计算机网络安全漏洞及对策.docVIP

计算机网络安全漏洞及对策摘要：随着网络技术和信息技术的普及，计算机网络安全问题也就显得越来越突出。攻击事件造成的影响日益严重，发生的频率也日益增加。本文首先分析了防范计算机网络安全漏洞的重要性，其次，就如何有效防止计算机网络的安全漏洞进行了深入的探讨，具有一定的参考价值 关键词：计算机；网络；安全漏洞 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2011) 23-0000-01 Computer Network Security Vulnerabilities and Countermeasures Liao Ying (Guangxi Institute of Science and Technical,Chongzuo 532200,China) Abstract:As the network technology and the spread of information technology,computer network security problems will become increasingly prominent.The impact of attacks increasing,the frequency of occurrence is increasing.This paper analyzes the vulnerability against the importance of computer network security,and secondly,on how to prevent computer network security vulnerabilities in-depth discussion,with some reference value. Keywords:Computer;Network;Security vulnerabilities 随着网络技术和信息技术的普及，计算机网络安全问题也就显得越来越突出。攻击事件造成的影响日益严重，发生的频率也日益增加。众所周知，计算机网络具备信道共用性、分布广域性、资源共享性、体系结构开放性的特点，因此，也不可避免地会存在着系统的脆弱性，使其面临严重的安全问题，而几乎所有的攻击者都是利用现有计算机网络系统中的安全漏洞来进行活动 一、防范计算机网络安全漏洞的重要性 计算机网络面临的威胁是多方面的，既包括对网络中设备的威胁，又包括对网络中信息的威胁。计算机安全一般包含信息安全和物理安全两方面，信息安全也就是网络安全，能够有效保护网络信息的可用性、完整性和保密性。因此，加强计算机网络安全保护尤为重要。只有针对这些网络威胁采取必要的保护措施，才能确保计算机网络信息的可靠性、安全性和保密性。根据美国FBI（美国联邦调查局）的调查，美国每年因为网络安全造成的经济损失超过170亿美元，75%的公司报告财政损失是由于计算机系统的安全问题造成的，平均每天会有1.5万个网页受到病毒感染或者遭受黑客攻击。也就是说，每5秒钟就会有一个网页成为黑客们的“盘中餐”。在中国国内，互联网的安全问题形势也非常严重。据国家计算机网络应急技术处理协调中心2007年的评估数据显示，在全球的620万台“僵尸”电脑中，约有360万台在中国，占58%以上。同时，感染了“特洛伊”病毒的电脑数量仍在稳步上升 二、如何有效防止计算机网络的安全漏洞 （一）完善防火墙技术。防火墙的英文名为“Fire Wall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组件集合。从防火墙的防护实现中，主要应用以下技术： 1.网络地址转换技术（NAT）。目前网络地址转换技术现在已成为了防火墙的主要技术之一。通过NAT技术能够很好地保护内部网络用户，屏蔽内部网络的IP地址。NAT又分DNAT和SNAT两种。DNAT就是改变转发数据包的目的地址，当内部网络主机收到了外部网络主机发出的通讯连接之后，防火墙首先把数据包的目的地址转换成为自己的地址，然后再转发到外部网络的通信连接，这样就较为有效地保护了内部主机的信息安全，因为实际上就将内部网络主机与外部网络主机的通信转变成为了内部网络主机和防火墙的通信。而SNAT就是改变转发数据包的源地址，对外部网络是屏蔽的，只是对内部网络地址进行转换，这样一来，外部非法用户对内部主机的攻击就更加困难 2.多级的过滤技术。防火墙技术主要采用三级过滤措施来实现它的功能，分别是电路网关、应用网关和分组。分组过滤一级可以有效过滤掉所有假冒的IP源地址和假冒的源路由分组；在应用网关一级可以监测和控制Internet