畢業(yè)論文-淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施(參考版)
2025-06-08 04:31本頁(yè)面
【正文】 由于我的學(xué)術(shù)水平有限，所寫論文難免有不足之處，懇請(qǐng)各位老師和學(xué)友批評(píng)和指正！ 。本文引用了數(shù)位學(xué)者的研究文獻(xiàn)，如果沒有各位學(xué)者的研究成果的幫助和啟發(fā)，我將很難完成本篇論文的寫作。另外，在校圖書館查找資料的時(shí)候，圖書館的老師也給我提供了很多方面的支持與幫助。 12 致 謝 歷時(shí)將近兩個(gè)月的時(shí)間終于將這篇論文寫完，在論文的寫作過程中遇到了無(wú)數(shù)的困難和障礙，都在同學(xué)和老師的幫助下度過了。 ［ 4］ 丁久榮、張玉梅：《 計(jì)算機(jī) 網(wǎng)絡(luò)安全項(xiàng)目化教程》，西北工業(yè)大學(xué)出版社 2021 年版。 ［ 2］ 張 金峰 ：《 對(duì)當(dāng)前計(jì)算機(jī)信息網(wǎng)絡(luò)安全問題的幾點(diǎn)思考 》 ， 《網(wǎng)絡(luò)安全技術(shù)與應(yīng)用》 2021 年第 01 期 。 總之，只有掌握較完備的安全策略和養(yǎng)成良好的網(wǎng)絡(luò)操作習(xí)慣，才能真正安全地游弋于網(wǎng)絡(luò)世界。在 passive 模式下服務(wù)器并不檢查客戶端的地址，因此，在文件傳輸發(fā)生的情況下，傳輸?shù)臄?shù)據(jù)可以被第三個(gè)用戶劫持。 ftp（文件傳輸協(xié)議）是一種脆弱而且漏洞較多的協(xié)議。所以，僅僅使用訪問控制列表有時(shí)不足以防范。后果因具體設(shè)備而異，形成拒絕服務(wù)器攻擊條件，設(shè)備不能正常工作，產(chǎn)生大量日志記錄、系統(tǒng)崩潰或掛起和設(shè)備自動(dòng)啟動(dòng)等。當(dāng)前，入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制、防火墻控制等都是訪問控制的主要策略，安全策略存在著安全問題。抑制和防止電磁泄漏是物理安全策略的一個(gè)主要問題，除此之外還有自然威脅，可能是有意的，也可能是無(wú)意 的；可能是人為的，也可能是非人為的。下面將分別在硬件、軟件、協(xié)議方面的闡述常見漏洞。 四、 安全策略漏洞防范 隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展，全球信 息化已成為人類發(fā)展的大趨勢(shì)。 安全對(duì)策：?jiǎn)螕?XP 的控制面板 /管理工具 /服務(wù)，雙擊“ universalplugandpl ayDeviceHost”服務(wù)，在啟動(dòng)類型中選擇“已禁用”，關(guān)閉 UPnP 服務(wù)。 漏洞 9 UDP和 UDP欺騙攻擊運(yùn)行了 UPnP服務(wù)的系統(tǒng)也很容易，只要向該系統(tǒng)的 1900端口發(fā)送一個(gè) UDP包，其中“ LOCA－ TION”域的地址指向另一個(gè)系統(tǒng)的 Chargen端口，就可能使系統(tǒng)進(jìn)入一個(gè)無(wú)限的連接循環(huán)，由此會(huì)導(dǎo)致系統(tǒng) CPU被 100％ 占用，無(wú)法提供正常服務(wù)。 安全對(duì)策：由于 WindowsXP 打開了 UPnP（通用即插即用）功能，因此所有 WinXP用戶都應(yīng)該立即安裝 該補(bǔ)??；而 WinME 的用戶，只有在運(yùn)行了 UPnP 的情況下才需要該補(bǔ)丁，因?yàn)?WindowsME 的 UPnP 功能在安裝時(shí)是關(guān)閉的；至于 Win98,由于其中并沒有 UPnP，只有當(dāng)用戶自己安裝了 UPnP 的情況下，才需要使用該補(bǔ)丁。由于 UPnP 服務(wù)運(yùn)行在系統(tǒng)的上下文，因此利用該漏洞，黑客可以進(jìn)行 Dos攻擊，水平高的黑客甚至可以一舉控制他人的電腦，接管用戶的計(jì)算機(jī)，查閱或刪除文件。當(dāng)處理 NOTIFY 命令中的 Location 字段時(shí)，如果 IP 地址、端口和文件名部分超長(zhǎng)，就會(huì)發(fā)生緩沖區(qū)溢出。如果他知道某一 PC的 IP地址，就可以通過互聯(lián)網(wǎng)控制該 PC，甚至在同一網(wǎng)絡(luò)中，即使不知道 PC 的 IP 地址，也能夠控制該 PC。 （四） UPnP 服務(wù)漏洞 UPnp眼下算是比較先進(jìn)的技術(shù)，已經(jīng)包含在 WindowsXP 中，這本是件好事，但卻惹出了麻煩，因?yàn)?UPnp會(huì)帶來(lái)一些安全漏洞。 此時(shí)如果有人在你的機(jī)器上用熱鍵啟動(dòng)一些與網(wǎng)絡(luò)相關(guān)的敏感程序（或服務(wù)），用熱鍵刪除機(jī)器中的重要文件，或者用熱鍵干其他的壞事，后果也是挺嚴(yán)重的！因此這個(gè)漏洞也蠻可怕的，希望微軟能及時(shí)推出補(bǔ)丁，以便 WinXP 進(jìn)行“自注銷”時(shí)熱鍵服務(wù)也能隨之停止。 （三） “自注銷”漏洞 熱鍵功能是 WinXP 的系統(tǒng)服務(wù)之一，一旦用戶登錄 WinXP，熱鍵功能也就隨之啟動(dòng)，于是你就可以使用系統(tǒng)默認(rèn)的或者自己設(shè)置的熱鍵了。 8 （二） 快速用戶切換漏洞 WindowsXP 快速用戶切換功能存在漏洞，當(dāng)你單擊“開始”／“注銷”／“切換用戶”啟動(dòng)快速 用戶切換功能，在傳統(tǒng)登錄方法下重試登錄一個(gè)用戶名時(shí)，系統(tǒng)會(huì)誤認(rèn)為有暴力猜解攻擊，因而會(huì)鎖定全部非管理員賬號(hào)。發(fā)送的用戶名可以是遠(yuǎn)端主機(jī)的用戶名，也可能是客戶端常用的用戶名，網(wǎng)絡(luò)上的嗅探程序可能會(huì)捕獲到這些賬戶信息。 三、 XP系統(tǒng)的常見漏洞 XP 系統(tǒng)可以說已經(jīng)很完善了，但是沒有完美的系統(tǒng)，任何系統(tǒng)任何時(shí)候
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1