導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

計算機網(wǎng)絡信息安全與對策研究

文檔作者：宋剛張烈平文檔來源：桂林理工大學信息科學與工程學院		點擊數(shù)：	更新時間： 2021年05月07日
下載地址：點擊這里	文件大小： 1.13 MB 共4頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共4頁]

本文件共4頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.13 MB 共4頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：網(wǎng)絡信息安全體系結構之研究

上一篇：強化安全管理實現(xiàn)安全生產(chǎn)

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

計算機網(wǎng)絡信息安全與對策研究
宋剛張烈平
桂林理工大學信息科學與工程學院廣西541004
摘要:隨著IT技術的不斷革新,我國互聯(lián)網(wǎng)絡飛速發(fā)展網(wǎng)絡信息時代已經(jīng)到來,因特網(wǎng)也日益成為信息交換的主要
手段。但是網(wǎng)絡的無主管性無約束性及不設防性給信息時代的社會造成了巨大的壓力和挑戰(zhàn)。本文主要介紹了網(wǎng)絡信息安
全的概念,以及從網(wǎng)絡安全技術的層面上分析了網(wǎng)絡安全隱患,并在此基礎上針對如何加強網(wǎng)絡信息安全提出了幾點建議和
對策,希望提高網(wǎng)絡信息安全防護力度,使得現(xiàn)代網(wǎng)絡健康、穩(wěn)定的發(fā)展,最大化的保護用戶的權益
關鍵詞:計算機網(wǎng)絡信息安全:防范策略
0引言
全是指系統(tǒng)設施及相關設備受到空間上的保護,避免人為破
隨著世界信息化進程的日益加深,計算機網(wǎng)絡在我國信壞、盜取等。邏輯安全包括信息數(shù)據(jù)的機密性完整性、可
息化發(fā)展中發(fā)揮著舉足輕重的作用,并在社會發(fā)展、國民經(jīng)用性、真實性和可控性
濟等各個領域廣泛應用。從科學計算數(shù)據(jù)處理,到辦公自依據(jù)中國互聯(lián)網(wǎng)絡信息中心(CNNIC)發(fā)布的《第29次中
動化、經(jīng)濟管理,再到情報檢索、自動控制、模式識別等各國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示,截止2011年底,中
行各業(yè)的信息在日益革新的網(wǎng)絡技術的推動下,不斷朝著數(shù)國網(wǎng)民規(guī)模達5.13億,互聯(lián)網(wǎng)普及率為38.3%,較去年年底
字化、網(wǎng)絡化的方向發(fā)展。信息時代,對于一個國家、企業(yè)增加5580萬:手機網(wǎng)民規(guī)模達.55億,較去年年底增加5285
而言,網(wǎng)絡信息系統(tǒng)無疑是其取得飛速發(fā)展必備的基礎設施萬,網(wǎng)民網(wǎng)絡購物用戶達到1.94億人,交易額達到5.88萬
和重要途徑,也是企業(yè)營銷、物流、金融、機械設計與現(xiàn)代億元,占據(jù)社會消費品零售總額的比重達到4.3%。從上述數(shù)
制造、能源等眾多行業(yè)的核心與支柱。人民的日常生活、娛據(jù)可以看出,人們無時無刻的都在應用計算機網(wǎng)絡,然而
樂,消費更是與互聯(lián)網(wǎng)息息相關。網(wǎng)絡技術在給我們現(xiàn)代化 Internet恰似一把鋒利的雙刃劍,網(wǎng)絡空間的安全問題日漸突
建設帶來了方便、快捷之余,由于人們對網(wǎng)絡信息資源的開出,計算機網(wǎng)絡信息系統(tǒng)缺陷和漏滴層出不窮,屢禁不止
放與共享的需求日益增加,以及網(wǎng)絡本身具有的開放性自2網(wǎng)絡信息安全隱患及防范措施
由性和國際性等特點,同時也給計算機網(wǎng)絡安全提出了巨大2.1網(wǎng)絡協(xié)議
挑戰(zhàn)。因此,我們要充分了解當今計算機網(wǎng)絡存在的安全現(xiàn)
網(wǎng)絡協(xié)議是計算機之間為了實現(xiàn)互聯(lián),相互遵守的規(guī)
狀和隱患,并針對具體問題提出有效的解決方案和解決途
徑,從而保障網(wǎng)絡信息通道的安全暢通,以維護互聯(lián)網(wǎng)各方
地則。作為當前互聯(lián)網(wǎng)最基本的底層協(xié)議 TCP協(xié)議,由于
面的穩(wěn)定發(fā)展。
在設計時,人們過多的強調(diào)其開發(fā)性和便利性,并沒有考慮
1網(wǎng)絡信息概念及安全現(xiàn)狀
其木來的安全需要,所以,協(xié)議中潛伏著許多安全漏洞,同
計算機網(wǎng)絡安全是指利用現(xiàn)有的信息網(wǎng)絡技術和國家時也為日后的互聯(lián)網(wǎng)應用埋下了安全隱患。
相關管理制度,保證信息化數(shù)據(jù)在網(wǎng)絡傳輸中不被破壞和竊
在DDoS攻擊中通過消耗目標主機的資源,例如導致監(jiān)
取,以致私密信息泄露及非授權的被他人中斷、截獲、改、聽隊列溢出,使其不能正常的提供服務
偽造、威脅、利用和信息數(shù)據(jù)被非法的系統(tǒng)辨認、控制等。如圖1所示,攻擊者通過操控網(wǎng)絡上多臺主機,使得這
計算機網(wǎng)絡安全包含物理安全和邏輯安全兩個方面,物理安些主機與目標Web服務器建立連接。首先,被控制的主機向
作者簡介:宋(1987,男碩上生,研究方向:計算機信息與網(wǎng)絡安全
張烈平1971-,男,博上,教,研究方向:計算機應用技術
8網(wǎng)絡安全技術與應用2012.8
萬方數(shù)據(jù)
安全
網(wǎng)絡安全
目標服務器發(fā)送 TCPIP SYN(初始化同步)包,這些信息包的地址和偽裝自己的電子郵件地址反復向同一信箱發(fā)送數(shù)以
來源IP地址都是虛假的、錯誤的。其次,對于每一個SYN(初萬計的甚至更多內(nèi)容相同的惡意信息,即垃圾郵件,從而占
始化/同步)包,Web服務器都需要對發(fā)送端做出響應,即向發(fā)用大量的系統(tǒng)的可用空間和資源,使服務器無法正常工作,
送端回發(fā)一個SYN/ACK(同步/確認)包,然后對這個虛假的IP甚至癱瘓。以上闡述通常稱為電子郵件炸彈。對于電子郵件
地址建立一個TCP連接。對于任何一個SYN請求,Web服務攻擊還有另外一種方式就是電子郵件欺騙。攻擊者通過偽裝
器都會為其創(chuàng)建并維持一個數(shù)據(jù)結構,當對方收到響應時,服自己的郵件地址假冒系統(tǒng)管理員給用戶發(fā)送電子郵件,在該
務器端才能結束。但是對于大量的請求連接,eb服務器會電子郵件中附帶一些病毒和木馬程序,只要用戶點擊郵件中
由于無法處理而拒絕用戶的請求連接。而用戶并不知道服務器的超鏈接就會進入攻擊者的圈套有時,郵件中還要求用戶
端發(fā)生了什么情況,所以就會一直等待這個連接響應。通過以修改口令等
上方式,攻擊者達到了破壞連接的作用,或在此過程中趁機插為防止電子郵件攻擊,我們應加強自己的防范意識,不
入破壞性的數(shù)據(jù),則會造成更加嚴重的后果。
要把自己的電子郵件地址隨意的告訴陌生人或者公開自己
攻擊機
的隱私信息,更不要隨意的打開來歷不明的電子郵件及附
件。事實上,最有效的辦法就是使用加密簽名技術,通過驗
證可以保護信息從正確的地址發(fā)過來,而且在傳送過程中內(nèi)
容不被修改。
服務器1服務器2服務器3
2.2.2口令入侵
口令入侵是指利用一些合法用戶的賬戶和口令登錄到
SYN包
目的主機,然后實施攻擊活動。許多系統(tǒng)的安全性一般都是
 Internet
靠口令來維護的,通過口令驗證用戶身份?？诹钊肭志褪前?
對目標口令的破解作為對目標系統(tǒng)攻擊的開始。這種網(wǎng)絡攻
syn包 SYNACK包
擊的前提是取得目標主機上合法用戶的賬號,再進行合法用
戶口令的破譯。攻擊者可以通過多種途徑獲得普通用戶的賬
目標web服務器
號:①利用 Finger協(xié)議,當用命令 finger[選項][使用者][用
圖1分布式 SYN flood攻擊
戶@主機]查詢時,主機系統(tǒng)會在終端或計算機上顯示已經(jīng)保
IP協(xié)議在互聯(lián)網(wǎng)絡之間提供無連接的數(shù)據(jù)包傳輸P協(xié)存的用戶資料,例如上次登錄時間、電子郵件地址、用戶名、
登錄時間等。②運用X.500(名錄服務系統(tǒng))協(xié)議,攻擊者常常
議在發(fā)送IP數(shù)據(jù)包時,不對IP頭中的源地址項做任何檢查,會利用沒有停止X500服務的主機,通過目錄查詢服務獲得
用戶信息。
自己不被發(fā)現(xiàn)。
在 Windows系統(tǒng)中,可以通過設置密碼最長期限、最短
目前,能夠防止 SYN FLOOD攻擊的有效方法并不多。
為了防止 SYN FLOOD攻擊,我們可以為系統(tǒng)打上補丁,一
密碼長度、最短密碼期限、密碼惟一性、賬號鎖定等安全的
密碼側率來進行設置,也可以啟動“用戶必須先登錄才能修
種稱為 SYN Cookie的技術可以防范來自 SYN FLOOD的攻
改密碼”的選項,提高抗口令猜測攻擊的能力。
擊 SYN Cookie是作用于TCP服務器端的三次握手協(xié)議,2.2.3網(wǎng)絡監(jiān)(竊)聽
對協(xié)議機制進行一部分修改,使得合法連接可以正常進行。
網(wǎng)絡監(jiān)聽是實現(xiàn)對網(wǎng)絡中紛繁復雜的狀態(tài),不同環(huán)境下
對于IP欺騙攻擊,我們可以采用出口過濾技術對來自該I
的信息傳輸以及數(shù)據(jù)的采集輸入、處理、加工和輸出的一
數(shù)據(jù)包的P源地址進行檢驗。若IP源地址不符合規(guī)范,則
種管理工具,它可以將網(wǎng)絡狀態(tài)轉(zhuǎn)換到監(jiān)聽工作模式,截獲
該包就被網(wǎng)關或路由器拒絕還可以利用防火墻技術來檢我們需要的信息數(shù)據(jù)。網(wǎng)絡監(jiān)聽作為主機的一種工作模式,主
驗來自外部的IP數(shù)據(jù)包,若數(shù)據(jù)包的IP不屬于防火墻內(nèi)的機在這種環(huán)境模式下,對于本網(wǎng)段傳輸在同一條物理信道上
任何一個子網(wǎng),該IP數(shù)據(jù)包就不能通過防火墻。
的信息數(shù)據(jù),可以輕松獲取。例如,攻擊者在系統(tǒng)服務器和
22網(wǎng)絡攻擊
用戶之間進行口令校驗通訊時,利用監(jiān)聽手段就可以截取密
2.2.1電子郵件攻擊
碼數(shù)據(jù),對用戶賬戶進行攻擊,進而給用戶帶來了不必要的
電子郵件攻擊是一種常用的網(wǎng)絡攻擊手段,也是目前商利益損失。假設兩臺主機進行通信時,信息數(shù)據(jù)沒經(jīng)過加密
業(yè)應用最多的一種商業(yè)攻擊。其實質(zhì)是攻擊者利用虛假的IP技術處理,此時,只要使用某些網(wǎng)絡監(jiān)聽工具(如 Sniffit for
萬方數(shù)據(jù)
2012.8網(wǎng)安全技術與應用9
網(wǎng)絡安全
 Linux Sloaries、 NetXRay for Windows95/98/n就輕而易結尾的命令文件;在用戶對染毒文件進行修改或運行時,潛
舉地截取包括口令和賬號在內(nèi)的信息資料。網(wǎng)關、路由器、伏在文件中的病毒就會達到傳播的目的。三是,混合型病毒。
防火墻等設備是監(jiān)聽最佳的地方,但是對于一個攻擊者來說,混合型病毒相對于上述兩種病毒來說破壞性更強。例如,
要攻破網(wǎng)關、路由器、防火墻的防護不是一件很容易的事, Winux病毒,既可以感染W(wǎng)indows,也能感染 Linux
為了更好的監(jiān)聽網(wǎng)絡狀態(tài),防止黑客們的惡意攻擊,可以利計算機病毒代碼的結構一般含有三大功能模塊,即引導
用一些安裝了專業(yè)監(jiān)聽軟件的設施對網(wǎng)絡進行時時監(jiān)控。模塊傳染模塊和破壞模塊(叫表現(xiàn)模塊)引導模塊將病
2.2.4特洛伊木馬
毒由外存引入內(nèi)存,在傳染和破壞模塊中,各自包含一段觸
特洛伊木馬是指在正常代碼程序中的一段或幾段具有發(fā)條件檢查代碼,檢查是否符合傳染觸發(fā)條件和破壞觸發(fā)條
特別功能的程序,它的隱藏性非常好,不易被覺察是一種件,由此使后兩個模塊處于活動狀態(tài)。經(jīng)過傳染模塊將病毒
極為危險的網(wǎng)絡攻擊手段。一套完好無缺的特洛伊木馬程序傳染到其他數(shù)據(jù)對象上去,再通過破壞模塊實施病毒的破壞
由服務器端(服務器部分)和客戶端(控制器部分)兩部分組成。作用
黑客利用用戶的疏忽大意或系統(tǒng)的漏洞,將木馬程序(服務器
病毒的防范:①安裝防病毒軟件,并保證病毒庫版本為
部分)植入到用戶的電腦內(nèi),并開放一個自定義端口通過客最新;啟用宏病毒警告,出現(xiàn)提示時,若不能肯定宏的內(nèi)
戶端連接到該端口,通過這個非法的端口實現(xiàn)與目標機器的容是否安全,應使用“禁用宏”選項;③設置CMOS中程序
通訊,進而可以監(jiān)控用戶的操作或者直接對用戶的機器進行的啟動順序,將啟動順序改為,首先從硬盤啟動而不是從軟
一些非法的操作活動。
盤啟動。因為引導扇區(qū)病毒能夠感染系統(tǒng)的惟一途徑是計算
木馬可以非法奪取用戶的權限,即在沒有通過用戶允許機從一個感染有病毒的軟盤中啟動而不是從硬盤上的主引
的情況下獲得了對用戶電腦的操控權。木馬程序容量很小導記錄(MBR中啟動④及時修補系統(tǒng)和應用軟件的安全漏
運行時不會浪費很多資源,在沒有使用殺毒軟件的情況下是洞,及時下載和安裝補丁修復漏洞,切斷病毒入侵的渠道。
很難察覺的;運行時很難阻止它的行動,運行后,立刻自動2.4用戶安全意識
登錄在系統(tǒng)引導區(qū),之后每次在 Windows加載時自動運行
為了維護計算機網(wǎng)絡安全,人們不僅在技術上采取措
或立刻自動變更文件名,甚至隱形或馬上自動復制到其他施,還應該加強用戶對網(wǎng)絡信息安全的意識,通過多方面的
文件夾中,運行連用戶本身都無法運行的動作。
努力做好網(wǎng)絡信息安全預防。為了加強我國對計算機網(wǎng)絡信
木馬的種類繁多,但在網(wǎng)絡中被廣泛傳播的只有少數(shù)幾安全的防護,國家信息化領導小組在2005年制定的《國
種,如冰河、 NETBUS Subseven等。對付木馬病毒最重要家信息化發(fā)展戰(zhàn)略(2006-2020年》中明確要求,注重建設
的注意預防,定期用殺毒軟件檢查電腦里的文件(殺毒時,要信息安全保障體系,實現(xiàn)信息化與信息安全協(xié)調(diào)發(fā)展。
注意軟件的病毒庫是最新的,以此確保不會漏殺)對于來源2012年5月26日至27日,“2012網(wǎng)絡犯罪與社會安
不清楚的軟件不要輕易安裝和使用:還有,在安裝新的軟件全(中國)論壇”在上海召開。會議的主題為:網(wǎng)絡安全的發(fā)
之前,先備份注冊表,軟件安裝完畢,立即用殺毒軟件查殺,展現(xiàn)狀及解析。據(jù)悉,來自全球14個國家和地區(qū)的企業(yè)和
如果報告有病毒,則進行殺毒并重啟計算機,并恢復之前備行業(yè)代表就網(wǎng)絡違法犯罪及網(wǎng)絡支付安全、電商網(wǎng)購安全
份的注冊表。
網(wǎng)絡數(shù)據(jù)及隱私保護的最新對策、凈化互聯(lián)網(wǎng)環(huán)境的最新舉
2.3網(wǎng)絡病毒
措、黑色產(chǎn)業(yè)鏈及WEB應用安全防護、美國網(wǎng)絡外交戰(zhàn)略
計算機病毒在《中華人民共和國計算機信息系統(tǒng)安全保與行動等多個單元進行研討
護條例》中被明確定義,病毒“指編制或者在計算機程序中2012年5月31日下午,由工業(yè)和信息化部、國家發(fā)改
插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且委、科技部、國家外國專家局和北京市人民政府共同主辦,
能夠自我復制的一組計算機指令或者程序代碼”
工業(yè)和信息部電子科學技術情報研究所承辦的,面向“十二
所有的病毒都能感染有可執(zhí)行代碼的程序或文件、通過五”時期的信息安全產(chǎn)業(yè)“2012中國信息安全產(chǎn)業(yè)創(chuàng)新發(fā)展
網(wǎng)絡傳、消耗內(nèi)存,減緩系統(tǒng)運行速度、造成引導失敗或論壇”在北京舉行。會議上就促進信息安全產(chǎn)業(yè)發(fā)展和提
破壞扇區(qū)、感染防毒程序、影響程序的運行方式、引發(fā)硬盤升信息安全保障能力及信息安全宏觀策略等相關問題進行
被重新格式化。按照病毒存在的媒介或載體大致可以分為以探討,并對下一代安全體系進行了展望。
下幾類。一是,引導扇區(qū)病毒。此類病毒存放于引導區(qū)和軟
我國每年都在不同程度上制定了信息安全的相關標準。
硬盤主引導區(qū)上。二是,文件感染病毒。通常,該類病毒通早在2000年,國家制定了開放系統(tǒng)互聯(lián)網(wǎng)網(wǎng)絡層安全協(xié)議
過感染計算機系統(tǒng)中的以exe結尾的可執(zhí)行文件或者以com等標準,并且我國保密局出臺的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)
1萬方數(shù)據(jù)全技術與應用2012.8
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04