計算機網絡安全疏漏與防范范文

本站小編為你精心準備了計算機網絡安全疏漏與防范參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

網絡協議的安全漏洞

我們都知道，TCP/IP主要用來保持暢通的通訊，正確的傳輸，并且通過數據的來回確認進而保證數據的正確性和完整性。然而對于鑒別源地址，TCP/IP沒有相應的內部控制機制來支持，也就是證明IP的來源，這就是TCP/IP漏洞根源所在。根據這個漏洞，網絡黑客可以通過偵聽方式截獲網絡數據，并檢查分析數據，推斷出TCP的系列號，然后修改傳輸路由，進而對數據進行破壞。2.4操作系統的安全漏洞操作系統作為一個平臺，它對各種各樣的應用都支持，然而各種操作系統本身或多或少都存在先天性的缺陷和漏洞，而且在系統的不斷升級和功能的增加過程中會帶來很多新的漏洞。操作系統的安全漏洞主要有4種：（1）輸入輸出的非法訪問。（2）混亂的訪問控制。（3）操作系統陷門。（4）中介不完全。

數據庫的安全漏洞

對用戶輸入的盲目信任對Web應用安全威脅很大。用戶輸入主要來自HTML表單所提交的參數，若不能對這些參數的合法性、計算機病毒以及人為操作失誤等進行嚴格驗證，那么這些問題帶來的漏洞就會對數據庫造成破壞，甚至危及服務器的安全。

計算機網絡安全的防范策略

1采用身份認證技術

所謂身份認證技術，就是系統對用戶身份證明的核查過程，要核實用戶是否具有請求資源的存儲和使用權限。系統對于身份的認證非常重要，這關系到整個網絡系統的安全。通常情況下，身份認證包括身份證明和身份識別鏈兩個方面。因為當前黑客或是木馬程度才常從網上截獲密碼和用戶名以及用戶的關鍵信息，這使得用戶也越來越重視身份認證的重要性。身份認證技術對用戶的物理身份和數字身份的一致性問題能夠很好地解決，給其他安全技術權限管理提供依據。在身份認證技術中，最重要的一點就是其合法身份是否被不法分子所冒充，如果一旦被不法分子所冒充，將會對合法用戶的合法利益造成很大的侵害，還會牽連到與之相關的用戶，甚至破壞整個系統，以此看來，身份認證不但決定著權限控制，而且還是這個系統信息安全的基礎。身份認證技術有以下幾種：基于口令的認證技術、給予密鑰的認證鑒別技術、基于智能卡和智能密碼鑰匙(USBKEY)的認證技術和基于生物特征識別的認證技術。

2病毒的安全與防范技術

對于計算機病毒，我們可以采用多層病毒防衛措施來加以避免入侵，首先我們在每臺電腦上安裝單機版反病毒查殺軟件，在網關上安裝服務器反病毒軟件，有必要再安裝一些網絡版病毒查殺軟件，可以利用網絡資源對病毒進行扼殺。由于計算機病毒在網絡中儲存、傳播和感染的方式各不相同，因此，我們在對網絡病毒防護網進行組建時，一定要有針對性地采用全方位的企業反病毒軟件，利用防毒和殺毒相結合的防范措施。

3采用誤用檢測技術

誤用檢測技術又叫特征檢測技術，它主要是對已經知曉的入侵行為進行分析，并且建立與之相應的特征模型，如此一來，我們就可以把檢測入侵行為變為搜索與之匹配特征的入侵行為。如果模型匹配，則說明是攻擊行為，如果不匹配就不是。盡管這種檢測技術的精度非常高，但是對于一些已知入侵行為的變種和未知入侵行為的檢測就不敏感，精度就不那么高。所以，我們要對模型不斷升級，這樣才可以保證系統檢測能力的精確性和完整性。當前，這種檢測技術在大部分的企業中應用比較廣泛。

4采用異常檢測技術

異常檢測技術的假設是用來對入侵者活動和主體正常活動進行區別的。根據這一理念，我們可以建立主體正常活動的“活動簡檔”，把當前的主體活動情況和“活動簡檔”進行對比，如果違反了統計規律，我們就認為是入侵行為，如果符合該規律，則就是正常的主體活動。然而異常檢測最大的難點在于如何建立“活動簡檔”，以及如何選擇和設計統計算法，避免把不正常的操作誤認為是“入侵”行為，或者是忽略了真正的“入侵”行為。這種檢測技術在一定程度上對誤用檢測技術進行彌補，它可以對未知的入侵進行檢測。譬如，如果我們向銀行系統服務器發出更改存錢信息的指令，當服務器沒有接到新數據時，這時銀行系統就會把數據恢復原先狀態，即表示沒有存上錢。

結語

綜上所述，計算機網絡不但給人們帶了方便，但是也帶來了安全隱患，要想使計算機網絡發揮它自己的優勢，就必須針對這些網絡安全漏洞問題，采取相應的防范策略。我們要根據網絡安全漏洞問題的不同，靈活采取相應的防范措施，而且我們采取防范措施時也不能盲目，不熱不但不會緩解網絡安全問題，還會加重網絡安全問題，使人們受到更大的危害。

作者：吳永紅單位：湖南省冷水江市高級技工學校