導航：安全管理網>> 安全論文>> 電力安全論文>>正文

關于計算機網絡信息安全及防護

文檔作者：吳開誠文檔來源：江漢大學數學與計算機學院		點擊數：	更新時間： 2021年04月20日
下載地址：點擊這里	文件大小： 214.00 KB 共2頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：214.00 KB 共2頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：信息安全審查中目標信息智能發現技術研究

上一篇：基于信息熵的信息安全風險分析模型

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

關于計算機網絡信息安全及防護
吳開誠
(江漢大學數學與計算機學院湖北430056)
【摘要】目前，計算機網絡信息安全已成為關系到國計民生的重要戰略資源，深受政府機構和廣大民眾的重視。任何
重要網絡信息的泄露都有可能給國家安全和社會穩定帶來重大的威脅。而網絡信息的泄露主要由兩方面造成，一方面是有部
分人使用各種合法或者不合法的手段繞過網絡安全手段‘?獲取”核心數據或者重要信息，另一方面則是網絡本身存在一定的安
全漏洞。針對以上問題的產生，本文提出一些方法和策略以應對網絡信息安全所面對的威脅。
【關鍵詞】計算機網絡；信息安全；安全威脅；防護策略
中圖分類號：TP393．08 文獻標識碼：A 文章編號：1 009—6833(201 5)02—084—02
0引言
伴隨著互聯網技術在全球所呈現的爆炸式增長，信息化也
在全方位的影響著我們的生活。但是信息化本身也是一把雙刃
劍，它在給我們帶來了豐富的物質文化和精神文化的同時，也
給我們帶來了諸如黑客、電腦病毒制造者等網絡安全問題。盡
管我們已經采取并正在諸如防火墻、通道控制機制等預防措施
和保全措施來保護我們的網絡信息安全，但是在面對遍布全球
無孔不入的黑客活動時我們仍然充滿了無力感。同時，通過～
些黑客網站和論壇，越來越多的人越加容易地接觸到黑客知識，
這對本就日益嚴峻的網絡信息安全威脅來說無疑是雪上加霜。
為提高網絡信息安全性，尤其是重要數據和信息的安全性，本
文認真剖析網絡安全威脅誘導因素，制定能夠保障網絡信息安
全的可行策略。
1 計算機網絡安全的現狀
我們都知道，相對于其他戰略資源，計算機網絡信息安全
具有無可比擬的重要性。通常，我們對涉及到網絡系統的軟、
硬件以及系統中的各種數據都會采取保全和防護措施，以確保
這些資源能夠不被惡意刪改、破壞或者入侵。目前，互聯網應
用已經遍布國內各個行業，但是國內互聯網普遍具有安全防護
水平較低的致命弱點，這就使得這些網站存在被惡意訪問和篡
改的風險。現在，隨著軍民合作的日益深入，計算機軟硬件和
網絡安全以及基于計算機技術建立的移動通信網絡安全已逐步
成為國與國之間信息攻堅戰競相追逐的目標。任何軍事戰略信
息的泄露與顯現，都會引起激烈的入侵與反入侵斗爭。也因此，
各國政府機構和民間機構對網絡信息安全的核心組成部分如軟
件、基帶、芯片等進行了全方位的防護，以確保在入侵與反入
侵的斗爭中立于不敗之地。
2影響計算機網絡信息安全的主要因素
目前，影響計算機網絡信息安全的因素有很多，主要有以
下幾個：
2．1計算機網絡本身
眾所周知，正是因為計算機網絡本身的開放性，計算機網
絡得以廣泛的應用。但是開放與安全本身即是相對的，我們在
關注計算機網絡的開放性的同時，必然會降低一定的安全性，
從而導致計算機網絡本身更容易受到外界的攻擊。同時，計算
機網絡主要是在TCP／1P協議的基礎上建立起來的，但該協議本
身安全性就不是很高。
2．2自然災害的影響
計算機網絡的正常運行需要一定的硬件支持，而計算機硬
件能否穩定運行在很大程度上取決于它所處的環境因素。在一
些防震、防火、防雷要求比較高的地區，防震、防火以及防雷
措施的缺失或者不達標在某種程度上放大了環境因素對硬件設
備的影響力度。
2．3計算機用戶的不恰當操作
目前，計算機用戶安全意識仍然有待提升。大部分計算機
用戶設置的安全口令過于簡單，在網絡黑客面前形同虛設。每
年都會有大量的用戶信息、密碼和計算機網絡信息因用戶的安
全口令過于簡單被泄露。
2．4計算機病毒
隨著計算機網絡的快速發展，計算機病毒也呈現出更具隱
秘性和攻擊性的特點。在計算機病毒潛伏期，它會隱身于程序、
或者數據、亦或者文件當中，一旦爆發即會給我們的信息安全
帶來極大的威脅，并導致我們的網絡信息大量泄漏。同時，計
算機病毒也會入侵計算機系統，惡意侵占系統資源，以大肆竊
取并破壞計算機中所存儲的數據。
2．5惡意攻擊
針對計算機網絡信息安全的攻擊主要分為主動攻擊和被動
攻擊。主動攻擊即是指攻擊者通過各種各樣的方式對網絡信息
進行有選擇性地攻擊；被動攻擊則是指信息截獲、破譯等獲得
重要信息。相對于主動攻擊，雖然被動攻擊不會影響計算機網
絡地正常運行，但是它更加具有隱秘性，給計算機網絡信息安
全帶來的威脅也更大。另外，部分網絡軟件本身也存在一定的
漏洞，給黑客以可乘之機。
3計算機網絡安全問題
計算機網絡安全是計算機網絡信息安全受到威脅的根本原
因，主要有以下幾點：
3．1安全漏洞
任何操作系統或者應用軟件在上市時都會存在一定的安全
漏洞，只有經過開發者的不斷努力和市場的不斷反饋，這些漏
洞才能慢慢消除。現在，我們可以輕易地從CERT
(CamegieMellon大學計算機緊急事件響應隊)或者諸如
NTBughag或者BugNct尋找到我們需要的程序錯誤列表。
(1)緩沖區溢出
緩沖區溢出是系統被攻擊時最容易被用到的安全漏洞。目
前，很多系統在接受數據輸入時并不會檢查程序與緩沖區建的
變化，如果數據長度較長，則會產生溢出部分，這部分即被存
放在堆棧內，系統也能夠正常執行命令。系統破壞者即可以利
用此漏洞，向系統發出較長指令，從而使系統進入不穩定地工
作狀態。如果運用得當，破壞者甚至能夠隨意調取系統根目錄
數據。
(2)拒絕服務
拒絕服務(Denial of Service，DoS)攻擊其本質是讓目標
計算機停止提供服務，也即擾亂TCP／IP協議的連接順序。在系
統停止處理合法的服務程序之前，DOS攻擊會不停的耗用或者
損壞系統資源。比較典型的DOS攻擊是Synflood攻擊。Synflood
攻擊的發起者會發送大量的不合法請求以超出系統的負荷程
度，最終使系統拒絕所有的請求(包括合法的請求)。
3．2濫用合法工具
系統在設計之初即會配備改進系統管理效率、提高服務質
量的工具軟件，而系統破壞者卻會利用這些工具軟件搜集系統
信息以方便自己進行攻擊。如，系統管理員可以利用NBTSTAT
命令獲取遠程節點信息，黑客即可利用該命令搜集區域控制軟
件的身份信息、NetBIOS名字、IIS名稱以及用戶名等系統關鍵
信息，這些信息可以幫助黑客順利地破譯出安全口令。又如，
系統管理員使用網包嗅探器(PacketSniffer)監控并分發網包，
此工具可幫助系統管理員找出網絡潛在問題。在發動攻擊前，
黑客首先將修改網卡功能，通過截取經過網卡的包(包括所有
未加密的信息)，然后即可通過網包嗅探器獲取足夠的信息發
動攻擊。
3．3錯誤的系統維護措施
萬方數據
雖然系統固有的漏漏和隨處可見的破壞工具在很大程度上
方便了黑客的攻擊，但錯誤的系統維護措施在很大程度上威脅
了系統安全。一般來說，在發現新的系統漏洞時，系統管理員
會立即對系統漏洞進行評估，并根據評估結果制定補救措施。
但因為路由器和防火墻的防護程序的復雜性，往往會降低我{f】
所采取的補救措施的效果，也有可能會導致系統出現新的漏洞。
及時、有效的系統維護措施方能大大降低計算機系統所承擔的
風險。
4計算機網絡信息安全防護策略
誠然，計算機網絡信息安全所面臨的環境日益復雜，但采
取恰當、有效地防護措施可大大的降低計算機網絡信息安全所
面對的威脅。
4．1使用代理服務器隱藏Ip地址
黑客只有在獲得目標主機的IP地址時方可有針對性的發
動攻擊，如拒絕服務攻擊、溢出攻擊等，因此，黑客將利用各
種網絡探測技術來獲取主機信息。隱藏IP地址可方便快捷地抵
御黑客侵襲。目前，隱藏皿地址的方法有很多，應用最廣泛的
是使用代理服務器。如黑客發動攻擊，黑客只能獲得代理服務
器的口地址而不能獲得用戶的真實口地址，從而實現用戶隱
藏P地址的目的，也在很大程度上確保計算機網絡信息安全。
4．2關閉多余端口
黑客入侵計算機時往往會掃描計算機端口，計算機安裝端
I：1監視程序(如Netwatch等)即可阻止黑客進行計算機端口掃
描。遇到黑客入侵時，可使用工具軟件關閉多余端口，如提供
網頁服務的80和443端口等。
4．3防止Guest賬戶泄露資料
Guest賬戶可以讓其他用戶有限地訪閫計算機，也為黑客入
侵提供了方便之門。禁用Guest賬戶是最好的防止Guest賬戶
泄露資料的方法，對于必須要使用Guest賬戶的計算機的用戶
來說，設置復雜又好記的密碼是最簡便的措施，除此之外還應
對Guest賬戶設置詳細的物理路徑訪問權限。
5結語
目前，計算機網絡信息安全與黑客之間的入侵與反入侵、
破壞與反破壞博弈仍在進行。但無論是防火墻和殺毒軟件的應
用，還是入侵檢測系統的改進，都沒有辦法完全杜絕黑客的入
侵，其根本原因即是計算機網絡信息安全本身所固有的安全隱
患無法完全消除。鑒于此，計算機用戶應盡可能采取行之有效
的安全防護和保全措施，以確保計算機網絡信息安全。
參考文獻：
【1】王子和．計算機網絡信息安全面臨的問題和對策D】科技致富
向導．2014．
【21高飛．淺談影響計算機網絡信息安全的因素及技術對策01．生
物技術世界．2013．
【3】王純濱．淺議計算機網絡信息安全管理田．民營科技．2007．
【4】張磊計算機網絡信息安全現狀與對策IJ]．科技風．2009，
【5】吳林剛．淺析計算機網絡信息安全及對策01．科技信息，2010．
【6】張露池．淺析計算機網絡信息安全分析與管理Ⅱ】．科技資
訊．2011．
作者簡介：
吳開誠(1981一)，男。湖北武漢．碩士、博士在讀，講師，
工程師。研究方向：計算機信息安全、網絡安全。
(上接第82頁)
作中對恐怖分子行動進行監測的有力證據。除此之外。在實埯
恐怖活動之前，恐怖組織一定會招募新成員或者是對將要實旌
恐怖活動的恐怖分子進行有針對性的培訓，而這些都是可以捕
捉到的信息，只要能夠對其進行有效應用，就能夠對恐怖分子
的行動進行有效監。不僅僅對資金、武器以及入員流動情況進
行監測，網絡反恐工作還可以通過國際網絡對各個恐怖組織的
頭目或者是重要人員的活動情況進行有效監控，如果發現出現
異動，就要進行重點監控。以便順藤摸瓜判斷出最終意圖。
3結束語
當前世界上各個恐怖組織的活動變得越來越頻繁，其危害
也變得越來越大，尤其是在我國，近年來境內疆獨分子與境外
恐怖分子聯系較為頻繁，其活動也漸漸開始變得頻繁起來，在
一定程度上對我國社會穩定造成了影響。因此，我國一定要做
好網絡反恐情報工作，通過對大數據進行有效應用來加強對恐
怖組織的監控，將一切苗頭扼殺在搖籃之中，避免恐怖活動的
發生。
參考文獻：
[11李本先，梅建明，張薇．對反恐情報體系構建中幾個問題的思
考Ⅱ】持報雜志．2014．
【2】趙科．大數據時代的警務信息工作探i寸lJ]．武警學院學報．2013．
【3】孟小峰，慈祥．人數據管理：概念、技術與挑戰Ⅱ】．計算機研究
與發展．2013．
作者簡介：
趙大偉(1981一)，男，漢族，天津，本科，助理工程師，研
究方向：網絡信息。
扈士波(1986一)，男，漢族，河北邢臺，碩士研究生，助理
工程師，研究方向：刑事偵查學。
(上接第83頁)
在交換機上通過在同一子網中設置不同的端口，這樣就可以有
效的實現端口隔離，相互之間不能進行訪問，從而對利用MAC
欺騙進行攻擊的行為進行有效的防范。
2．2對以太網數據竊聽所采取的防范措施
可以在交換機上設置快速轉發表中每個端口福關的MAC
地址的最大值，這種設置對正常的網絡使用沒有任何影響，而
攻擊者則無法使用偽造數據幀沖擊快速轉發表的方法來塒網絡
進行竊聽。
網絡管理員可以對交換機的配置進行修改，設定每個端口
上允許的最大MAC地址數，根據每個端口上所連接的主機的
數量決定所允許的最大MAC地址數上限，當端El上出現超過
設定這個上限值的MAC地址數量時，就可以對該端口采取相
應的措施，關閉該端口并向網絡管理員給出告警信息，從而對
整個快速轉發表進行保護。
2．3對生成樹攻擊行為所采取的有效防范
對于這種攻擊方法，最好的防范就是避免未經許可的交換
機加入到網絡中參與根節點的選舉和生成樹的計算。在除了交
換機互聯的端口之外的所有端口上，關閉對BPDU的發送和監
聽，這些端口上即使有攻擊者加入了一個非法的交換楓，其發
送的BPDU也不可能被合法的交換機接受到，更不可能影響網
絡的生成樹。此外，網絡管理員也應該加強對網絡運行狀況的
日常檢查，及時發現問題。
3結束語
目前以太網在局域網絡中得以廣泛的應用，大多數用戶的
終端都是通過以太網接入互聯網的，這就使以太網的安全性直
接關系到整個網絡的安全，所以需要加強以太網的安全，特別
是網絡中第二層的安全性要得到有效的保障，從而確保網絡層
和應用層的安全性。
． 參考文獻：
【1】楊斌．李光．基于以太網的動態網絡安全模型研究田．艦船電子
工程．2010．
【2】陳玉濤．以太網交換機潛在的安全問題分析Ⅱ】．科技信息．2013．
{3】赳煒．范波．程久軍．劉丙雙基于FPG／k的內鼴安全防護系統關
鍵技術研究Ⅱ】．電信網技術．2010．

網友評論 more

電力安全論文最新內容

05-01