计算机网络安全防范的好处

计算机网络漏洞及防范措施的意义~

浅谈计算机网络安全漏洞及防范措施



















在网络时代，网络安全正在日益受到广大的计算机用户的关注，如何有效的打造自己安全的计算机网络，如何有效的保护自己的重要信息，本文将向您介绍有关网络安全的几个方面，并向您提供了一些有效的防范措施与建议
在Internet上有一批熟谙网络技术的人，其中不乏网络天才，他们经常利用网络上现存的一些漏洞，想方设法进入他人的计算机系统。有些人只是为了一饱眼福，或纯粹出于个人兴趣，喜欢探人隐私，这些人通常不会造成危害。但也有一些人是存着不良动机侵入他人计算机系统的，通常会偷窥机密信息，或将其计算机系统捣毁。这部分人我们称其为Internet上的"黑客"。
然而从根本意义讲，绝对安全的计算机是根本不存在的，绝对安全的网络也是不可能的。只有存放在一个无人知哓的秘室里，而又不插电的计算机才可以称之为安全。只要使用，就或多或少存在着安全问题，只是程度不同而已。常见的威胁主要来自以下几个方面：
1、自然威胁。自然威胁可能来自于各种自然灾害、恶劣的场地环境、电磁辐射和干扰、网络设备的自然老化等。这些无法预测的事件有时也会直接或间接地威胁网络的安全，影响信息的存储和交换。
2、非授权访问。指具有熟练编写和调试计算机程序的技巧并使用这写技巧来获取得非法或未授权的网络或文件访问，侵入到他方内部网络的行为。网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者恶意破坏这个系统，使其毁坏而丧失服务能力。
3、后门和木马程序。从最早计算机被人入侵开始，黑客们就已经发展了‘后门’这门技术，利用这门技术，他们可以再次进入系统。后门的主要功能有：使系统管理员无法阻止种植者再次进入系统；使种植者在系统中不易被发现；使种植者进入系统花费最少时间。
4、计算机病毒。计算机病毒指编制或在计算机程序中插入的破坏计算机功和数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码。如常见的蠕虫病毒，就是计算机为载体，利用操作系统和应用程序的漏洞主动济宁攻击，是一种通过网络传输的恶性病毒。它们具有病毒的一些共性，如传播性、隐蔽性、破坏性和潜伏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只是存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等。其他常见的破坏性比较强的病毒有宏病毒、意大利香肠等。
一、计算机网络安全的防范措施
计算机网络安全的防范措施可以从技术和管理上两个方面来考虑解决。
1、从技术上解决信息网络安全问题。
（1）数据备份。所谓素具备份就是将硬盘上的有用的文件、数据都拷贝到另外的地方如移动硬盘等，这样即使连续连接在网络上的计算机被攻击破坏，因为已经有备份，所以不用担心，再将需要的文件和数据拷贝回去就可以了。做好数据的备份是解决数据安全问题的最直接与最有效措施之一。数据备份方法有全盘备份，增量备份，差分备份。
（2）物理隔离网闸。物理隔离网闸是使用带有多个控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的来年两个独立主机系统之间，不存在通信的物理连，逻辑连接，信息传输命令，信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议‘摆渡’，且对固态存储介质只有‘读’和‘写’两个命令。所以，物理隔离网闸从物理上隔离，阻断了具有潜在攻击可能的一切连接，使‘黑客’无法入侵，无法攻击，无法破坏，实现了真正的安全。
（3）防火墙技术。防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口，而且还能禁止特定的端口流出通讯，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。在很大程度上保护了网络的安全性。
需要说明的是，网络的安全性通常是以网络服务的开放性、便利性、灵活性为代价的。对防火墙的设置也不例外，由于防火墙的隔断作用，一方面加强了内部网络的安全，一方面却使内部网络与外部网络(Internet)的信息系统交流受到阻碍，必须在防火墙上附加各种信息服务的代理软件来代理内部网络与外部人信息交流，这样不仅增大了网络管理开销，而且减慢了信息传递速率。 因此，一般而言，只有对个体网络安全有特别要求，而又需要和Internet联网和企业网、公司网，才建议使用防火墙。
另外，防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。
（4）加密技术。网络安全的另一个非常重要的手段就是加密技术。它的思想核心就是既然网络本身并不安全可靠，那么所有重要信息全部通过加密处理。 网络安全中，加密作为一把系统安全的钥匙，是实现网络安全的重要手段之一，正确的使用加密技术可以确保信息的安全。数据加密的基本过程就是对原来为明文的文件或数据按某种书案发进行处理，使其成为不可读的一段代码，通常成为‘密文’，使其只能在输入相应的密钥之后才能显示出来本来的内容，通过这样的途径来达到保护数据不被非法人窃取，阅读的目的。该过程的逆过程为解密，即将该编码信息转化为其原来数据的过程。
加密技术主要有两个用途，一是加密信息；另一个是信息数字署名，即发信者用自己的私人钥匙将信息加密，这就相当于在这条消息上署上了名。任何人只有用发信者的公用钥匙，才能解开这条消息。这一方面可以证明这条信息确实是此发信者发出的，而且事后未经过他人的改动（因为只有发信息者才知道自己的私人钥匙），另一方面也确保发信者对自己发出的消息负责， 消息一旦发出并署了名，他就无法再否认这一事实。 如果既需要保密又希望署名，则可以将上面介绍的两个步骤合并起来。即发信者先用自己的私人钥匙署名再用收信者的公用钥匙加密，再发给对方，反过来收信者只需要用自己的私人钥匙解密，再用发信者的公用钥匙验证签名。这个过程说起来有些繁琐，实际上很多软件都可以只用一条命令实现这些功能，非常简便易行。
（5）从管理上解决信息网络安全的问题。在强调技术解决信息网络安全的同时，还必须花大力气加强对使用的网络人员的管理，注意管理方式和实现方法，因为诸多的不安全因素恰恰反映在组织管理或人员工作时录入，使用等方面，而中又是计算机网络安全必须考虑的基本问题。
（6）妥善的系统管理将网络的不安全性降至现有条件下的最低
目前，在Unix上发现的大多问题，都归因于一些编程漏洞及管理不善，如果每个网络及系统管理员都能注意到以下几点，即可在现有条件下，将网络安全风险降至最低：
A、口令管理。目前发现的大多数漏洞，都是由于口令管理不善，使"黑客"得以趁虚而入。因此口令的有效管理是非常基本的，也是非常重要的。
B、用户帐号管理。在为用户建立帐号时，应注意保证每个用户的UID是唯一的，应避免使用公用帐号，对于过期的帐号要及时封闭，对于长期不用的帐号要定期检查，必要时封闭。（因为这样的帐号通常是"黑客"袭击的目标，他们可以在上面大做手脚而很长时间内不被发现。）
C、Inetd/Xinetd的妥善管理。Inetd是超级服务器，它使得一台机器上可以同时运行几十个服务器。它以这些服务器的名义同时侦听这些服务的口（port）。当有服务请求到来时，它会启动相应的服务器，通过其配置文件/ect/inetd.conf可以对其进行合理配置。
D、谨慎使用r命令。r命令可以使用户在不需提供密码情况下执行远程操作。因此，在方便的同时，也带来潜在的安全问题。 因此，建议用户在怀疑自己的系统被闯入时，马上查看.rhosts文件，检查其最后一次修改日期及内容，注意文件中绝对不能出现"++"，否则网络上任何一个用户不需知道你的密码就能任意进入你的帐户。
另外，还要特别注意.rhosts文件中不能涉及一些特殊帐户（例如news，
E 、X管理。X的使用无疑使计算机网络锦上添花。它除了提供好的图形用户界面，还可以使用户通过网络在本机调用远程节点的X程序。同时，也正是由于它广泛应用，物美价廉的X终端（X terminal）才得以倍爱欢迎。
F、加强信息服务器的安全措施。如果对外开放的信息服务器本身是不安全的，就相当于在系统的防护罩上开了一个漏洞，那么其他的安全工作做得再多，也会付诸东流。因此，系统管理员和信息服务器的管理人员必须细心注意服务器本身的安全设置，并随时更新版本。目前，几乎所有的信息服务器（如www）均提供了安全设置途径。
总之，解决安全的措施有很多，仅靠其中的某一项或几项是很难解决好网络安全问题的。在具体工作中还需要根据网络的实际情况做出细致而全面的多级安全防护措施，尽可能的提高网络的安全可靠性，使网络系统更安全地为大家服务。

(1)利用虚拟网络技术，防止基于网络监听的入侵手段。(2)利用防火墙技术保护网络免遭黑客袭击。(3)利用病毒防护技术可以防毒、查毒和杀毒。(4)利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。(5)安全扫描技术为发现网络安全漏洞提供了强大的支持。(6)采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。(7)采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN.(8)利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。

1. 网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。
2.
随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。
计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。
3.威胁网络安全因素
自然灾害、意外事故；计算机犯罪； 人为行为，比如使用不当，安全意识差等；黑客” 行为：由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；内部泄密；外部泄密；信息丢失；电子谍报，比如信息流量分析、信息窃取等； 信息战；网络协议中的缺陷，例如TCP/IP协议的安全问题等等。
网络安全威胁主要包括两类：渗入威胁和植入威胁渗入威胁主要有：假冒、旁路控制、授权侵犯；
植入威胁主要有：特洛伊木马、陷门。
陷门：将某一“特征”设立于某个系统或系统部件之中，使得在提供特定的输入数据时，允许安全策略被违反。
4. 在网络设备和网络应用市场蓬勃发展的带动下，近年来网络安全市场迎来了高速发展期，一方面随着网络的延伸，网络规模迅速扩大，安全问题变得日益复杂，建设可管、可控、可信的网络也是进一步推进网络应用发展的前提；另一方面随着网络所承载的业务日益复杂，保证应用层安全是网络安全发展的新的方向。
随着网络技术的快速发展，原来网络威胁单点叠加式的防护手段已经难以有效抵御日趋严重的混合型安全威胁。构建一个局部安全、全局安全、智能安全的整体安全体系，为用户提供多层次、全方位的立体防护体系成为信息安全建设的新理念。在此理念下，网络安全产品将发生了一系列的变革。
结合实际应用需求，在新的网络安全理念的指引下，网络安全解决方案正向着以下几个方向来发展：
主动防御走向市场
主动防御的理念已经发展了一些年，但是从理论走向应用一直存在着多种阻碍。主动防御主要是通过分析并扫描指定程序或线程的行为，根据预先设定的规则，判定是否属于危险程序或病毒，从而进行防御或者清除操作。不过，从主动防御理念向产品发展的最重要因素就是智能化问题。由于计算机是在一系列的规则下产生的，如何发现、判断、检测威胁并主动防御，成为主动防御理念走向市场的最大阻碍。
由于主动防御可以提升安全策略的执行效率，对企业推进网络安全建设起到了积极作用，所以尽管其产品还不完善，但是随着未来几年技术的进步，以程序自动监控、程序自动分析、程序自动诊断为主要功能的主动防御型产品将与传统网络安全设备相结合。尤其是随着技术的发展，高效准确的对病毒、蠕虫、木马等恶意攻击行为的主动防御产品将逐步发展成熟并推向市场，主动防御技术走向市场将成为一种必然的趋势。
安全技术融合备受重视
随着网络技术的日新月异，网络普及率的快速提高，网络所面临的潜在威胁也越来越大，单一的防护产品早已不能满足市场的需要。发展网络安全整体解决方案已经成为必然趋势，用户对务实有效的安全整体解决方案需求愈加迫切。安全整体解决方案需要产品更加集成化、智能化、便于集中管理。未来几年开发网络安全整体解决方案将成为主要厂商差异化竞争的重要手段。
软硬结合，管理策略走入安全整体解决方案
面对规模越来越庞大和复杂的网络，仅依靠传统的网络安全设备来保证网络层的安全和畅通已经不能满足网络的可管、可控要求，因此以终端准入解决方案为代表的网络管理软件开始融合进整体的安全解决方案。终端准入解决方案通过控制用户终端安全接入网络入手，对接入用户终端强制实施用户安全策略，严格控制终端网络使用行为，为网络安全提供了有效保障，帮助用户实现更加主动的安全防护，实现高效、便捷地网络管理目标，全面推动网络整体安全体系建设的进程。

---

沁水县19121874406： 计算机网络安全防范的好处 - ？
琦俊呋喃： 1. 网络安全的具体含义会随着“角度”的变化而变化.比如:从用户(个人、企业等)的角度来说,他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手利用窃听、冒充、篡改、抵赖...

沁水县19121874406： 简述计算机网络安全的重要性 - ？
琦俊呋喃： 计算机网络安全的重要性1)计算机存储和处理的是有关国家安全的政治、经济、军事、国防的情况及一些部门、机构、组织的机密信息或是个人的敏感信息、隐私,因此成为敌对势力、不法分子的攻击目标.2)随着计算机系统功能的日益完...

沁水县19121874406： 计算机网络安全有哪些方面的影响 - ？
琦俊呋喃： 计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护.计算机网络安全包括两个方面,即物理安全和逻辑安全.物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等.逻辑安全包括信息的完整性、保密性和可用性 网络安全主要有可能中毒之类的.危害到自己的计算机.

沁水县19121874406： 计算机网络技术的好处 - ？
琦俊呋喃： 好处在于,计算机网络应用的越来越广泛,越来越便捷,未来谁都离不开,所以掌握这种技术是多么的重要.特别是网络安全技术~应用方面,现在的淘宝,京东,苏宁易购等电子商务企业,都是典型的例子.360和腾讯也是抢夺市场不是么~

沁水县19121874406： 计算机网络安全该采取怎样的防范措施 - ？
琦俊呋喃： 计算机网络安全防范的有效措施 对计算机网络的安全防范可以从技术(数据备份、物理隔离网闸、防火墙技术、加密技术)和管理两方面加以思考,经过调查,目前解决计算机网络安全问题的有效措施有以下几点: 1.对必要的数据进行备份 数...

沁水县19121874406： 计算机系统安全的含义及其重要意义是什么 - ？
琦俊呋喃： 计算机系统安全(computer system security)是指通过对计算机系统的安全保护,确保信息安全的可用性、可靠性、完整性、保密性和不可抵赖性.包括技术安全、管理安全和政策法律安全: 重要意义:进入21世纪信息化社会,信息技术和产...

沁水县19121874406： 为什么必须对计算机网络进行有效的管理?描述网络安全管理的重要性 - ？
琦俊呋喃： 在加强安全性和管理网络之前,企业应该首先认识到企业网络的现状.虽然这看上去很简单,但是由于企业的多年发展以及IT管理团队的变更,并不是每个IT管理者都熟悉自身的网络情况.你真的了解你企业的网络吗?这个问题听上去有些荒谬...

沁水县19121874406： 为什么要提高计算机网络的安全意识 - ？
琦俊呋喃： 如果不提高,账号被盗,银行卡也可能被盗,个人信息也不安全,还有企业的一些重要信息!

沁水县19121874406： 计算机网络漏洞及防范措施的意义 - ？
琦俊呋喃： 浅谈计算机网络安全漏洞及防范措施在网络时代,网络安全正在日益受到广大的计算机用户的关注,如何有效的打造自己安全的计算机网络,如何有效的保护自己的重要信息,本文将向您介绍有...

沁水县19121874406： 计算机网络安全技术为什么说网络安全非常重要 - ？
琦俊呋喃： 网络犯罪很多啊,黑客啊,各种木马,病毒入侵电脑,篡改文件,窃取信息,自动执行各种恶意操作,造成巨大的损失