浅谈计算机网络安全漏洞及防范措施.pdfVIP

信息技术 China Science Technology Overview 浅谈计算机网络安全漏洞及防范措施 窦喜靖 田超 (河南省地质高级技工学校,河南郑州 450000) 【摘　要】计算机网络安全漏洞及防范是网络时代必须重视和解决的任务,也是当前计算机研究的重点和热点领域。文章首先介绍了网络安全 漏洞中的两个主要漏洞类型:操作系统或链路连接漏洞和TCP/IP协议及安全策略的漏洞,并根据网络安全漏洞从访问控制、安装防火、漏洞扫描技术 三个角度提出计算机网络安全漏洞防范措施。 【关键词】计算机网络 安全漏洞 防范措施 网络具有的高开放性和高共享性特点让人们获得了更加方便、 权限控制、目录级安全控制以及属性安全控制去实现作用。入网访 快捷的上网体验。但是由于自身不完善,计算机网络存在许许多漏 问控制主要通过控制非法用户登录服务器获取资源,以及防止非法 洞,导致网络容易受到黑客或恶意软件的攻击,造成个人信息和其 用户修改或使用数据。此外,入网访问控制还能控制用户入网时间 它重要数据丢失或被切取。而服务器本身不提供网络安全服务,导 以及入网的工作站;网络权限控制主要赋予用户和用户组特定的权 致所有计算机网络用户都棉铃计算机网络安全漏洞风险,做好计算 限,让用户在权限范围内访问数据和资源,以及限定用户对数据和 [1] 机网络安全漏洞的防范措施也成为网络时代的艰巨任务 。 资源的操作权限;目录及安全控制是允许控制用户对目录、文件和 设备的访问,用户的操作权取决于用户受托者的指派;属性安全控 1 计算机网络安全漏洞种类 制是指管理员制定需要使用的文件或设备的访问属性,属性安全控 1.1 操作系统或链路连接漏洞 制可提高权限安全控制的安全属性。 计算机操作系统是计算机用户之间实现交互的统一平台,操作 2.2 安装防火墙 系统为用户提供了功能多样的应用以满足用户的需求,它方便了用 完善的网络漏洞特征库包括网络漏洞特征信息库和漏洞验证 户上网操作,提高了上网的体验。但是操作系统难以避免漏洞的出 准确性,它是计算机网络安全漏洞防范的重要保证。针对网络安全 现,兼容性和设计性能再强的操作系统也会存在漏洞。操作系统提 中存在的漏洞,需要赋予漏洞相应的特征码。而且由于检测实践中 供的应用越多,操作系统存在的漏洞也就越多,操作系统遭到漏洞 将网络数据包作为主要的操作对象,因而在赋予安全漏洞的特征码 攻击的几率也越高。此外,操作系统服务的时间越长,操作系统漏洞 [4] 必须建立在数据包测试有效、准确以及高效判断接受的基础上 。此 被暴露的几率也会大大增加。此外,计算机在服务员兴中需要通过 外,由于漏洞的数量和种类繁多,准确提取特征码也具有总要的作 链路实现网络互通功能,链路的存在也给黑客或恶意软件等外在因 用,它可以为快速准确地分析漏洞做好铺垫。漏洞扫描过程则可以 素发动攻击的渠道,对物理层表述、互通协议、会话数据链以及链路 通过分析并建立新的漏洞特征信息库的方式实现维护和更新。 连接等攻击也必然会产生。 2.3 完善漏洞扫描技术 1.2 TCP/IP协议及安全策略的漏洞 扫