計算機網(wǎng)絡安全漏洞分析研究

石新娜

（新疆電子研究所股份有限公司，新疆烏魯木齊，830013）

1　計算機網(wǎng)絡安全漏洞的種類

1.1　系統(tǒng)漏洞

在計算機網(wǎng)絡安全中，系統(tǒng)漏洞比較常見，正是由于計算機自身具有資源交互與共享性，所以為了進一步拓展計算機用戶之間的互動，需要對計算機的系統(tǒng)功能進行不斷拓展，盡量滿足用戶對計算機功能的需求。在新功能的開發(fā)過程中，難免會出現(xiàn)一些系統(tǒng)漏洞，這些漏洞會使計算機網(wǎng)絡的運行處于危險環(huán)境中。網(wǎng)絡攻擊者往往會通過這些漏洞對計算機網(wǎng)絡進行攻擊，大量的竊取用戶信息，隨著網(wǎng)絡系統(tǒng)的不斷更新，網(wǎng)絡漏洞也更容易發(fā)展。在用戶對特殊的功能進行交互時，需要開放一些特殊的端口，網(wǎng)絡病毒會通過這些端口進入到網(wǎng)絡系統(tǒng)中。總體上看，系統(tǒng)漏洞屬于比較嚴重的網(wǎng)絡安全問題。

1.2　協(xié)議漏洞

協(xié)議漏洞主要是根據(jù)網(wǎng)絡通信的協(xié)議進行劃分，一般情況下，計算機網(wǎng)絡會以TCP/IP協(xié)議進行通信，協(xié)議漏洞大多是由于TCP/IP缺陷而出現(xiàn)的漏洞。協(xié)議漏洞會導致網(wǎng)絡安全形成漏洞。在網(wǎng)絡安全中關于協(xié)議漏洞并沒有明確的劃分，但是攻擊者與病毒等會利用協(xié)議漏洞對網(wǎng)絡進行攻擊。所以，為了確保網(wǎng)絡系統(tǒng)的安全，一定要從協(xié)議層對系統(tǒng)進行防護。對于計算機網(wǎng)絡來講，TCP/IP屬于信息通道，是確保網(wǎng)絡通信通暢的重要因素。在通信的過程中，協(xié)議對IP的來源不能正確判斷，所以協(xié)議會受到惡意攻擊，從而影響正常的網(wǎng)絡通信。

2　計算機網(wǎng)絡安全漏洞常見的攻擊方法

2.1　通過系統(tǒng)漏洞攻擊

計算機網(wǎng)絡系統(tǒng)在發(fā)布時自身就會存在各種各樣的漏洞，攻擊者可以利用這些漏洞進行系統(tǒng)入侵。所以網(wǎng)絡管理員要及時的下載安裝補丁。

2.2　通過Email進行攻擊

目前，電子郵件是比較常用的網(wǎng)絡通訊方式，而攻擊者往往會通過郵件發(fā)送軟件向目的郵箱發(fā)送大量的垃圾郵件，導致目的郵箱無法使用，針對這種情況，一定要通過郵件清除軟件及時的清除垃圾郵件，避免受到攻擊。

2.3　破解密碼攻擊

在計算機網(wǎng)絡的使用過程中，用戶名與密碼是比較常用的安全保護方式，任何程序的進入大多需要通過密碼來進行驗證，所以對密碼的破解也成為了攻擊者的重要手段，攻擊者會在網(wǎng)絡接口處進行設置，通過監(jiān)聽工具來獲取有用信息，一旦用戶輸入用戶名與密碼，就會被攻擊者盜取。所以網(wǎng)絡用戶在密碼設置時要盡量復雜一些，中英文以及符號交替使用，并且要及時的更換密碼。

2.4　木馬攻擊

相對來講，木馬攻擊對網(wǎng)絡安全的破壞性較大，木馬是包含在合法程序中的非法程序，屬于一種可以進行遠程控制的黑客攻擊工具。很難被用戶發(fā)現(xiàn)，隱蔽性極強。一般情況下，黑客會通過捆綁的形式在程序中植入木馬，在用戶不知情的情況下對程序以及系統(tǒng)進行破壞。木馬進入到主機之后，會通過特定的方式來索取主機信息，通過重要信息可以對主機進行控制，黑客通過木馬可以對目標主機進行設置，破壞性極強。而且木馬重生及復制能力很強，所以給用戶清楚木馬工作帶來很大困難。用戶在通過網(wǎng)絡進行數(shù)據(jù)下載時，一定要對木馬進行掃描通過反編譯軟件對數(shù)據(jù)源進行查看，分析是否存在可疑應用，杜絕木馬程序攻擊。

3　計算機網(wǎng)絡安全漏洞防范

計算機網(wǎng)絡安全漏洞在嚴重的威脅著網(wǎng)絡系統(tǒng)的安全，必須通過及時的安裝補丁以及系統(tǒng)升級來盡量減少系統(tǒng)漏洞的存在，安裝專業(yè)的木馬查殺軟件，防止系統(tǒng)被木馬入侵，有效的保護計算機網(wǎng)絡系統(tǒng)的安全運行。具體防范措施有以下幾點：

3.1　訪問控制

可以通過防火墻來對網(wǎng)絡攻擊進行防范，通過代理服務技術來與應用程序進行連接，對所有接收到的數(shù)據(jù)包進行分析并且提供訪問控制，防火墻技術具有便利性與安全性，可以與其他防控措施進行集成。訪問控制時網(wǎng)絡安全防護的主要策略，盡量使網(wǎng)絡資源不被非法占用。用戶入網(wǎng)訪問控制步驟為：對用戶名進行驗證、驗證用戶口令、檢查用戶賬戶是否缺失權限。通過防火墻，可以有效的避免計算機網(wǎng)絡系統(tǒng)受到外界攻擊。

3.2　漏洞掃描

漏洞掃描主要是對計算機網(wǎng)絡系統(tǒng)中存在的漏洞進行掃描，及時發(fā)現(xiàn)問題、解決問題。通過漏洞攻擊的模擬，對網(wǎng)絡系統(tǒng)中所尋在的安全問題進行分析，查找安全問題以及不合理的行為。根據(jù)計算機系統(tǒng)所反饋的信息，來對漏洞的實質進行研究，及時的發(fā)現(xiàn)安全問題。目前，比較常用的掃描技術為DOS掃描，定期的對網(wǎng)絡系統(tǒng)進行維護，能夠有效的提高網(wǎng)絡安全防護能力。

3.3　端口解析

端口解析主要是針對計算機網(wǎng)絡通信的USB接口。重點對USB接口進行防護，在USB端口接入到設備之后，需要對端口進行解析，及時的向用戶反饋信息，一旦出現(xiàn)病毒，及時的報警。

3.4　數(shù)據(jù)備份

為了降低由于木馬入侵給網(wǎng)絡系統(tǒng)造成的損失，需要對系統(tǒng)中重要數(shù)據(jù)進行備份。有效的對計算機數(shù)據(jù)威脅進行防范，系統(tǒng)可以自動還原，為用戶提供數(shù)據(jù)。相對來講，該項工作比較乏味，但是對用戶會起到非常大的幫助，一旦用戶電腦出現(xiàn)安全性問題，數(shù)據(jù)備份可以起到保護數(shù)據(jù)的作用，有效的降低用戶損失。

4　結束語

為進一步對計算機網(wǎng)絡安全進行控制，需要對網(wǎng)絡安全漏洞進行系統(tǒng)化分析，最終得到安全防護措施，在防護過程中，要正確使用防火墻技術、漏洞掃描技術、病毒查殺技術等，合理的制定安全措施。為計算機系統(tǒng)的運行提供可靠的運行環(huán)境與空間。