計算機網絡維護與安全防范(二)

2、黑客入侵。“黑客”的主要含義是非法入侵者。黑客攻擊網絡的方法主要有： IP 地址欺騙、發(fā)送郵件攻擊、網絡文件系統(tǒng)攻擊、網絡信息服務攻擊、掃描器攻擊、口令攻擊、病毒和破壞性攻擊等。黑客通過尋找并利用網絡系統(tǒng)的脆弱性和軟件的漏洞，刺探竊取計算機口令、身份標識碼或繞過計算機安全控制機制，非法進入計算機網絡或數(shù)據庫系統(tǒng)，竊取信息。

三、計算機網絡安全的對策

1、 技術層面對策

　　對于技術方面，計算機網絡安全技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完整性保護技術、病毒情況分析報告技術和系統(tǒng)安全管理技術。綜合起來，技術層面可以采取以下對策：

　　(1)建立安全管理制度。提高包括系統(tǒng)管理員和用戶在內的人員的技術素質和職業(yè)修養(yǎng)。對重要部門和信息，嚴格做好開機查毒，及時備份數(shù)據，這是一種簡單有效的方法。

　　(2)網絡訪問控制。訪問控制是網絡安全防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。訪問控制涉及的技術比較廣，包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。

　　(3)數(shù)據庫的備份與恢復。數(shù)據庫的備份與恢復是數(shù)據庫管理員維護數(shù)據安全性和完整性的重要操作。備份是恢復數(shù)據庫最容易和最能防止意外的保證方法。恢復是在意外發(fā)生后利用備份來恢復數(shù)據的操作。有三種主要備份策略：只備份數(shù)據庫、備份數(shù)據庫和事務日志、增量備份。

　　(4)應用密碼技術。應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基于密碼的數(shù)字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。

　　(5)切斷途徑。對被感染的硬盤和計算機進行徹底殺毒處理，不使用來歷不明的U 盤和程序，不隨意下載網絡可疑信息。

　　(6)提高網絡反病毒技術能力。通過安裝病毒防火墻，進行實時過濾。對網絡服務器中的文件進行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強網絡目錄和文件訪問權限的設置。在網絡中，限制只能由服務器才允許執(zhí)行的文件。

　　(7)研發(fā)并完善高安全的操作系統(tǒng)。研發(fā)具有高安全的操作系統(tǒng)，不給病毒得以滋生的溫床才能更安全。