淺談計算機校園網(wǎng)絡安全漏洞及防范措施

摘 要:當今世界，計算機網(wǎng)絡技術飛速發(fā)展，這一變化使得互聯(lián)網(wǎng)的應用變得越來越寬廣，在帶來海量信息的同時，網(wǎng)絡的安全性受到極大的挑戰(zhàn)，由此網(wǎng)絡信息的安全性也就變得日益重要起來，現(xiàn)已被信息社會的各個領域所重視。本文對計算機網(wǎng)絡安全方面存在的一些隱患做了一些分析，并提出了一些防范策略。

關鍵詞:計算機網(wǎng)絡 防火墻 網(wǎng)絡安全

中圖分類號:G640;TP393文獻標識碼:A文章編號:1673-9795(2011)07(b)-0183-01

當前，人類社會對計算機的依賴程度達到了空前的地步。一旦計算機網(wǎng)絡受到一些不可預測的外界條件的影響或者是黑客的攻擊而倒致不能正常工作，甚至癱瘓，整個社會就會陷入危機，將會帶來極大的損失。

1 計算機網(wǎng)絡安全的現(xiàn)狀

國際標準化組織(ISO)將“計算機安全”定義為:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術和管理的安全保護，保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內(nèi)容，其邏輯安全的內(nèi)容可理解為我們常說的信息安全，是指對信息的保密性、完整性和可用性的保護，而網(wǎng)絡安全性的含義是信息安全的引申，即網(wǎng)絡安全是對網(wǎng)絡信息保密性、完整性和可用性的保護。

據(jù)美國金融時報報道，世界上平均每20分鐘就發(fā)生一次入侵國際互聯(lián)網(wǎng)絡的計算機安全事件，1/3的防火墻被突破。與此同時，在我國由于網(wǎng)民缺乏網(wǎng)絡安全防范意識，且各種操作系統(tǒng)及應用程序的漏洞不斷出現(xiàn)，使我國極易成為黑客攻擊利用的首選目標，互聯(lián)網(wǎng)安全形勢非常嚴峻。據(jù)最新調(diào)查顯示，多達1.1億網(wǎng)民在半年內(nèi)遭遇賬戶或密碼被盜情況，只有不到三成的網(wǎng)民認為網(wǎng)上交易是安全的。另據(jù)中國反釣魚網(wǎng)站聯(lián)盟的統(tǒng)計顯示，截至2010年7月底，累計收到19817個“釣魚網(wǎng)站”舉報。從網(wǎng)上銀行被克隆、用戶資金被盜取到蠕蟲、木馬、釣魚網(wǎng)站、惡意軟件的侵擾，網(wǎng)購安全問題成為電子商務發(fā)展的一大瓶頸。由于受技術條件的限制，很多人對網(wǎng)絡安全的意識僅停留在如何防范病毒階段，對網(wǎng)絡安全缺乏整體意識。

2 計算機網(wǎng)絡面臨的威脅

由于計算機信息系統(tǒng)已經(jīng)成為信息社會另一種形式的“金庫”和“保密室”，因而，成為一些人窺視的目標。再者，由于計算機信息系統(tǒng)自身所固有的脆弱性，主要是由于技術本身存在著安全弱點、系統(tǒng)的安全性差、缺乏安全性實踐等使計算機信息系統(tǒng)面臨威脅和攻擊的考驗。計算機信息系統(tǒng)的安全威脅主要來自于以下幾個方面。

(1)自然災害。計算機信息系統(tǒng)僅僅是一個智能的機器，易受自然災害及環(huán)境(溫度、濕度、振動、沖擊、污染)的影響。(2)黑客的威脅和攻擊。計算機信息網(wǎng)絡上的黑客攻擊事件越演越烈，已經(jīng)成為具有一定經(jīng)濟條件和技術專長的形形色色攻擊者活動的舞臺。(3)計算機病毒與間諜軟件。90年代，出現(xiàn)了曾引起世界性恐慌的“計算機病毒”，其蔓延范圍廣，增長速度驚人，損失難以估計。與計算機病毒不同，間諜軟件的主要目的不在于對系統(tǒng)造成破壞，而是竊取系統(tǒng)或是用戶信息。(4)計算機犯罪。計算機犯罪，通常是利用竊取口令等手段非法侵人計算機信息系統(tǒng)，傳播有害信息，惡意破壞計算機系統(tǒng)，實施貪污、盜竊、詐騙和金融犯罪等活動。(5)信息戰(zhàn)的嚴重威脅。信息戰(zhàn)，即為了國家的軍事戰(zhàn)略而采取行動，取得信息優(yōu)勢，干擾敵方的信息和信息系統(tǒng)，同時保衛(wèi)自己的信息和信息系統(tǒng)。(6)計算機網(wǎng)絡中經(jīng)常受到攻擊。

目前計算機網(wǎng)絡中主要出現(xiàn)的攻擊方式:(1)服務拒絕攻擊。服務拒絕攻擊企圖通過使你的服務計算機崩潰或把它壓跨來阻止你提供服務，服務拒絕攻擊是最容易實施的攻擊行為。(2)利用型攻擊。利用型攻擊是一類試圖直接對你的機器進行控制的。(3)信息收集型攻擊。信息收集型攻擊并不對目標本身造成危害，這類攻擊被用來為進一步入侵提供有用的信息。主要包括:掃描技術、體系結構刺探、利用信息服務。(4)假消息攻擊。用于攻擊目標配置不正確的消息，主要包括:DNS高速緩存污染、偽造電子郵件。

3 計算機網(wǎng)絡安全防范策略

計算機網(wǎng)絡安全從技術上來說，主要由防病毒、防火墻、入侵檢測等多個安全組件組成，一個單獨的組件無法確保網(wǎng)絡信息的安全性。目前廣泛運用和比較成熟的網(wǎng)絡安全技術主要有:防火墻技術、數(shù)據(jù)加密技術、入侵檢測技術、防病毒技術等。

(1)防火墻技術。防火墻是網(wǎng)絡安全的屏障，配置防火墻是實現(xiàn)網(wǎng)絡安全最基本、最經(jīng)濟、最有效的安全措施之一。防火墻是指一個由軟件或和硬件設備組合而成，處于企業(yè)或網(wǎng)絡群體計算機與外界通道之間，限制外界用戶對內(nèi)部網(wǎng)絡訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡的權限。當一個網(wǎng)絡接上Internet之后，系統(tǒng)的安全除了考慮計算機病毒、系統(tǒng)的健壯性之外，更主要的是防止非法用戶的入侵，而目前防止的措施主要是靠防火墻技術完成。防火墻的基本功能是對網(wǎng)絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網(wǎng)絡，簡單的概括就是，對網(wǎng)絡進行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(Internal)和不可信任網(wǎng)絡(Internet)之間。

(2)數(shù)據(jù)加密與用戶授權訪問控制技術。與防火墻相比，數(shù)據(jù)加密與用戶授權訪問控制技術比較靈活，更加適用于開放的網(wǎng)絡。用戶授權訪問控制主要用于對靜態(tài)信息的保護，需要系統(tǒng)級別的支持，一般在操作系統(tǒng)中實現(xiàn)。數(shù)據(jù)加密主要用于對動態(tài)信息的保護。對動態(tài)數(shù)據(jù)的攻擊分為主動攻擊和被動攻擊。對于主動攻擊，雖無法避免，但卻可以有效地檢測;而對于被動攻擊，雖無法檢測，但卻可以避免，實現(xiàn)這一切的基礎就是數(shù)據(jù)加密。

(3)入侵檢測技術。入侵檢測系統(tǒng)(Intr-usion Detection System簡稱IDS)是從多種計算機系統(tǒng)及網(wǎng)絡系統(tǒng)中收集信息，再通過這此信息分析入侵特征的網(wǎng)絡安全系統(tǒng)。IDS被認為是防火墻之后的第二道安全閘門，它能使在入侵攻擊對系統(tǒng)發(fā)生危害前，檢測到入侵攻擊，并利用報警與防護系統(tǒng)驅(qū)逐入侵攻擊;在入侵攻擊過程中，能減少入侵攻擊所造成的損失;在被入侵攻擊后，收集入侵攻擊的相關信息，作為防范系統(tǒng)的知識，添加入策略集中，增強系統(tǒng)的防范能力，避免系統(tǒng)再次受到同類型的入侵。入侵檢測的作用包括威懾、檢測、響應、損失情況評估、攻擊預測和起訴支持。入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異常現(xiàn)象的技術，是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。

(4)防病毒技術。隨著計算機技術的不斷發(fā)展，計算機病毒變得越來越復雜和高級，對計算機信息系統(tǒng)構成極大的威脅。在病毒防范中普遍使用的防病毒軟件，從功能上可以分為網(wǎng)絡防病毒軟件和單機防病毒軟件兩大類。單機防病毒軟件一般安裝在單臺PC上，即對本地和本地工作站連接的遠程資源采用分析掃描的方式檢測、清除病毒。網(wǎng)絡防病毒軟件則主要注重網(wǎng)絡防病毒，一旦病毒入侵網(wǎng)絡或者從網(wǎng)絡向其它資源傳染，網(wǎng)絡防病毒軟件會立刻檢測到并加以刪除。

(5)安全管理隊伍的建設。在計算機網(wǎng)絡系統(tǒng)中，絕對的安全是不存在的，制定健全的安全管理體制是計算機網(wǎng)絡安全的重要保證，只有通過網(wǎng)絡管理人員與使用人員的共同努力，運用一切可以使用的工具和技術，盡一切可能去控制、減小一切非法的行為，盡可能地把不安全的因素降到最低。