计算机网络安全漏洞防范

为您写计算机网络毕业论文和职称论文提供关于计算机网络相关硕士学位毕业论文范文,与计算机网络安全漏洞防范相关论文范文文献,包括关于计算机网络及计算机网络安全及计算机病毒方面的论文题目、提纲、开题报告、文献综述、参考文献的大学硕士和本科毕业论文，是免费优秀的计算机网络论文范文。

摘 要：随着社会的不断发展与进步,信息化发展速度越来越快.计算机网络给人们的生产生活都带来了极大的方便.与此同时,计算机网络安全漏洞也困扰着人们,一定程度上影响了信息化的良好发展.本文从计算机网络安全出发,先简单分析了其存在的安全漏洞,然后探讨了计算机网络安全漏洞的几种检测方法,最后在此基础上提出了防范计算机安全漏洞的具体措施,从而保障计算机网络的良好发展.

关 键 词 ：计算机网络；防范；安全漏洞；检测方法

中图分类号：TP393.08

随着计算机的不断普及,人们的衣食住行都与其有着密切的联系.但是,计算机网络安全漏洞给人们的生产生活带来很大的麻烦,制约了计算机网络的良性发展,引起了社会各界的关注.人们应该认真分析计算机安全漏洞,采取有力的措施加以防范,确保信息安全,保障计算机网络的又好又快发展.

1.计算机网络中的安全漏洞

1.1 网络协议

众所周知,网络协议的主要作用是网络通信的畅通运行,确保各类信息的正确传输.但是,就目前网络协议的安全性来看,由于其在源地址的鉴别方面,TCP/IP缺乏有效的内在控制机制来支持,这是一个非常大的安全漏洞.一些不法分子采取的方式,对网络上的数据进行截取和检查,进而采取非法手段来破坏数据.

1.2 操作系统

计算机网络的应用必须要依托于操作系统,主要用来支持各种各样的应用软件.就目前计算机操作系统来看,既存在先天的缺陷,同时在增加其功能时,又产生了很多的安全漏洞.从操作系统的安全情况来看,还存在多方面的漏洞,比如访问控制混乱、输入输出时的非法访问等.

1.3 网络软件

计算机网络涉及到各种各样的软件,这些网络软件本身就存在很多的安全漏洞.很多的不法分子利用软件安全漏洞来攻击计算机,比如电子邮件上存在的安全漏洞,编程人员在编写程序上出现的漏洞等,很多的计算机病毒乘虚而入,从而严重影响了计算机网络安全.

2.计算机网络安全漏洞的检测方法

随着信息化步伐的不断加快,计算机网络安全问题越来越突出,一定程度上制约了网络的发展.为了保障计算机网络的良好发展,我们必须要对计算机网络安全漏洞进行检测.具体来讲,常见的检测方法主要有以下几种.

2.1 网络入侵

所谓网络入侵,它指的是人们对计算机程序进行编写和调试,并且能够熟练掌握这些编写和调试的技巧来保护文件内容机制的检测方法.从计算机病毒的使用情况来看,特洛伊木马最早的是通过系统工具以及命令文件两种媒介来进行非法操作,比如获取非法、未授权的网络以及文件访问权,然后进行一些非法操作.一般来讲,一些不法分子进行网络入侵后,能够取得使用系统存储、修改启动其他过程文件等权限.针对这种情况,人们可以运用访问控制设置检测,在此基础上可以检测出文件的安全性,这是采取的第一步措施.就目前系统使用情况来看,很多的系统可以允许多种访问控制机制,而且这些访问控制机制之间的作用错综复杂,这些就造成了计算机网络安全漏洞.

2.2 拒绝服务攻击

拒绝服务攻击,即DOS,它是Denial of Service的简称,它有两种不同的检测方法,具体如下.

2.2.1 错误修正检测方法

就目前一些典型攻击手段来看,其具体的操作过程如下：首先,攻击者采用一些手段,比如利用虚假地址,向服务器发送访问请求.针对这种情况,供应商会分析这些请求,然后根据情况来分发纠正这些错误的补丁程序.但是,在等待的过程中,这些补丁程序并没有得到及时的安装,所以很多的请求资源没有被释放出来.由于错误修正检测过程自身的特点,即可以借助一个检验程序来自动完成,从而寻找出系统的安全漏洞.错误修正检测方法可以分为两种,一种是主动型检测,它主要是用来找出系统中的错误；另外一种是被动型检测,它主要是用来检测补丁程序的安装情况.

2.2.2 差别检测方法

这种检测方法属于一种被动式审计检测方法,主要是用来检测文件有没有被修改过.此外,这种检测方法的检测内容并不包括文件的时间和日期,因为这两者是可以的.一般来讲,这种检测方法既不能阻止程序被改变,同时也不能对那些被修改的地方进行修正,但是,它在确定程序是否被修改方面的效果非常明显,而且还能有效检测出系统中的特洛伊木马,所以是目前人们比较常用的一种检测方法.

3.计算机网络安全漏洞防范

为了保障计算机网络安全,我们必须要采取相应的措施加以防范,具体来讲,可以从以下几个方面来入手.

3.1 访问控制

在计算机网络中实行访问控制,主要的功能就是确保网络资源的安全,有效防范不法分子非法使用和访问网络资源.第一,入网访问控制,一方面,可以有效控制非法用户登录,确保网络数据的安全,避免非法用户使用和修改网络数据、另一方面,有效控制准许用户的访问,比如其入网站点、入网时间等.用户入网访问控制的具体步骤如下：首先,需要对用户名进行验证和识别,确保访问的用户是计算机网络所允许的；其次,对用户的口令进行验证和识别,用户口令是入网的核心因素,为了进一步防范计算机网路安全漏洞,需要特别提高口令的安全级别,比如长度要控制在六个字符以上,综合使用字母、数字等多种字符,进一步提高用户的安全级别；最后,对用户账户缺省权限限制进行检查.第二,网络权限控制.在计算机网络中,通过控制用户的访问权限,比如那些用户可以访问哪些文件、目录等,保障网络资源安全.

3.2 有效利用防火墙技术

防火墙技术从技术角度来进行划分,可以将其分为多种技术,比如比较常见的滤技术、服务代理技术等.利用这些防火墙技术可以保障计算机网络安全.一方面,防火墙技术可以分析网络漏洞的各种特征,在此基础上建立关于网络漏洞特征的一个信息库,帮助人们有效分析网络漏洞,采取相应的措施加以解决.此外,计算机网络漏洞错综复杂,人们需要通过防火墙技术来对其进行扫描,及时发现漏洞,然后对其进行修补,有效防范不法分子利用网络漏洞来攻击电脑.

3.3 计算机病毒防范

目前计算机病毒非常猖獗,其破坏力非常大.为了提高计算机网络安全,必须要防范计算机病毒.这里可以采取入侵检测技术,主要有两种.第一,误用检测技术.它的主要是通过对已知入侵行为采取分析手段,在此基础上建立相应的特征模型,判断这些已知入侵行为是否为攻击行为.为了提高误用检测技术的精确度,我们需要不断升级模型.第二,异常检测技术.人们一般都是通过区别入侵者活动和主体正常活动两个方面的内容,采取对比的方法,判断入侵主体的活动是否正常.这种检测技术可以对未知的入侵行为进行检测,弥补了误用检测技术的不足.

4.结束语

综上所述,计算机网络是一把双刃剑,给人们带来方便的同时也存在很多的安全隐患.为了确保计算机网络能为人们提供更优质的服务,我们必须重视计算机网络安全问题,认真分析各种安全漏洞,采用多种方法进行检测,然后再采取有力的措施加以防范,比如进行访问控制、有效利用防火墙技术、防范计算机病毒.人们在采取防范措施时,一定要做好分析,避免盲目.此外,人们还应该加强技术创新,利用高新技术解决计算机安全漏洞.