计算机网络安全探析.pdfVIP

2008年 6月 吕梁教育学院学报 Dec．2008 第25卷 第2期(第64期) JoumalofLvLiang Education Institute Vd ． 25 No．1(sumNo．64) 计算机网络安全探析 殷士勇 (盐城纺织职业技术学院机电工程系 ，江苏 盐城 224005) 摘【 要】计算机网络的迅猛发展，给人们的生活带来了很多 各种协议和服务的程序实现，这也注定了网络操作 便利，也带来了许多安全隐患。本文介绍 了目前计算机 网 系统必然在各种实现过程中所带来的缺陷和漏洞， 络所面-临的主要安全威胁，探讨 了一些常用的安全防范措 从而成了威胁网络安全的另一个重要因素[2]。 施 。 第二，网络应用程序。网络应用程序的设计不 关【键词】网络安全；威胁；脆弱；防范措施 可能是百分之百的无缺陷和无漏洞，这些缺陷或漏 【中图分类号]TP393 文【献标识码】B 洞都会成为黑客攻击的目标。另外，软件的 “后门” 文【章编号]1672—2086(2OO8)02—076—02 一 旦被洞开，这给本为设计编程人员自便的门成为 黑客进攻的方便之门。 1引言 第三，网络协议和网络结构。目前，最流行的网 在整个社会朝着网络化、信息化方向发展的今 络协议有 ：TCP／IP协议 、FTP协议 、E—mail／NFS、 天，网络提供了各种资源 ，极大地方便了人们的沟 www等。它们的设计并没有较多的考虑安全方面 通和交流，使得人与人之间的距离越来越近；同时， 的需求 ，导致它们存在各种弱点，这些弱点也会带 由于网络的开放性、互连性等特点，也给网络本身 来许多直接的安全威胁。如，F1P匿名服务需要大 带来了多种威胁，如：黑客攻击、病毒入侵、恶意软 量资源，E—mail中潜伏着电子炸弹等。各个局域网 件或其他的非法操作等。因此，网络安全成了社会 所采用的拓扑结构不见得完全相同，但是为了实现 各方面普遍关注和亟待解决的问题。 异地网的通信 ，对网络提出了更高的开放性，这往 2网络安全存在的威胁 往也是隐患的藏身所在。 网络安全是指网络系统的硬件、软件及数据不因偶 第四，网络数据库。由于数据库管理系统对数 然的或恶意的原因遭到破坏、篡改、泄露，系统仍能 据库的管理是建立在分级管理的基础上。因此 ，数 正常可靠地运行，网络服务不被中断 【1】。但实际上， 据库管理系统必须要与操作系统安全配套，黑客可 网络安全有以下几个方面的威胁。 以通过探访工具强行登录或越权使用数据库中的 2．1网络系统自身存在的安全威胁 数据，这是很大的安全隐患。数据库系统的管理不 2．1．1网络硬件系统的脆弱性 当或数据的安全级别不够也会引起数据被盗[3】。 网络硬件包括网络中的主机、服务器及网络安 2．2网络信息的存储、传递的脆弱性 全设备等。由于主机或服务器的硬件故障，如硬盘 信息是存储在各种存储介质上的，因存储介质 故障、主板故障、驱动器故障或电源故障，而处于不 容易被窃取或损坏，信息也容易丢