網(wǎng)絡(luò)入侵安全檢查實踐操作分析

周小燕

摘 要：本文主要簡單的介紹了網(wǎng)絡(luò)入侵的類型和途徑，對降低網(wǎng)絡(luò)入侵安全風(fēng)險的有效措施進行了分析，探討計算機網(wǎng)絡(luò)遭受入侵之后所采取的保護方法，以做好網(wǎng)絡(luò)入侵安全檢查工作，保障計算機網(wǎng)絡(luò)安全。據(jù)此，有利于降低計算機網(wǎng)絡(luò)入侵為用戶帶來的損失，采用有效的網(wǎng)絡(luò)入侵安全檢查措施，可以保障計算機網(wǎng)絡(luò)系統(tǒng)的安全運行。

關(guān)鍵詞：網(wǎng)絡(luò)入侵；安全檢查；實踐操作

隨著社會經(jīng)濟的不斷發(fā)展，人們的生活水平越來越高，科學(xué)技術(shù)的應(yīng)用愈發(fā)廣泛，計算機網(wǎng)絡(luò)信息技術(shù)更是顯得尤為重要，其為人們的生活帶來了諸多的便利。在這種環(huán)境下，將計算機網(wǎng)絡(luò)作為核心技術(shù)，以社會資源共享為目標(biāo)，建立完善的信息系統(tǒng)，已經(jīng)成為社會生產(chǎn)和生活中的重要研究課題，必須予以高度重視。在計算機網(wǎng)絡(luò)信息技術(shù)高速發(fā)展的今天，信息系統(tǒng)的安全問題備受關(guān)注。近年來，計算機犯罪事件逐漸增多，網(wǎng)絡(luò)黑客入侵計算機網(wǎng)絡(luò)系統(tǒng)的現(xiàn)象頻出，為個人和組織帶來了巨大的損失。

1 網(wǎng)絡(luò)入侵的類型和途徑

網(wǎng)絡(luò)入侵采取的多是病毒入侵手段，而計算機病毒入侵則分為四種類型。分別是源代碼嵌入和代碼取代攻擊型、系統(tǒng)修改型、外科附加型。簡單來說計算機網(wǎng)絡(luò)入侵有兩種狀態(tài)，一種是主動入侵，而另一種則是被動入侵。計算機網(wǎng)絡(luò)病毒的主動入侵，主要是指當(dāng)計算機用戶在瀏覽網(wǎng)頁的時候，不小心點擊了含有木馬程序的網(wǎng)頁，并允許其訪問，從而導(dǎo)致木馬程序在計算機系統(tǒng)中被下載并應(yīng)用。還有一種則是優(yōu)盤病毒，其主要是將優(yōu)盤作為媒介來傳播病毒，這種病毒隱藏的比較深，很難被發(fā)現(xiàn)，攻擊性強，不知不覺中就侵入了計算機網(wǎng)絡(luò)系統(tǒng)。被動入侵則是指網(wǎng)絡(luò)入侵人員對計算機用戶發(fā)出攻擊，通過一些的掃描系統(tǒng)口令等來發(fā)現(xiàn)用戶計算機系統(tǒng)遠程控制中存在的問題，充分利用SQL的作用，侵入計算機網(wǎng)絡(luò)系統(tǒng)中獲取機密信息。通常而言，若計算機用戶的網(wǎng)絡(luò)安全意識比較高，則不會遭受第二種侵入。

2 降低網(wǎng)絡(luò)入侵安全風(fēng)險的有效措施

為了降低網(wǎng)絡(luò)入侵安全風(fēng)險，可采取以下措施：第一，需要安裝操作系統(tǒng)補丁程序。在計算機系統(tǒng)程序安裝之后，要先安裝才做系統(tǒng)補丁程序，再連接網(wǎng)絡(luò)，可以避免受到網(wǎng)頁中木馬的入侵；第二，在計算機中安裝有效的防火墻和木馬查殺軟件，并要確保病毒庫的持續(xù)更新；第三，在下載軟件的時候要提高安全意識，不可盲目下載。在計算機運行中所應(yīng)用的軟件有許多盜版，必須對其來源進行驗證，部分可能含有木馬程序，因而在下載的時候一定要慎重；第四，要做好計算機網(wǎng)絡(luò)信息的備份工作，將重要的信息數(shù)據(jù)進行完整備份，然后利用一鍵還原功能，來恢復(fù)被損壞的信息數(shù)據(jù)。

3 計算機網(wǎng)絡(luò)遭受入侵之后所采取的保護方法和檢查方案

3.1 計算機網(wǎng)絡(luò)遭受入侵之后的保護措施

當(dāng)計算機網(wǎng)絡(luò)遭受入侵之后，要及時向上級報告，并保留相應(yīng)的入侵證據(jù)，以制定出合適的應(yīng)急方案，盡可能的將損失減少到最低。當(dāng)發(fā)現(xiàn)計算機網(wǎng)絡(luò)受到惡意入侵和攻擊的時候，要在第一時間向上級或是公安相關(guān)部門進行報告，以做出相應(yīng)的措施來減少損失。通常而言，人們在網(wǎng)絡(luò)入侵之后所采用的方式有三種：一是將硬盤格式化，重裝系統(tǒng)；二是利用高效的木馬查殺軟件來尋找入侵的病毒；三是利用一鍵還原系統(tǒng)恢復(fù)備份。然而，最正確的方式則是先對計算機中所儲存的信息價值進行評估，然后斷開網(wǎng)絡(luò)，由相關(guān)部門來處理。

除此之外，在計算機網(wǎng)絡(luò)遭受入侵之后，最重要的一個環(huán)節(jié)便是保留證據(jù)?？赏ㄟ^以下步驟來實現(xiàn)：首先可利用軟件來克隆計算機硬盤，妥善管理遭受入侵的硬盤，然后應(yīng)用有效的還原軟件系統(tǒng)來恢復(fù)計算機的服務(wù)器，使其能夠正常工作，最后則要將所使用的計算機密碼進行更改，服務(wù)器也同樣要改變用戶名和密碼。

3.2 計算機網(wǎng)絡(luò)安全檢查方法

在開展計算機網(wǎng)絡(luò)安全檢查工作的時候，要先檢查用戶，可利用“net localgroup administrators”來查詢管理員訪問列表，通過“mt-chkuser”來確認(rèn)計算機用戶是否又被克隆。然后則要對計算機網(wǎng)絡(luò)的連接狀況來進行檢查，通過“net log-1.txt”文件來查詢跟蹤者的IP地址。在此之后，則需要對計算機的遠程終端服務(wù)進行檢查，充分利用控制面板中的“Terminal Services”來查看遠程終端服務(wù)的啟動類型。另外還可以通過Web來檢查其服務(wù)期和安全日志，以發(fā)現(xiàn)網(wǎng)絡(luò)入侵的痕跡。

4 結(jié)束語

隨著網(wǎng)絡(luò)信息泄露事件的增多，世界各國都開始關(guān)注計算機網(wǎng)絡(luò)信息安全問題，計算機領(lǐng)域的專業(yè)人士都致力于研究阻止網(wǎng)絡(luò)入侵的方法，保障計算機網(wǎng)絡(luò)信息安全的有效措施，從而為計算機用戶的機密信息提供重要的保障，減少網(wǎng)絡(luò)入侵所帶來的經(jīng)濟損失。為此，在面對網(wǎng)絡(luò)入侵問題的時候，首先要了解網(wǎng)絡(luò)入侵的途徑，并據(jù)此采取具有針對性的方式來加以防范，當(dāng)計算機網(wǎng)絡(luò)遭受惡意攻擊之后，則需要對其進行全面檢查，及時發(fā)現(xiàn)計算機網(wǎng)絡(luò)中存在的安全風(fēng)險，開展科學(xué)的檢測工作，從而為網(wǎng)絡(luò)安全管理提供可靠依據(jù)，促進網(wǎng)絡(luò)安全管理水平的提升。

[參考文獻]

[1]張凱.網(wǎng)絡(luò)入侵安全檢查分析[J].科技致富向?qū)?2013，（14）.

[2]朱超軍.計算機網(wǎng)絡(luò)入侵安全檢查分析研究[J].黑龍江科技信息.2009，（23）.

[3]王淞.基于web檢測網(wǎng)絡(luò)入侵安全管理研究[J].計算機光盤軟件與應(yīng)用.2012，（19）.

[4]李文法，孫連英，劉暢，等.GATS-LSVM：新的網(wǎng)絡(luò)入侵檢測方法[J].高技術(shù)通訊.2013，（23）.