互联网网络安全隐患及其防范措施研究.docVIP

互联网网络安全隐患及其防范措施研究 　　摘 要：随着计算机的普及，网络犯罪和网络安全问题也在不断侵扰着人们的生活，因此网络安全的研究也越来越受到重视。笔者通过对计算机网络安全方面存在的问题进行研究，通过对信息泄露的途径、网络攻击手段的分析，提出了网络安全防范的措施。本文介绍了计算机网络安全与计算机网络，讲述了计算机网络中存在怎样的安全隐患，对计算机网络的安全隐患提出了解决有效措施。 中国论文网 /8/view-7157798.htm 　　关键词：安全隐患；防范策略；计算机网络 　　随着高新科技的发展，信息技术已渗透各个领域，对行业现代化建设发挥越来越重要的作用。特别是信息技术在生活中的广泛渗透和发展，不但改变了传统的生活模式、办公方式、管理方式。信息化已作为社会发展的核心内容，成为促进社会发展的助推器。然而，随着信息网规模的逐渐扩大和系统应用的不断深入。各种网络安全问题也随之而来。例如系统不稳定、网速缓慢或瘫痪：访问登录失败、设备和信息安全事故、黑客和计算机病毒入侵等故障，严重影响，网络的正常使用，成为阻碍网络进一步深化和发展的瓶颈。因此，研究网络安全防范技术具有十分重要的意义。 　　一、网络主要安全隐患现状分析 　　互联网的快速发展，计算机网络的资源共享在世界范围内进一步的加强，但网络传播安全也随之而来。互联网的安全面临着重大的挑战，资源共享必然面临着信息的安全，是一对不可调和的矛盾，在公共开放的网络环境中，大量的信息流动，这就成为不法分子攻击的目标。不法分子选择不同的攻击手段，以获得访问权限或者在网中的流动信息中窃取敏感信息，成功的闯入个人用户或者政府机关的计算机系统，以此来进行对用户数据的窥视、窃取、篡改。网络安全最为主要的特点就是不受时间、地点、条件限制，而犯罪的“低成本和高收入”又在一定程度上刺激了网络安全犯罪的增长，针对计算机信息系统的犯罪增多也是其中一个原因。 　　一般的理论和经验认为，计算机网络系统安全最主要的威胁主要来自黑客的攻击和计算机病毒以及拒绝服务攻击三个方面。黑客攻击早在计算机主机终端时代就已经出现，伴随着网络的发展，黑客攻击则早已经转变的方式，已经从以往的攻击系统转变为攻击网络用户。现在黑客常用的手法包括：运用网络监听软件获取上网用户的账号和密码；监听网络密匙的分配规律和过程，攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用UNIX操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon、FTP Daemon和RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用SendMail，采用debug、wizard和pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击。目前已经知道的网络黑客的攻击手段有500种之多，因此网络安全的防护就显得尤为重要了。 　　二、网络安全防护措施 　　1.技术层面的措施 　　（1）建立网络防火墙 　　网络防火墙在计算机网络的运用上，其重要性与运用率在计算机上占有重要的地位。其在计算机网络安全方面，所发挥的主要作用是在外界网络与计算机上建立起一道保护屏障，为计算机和外界网络进行信息交流时提供安全保证，防止外界的非法入侵。目前，防火墙在构成上形式较多，例如在利用到相关计算机软件、硬件时，无论是单独还是相互组合都可以进行网络防火墙的建立，其在应用上具有高效性与经济性。而防火墙一旦建立成功，大部分病毒与木马对计算机侵入时都会受到阻止。另外，防火墙在发挥作用前还可以防止到木马等病毒对计算机用户信息的泄露与外传，因此其在计算机网络安全运作方面具有重要的作用。 　　（2）实施网络监控与入侵检测 　　目前，在计算机网络安全的防范措施上，网络监控与入侵检测还发挥着重要的作用。随着计算机扫描与网络通信技术的发展，入侵检测主要是对所要进行访问IP地址进行全方位的检测，拒绝非法入侵或者滥用现象的出现。而网络监控，主要是对计算机进行实时的监视与控制，保证计算机在网络运行时处于正常的轨道上。 　　（3）网络访问控制技术 　　网络访问控制技术，一般是提高对计算机网络访问的控制力度，避免非法访问现象的出现。在具体的工作上，主要是对系统文件在访问的权限上进行设置，保证在进行网络访问时是合法性与合理性的，避免携带病毒对系统文件的非法访问与外传。另外，还可以利用到路由器，利用到网关的局域网网络服务信息流量对外界进行控制。 　　（4）网络信息的加密技术 　　计算机网络在系统的运用上是异常的复杂与多变的，在对网络信息进行传递时一般会伴有可疑的网络，从而造成计算机用户网络信息外传与泄露，因此网络信息的加密技术对计算机网络安全具有重要的意义。目前，在网络信息的加密技术上，一般有对节点进行加密、链路进行加密与对从端口