加強(qiáng)對學(xué)生網(wǎng)絡(luò)的安全與防范教育

摘 要： 文章針對網(wǎng)絡(luò)入侵導(dǎo)致的安全問題，討論了常見的幾種計(jì)算機(jī)網(wǎng)絡(luò)入侵方法及對應(yīng)的防范策略，并簡要分析了如何培養(yǎng)良好的網(wǎng)絡(luò)信息素質(zhì)的問題。

關(guān)鍵詞： 網(wǎng)絡(luò)入侵 防范策略 網(wǎng)絡(luò)信息素質(zhì)

一、計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀

隨著21世紀(jì)的到來，人類進(jìn)入了信息與網(wǎng)絡(luò)社會的大環(huán)境中，而計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展更是日新月異，其普及程度使網(wǎng)絡(luò)的安全問題顯得尤為重要。我國正逐步建立一整套安全體系，無論是從政策上還是從法律上，都在向著“中國特色”邁進(jìn)。

互聯(lián)網(wǎng)在為我們的工作、生活提供開放信息的同時(shí)，也給我們帶來了安全威脅。尤其目前網(wǎng)絡(luò)已涌入人類社會的各個(gè)角落，在這個(gè)虛擬世界中，我們的視野變得更加開闊，信息變得更加豐富，同時(shí)，互聯(lián)網(wǎng)帶給我們的自由、平等更使其具有巨大的吸引力，用因特網(wǎng)發(fā)明者的話來概括，就是：網(wǎng)絡(luò)是“沒有政府、沒有警察、沒有軍隊(duì)、沒有等級、沒有貧賤、沒有歧視”的世界。由此，我們不得不說，網(wǎng)絡(luò)更是一把“雙刃劍”。正是由于平等自由，網(wǎng)絡(luò)在為人們提供方便服務(wù)及豐富信息的同時(shí)，也給各類攻擊入侵及不良信息打開了方便之門。

目前，在普通病毒借助網(wǎng)絡(luò)泛濫的同時(shí)，各種專門針對網(wǎng)絡(luò)用戶的新型入侵方法層出不窮，如利用木馬程序盜取網(wǎng)上銀行用戶名、密碼，進(jìn)而盜用帳戶資金的事件屢見不鮮。網(wǎng)絡(luò)信息的過度膨脹與泛濫，使垃圾信息迅速滋生繁衍并在網(wǎng)絡(luò)的各個(gè)角落廣泛傳播，不僅擾亂了整個(gè)網(wǎng)絡(luò)信息資源的正常秩序，而且嚴(yán)重影響了網(wǎng)絡(luò)用戶對信息的正常使用。更為嚴(yán)重的是，各類有害信息（暴力、色情、反動思想、反動言論、封建迷信……）對廣大青少年的影響已日趨嚴(yán)重。筆者對常見的幾種網(wǎng)絡(luò)入侵方法進(jìn)行了分析，提出了對應(yīng)的防范策略，并針對如何培養(yǎng)青少年良好的信息素質(zhì)提出了幾點(diǎn)看法。

二、常見網(wǎng)絡(luò)入侵方式

1.通過網(wǎng)絡(luò)病毒入侵。

病毒是網(wǎng)絡(luò)入侵中出現(xiàn)較早也是最為常見的一種入侵方式。以木馬程序?yàn)槔哂懈唠[蔽性及非授權(quán)性，這種基于遠(yuǎn)程控制的黑客工具一旦成功入侵，就可使攻擊者成為主機(jī)的超級用戶，造成系統(tǒng)損壞、數(shù)據(jù)丟失等嚴(yán)重后果。攻擊者通過對主機(jī)信息（尤其是帳號、密碼等）的竊取達(dá)到各種非法目的，從而對用戶造成不可估量的損失。

2.通過偽造IP發(fā)動攻擊。

用特殊軟件偽造IP地址，在兩臺計(jì)算機(jī)進(jìn)行正常數(shù)據(jù)流交換的過程中，利用偽裝的合法機(jī)器獲得在數(shù)據(jù)流交換過程中其他實(shí)體用戶所擁有的權(quán)限，從而達(dá)到破壞正常數(shù)據(jù)流交換的目的。更有甚者，在通過非法手?jǐn)喃@得權(quán)限后，對正常信息進(jìn)行篡改、破壞，通過哄騙網(wǎng)絡(luò)中其他實(shí)體用戶，最終達(dá)到竊取口令密碼的目的。

3.利用端口漏洞入侵主機(jī)。

目前某些操作系統(tǒng)提供了一些需要開放端口的服務(wù)，這就為入侵者提供了又一種攻擊方式，即通過開放端口存在的漏洞發(fā)動對主機(jī)緩沖區(qū)溢出的攻擊。開放端口存在的漏洞主要體現(xiàn)在地址空間錯(cuò)誤，這主要是由于軟件中的函數(shù)、指針等方面設(shè)計(jì)的欠缺而引起的，這類異常情況有時(shí)可導(dǎo)致軟件崩潰甚至系統(tǒng)癱瘓。

4.服務(wù)器欺騙攻擊。

Web服務(wù)器欺騙攻擊主要是攻擊者將自已置于網(wǎng)絡(luò)用戶與合法服務(wù)器之間，使其可以方便地監(jiān)視用戶信息。目前此類攻擊使用較多的技術(shù)為URL地址重寫技術(shù)和掩蓋部分信息技術(shù)。攻擊者利用地址重寫技術(shù)將非法地址添加到合法地址之前，以擾亂用戶視線，從而使其打開非法鏈接，如此網(wǎng)絡(luò)使用者便會在毫無防備之下進(jìn)入攻擊者的操控范圍內(nèi)。

5.垃圾郵件入侵。

垃圾郵件主要指向攻擊者向網(wǎng)絡(luò)中合法用戶的電子信箱發(fā)送未經(jīng)許可的的電子郵件或郵件列表，其內(nèi)容以廣告、網(wǎng)站信息為主，用戶的電子郵箱一旦被垃圾郵件充斥，其網(wǎng)絡(luò)資源將被大量占用，從而導(dǎo)致網(wǎng)絡(luò)阻塞，影響郵箱的正常工作。

三、主要防范策略

1.使用殺毒軟件及防火墻。

目前防范攻擊最普遍的方法是使用殺毒軟件和防火墻，這類軟件可對主機(jī)間傳輸?shù)臄?shù)據(jù)包依照一定的安全策略實(shí)施檢查，一旦發(fā)現(xiàn)問題及時(shí)提醒用戶，當(dāng)發(fā)現(xiàn)未經(jīng)許可的非法通信時(shí)，便可在第一時(shí)間拒絕攻擊者的入侵。使用殺毒軟件時(shí)一定要注意及時(shí)升級軟件病毒庫，另外要定期使用軟件對主機(jī)文件進(jìn)行病毒查殺，還應(yīng)注意防止因使用者個(gè)人失誤造成的病毒入侵。

2.隱藏IP地址。

這類操作主要是針對通過偽造IP發(fā)動的功擊操作，目前主要有使用代理服務(wù)器和使用特定的隱藏IP的軟件來完成對IP地址的隱藏操作。代理服務(wù)器是在網(wǎng)絡(luò)用戶主機(jī)和遠(yuǎn)程服務(wù)器間架設(shè)一個(gè)中轉(zhuǎn)站，負(fù)責(zé)截取主機(jī)向遠(yuǎn)程服務(wù)器提出的服務(wù)請求，然后將請求信息轉(zhuǎn)發(fā)遠(yuǎn)程服務(wù)器，完成信息的傳遞。如此攻擊者的攻擊目標(biāo)就由用戶主機(jī)變?yōu)榇矸?wù)器，從而實(shí)現(xiàn)網(wǎng)絡(luò)用戶IP的隱藏。目前市面上有許多專門隱藏IP的軟件，也可以幫助網(wǎng)絡(luò)用戶躲避攻擊者的攻擊。

3.利用漏洞掃描技術(shù)。

漏洞掃描技術(shù)是目前一項(xiàng)重要的主動防范安全技術(shù)，它主要是通過掃描得到用戶主機(jī)開啟的端口及端口上進(jìn)行的服務(wù)信息，并將這些信息與網(wǎng)絡(luò)漏洞掃描系統(tǒng)中提供的漏洞庫進(jìn)行匹配，查看漏洞的存在情況，并及時(shí)通知用戶對漏洞進(jìn)行修補(bǔ)。

4.提高自身防范意識。

這主要是指網(wǎng)絡(luò)用戶自身在使用網(wǎng)絡(luò)時(shí)應(yīng)提高警惕，防止因個(gè)人疏忽而造成的損失。比如在安裝了防毒軟件后，要注意及時(shí)升級和軟件的正確使用；對各類密碼設(shè)置時(shí)不要過于簡單，要注意定期更換；對機(jī)器中的數(shù)據(jù)信息要定期備份或部分備份，以防數(shù)據(jù)丟失；瀏覽網(wǎng)頁信息時(shí)，不要隨意打開非法鏈接地址，防止攻擊者通過非法URL地址達(dá)到攻擊目的；在使用電子郵箱時(shí)要拒絕接收和查看各類垃圾郵件。

四、培養(yǎng)良好的網(wǎng)絡(luò)信息素質(zhì)

1.加強(qiáng)制度建設(shè)，從法律角度規(guī)范網(wǎng)絡(luò)行為。

健全的網(wǎng)絡(luò)法規(guī)和國家政策是強(qiáng)化社會道德責(zé)任、加強(qiáng)網(wǎng)絡(luò)道德建設(shè)、保護(hù)網(wǎng)絡(luò)安全、預(yù)防犯罪的關(guān)鍵措施。在這一問題上，我們可適當(dāng)借鑒國外一些好的經(jīng)驗(yàn)來加強(qiáng)我國的立法體制，如美國的網(wǎng)絡(luò)分級制度、法國的對網(wǎng)絡(luò)色情施以重罪制度等，都在凈化網(wǎng)絡(luò)環(huán)境方面取得了良好效果。

2.加強(qiáng)全民的網(wǎng)絡(luò)文化教育。

制定統(tǒng)一的網(wǎng)絡(luò)行為準(zhǔn)則，并強(qiáng)化全民遵守網(wǎng)絡(luò)行為準(zhǔn)則，在全國范圍內(nèi)開展網(wǎng)絡(luò)法律法規(guī)、網(wǎng)絡(luò)思想道德和網(wǎng)絡(luò)安全防范的宣傳教育工作，嚴(yán)厲打擊非法網(wǎng)站，積極建立網(wǎng)絡(luò)文化教育網(wǎng)站，使網(wǎng)民都能自覺維護(hù)網(wǎng)絡(luò)環(huán)境，從而共同營造一個(gè)健康、文明的網(wǎng)絡(luò)文化氛圍。

3.不斷提高網(wǎng)絡(luò)青少年的安全防范意識。

對于網(wǎng)絡(luò)中的青少年用戶，要通過各種教育方式增強(qiáng)其安全防范意識，使用網(wǎng)絡(luò)過程中要注意不透露個(gè)人的真實(shí)身份信息（如姓名、家庭住址、聯(lián)系電話、學(xué)校名稱等）；不要隨意回復(fù)惡意攻擊信息（如敵對信息、不適當(dāng)?shù)脑u論、非法電子郵件等）；不可與網(wǎng)絡(luò)聊天對象見面，這是目前對于網(wǎng)絡(luò)青少年來講最大的安全威脅，隨意與網(wǎng)友見面而對青少年帶來的種種麻煩數(shù)不勝數(shù)，如遇到確實(shí)需要見面的情況，應(yīng)先告知家長、教師或朋友，萬不可獨(dú)自赴約，另外見面的地點(diǎn)一定要安排在公共場所，與網(wǎng)友會面期間，如發(fā)現(xiàn)異常，及時(shí)打電話或發(fā)短信通知家長、教師。

作為青少年的監(jiān)護(hù)人家長，要與孩子多溝通、多交流，站在朋友的角度去信任去理解，尤其對待網(wǎng)癮青少年，一定要通過耐心的教育和交流將其拉出網(wǎng)絡(luò)泥潭。作為青少年的教師，要與家長結(jié)合起來，通過細(xì)致的教育，使廣大沉迷于網(wǎng)絡(luò)的青少年明白，網(wǎng)絡(luò)只是一種供人們使用的工具，千萬不可沉迷其中而荒廢學(xué)業(yè)。

參考文獻(xiàn)：

［1］劉建偉，王育民.網(wǎng)絡(luò)安全——技術(shù)與實(shí)踐［M］.北京：清華大學(xué)出版社，2005.

［2］朱理森，張守連.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)［M］.北京：專利文獻(xiàn)出版社，2001.

［3］王秀和，楊明.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析［J］.中國教育技術(shù)設(shè)備，2007，（5）.

［4］潘號良.面向基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全措施探討［J］.軟件導(dǎo)刊，2008，（3）.