浅谈计算机网络安`全漏洞.docVIP

浅谈计算机网络安全漏洞 　　摘 要：在这日新月异的计算机时代里，网络已经成为了人类生活生产领域中不可缺少的一部分，自然而然对于网络的黑客攻击时间也逐年增加。计算机互联网络已经伸向社会的各个指端末节，影响着我们的政治、经济、军事及文化等。同样在世界各地，对重要的信息内容以及社会基础设施的入侵的时间也在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。一些人编纂的计算机病毒程序通过网络进行传播，并不断的入侵相关设备，窃取重要情报及资料，更有甚者使我们互联网络瘫痪等等，这类事件已经给各国政府及各企业造成了巨大的损失，以至于危害国家的安全。如今网络安全已经是世界各国共同的焦点，网络的安全性不言而喻。所以，对于网络安全漏洞的了解和防范也就攸关重要 关键词：计算机网络；网络安全；漏洞 一、计算机网络安全的研究 今天我们对计算机网络已经不再陌生，从企业的区域网络到全世界的因特网，伴随着网络的自由性、开放性与共享性的不断提升以及其迅速发展和应用，网络的安全性问题也突发明显并引起人们的重视。网络已经涉及到社会生活生产的每个领域，并已经成为了我们生活发展的重要因素，所以网络的安全至关重要。随着互联网的发展，网络安全成为了一个潜在的居多问题。其网络安全是涉及面颇广的问题，包括是否构成犯罪行为等。其最简单的形式中，主要关心的是非相关人员禁止浏览，更不能修改及发送。所以网络安全关心的内容就是那些权限问题。目前我们对计算机的依赖程度达到空前地步，一旦计算机网络收到不可抗拒因素或者黑客攻击造成瘫痪不能正常工作，我们的生活生产将陷入危机中，带来极大的经济损失。如今全世界的计算机都能通过因特网连接在一起，信息安全的内涵也自然发生了根本的变化，它不仅从一般的防御变成了普遍的防范，还产生了一个专门的安全管理的领域 二、网络安全的现状 美国金融时报分析，世界上大概每隔20分钟就有一次国际互联网的计算机安全入侵事件，有30%以上能顺利突破防火墙。在我国由于民众缺乏网络安全的意识，各种操作系统及应用程序漏洞的存在，造成我国极易成为黑客攻击的首选对象。根据必威体育精装版调查显示，我国多达1.1忆网民存在账户密码被盗情况，只有不到30%的居民认为网上交易是安全的。另外根据我国反钓鱼网站联盟的统计，目前累计确认并处理244，425个“钓鱼网站”。从网上银行克隆、用户资金被盗到蠕虫病毒、木马软件、钓鱼网站、恶意软件的骚扰等，网购安全问题成为了制约电子发展的瓶颈。由于受技术条件的限制，很多民众对网络安全意识淡薄，缺乏网络安全的整体意识 计算机网络具有的高便捷性和共享性使得其在使用过程中容易受到各种病毒的侵袭和攻击。比如拒绝服务攻击、后门及木马程序攻击、病毒、蠕虫侵袭、ARP攻击等。而这些攻击的主要威胁则是对机密信息的盗取、对网络使用的破坏和中断等。比如在网络使用过程中出现的伪装假冒现象、欺骗现象等等都是网络漏洞的最直接的表现 （1）操作系统的漏洞及链路连接漏洞 操作系统是一项连接用户与计算机的平台，操作系统为了能够提供给用户给多的功能和便捷，其越是方便、越是功能繁多则其所具有的漏洞也越多，而因为漏洞而导致的各种攻击和侵袭也会越多。在过程中如果操作系统使用的时间越长，那么其漏洞被知晓的可能性也就随之增多，因此受到攻击和侵袭的可能性也会越高。无论是设计多么强大的系统都存在着其不可避免的漏洞。计算机的使用，需要通过网络来进行，而计算机与网络的连接则是通过链路连接来实现的，只要有链路的连接那么就必定会产生链路攻击、物理表层攻击、协议的攻击以及对话数据链的攻击等 （2）TCP/IP协议的缺陷与漏洞及安全策略漏洞 计算机网络的正常运行离不开应用协议的支持，TCP/IP协议是目前使用最为广泛的协议，其存在的固有缺陷使其无法进行真实地址鉴别的能力，也就是说无法对IP地址进行准确的确认，所以在过程中黑客就可能利用侦听的方式来劫持数据，进而使计算序列号地址被篡改，让各种数据被黑客数据给占据。此外在计算机系统中服务的正常使用依赖于响应端口的功能。如使用浏览器对HTTP服务就把必须开放80的默认端口；使用邮件系统时就需要SMTP25端口等。同样，端口网络的开放使得网络攻击有了更多的攻击通道。网络攻击在进行各项端口的攻击当中，以往传统的防火墙已经无法发挥出其应有的防御效用，特别是在面对各种开放服务数据攻击和隐蔽隧道攻击或是软件缺陷攻击等时，其更是显得束手无策 三、计算机网络安全防范策略 1、安全策略 出色的安全性不可能一蹴而就。就如同企业文化趋势如果不正规，想要达到杰出的安全性基本上就只能凭运气。如果最好的企业安全性，就必须时刻保持警惕，通过不懈的努力和强大的决心，所以每个公司都需要一个安全策略。不能等到事故发生后才制定应急