计算机网络安全隐患及防范措施研究.docxVIP

PAGE

PAGE1

摘要

随着我国经济的不断发展，我国互联网的技术也在不断的更新，其中受到外来黑客攻击的事件也是屡见不鲜，严重影响了正常网络的使用，造成了沉重的经济损失。正因为现有计算机网络的先天缺陷，极易被别有用心的攻击者利用，造成目前黑客攻击、病毒入侵的发生。与此同时，随着计算机网络防范新技术、新方法的发展及投入使用，使正常的网络系统稳定性和安全性得到极大的保证。除此之外，计算机网络使用者其自身的安全意识，也会直接影响到其使用互联网的安全。

关键词：网络安全；防火墙；计算机病毒

一、计算机网络的主要隐患

计算机网络安全归根结底是计算机信息的安全，即计算机用户与用户之间传递的信息可以全部、无损及时地被对方接受到。

对计算机网络安全构成威胁的因素有多个方面，其中人为因素是对计算机网络安全威胁最大的因素。所谓人为因素主要是指一些不法之徒利用计算机网络的自身缺陷和系统漏洞，来对计算机系统进行破坏、盗用计算机系统资源或非法获取数据等，比较典型的像垃圾邮件和间谍软件等。目前对计算机网络安全的主要威胁方式有以下几种：

（一）环境灾害

计算机网络系统是一个硬件以及软件连接起来的互联系统，尤其是硬件设备，因其缺乏必要的防护措施，而极易受到外部环境的影响。

可对计算机网络造成影响的外部环境包含多种因素，比较常见的譬如温度、湿度、通风条件等等。这些典型的外部环境主要通过影响计算机网络的硬件设施，造成硬件设施的老化、变形等，一些还会造成静电现象、短路情况，从而导致硬件设施使用寿命的损耗。典型的外部条件就是温度，尤其是一些网络设备集中存放的机房，对温度的要求极高。在这些网络设备集中存放的地方，一般会设有专门的通风设施来达到物流降温的作用，避免因温度过高导致硬件设施损伤、老化，严重超符合运行下将出现网络瘫痪等问题。

与此同时，若设备周围存在强大的磁场或静电时，也会造成设备无动作或是运算措施，严重的将导致元器件的损坏。

（二）黑客的威胁和攻击

在几年前，世界各地的多个国家同时发生了数万件的恶性骇客攻击公共网络的事件，一些比较大的国家例如俄罗斯、英国、中国等多个国家纷纷“中招”。据了解，此次攻击事件的罪魁祸首是一款名为“想哭”的黑客勒索软件，攻击者向正常的计算机用户发送一封电子邮件，这封邮件一般是介绍工作岗位，或是介绍一款产品和发送一些安全警告等的网络链接，以此内容为伪装，一旦计算机用户打开这些链接，该勒索软件将会对计算机用户储存的相关文件进行加密，当计算机用户正常打开时，将提示用户在规定期限内支付300美元赎金，便可恢复电脑资料；每耽搁数小时，赎金额度就会上涨一些，最高涨至600美元。

（三）计算机病毒

?像人体病毒是人体内比较特殊的存在一样，计算机病毒也是计算机系统中比较特殊的存在，它其实就是一个程序，一段代码，只不过与正常程序不同的是，计算机病毒可以对计算机正常使用进行破坏，严重的将导致整改计算机系统的弹簧。又因其具有隐蔽性、潜伏性的特点，在被发现的时候往往是已经对计算机网络造成了严重的危害。

有数据显示，在用的电脑发生中毒事件的主要有一下几种类型：对用户的计算机发出弹窗广告、对用户的网络账号及密码进行盗取、使用电脑用户的电脑进行流量的盗刷、对用户浏览器的主页进行篡改、恶意给用户电脑下载无关软件、对用户的浏览器进行劫持等，这些类型中由于弹窗广告往往不会引起人们的注意，所以在近些年中的电脑病毒中出现的非常多，人们往往对于计算机的弹窗广告不会放在心上，在正常的使用过程中往往会选择手动关闭这些广告，这就会导致用户有时候会点进一些无用的页面和遭受病毒的现象。

因此为预防计算机病毒的侵害，在日常的使用计算机的过程应安装好用的杀毒软件，及时的更新计算机病毒库进行预防，在使用计算机的时候也应该注意良好的网络使用习惯，比如电脑中插入优盘或者其他磁盘时应先进行病毒查杀、对于电脑中出现的页面和垃圾邮件不随便乱点。

（四）垃圾邮件和间谍软件

通常来说垃圾邮件的特点非常鲜明，比如没有经过用于允许就发送的邮件、用户不能够拒绝接受的邮件以及信息不真实的邮件等等。由于垃圾邮件通常都是成批量的发送，其会大面积、大批量的散步数据包，或以大量发送的方式攻击服务器，占用服务器正常的使用带宽，严重干扰邮件服务器正常的递送工作。

二、计算机网络的安全缺陷及产生原因

（一）TCP/IP的脆弱性

TCP/IP协议奠定了当今现代网络的基础，当前有大部分的网络应用及网站都是基于TCP/IP协议开发的。因为TCP/IP协议的制作至今已有三十多年，在最初的设计中是为了更加方便快捷，所以在网络安全方面的考虑就是不是很具体。

TCP/IP协议的脆弱性主要体现在以下4个方面：身份验证可靠性缺失、信息易泄露、信息完整性可靠性验证手段缺失、控制资源占有和分配机制缺失等。正因为TCP