《计算机网络信息安全及其防护策略探讨》由会员分享，可在线阅读，更多相关《计算机网络信息安全及其防护策略探讨（8页珍藏版）》请在金锄头文库上搜索。
1、计算机网络信息平安及其防护策略探讨河北科技师范学院计算机系计算机本科2006级 刘勇摘要计算机网络信息平安在国民生活中受到越来越多的关注，原因在于：许多重要的信息存储在网络上，一旦这些信息泄露出去将造成无法估量的损失。之所以网络信息会泄露出去，一方面有许多入侵者 千方百计想“看到一些关心的数据或者信息；另一方面网络自身存在平安隐患才使得入侵者得逞。针对这些问题，该文归纳并提出了一些网络信息平安防护的方法和策略。关键词：计算机网络 信息平安 黑客 网络入侵1 引言 近年来，伴随着互联网技术在全球迅猛开展，人们在提供了极大的方便，然而，信息化在给人们带来种种物质和文化享受的同时，我们也正受到日益严
2、重的来自网络的平安威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理效劳器、侵袭探测器、通道控制机制，但是，无论在兴旺国家，还是在开展中国家包括我国，黑客活动越来越猖狂，他们无孔不入，对社会造成了严重的危害。与此同时，更让人不安的是，互联网上黑客网站还在不断增加，学习黑 客技术、获得黑客攻击工具变得轻而易举。这样，使原本就十分脆弱的互联网越发显得不平安。针对各种来自网上的平安威胁，怎样才能确保网络信息的平安性，尤 其是网络上重要的数据的平安性。本文通过对几起典型的网络平安事件的分析，以及对威胁网络平安的几种典型方法研
3、究的结果，提出实现防护网络平安的具体策 略。2 计算机网络信息平安面临的威胁 近年来，威胁网络平安的事件不断发生，特别是计算机和网络技术开展迅速的国家和部门发生的网络平安事件越来越频繁和严重。一些国家和部门不断遭到入侵攻击，本文列举以下事例以供分析和研究之用。2.1事件一：2005年7月14日国际报道 英国一名可能被引渡到美国的黑客McKinnon表示，平安性差是他能够入侵美国国防部网站的主要原因。他面临“与计算机有关的欺诈的指控，控方称，他的活动涉及了美国陆军、海军、空军以及美国航空航天局。可以看出，一方面尽管这位黑客的主动入侵没有恶意，但是事实上对美国国防部的网络信息在平安方面造成威胁，假
4、设这位黑客出于某种目的，那么后果将无法估量；另一方面网络技术很高的国家和部门也会被黑客成功入侵。 2.2事件二： 2005年6月17日报道万事达信用卡公司称，大约4000万名信用卡用户的账户被一名黑客利用电脑病毒侵入，遭到入侵的数据包括信用卡用户的姓名、银行和账号，这都能够被用来盗用资金。如果该黑客真的用这些信息来盗用资金的话，不但将给这些信用卡用户带来巨大的经济损失，而且侵犯了这些信用卡用户的个人隐私。2.3事件三： 日本3家银行eBank、网络银行和瑞穗银行近日声称，有客户在不知情的情况下，存款被转账、盗领，在向银行查询后，才知道是遭黑客入侵。瑞穗银行已发生 两件类似案件，遭到500万日元
5、的损失。日本警视厅高科技犯罪对策中心接到报案后已展开调查，并从被害人的计算机中查到间谍软件，这种软件可自动记录输入 计算机的资料，并透过网络传送给第三者。入侵的黑客通常扮演以下脚色：(1)充当政治工具。非法入侵到国防、政府等一些机密信息系统，盗取国家的军事和政治情报，危害国家平安。(2)用于战争。通过网络，利用黑客手段侵入敌方信息系统，获取军事信息、发布假信息、病毒，扰乱对方系统等等。(3)非法入侵金融、商业系统，盗取商业信息；在电子商务、金融证券系统中进行诈骗、盗窃等违法犯罪活动；破坏正常的经济秩序。我国证券系统接二连三发生的盗用他人密码进行诈骗的案件，已经引起了网民的不安。(4)非法侵入他
6、人的系统，获取个人隐私，以便利用其进行敲诈、勒索或损害他人的名誉，炸毁电子邮箱，使系统瘫痪等。基 于以上事件的分析，一方面可以看到网络平安不仅影响到一个国家的政治、军事、经济及文化的开展，而且会影响到国际局势的变化和开展；另一方面网络自身存在 平安隐患才会影响到网络的平安。目前，威胁网络平安的技术主要有病毒、入侵和攻击；而对网络信息失窃造成威胁的主要是黑客的入侵，只有入侵到主机内部才有 可能窃取到有价值的信息。3 计算机网络存在的平安问题导致计算机网络信息平安受到威胁的根本原因在于网络存在平安问题，归纳为以下几点：3.1固有的平安漏洞 现在，新的操作系统或应用软件刚一上市，漏洞就已被找出。没有
7、任何一个系统可以排除漏洞的存在，想要修补所有的漏洞简直比登天还难。从CERT CarnegieMellon 大学计算机紧急事件响应队那里，可以找到相当全面的程序错误列表。另一个消息的来源就是诸如BugNet或NTBug traq一类的新闻组。 (1) 缓冲区溢出。这是攻击中最容易被利用的系统漏洞。很多系统在不检查程序与缓冲区间的变化的情况下，就接收任何长度的数据输入，把溢出局部放在堆栈内，系统 还照常执行命令。这样破坏者便有机可乘。他只要发送超出缓冲区所能处理的长度的指令，系统便进入不稳定状态。假设破坏者特别配置一串他准备用作攻击的字 符，他甚至可以访问系统根目录。 (2) 拒绝效劳。拒绝效劳
8、 (DenialofService ， DoS) 攻击的原理是搅乱 TCP/IP 连接的次序。典型的 DoS 攻击会耗尽或是损坏一个或多个系统的资源 CPU 周期、内存和磁盘空间，直至系统无法处理合法的程序。这类攻击的例子是 Synflood 攻击。发动 Synflood 攻击的破坏者发送大量的不合法请求要求连接，目的是使系统不胜负荷。其结果是系统拒绝所有合法的请求，直至等待答复的请求超时。 3.2合法工具的滥用 大局部系统都配备了用以改良系统管理及效劳质量的工具软件，但遗憾的是，这些工具同时也会被破坏者利用去收集非法信息及加强攻击力度： 例如：NBTSTAT命令是用来给系统管理员提供远程节点
9、的信息的。但是破坏者也用这一命令收集对系统有威胁性的信息，例如区域控制软件的身份信息、NetBIOS的名字、IIS名甚至是用户名。这些信息足以被黑客用来破译口令。 另一个最常被利用的工具是网包嗅探器PacketSniffer。系统管理员用此工具来监控及分发网包，以便找出网络的潜在问题。黑客如要攻击网络， 那么先把网卡变成功能混杂的设备，截取经过网络的包包括所有未加密的口令和其他敏感信息，然后短时间运行网包嗅探器就可以有足够的信息去攻击网络。 3.3不正确的系统维护措施 系统固有的漏洞及一大堆随处可见的破坏工具大大方便了黑客的攻击，但无效的平安管理也是造成平安隐患的一个重要因素。当发现新的漏洞时
10、，管理人员应仔细分析危险程度，并马上采取补救措施。 有时候，虽然我们已经对系统进行了维护，对软件进行了更新或升级，但由于路由器及防火墙的过滤规那么过于复杂，系统又可能会出现新的漏洞。所以，及时、有效地改变管理可以大大降低系统所承受的风险。 3.4低效的系统设计和检测能力 在不重视信息保护的情况下设计出来的平安系统会非常 不平安 ，而且不能抵御复杂的攻击。建立平安的架构一定要从底层着手。这个架构应能提供实效性的平安效劳，并且需要妥善的管理。 效劳器的代码设计及执行也要进行有效管理。最近 , 有很多公开的漏洞报告指出：在输入检查不完全时， cgi bin 是非常脆弱的。黑客可以利用这一漏洞发动拒绝
11、效劳攻击，非法访问敏感信息或是篡改 Web 效劳器的内容。低效的设计最后会产生漏洞百出的入侵检测系统。这样的系统非常危险，它不能提供足够的信息，就连已提供的信息都可能是不真实、不准确的。4 计算机网络信息平安的防护策略 尽管计算机网络信息平安受到威胁，但是采取恰当的防护措施也能有效的保护网络信息的平安。本文总结了以下几种方法并加以说明以确保在策略上保护网络信息的平安：4.1隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络平安上是一个很重要的概念，如果攻击者知道 了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各
12、种进攻，如DoS(拒绝效劳)攻击、Floop溢出攻击等。隐藏IP地址的主要方法 是使用代理效劳器。 使用代理效劳器后，其它用户只能探测到代理效劳器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网平安。4.2关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序比方Netwatch，该监视程序那么会有警告提示。如果遇到这种入侵，可用工具软件 关闭用不到的端口，比方，用“Norton Internet Security关闭用来提供网页效劳的80和443端口，其他一些不常用的端口也可关闭。 4.3更换管理员帐户 Administrator帐户拥
13、有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator 帐户的密码，所以我们要重新配置Administrator帐号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名 Administrator帐户，再创立一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管 理员权限，也就在一定程度上减少了危险性。4.4杜绝Guest帐户的入侵 Guest帐户即所谓的来宾帐户，它可以访问计算机，但 受到限制。不幸的是，Guest也为黑客入侵翻开了方便之门！禁用或彻底删除G
14、uest帐户是最好的方法，但在某些必须使用到Guest帐户的情况下，就 需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。 4.5封死黑客的后门 俗话说“无风不起浪，既然黑客能进入，那我们的系统一定存在为他们翻开的后门，我们只要将此堵死，让黑客无处下手，岂不美哉！ (1) 删掉不必要的协议对 于效劳器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居，选择“属性，再鼠标右击“本地连接，选择“属性，卸载不必要的协 议。其中NetBIOS是很多平安缺陷的源泉，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/I
15、P协议的NetBIOS给关闭，防止针对 NetBIOS的攻击。 (2) 关闭“文件和打印共享文件和打印共享应该是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的平安漏洞。所以在没有必要文件和打印共享的情况下，我们可以将其关闭。即便确实需要共享，也应该为共享资源设置访问密码。 (3) 禁止建立空连接在默认的情况下，任何用户都可以通过空连接连上效劳器，枚举帐号并猜想密码。因此我们必须禁止建立空连接。(4) 关闭不必要的效劳 效劳开得多可以给管理带来方便，但也会给黑客留下可乘之机，因此对于一些确实用不到的效劳，最好关掉。比方在不需要远程管理计算机时，我都会将有关远程网络登录的效劳关掉。去掉不必要的效劳停止之后，不仅能保证系统的平安，同时还可以提高系统运行速度。4.6做好IE的平安设置 ActiveX控件和Java Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要翻开网页就会被运行。所以要防止恶意网页 的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具“Internet选项“平安“自定义级别。另外，在 IE的平安性设定中我们只能设定Internet、本地Int
