計(jì)算機(jī)網(wǎng)絡(luò)安全因素分析及防范措施

徐夢(mèng)雪

（西安歐亞學(xué)院，陜西 西安 710065）

隨著計(jì)算機(jī)技術(shù)的發(fā)展和網(wǎng)絡(luò)的廣泛應(yīng)用，基于企業(yè)復(fù)雜的內(nèi)部網(wǎng)、外部網(wǎng)、全球互聯(lián)網(wǎng)的計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理，逐漸取代了以往單機(jī)數(shù)據(jù)處理的業(yè)務(wù)系統(tǒng)。然而在網(wǎng)絡(luò)給人們帶來(lái)方便和信息處理能力提高的同時(shí)，其網(wǎng)絡(luò)數(shù)據(jù)也遭受到不同程度的破壞，數(shù)據(jù)及系統(tǒng)的安全性、保密性受到嚴(yán)重的威脅，網(wǎng)絡(luò)安全問(wèn)題引起全世界的關(guān)注，也成為互聯(lián)網(wǎng)健康發(fā)展的制約因素。

網(wǎng)絡(luò)安全涉及多個(gè)研究領(lǐng)域，它的定義可以從不同角度給出解釋。廣義上，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都屬于網(wǎng)絡(luò)安全研究范疇。狹義上，網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然或者惡意原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 所以從以上定義可以看出，網(wǎng)絡(luò)安全從其本質(zhì)上來(lái)講就是網(wǎng)絡(luò)上的信息安全。

由于互聯(lián)網(wǎng)是全球范圍的網(wǎng)絡(luò)，任何單位或個(gè)人都可以在網(wǎng)上方便地傳輸和獲取各種信息，而其開(kāi)放性、共享性、國(guó)際性的特點(diǎn)卻對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全提出了挑戰(zhàn)。所以網(wǎng)絡(luò)的開(kāi)放性和安全性本身就是一對(duì)固有的矛盾，目前威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全主要因素有以下幾個(gè)：

1操作系統(tǒng)存在安全問(wèn)題。操作系統(tǒng)作為一個(gè)支撐軟件是用戶和計(jì)算機(jī)的接口，為其他應(yīng)用程序提供正常運(yùn)行環(huán)境。但其自身的不安全性和系統(tǒng)開(kāi)發(fā)設(shè)計(jì)的不周，卻給網(wǎng)絡(luò)安全留下隱患。

2網(wǎng)絡(luò)缺陷。Internet的基礎(chǔ)是TCP/IP協(xié)議，但其最初的設(shè)計(jì)主要考慮資源共享，對(duì)信息安全問(wèn)題考慮較少。并且TCP/IP協(xié)議是公開(kāi)的，只要對(duì)其足夠熟悉就可以利用它的安全缺陷來(lái)實(shí)施網(wǎng)絡(luò)攻擊。另外，互聯(lián)網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)，它是無(wú)數(shù)個(gè)局域網(wǎng)所連成的巨大網(wǎng)絡(luò)，當(dāng)網(wǎng)絡(luò)上的主機(jī)互相通信時(shí)，通常情況下它們相互之間傳送的數(shù)據(jù)流都要經(jīng)過(guò)若干機(jī)器層層轉(zhuǎn)發(fā)，所以只要利用一臺(tái)處于用戶數(shù)據(jù)流傳輸路徑上的主機(jī)，就可以劫持用戶的數(shù)據(jù)包。

3計(jì)算機(jī)病毒和黑客攻擊。計(jì)算機(jī)病毒是人為編制的具有破壞性并能自我復(fù)制的計(jì)算機(jī)程序代碼。木馬病毒是目前比較流行的病毒文件，它通過(guò)將自身偽裝吸引用戶下載執(zhí)行，向植入病毒者提供打開(kāi)用戶電腦的門戶，任意毀壞和竊取用戶文件，甚至遠(yuǎn)程操控用戶電腦。

4自然威脅。自然界的災(zāi)害、惡劣的場(chǎng)地環(huán)境以及電磁輻射和電磁干擾等都有可能直接威脅網(wǎng)絡(luò)安全，影響信息的存儲(chǔ)媒體。

由于存在以上危險(xiǎn)因素，所以常見(jiàn)的網(wǎng)絡(luò)攻擊主要通過(guò)，一利用計(jì)算機(jī)軟硬件和網(wǎng)絡(luò)系統(tǒng)中的缺陷，尋找漏洞和后門；二探測(cè)端口，按照提供服務(wù)類型的不同，端口分為TCP和UDP端口，網(wǎng)絡(luò)黑客正是通過(guò)對(duì)這些端口的掃描來(lái)確定提供給系統(tǒng)的服務(wù)；三利用IP地址，網(wǎng)絡(luò)上的主機(jī)都有一個(gè)唯一的標(biāo)識(shí)IP地址，探測(cè)到了它也就等于找到了網(wǎng)絡(luò)上的計(jì)算機(jī)。

為了能有效地保護(hù)網(wǎng)絡(luò)信息的安全和完整性，針對(duì)網(wǎng)絡(luò)攻擊的常用方式，可采取以下措施進(jìn)行防范：

1對(duì)于已知操作系統(tǒng)或某些軟件的安全漏洞，應(yīng)及時(shí)的下載補(bǔ)丁進(jìn)行更新修正，避免給黑客帶來(lái)可乘之機(jī)。不要隨意打開(kāi)陌生郵件和不明鏈接，下載的文件應(yīng)用殺毒軟件進(jìn)行檢測(cè)，因?yàn)槟抉R程序經(jīng)常通過(guò)偽裝而被用戶在毫不知情的情況下下載并激活。

2安裝端口監(jiān)視程序，關(guān)閉不必要的端口。端口監(jiān)視程序的作用就是當(dāng)遇到黑客入侵掃描計(jì)算機(jī)端口時(shí)，它會(huì)自動(dòng)警告提示，使用戶有所防范。在Windows XP中要關(guān)閉閑置端口是比較方便的，選擇“控制面板”中的“管理工具”，在打開(kāi)的“服務(wù)”窗口中，關(guān)閉沒(méi)有使用的服務(wù)，其對(duì)應(yīng)的端口即被停用。

3隱藏IP地址，最主要方法就是使用代理服務(wù)器。在外部網(wǎng)絡(luò)訪問(wèn)內(nèi)部網(wǎng)絡(luò)時(shí)，代理服務(wù)器起中間轉(zhuǎn)接作用，其功能類似于數(shù)據(jù)轉(zhuǎn)發(fā)器，所以在使用代理服務(wù)器后其他用戶就不能探測(cè)到本機(jī)IP地址而只能探測(cè)到代理服務(wù)器的IP地址，從而有效地防御外界攻擊。

除了以上防御措施外，采用防火墻技術(shù)也是行之有效的方法，防火墻的作用是限制外界用戶對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)以及管理內(nèi)部用戶訪問(wèn)外界網(wǎng)絡(luò)的權(quán)限，在網(wǎng)絡(luò)邊界上通過(guò)建立起來(lái)的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來(lái)隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻擋外部網(wǎng)絡(luò)的入侵。防火墻一般分為兩類：一是網(wǎng)絡(luò)級(jí)防火墻，主要是用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法入侵，屬于這類的有分組過(guò)濾器和授權(quán)服務(wù)器。二是應(yīng)用級(jí)防火墻，從應(yīng)用程序來(lái)進(jìn)行接入控制，通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來(lái)區(qū)分各種應(yīng)用。例如，可以只允許通過(guò)訪問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止FTP應(yīng)用的通過(guò)。

在信息技術(shù)日新月異的今天，網(wǎng)絡(luò)安全是一項(xiàng)動(dòng)態(tài)工程，需要隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化而不斷調(diào)整相應(yīng)的安全策略，建立科學(xué)完善的認(rèn)證管理體系和技術(shù)體系，保證網(wǎng)絡(luò)信息安全。同時(shí)，加強(qiáng)網(wǎng)絡(luò)安全教育，努力提高所有網(wǎng)絡(luò)用戶的安全防范意識(shí)，加大網(wǎng)絡(luò)立法和執(zhí)法力度，創(chuàng)造健康綠色的網(wǎng)絡(luò)環(huán)境。

[1]史秀璋.計(jì)算機(jī)網(wǎng)絡(luò)工程（第二版）[M].北京：中國(guó)鐵道出版社，2006，2.

[2]歐獻(xiàn)永.網(wǎng)絡(luò)安全中黑客防范技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2008，(6)

[3]薛質(zhì).信息安全技術(shù)基礎(chǔ)和安全策略[M].北京：清華大學(xué)出版社，2007.

[4]吳聞.構(gòu)建網(wǎng)絡(luò)安全體系的必要措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2003，(9).