计算机网络安全问题探讨.pdfVIP

201o(02)总第1021期 (乏薜技术协作传息 计髯机应用 计算机网络安全 问题探讨 ●王 周素 摘 要：主要阐述计算机信息网络攻击和入侵的特点、方法以及其安全防范手段。 关键词：计算机；网络；安全；防范 一 、 计算机网络安全的含义 四、网络攻击和入侵的主要途径 避免下载可疑程序并拒绝执行，运用网络扫描软件定 计算机网络安全的具体含义会随着使用者的变 网络入侵的主要途径有：破译 口令、|P欺骗和 期监视内部主机上的监听TCP服务。 化而变化，使用者不同，对网络安全的认识和要求也 DNS欺骗。 2．邮件炸弹。 不同。从本质上来讲，网络安全包括组成网络系统的 1．口令是计算机系统抵御人侵者的一种重要手 电子邮件炸弹是最古老的匿名攻击之一，通过设 硬件、软件及其在网络上传输信息的安全性，使其不 段，所谓口令入侵是指使用某些合法用户的帐号和口 置一台机器不断的大量的向同一地址发送电子邮件， 致因偶然的或者恶意的攻击遭到破坏，网络安全既有 令登录到目的主机 ，然后再实施攻击活动。这种方法 攻击者能够耗尽接受者网络的带宽，占据邮箱的空 技术方面的问题，也有管理方面的问题，两方面相互 的前提是必须先得到该主机上的某个合法用户的帐 间，使用户的存储空间消耗殆尽，从而阻止用户对正 补充，缺一不可。人为的网络入侵和攻击行为使得网 号，然后再进行合法用户口令的破译。 常邮件的接收，防碍计算机的正常工作。此种攻击经 络安全面临新的挑战。 2．IP欺骗是指攻击者伪造别人的IP地址 ，让一 常出现在网络黑客通过计算机网络对某一 目标的报 二、计算机网络攻击的特点 台计算机假冒另一台计算机以达到蒙混过关的目的。 复活动中。 1．损失巨大。 它只能对某些特定的运行 TCP／IP的计算机进行人 防止邮件炸弹的方法主要有通过配置路由器 ，有 由于攻击和入侵的对象是网络上的计算机，所以 侵。 欺骗利用了TCP／IP网络协议的脆弱性。在TCP 选择地接收电子邮件 ，对邮件地址进行配置，自动删 一 旦他们取得成功，就会使网络中成千上万台计算机 的三次握手过程 中，入侵者假冒被入侵主机的信任主 除来 自同一主机的过量或重复的消息，也可使自己的 处于瘫痪状态，从而给计算机用户造成巨大的经济损 机与被入侵主机进行连接 ，并对被入侵主机所信任的 SMTP连接只能达成指定的服务器，从而免受外界邮 失。 主机发起淹没攻击 ，使被信任的主机处于瘫痪状态。 件的侵袭。 2．威胁社会和国家安全。 当主机正在进行远程服务时，网络人侵者最容易获得 3．过载攻击。 一 些计算机网络攻击者出于各种 目的常把政府 目标网络的信任关系 ，从而进行 P『欺骗。 过载攻击是攻击者通过服务器长时间发出大量 要害部门和军事部门的计算机作为攻击 目标，从而对 3．域名系统(DNS)是一种用于TCP／IP应用程序 无用的请求，使被攻击 的服务器一直处于繁忙的状 社会和国家安全造成威胁。 的分布式数据库，它提供主机名字和IP地址之间的 态，从而无法满足其他用户的请求 。过载攻击中被攻 3．手段多样 ，手法隐蔽。 转换信息。通常，网络用户通过 UDP协议和DNS服 击者用得最多的一种方法是进程攻击 ，它是通过大量 计算机攻击的手段可以说五花it．13。网络攻击者 务器进行通信，而服务器在特定的端 口监听，并返 回 地进行人为地增大CPU的工作量 ，耗费CPU的工作 既可以通过监视网上数据来获取别人的保密信息；也 用户所需的相关信息。DNS协议不对转换或信息性 时间，使其它的用户一直处于等待状态。 可以通过截取别人的帐号和口令堂而皇之地进入别 的更新进行身份认证，这使得该协议被人以一些不同 防止过载攻击 的方法有：限制单个用户所拥有的