們，謝謝你們對(duì)我的指導(dǎo)與幫助。最后感謝我的母校 ——鄭州旅游職業(yè)學(xué)院三年來對(duì)我的大力栽培。在這里預(yù)祝母校蒸蒸日上 ，創(chuàng)造更輝煌的成績(jī)。