探析网络安全与防范技术.pdfVIP

现代经济信息 探析网络安全与防范技术 陈伟东龙川县信息中心517300 ～ ¨用胜必 ～摘突机 一要出雕 ～：√纵～近特客 ～来是遭 ～随靴疤 一算毒黑 一杌蹦客 一社玳龟 一生机软 一活网件 一各络和 ～个耽其 一撇蝴铄¨域形不 一∞式轨 茹触撇一用睦吹 ～已分魂 ～成机融～为的信～一不息 ～处性全 ～在网畅 ～所开扼 磊舭似一的、须 ～舳黝姊¨而的和 ～络性冈 一安等络 ～恫素硷 ～越使意 ～年剐易 ～槲獬“ 来计识 ～ 关～ 键～ k～网～ 全～ 赫～参～ 防～ 墙～ ～～～¨～ ～¨ ～ ～～ ～ ～ ～～¨ ～ ～¨ ～ ～ 词一 络一 一一 一 一 一 1．影响网络安全的几个方面 2．3防火墙的主要缺陷 1．1计箅机病毒的内涵 由于互联网的开放性，防火墙也有一些弱点，使它不能完全保护 计算机病毒：指编制或者在计算机程序中插入的破坏计算机功能 网络不受攻击。防火墙的主要缺陷有： 或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令 ①防火墙对绕过它的攻击行为无能为力； 或者程序代码。 ②防火墙无法防范病毒．不能防止感染了病毒的软件或文件的传 计算机病毒虽是一个／1,／1,程序，但它和别的计算机程序不同。具输，所以对于以上提到的计算机病毒只能安装反病毒软件。 有以下特点： 2．4防火墙的分类 ①计算机病毒的程序性：它是一段可执行程序，但它不是一个完 防火墙的实现从层次上大体可分为三类：包过滤防火墙，代理防 整的程序。而是寄生在其他可执行程序t；②计算机病毒的传染性： 火墙和复合型防火墙。 是病毒的基本特征，计算机病毒会通过各种渠道从已被感染的计算机 2．4．1包过滤防火墙 扩散到未被感染的计算机。③计算机病毒的潜伏性：一个编制精巧的 包过滤防火墙是在IP层实现，它可以只用路由器来实现。包过滤 计算机病毒程序，进入系统之后可以长时间的隐藏在合法文件中。对 路由器的最大优点是：对用户来说是透明的，即瓜需要用户名和密码 其他系统进行传染；④计算机病毒的可触发性：病毒因某个事件会诱 来登陆。包过滤路由器的弊端是明显的，由于它通常没有用户的使用 使病毒实施感染或进行攻击的特性； 记录，我们不能从访问中发现黑客的攻击记录。它还有一个致命的弱 1．2网络资源共享性冈素 点，就是不能在用户级别上进行过滤，即不能识别用户与防止IP地址 资源共享是计算机网络应用的主要目的，但这为系统安全的攻击 的盗用。如果攻击者将自己的主机设置为—个合法主机的IP地址，则 者利用共享的资源进行破坏提供了机会。随着联网需求的日益增长， 很容易地通过包过滤防火墙。 外部服务请求不可能做到完全隔离，攻击者利用服务请求的机会很容 2．4．2代理防火墙 易获取网络数据包。 代理防火墙也叫应用层网关防火墙，包过滤防火墙可以按照IP地 1．3网络开放性因素 址来禁止未授权者的访问。但它不适合单位用来控制内部人员访问外 网卜的任