网络信息安全与防范研究

目 录

摘要 I
Abstract II
1 引言 1
2 网络安全概述 1
2.1网络信息安全的概念 1
2.2网络信息安全的脆弱性 1
2.3网络攻击方法 2
2.3.1拒绝服务攻击 2
2.3.2 利用型攻击 2
2.3.3信息搜集型攻击 2
2.3.4 假信息攻击 2
2.3.5 脚本和 Activex 跨站攻击 3
3网络信息安全存在的主要问题 3
3.1病毒传播 3
3.2黑客攻击 4
3.3系统漏洞 4
3.4 网络诈骗 4
3.5 硬件问题 5
3.6用户安全意识 5
4网络信息安全防范策略 5
4.1 应用计算机杀毒软件 6
4.2 构建网络信息安全防火墙 6
4.3 安装漏洞补丁程序 7
4.4 应用数字签名和文件加密技术 7
4.5 隐藏IP地址 8
4.6 加强网络监控和入侵检测 9
4.7 设置有效的访问权限 9
4.8 强化计算机网络信息安全意识 9
结语 10
致谢 11
参考文献 12
3网络信息安全存在的主要问题
影响计算机网络信息安全的因素很多，如图1所示，主要包括病毒传播、黑客攻击、系统漏洞、网络诈骗、硬件问题、用户安全意识等方面。

图1影响计算机网络信息安全的常见要素
3.1病毒传播
计算机病毒更容易被感染，更具破坏性，隐藏在与所执行的程序相关的数据文件中，而这些文件可能是储存和执行的，很难及时发现。计算机病毒有不同的传播途径，如文件复制、程序执行等。此外，硬盘和软件系统被用来传播计算机病毒。如果计算机网络和系统被病毒感染，系统效率会大大降低，文件可能会被损坏或删除，意图可能导致泄漏，2.系统硬件的损失或损坏。近年来，恶意病毒主要通过因特网传播，对网络的信息安全构成严重威胁，造成巨大的经济损失和社会危险。
3.2黑客攻击
黑客主要是积极的和被动的侵略。第一种是以各种方式有选择性地和积极地破坏信息的完整性和有效性。后者是非法窃听、盗窃和解密机密信息，而不妨碍计算机网络的运作。目前，计算机网络和软件系统很脆弱，黑客利用各种技术侵入计算机网络，非法窃取或修改系统信息。网络安全威胁、计算机泄漏、网络安全威胁。
3.3系统漏洞
系统漏洞是指计算机软件或操作系统中存在的逻辑或编程错误的缺陷，这些缺陷本身不会影响计算机网络信息的安全，但是系统错误的存在为黑客和罪犯提供便利。他们借用系统的弱点，配备木马病毒，对计算机网络信息系统进行非法攻击和控制，非法盗取用户的相关数据，对计算机网络信息的安全产生严重影响。常见系统的缺点如下：（1）操作系统的弱点操作系统为各种应用程序提供了良好的功能实施平台。目前，越来越多的各种应用正在加剧操作系统的脆弱性。操作系统的共同弱点包括非法进入和缺乏有秩序的准入控制等。（2）网络协议的脆弱性。TCP/IP主要负责全面传送数据信息，但这些网络协议无法有效地确定来源地址，相应的控制机制也有缺陷，因此难以准确定位IP地址。为非法窃取数据和信息以及攻击网络系统提供便利。（3）数据库的漏洞。数据库的脆弱性往往使用户进入参数的合法性难以有效核查，网络应用程序的安全性也得不到有效的保证。病毒入侵和未经授权的访问增加了服务器操作的安全风险。（4）网络软件的漏洞性。网络软件的各种脆弱性，包括电子邮件的脆弱性、网络书写的脆弱性、域名的脆弱性和黑客的攻击，都严重威胁到计算机网络的信息安全。
3.4 网络诈骗
今天，计算机网络越来越普遍，用户数量也在增加。计算机欺诈是一个持续不断的现象，对计算机网络中的信息安全构成严重威胁，严重损害了计算机网络用户的利益。计算机网络是一个强大的虚拟网络，开放程度很高，各种社会软件如WECHAT、QQ和其他越来越多的用户，匪徒利用各种社会软件向计算机网络用户发送大量虚假信息，并进行在线欺诈。一些用户没有能力确定网络信息的真实性，容易依赖各种虚假和欺诈性信息，容易陷入欺诈陷阱，并造成自己的财务损失。
3.5 硬件问题
计算机网络数据的储存和系统的运行取决于硬件设备的正常运行情况。如果硬件存在质量问题，就很难确保数据信息的安全。同时，在使用所有类型的硬件设备，特别是硬盘和移动存储装置时，如果硬件设备失灵，所储存的数据信息将被销毁，并将影响数据信息的正常读取和有效使用。在计算机网络系统运行期间，由于缺乏对硬件设备的日常维护以及某些用户对硬件设备故障的有效修理，可能导致硬件设备中储存的数据外泄和数据丢失，甚至影响计算机网络系统的正常运作。
3.6用户安全意识
对用户信息安全的认识不足，或创建用户密码过于简单，不保持其保密账户等，都严重影响了计算机网络信息的安全。本文转载自http://www.biyezuopin.vip/onews.asp?id=13005计算机网络用户，安全网没有意识，无法有效控制其操作行为，难以检测和消除安全性，用户也没有能力确定网站安全性，有时网站不健康，还有网站的安全问题，易受这些网站的病毒或攻击。此外，一些用户没有能力在网络上确认信息的真实性，很可能在网络上制造各种各样的谣言，这可能会无意中透露他们的信息并造成损失。