計算機網(wǎng)絡(luò)安全問題及防范淺析

摘要；本文就計算機網(wǎng)絡(luò)安全內(nèi)涵，網(wǎng)絡(luò)影響攻擊特征，探討了引發(fā)安全問題的成因，并制定了有效的防范策略。對提升計算機網(wǎng)絡(luò)安全水平，營造安全、快速、暢通的計算機網(wǎng)絡(luò)運行環(huán)境，有重要的實踐意義。

關(guān)鍵詞：計算機；網(wǎng)絡(luò)安全；防范

1、計算機網(wǎng)絡(luò)安全內(nèi)涵

計算機網(wǎng)絡(luò)安全內(nèi)涵伴隨應(yīng)用人的不同，而呈現(xiàn)出不同的意義。普通應(yīng)用人需要確保個人私密信息在網(wǎng)絡(luò)系統(tǒng)中傳輸應(yīng)用的可靠暢通，預(yù)防非法竊取、篡改以及造假行為。而網(wǎng)絡(luò)供應(yīng)商在注重網(wǎng)絡(luò)信息安全可靠的同時，還應(yīng)考量自然危害、黑客攻擊、軍事影響等因素，需要時時刻刻確保網(wǎng)絡(luò)通信的安全、優(yōu)質(zhì)與持續(xù)。由本質(zhì)層面來看，網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的相關(guān)軟、硬件安全以及網(wǎng)絡(luò)應(yīng)用信息的真實安全。不僅涉及到技術(shù)安全，還包括管理安全以及應(yīng)用安全。

2、計算機網(wǎng)絡(luò)攻擊特征

針對計算機網(wǎng)絡(luò)系統(tǒng)的攻擊影響，體現(xiàn)了顯著的特征。即將引發(fā)較大的經(jīng)濟損失，且對國家安全及社會發(fā)展造成了_定影響。同時，攻擊方式手段呈現(xiàn)出多樣化趨勢，攻擊對象則以軟件為主。—旦針對網(wǎng)絡(luò)攻擊行為成功，便會令網(wǎng)絡(luò)系統(tǒng)中的較多計算機無法正常運行，令用戶蒙受較大損失。針對計算機網(wǎng)絡(luò)重要性，一些黑客將政府核心部門、軍事要地之中的計算機視為攻擊影響對象，進而會對國防安全造成不良影響。隨著信息技術(shù)的飛速發(fā)展，各類計算機網(wǎng)絡(luò)攻擊行為呈現(xiàn)出豐富性、隱蔽化的發(fā)展趨勢。攻擊人可借助監(jiān)視手段截取機密信息、盜用他人帳號以及登陸密碼，并無所避思的登陸計算機。

3、計算機網(wǎng)絡(luò)安全問題成因

導(dǎo)致計算機網(wǎng)絡(luò)存在安全問題的成因較多。首要問題在于，TCP/IP協(xié)議包含一定的脆弱性，其面向大眾公布。倘若對其較為熟悉，便可快速的通過存在的安全缺陷進行網(wǎng)絡(luò)影響攻擊。同時，網(wǎng)絡(luò)體系結(jié)構(gòu)包含一定的不安全性，由于因特網(wǎng)采用網(wǎng)間網(wǎng)模式，由較多局域網(wǎng)組建形成較大的網(wǎng)絡(luò)系統(tǒng)，在人們應(yīng)用主機同其他局域網(wǎng)系統(tǒng)計算機實現(xiàn)聯(lián)絡(luò)通信階段中，數(shù)據(jù)信息流的傳輸則需通過不用機器的層層轉(zhuǎn)遞。倘若攻擊人掌控其中某個主機，便可實現(xiàn)數(shù)據(jù)包的截獲并達到攻擊影響目標(biāo)。因特網(wǎng)之中較多數(shù)據(jù)流不經(jīng)過加密。因此，人們可通過免費網(wǎng)絡(luò)工具實現(xiàn)對電子郵件、登陸密碼以及網(wǎng)絡(luò)傳輸信息數(shù)據(jù)的竊取。

4、網(wǎng)絡(luò)攻擊影響途徑

計算機網(wǎng)絡(luò)攻擊與入侵影響主體通過破譯密碼、欺騙偽裝等方式，實現(xiàn)非授權(quán)的登陸、應(yīng)用以及影響。具體影響攻擊途徑包括：口令破譯、DNS以及IP欺騙等。口令攻擊可通過主機保存的登陸信息資料、沒有關(guān)閉的查詢服務(wù)等實現(xiàn)破譯與盜用。還可由郵件地址信息中搜集帳號信息，探查習(xí)慣性帳號，查明導(dǎo)致信息數(shù)據(jù)的泄露問題。IP欺騙通過偽造地址進行假冒，利用網(wǎng)絡(luò)協(xié)議漏洞進行淹沒攻擊。一旦主機提供遠程服務(wù)，入侵者便可通過獲取信任關(guān)系實現(xiàn)欺騙攻擊。DNS協(xié)議不進行信息更新身份認證，因而會引發(fā)欺騙問題。

5、網(wǎng)絡(luò)攻擊常見行為與有效防范策略

（1）特洛伊木馬攻擊與防范。特洛伊木馬為常見黑客攻擊方式，通過隱藏運行程序，實現(xiàn)對計算機系統(tǒng)的操控。可通過數(shù)字簽名手段，辨析網(wǎng)絡(luò)信息文件有否存在修改問題，即有否感染特洛伊木馬。倘若確定存在攻擊影響，則應(yīng)杜絕下載以及執(zhí)行相關(guān)程序。還可應(yīng)用網(wǎng)絡(luò)掃描工具軟件進行TCP服務(wù)的全面監(jiān)督管控。

（2）郵件炸彈攻擊與防范。郵件炸彈為常見的匿名攻擊影響手段，通過持續(xù)的發(fā)送郵件，令影響目標(biāo)網(wǎng)絡(luò)帶寬被逐步耗盡，存儲空間減少，系統(tǒng)則無法正常應(yīng)用。為有效預(yù)防郵件炸彈影響，可利用路由器安全配置，進而選擇性的進行郵件接收。通過地址篩選，可將由相同主機發(fā)送的大量重復(fù)信息進行刪除，或令自身SMTP連接僅能傳輸至指定目標(biāo)，預(yù)防外界郵件的不良影響侵襲。

（3）過載攻擊與防范。過載攻擊通過大量的請求發(fā)送，令被攻擊對象服務(wù)器始終繁忙，進而無法感應(yīng)用戶請求。該類攻擊令系統(tǒng)CPU任務(wù)量顯著激增。系統(tǒng)管理員可通過應(yīng)用網(wǎng)絡(luò)監(jiān)視手段查獲攻擊影響，并利用主機列表以及網(wǎng)絡(luò)地址信息進行成因分析。還可通過路由器以及防火墻明確攻擊影響的具體位置，利用自檢核查過載影響，進而實現(xiàn)有效的防范控制目標(biāo)。

（4）淹沒攻擊與防范。通常來講，TCP創(chuàng)建連接需要通過三次握手。首先發(fā)出請求信號，當(dāng)目標(biāo)主機接受后便會繼續(xù)傳送信息至客戶機，最終由客戶機傳送RST信號至主機。該類三次握手便會為計算機網(wǎng)絡(luò)的攻擊影響提供機遇。影響攻擊人可借助沒有占用或虛假IP地址，進行SYN請求的發(fā)送。被攻擊對象響應(yīng)信號后，便會發(fā)送消息。后續(xù)過程則在IP地址的影響下無法繼續(xù)進行，進而令主機始終停留在等待的狀況，最終將導(dǎo)致超時問題。倘若攻擊方持續(xù)發(fā)送請求，便會導(dǎo)致被攻擊對象始終超時，無法正常工作。為應(yīng)對該類淹沒攻擊影響，可利用高效監(jiān)控管理系統(tǒng)，令其保持SYN接收連接數(shù)水平。一旦連接量高于設(shè)定標(biāo)準(zhǔn)，便快速的斷開連接，達到良好的預(yù)防攻擊目標(biāo)。

6、結(jié)語

總之，為了提升計算機網(wǎng)絡(luò)安全防范水平，我們只有明確網(wǎng)絡(luò)安全內(nèi)涵、掌握網(wǎng)絡(luò)攻擊影響特點、探究網(wǎng)絡(luò)安全問題引發(fā)的成因，通過影響攻擊途徑制定科學(xué)有效的防范策略。方能創(chuàng)建完善、可靠的計算機網(wǎng)絡(luò)環(huán)境，激發(fā)網(wǎng)絡(luò)應(yīng)用價值，提升綜合應(yīng)用效益。