前言:我們精心挑選了數篇優質網絡的預防措施文章,供您閱讀參考。期待這些文章能為您帶來啟發,助您在寫作的道路上更上一層樓。
關鍵詞 蠕蟲;病毒;預防
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708(2013)87-0210-02
從1988年網絡蠕蟲出現至今,網絡蠕蟲正逐漸威脅每位互聯網用戶,給社會發展蒙上陰影,因此蠕蟲的傳播成為網絡的主要威脅。網絡蠕蟲即指計算機病毒中的蠕蟲病毒,通過網絡等傳播方式,如生物蠕蟲般在計算機間進行傳染。因為蠕蟲病毒的傳播方式多樣,故其程序的傳播速度很強大。
1蠕蟲的定義
智能化、自動化和高技術化是新一代網絡蠕蟲的特征,通過掃描和攻擊網絡上存在系統漏洞的計算機,通過互聯網或者局域網進行傳播,這之中不需要計算機使用者干預就能運行。蠕蟲的另一個基本特征就是可以進行“自我復制”
2 傳播途徑
在互聯網上蠕蟲病毒就像細菌,通過計算機為載體進行自我復制,將網絡上所有計算機當成傳染目標――E-mail、惡意網頁、局域網中的共享文件、存在著漏洞的計算機操作系統等都成為蠕蟲傳播的媒介。
蠕蟲病毒與計算機病毒的區別:
蠕蟲和病毒的最大區別在于計算機蠕蟲可以獨立運行,并能把自身包含所有功能的版本傳播到另外的計算機。目前蠕蟲病毒尚無理論體系,這也是它區別一般病毒的地方。與黑客結合、存在于內存中不利用文件寄生等方式也是蠕蟲病毒在一般病毒的一些共性之外所具有的自己的特征。
3 蠕蟲的行為特征
1)自我繁殖。蠕蟲自身主動完成搜索系統漏洞到利用漏洞攻擊系統,再到復制副本;2)利用系統,網絡應用服務漏洞。系統漏洞產生的原因具有多樣性,諸如有操作系統本身的問題,有的是應用服務程序的問題等。計算機系統的相應權限被蠕蟲利用系統漏洞獲得,蠕蟲進行復制和傳播使蠕蟲泛濫;3)造成網絡擁塞。蠕蟲在掃描漏洞計算機的過程中,蠕蟲副本在不同計算機之間傳遞或者向隨機目標發出的攻擊數據時都不可避免的會產生大量的網絡數據流量,從而導致整個網絡癱瘓,造成經濟損失; 4)破壞性強,易留下安全隱患。搜集、擴散、暴露系統的敏感信息等是大部分蠕蟲都能夠做到并在系統中留下后門。這些都會導致未來的安全隱患; 5)蠕蟲會反復感染系統。如果你的計算機系統存在漏洞,并且漏洞沒有及時的被修補,這是蠕蟲就會傳播到你的計算機系統上,影響計算機的正常工作,嚴重可能導致計算機系統的崩潰。一旦網絡蠕蟲傳播開后,就會迅速的傳播,計算機在重新聯網的過程中還會再次被感染,也就是說計算機系統被網絡蠕蟲感染后,如果不及時的清理掉,就會使計算機系統受到蠕蟲的反復感染,從而影響計算機的正常工作,給用戶帶來麻煩; 6)蠕蟲會留下安全隱患。許多網絡蠕蟲會收集和暴露系統內部的一些敏感信息,而且還會在計算機系統中留下一道后門,這些后門會給網絡蠕蟲留下機會,再次的感染系統。這樣就會給計算機的使用帶來安全隱患,使用戶的一些重要信息泄露,影響用戶的工作。
4 蠕蟲的危害
通過自身的大量復制,在網絡中快速傳播蔓延是蠕蟲病毒的主要破壞方式。有限的網絡資源被占用,整個網絡因不堪重負而癱瘓,最終導致用戶不能通過網絡進行正常的工作。蠕蟲計算機病毒易編制,且易從網上下載其源代碼程序,并在加以修改后演變成新型病毒,通過互聯網傳播對計算機構成威脅。英國外相庫克曾說過,計算機攻擊將比軍事打擊更容易使英國癱瘓。蠕蟲病毒的爆發沒有哪一次不會給全球經濟造成巨大損失,所以它的危害性已經嚴重威脅到人類。
蠕蟲病毒感染能力強、速度快使之成為目前計算機病毒中危害最大、破壞能力最強的病毒。伴隨著科技的革新,這種病毒已能夠主動查找感染目標 在短時間之中迅速大規模爆發。運算速度慢、鼠標移動速度慢、鍵盤失靈、死機等都是計算機在蠕蟲病毒爆發后出現的反應。
5 蠕蟲的工作原理
蠕蟲病毒感染主要是先通過掃描尋找系統漏洞,然后利用漏洞侵入計算機隱藏,等指令出現后對系統進行感染,并和其他蠕蟲節點一起大規模聚攏,命令計算機接受其控制指令然后向其大量發送病毒,占用網絡資源形成擁堵致使系統癱瘓。計算機內的文檔被刪除,大量垃圾病毒文件生成,計算機不受控制無法正常使用也是蠕蟲病毒運行的結果。
6 蠕蟲的預防措施
蠕蟲種類數量越發繁多,破壞性強,隱蔽性增強,這也給防范蠕蟲加大了難度。通過了解蠕蟲特點和傳播的途徑,因此防范需要注意以下幾點:
1)修復系統漏洞,及時下載、升級系統軟件漏洞補丁程序。經常利用軟件更新系統,消除漏洞;
2)及時升級防火墻 ,除服務端口外的其他端口都禁止開發,切斷蠕蟲傳播途徑。對感染主機的對外訪問的數據進行采取相應的控制措施,避免網絡蠕蟲對外網主機進行感染,從而確保計算機系統的正常運行;
3)提高防患意識,對任何陌生人發給自己的郵件附件進行監督,預防蠕蟲通過郵件傳播。這種情況經常在用戶電腦中出現,有些用戶的網絡安全意識低,就會很容易的查看這些郵件,自己還不知道此時的計算機系統已經遭到了網絡蠕蟲的感染。
4)建立局域網內部的升級系統。包括各種軟件和殺毒軟件的升級,及時的更新網絡病毒庫,使得計算機能夠檢測出網絡蠕蟲,從而避免網絡蠕蟲的感染;
5)建立病毒檢測系統,在檢測到蠕蟲的攻擊,及時斷開受蠕蟲感染的機器,有些病毒雖然表面上和一些病毒是一樣的,但是它的致病機理與其他的病毒致病機理截然不同,為此要及時的更新殺毒軟件,防止網絡蠕蟲的入侵;
6)對互聯網用戶培訓,提高網民個人安全意識,不隨意點擊聊天軟件發送的網絡鏈接,現實生活中一些網絡安全事故的發生都是因為網民的個人安全意識不高。網民應該不斷的提高個人的網絡安全意識,充實自己的網絡安全知識,避免自己落入網絡不法分子所設的圈套中,影響個人的財產安全。
7結論
網絡蠕蟲傳播速度快,范圍廣,破壞性強,殺傷力大是成為威脅因特網安全重要因素。如今越來越先進的網絡蠕蟲技術與黑客技術,已經對社會發展造成嚴重的影響。加強用戶安全意識,了解蠕蟲的性質和防范措施,才能從根本上有效的控制蠕蟲的傳播,避免不必要的損失。
參考文獻
>> 未成年人違法犯罪的社區預防模式研究 預防未成年人違法犯罪的對策研究 論未成年人違法犯罪 淺談未成年人違法犯罪的家庭預防 淺析未成年人違法犯罪的特點\原因及預防對策 家、校、社會合作 預防未成年人違法犯罪 未成年人違法犯罪急劇上升的原因分析 未成年人違法犯罪的個性結構與特征分析 淺談寧縣未成年人違法犯罪的特點\成因及對策 未成年人違法犯罪的防范與教育 未成年人違法犯罪的淺析 未成年人違法犯罪的成因及對策 關于未成年人違法犯罪的教育分析建議 未成年人違法犯罪的成因淺析 未成年人違法犯罪的社區矯正模式相關思考 淺析未成年人違法犯罪的原因及對策 越軌與失控:中國閑散未成年人違法犯罪的基本狀況研究 未成年人違法犯罪現狀調查及預防 上海預防未成年人違法犯罪工作格局素描 網絡與未成年人違法犯罪問題 常見問題解答 當前所在位置:.
[3]陳菲.我國有獨立未成年人刑事檢察工作機構298個[EB/OL].(20120523)[20121010]..
[9]鄧崇專.越南刑法介評之三:關于未成年人犯罪的規定及其啟示[J].廣西社會科學,2010(8):56.
[10]顧華詳.中國信息安全面臨的挑戰及法治策略探討[J].中國浦東干部學院學報,2010(4):96104.
[11]中華人民共和國義務教育法(第4、20、21條)[EB/OL].[20121011].http:///law/law_view.asp?id=163284.
[12]中華人民共和國職業教育法(第5條) [EB/OL].[20121010].http:///law/law_view.asp?id=298.
關鍵詞:計算機網絡;安全問題;預防措施
計算機網絡安全是指網絡系統的軟件、硬件及其系統中運行的所有數據受到特殊保護,不因惡意的或者偶然的原因受到破壞、泄漏、更改,系統可以正常、可靠、連續地運行, 不中斷網絡服務。如今,隨著科技的進步和計算機的迅速普及,計算機網絡技術有了很大的發展,與此同時也面臨著較大的風險。所以,探討計算機網絡存在的安全問題與預防措施是有重要意義的。
1 計算機信息系統的網絡安全存在的隱患
1.1惡意攻擊
惡意攻擊分為被動攻擊和主動攻擊,它是一種蓄意的、人為的破壞行為,是對計算機網絡安全造成的最大威脅之一。其中,被動攻擊通過獲取對方的信息為目的,在其不知情的情況下偷取對方的機密信息,比如工程計劃、投標標底、個人資料、商貿秘密等,但不會破壞系統的正常運行;主動攻擊是以破壞對方的信息和網絡為目標,通常采用修改、偽造、刪除、病毒、欺騙、邏輯炸彈等多種手段,一旦取得成功便對對方網絡系統進行破壞,使其不能正常運行,嚴重造成整個系統的癱瘓。不管是被動攻擊,還是主動攻擊都可能極大的危害計算機網絡的安全,并泄漏一些機密的數據,從而導致巨大的損失。所以,一定要采取一些合理的防范策略。
1.2軟件漏洞或后門
軟件漏洞分為蓄意制造和無意制造兩種漏洞,前者是系統設計者為方便以后竊取信息或控制系統而故意設計的漏洞;后者是系統設計者由于其它技術原因或一時疏忽而留下的漏洞。這些漏洞的存在給網絡安全帶來了一定的隱患。比如,為了方便系統開發人員進行操作或安裝,因此對操作系統的入口不設置密碼,不但給開發人員同工了便捷的通道,也成了“黑客”們的通道;在運行操作系統時,一些系統在進行時總需要等待一些條件的出現,一旦出現滿足要求的條件,程序便能運行下去, “黑客”們往往可以利用這些漏洞。此外,程序員為了方便自己而專門設置了一些軟件后門,盡管一般人不知道,但一旦被他人發現或泄漏出去,都會帶來危害,造成極大的損失。
1.3計算機病毒
計算機病毒是一種特殊編制的計算機程序,是目前數據安全的最大敵人,這種程序可以通過計算機網絡、光盤、磁盤等多種途徑進行復制傳播。從上世紀80年代首次發現計算機病毒,到目前為止全世界已發現數萬種的計算機病毒,而且其增加速度迅速,其破壞性、隱蔽性、傳染性都在進一步的發展。隨著因特網的發展迅猛,不但大大加快了計算機病毒擴散速度,也加大了其破壞性,受感染的面積也越來越大,嚴重危害了各個國家的信息系統安全,為世界帶來了很多災難。美國著名的Data Quest和MIS Manages通過對市場公司進行調查,在美國有將近63%的微機曾經遭到病毒侵害,而其中9%的病毒案例導致損失了10多萬美元。
2 計算機網絡信息系統安全的防范措施
2.1配置防火墻
實質上防火墻是一種隔離技術,將公開網和內部網分開。它是保護網絡安全最重要的一個手段,保障了網絡的安全。在網絡通訊時,通過防火墻執行一種訪問控制尺度,允許防火墻同意訪問的數據與人進入自己的內部網絡,同時拒絕不允許的數據與用戶,使網絡中的黑客不能隨意對自己的網絡進行訪問。防火墻是一種應用廣泛且行之有效的網絡安全機制,有效地防止Internet上的不安全因素對局域網內部造成破壞,因此說,在網絡安全中防火墻是的重要一個環節。另外還有很多種防火墻產品正在向著防止病毒與黑客侵入、數據安全與用戶認證等方向發展。
2.2應用數據加密技術
數據加密技術被譽為是信息安全的核心,是最基本的網絡安全技術,最初主要用于保證數據在傳輸過程和存儲中的保密性。數據加密技術就是重新對信息進行編碼,從而將信息內容隱藏起來,使非法用戶不能獲取真實的信息內容的一種技術手段。由于密鑰類型不同,可以將現代密碼技術分為對稱加密算法(私鑰密碼體系)和非對稱加密算法(公鑰密碼體系)兩種。
2.3應用入侵檢測系統
近20年來出現了一種能夠主動保護自己避免黑客攻擊的新型網絡安全技術——入侵檢測技術。它不僅能夠檢測到超過授權的非法訪問,還能檢測那些來自網絡的攻擊。網絡入侵檢測系統不需要對主機的配置或服務器等進行改變。因為在業務系統的主機上它不會安裝額外的軟件,因此不會影響業務的性能,不會對這些機器的I/O、磁盤與CPU等資源的使用造成影響。它能夠從系統所處理的各種數據中或從系統運行過程中查找出對系統安全造成威脅的因素,并對威脅進行相應的處理。防火墻之后的第二道安全閘門是入侵檢測,它不影響網絡的性能,嚴格監測網絡,從而提供對誤操作、外部攻擊、內部攻擊的實時保護。同時在網絡中采用基于主機和網絡的入侵檢測系統,就組成了一套立體的完整的主動防御體系。
2.4提高網絡工作人員的素質,強化網絡安全責任
為了強化網絡安全的責任,還有一項重要任務——提高網絡工作人員的管理素質。要結合數據、軟件、硬件等網絡系統各方面對工作人員進行安全教育,提高責任心,并通過相關業務技術培訓,提高工作人員的操作技能,網絡系統的安全管理腰加以重視,避免人為事故的發生。由于網絡研究在我國起步較晚,因此還有待提高和發展網絡安全技術。此外,為了保障網絡能夠安全運行,我們還應該制定完善的管理措施,建立嚴格的管理制度,完善法規、法律,提高人們對網絡安全的認識,加大對計算機犯罪的法律制裁。
2.5訪問與控制
針對不同的用戶,對信息資源的訪問權限進行授權控制,即可訪問的用戶各自具有的權限以及哪些用戶可以對哪些資源進行訪問。為了更好地保護系統資源,維護系統運行安全,對網絡的訪問與控制進行技術處理不僅是一項重要技術,也是對付黑客的一個關鍵手段。
參考文獻:
[1]殷偉.計算機安全與病毒防治[M].合肥:安徽科學技術出版社,2004.