计算机网络安全和防御技术.docVIP

计算机网络安全和防御技术 　　摘 要：计算机网络信息安全在日常生活中受到越来越多的关注，原因在于：许多重要的信息通过网络发送和传播，一旦这些信息泄露出去将造成很大的损失。之所以网络信息会泄露出去，一方面有许多入侵者千方百计想得到一些关心的数据信息；另一方面网络自身存在很大的安全隐患。 关键词：计算机网络 信息安全 黑客 网络入侵 中图分类号：TP393 文献标识码：A 文章编号：1003-9082（2014）04-0012-01 现在，计算机通信网络以已成为我们社会结构的一个重要的组成部分。网络被应用于各个方面，例如；网上银行、电子购物、企业管理网络销售、通信服务等都以计算机网络系统为基础。安全性是网络技术中很关键的也是很容易被忽略的问题。在今天网络，我们更应该注重网络安全，做好网络安全措施，做好信息的保密性、完整性和可用性。 一、入侵的黑客通常扮演以下脚色 1.充当政治工具。非法入侵到国防、政府等一些机密信息系统，盗取国家的军事和政治情报，获取军事信息、发布假信息、病毒，扰乱对方系统等等，危害国家安全。 2.非法入侵金融、商业系统，盗取商业信息；在电子购物、银行金融、通信系统中进行诈骗、盗窃等犯罪活动；破坏正常的网络秩序。 3.非法侵入他人的电脑、服务器中获取个人隐私信息，以便利用其进行敲诈、勒索或损害他人的名誉等。 二、计算机网络存在的安全问题受到威胁的主要原因在于网络存在安全问题，归纳为以下几点 1.固有的安全漏洞 任何一款软件都或多或少存在漏洞，这些漏洞就是黑客进行攻击的主要目标。绝大部分网络入侵事件都是因为存在漏洞，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是巨大威胁，一旦“后门”别黑客利用，黑客就能随意进入系统，后果不堪设想。 2.不正确的系统维护措施 系统系统在使用中漏洞不断被发现及随处可见的恶意破坏工具都成了黑客攻击的好帮手，但不正确的管理也是造成隐患的重要因素。当我们发现新漏洞时，我们首先应分析危险程度，并采取适当的补救措施，而不是盲目的修补漏洞。有时候，虽然我们已经对系统进行了维护，对软件进行了更新或升级，但由于路由器及防火墙的过滤规则过于复杂，系统又可能会出现新的漏洞。所以，及时、有效地改变管理可以大大降低系统所承受的风险。 3.人为的无意失误 如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。 三、计算机网络信息安全的防护策略 尽管计算机网络信息安全受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的安全。本文总结了以下几种方法在策略上保护网络信息的安全： 1.加装防火墙防火墙是一种网络安全保障的重要组成部分，是网络通信的一种访问控制，主要目的就是通过控制入、出一个网络的权限， 防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙是一个限制器，也是一个分析器，有效地监视了内部网络和Internet之间地任何活动，保证了内部网络地安全；在物理实现上，防火墙是直接面对外网网络特殊位置，他是内外网连接的桥梁。所有的网络设备最后都是通过他来和网络 2.隐藏IP地址 黑客会利用一些探测软件来查看我们的个人信息，目的就是想得到我们主机的IP地址。IP地址就我们在网络中的地址，如果黑客知道了我们的IP地址，等于他知道了我们家的住址，就像小偷一样随时，想要到我们家来盗窃一样。他可以向这个IP发动各种进攻，隐藏IP地址的主要方法是使用代理服务器。其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。关闭不必要的端口黑客在入侵时会使用一些软件扫描计算机端口，所有我们要在计算机上安装一个端口监视程序，监视程序会自动提示。遇到入侵是他会主动进行提示警告，另外还可以使用一些工具软件关闭平时用不到的一些端口。 3.更换管理员帐号及密码超级管理员帐号是最高的系统权限，一旦帐号及密码被黑客利用，后果非常严重。黑客入侵最常用手段就是想获得超级管理员帐号的密码，所以我们要重新设置超级管理员帐号。最好是为超级管理员帐号设置一个复杂的密码，在就是重新建立一个其他的超级管理员账户，然后我们重命名超级管理员帐号及密码，把Administrator帐号的主要权限关闭用来欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，在一定程度上尽量减少危险性。 3.1删掉不必要的协议 对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，