淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施

淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全漏洞及防范措施摘要：隨著經(jīng)濟(jì)快速發(fā)展，信息時(shí)代日漸全球化，然而，在網(wǎng)絡(luò)為人民服務(wù)普及過(guò)程中，網(wǎng)絡(luò)安全問(wèn)題也日益成為人們關(guān)注焦點(diǎn)，網(wǎng)絡(luò)系統(tǒng)遭到破壞、泄露等成為困擾使用者重大問(wèn)題。網(wǎng)絡(luò)安全漏洞防范是目前網(wǎng)絡(luò)安全技術(shù)研究熱點(diǎn)之一。該文結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)所存在安全漏洞，從訪問(wèn)控制、漏洞掃描、安裝防火墻及病毒防范四個(gè)方面探討了計(jì)算機(jī)網(wǎng)絡(luò)安全防范對(duì)策。運(yùn)用文獻(xiàn)資料，調(diào)查法等對(duì)網(wǎng)絡(luò)安全漏洞這一問(wèn)題進(jìn)行淺析。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；漏洞

computernetworksecurityvulnerabilitiesandpreventivemeasures

zhengping

(zhejianginternationalmaritimecollege,zhoushan316021,china)

abstract:withtherapideconomicdevelopment,increasingglobalizationoftheinformationage,however,universalprocessofservingthepeopleinthenetwork,networksecurityissuesarealsoincreasinglybecomethefocus,thenetworksystemhasbeendamaged,leakingproblemsusershavebecomemajorworksecurityvulnerabilitynetworksecuritytechnologytopreventisoneofthebinedwiththecomputernetworksecurityvulnerabilitiesthatexist,fromaccesscontrol,vulnerabilityscanning,installfirewallandvirusprotectioninfourareasofcomputernetworksecuritymeasures.theuseofliterature,surveyandothersecurityvulnerabilitiesonthenetworkoftheissue.

keywords:computer;networksecurity;vulnerabilities

計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞一直以來(lái)是長(zhǎng)久困擾人們正常有序開(kāi)展信息建設(shè)、營(yíng)造有序網(wǎng)絡(luò)環(huán)境難題。因此筆者從網(wǎng)絡(luò)安全漏洞防范角度出發(fā)，科學(xué)探討了基于防火墻技術(shù)、分析監(jiān)控技術(shù)、動(dòng)態(tài)調(diào)試技術(shù)實(shí)施高效網(wǎng)絡(luò)安全管理科學(xué)策略，對(duì)提升計(jì)算機(jī)網(wǎng)絡(luò)安全防控性、良好運(yùn)行服務(wù)秩序性有重要推進(jìn)作用。

一、關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)存在安全漏洞分析簡(jiǎn)單介紹

漏洞是在硬件、軟件、協(xié)議具體實(shí)現(xiàn)或系統(tǒng)安全策略上存在缺陷，從而可以方便攻擊者能夠在未授權(quán)情況下訪問(wèn)或破壞系統(tǒng)。近幾年來(lái)，intenet發(fā)展異常迅速，但人們并沒(méi)有采取多少措施來(lái)提高其安全性，從而在計(jì)算機(jī)網(wǎng)絡(luò)中存在緩沖區(qū)溢出問(wèn)題、假冒用戶問(wèn)題、完全欺騙用戶等問(wèn)題都是漏洞表現(xiàn)。根據(jù)網(wǎng)絡(luò)漏洞產(chǎn)生原因、存在位置和利用漏洞攻擊原理來(lái)進(jìn)行分類。分類情況如下：信息化社會(huì)全面發(fā)展為我們構(gòu)建了自由、開(kāi)放、共享網(wǎng)絡(luò)環(huán)境，使人們生活、工作、學(xué)習(xí)得到了切實(shí)便利與優(yōu)化，同時(shí)也使網(wǎng)絡(luò)安全漏洞問(wèn)題日益凸顯。黑客攻擊、病毒侵犯使本來(lái)有序網(wǎng)絡(luò)環(huán)境變得日漸復(fù)雜，而各類豐富信息資源也受到了嚴(yán)重安全威脅，一旦遭到不良攻擊輕者信息數(shù)據(jù)被篡改、服務(wù)器不能正常運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)不能正常使用；重

網(wǎng)絡(luò)通信暢通運(yùn)行離不開(kāi)應(yīng)用協(xié)議高效支持，而tcp/ip固有缺陷決定其沒(méi)有相應(yīng)控制機(jī)制對(duì)源地址進(jìn)行科學(xué)鑒別，也就是說(shuō)ip地址從哪里產(chǎn)生無(wú)從確認(rèn)，而黑客則可利用偵聽(tīng)方式劫持?jǐn)?shù)據(jù)，推測(cè)序列號(hào)，篡改路由地址，使鑒別過(guò)程被黑客數(shù)據(jù)流充斥。另外在計(jì)算機(jī)系統(tǒng)中各項(xiàng)服務(wù)正常開(kāi)展依賴于響應(yīng)端口開(kāi)放功能，例如要使http服務(wù)發(fā)揮功能就必須開(kāi)放80端口，如果提供smtp服務(wù)，則需開(kāi)放25端口等。