计算机网络安全的隐患与策略.pdfVIP

维普资讯 中外科技 信息 ·产业 纵深 计算机网络安全的臆 略 王绍 卜·浙江万里学院 随着计算 机 网络在现代社会 各个领域 的广泛 的文件 系统部分 ，如下表所示 。 应用 ，计算 机 网络 的安 全 问题 己显得 日益 突 出 。 应用层 攻击Web、FrP和其它服务或攻击 计算 机 网络每天都会 遇 到各 种 各样 的威胁 ，有 自 表示层 破解使用密钥加密的传输 然灾 害引起 的 ，也 有计 算 机 自身 的弱点 以及各 种 会话层 盗取密码、非法访 问系统 失误产生 的 ，还 有各 种设 施 、设 备 的失常 造成 的 。 传输层 更改TCP／IP地址 、拒绝服务 的攻击及其它协 这些 威胁 的一个共 同特 点 是其偶 然性 ，一般 可采 网络层 议栈上易受到的各种攻击 取 一 定 的预 防措 施 ，以尽 量 避 免这 些 意#1-事 情 的 数据链路层 网络探测器 、特洛伊木马 发 生或者减少事故发生后 的损 失 。另一类威胁则 物理层 是来 自人 为 的 因素 ，人 为 威胁 的 目的就 是要使 对 常见攻击方法 有 ： 方 蒙受损 失或使 自己获得某 种非法利益 。本文将 刺探 与 扫描 ：刺探是 对 系统尝试取得 服务 ，如 主要探讨来 自人为对 网络安 全造成威胁 的主要 因 尝试登入 系统或使 用服务 。采用 工具对 系统大量 素及 应采取 的相应策 略 。 进 行刺探 的工作称 为 扫 描 。无 论是 刺 探 或扫 描 ， 都 可 能是攻击 的前 期警讯 。 一 、 计算机 网络安全 的隐患 监 听 ：监 听工 作 因为 网络 的特 性 ，并 不 困难 。 如 以太 网络本身 就是 以广播方 式传 递信息 ，IP协 1． 网 络 攻 击 议 中的路 由器能取 得使用者传送 的资料 。 目前 多 网络安 全技术研 究 的第 一个 问题是 网络 防攻 数 网络 内部 仍 以不够 安 全 的方 式 提 供 服 务 ，如 击技术 ，要保证运 行 在 网络环境 下 的信 息系统 的 POP3这个 广泛使 用 的收信 协议 ，使 用 户 的帐 号 、 安全 ，首要 问题是保证 网络 自身能够 正常工作 ，防 密码 、邮件 等资料 ，全都可 以通过监 听方式取得 。 止 网络被攻 击或采取适 当的措施使 网络在被攻击 拒绝服务 ：拒绝服 务 目的是使 系统瘫痪 ，并可 的情况 下还 能保持正常 的工作 。 取得伪装系统 的身 份 。拒绝 服务通 常是利 用系统 网络攻击 分为服务攻击 和非服 务攻 击两种类 提供特 定 服务 时 的设计 缺 陷 ，消 耗掉 大量 服务 能 型 。服务攻击 是指对 网络提供某种服 务 的服务器 力 ，若 系统设计不 良，也 可能造成 系统 崩溃 。而分 进 行攻击 ，使 网络服务不 能 正常进 行 ，如某些黑 客 布式 的拒绝服务 ，则进一步利用其它遭侵入 的系统 攻击 www 网站或修 改 主页 ；而 非服 务攻击 是指 同时要求大量 的服务 。拒绝服务攻击发生 时 ，系统 攻击 网络通 信设 备 (如 路 由器 、交换 机 )，使 网络 通 常并不会遭 到破解 ，但 该服务会丧 失有效性 。 通信设 备不能正 常工作 而影响 网络通信 。