浅析常见网络安全问题及对策

浅析常见网络安全问题及对策（计算机与软件学院）专业班级：网络技术1001学生姓名：屈露学生学号：1297810030127指导教师：王燕波日期：2013/3/30目录摘要..................................................................................................................................................3关键字..............................................................................................................................................3第一章引言.....................................................................................................................................41.1网络安全概述....................................................................................................................41.2网络安全体系结构...........................................................................................................41.3网络安全技术简介...........................................................................................................5第二章操作系统的安全.................................................................................................................62.1实现主机系统的安全.......................................................................................................62.2实现防火墙对网络的保护...............................................................................................72.3实现系统内部蜜罐功能.................................................................................................15第三章网络设备安全...................................................................................................................183.1网络设备IOS安全.........................................................................................................183.2Cisco交换机安全..........................................................................................................183.3Cisco路由器安全..........................................................................................................20第四章各种攻击及其防范对策...................................................................................................214.1IPC$入侵.........................................................................................................................214.2IP欺骗与防范................................................................................................................254.3网页病毒的制作与防范.................................................................................................264.4遇到密码破解的对策.....................................................................................................27第五章结论...................................................................................................................................28参考文献.........................................................................................................................................29致谢................................................................................................................................................30摘要摘要：随着信息化进程的深入和因特网的迅速发展，人们的工作、学习和生活方式正在发生着巨大的变化。但是，紧随着信息化发展而来，网络安全问题也变的日益突出。针对这些问题，本文分析了计算机网络安全的现状与网络安全所面临的安全威胁。通过事例，研究了对计算机网络正常运行产生不利因素的防范措施，从不同角度了解影响计算机网络安全的情况，确保计算机网络的安全管理与有效运行，并提出了一些网络安全问题的方法和对策。关键字：计算机、网络安全、防范措施第一章引言1.1网络安全概述网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受任何破坏、更改和泄漏，确保系统能连续可靠正常运行，确保网络服务不中断。从本质上讲，计算机网络安全就是网络上的信息安全。网络安全具有五个方面的特征：保密性、完整性、可用性、可控性、可审查性。其中保密性是要保证在网络上传输的信息不被泄漏，防止非法窃取，通常采用信息加密技术，来防止信息的泄漏。完整性是指数据未经授权不能进行改变的特性。可用性是被授权的实体可以访问并按需求使用的特性。可控性是指能够通过访问授权使用资源的人或实体对网络的使用方式以及对网络传播的内容进行控制，防止和控制非法信息或不良信息的传播。可审查性是指指出现的安全问题时提供的依据与手段。随着互联网和网络应用的飞速发展，网络应用日益普及并更加复杂，网络安全问题已经是互联网和网络应用发展中面临的重要问题。网络攻击行为越来越多且更加复杂，使网络安全的防御变的更加困难。黑客攻击行为，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移。网上木马、间谍程序、钓鱼网站等的出现和日趋泛滥。手机、笔记本电脑等无线终端设备的处理能力和功能通用性的提高，使其日趋接近个人计算机，针对这些无线终端设备的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题已经变得更加复杂，影响不断扩大。如果网络安全问题不加以防范，将会严重的影响到网络的应用。1.2网络安全体系结构通过对网络的全面了解，按照安全策略的要求、风险分析的结果及整个网络的安全目标，整个网络安全体系主要由物理安全、网络安全、系统安全、信息安全、用用安全和安全管理等几个方面组成。物理安全是整个计算机信息系统安全的前提，物理安全是保护计算机网络设备、设施及其他媒体免遭地震、火灾、水灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。系统安全主要是指操作系统、应用系统的安全性及网络硬件平台的可靠性。信息安全就是要保护网络中各个位置的敏感信息。在应用安全上，首先要考虑到通信的授权，传输的加密和审计记录。其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围。安全管理是指一些安全管理的策略。安全管理策略主要有：定义完善的安全管理模型；建立长远可实施的安全策略；彻底规范的安全防范措施；建立恰当的安全评估尺度，并且进行经常性的规划审核。当然还需建立高效的管理平台。1.3网络安全技术简介防病毒技术、防火墙技术和入侵检测技术是网络安全领域的三大主流技术。1.3.1防病毒技术在所有计算机安全威胁中，计算机病毒是最严重的，不仅发生的频率高、损失大，而且潜伏性强、覆盖范围广。因此，查杀病毒是必须的措施。单机防病毒、网络防病毒、网关防病毒、系统的防病毒的防病毒计划是目前主要的防病毒技术。单机防病毒与专业的防病毒服务器配合，定期或自动通过英特网连接产品官方服务器获得最新病毒定义，以实现动态防御与静态杀毒相结合。网络防病毒技术是目前主流安全防护技术之一，适用于各种规模的局域网。网络防病毒技术包括服务器模块和客户端模块，其中服务器主要为客户端提供统一部署和管理，如病毒库升级、远程部署等，而客户端则只需接受防病毒服务器的管理即可。网关防病毒技术主要有两个部分，一是如何对进出网关数据进行查杀；而是对要查杀的数据进行检测与清除。网关防病毒技术有基与代理服务器、基于防火墙协议还原、基于邮件服务器、基于信息渡船产品方式等几种实现形式。系统的防病毒计划重要包括制定系统和防病毒策略、部署多层防御战略、定期更新防病毒定义文件和引擎、定期备份文件等计划。1.3.2防火墙技术防火墙是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。目前的防火墙产品主要有包过滤路由器、代理服务器以及电路层网关、屏蔽主机防火墙等类型。按照防火墙所采用的技术不同又可以分为包过滤、网络地址转换、代理型、检测型四种基本类型。1.3.3入侵检测技术入侵检测技术简单地说是指一种能够及时发现并报告系统中未授权或异常现象的技术。入侵检测的作用主要有如下几个方面：（1）若能迅速检测到入侵，则有可能在造成系统损坏或数据丢失之前识别并驱除入侵者。（2）若能迅速检测到入侵，可以减少损失，使系统迅速恢复正常工作，对入侵者造成威胁，阻止其进一步的行为。（3）通过入侵检测可以收集关于入侵的技术资料，可用于改进和增强系统抵抗入侵的能力。第二章操作系统的安全2.1实现主机系统的安全2.1.1禁止建立空链接(如果开放着IPC$的话，黑客可以通过一些工具与计算机建立连接，然后得到用户