《网络的安全隐患及其对策》由会员分享，可在线阅读，更多相关《网络的安全隐患及其对策（3页珍藏版）》请在金锄头文库上搜索。
1、网络的平安隐患及其对策现代计算机系统功能日渐复杂，网络体系日渐强大，正在对社会产生宏大深远的影响，但同时由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他攻击，所以使得平安问题越来越突出。一、计算机网络平安及其面临的威胁1.计算机网络平安的含义。计算机网络平安的详细含义会随着使用者的变化而变化，使用者不同，对网络平安的认识和要求也就不同。2.计算机网络中的平安缺陷及产生的原因。网络平安缺陷产生的原因主要有：第一,tp/ip的脆弱性。第二,网络构造的不平安性。第三,易被窃听。第四,缺乏平安意识。3.网络攻击和入侵的主要途径。网络入侵的
2、主要途径有：破译口令、ip欺骗和dns欺骗。获得普通用户账号的方法很多，如：利用目的主机的finger功能：当用finger命令查询时，主机系统会将保存的用户资料(如用户名、登录时间等)显示在终端或计算机上;利用目的主机的x.500效劳:有些主机没有关闭x.500的目录查询效劳,也给攻击者提供了获得信息的一条简易途径。ip欺骗是指攻击者伪造别人的ip地址，让一台计算机假冒另一台计算机以到达蒙混过关的目的。域名系统(dns)是一种用于tp/ip应用程序的分布式数据库,它提供主机名字和ip地址之间的转换信息。通常，网络用户通过udp协议和dns效劳器进展通信，而效劳器在特定的53端口监听，并返回用
3、户所需的相关信息。dns协议不对转换或信息性的更新进展身份认证,这使得该协议被人以一些不同的方式加以利用。当攻击者危害dns效劳器并明确地更改主机名ip地址映射表时,dns欺骗就会发生。这些改变被写入dns效劳器上的转换表。二、计算机防御对策根据网络作战的目的范围，网络作战模型包含4个层次：第1层次，实体层次的计算机网络对抗；第2层次，能量层次的计算机网络对抗；第3层次，信息层次逻辑层次的计算机网络对抗；第4层次，感知层次超技术层次的计算机网络对抗。针对不同层次对抗，计算机网络防御应采取相应的对策。1.实体层次防御对策。在组建网络的时候，要充分考虑网络的构造、布线、路由器、网桥的设置、位置的选
4、择,加固重要的网络设施,增强其抗摧毁才能。与外部网络相连时,采用防火墙屏蔽内部网络构造,对外界访问进展身份验证、数据过滤,在内部网中进展平安域划分、分级权限分配。对外部网络的访问,将一些不平安的站点过滤掉，对一些经常访问的站点做成镜像,可大大进步效率，减轻线路负担。2.能量层次防御对策。目前主要防护措施有2类:一类是对外围辐射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的穿插耦合；给网络加装电磁屏蔽网，防止敌方电磁武器的攻击。另一类是对自身辐射的防护，这类防护措施又可分为2种：一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气
5、管和金属门窗进展屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射来掩盖计算机系统的工作频率和信息特征。3.信息层次防御对策。信息层次的计算机网络对抗是运用逻辑手段破坏敌方的网络系统，保护己方的网络系统的对抗。这个概念接近于美国人讲的yberspaearfare,主要包括计算机病毒对抗、黑客对抗、密码对抗、软件对抗,芯片陷阱等多种形式。他与计算机网络在物理能量领域对抗的主要区别表如今:信息层次的对抗中获得制信息权的决定因素是逻辑的,而不是物理能量的,取决于对信息系统本身的技术掌握程度,是知识和智力的比赛,而不是电磁能量强弱的比赛
6、。信息层次的计算机网络对抗是网络对抗的关键层次,是网络防御的主要环节。信息层次的防御对策主要是防御黑客攻击和计算机病毒。(1)防御黑客攻击。黑客攻击是黑客自己开发或利用已有的工具寻找计算机系统和网络的缺陷和破绽，并对这些缺陷施行攻击。在计算机网络飞速开展的同时，黑客技术也日益高超，目前黑客能运用的攻击软件已有1000多种。从网络防御的角度讲，计算机黑客是一个挥之不去的梦魇。借助黑客工具软件，黑客可以有针对性地频频对敌方网络发动袭击令其瘫痪，多名黑客甚至可以借助同样的软件在不同的地点“集中火力对一个或者多个网络发起攻击。而且，黑客们还可以把这些软件神不知鬼不觉地通过互联网按到别人的电脑上，然后在
7、电脑主人根本不知道的情况下“借刀杀人。(2)防御计算机病毒。由于计算机病毒的传染性、埋伏性和宏大的破坏性。计算机病毒作为信息战的武器，其攻防对抗的焦点和关键技术是病毒的制作技术、注入技术、激活技术和隔离技术，其中施行病毒战难度最大的是注入、激活和隔离技术。防御计算机病毒，首先要进展计算机病毒的种类、性能、干扰机理的研究，加强计算机病毒注入、激活、耦合技术的研究和计算机病毒的防御技术的研究。但是要从根本上解决问题，就必需要用我国自己的平安设备加强信息与网络的平安性，大力开展基于自主技术的信息平安产业。4.感知层次(超技术层次)防御对策。感知层次(超技术层次)的计算机网络对抗是网络空间中面向信息的
8、超逻辑形式的对抗。因此，感知层次的计算机网络防御，一是依靠实体层次和信息层次的防御，二是依靠网络进攻和其他渠道。如通过网络进攻，攻击敌方的网站、效劳器，阻塞敌方的网络通道，可以防止敌恶意信息和欺骗信息在己方网络中的存在；通过加强政治思想教育，心理素质培养，正面的言论引导，科技知识的宣传，可以消除或减弱在感知层次的计算机网络进攻不良影响。随着计算机技术和通信技术的开展，计算机网络将日益成为工业、农业和国防等方面的重要信息交换手段，浸透到社会生活的各个领域。因此，认清网络的脆弱性和潜在威胁，采取强有力的平安策略，对于保障网络的平安性将显得非常重要。参考文献：1刘占全:网络管理与防火墙，北京:人民邮电出版社，19992于世梁:计算机信息网络中存在的平安隐患及相关对策分析，j江西行政学院学报，2022、5(2)7375
