计算机网络安全漏洞分析论文.docxVIP

计算机网络安全漏洞分析论文 《计算机网络安全漏洞防范分析》 摘 要：随着社会的不断发展与进步，信息化发展速度越来越快。计算机网络给人们的生产生活都带来了极大的方便。与此同时，计算机网络安全漏洞也困扰着人们，一定程度上影响了信息化的良好发展。本文从计算机网络安全出发，先简单分析了其存在的安全漏洞，然后探讨了计算机网络安全漏洞的几种检测方法，最后在此基础上提出了防范计算机安全漏洞的具体措施，从而保障计算机网络的良好发展。 关键词：计算机网络;防范;安全漏洞;检测方法 中图分类号：TP393.08 随着计算机的不断普及，人们的衣食住行都与其有着密切的联系。但是，计算机网络安全漏洞给人们的生产生活带来很大的麻烦，制约了计算机网络的良性发展，引起了社会各界的关注。人们应该认真分析计算机安全漏洞，采取有力的措施加以防范，确保信息安全，保障计算机网络的又好又快发展。 1 计算机网络中的安全漏洞 1.1 网络协议 众所周知，网络协议的主要作用是网络通信的畅通运行，确保各类信息的正确传输。但是，就目前网络协议的安全性来看，由于其在源地址的鉴别方面，TCP/IP缺乏有效的内在控制机制来支持，这是一个非常大的安全漏洞。一些不法分子采取侦听的方式，对网络上的数据进行截取和检查，进而采取非法手段来破坏数据。 1.2 操作系统 计算机网络的应用必须要依托于操作系统，主要用来支持各种各样的应用软件。就目前计算机操作系统来看，既存在先天的缺陷，同时在增加其功能时，又产生了很多的安全漏洞。从操作系统的安全情况来看，还存在多方面的漏洞，比如访问控制混乱、输入输出时的非法访问等。 1.3 网络软件 计算机网络涉及到各种各样的软件，这些网络软件本身就存在很多的安全漏洞。很多的不法分子利用软件安全漏洞来攻击计算机，比如电子邮件上存在的安全漏洞，编程人员在编写程序上出现的漏洞等，很多的计算机病毒乘虚而入，从而严重影响了计算机网络安全。 2 计算机网络安全漏洞的检测方法 随着信息化步伐的不断加快，计算机网络安全问题越来越突出，一定程度上制约了网络的发展。为了保障计算机网络的良好发展，我们必须要对计算机网络安全漏洞进行检测。具体来讲，常见的检测方法主要有以下几种。 2.1 网络入侵 所谓网络入侵，它指的是人们对计算机程序进行编写和调试，并且能够熟练掌握这些编写和调试的技巧来保护文件内容机制的检测方法。从计算机病毒的使用情况来看，特洛伊木马最早的是通过系统工具以及命令文件两种媒介来进行非法操作，比如获取非法、未授权的网络以及文件访问权，然后进行一些非法操作。一般来讲，一些不法分子进行网络入侵后，能够取得使用系统存储、修改启动其他过程文件等权限。针对这种情况，人们可以运用访问控制设置检测，在此基础上可以检测出文件的安全性，这是采取的第一步措施。就目前系统使用情况来看，很多的系统可以允许多种访问控制机制，而且这些访问控制机制之间的作用错综复杂，这些就造成了计算机网络安全漏洞。 2.2 拒绝服务攻击 拒绝服务攻击，即DOS，它是Denial of Service的简称，它有两种不同的检测方法，具体如下。 2.2.1 错误修正检测方法 就目前一些典型攻击手段来看，其具体的操作过程如下：首先，攻击者采用一些手段，比如利用虚假地址，向服务器发送访问请求。针对这种情况，供应商会分析这些请求，然后根据情况来分发纠正这些错误的补丁程序。但是，在等待的过程中，这些补丁程序并没有得到及时的安装，所以很多的请求资源没有被释放出来。由于错误修正检测过程自身的特点，即可以借助一个检验程序来自动完成，从而寻找出系统的安全漏洞。错误修正检测方法可以分为两种，一种是主动型检测，它主要是用来找出系统中的错误;另外一种是被动型检测，它主要是用来检测补丁程序的安装情况。 2.2.2 差别检测方法 这种检测方法属于一种被动式审计检测方法，主要是用来检测文件有没有被修改过。此外，这种检测方法的检测内容并不包括文件的时间和日期，因为这两者是可以造假的。一般来讲，这种检测方法既不能阻止程序被改变，同时也不能对那些被修改的地方进行修正，但是，它在确定程序是否被修改方面的效果非常明显，而且还能有效检测出系统中的特洛伊木马，所以是目前人们比较常用的一种检测方法。 3 计算机网络安全漏洞防范 为了保障计算机网络安全，我们必须要采取相应的措施加以防范，具体来讲，可以从以下几个方面来入手。 3.1 访问控制 在计算机网络中实行访问控制，主要的功能就是确保网络资源的安全，有效防范不法分子非法使用和访问网络资源。第一，入网访问控制，一