计算机网络安全漏洞防范措施的论文.docx

计算机网络安全漏洞防范措施的论文1当前常见的计算机网络攻击手法和防范措施1.1攻击网络系统的漏洞由于网管的疏忽或者系统本身的性质，网络系统中往往存在一些漏洞，例如UNIX、NT、Windows等系统中都存在一些漏洞。网络黑客利用网络系统的漏洞进行攻击，进行系统入侵或密码探测。要防范针对网络系统漏洞的攻击，首先需要网管避免人为疏忽，还要及时安装系统补丁软件，修补系统漏洞。1.2利用电子邮件造成的攻击CGI程序和邮件炸弹软件如果被网络黑客利用，就会向目的邮箱发送数量巨大的、内容重复的垃圾邮件，将用户的邮箱占满，造成用户无法使用邮箱。计算机网络安全漏洞的防范措施针对这种攻击用户可以安装相应的垃圾邮件清除软件，例如Spamkiller、SpamEater，还可以使用以Outlook为代表的收信软件。1.3针对密码的攻击设置密码是一种常用的网络安全保护手段，黑客常用的一种攻击手段就是取得密码。盗取密码的手段主要有以下几种：在局域网中一般采取监听网络上的数据的方式，如果鉴定成功黑客就可以取得更大的操作权益;对于已知用户名的密码，黑客还可能使用穷举法进行暴力解密。解密软件能够对用户使用的所有带字符的密码进行解密，但这需要耗费很长的时间。针对密码攻击，用户首先要提高密码的复杂性，不要使用“ABCD”、“123456”等过于简单的密码。为了保险起见，用户还可以使用多层密码，或者使用中文密码。用户特别不要使用用户名、电话和生日作为密码。为了降低密码被解除的几率，用户也要经常更换密码。1.4攻击后门软件这种攻击指的是通过获得用户电脑的超级用户权利而对用户的电脑进行控制。后门软件有用户端和服务器端两种，如果用户的电脑已经安装服务器端，则攻击时往往使用用户端来登录。由于服务器端程序较小，往往可以附着在其他的软件上。用户可能在下载并运行其他软件时同时下载并安装了后门软件。后门软件还具有较强的重生能力，难以清除。用户在进行数据下载时必须先进行病毒扫描再进行安装。为了杜绝后门软件，还可以使用反编译软件来对数据进行查看。1.5拒绝服务攻击网络黑客会将大量的数据包发往目的服务器，将服务器占满，造成服务器难以处理其他正常的服务请求。这会导致用户无法进入网站，甚至造成服务器的瘫痪。为了避免遭到该类攻击，用户必须安装防火墙软件或其他能够隐藏IP地址的程序，从而能够抵御大部分的拒绝服务攻击。2常见的网络病毒和防范措施2.1木马病毒黑客经常使用特洛伊木马程序来进行攻击，木马病毒具有很强的伪装性和隐蔽性，一旦感染木马病毒其中会通过电子信箱、微软漏洞、资源共享漏洞，任意的下载文件。哪怕仅仅打开一个网页，也可能造成系统的感染。木马病毒可以对计算机进行远程控制，并窃取口令，登录注册表、修改文件、浏览驱动器等等。要防范木马病毒的攻击，首要的方法就是安装网络防火墙、病毒防火墙和木马查杀软件，例如木马清道夫(TrojanRemover)、木马猎人(TrojanHunter)等，还要定期对杀毒软件进行升级，并定期检查系统，检验是否感染木马。2.2蠕虫病毒蠕虫病毒的命名主要是由于其特殊的特性。蠕虫病毒能够不断的对自身进行复制，一旦感染蠕虫病毒，其就会占用网络资源、系统和电脑，造成服务器和PC的负荷过重，导致电脑死机。其主要破坏方式并非对磁盘文件进行立即删除，而是导致系统内数据的混乱。常见的蠕虫病毒有尼姆达病毒和爱虫病毒等等，常见的蠕虫病毒都具有很强的繁殖能力，可以进行拒绝服务攻击。当前对蠕虫病毒的主要防范措施就是安装相应的杀毒软件，对其进行查杀。2.3CIH病毒CIH病毒的破坏力极强，会对硬件造成破坏。主要是对BIOS数据，一旦感染CIH病毒，用户一打开计算机就会立即黑屏，难以进行杀毒操作和数据抢救。其传播方式主要是邮件附件或捆绑其他程序，往往对硬盘的分区表进行破坏，并删除硬盘上的文件。一旦发作CIH病毒则很难抢救硬盘数据。当前已经出现了CIH病毒的免疫程序，通过运行免疫程序能够对CIH病毒进行有效的防范。如果计算机已经感染但还未发作CIH病毒，用户可以先对引导区数据和硬盘分区表进行备份，然后查杀病毒。这是为了避免由于杀毒失败而引起硬盘无法自举的情况。2.4宏病毒由于Windows系统和Office系列办公软件的流行，宏病毒的流传非常广泛。宏病毒会对计算机进行接管，并对其他文档进行感染，将文件删除。计算机感染宏病毒后就会不能进行文档的另存为和保存、打印，宏病毒甚至会向FTP和E-mail发送文件，或将文件直接删除。宏病毒的主要防范措施就是安装专门的病毒实时监控程序，并避免一套办公系统的多人共用。由于宏病毒能够附带在邮件附件中，因此用户不要打开或预览具有危险性的邮件附件，并安装相应的杀毒软件。3结语计算机网络安全问题是计算机技术发展和普及过程中的一个重要课题，用户要尽量做到提前防范，不要浏览