計算機網絡安全服務器的入侵與防御

郭文娟

摘 要：隨著信息技術的不斷進步，計算機技術也得到了很大的發展，大大提高了人們的工作效率和生活質量。目前，網絡已成為人們生活中不可或缺的重要工具，計算機網絡的普及范圍也越來越廣。但是，必須要認識到：網絡也是一把雙刃劍，在為人們提供便利的同時，也帶來了很多安全隱患。因此，研究計算機網絡安全服務器的入侵與防御具有很重要的現實意義。本文介紹了計算機網絡的安全形勢，同時也提出了相應的防御措施，以供參考。

關鍵詞：計算機網絡；安全；入侵；防御

現階段，計算機網絡的發展速度很快，在人們的工作和學習中得到了廣泛應用，大大提高了信息管理的水平和效率，在經濟社會的發展過程中發揮著無可替代的作用。但另一方面，隨著計算機網絡的應用范圍越來越大，其安全性和可靠性卻沒有得到相應的保障，計算機網絡安全服務器屢受侵犯，黑客技術的發展也越來越快。在這種形勢下，如何維護計算機網絡的安全和社會的穩定已成為人們研究的重要課題。

1 計算機網絡安全服務器面臨的威脅

為了給使用者提供一個完整的交互平臺，計算機操作系統逐步完善了各項功能應用，使整個系統具有極強的功能性。事實證明，計算機操作系統的功能越強，計算機安全服務器受到入侵和攻擊的可能性也就越大。另外，網絡技術濫用的情況比較普遍，也給黑客提供了可乘之機，目前，威脅計算機服務器安全的主要途徑有以下幾種：

1.1 采用非法途徑獲取用戶口令

獲取口令的方法有很多，其中網絡監聽和破解軟件以及程序是比較常見的手段。網絡監聽需要對目標進行鎖定，有較大的局限性，但是找到突破口之后就會嚴重威脅到同一網段內賬號以及口令的安全，具有較大的破壞性。破解用戶口令時，利用已知的賬號和相應的軟件可以突破網段的限制，但是需要黑客進行反復的嘗試。如果利用已知口令的Shadow文件并使用破解程序進行破解，這樣可以大大提高獲取用戶密碼的效率，具有很大的危害性。

1.2 通過木馬程序進行破壞

木馬程序是黑客直接入侵用戶電腦的利器，它一般被偽裝成游戲或工具程序，如果打開這些游戲或者執行程序，木馬程序就開始潛伏在用戶的電腦中。當用戶連接到網絡時，黑客就會通過這個程序獲得用戶的IP地址和設定的端口，從而實現對用戶電腦的有效控制。比較常見的網絡木馬工作方式有：在win.ini文件中加載、在System.ini文件中加載、修改注冊表等。

1.木馬有時會加載到一些文件設置中

在win.ini文件中的[windows]段中會有以下加載項：run= load=，一般情況下為空，如果在之后有不明的數字或文字，則很可能是木馬程序，見圖1.1。

2.木馬還可以在System.ini文件中加載

System.ini屬于系統信息文件，木馬在其中也有加載項，見圖1.2。

3.修改注冊表

注冊表可以設置啟動加載項目，黑客往往通過木馬程序對其進行修改，見圖1.3。

1.3 使用跳板攻擊技術

突破了一臺主機之后，黑客可以此為跳板對其他主機進行攻擊，這樣可以隱蔽入侵路徑，提高攻擊的安全性。在攻擊其它主機時黑客往往采用網絡監聽的方式或者通過IP騙取其它主機的信任，然后進行攻擊。這種攻擊方式具有較強的隱蔽性，也比較狡猾，但是操作難度很大，實際使用的概率并不是很高。

1.4 采用病毒攻擊技術

計算機病毒具有傳播快、破壞性強的特點，它主要通過網絡或移動硬件在不同的計算機上進行傳播，造成的危害很大，破壞性也十分強烈。第一代計算機病毒誕生于20世紀80年代，之后的十幾年，計算機病毒的發展速度越來越快，規模也在不斷擴大。統計數據表明，上世紀80年代到1997年，全球的計算機病毒數量還不到10000種。但是從1997年到2000年短短三年的時間計算機病毒數量就突破了30000種，2000年之后更是以每年20000種的數量在遞增，全球因計算機病毒所造成的損失高達600億美元。

1.5 安全漏洞攻擊

安全漏洞普遍存在于計算機系統中，像IES漏洞、Sendmall漏洞和共享目錄密碼驗證漏洞是操作系統或應用軟件本來就具有的。在補丁未開發出來之前，這些漏洞的防御能力很差，很容易被黑客破壞。另外，系統管理員配置錯誤也可以引起一些漏洞，這些漏洞給黑客帶來了可乘之機，應及時修正。

1.6 獲取特權進行攻擊

黑客可利用各種木馬程序、后門程序以及可導致緩沖區溢出的程序對用戶的電腦進行攻擊，使用木馬和后門程序可以讓黑客獲取用戶電腦的完全控制權，而使用黑客自己編寫的程序則可以獲得超級用戶的權限，從而實現對網絡的絕對控制。這些攻擊手段一旦奏效，后果不堪設想。

2 計算機網絡安全服務器的防御措施

2.1 建立網絡安全體系

安全服務器是網絡中的核心部件，要確保服務器安全，必須將其它設備與服務器整合在一起進行統籌規劃。因此，建立一個強有力的、完善的、整體的計算機網絡安全體系是應時之需。一般而言，網絡安全體系主要包括安全管理和安全技術這兩個方面。前者主要從管理的角度出發，通過制度、規章等書面形式對各種計算機網絡行為進行約束和規范；而后者主要從技術的角度出發，利用殺毒或防火墻等軟件以及其它方法對整個計算機網絡進行管理。為了保障服務器的安全，一方面需要制定嚴格的操作規范，防止出現損害服務器及其數據的行為；另一方面，要利用各種安全技術對服務器進行保護。

2.2 建立防護基礎

由于計算機系統存在很多漏洞，使得服務器的安全形勢也變得十分嚴峻，為了保障服務器的安全，建立完善的防護基礎是十分必要的，構建服務器及計算機網絡時，要盡可能的發揮現有安全技術的作用。相對于存儲在NTFS格式下的磁盤數據，FAT格式下的磁盤數據更容易受到損壞。因此，將服務器的磁盤分區設定為FAT格式的做法不夠安全，要做好防護基礎，必須要將磁盤分區轉換為NTFS格式，存儲重要數據的磁盤分區更應如此。

2.3 做好數據備份

在使用計算機網絡的過程中，很多人都有過丟失數據的經歷，尤其是一些重要的數據，一旦丟失，不僅讓使用者的心情變的很糟糕，而且還會大大降低工作效率，后果往往十分嚴重。因此，要做好服務器的安全防護，除了以上工作之外，還需要定期進行數據備份，這是網絡管理人員的日常工作之一，也是一種良好的工作習慣。另外，備份好數據之后還要對數據進行密碼保護，以防止偷竊行為。可以將備份數據鎖進“保險柜”，以密碼保護等方式保護好磁盤或磁帶等備份介質。

2.4 對客戶端加強管理

可以讓客戶端成為一個靈活而單純的終端，使程序和數據在客戶端上運行，但卻駐留在網絡服務器上，客戶端上的往往是操作系統的拷貝或應用程序的快捷鍵圖標，運行程序時可以使用本地的資源而不是消耗服務器的資源。使用這種方法雖然增加了排查故障的難度，但卻能最大程度的減輕因客戶端被破壞而給服務器帶來的損傷。

2.5 對漏洞進行實時檢測并及時修復

很多軟件在運行過程中都會出現漏洞，這是一種很普遍的現象。網絡管理人員要對出現的漏洞進行及時的彌補，以防其隨著軟件規模的擴大而增加。目前，檢測軟件漏洞等行為日趨專業化，很多軟件開發商都組建了自己的檢測團隊，一旦發現軟件存在漏洞，就會發布相應的補丁程序。因此，及時下載和安裝最新公布的補丁是十分必要的。

2.6 加強網絡設備的安全管理

在進行安全管理時，首先必須要保證網絡設備的物理安全。物理安全是指設備周圍環境以及設備硬件的安全，這是網絡安全體系中最為關鍵的部分。在具體工作中可以從以下幾個方面著手：第一，改善設備的物理環境。做好場地的封閉、防靜電、防火、防盜等工作，對通風和溫度加強控制的同時還要保證電源的安全，。第二，對直接訪問設備的行為進行控制。可以設置控制臺和輔助端口的口令，還可以對機架上鎖。第三，建立健全安全管理制度，明確工作人員的崗位責任。要借鑒國際上成熟的安全管理方法，完善各單位的安全管理制度，盡可能的對網絡運行進行保護，以杜絕各種危害網絡的行為。

3 總結

綜上所述，由于網絡環境的復雜多變，計算機網絡服務器也難免存在著一些安全隱患，給人們的工作和生活帶來了不利的影響。在這種形勢下，計算機網絡管理人員要采取相應的策略進行積極的防御，提高計算機網絡安全服務的質量，為人們營造一個安全、穩定的網絡環境。

參考文獻

[1]于廣明.計算機網絡安全服務器的入侵與防御淺析[J].科海故事博覽·科技探索，2012（7）.

[2]雷程錦.簡析計算機服務器容易出現的問題及解決方案[J].中國科技博覽，2012（9）.

[3]乜國雷.計算機網絡服務器的入侵與防御研究[J].自動化與儀器儀表，2011（4）.