关于网络信息安全简谈

《关于网络信息安全简谈》由会员分享，可在线阅读，更多相关《关于网络信息安全简谈（4页珍藏版）》请在金锄头文库上搜索。

1、1关于网络信息安全简谈【论文关键词】信息化 进销存 优化管理 【论文摘要】本文以优化中小企业信息化管理为思想，以系统开发为宗旨从系统企业的需求到信息化需要系统的支撑，然后设计出进销存管理系统，最后实现进销存管理系统的整个过程。关键词:信息化进销存优化管理。 网络安全，这是个百说不厌的话题。因为在互联网上，每台计算机都存在或多或少的安全间题。安全问题不被重视，必然会导致严重后果。诸如系统被破坏、数据丢失、机密被盗和直接、间接的经济损失等。这都是不容忽视的问题。既然说到网络安全，我们经常提到要使用防火墙、杀毒软件等等。这些的确很重要，但是人们往往忽视了最重要的，那就是思想意识。 人类的主观能动性是

2、很厉害的，可以认识世界、改造世界，正确发挥人的主观能动性可以提高认知能力。但是人类本身固有的惰性也是十分严重的，喜欢墨守成规、图省事。就是这点惰性给我的网络带来了安全隐患。据不完全统计，每年因网络安全问题而造成的损失超过 300 亿美元，其中绝大多数是因为内部人员的疏忽所至。所以，思想意识问题应放在网络安全的首要位置。 一、密码 看到这里也许会有读者以为我大放网词，那就先以我自己的一个例子来说起吧。本人也很懒，但是也比较注意安全性，所以能设置密码的地方都设置了密码，但是密码全是一样的。从 E-mail 信箱到用户 Administrator，统一都使用了一个 8位密码。我当初想:8 位密码，怎

3、么可能说破就破，固若金汤。所以从来不改。用了几年，没有任何问题，洋洋自得，自以为安全性一流。恰恰在你最得意的时候，该抽你嘴巴的人就出现了。我的一个同事竟然用最低级也是最有效的穷举法吧我的28 位密码给破了。还好都比较熟，否则公司数据丢失，我就要卷着被子回家了。事后我问他，怎么破解的我的密码，答曰:只因为每次看我敲密码时手的动作完全相同，于是便知道我的密码都是一样的，而且从不改变。这件事情被我引以为戒，以后密码分开设置，采用 10 位密码，并且半年一更换。现在还心存余悸呢。我从中得出的教训是，密码安全要放在网络安全的第一位。因为密码就是钥匙，如果别人有了你家的钥匙，就可以堂而皇之的进你家偷东西，

4、并且左邻右舍不会怀疑什么。我的建议，对于重要用户，诸如:Root,Administratoi 的密码要求最少要 8 位，并且应该有英文字母大小写以及数字和其他符号。千万不要嫌麻烦，密码被破后更麻烦。为什么要使用 8 位密码呢，Unix 一共是 0x00 至 Oxff 共 128 个字符。小于0x20 的都算是控制符，不能输人为口令，Ox7f 为转义符，不能输人。那么总共有128-32-1=95 个字符可作为口令的字符。也就是 10(数字)+33(标点符号)+26*2(大小写字母)=95 个。如果口令取任意 5 个字母+1 位数字或符号(按顺序)，可能性是:52*52*52*52*52*43=1

5、6,348,773,000(即 163 亿种可能性)。但如果 5 个字母是一个常用词，估算一个，设常用词 500 条，从 5000 个常用词中取一个词与任意一个字符组合成口令，因一个字母都分为大小写，所以其可能性为:5000*282828282843=6,880,000(即 688 万种可能性)o 但实际上绝大多数人都只用小写字母，所以可能性还要小。这已经可以用微机进行穷举了，在 Pentium200 上每秒可算 3.4 万次，像这样简单的口令要不了 3 分钟。如果用 P4 算上一周，可进行 3000 亿次演算。所以 6 位口令很不可靠，应用 8 位。 密码设的越难以穷举，并不是带来更加良好的

6、安全性。相反带来的是更加难以记忆，甚至在最初更改的几天因为输人缓慢而被别人记住，或者自己忘记。这都是非常糟糕的，但是密码难于穷举是保证安全性的前提。矛盾着的双方时可以互相3转化的，所以如何使系统密码既难以穷举又容易记忆呢，这就是门科学了。目前这方面的书籍几乎没有，所以我只能凭借自我经验来向大家介绍了。 1、采用 10 位以上密码。 对于一般情况下，8 位密码是足够了，如一般的网络社区的密码、E-mail 的密码。但是对于系统管理的密码，尤其是超级用户的密码最好要在 10 位以上，12 位最佳。首先，8 位密码居多，一般穷举工作的起始字典都使用 6 位字典或 8 位字典，10 位或 12 位的字

7、典不予考虑。其次，一个全码 8 位字典需要占去 4G 左右空间，10 位或 12 位的全码字典更是天文数字，要是用一般台式机破解可能要到下个千年了，运用中型机破解还有有点希望的。再次，哪怕是一个 12 个字母的英文单词，也足以让黑客望而却步。 2、使用不规则密码。 对于有规律的密码，如:alb2c3d4e5f6，尽管是 12 位的，但是也是非常好破解的。因为现在这种密码很流行，字典更是多的满天飞，使用这种密码等于自杀。 3、使用键盘外围的按健作为密码的组成部分。 现在的许多破解软件都支持 Incremental(渐进)方式的密码组合进行穷举，其核心内容就是引人频率统计信息，即”高频先试”的原则

8、。所以，对于键盘外围的按键都属于”低频使用”的按键。运用这些按键组成密码可以防止支持渐进式组合穷举的破解软件。 4、使用左右上下按键结合输人的密码。把键盘从“T,G,B”三个键和Y,H、N，三个键中间划分成左右部分，从，-p”和A”这两行中间划分为上下部分，这样键盘就被围成了 4 部分。选取组成密码的按键最好从这 4 部分中分别选取交叉组合，这样做的目的是防止别人轻易看出并且记住你密码。最好是熟练使用”CapsLock”4键，可以达到密码安全的最高境界。 5,不要选取显而易见的信息作为口令。 单词、生日、纪念日、名字都不要作为密码的内容。以上就是密码设置的基本注意事项。密码设置好了，并不代表万

9、事大吉，密码的正确使用和保存才是关键。1、要熟练输入密码，保证密码输人的速度要快。输人的很慢等于给别人看，还是熟练点好。2、不要将密码写下来。密码应当记在脑子里，千万别写出来。3、不要将密码存人计算机的文件中。4、不要让别人知道。5、不要在不同系统上使用同一密码。6、在输人密码时最好保证没有任何人和监视系统的窥视。7、定期改变密码，最少半年一次。这点尤为重要，是密码安全问题的关键。永远不要对自己的密码过于自信，也许无意中就泄漏了密码。定期改变密码，会使密码被破解的可能性降到很低的程度。8、对于大 M 网络的系统管理员，应该定期使用密码破解软件来检测全体用户密码的安全性。但要注意这些软件是否留有

10、后门。对于有些用户来说，这样做的确有点太那个了;但是对于管理员来说，就显得尤为重要。有些用户采用诸如 PGP(PretytGoodPrivacy，良好隐私)这类的软件来生成密码。这是个很好的方法，但是 PGP 的真正用途是用于对机密性文件的加密。一般密匙都在 1024 位，如著名的 BSA 公匙。对于一般密码生成，PGP 不是最好的，它并不适合你自己。管理员应该保证 Root 用户、Administrators 用户组、PowerUsers 用户组、SuperUsers 用户组以及 Repilcator 用户组密码的安全性要高，防止低权限的用户的密码被窃取影响到高权限用户的安全性及整个系统的安

11、全性。不要用 Root 及其他高权限用户去察看其他用户的文件，以免造成安全隐患。管理员要定期给员工进行安全知识培训，增强员工的安全意识。一旦发现高权限用户无法登陆，察看系统日志，必要时刻将主机断开所有网络以保证主机系统及重要文件的安全性。 二、漏洞 5网络安全性之所以这么低的一个主要原因就是系统漏洞。譬如管理漏洞、软件漏洞、结构漏洞、信任漏洞。如果管理员解决不好结构漏洞和信任漏洞，我想这位管理员应该可以卷着被子回家了。在此主要谈论一下管理漏洞和软件漏洞。这两种漏洞产生的原因也是人为的。 1、微软系统 这个涉及面就比较广了，但主要是 Windows9x 系统、WindowsNT 系统、SQLSe

12、rver.不可否认，尽管这些系统的内核和组成有所不同，但通病还是有的，比如容易受到 DoS(DenialO#Service，分布式拒绝服务)和 OOB(OutOfBand)方式的攻击。这是比较致命的漏洞，但是通过修改注册表、打补丁的方法都可以避免。但是有一点漏洞是不能避免的，就是在 Windows 系统下运行IIS(InternetInformationServer,In-tenret 信息服务)，这样约等子自杀。 首先，Windows 下的密码文件存储时都不能经过 shadow，所以只要拿到了这个文件用相应的软件打开，所有的用户名和密码都暴露无遗。其次，现在许多用户喜欢用 Windows20

13、00，原因是不易崩溃。但是很多人都在 Windows200(下安装了IIS，但是他们却不会配置 IIS.最可悲的是只要你登陆到 Intenret,IIS 就自动运行，而且端口都是固定的:默认 FPPPort21，默认 WebPort80，默认 SMTPPort25.等于给人家大开后门。对于用 SQLServer 或 Windows2000+IIS 架站的服务器，安全系数并不如用 Unix 系统。因为 Windows 固有的易崩溃的特性依然保留，对 DoS 的抵抗力还是太低，直到 Beta2 版的 WindowsXP 依然保留了这个特性。而且通过 Ftp登陆，首先告诉你机器的 IIS 是什么版本

14、，这就为攻击服务器提供了方便，而且如果权限设置不好，anony-mous 都可以使用 debug，安全性实在不好。 62,Unix 系统 我这里说的 Unix 系统指的是和 Unix 有类似的系统，比如:SCOUnix、以前的SUNOS 和现在的 Solaris,FreeBSD,xBSD,HP 和 IBM 的 Unix.这些 Unix 的结构基本相同，长的差不多，区别不大，但是都有各自的漏洞。比如 SUNOS 的 snoop 命令，可以监听到同一共享网段内的其他用户口令，包括超级用户。这一点也被Solaris 继承了。而且这些 Unix 系统有个通病，就是在能访问对方机器的情况下，把，hel

15、命令用 ksh 运行，在自己能用的目录里放上叫“，Is”之类的程序，希望超级用户可以不小心的运行他们，一旦运行，就可以获得其权限。对于这一点，超级用户的 Path 中不应当有”。 ”(既当前目录)。所以这就要求管理员的素质相对的要高，可以把软件漏洞都补上，同时不出现管理漏洞。还得防止被窃听。现在最多的漏洞出现在 CGI 上。使用这些服务最容易受到 DoS 方式的攻击。CGI 是 Web 的安全漏洞的主要来源。尽管 CGI 协议并不是固有的不安全，然而不幸的是，有的 Script缺少这样的标准，而对之信任的管理员把它安装在节点上，造成每个 CGI 都存在被攻击 bug 的可能性。CGI 的安全隐患主要在干两个方面:他们会有意无意的泄漏主机的系统信息;处理远程用户输人的如表格的内容或”搜索内容”命令的Scirpt，可能容易被远程用户攻击而执行命令。对于 Java,PHP,ASP 也存在相应的错误。这些都是管理员应该予以注意。 三、总结 由于思想涣散造成的漏洞要远高于系统自身的漏洞，而系统自身的漏洞也是由于管理员的大意造成的。所以，加强思想意识上的安全教育，势在必行。