浅析计算机网络安全问题及防护措施.pdfVIP

2009年第 36期 NO．36，2009 (总第 148期) 现 代 企 业 文 化 MODERNENIERPRISECUL1TURE (CumulativetyNO．148) 浅析计算机网络安全问题及防护措施 胡 俊 (湖北工业大学，湖北武汉430068) 摘要：文章对计算机网络所受到的安全威胁作了详细的介 络是病毒传播最好、最快的途径之一。病毒程序可以通过网上 绍，并对黑客攻击、计算机病毒、特洛伊木马、后 门等攻击手 下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径 段作 了分析。列出了计算机网络所存在的风险及隐患，并对隐 潜人内部网。因此，病毒的危害不可轻视。网络中一旦有一台 患在技术和管理上提出了相应的防范措施，也对计算机 网络安 主机受病毒感染 ，则病毒程序就完全可能在极短的时间内迅速 全提出了一些建议。 扩散，传播到网络上的所有主机，由此可能造成信息泄漏、文 关键词：计算机网络；安全隐患；安全风险管理 件丢失、机器死机等不安全因素。 中图分类号：G250 文献标识码 ：A 7 “特洛伊木马” (TrojanHorse)程序攻击。 “特洛伊木 文章编号：1674—1145 (2009)36—0248—02 马”是一种程序表面上做一件事情，其实做另外事情的程序； 或者是一种未经授权的程序 ，它包含在一段正常的程序当中， 一 、 “黑客”或 “攻击者”的破坏手段 提供了一些用户不知道 (也可能是不希望)的功能，如：把用 网络应用给人们带来了无尽的好处，但随着网络应用的扩 户的用户名和密码发送出去。这将严重危害用户的安全。 大，网络面临的安全威胁和风险也变得更加严重和复杂。原来 8． 后“门” (BackDoor)。它是一段非法的操作系统程序， 由单个计算机安全事故引起的损害可能传播到其他系统和主机， 其 目的是为闯人者提供后门。当后门打开后，黑客就可以很方 从而引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和 便地进入系统，为所欲为，给用户造成很大的损失。 对网络安全政策及防护意识的认识不足，这些风险正 日益加重。 9．DOS (拒绝服务)攻击。DOS是一种很简单，但也是很 常见的威胁主要来 自人侵者，不管入侵者出于何种意图，我们 有效的进攻方式，这种进攻方式没有方法能够阻止。它的目的 都可以把这些人统称之为 “黑客”或 “攻击者”。他们的破坏手 就是拒绝你的服务访问，破坏组织的正常运作。最终它会使你 段主要有以下几种： 的部分Internet连接和网络系统失效。 1．涂改WEB页面。涂改页面分为几种形式 ：含蓄 ，隐蔽 以上介绍了计算机网络安全隐患及常见攻击手段 ，下面结 的，或者是明显，直接的。现在大部分公司都建有 自己的站点。 合计算机网络结构特点，针对不同的安全风险，提出了相应的 企业通过站点来宣传 自己的形象及产品，同时也可以和客户进 安全措施，从技术和管理两方面加 以阐述。 行网上交易。可是 ，那些隐蔽的攻击会悄悄把你的商品价格改 二、技术上的安全措施 的比你的竞争对手高，或把产品的价格涂改的一团糟。很显然 ， 1．由于共享式网络设备存在安全隐患，在网络设备的选择 上面这些举动会给公司正常的业务带来严重的影响。 时，尽量采用交换式网络设备。由于交换式设备的工作原理与 2．发送垃圾邮件。垃圾邮件的发送，给系统管理员带来了 共享式设备不同，在交换式设备中，两个端 口的信息交换是直 无法言表的麻烦。如果你的邮件服务器配置有 自动转发功能， 接进行的，而其他端口的机器是无法监听到的，所以可避免信 那将不仅仅给