計算機網(wǎng)絡(luò)安全淺析論文(2)
計算機網(wǎng)絡(luò)安全淺析論文
計算機網(wǎng)絡(luò)安全淺析論文篇二
《計算機網(wǎng)絡(luò)安全與防御》
摘要：網(wǎng)絡(luò)的迅速發(fā)展，給人類生活帶來方便，但也對網(wǎng)絡(luò)安全提出了更高要求。需對網(wǎng)絡(luò)協(xié)議進一步分析，才能夠更加有效的安全的應(yīng)用網(wǎng)絡(luò)協(xié)議。該文從介紹計算機網(wǎng)絡(luò)的發(fā)展演變歷程出發(fā)，對計算機網(wǎng)絡(luò)安全的影響因素進行詳細闡述，并對影響因素進行歸納總結(jié)和分類，在一定程度上為確保計算機安全提出政策建議。
關(guān)鍵詞：計算機 網(wǎng)絡(luò)安全 防御技術(shù) 單片機與IP地址
隨著網(wǎng)絡(luò)的飛速發(fā)展，Internet的迅速普及，網(wǎng)絡(luò)已經(jīng)深入到了我們的生活，在這種情況下，信息和網(wǎng)絡(luò)安全進入人們的視野，受人們的普遍關(guān)注。通過得到的網(wǎng)絡(luò)內(nèi)部傳輸?shù)臄?shù)據(jù)來判斷網(wǎng)絡(luò)的安全。近幾年來，人們在網(wǎng)絡(luò)監(jiān)控軟件上取得了一些成績。國內(nèi)的有網(wǎng)絡(luò)哨兵，360安全衛(wèi)士等。就國內(nèi)來說，網(wǎng)絡(luò)監(jiān)控的研究剛剛起步，為了解網(wǎng)絡(luò)的實時情況，對存在的網(wǎng)絡(luò)安全威脅進行處理，各研究機構(gòu)和企業(yè)積極開發(fā)新的產(chǎn)品進而對網(wǎng)絡(luò)上的一些非法行為進行防范。但是同國外的產(chǎn)品相比，在產(chǎn)品的可靠性，檢測的準確性方面，我們還有一定的路要走，這些都需要進一步的研究來解決。
1 計算機網(wǎng)絡(luò)概述
關(guān)于計算機網(wǎng)絡(luò)的定義，目前行業(yè)內(nèi)還沒有達成共識，對計算機進行統(tǒng)一的描述。比較有代表性的就是通過通訊線路將不同地域的主機或終端設(shè)備進行連接，進而形成一個復雜的系統(tǒng)網(wǎng)絡(luò)，并且該網(wǎng)絡(luò)功能全面，信號傳輸暢通，同時能夠?qū)ζ溥M行協(xié)同管理。在網(wǎng)絡(luò)通信協(xié)議的約束下，通過各種指令，在一定程度上確保系統(tǒng)傳輸?shù)耐〞承?，并且能夠?qū)崿F(xiàn)信息和資源共享[1]。通過對計算機的發(fā)展歷史進行回顧，我們將計算機網(wǎng)絡(luò)技術(shù)劃分為以下幾個階段：
1.1 遠程終端聯(lián)網(wǎng)
通常情況下，計算機網(wǎng)絡(luò)主要通過主機和若干個終端設(shè)備組成，通過電話線路連接主機與終端設(shè)備，并通過指令直接對終端設(shè)備進行操作，因此將這種網(wǎng)絡(luò)稱為面向終端的計算機通信網(wǎng)。在這個通信網(wǎng)絡(luò)中，中心是主機，終端設(shè)備分別以星型、樹型、交叉型的形式進行分部。因此，主機影響和制約設(shè)備的終端服務(wù)能力，進而在一定程度上降低了整個系統(tǒng)的運行效率。
1.2 計算機網(wǎng)絡(luò)
上世紀60年代末，出現(xiàn)了計算機網(wǎng)絡(luò)，在當時的技術(shù)條件下美國已經(jīng)建成第二代計算機網(wǎng)絡(luò)，進而在一定程度上進入了網(wǎng)絡(luò)時代。在整個系統(tǒng)中，該技術(shù)的典型特征是擴展建設(shè)既定的子網(wǎng)，處于該子網(wǎng)之外的主機和終端設(shè)備都形成一個用戶資源網(wǎng)。以電路交換方式進行信號傳輸?shù)姆绞降牡谝淮嬎銠C技術(shù)遭到通信子網(wǎng)的顛覆和沖擊，進而采用分組交換的方式進行傳播，由于該技術(shù)與數(shù)據(jù)通信匹配度較高，在一定程度上降低了計算機網(wǎng)絡(luò)通信費用。
1.3 網(wǎng)絡(luò)互聯(lián)
第3代計算機網(wǎng)絡(luò)以計算機網(wǎng)絡(luò)技術(shù)為標志，計算機網(wǎng)絡(luò)技術(shù)在1977年由ISO首次提出，經(jīng)過多年不斷完善，第三代計算機網(wǎng)絡(luò)技術(shù)逐漸演變?yōu)榛ヂ?lián)網(wǎng)的標準框架。進入80年代，互聯(lián)網(wǎng)技術(shù)的出現(xiàn)在一定程度上對計算機網(wǎng)絡(luò)技術(shù)造成了沖擊，進而促進了計算機網(wǎng)絡(luò)技術(shù)的發(fā)展。
1.4 信息高速公路
早在上世紀90年代末就出現(xiàn)了信息高速公路，在信息高速公路階段是當前計算機網(wǎng)絡(luò)技術(shù)正在經(jīng)歷的階段。在全球范圍內(nèi)，在這一時期計算機網(wǎng)絡(luò)得到了快速的發(fā)展，其發(fā)展趨勢是朝著寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)BISDN的方向發(fā)展。在此背景下，我國的計算機網(wǎng)絡(luò)技術(shù)獲得發(fā)展，第1個用于數(shù)據(jù)通信的公用分組交換網(wǎng)在1989年建成。
2 影響計算機網(wǎng)絡(luò)安全的因素
計算機網(wǎng)絡(luò)面臨的風險主要包括開放性、操作系統(tǒng)的漏洞、資源共享、系統(tǒng)設(shè)計的缺陷和惡意攻擊五類[2]：
2.1 開放性
互聯(lián)網(wǎng)作為開放性系統(tǒng)，只要有通訊設(shè)備都可以接入，在一定程度上直接造成計算機網(wǎng)絡(luò)不穩(wěn)定性的出現(xiàn)，嚴重時直接導致系統(tǒng)崩潰。在開放的計算機網(wǎng)絡(luò)系統(tǒng)中，任何企業(yè)、單位和個人的敏感信息通過網(wǎng)絡(luò)都可以輕而易舉地查找到，直接使其處在不安全的環(huán)境中。
2.2 操作系統(tǒng)的漏洞
在傳統(tǒng)的防御技術(shù)中，受系統(tǒng)自身隱蔽性特點的影響和制約，操作系統(tǒng)常常被人們所忽視，作為網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)服務(wù)的重要載體，網(wǎng)絡(luò)操作系統(tǒng)一方面為網(wǎng)絡(luò)通信提供所需的各種協(xié)議，另一方面要完成相應(yīng)的網(wǎng)絡(luò)服務(wù)。
2.3 資源共享
在網(wǎng)絡(luò)上計算機可以共享信息資源，這是應(yīng)用計算機網(wǎng)絡(luò)的最終目標，資源共享所造成的網(wǎng)絡(luò)風險是不能忽視的。隨著計算機的不斷普及，人們對計算機的依賴程度不斷增強，因此在一定程度上深化了資源的共享性，通過技術(shù)難以實現(xiàn)外部服務(wù)請求，借助服務(wù)請求的機會，攻擊者對網(wǎng)絡(luò)進行攻擊，進而獲取各種信息資源。
2.4 系統(tǒng)設(shè)計的缺陷
對于網(wǎng)絡(luò)系統(tǒng)來說，如果設(shè)計不完美，一方面浪費資源，另一方面為攻擊者攻擊網(wǎng)絡(luò)創(chuàng)造了機會。一般情況下，對網(wǎng)絡(luò)進行合理的設(shè)計在一定程度上可以節(jié)約資源、保證網(wǎng)絡(luò)的安全性，進而實現(xiàn)雙贏。
2.5 惡意攻擊
通常情況下，惡意攻擊是指網(wǎng)絡(luò)黑客對系統(tǒng)進行攻擊，或者系統(tǒng)遭到病毒的破壞，從目前情況來看，這兩類問題對網(wǎng)絡(luò)安全造成嚴重的影響。隨著計算機普及和廣泛使用，黑客攻擊和病毒攻擊已經(jīng)成為危害計算機系統(tǒng)的主要因素，同時造成的損失也是非常巨大的，因此，受到人們的高度關(guān)注度。
3 防御計算機網(wǎng)絡(luò)安全的對策
3.1 加強日常防護管理
3.1.1 軟件下載。為了確保計算機正常運行，在使用計算機的過程中，及時更新系統(tǒng)補丁，在一定程度上能夠有效地防止病毒的入侵。對于用戶來說，發(fā)現(xiàn)計算機異常后，需要立即進行殺毒處理，及時通過專門軟件進行相應(yīng)的處理。另外，應(yīng)用軟件要從官方網(wǎng)站上進行下載，所以在下載軟件的過程中，要選擇信譽好的網(wǎng)站，通過分區(qū)保存的方式對下載的軟件進行處理，并對其進行定期殺毒。
3.1.2 防范電子郵件攻擊。電子郵件的攻擊方式主要有：一是電子郵件轟炸，主要表現(xiàn)為利用非法的IP對郵箱進行攻擊，在短時間內(nèi)向郵箱發(fā)送海量的垃圾郵件，在一定程度上導致郵箱癱瘓;二是電子郵件欺騙，攻擊者偽裝成系統(tǒng)管理員，攻擊者通過郵件提示用戶更改口令等信息，進而將含有病毒或木馬程序的附件加載到用戶計算機中。
3.1.3 設(shè)置安全瀏覽器。在瀏覽Cookie的過程中，黑客將一些數(shù)據(jù)寫入硬盤，對計算機用戶的特定信息進行記錄，導致用戶不斷地重新回到該頁面。
3.1.4 保護自己的IP地址。在網(wǎng)絡(luò)安全協(xié)議中，與互聯(lián)網(wǎng)連接的每一臺終端設(shè)備都有唯一的IP地址。單片機可以對以太網(wǎng)網(wǎng)卡進行控制同時傳輸數(shù)據(jù)，加載TCP/IP協(xié)議連接到互聯(lián)網(wǎng)，通常情況下，IP地址都是隱藏的。但是通過網(wǎng)絡(luò)進行聊天時，需要將聊天信息與IP地址進行捆綁完成傳輸，進而暴露IP地址，為網(wǎng)絡(luò)黑客創(chuàng)造了機會。
3.2 安裝防火墻
隨著科學技術(shù)的不斷發(fā)展，防火墻技術(shù)日趨成熟和完善，防火墻包括：濾防火墻、代理防火墻、雙穴主機防火墻三類[3]。在互聯(lián)網(wǎng)上，與網(wǎng)絡(luò)連接的所有用戶都具有訪問外部世界的權(quán)利，也就是通過網(wǎng)絡(luò)，內(nèi)外部可以完成相互之間的訪問，因此，網(wǎng)絡(luò)的相互訪問為黑客攻擊創(chuàng)造了機會。通常情況下，在雙方服務(wù)器和各客戶主機上分別設(shè)置防火墻，在一定程度上防止攻擊現(xiàn)象的發(fā)生。
3.3 控制訪問
通常情況下，對外部訪問進行限制是通過控制訪問來實現(xiàn)的，同時也是進行訪問過濾的重點所在，通過控制在一定程度上可以確保網(wǎng)絡(luò)資源不被非法使用和訪問。一般情況下，對訪問進行控制，一方面可以對網(wǎng)絡(luò)進行有效地防范，確保網(wǎng)絡(luò)安全，另一方面為了確保網(wǎng)絡(luò)的安全性，通常對網(wǎng)絡(luò)資源進行隔離處理。
3.4 信息加密
通常情況下，對網(wǎng)絡(luò)信息進行加密，常用的加密技術(shù)主要有鏈路加密、端點加密、節(jié)點加密3種[4]。為了確保傳輸信息的安全性，需要對信息進行加密，在現(xiàn)有的條件下信息加密是確保網(wǎng)絡(luò)安全的重要技術(shù)。在一定程度上，對敏感信息進行加密，可以確保信息的安全性，進而實現(xiàn)數(shù)據(jù)的安全傳輸。
3.5 物理安全策略
通常情況下，常用的物理安全策略主要是指用戶身份驗證，通過對用戶的身份進行驗證，在一定程度上確保個人信息的隱秘性。計算機網(wǎng)絡(luò)安全防御的物理安全策略是保護計算機系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、外部連接設(shè)備等的關(guān)鍵技術(shù)。
4 結(jié)束語
通過上述分析，盡管計算機網(wǎng)絡(luò)變得非常普遍，但是安全與反安全時刻伴隨在計算機網(wǎng)絡(luò)的兩側(cè)，通過上述分析可知，只要我們認清網(wǎng)絡(luò)的潛在威脅，并對其進行詳細研究和分析，通過相應(yīng)的安全策略，在一定程度上建立計算機管理制度，可以有效地預防安全問題的出現(xiàn)，更不會給入侵者提供可乘之機。
參考文獻：
[1]張昱.對計算機網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)防御的分析[J].廣東科技，2011(10)：51-52.
[2]姚汝洪.計算機網(wǎng)絡(luò)安全及其防御對策探究[J].信息與電腦(理論版)，2010(11)：12.
[3]楊常建，王進周.米榮芳.計算機安全面臨常見問題及防御對策探討[J].計算機與網(wǎng)絡(luò)，2012(13)：66-68.
[4]顧紅波.淺談計算機網(wǎng)絡(luò)安全防御策略[J].林業(yè)資源管理，2004(5)：78-80.
看過“計算機網(wǎng)絡(luò)安全淺析論文”的人還看了：