計算機(jī)網(wǎng)絡(luò)安全因素與安全防范技術(shù)

1、計算機(jī)網(wǎng)絡(luò)安全因素與安全防范技術(shù)【摘要】本文敘述了計算機(jī)網(wǎng)絡(luò)安全的因素以及針對這些威脅因素應(yīng)用于計算機(jī)網(wǎng)絡(luò)安全的防范技術(shù)，以便更好地實(shí)踐應(yīng)用網(wǎng)絡(luò)安全防范技術(shù)，讓人們在生活和工作時能夠放心地暢游計算機(jī)網(wǎng)絡(luò)世界?！娟P(guān)鍵詞】計算機(jī)網(wǎng)絡(luò)安全防范技術(shù)一、威脅計算機(jī)網(wǎng)絡(luò)安全的因素（1）網(wǎng)頁瀏覽器存在安全漏洞。我們上網(wǎng)所用的WEB服務(wù)器和網(wǎng)頁瀏覽器存在安全漏洞。開始時開發(fā)人員引用CGI程序是要使網(wǎng)頁活動起來，但多數(shù)人員對CGI這一程序并不是很了解，而

2、且編程時也只是對其進(jìn)行適當(dāng)修改，但網(wǎng)頁瀏覽器的核心部分仍然是相同的，所以可以說網(wǎng)頁瀏覽器有著類似的安全漏洞。因此在人們上網(wǎng)應(yīng)用瀏覽器時，實(shí)際上是處于具有安全隱患的環(huán)境中，一旦進(jìn)入網(wǎng)絡(luò)世界，就有被攻擊的可能。（2）防火墻軟件的安全配置不當(dāng)。計算機(jī)系統(tǒng)安裝的防火墻如果配置不當(dāng)，即使使用者安裝了，但仍然是沒有起到任何的防范作用的。網(wǎng)絡(luò)入侵的最終目的是要取得使用者在計算機(jī)系統(tǒng)中的訪問權(quán)限、存儲權(quán)限甚至是寫權(quán)限，以便能夠惡意破壞此系統(tǒng)，造成數(shù)據(jù)丟

3、失被盜或系統(tǒng)崩潰，或者以此為跳板，方便進(jìn)入其他計算機(jī)系統(tǒng)進(jìn)行破壞。在計算機(jī)連接入網(wǎng)時，啟動了一些網(wǎng)絡(luò)應(yīng)用程序后，實(shí)際上也打開了一條安全缺口，這時，除非使用者禁止啟動此程序或?qū)Π踩渲眠M(jìn)行正確配置，帶有威脅性的，并且一旦發(fā)現(xiàn)有可疑的入侵行為，入侵預(yù)防技術(shù)會積極主動地進(jìn)行攔截或清除此系統(tǒng)行為。入侵預(yù)防技術(shù)安全地架構(gòu)了一個防范網(wǎng)絡(luò)安全的應(yīng)用軟件，它加強(qiáng)了用戶桌面系統(tǒng)和計算機(jī)網(wǎng)絡(luò)服務(wù)器的安全。從入侵預(yù)防技術(shù)的特點(diǎn)來說，入侵預(yù)防置于服務(wù)器前面，防

4、火墻的后面是最佳選擇。（2）防范計算機(jī)病毒的安全技術(shù)。計算機(jī)病毒具有的隱蔽性強(qiáng)、復(fù)制能力快、潛伏時間長、傳染性快、破壞能力大、針對性強(qiáng)等特點(diǎn)，應(yīng)用的主要技術(shù)有“后門”攻擊、無線電、數(shù)據(jù)控制鏈接攻擊、“固化”的方式，針對這些特性防范計算機(jī)病毒的安全技術(shù)操作，我們應(yīng)該注意幾個方面的內(nèi)容，第一、安裝有層次級別的防病毒軟件，對計算機(jī)實(shí)施全方位的保護(hù)措施。第二、對光盤、U盤等移動存儲介質(zhì)中的內(nèi)容進(jìn)行防毒殺毒措施。第三、對從網(wǎng)絡(luò)上下載的文件資料或郵

5、件進(jìn)行病毒查殺。第四、定期升級病毒庫，定期對計算機(jī)進(jìn)行查殺。（3）采用防火墻技術(shù)。為了保障計算機(jī)網(wǎng)絡(luò)的安全性，可以與其他安全防范技術(shù)相配合使用的一個技術(shù)就是防火墻技術(shù)。防火墻是一種用于加強(qiáng)網(wǎng)絡(luò)與網(wǎng)絡(luò)間的訪問控制，防止外部非法授權(quán)用戶訪問內(nèi)部的網(wǎng)絡(luò)信息的應(yīng)用軟件。防火墻的主要工作就是掃描所有經(jīng)過它進(jìn)入的外網(wǎng)網(wǎng)絡(luò)通信數(shù)據(jù)，過濾具有威脅性的攻擊信息數(shù)據(jù)，并且關(guān)閉不開啟的端口禁止數(shù)據(jù)流的進(jìn)出，同時封鎖木馬禁止可疑站點(diǎn)的訪問，防止非法授權(quán)用戶的入