浅析计算机网络安全防护措施

  　　摘要：计算机网络由于其特有的性质使其容易受到黑客的攻击，这也给网络安全防护提出了新的要求。本文从计算机网络安全的现状入手，探讨了其目前存在的问题，并提出了相应的安全技术措施以抵御黑客的攻击，文章还针对几个常见的网络攻击，提出了防护措施及合理化建议，希望能对加强计算机网络安全起到一定的作用。 

　　关键词：计算机；网络安全；防护措施；木马；病毒；攻击；安全 

　　1 概论 

　　计算机网络的快速迅猛发展，给人们的日常生活带来了深远的影响。随着人们对计算机网络的不断使用。网络的安全性已经变得越来越重要。各种电脑病毒造成的大规模网络安全攻击事件给全球的互联网和军事情报网、商业带来了重大冲击，网络病毒传播速度之快及其破坏力之大和影响范围之广都远远超过以往没有计算机网络的时代。计算机网络技术的发展，打破了传统意义上的信息传递概念，是一种跨时代的飞跃。相对的，计算机网络的安全性也至关重要，所以，各种保密手段和防黑客技术也在新的世纪得到突飞猛进的进展。掌握一定的网络安全防护技术已经变得相当重要。 

　　2 网络安全定义 

　　网络安全牵扯到多种学科的多个方面，采用各种技术手段，使网络系统中的软硬件和信息数据等受到全面监护，从而不会被盗取，维持网络数据的完整性。 

　　3 计算机网络安全现状 

　　3.1 恶意代码。如今恶意代码问题主要体现在政治、经济和军事上，已经成为网络安全面临的当务之急。通过系统漏洞、电子邮件等多种手段恶意代码在主机间大量相互传播，给国家和社会造成巨大的经济损失、安全危机和利益损害。 

　　3.2 安全漏洞。操作系统和各种应用程序的漏洞花样繁多并且层出不穷，使得黑客攻击得得心应手，任何系统都有漏洞，攻击者们可以方便地从新闻组获取程序漏洞进行攻击。 

　　3.3 黑客利用合法管理工具。用来改进系统管理及服务质量的电脑上存在的一些工具软件。本意是用来改进系统管理状态，但也会被黑客们用来收集非法信息及加强攻击力度。 

　　4 网络安全相关技术 

　　4.1 防火墙技术。防火墙网络安全的重要保护依靠，是21世纪新兴的网络安全保护措施，为保证安全上网及信息不外泄，人们普遍采用为计算机配置防火墙的办法来保证网络安全。通过软件、硬件相补充，防火墙能在内之间搭建起一个“保护膜”，与电脑进行交互的各种通信都必须在此保护膜进行检查过滤，木马、病毒及可疑信息被屏蔽掉，可信信息可通过保护膜进行通信。 

　　防火墙的作用主要有以下四点：（1）对通过它与电脑进行交互的网络信息进行检查并过滤扫描，将病毒、木马攻击过滤掉；（2）关闭不使用的端口，禁止特定端口的输出信息；（3）禁止来自特殊站点的访问，过滤掉不安全的服务和控制非法用户对网络的访问：（4）控制网络内部人员对网络特殊站点的访问。 

　　4.2 计算机病毒防治技术。（1）杀毒软件：是用于消除病毒、伊木马和恶意软件的一类软件。具有监控识别、病毒扫描清除和自动升级等功能，是计算机防御系统的重要组成部分。网络版杀毒软件可以对局域网内所有计算机进行病毒查杀，保证局域网系统安全。（2）防毒墙：传统防火墙不能满足企业安全防护的需要，而防毒墙作为一类高端杀毒设备，适合于大型网络，在网关处进行查毒作业。目前比较知名的防毒墙有卡巴斯基、瑞星、驱逐舰、cp防毒墙。 

　　4.3 入侵检测技术。入侵检测是指通过从计算机网络或主机系统中的若干关键点收集信息并对其进行分析，通过对网络传输的监控，检测网络或系统中是否有违反安全策略的行为和遭受袭击的迹象，并对此进行日志记录和采取相应措施，使病毒无法进入个人用户计算机，避免信息丢失的一种安全技术。 

　　作为一种积极主动的安全防护技术，入侵检测技术提供了对内外攻击和误操作的实时保护，极大地方便了网络管理，尽管目前在技术上仍有许多为克服的问题，但随着科学技术的发展，入侵检测技术也会不断成熟更新。 

　　4.4 漏洞扫描技术。所谓漏洞扫描技术，是利用系统自动检测本地计算机或者远程主机安全缺口的技术。它主要是通过安全扫描程序具体实现的，可以迅速且准确得在较大范围内发现系统的薄弱环节，在黑客攻击之前发现并修补漏洞。 

　　4.5 密码技术。密码技术是基于密码学的原理上发展起来的，其中密码是密码技术中最为核心的一个概念。一个密码被定义为一对数据变换。对称密码的特征是用于加密和解密的密钥是一样的或相互容易推出。 

　　5 常见的网络攻击及其防范对策 

　　5.1 特洛伊木马。特洛伊木马程序在个人电脑中隐藏一个会在系统启动时自动运行的程序，用户在上网时，木马便可以控制你的电脑。该程序是一段额外的恶意操作编码，附加在正常程序中。含有木马的程序在执行时，实际上暗地执行了用户不希望的程序。该木马生命力非常顽强，它能够不断复制并插入到未被感染的程序中，逐渐使电脑瘫痪，黑客通过特洛伊木马读写没有授权的文件，并可以获得计算机的掌控权。 

　　避免在程序中隐藏特洛伊木马的主要方法是，对新生成的文件进行数字签名，然后通过对运行文件的数字签名的检查来判断文件是否被植入木马。对发现的木马通过编辑win.ini文件更改木马文件，检查注册表，并在注册表中将木马程序删除；若下载到可疑程序后应该立即拒绝执行，运用杀毒软件查杀完以后再运行。另外，用户不要随便从网站上下载软件，经常检查自己的系统文件、注册表，提高自己的网络安全意识。 

　　5.2 邮件。电子邮件是发信人通过匿名的电子邮件地址，不断重复性的将电子邮件邮寄给同一个邮箱地址，就像是战争时期用某个战争工具对同一地方进行疯狂攻击，因此被称作邮件。通过电邮，黑客将被攻击者的电子邮箱全部用垃圾邮件占满，造成邮件服务器拒绝响应请求或执行任务服务，造成网络连接丢失、系统崩溃。 

　　避免邮件的一个简单实现就是，在以太网中安置一个嗅探器（Sniffer），借助嗅探器管理人员可以诊断出大量单个主机需不断不可见的问题；通过路由器的配置，选择性获取电子邮件。 

　　5.3 过载攻击。过载攻击是黑客攻击者通过服务器发出大量无用请求，在过载攻击中，一个共享的资源或者服务由于需要处理大量的请求，以至于无法满足从其他用户到来的请求。 

　　防止过载攻击的措施主要有：手动杀死一些耗时的进程；单一用户所使用的进程的最大数量。但是都存在负面作用，两种方法都会使用户的正常的请求得不到电脑系统的正常响应。电脑系统管理人员可以使用网络地址列表和监视工具来发现过载攻击，也可以通过路由器或前面介绍的防火墙来发现攻击来源；在公共资源中，划分计算机中的资源，单个用户的使用量。 

　　6 结语 

　　随着计算机在人类生活中的广泛应用，越来越多的计算机病毒传播、计算机网络非法入侵事件、计算机信息数据丢失问题造成巨大的国民经济损失，甚至危害国家的安全。因此网络安全问题已经受到人们的普遍重视，由此带来的工种问题必须给予及时的解决。网络安全不能仅仅依靠杀毒防毒技术发展。在研究技术的同时，电脑使用者也要加强网络安全防范措施，增加网络安全教育，提高安全意识。避免因为自己的失误，造成一些不必要的损失。