計算機網絡安全及防范技術(一)

 計算機網絡安全及防范技術

1 計算機網絡安全

　　計算機網絡安全的具體含義會隨著使用者的變化而變化，使用者不同，對網絡安全的認識和要求也就不同。例如從普通使用者的角度來說，可能僅僅希望個人隱私或機密信息在網絡上傳輸時受到保護；而網絡提供商除了關心這些網絡信息安全外，還要考慮如何應付突發的自然災害，以及在網絡出現異常時如何恢復網絡通信，保持網絡通信的連續性。

從以上來講，網絡安全包括組成網絡系統的硬件、軟件及其在網絡上傳輸信息的安全性，使其不惡意的攻擊遭到破壞，網絡安全既有技術方面與管理方面，兩方面相互補充，不能缺一方。

2計算機網絡攻擊

計算機網絡攻擊具有下述特點：

①損失巨大。由于攻擊和入侵的對象是網絡上的計算機，所以一旦他們取得成功，就會使網絡中成千上萬臺計算機處于癱瘓狀態，從而給計算機用戶造成巨大的經濟損失。

②威脅社會和國家安全。一些計算機網絡攻擊者出于各種目的經常把政府要害部門和軍事部門的計算機作為攻擊目標，從而對社會和國家安全造成威脅。

③網絡攻擊者既可以通過監視網上數據來獲取別人的保密信息；也可以通過截取別人的帳號和口令堂而皇之地進入別人的計算機系統；還能通過一些特殊的方法繞過人們精心設計好的防火墻等等。

3 計算機網絡中的安全漏洞及產生的原因

　　網絡安全缺陷產生的原因主要有：

　　第一，TCP/IP的脆弱性。因特網的基石是TCP/IP協議。但不幸的是該協議對于網絡的安全性考慮得并不多。

　　第二，網絡結構的不安全性。因特網是一種網間網技術。它是由無數個局域網所連成的一個巨大網絡。當人們用一臺主機和另一局域網的主機進行通信時，通常情況下它們之間互相傳送的數據流要經過很多機器重重轉發，如果攻擊者利用一臺處于用戶的數據流傳輸路徑上的主機，他就可以劫持用戶的數據包。

　　第三，易被竊聽。