计算机网络安全与防范要点.pptVIP

防 范 安 全 青浦支队朱家角中队 —— 排长 张文兵 计算机安全与防范 摘要 近年来，网络技术不断发展，网络应用逐渐普及。越 来越多的计算机用户足不出户就可访问到全球网络系统丰 富的信息资源，经济、文化、军事和社会活动也强烈依赖 于网络，一个网络化的社会已呈现在我们面前。随着网络 应用的不断增多，网络安全问题也越来越突出。由于计算 机网络联接形式的多样性、终端分布的不均匀性、网络的 开放性和网络资源的共享性等因素，致使计算机网络容易 遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确 保信息的安全与畅通，研究网络的安全与防范措施已迫在 眉捷。 1 、计算机网络安全的概念 1 、计算机网络安全的概念 国际标准化组织将“计算机安全”定义为：“为数据处理系统建 立和采取的技术和治理的安全保护，保护计算机硬件、软件数据不因 偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定 义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解 为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保 护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信 息保密性、完整性和可用性的保护。从大多数普通使用者的角度来说 ，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免 被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外， 还要考虑如何应付突发的自然灾难、军事打击等对网络硬件的破坏， 以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。 1 、计算机网络安全的概念 总的来说，网络安全包括组成网络系统的 硬件、软件及其在网络上传输信息的安全性， 使其不致因偶然的或者恶意的攻击遭到破坏， 网络安全既有技术方面的问题，也有治理方 面的问题，两方面相互补充，缺一不可。人 为的网络入侵和攻击行为使得网络安全面临 新的挑战。 2 、计算机网络安全的隐患 2.1 计算机软件漏洞 中国日报网消息： IE 浏览器 4 日再次曝出新的安全漏洞，该 IE 漏洞 可被黑客远程利用，并能够获取用户隐私信息，提醒使用 IE 浏览器的用 户特别关注。据了解，作为微软 VIA 成员，金山安全实验室第一时间获 取了该漏洞的相关信息。国家计算机网络入侵防范中心发布安全漏洞周 报称，上周安全漏洞共计有１８３个，其中高危漏洞８８个，安全漏洞 总量相比前一周有所上升。金山反病毒专家李铁军表示，新的 IE 漏洞目 前还不能被用来挂马传播病毒，但可以被黑客用来远程获得用户的隐私 信息，如 IE 访问记录等，黑客掌握了用户的一些私人信息之后，有可能 实行进一步欺诈攻击。李铁军说，该漏洞可能影响到的 IE 浏览器版本包 括 windows2000IE5 ／ IE6 版本以 windowsxpIE6 ／ IE7 ／ IE8 等版本。黑客 通过精心构造的恶意代码，攻击某些网站并上传恶意代码到被攻击网站 的服务器。用户访问被攻击的网站时，可能导致用户隐私信息泄露。 无论多强大的软件在设计之初都难免存在缺陷 或漏洞，操作系统软件也不例外。系统主机之间 互异的操作系统具有相对的独立性，同样性质的 漏洞，也会由于操作系统软件设计开发过程的不 同，而具有不一样的表现形式。攻击者可以很“ 方便”的通过漏洞对计算机系统进行破坏，造成 主机瘫痪、重要资料丢失等，严重影响系统的正 常运行。 2.2 黑客攻击 这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱 点或系统漏洞，由于网络系统同构冗余环境的弱点是相同的，多个系统同时 故障的概率虽小，但被攻破可能性却大，通过拦截、窃取等多种方式，向系 统实施攻击，破坏系统重要数据，甚至系统瘫痪，给网络安全带来严重威胁 。维护网络安全，主要指维护网络的信息安全。保证数据的机密、完整是最 基本的目标。一个安全的网络环境，数据未经授权应该是不能被任意修改的 ，任何想获取该数据信息的访问者都应是经过授权的合法用户。此外，网络 环境应是可靠的、可被控制的。网络管理人员应具备丰富的理论和实践经验 ，攻击来临时能迅速控制安全隐患的传播。同时，当系统不能正常运行时， 系统的硬件或软件资源，都应具备及时修复并保证提供正常服务的能力。 用户数据泄露 手机病毒 黑客攻击技术与网络病毒日益融合 ? 黑客攻击技术与网络病毒日趋融合是目前网络攻击的发 展趋势，并且随着攻击工具日益先进，攻击者需要的技 能日益下降，网络受到攻击的可能性将越来越大。 ? 融合黑客技术与病毒技术于一身的“新一代主动式恶意 代码”不断诞生。其特征是：在极短的时间内，利用优 化扫描的方法，感染数以万