三九宝宝网宝宝百科宝宝知识

怎样保护计算机网络信息安全

02月16日 编辑 39baobao.com

[如何保护WiFi无线网络安全]查看家中WiFi 网络已使用哪些安全保护措施当您的朋友第一次到您家做客,使用您家WiFi网络时,是否需要输入密码?如果不需要,那么您的网络就不够安全。即便他们需要输入密码,您也...+阅读

1、固有的安全漏洞 现在,新的操作系统或应用软件刚一上市,漏洞就已被找出。没有任何一个系统可以排除漏洞的存在,想要修补所有的漏洞简直比登天还难。从CERT(CarnegieMellon 大学计算机紧急事件响应队)那里,可以找到相当全面的程序错误列表。另一个消息的来源就是诸如BugNet或NTBug traq一类的新闻组。

(1) 缓冲区溢出。这是攻击中最容易被利用的系统漏洞。

很多系统在不检查程序与缓冲区间的变化的情况下,就接收任何长度的数据输入,把溢出部分放在堆栈内,系统还照常执行命令。这样破坏者便有机可乘。他只要发送超出缓冲区所能处理的长度的指令,系统便进入不稳定状态。假如破坏者特别配置一串他准备用作攻击的字符,他甚至可以访问系统根目录。

(2) 拒绝服务。拒绝服务 (DenialofService , DoS) 攻击的原理是搅乱 TCP/IP 连接的次序。

典型的 DoS 攻击会耗尽或是损坏一个或多个系统的资源( CPU 周期、内存和磁盘空间),直至系统无法处理合法的程序。这类攻击的例子是 Synflood 攻击。发动 Synflood 攻击的破坏者发送大量的不合法请求要求连接,目的是使系统不胜负荷。其结果是系统拒绝所有合法的请求,直至等待回答的请求超时。

2、合法工具的滥用 大部分系统都配备了用以改进系统管理及服务质量的工具软件,但遗憾的是,这些工具同时也会被破坏者利用去收集非法信息及加强攻击力度:例如:NBTSTAT命令是用来给系统管理员提供远程节点的信息的。

但是破坏者也用这一命令收集对系统有威胁性的信息,例如区域控制软件的身份信息、NetBIOS的名字、IIS名甚至是用户名。这些信息足以被黑客用来破译口令。另一个最常被利用的工具是网包嗅探器(PacketSniffer)。系统管理员用此工具来监控及分发网包,以便找出网络的潜在问题。黑客如要攻击网络,则先把网卡变成功能混杂的设备,截取经过网络的包(包括所有未加密的口令和其他敏感信息),然后短时间运行网包嗅探器就可以有足够的信息去攻击网络。

3、不正确的系统维护措施 系统固有的漏洞及一大堆随处可见的破坏工具大大方便了黑客的攻击,但无效的安全管理也是造成安全隐患的一个重要因素。当发现新的漏洞时,管理人员应仔细分析危险程度,并马上采取补救措施。有时候,虽然我们已经对系统进行了维护,对软件进行了更新或升级,但由于路由器及防火墙的过滤规则过于复杂,系统又可能会出现新的漏洞。

所以,及时、有效地改变管理可以大大降低系统所承受的风险。

4、低效的系统设计和检测能力 在不重视信息保护的情况下设计出来的安全系统会非常 " 不安全 " ,而且不能抵御复杂的攻击。建立安全的架构一定要从底层着手。这个架构应能提供实效性的安全服务,并且需要妥善的管理。服务器的代码设计及执行也要进行有效管理。

最近 , 有很多公开的漏洞报告指出:在输入检查不完全时, cgi bin 是非常脆弱的。黑客可以利用这一漏洞发动拒绝服务攻击,非法访问敏感信息或是篡改 Web 计算机网络信息安全的防护策略尽管计算机网络信息安全受到威胁,但是采取恰当的防护措施也能有效的保护网络信息的安全。本文总结了以下几种方法并加以说明以确保在策略上保护网络信息的安全:

1、隐藏IP地址 黑客经常利用一些网络探测技术来查看我们的主机信息,主要目的就是得到网络中主机的IP地址。

IP地址在网络安全上是一个很重要的概念,如果攻击者知道了你的IP地址,等于为他的攻击准备好了目标,他可以向这个IP发动各种进攻,如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。 使用代理服务器后,其它用户只能探测到代理服务器的IP地址而不是用户的IP地址,这就实现了隐藏用户IP地址的目的,保障了用户上网安全。

2、关闭不必要的端口 黑客在入侵时常常会扫描你的计算机端口,如果安装了端口监视程序(比如Netwatch),该监视程序则会有警告提示。如果遇到这种入侵,可用工具软件关闭用不到的端口,比如,用“Norton Internet Security”关闭用来提供网页服务的80和443端口,其他一些不常用的端口也可关闭。

3、更换管理员帐户 Administrator帐户拥有最高的系统权限,一旦该帐户被人利用,后果不堪设想。

黑客入侵的常用手段之一就是试图获得Administrator帐户的密码,所以我们要重新配置Administrator帐号。首先是为Administrator帐户设置一个强大复杂的密码,然后我们重命名Administrator帐户,再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来,入侵者就很难搞清哪个帐户真正拥有管理员权限,也就在一定程度上减少了危险性。

4、杜绝Guest帐户的入侵 Guest帐户即所谓的来宾帐户,它可以访问计算机,但受到限制。

不幸的是,Guest也为黑客入侵打开了方便之门!禁用或彻底删除Guest帐户是最好的办法,但在某些必须使用到Guest帐户的情况下,就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码,然后详细设置Guest帐户对物理路径的访问权限。

5、封死黑客的"后门" 俗话说“无风不起浪”,既然黑客能进入,那我们的系统一定存在为他们打开的"后门",我...

以下为关联文档:

关于信息安全等级保护工作的实施意见各省、自治区、直辖市公安厅(局)、保密局、国家密码管理委员会办公室、信息化领导小组办公室,新疆生产建设兵团公安局、保密局、国家密码管理委员会办公室、信息化领导小组办公...

安全讨论保护企业的网络流量DDoS攻击是近年来导致网络瘫痪和断网事件的主要罪魁祸首,甚至在百度贴吧上还存在“流量吧”,经常有人在上面交易“DDoS木马”,企图控制网络流量。高端网络的精髓中国移动通信...

增强信息安全意识,保障信息系统稳定运行目前,企业的日常工作越来越依靠信息系统的支撑。各类系统中保存着企业大量的业务数据,这些数据成为企业经营决策的客观依据,是企业成长发展的宝贵资源。一旦数据在传输、存储、...

美国和加拿大哪些大学设有网络安全专业和信息安全专业滑铁卢大学,加拿大最出色的计算机大学,不亚于美国的计算机大学。学网络信息安全专业可以考虑去美国,美国有关于这方面的大学排名。信息安全专业,根据教育部《普通高等学校本科专...

网络安全法信息安全规定是什么违反网络安全法处罚 《网络安全法》中关于个人和组织使用网络应该遵守的条款主要有以下几条第四十六条任何个人和组织应当对其使用网络的行为负责,不得设立用于实施诈骗,传授...

怎样提高网络安全意识1.安装安全种类的软件 2.及时修复安全漏洞 3.不随意打开不健康网页 4.不要结交陌生网友 5.不在网络上透露自己的个人信息或朋友、家人信息 6.和陌生人聊天警惕财产信息 7.不...

家长怎样评价孩子的自我保护能力和安全意识随着独生子女的增加,孩子成了家庭中人人关注的中心,家长无微不至地关心、包办,使孩子成了温室里的花朵,缺乏勇敢精神以及良好的意志品质,特别是在自我保护、生存自救等方面显得尤...

网络时代怎样保护青少年一、网络对于青少年主要有以下好处: 第一,互联网为青少年提供了求知和学习的广阔校园。在互联网上的虚拟学校中上课,目前已成为国外大、中学校的一种新颖的教育模式。我国已有...

什么是信息安全等级保护?什么是等保信息安全等级保护简称等保。在我国等保分为五个等级,一贯坚持自主定级、自主保护的原则。信息系统的安全保护等级分为以下五级,一至五级等级逐级增高:第一级,信息系统受到破坏后...

推荐阅读
图文推荐