企業(yè)網(wǎng)絡(luò)安全漏洞分析評(píng)估
企業(yè)網(wǎng)絡(luò)安全漏洞分析評(píng)估
以下就是學(xué)習(xí)啦小編為大家?guī)?lái)的企業(yè)網(wǎng)絡(luò)安全漏洞分析評(píng)估相關(guān)文章，歡迎大家閱讀!!!
企業(yè)網(wǎng)絡(luò)安全漏洞分析評(píng)估文章一：
1 網(wǎng)絡(luò)安全的重要性
對(duì)當(dāng)前互聯(lián)網(wǎng)的安全本質(zhì)進(jìn)行分析后可以看出，網(wǎng)絡(luò)的安全就是要保證互聯(lián)網(wǎng)中信息的安全。只有在保證信息安全的情況下，才能使得信息可以正常的發(fā)送、傳遞與接收。目前網(wǎng)絡(luò)安全的含義可以分為兩種，一種是靜態(tài)安全，指的是信息在沒(méi)有被處理或者沒(méi)有傳輸?shù)那闆r下的安全性;另外一種是動(dòng)態(tài)安全，就是指在信息傳輸?shù)倪^(guò)程中需要保證其不被盜取、篡改以及破壞等。
2 網(wǎng)絡(luò)安全漏洞的種類(lèi)
2.1 軟件漏洞
軟件漏洞是網(wǎng)絡(luò)安全漏洞的一個(gè)重要的部分，這種漏洞有可能是編程語(yǔ)言的局限性或者是開(kāi)發(fā)人員的疏忽所導(dǎo)致的。但需要我們注意的是所有軟件都不是十全十美的。另外，由于我國(guó)在計(jì)算機(jī)方面的技術(shù)還處于發(fā)展階段，因此國(guó)內(nèi)研發(fā)的軟件難免會(huì)存在著一些BUG。正是由于這些軟件和系統(tǒng)的漏洞給黑客帶來(lái)了可趁之機(jī)，他們通過(guò)各種手段檢測(cè)出軟件的BUG，然后以此為突破口對(duì)使用軟件的用戶(hù)中所包含的信息進(jìn)行盜取并謀取利益。
2.2 配置不當(dāng)而導(dǎo)致的漏洞
另外，在互聯(lián)網(wǎng)連接的過(guò)程中由于用戶(hù)的配置不當(dāng)也可能造成系統(tǒng)的安全漏洞，現(xiàn)階段最容易出現(xiàn)的情況就是網(wǎng)絡(luò)數(shù)據(jù)中的設(shè)置與計(jì)算機(jī)的防火墻設(shè)置不匹配而導(dǎo)致的漏洞，這也就意味著防火墻在用戶(hù)進(jìn)入到互聯(lián)網(wǎng)時(shí)情同虛設(shè)。此外，由于黑客人員技術(shù)的不斷提升，還有一種比較流行的配置漏洞形式是在用戶(hù)打開(kāi)一個(gè)所需要的程序時(shí)，在計(jì)算機(jī)的后臺(tái)就會(huì)隨之打開(kāi)另外一個(gè)軟件來(lái)給計(jì)算機(jī)造成漏洞以便于攻擊，現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)人員稱(chēng)這種情況為程序捆綁。
2.3 用戶(hù)安全意識(shí)不強(qiáng)而導(dǎo)致的漏洞
根據(jù)我國(guó)互聯(lián)網(wǎng)終端統(tǒng)計(jì)數(shù)據(jù)可以看出，用戶(hù)所使用的計(jì)算機(jī)或者辦公用的應(yīng)用服務(wù)器每周都會(huì)受到成千上萬(wàn)次的訪問(wèn)，并且這些訪問(wèn)中有40%的訪問(wèn)都是沒(méi)有按照正規(guī)程序訪問(wèn)或者是非法訪問(wèn)的，這種現(xiàn)象更加可以說(shuō)明我國(guó)當(dāng)前互聯(lián)網(wǎng)用戶(hù)在安全方面沒(méi)有認(rèn)識(shí)上去。此外，對(duì)于電信的互聯(lián)網(wǎng)部門(mén)來(lái)說(shuō)，他們也沒(méi)有制定嚴(yán)格的上網(wǎng)標(biāo)準(zhǔn)，特別是針對(duì)于互聯(lián)網(wǎng)用戶(hù)的安全管理方面根本沒(méi)有設(shè)置任何法律法規(guī)，因此這也是當(dāng)前我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題不能及時(shí)解決的重要因素。
2.4 TCP/IP協(xié)議的缺陷導(dǎo)致的漏洞
在互聯(lián)網(wǎng)通信的過(guò)程中，要想保證其網(wǎng)絡(luò)的通暢那么必須要對(duì)TCP/IP進(jìn)行很好的利用，但是值得注意的是TCP/IP本身存在著一定的弊端而導(dǎo)致了漏洞的出現(xiàn)。其主要原因是無(wú)法對(duì)IP地址的何去何從進(jìn)行監(jiān)測(cè)，那么黑客很有可能采取竊聽(tīng)的方式來(lái)對(duì)信息數(shù)據(jù)進(jìn)行劫持，嚴(yán)重的情況下黑客可以根據(jù)其數(shù)據(jù)傳輸?shù)男蛄刑?hào)來(lái)推斷用戶(hù)終端的IP地址，進(jìn)而改變用戶(hù)信息傳輸?shù)臄?shù)據(jù)流方向。
3 網(wǎng)絡(luò)安全漏洞的防范措施
對(duì)當(dāng)前網(wǎng)絡(luò)安全漏洞進(jìn)行分析后可以看出，除了系統(tǒng)自身存在的漏洞外還有人為的因素。而在系統(tǒng)漏洞無(wú)法改變的情況下，主要可以通過(guò)以下幾個(gè)方面來(lái)對(duì)網(wǎng)絡(luò)安全漏洞進(jìn)行防范：
3.1 身份驗(yàn)證
可以說(shuō)身份驗(yàn)證是避免黑客隨意進(jìn)入的一種方式，要想真正的實(shí)現(xiàn)用戶(hù)網(wǎng)的身份驗(yàn)證主要執(zhí)行以下幾個(gè)步驟。首先每個(gè)區(qū)域都應(yīng)該執(zhí)行自動(dòng)識(shí)別用戶(hù)身份的一種系統(tǒng)，對(duì)此在用戶(hù)第一次進(jìn)入到互聯(lián)網(wǎng)中查閱與傳輸信息的時(shí)候應(yīng)該進(jìn)行系統(tǒng)的、全面的檢查，在經(jīng)過(guò)識(shí)別后認(rèn)證為安全的用戶(hù)那么就可以在互聯(lián)網(wǎng)中隨意的瀏覽信息。這種方式一般適用于學(xué)校、機(jī)關(guān)以及企業(yè)等某個(gè)區(qū)域，采用這種身份驗(yàn)證的方式不但可以提升互聯(lián)網(wǎng)用戶(hù)的安全性，更重要的是還可以對(duì)工作效率進(jìn)一步的提升。此外，在小區(qū)域內(nèi)的身份驗(yàn)證還可以采取一些先進(jìn)的設(shè)備，例如指紋識(shí)別、人臉識(shí)別以及二進(jìn)制密碼等方式。
3.2 包過(guò)濾技術(shù)
對(duì)于包過(guò)濾技術(shù)來(lái)說(shuō)，它數(shù)據(jù)防火墻技術(shù)的核心部分，同時(shí)也是保障當(dāng)前互聯(lián)中安全的主要技術(shù)。包過(guò)濾技術(shù)在一般情況下都是以用戶(hù)在規(guī)定范圍內(nèi)使用網(wǎng)絡(luò)為基礎(chǔ)的，然后對(duì)數(shù)據(jù)包進(jìn)行有選擇性的過(guò)濾。它的主要實(shí)施原理是采用一定的控制技術(shù)對(duì)互聯(lián)網(wǎng)中的信息傳遞進(jìn)行實(shí)時(shí)的檢測(cè)與管理。另外，包過(guò)濾技術(shù)的選擇性控制是需要人為事先設(shè)定好是否允許通過(guò)的，因此需要管理員在核心技術(shù)設(shè)置的過(guò)程中嚴(yán)格規(guī)定哪些信息是過(guò)濾的，哪些信息是不允許被傳輸?shù)摹，F(xiàn)階段主要采用包過(guò)濾技術(shù)的最主要原因是它是以IP包信息為基礎(chǔ)的，具體的實(shí)施步驟有：首先對(duì)IP包的源地址以及目的地址進(jìn)行綜合性的判斷，然后根據(jù)其地址采取封裝協(xié)議，在此基礎(chǔ)上合理的選擇端口號(hào)。這樣的一系列步驟的執(zhí)行可以有效的降低信息在傳輸?shù)倪^(guò)程中被攻擊的可能性，進(jìn)而提升了網(wǎng)絡(luò)系統(tǒng)的安全性。
3.3 狀態(tài)監(jiān)測(cè)技術(shù)
狀態(tài)檢測(cè)技術(shù)和包過(guò)濾技術(shù)有很多相似的地方，并且同樣也是屬于防火墻技術(shù)。和包過(guò)濾技術(shù)相比較來(lái)看，狀態(tài)檢測(cè)技術(shù)更加安全技術(shù)比較安全，但是其實(shí)施的過(guò)程也是比較繁瑣的。狀態(tài)檢測(cè)技術(shù)的使用是在網(wǎng)絡(luò)中新建的應(yīng)用連接之后才開(kāi)始實(shí)施的，首先對(duì)新建的應(yīng)用連接后進(jìn)行全方面的掃描與審核，在審核的過(guò)程中包括自動(dòng)識(shí)別、自動(dòng)驗(yàn)證以及對(duì)是否符合安全規(guī)則都進(jìn)行仔細(xì)的認(rèn)證。在全部認(rèn)證為符合標(biāo)準(zhǔn)的情況下在通過(guò)狀態(tài)檢測(cè)技術(shù)對(duì)用戶(hù)與互聯(lián)網(wǎng)中之間的橋接連接到一起。另外還會(huì)在總服務(wù)器中存儲(chǔ)用戶(hù)連接互聯(lián)網(wǎng)的信息，并對(duì)其狀態(tài)進(jìn)行實(shí)施檢測(cè)，這樣就會(huì)對(duì)于數(shù)據(jù)傳輸?shù)陌踩赃M(jìn)行判定，進(jìn)而達(dá)到提升網(wǎng)絡(luò)安全性的目標(biāo)。
3.4 入侵檢測(cè)
所謂入侵檢測(cè)技術(shù)，顧名思義就是在對(duì)黑客想要攻擊計(jì)算機(jī)的行為進(jìn)行識(shí)別并采取一定的措施來(lái)阻擋的過(guò)程。對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)，入侵檢測(cè)的目的是對(duì)訪問(wèn)用戶(hù)和用戶(hù)的行為進(jìn)行檢測(cè)與分析、系統(tǒng)配置和漏洞的審計(jì)檢查、重要系統(tǒng)和數(shù)據(jù)文件的完整性評(píng)估、已知的攻擊行為模式的識(shí)別、異常行為模式的統(tǒng)計(jì)分析、操作系統(tǒng)的審計(jì)跟蹤管理及違反安全策略的用戶(hù)行為的識(shí)別。
其實(shí)現(xiàn)的原理是對(duì)連接互聯(lián)網(wǎng)狀態(tài)的計(jì)算機(jī)進(jìn)行分段節(jié)點(diǎn)，然后對(duì)傳輸中的每段節(jié)點(diǎn)中所產(chǎn)生的記錄進(jìn)行依次的掃描與分析，假如在掃描的過(guò)程中發(fā)現(xiàn)了可疑的行為或者違反了安全策略的行為都會(huì)對(duì)其進(jìn)行自動(dòng)攻擊，并組織病毒進(jìn)入用戶(hù)的計(jì)算機(jī)當(dāng)中。而掃描的內(nèi)容主要有四個(gè)方面：分別是目錄以及其中的文件、系統(tǒng)和網(wǎng)絡(luò)中的日志文件、物理形式的入侵信息以及程序執(zhí)行中的不期望行為?？傊诨ヂ?lián)網(wǎng)中采用入侵檢測(cè)技術(shù)可以對(duì)黑客的入侵行為進(jìn)行快速的處理，并還可能在病毒要攻擊用戶(hù)計(jì)算機(jī)之前就對(duì)其進(jìn)行處理，進(jìn)而防止了用戶(hù)信息不被丟失和篡改的可能性。
4 總結(jié)
通過(guò)對(duì)網(wǎng)絡(luò)安全的漏洞進(jìn)行分析后可以看出，造成互聯(lián)網(wǎng)中的安全漏洞是多方面，所以在日常的生活中用戶(hù)在互聯(lián)網(wǎng)中獲取信息的過(guò)程中應(yīng)該格外注意其安全性。特別是在信息時(shí)代的到來(lái)，只有采取有針對(duì)性的、積極有效的網(wǎng)絡(luò)安全防護(hù)措施才能構(gòu)建成有利于互聯(lián)網(wǎng)更好發(fā)展的運(yùn)行環(huán)境。
企業(yè)網(wǎng)絡(luò)安全漏洞分析評(píng)估文章二：
隨著計(jì)算機(jī)的不斷普及，人們的衣食住行都與其有著密切的聯(lián)系。但是，計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞給人們的生產(chǎn)生活帶來(lái)很大的麻煩，制約了計(jì)算機(jī)網(wǎng)絡(luò)的良性發(fā)展，引起了社會(huì)各界的關(guān)注。人們應(yīng)該認(rèn)真分析計(jì)算機(jī)安全漏洞，采取有力的措施加以防范，確保信息安全，保障計(jì)算機(jī)網(wǎng)絡(luò)的又好又快發(fā)展。
1 計(jì)算機(jī)網(wǎng)絡(luò)中的安全漏洞
1.1 網(wǎng)絡(luò)協(xié)議
眾所周知，網(wǎng)絡(luò)協(xié)議的主要作用是網(wǎng)絡(luò)通信的暢通運(yùn)行，確保各類(lèi)信息的正確傳輸。但是，就目前網(wǎng)絡(luò)協(xié)議的安全性來(lái)看，由于其在源地址的鑒別方面，TCP/IP缺乏有效的內(nèi)在控制機(jī)制來(lái)支持，這是一個(gè)非常大的安全漏洞。一些不法分子采取偵聽(tīng)的方式，對(duì)網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行截取和檢查，進(jìn)而采取非法手段來(lái)破壞數(shù)據(jù)。
1.2 操作系統(tǒng)
計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用必須要依托于操作系統(tǒng)，主要用來(lái)支持各種各樣的應(yīng)用軟件。就目前計(jì)算機(jī)操作系統(tǒng)來(lái)看，既存在先天的缺陷，同時(shí)在增加其功能時(shí)，又產(chǎn)生了很多的安全漏洞。從操作系統(tǒng)的安全情況來(lái)看，還存在多方面的漏洞，比如訪問(wèn)控制混亂、輸入輸出時(shí)的非法訪問(wèn)等。
1.3 網(wǎng)絡(luò)軟件
計(jì)算機(jī)網(wǎng)絡(luò)涉及到各種各樣的軟件，這些網(wǎng)絡(luò)軟件本身就存在很多的安全漏洞。很多的不法分子利用軟件安全漏洞來(lái)攻擊計(jì)算機(jī)，比如電子郵件上存在的安全漏洞，編程人員在編寫(xiě)程序上出現(xiàn)的漏洞等，很多的計(jì)算機(jī)病毒乘虛而入，從而嚴(yán)重影響了計(jì)算機(jī)網(wǎng)絡(luò)安全。
2 計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞的檢測(cè)方法
隨著信息化步伐的不斷加快，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題越來(lái)越突出，一定程度上制約了網(wǎng)絡(luò)的發(fā)展。為了保障計(jì)算機(jī)網(wǎng)絡(luò)的良好發(fā)展，我們必須要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞進(jìn)行檢測(cè)。具體來(lái)講，常見(jiàn)的檢測(cè)方法主要有以下幾種。
2.1 網(wǎng)絡(luò)入侵
所謂網(wǎng)絡(luò)入侵，它指的是人們對(duì)計(jì)算機(jī)程序進(jìn)行編寫(xiě)和調(diào)試，并且能夠熟練掌握這些編寫(xiě)和調(diào)試的技巧來(lái)保護(hù)文件內(nèi)容機(jī)制的檢測(cè)方法。從計(jì)算機(jī)病毒的使用情況來(lái)看，特洛伊木馬最早的是通過(guò)系統(tǒng)工具以及命令文件兩種媒介來(lái)進(jìn)行非法操作，比如獲取非法、未授權(quán)的網(wǎng)絡(luò)以及文件訪問(wèn)權(quán)，然后進(jìn)行一些非法操作。一般來(lái)講，一些不法分子進(jìn)行網(wǎng)絡(luò)入侵后，能夠取得使用系統(tǒng)存儲(chǔ)、修改啟動(dòng)其他過(guò)程文件等權(quán)限。針對(duì)這種情況，人們可以運(yùn)用訪問(wèn)控制設(shè)置檢測(cè)，在此基礎(chǔ)上可以檢測(cè)出文件的安全性，這是采取的第一步措施。就目前系統(tǒng)使用情況來(lái)看，很多的系統(tǒng)可以允許多種訪問(wèn)控制機(jī)制，而且這些訪問(wèn)控制機(jī)制之間的作用錯(cuò)綜復(fù)雜，這些就造成了計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞。
2.2 拒絕服務(wù)攻擊
拒絕服務(wù)攻擊，即DOS，它是Denial of Service的簡(jiǎn)稱(chēng)，它有兩種不同的檢測(cè)方法，具體如下。
2.2.1 錯(cuò)誤修正檢測(cè)方法
就目前一些典型攻擊手段來(lái)看，其具體的操作過(guò)程如下：首先，攻擊者采用一些手段，比如利用虛假地址，向服務(wù)器發(fā)送訪問(wèn)請(qǐng)求。針對(duì)這種情況，供應(yīng)商會(huì)分析這些請(qǐng)求，然后根據(jù)情況來(lái)分發(fā)糾正這些錯(cuò)誤的補(bǔ)丁程序。但是，在等待的過(guò)程中，這些補(bǔ)丁程序并沒(méi)有得到及時(shí)的安裝，所以很多的請(qǐng)求資源沒(méi)有被釋放出來(lái)。由于錯(cuò)誤修正檢測(cè)過(guò)程自身的特點(diǎn)，即可以借助一個(gè)檢驗(yàn)程序來(lái)自動(dòng)完成，從而尋找出系統(tǒng)的安全漏洞。錯(cuò)誤修正檢測(cè)方法可以分為兩種，一種是主動(dòng)型檢測(cè)，它主要是用來(lái)找出系統(tǒng)中的錯(cuò)誤;另外一種是被動(dòng)型檢測(cè)，它主要是用來(lái)檢測(cè)補(bǔ)丁程序的安裝情況。
2.2.2 差別檢測(cè)方法
這種檢測(cè)方法屬于一種被動(dòng)式審計(jì)檢測(cè)方法，主要是用來(lái)檢測(cè)文件有沒(méi)有被修改過(guò)。此外，這種檢測(cè)方法的檢測(cè)內(nèi)容并不包括文件的時(shí)間和日期，因?yàn)檫@兩者是可以造假的。一般來(lái)講，這種檢測(cè)方法既不能阻止程序被改變，同時(shí)也不能對(duì)那些被修改的地方進(jìn)行修正，但是，它在確定程序是否被修改方面的效果非常明顯，而且還能有效檢測(cè)出系統(tǒng)中的特洛伊木馬，所以是目前人們比較常用的一種檢測(cè)方法。
3 計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞防范
為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全，我們必須要采取相應(yīng)的措施加以防范，具體來(lái)講，可以從以下幾個(gè)方面來(lái)入手。
3.1 訪問(wèn)控制
在計(jì)算機(jī)網(wǎng)絡(luò)中實(shí)行訪問(wèn)控制，主要的功能就是確保網(wǎng)絡(luò)資源的安全，有效防范不法分子非法使用和訪問(wèn)網(wǎng)絡(luò)資源。第一，入網(wǎng)訪問(wèn)控制，一方面，可以有效控制非法用戶(hù)登錄，確保網(wǎng)絡(luò)數(shù)據(jù)的安全，避免非法用戶(hù)使用和修改網(wǎng)絡(luò)數(shù)據(jù)、另一方面，有效控制準(zhǔn)許用戶(hù)的訪問(wèn)，比如其入網(wǎng)站點(diǎn)、入網(wǎng)時(shí)間等。用戶(hù)入網(wǎng)訪問(wèn)控制的具體步驟如下：首先，需要對(duì)用戶(hù)名進(jìn)行驗(yàn)證和識(shí)別，確保訪問(wèn)的用戶(hù)是計(jì)算機(jī)網(wǎng)絡(luò)所允許的;其次，對(duì)用戶(hù)的口令進(jìn)行驗(yàn)證和識(shí)別，用戶(hù)口令是入網(wǎng)的核心因素，為了進(jìn)一步防范計(jì)算機(jī)網(wǎng)路安全漏洞，需要特別提高口令的安全級(jí)別，比如長(zhǎng)度要控制在六個(gè)字符以上，綜合使用字母、數(shù)字等多種字符，進(jìn)一步提高用戶(hù)的安全級(jí)別;最后，對(duì)用戶(hù)賬戶(hù)缺省權(quán)限限制進(jìn)行檢查。第二，網(wǎng)絡(luò)權(quán)限控制。在計(jì)算機(jī)網(wǎng)絡(luò)中，通過(guò)控制用戶(hù)的訪問(wèn)權(quán)限，比如那些用戶(hù)可以訪問(wèn)哪些文件、目錄等，保障網(wǎng)絡(luò)資源安全。
3.2 有效利用防火墻技術(shù)
防火墻技術(shù)從技術(shù)角度來(lái)進(jìn)行劃分，可以將其分為多種技術(shù)，比如比較常見(jiàn)的包過(guò)濾技術(shù)、服務(wù)代理技術(shù)等。利用這些防火墻技術(shù)可以保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面，防火墻技術(shù)可以分析網(wǎng)絡(luò)漏洞的各種特征，在此基礎(chǔ)上建立關(guān)于網(wǎng)絡(luò)漏洞特征的一個(gè)信息庫(kù)，幫助人們有效分析網(wǎng)絡(luò)漏洞，采取相應(yīng)的措施加以解決。此外，計(jì)算機(jī)網(wǎng)絡(luò)漏洞錯(cuò)綜復(fù)雜，人們需要通過(guò)防火墻技術(shù)來(lái)對(duì)其進(jìn)行掃描，及時(shí)發(fā)現(xiàn)漏洞，然后對(duì)其進(jìn)行修補(bǔ)，有效防范不法分子利用網(wǎng)絡(luò)漏洞來(lái)攻擊電腦。
3.3 計(jì)算機(jī)病毒防范
目前計(jì)算機(jī)病毒非常猖獗，其破壞力非常大。為了提高計(jì)算機(jī)網(wǎng)絡(luò)安全，必須要防范計(jì)算機(jī)病毒。這里可以采取入侵檢測(cè)技術(shù)，主要有兩種。第一，誤用檢測(cè)技術(shù)。它的主要是通過(guò)對(duì)已知入侵行為采取分析手段，在此基礎(chǔ)上建立相應(yīng)的特征模型，判斷這些已知入侵行為是否為攻擊行為。為了提高誤用檢測(cè)技術(shù)的精確度，我們需要不斷升級(jí)模型。第二，異常檢測(cè)技術(shù)。人們一般都是通過(guò)區(qū)別入侵者活動(dòng)和主體正?；顒?dòng)兩個(gè)方面的內(nèi)容，采取對(duì)比的方法，判斷入侵主體的活動(dòng)是否正常。這種檢測(cè)技術(shù)可以對(duì)未知的入侵行為進(jìn)行檢測(cè)，彌補(bǔ)了誤用檢測(cè)技術(shù)的不足。
4 結(jié)束語(yǔ)
綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)是一把雙刃劍，給人們帶來(lái)方便的同時(shí)也存在很多的安全隱患。為了確保計(jì)算機(jī)網(wǎng)絡(luò)能為人們提供更優(yōu)質(zhì)的服務(wù)，我們必須重視計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，認(rèn)真分析各種安全漏洞，采用多種方法進(jìn)行檢測(cè)，然后再采取有力的措施加以防范，比如進(jìn)行訪問(wèn)控制、有效利用防火墻技術(shù)、防范計(jì)算機(jī)病毒。人們?cè)诓扇》婪洞胧r(shí)，一定要做好分析，避免盲目。此外，人們還應(yīng)該加強(qiáng)技術(shù)創(chuàng)新，利用高新技術(shù)解決計(jì)算機(jī)安全漏洞。
企業(yè)網(wǎng)絡(luò)安全漏洞分析評(píng)估文章三：
網(wǎng)絡(luò)安全漏洞是在硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng).
目前有兩種通過(guò)安全漏洞攻擊技術(shù)影響到計(jì)算機(jī)的安全性：
特洛伊木馬程序通常指那些偽裝成合法軟件的有害程序。這種程序一般不進(jìn)行自我復(fù)制，因此并不屬于嚴(yán)格意義上的病毒，特洛伊木馬也稱(chēng)為trojan，它可以是任何由程序員編寫(xiě)的不希望用戶(hù)使用的功能程序，同時(shí)，它也能夠巧妙躲過(guò)系統(tǒng)安全機(jī)制，對(duì)用戶(hù)系統(tǒng)進(jìn)行監(jiān)視或破壞。特洛伊木馬也可以是偽裝成其他公司公用程序并企圖接收信息的程序，比如，它可以偽裝成系統(tǒng)登錄程序，以檢索用戶(hù)名和密碼。特洛伊程序的特點(diǎn)是“一旦被侵，后患無(wú)窮”。
1 特洛伊木馬防御原理
1.1 端口掃描
端口掃描是檢查遠(yuǎn)程主機(jī)有無(wú)特洛伊木馬程序的最好辦法。端口掃描的原理非常簡(jiǎn)單，掃描程序嘗試連接某個(gè)端口;如果成功，則說(shuō)明端口開(kāi)放，如果失敗或超過(guò)某個(gè)特定的時(shí)間(超時(shí))，則說(shuō)明端口關(guān)閉。
1.2 查看連接
查看連接和端口掃描的原理基本相同，不過(guò)是在本地計(jì)算機(jī)上通過(guò)netstat -a(或某個(gè)第3方程序)查看所有的TCP/UDP連接，查看連接要比端口掃描更快。
1.3 檢查注冊(cè)表
木馬可以通過(guò)注冊(cè)表啟動(dòng)，這樣，我們通過(guò)檢查注冊(cè)表里的痕跡來(lái)觀察病毒是否在注冊(cè)表里。
1.4 專(zhuān)殺特洛伊查殺軟件
現(xiàn)在的網(wǎng)絡(luò)平臺(tái)會(huì)提供一些防御及專(zhuān)殺特洛伊的軟件，如江民、Symantec、瑞星等，但注意會(huì)存在下載到偽殺毒軟件的情況，那樣計(jì)算機(jī)的病毒量便會(huì)一發(fā)不可收拾。
2 蠕蟲(chóng)的發(fā)展過(guò)程
蠕蟲(chóng)是指能在計(jì)算機(jī)中獨(dú)立運(yùn)行，并能把自身包含所有功能的模塊復(fù)制到其他計(jì)算機(jī)中去的程序，它有三個(gè)突出的特點(diǎn)。
(1)自我復(fù)制;
(2)從一臺(tái)計(jì)算機(jī)傳播到另一臺(tái)計(jì)算機(jī);
(3)蠕蟲(chóng)和病毒是有明顯的區(qū)別，他們之間也存在著很大的聯(lián)系。首先他們都是通過(guò)復(fù)制自身來(lái)達(dá)到感染和傳播的目的。而蠕蟲(chóng)病毒的技術(shù)可以結(jié)合，很多病毒都開(kāi)始采用一些蠕蟲(chóng)技術(shù)，當(dāng)然蠕蟲(chóng)病毒為了增大它的破壞性也引入了很多病毒技術(shù)。
3 蠕蟲(chóng)的工作原理
3.1 蠕蟲(chóng)的基本結(jié)構(gòu)
蠕蟲(chóng)可以分為三個(gè)模塊：傳播模塊，本地功能模塊和擴(kuò)展功能模塊。傳播模塊主要完成蠕蟲(chóng)在網(wǎng)絡(luò)中的傳播。本地功能模塊包含了蠕蟲(chóng)本地的功能實(shí)現(xiàn)。擴(kuò)展模塊是蠕蟲(chóng)功能的擴(kuò)展和延伸。這三個(gè)模塊是蠕蟲(chóng)病毒最基本的 當(dāng)然還可以有其他模塊。
3.2 蠕蟲(chóng)的工作流程
首先蠕蟲(chóng)病毒進(jìn)入目標(biāo)系統(tǒng)，然后對(duì)系統(tǒng)中的主機(jī)進(jìn)行漏洞掃描，找到目標(biāo)主機(jī)后就進(jìn)行漏洞攻擊，沒(méi)有找到就繼續(xù)掃描，攻擊成功后就會(huì)清理攻擊痕跡。
4 蠕蟲(chóng)的危害
蠕蟲(chóng)最直接的危害就是造成網(wǎng)絡(luò)擁塞甚至是網(wǎng)絡(luò)癱瘓。蠕蟲(chóng)需要掃描網(wǎng)絡(luò)，查找攻擊目標(biāo)，判斷目標(biāo)是否存在漏洞，以及進(jìn)一步地進(jìn)行漏洞溢出和自我復(fù)制，消耗系統(tǒng)資源，導(dǎo)致系統(tǒng)速度變慢。另外，有的蠕蟲(chóng)還會(huì)收集系統(tǒng)的敏感信息，對(duì)用戶(hù)造成很大的危害;還有的蠕蟲(chóng)可能刪除系統(tǒng)的文件，破壞計(jì)算機(jī)系統(tǒng)，這樣造成的損失更大。
5 蠕蟲(chóng)的防范
首先要做好蠕蟲(chóng)的預(yù)防，隨時(shí)關(guān)注系統(tǒng)補(bǔ)丁的發(fā)布，系統(tǒng)最好能自動(dòng)升級(jí)最新的補(bǔ)丁，這樣可以最快的補(bǔ)上漏洞。另一個(gè)方面是要定期地對(duì)自己的系統(tǒng)進(jìn)行安全漏洞掃描，及時(shí)發(fā)現(xiàn)漏洞及時(shí)堵上，蠕蟲(chóng)的檢測(cè)比較簡(jiǎn)單，用抓包工具抓包分析，如果發(fā)現(xiàn)本機(jī)對(duì)外有很多連接，不停地掃描網(wǎng)絡(luò)中的機(jī)器，那很可能中了蠕蟲(chóng)。蠕蟲(chóng)的清除主要有手工清除，利用殺毒軟件，調(diào)整防火墻規(guī)則和打補(bǔ)丁這幾種方法。
從理論上講，防火墻是用戶(hù)所能采取的最嚴(yán)格的安全措施。然而，在這種嚴(yán)格的安全環(huán)境中還存在著一些問(wèn)題。
首先，因?yàn)榉阑饓τ兄S刺嚴(yán)格的安全性，它在削弱了網(wǎng)絡(luò)的功能性上增加了用戶(hù)使用計(jì)算機(jī)的不便。例如，一些研究表明，在分布式應(yīng)用大量使用的環(huán)境中使用防火墻是不切實(shí)際的。因?yàn)榉阑饓?shí)施的嚴(yán)格的安全策略使得此環(huán)境無(wú)法繼續(xù)運(yùn)轉(zhuǎn)。用戶(hù)得到了多少安全性，就會(huì)失去了多少的功能性。所以，一個(gè)好的防火墻系統(tǒng)應(yīng)當(dāng)具備以下5個(gè)特性：
(1)防火墻必須通過(guò)所有在內(nèi)網(wǎng)和外網(wǎng)傳輸?shù)闹薪閿?shù)據(jù);
(2)只有被授權(quán)的合法數(shù)據(jù)才可以通過(guò)防火墻;
(3)防火墻本身不受各種攻擊的影響;
(4)利用目前最新的信息安全技術(shù)，如現(xiàn)代密碼技術(shù)、一次口令系統(tǒng)和密鑰等;
(5)人機(jī)界面良好，配置和使用方便，易管理。方便系統(tǒng)管理員地對(duì)防火墻進(jìn)行設(shè)置，對(duì)Internet的訪問(wèn)者、被訪問(wèn)者、訪問(wèn)協(xié)議以及訪問(wèn)方式進(jìn)行控制。
6 結(jié)論
互聯(lián)網(wǎng)以及其它網(wǎng)絡(luò)應(yīng)用迅速發(fā)展使得網(wǎng)絡(luò)安全的漏洞也層出不窮，避免網(wǎng)絡(luò)安全漏洞的產(chǎn)生，構(gòu)建全面的、可靠的、高效的網(wǎng)絡(luò)安全體系結(jié)構(gòu)，讓更多的人信任互聯(lián)網(wǎng)，使用互聯(lián)網(wǎng)，這是互聯(lián)網(wǎng)潛在的發(fā)展動(dòng)力，也是社會(huì)進(jìn)步的必然發(fā)展方向。
網(wǎng)絡(luò)安全漏洞論文相關(guān)文章：
1.計(jì)算機(jī)網(wǎng)絡(luò)信息安全的論文三篇