计算机网络中如何防范黑客攻击(2)

5.安全引擎扫描，源头杜绝病毒流氓软件。接着小编卸载了360手机卫士，重新模拟2个carrier iq病毒软件的系统运行环境修改对应权限等，小编安装完金山手机卫士之后，升级病毒库到最新版本，然后进行病毒查杀全盘扫描，测试发山手机卫士可以扫描到这2个包含carrier iq的apk软件病毒包，并提醒用户进行删除“执行处理”操作，点击对应操作发现可以顺利删除这2个病毒软件。第一步是识别应用（无论端口或加密），承认它，然后对其扫描查找的任何威胁-漏洞、病毒/恶意软件或软件......甚至包括保密的、管制的或敏感的信息。

(五)拒绝服务攻击

攻击者可以使用icmp洪水攻击(即发送大量icmp相关报文)、或者udp洪水攻击(即发送用户数据报协议的大包或小包)，使用伪造源ip地址方式进行隐匿邮件攻击，并对网络造成拥堵和服务器响应速度变慢等影响。如果私有网络的目标主机返回一个响应，那么vpn网关会执行相反过程，将一个加密的响应体发送回互联网中的vpn客户端。天翼 live客户端可以与其他天翼 live客户端、windows live messenger用户互相添加好友,收发即时消息.(3)轻松打电话发短信:中国电信的尊享e8和尊享e9用户可以轻松拨打本地电话和长途电话和发送中国电信网内和网间短信,其他客户端用户也都可以和电信网内用户收发短信,目前,中国电信天翼live客户端软件中的发送短信功能是免费的,客户端对用户发送短信的数量作出限制:每月300条.(4)随时随地接入:天翼 live客户端支持中国电信有线宽带(adsl/lan)、无线宽带(wlan)、无线宽带(1x)和无线宽带(3g)网络接入方式,实现方便快捷的上网.(5)丰富的互联网应用和内容服务:天翼 live客户端为提供了爱音乐、高清、财经、百事通、汽车、安全和爱冲印频道,用户可以尽情地体验互联网带来的惬意的生活情趣.。

现在常见的蠕虫病毒或与其同类的病毒都可以对服务器进行拒绝服务攻击的进攻。它们的繁殖能力极强，一般通过Microsoft的Outlook软件向众多邮箱发出带有病毒的邮件，而使邮件服务器无法承担如此庞大的数据处理量而瘫痪。

对于个人上网用户而言，也有可能遭到大量数据包的攻击使其无法进行正常的网络操作，所以大家在上网时一定要安装好防火墙软件，同时也可以安装一些可以隐藏IP地址的程序，怎样能大大降低受到攻击的可能性。

计算机网络安全的对策

1、 技术层面对策

对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：

(1)建立安全管理制度。提高。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。

进行访问控制的目的是对用户访问网络资源的权限进行严格的认证和控制，保证网络资源不被非法使用和非法访问。 网络权限控制是针对网络非法操作所提出的一种安全保护措施， 用以控制用户和用户组可以访问哪些目录、 子目录、 文件和其它资源。#目录权限控制，devopsh目录中的php程序就无法访问zhouuupc目录中的内容。

比如一次在中插入数十万条记录时，在完整恢复模式下每一个插入记录的动作都会记录在日志中，使日志文件变得非常大，在大容量日志恢复模式下，只记录必要的操作，不记录所有日志，这样一来，可以大大提高的性能，但是由于日志不完整，一旦出现问题，数据将可能无法恢复。说明：①"norecovery"是用来备份尾日志的，这样备份日志的时候处于恢复状态，别的进程就不能再访问，日志就不会再增加了，这样在还原的时候就可以正常恢复了。只有通过重新用生产库的备份恢复查询库来解决，因为在查询库恢复时，查询库是nomount的，这时没有引导控制的文件（控制文件中记录的incarnation），这个时候恢复后，resetlog open时，就把生产库的incarnation同时写到查询库的控制文件，重做日志文件和数据文件，这样就保证了查询库和生产库的incarnation是一样的。

(4)应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。

网络病毒通过计算机网络传播感染网络中的可执行 文件, 文件病毒感染计算机中的文件 (如: com, exe, doc 等) 引导型病毒感染启动扇区 ,(boot) 和硬盘的系统引导...。但是cih病毒其实并不是对全有的blos进行严重的伤害，但是只要感染到这病毒的对于计算机硬盘的数据都会被受到严重的感染摧毁。如未见该文件，我们打开c:\windows\system32查找servernt.exe文件是否存在，如没有查看该计算机是否装有安全卫士以及其他的杀毒软件，因为安全卫士在扫描过程中会认为servernt.exe文件是可疑程序将其隔离，我们从杀毒软件的隔离区恢复过来然后重启计算机ok。

(6)提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。

(7)研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。

2、管理层面对策

计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。

计算机网络的安全管理，包括对计算机用户的安全、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。

第四十四条 读者应当遵守公共图书馆的相关规定，自觉维护公共图书馆秩序，爱护公共图书馆的文献信息、设施设备，合法利用文献信息。不过所有的制度，纪律都是给可能准备违规和要违规踩红线的人制定的，信用社要打造一流队伍和一流服务，必须要加强管理，通过管理来实现约束职工行为，达到管理目的，作为职工中的一员，我们始终要坚信一切违规行为都是要受到惩罚的行为，学习了制度，明确了制度中规定的行为，我们就要自觉遵守制度，自觉约束自己的行为，合规操作。首先，司法管辖豁免原则是国家平等原则的具体体现，这一原则的确立旨在使代表国家的机关和个人能够有效的行使职务，维护国家的独立和主权，维护正常的国际法律秩序，而决不是为了破坏国家的独立主权，破坏国际法制度和危害国际社会的共同利益的国际提供保护。

3、安全层面对策

要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：

(1)计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。

(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。

(3)机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证;其次，对来访者必须限定其活动范围;第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵;第四设备所在的建筑物应具有抵御各种自然灾害的设施。

操作系统存在的安全问题

操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。

(1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。

(2)操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。

(3)操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“”软件的条件。若将软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或软件就可以使系统进程与作业的监视程序监测不到它的存在。

(4)操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到5月1日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如5月1日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。

(5)操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。

(6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入口，也是信息安全的一大隐患。

kv2009系统安全检测对杀毒软件实时监控、主动防御、病毒库智能升级、防火墙是否开启安装，以及系统是否进行过漏洞修复、恶意代码和未知病毒扫描情况进行检测，并根据检测结果给出高、中、低三种安全级别，指出系统存在的不安全因素并提出安全建议，方便用户及时掌握和修复系统存在的不安全因素和漏洞。今年4月份对网站系统进行安全测评，特别对系统层和应用层漏洞扫描，发现（教务管理系统、教学资源库）出现漏洞，及时上报，同时，对各防火墙软件进行升级，对服务器操作系统存在的漏洞及时补丁和修复，做好网站的备份工作等。办公系统等各个软件在功能上或者安全上的重大漏洞或者不足的服务程序，微软每隔一段时间就会对主流的操作系统，而且可以自动安装绝大部分的驱动程序和应用程序，操作系统或者其它软件就会在功能上，性能上，是一个漏洞修复及功能增强等应用的补丁集合，安全上有个新的飞跃，windows xp sp2，但是ghost安装一个系统只需要十分钟，办公系统等软件发布service pack软件包，一般可以认为每经历一次sp的升级其实windowsxp刚问世的时候，直译就是服务包，windows xp sp1，也就是本质上是同一个东西，它的作用是用来修复操作系统。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-111375-2.html