導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

計算機網絡信息安全與對策研究

文檔作者：宋剛張烈平文檔來源：桂林理工大學信息科學與工程學院		點擊數：	更新時間： 2021年05月07日
下載地址：點擊這里	文件大小： 1.13 MB 共4頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：1.13 MB 共4頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：網絡信息安全體系結構之研究

上一篇：強化安全管理實現安全生產

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

計算機網絡信息安全與對策研究
宋剛張烈平
桂林理工大學信息科學與工程學院廣西541004
摘要:隨著IT技術的不斷革新,我國互聯網絡飛速發展網絡信息時代已經到來,因特網也日益成為信息交換的主要
手段。但是網絡的無主管性無約束性及不設防性給信息時代的社會造成了巨大的壓力和挑戰。本文主要介紹了網絡信息安
全的概念,以及從網絡安全技術的層面上分析了網絡安全隱患,并在此基礎上針對如何加強網絡信息安全提出了幾點建議和
對策,希望提高網絡信息安全防護力度,使得現代網絡健康、穩定的發展,最大化的保護用戶的權益
關鍵詞:計算機網絡信息安全:防范策略
0引言
全是指系統設施及相關設備受到空間上的保護,避免人為破
隨著世界信息化進程的日益加深,計算機網絡在我國信壞、盜取等。邏輯安全包括信息數據的機密性完整性、可
息化發展中發揮著舉足輕重的作用,并在社會發展、國民經用性、真實性和可控性
濟等各個領域廣泛應用。從科學計算數據處理,到辦公自依據中國互聯網絡信息中心(CNNIC)發布的《第29次中
動化、經濟管理,再到情報檢索、自動控制、模式識別等各國互聯網絡發展狀況統計報告》顯示,截止2011年底,中
行各業的信息在日益革新的網絡技術的推動下,不斷朝著數國網民規模達5.13億,互聯網普及率為38.3%,較去年年底
字化、網絡化的方向發展。信息時代,對于一個國家、企業增加5580萬:手機網民規模達.55億,較去年年底增加5285
而言,網絡信息系統無疑是其取得飛速發展必備的基礎設施萬,網民網絡購物用戶達到1.94億人,交易額達到5.88萬
和重要途徑,也是企業營銷、物流、金融、機械設計與現代億元,占據社會消費品零售總額的比重達到4.3%。從上述數
制造、能源等眾多行業的核心與支柱。人民的日常生活、娛據可以看出,人們無時無刻的都在應用計算機網絡,然而
樂,消費更是與互聯網息息相關。網絡技術在給我們現代化 Internet恰似一把鋒利的雙刃劍,網絡空間的安全問題日漸突
建設帶來了方便、快捷之余,由于人們對網絡信息資源的開出,計算機網絡信息系統缺陷和漏滴層出不窮,屢禁不止
放與共享的需求日益增加,以及網絡本身具有的開放性自2網絡信息安全隱患及防范措施
由性和國際性等特點,同時也給計算機網絡安全提出了巨大2.1網絡協議
挑戰。因此,我們要充分了解當今計算機網絡存在的安全現
網絡協議是計算機之間為了實現互聯,相互遵守的規
狀和隱患,并針對具體問題提出有效的解決方案和解決途
徑,從而保障網絡信息通道的安全暢通,以維護互聯網各方
地則。作為當前互聯網最基本的底層協議 TCP協議,由于
面的穩定發展。
在設計時,人們過多的強調其開發性和便利性,并沒有考慮
1網絡信息概念及安全現狀
其木來的安全需要,所以,協議中潛伏著許多安全漏洞,同
計算機網絡安全是指利用現有的信息網絡技術和國家時也為日后的互聯網應用埋下了安全隱患。
相關管理制度,保證信息化數據在網絡傳輸中不被破壞和竊
在DDoS攻擊中通過消耗目標主機的資源,例如導致監
取,以致私密信息泄露及非授權的被他人中斷、截獲、改、聽隊列溢出,使其不能正常的提供服務
偽造、威脅、利用和信息數據被非法的系統辨認、控制等。如圖1所示,攻擊者通過操控網絡上多臺主機,使得這
計算機網絡安全包含物理安全和邏輯安全兩個方面,物理安些主機與目標Web服務器建立連接。首先,被控制的主機向
作者簡介:宋(1987,男碩上生,研究方向:計算機信息與網絡安全
張烈平1971-,男,博上,教,研究方向:計算機應用技術
8網絡安全技術與應用2012.8
萬方數據
安全
網絡安全
目標服務器發送 TCPIP SYN(初始化同步)包,這些信息包的地址和偽裝自己的電子郵件地址反復向同一信箱發送數以
來源IP地址都是虛假的、錯誤的。其次,對于每一個SYN(初萬計的甚至更多內容相同的惡意信息,即垃圾郵件,從而占
始化/同步)包,Web服務器都需要對發送端做出響應,即向發用大量的系統的可用空間和資源,使服務器無法正常工作,
送端回發一個SYN/ACK(同步/確認)包,然后對這個虛假的IP甚至癱瘓。以上闡述通常稱為電子郵件炸彈。對于電子郵件
地址建立一個TCP連接。對于任何一個SYN請求,Web服務攻擊還有另外一種方式就是電子郵件欺騙。攻擊者通過偽裝
器都會為其創建并維持一個數據結構,當對方收到響應時,服自己的郵件地址假冒系統管理員給用戶發送電子郵件,在該
務器端才能結束。但是對于大量的請求連接,eb服務器會電子郵件中附帶一些病毒和木馬程序,只要用戶點擊郵件中
由于無法處理而拒絕用戶的請求連接。而用戶并不知道服務器的超鏈接就會進入攻擊者的圈套有時,郵件中還要求用戶
端發生了什么情況,所以就會一直等待這個連接響應。通過以修改口令等
上方式,攻擊者達到了破壞連接的作用,或在此過程中趁機插為防止電子郵件攻擊,我們應加強自己的防范意識,不
入破壞性的數據,則會造成更加嚴重的后果。
要把自己的電子郵件地址隨意的告訴陌生人或者公開自己
攻擊機
的隱私信息,更不要隨意的打開來歷不明的電子郵件及附
件。事實上,最有效的辦法就是使用加密簽名技術,通過驗
證可以保護信息從正確的地址發過來,而且在傳送過程中內
容不被修改。
服務器1服務器2服務器3
2.2.2口令入侵
口令入侵是指利用一些合法用戶的賬戶和口令登錄到
SYN包
目的主機,然后實施攻擊活動。許多系統的安全性一般都是
 Internet
靠口令來維護的,通過口令驗證用戶身份。口令入侵就是把
對目標口令的破解作為對目標系統攻擊的開始。這種網絡攻
syn包 SYNACK包
擊的前提是取得目標主機上合法用戶的賬號,再進行合法用
戶口令的破譯。攻擊者可以通過多種途徑獲得普通用戶的賬
目標web服務器
號:①利用 Finger協議,當用命令 finger[選項][使用者][用
圖1分布式 SYN flood攻擊
戶@主機]查詢時,主機系統會在終端或計算機上顯示已經保
IP協議在互聯網絡之間提供無連接的數據包傳輸P協存的用戶資料,例如上次登錄時間、電子郵件地址、用戶名、
登錄時間等。②運用X.500(名錄服務系統)協議,攻擊者常常
議在發送IP數據包時,不對IP頭中的源地址項做任何檢查,會利用沒有停止X500服務的主機,通過目錄查詢服務獲得
用戶信息。
自己不被發現。
在 Windows系統中,可以通過設置密碼最長期限、最短
目前,能夠防止 SYN FLOOD攻擊的有效方法并不多。
為了防止 SYN FLOOD攻擊,我們可以為系統打上補丁,一
密碼長度、最短密碼期限、密碼惟一性、賬號鎖定等安全的
密碼側率來進行設置,也可以啟動“用戶必須先登錄才能修
種稱為 SYN Cookie的技術可以防范來自 SYN FLOOD的攻
改密碼”的選項,提高抗口令猜測攻擊的能力。
擊 SYN Cookie是作用于TCP服務器端的三次握手協議,2.2.3網絡監(竊)聽
對協議機制進行一部分修改,使得合法連接可以正常進行。
網絡監聽是實現對網絡中紛繁復雜的狀態,不同環境下
對于IP欺騙攻擊,我們可以采用出口過濾技術對來自該I
的信息傳輸以及數據的采集輸入、處理、加工和輸出的一
數據包的P源地址進行檢驗。若IP源地址不符合規范,則
種管理工具,它可以將網絡狀態轉換到監聽工作模式,截獲
該包就被網關或路由器拒絕還可以利用防火墻技術來檢我們需要的信息數據。網絡監聽作為主機的一種工作模式,主
驗來自外部的IP數據包,若數據包的IP不屬于防火墻內的機在這種環境模式下,對于本網段傳輸在同一條物理信道上
任何一個子網,該IP數據包就不能通過防火墻。
的信息數據,可以輕松獲取。例如,攻擊者在系統服務器和
22網絡攻擊
用戶之間進行口令校驗通訊時,利用監聽手段就可以截取密
2.2.1電子郵件攻擊
碼數據,對用戶賬戶進行攻擊,進而給用戶帶來了不必要的
電子郵件攻擊是一種常用的網絡攻擊手段,也是目前商利益損失。假設兩臺主機進行通信時,信息數據沒經過加密
業應用最多的一種商業攻擊。其實質是攻擊者利用虛假的IP技術處理,此時,只要使用某些網絡監聽工具(如 Sniffit for
萬方數據
2012.8網安全技術與應用9
網絡安全
 Linux Sloaries、 NetXRay for Windows95/98/n就輕而易結尾的命令文件;在用戶對染毒文件進行修改或運行時,潛
舉地截取包括口令和賬號在內的信息資料。網關、路由器、伏在文件中的病毒就會達到傳播的目的。三是,混合型病毒。
防火墻等設備是監聽最佳的地方,但是對于一個攻擊者來說,混合型病毒相對于上述兩種病毒來說破壞性更強。例如,
要攻破網關、路由器、防火墻的防護不是一件很容易的事, Winux病毒,既可以感染Windows,也能感染 Linux
為了更好的監聽網絡狀態,防止黑客們的惡意攻擊,可以利計算機病毒代碼的結構一般含有三大功能模塊,即引導
用一些安裝了專業監聽軟件的設施對網絡進行時時監控。模塊傳染模塊和破壞模塊(叫表現模塊)引導模塊將病
2.2.4特洛伊木馬
毒由外存引入內存,在傳染和破壞模塊中,各自包含一段觸
特洛伊木馬是指在正常代碼程序中的一段或幾段具有發條件檢查代碼,檢查是否符合傳染觸發條件和破壞觸發條
特別功能的程序,它的隱藏性非常好,不易被覺察是一種件,由此使后兩個模塊處于活動狀態。經過傳染模塊將病毒
極為危險的網絡攻擊手段。一套完好無缺的特洛伊木馬程序傳染到其他數據對象上去,再通過破壞模塊實施病毒的破壞
由服務器端(服務器部分)和客戶端(控制器部分)兩部分組成。作用
黑客利用用戶的疏忽大意或系統的漏洞,將木馬程序(服務器
病毒的防范:①安裝防病毒軟件,并保證病毒庫版本為
部分)植入到用戶的電腦內,并開放一個自定義端口通過客最新;啟用宏病毒警告,出現提示時,若不能肯定宏的內
戶端連接到該端口,通過這個非法的端口實現與目標機器的容是否安全,應使用“禁用宏”選項;③設置CMOS中程序
通訊,進而可以監控用戶的操作或者直接對用戶的機器進行的啟動順序,將啟動順序改為,首先從硬盤啟動而不是從軟
一些非法的操作活動。
盤啟動。因為引導扇區病毒能夠感染系統的惟一途徑是計算
木馬可以非法奪取用戶的權限,即在沒有通過用戶允許機從一個感染有病毒的軟盤中啟動而不是從硬盤上的主引
的情況下獲得了對用戶電腦的操控權。木馬程序容量很小導記錄(MBR中啟動④及時修補系統和應用軟件的安全漏
運行時不會浪費很多資源,在沒有使用殺毒軟件的情況下是洞,及時下載和安裝補丁修復漏洞,切斷病毒入侵的渠道。
很難察覺的;運行時很難阻止它的行動,運行后,立刻自動2.4用戶安全意識
登錄在系統引導區,之后每次在 Windows加載時自動運行
為了維護計算機網絡安全,人們不僅在技術上采取措
或立刻自動變更文件名,甚至隱形或馬上自動復制到其他施,還應該加強用戶對網絡信息安全的意識,通過多方面的
文件夾中,運行連用戶本身都無法運行的動作。
努力做好網絡信息安全預防。為了加強我國對計算機網絡信
木馬的種類繁多,但在網絡中被廣泛傳播的只有少數幾安全的防護,國家信息化領導小組在2005年制定的《國
種,如冰河、 NETBUS Subseven等。對付木馬病毒最重要家信息化發展戰略(2006-2020年》中明確要求,注重建設
的注意預防,定期用殺毒軟件檢查電腦里的文件(殺毒時,要信息安全保障體系,實現信息化與信息安全協調發展。
注意軟件的病毒庫是最新的,以此確保不會漏殺)對于來源2012年5月26日至27日,“2012網絡犯罪與社會安
不清楚的軟件不要輕易安裝和使用:還有,在安裝新的軟件全(中國)論壇”在上海召開。會議的主題為:網絡安全的發
之前,先備份注冊表,軟件安裝完畢,立即用殺毒軟件查殺,展現狀及解析。據悉,來自全球14個國家和地區的企業和
如果報告有病毒,則進行殺毒并重啟計算機,并恢復之前備行業代表就網絡違法犯罪及網絡支付安全、電商網購安全
份的注冊表。
網絡數據及隱私保護的最新對策、凈化互聯網環境的最新舉
2.3網絡病毒
措、黑色產業鏈及WEB應用安全防護、美國網絡外交戰略
計算機病毒在《中華人民共和國計算機信息系統安全保與行動等多個單元進行研討
護條例》中被明確定義,病毒“指編制或者在計算機程序中2012年5月31日下午,由工業和信息化部、國家發改
插入的破壞計算機功能或者破壞數據,影響計算機使用并且委、科技部、國家外國專家局和北京市人民政府共同主辦,
能夠自我復制的一組計算機指令或者程序代碼”
工業和信息部電子科學技術情報研究所承辦的,面向“十二
所有的病毒都能感染有可執行代碼的程序或文件、通過五”時期的信息安全產業“2012中國信息安全產業創新發展
網絡傳、消耗內存,減緩系統運行速度、造成引導失敗或論壇”在北京舉行。會議上就促進信息安全產業發展和提
破壞扇區、感染防毒程序、影響程序的運行方式、引發硬盤升信息安全保障能力及信息安全宏觀策略等相關問題進行
被重新格式化。按照病毒存在的媒介或載體大致可以分為以探討,并對下一代安全體系進行了展望。
下幾類。一是,引導扇區病毒。此類病毒存放于引導區和軟
我國每年都在不同程度上制定了信息安全的相關標準。
硬盤主引導區上。二是,文件感染病毒。通常,該類病毒通早在2000年,國家制定了開放系統互聯網網絡層安全協議
過感染計算機系統中的以exe結尾的可執行文件或者以com等標準,并且我國保密局出臺的《計算機信息系統國際聯網
1萬方數據全技術與應用2012.8
萬方數據

網友評論 more

綜合安全論文最新內容

04-10