-
2021-06-18 01:15:26
揣英育 刘伟
摘要:社会的发展以及科学技术水平的不断提高使得计算机网络的应用已经深入到我们生活、工作和学习中。然而,计算机网络在给我们带来方便快捷的同时也给我们带来了很大的安全隐患问题。如果不对这些安全隐患进行防范那么势必会在多个方面给我们带来危害。本文主要阐述了加强计算机网络安全的重要性,分析了计算机网络存在的安全漏洞及成因,并对增强计算机网络安全的防范措施进行了一定的研究,旨在为进一步提高计算机网络的安全性而提出一些有价值的参考意见。
关键词:计算机 网络安全 漏洞 防范措施
中图分类号:TP393 文献标识码:A 文章编号:1007-9416(2016)09-0206-01
计算机网络安全与当前的社会经济有序发展以及人们的生活等多个方面都息息相关。因此,对于计算机网络安全漏洞及防范措施的研究具有十分重要的意义。计算机网络的发展虽然日益深入,但是伴之而来的问题也逐步地显现,尤其是安全漏洞方面的问题引起人们格外的关注和重视。因此,在今后计算机网络领域的发展中,必须要加强对安全漏洞以及防范措施方面的研究,并且在研究的过程中逐渐将对安全漏洞以及防范措施的研究作为计算机领域研究的一个重点课题之一,从而在更大程度上保证计算机网络的安全性与可靠性。
1 加强计算机网络安全的重要性
计算机网络在当前社会中的应用不仅使得工作提高了效率,同时也在一定程度上提高了经济效益。计算机网络应用的诸多优势也使得其应用涉及到电子银行、电子商务等多个领域,且都是十分重要的领域。可以说,计算机网络的应用已经遍布到人们生活的方方面面以及社会发展的众多领域。然而,我们在看到计算机网络给社会带来种种优势的同时,也不得不承认网络安全问题层出不穷,网络犯罪事件屡见不鲜。很多计算机使用者的重要资源被窃取、重要信息被篡改等等给广大的计算机用户在心理和经济方面都带来了严重的威胁。因而,对于计算机网络安全方面的研究对于社会经济的可持续发展、人心的稳定等多个方面都有着不可忽视的作用。
2 计算机网络存在的安全漏洞及成因
在计算机日常的使用过程中,安全漏洞问题是极为常见的,同时也在一定程度上给我们的计算机正常使用带来了很大的威胁。然而,这种常见的漏洞是如何形成的,又有哪些种类是我们在研究防范措施之前应该重视的重点问题。笔者通过总结归纳出以下几点安全漏洞以及其形成原因。
2.1 系统漏洞
在计算机网络安全漏洞中,系统漏洞是最被我们大家所了解的。由于网络自身在功能方面的特点导致了系统环境的多变性,给漏洞的出现、漏洞的攻击提供了一定的条件。与此同时,计算机系统使用的时间与漏洞出现的几率也是成正比的。
2.2 协议漏洞
协议漏洞也是计算机安全漏洞中的常见形式。协议漏洞主要分为两种类型。一种是以TCP为依据,而另一种是以IP为依据。无论是以TCP为依据还是以IP为依据的协议都是计算机网络的重要信息通道,而由于这两个方面自身的特点决定了他们无法对存在的漏洞进行有效的控制。因此,这两种协议的漏洞较之于其他方面的漏洞而言受到攻击的频率要更高一些。
2.3 计算机网络安全漏洞的成因
无论是系统漏洞还是协议漏洞导致其出现的原因主要有两个方面:一方面是DOS侵入;而另一方面则是网络侵入。就前者而言,由于它属于拒绝类的服务,所以在执行任务的过程中就会泄露系统的权限,而这就是DOS侵入引发漏洞的根源。而就后者而言,属于恶性漏洞攻击,使得系统侵入病毒后造成计算机网络漏洞的出现。
3 增强计算机网络安全的防范措施
无论是何种原因造成的系统漏洞或协议漏洞都会在很大程度上危害我们的电脑,损害我们的使用权益,甚至有时候在名誉上、金钱上也会造成一定的损失。所以,对于计算机网络安全漏洞问题不可不防。笔者在此对如何增强计算机网络安全的防范措施进行了以下几个方面的研究,希望可以为大幅度的提高计算机网络安全防范措施的水平而提出一些有价值的参考意见。
3.1 安装防火墙
事实上,提高计算机网络安全的防范措施有很多,而就笔者看来最为有效也最为普遍的防范措施就是安装防火墙。所谓的防火墙的安装指的就是要在Internet与计算机的内部网络之间建立一个用于防范网络漏洞的防火墙,其目的是在更高程度上提高网络的防盗功能。同时,防火墙的安装可以根据用户的需求来进行安装,需求不同防火墙的安装也不同。也正是由于防火墙技术这样的自如性,以及在保证网络安全效果明显的原因,才成为当前网络安全防范的重要措施之一。
3.2 安装相应的杀毒软件
对于病毒入侵类型的计算机漏洞,可以考虑安装效果比较好的杀毒软件。杀毒软件的安装能够帮助计算机拦截病毒,同时给用户在该方面发出警示,进而用户可以根据自己的医院对病毒进行查杀。杀毒软件的应用能够在很大程度上帮助计算机抵御病毒的入侵、蔓延与破坏,同时保证计算机的安全、正常运行。
3.3 进行漏洞扫描
利用相应的网络漏洞扫描技术,对数据库中的信息和文件进行安全扫描,利用信息获取及模拟攻击的方式对网络进行漏洞分析。Web服务软件版本和这些服务及软件呈现在Internet上安全漏洞,并更正网络安全漏洞和系统中错误配置,及时修补漏洞。
3.4 进行数据备份
除了以上几个方面的措施外,还可以进行必要的数据备份。有效的数据备份能够在很大程度上保障数据的安全,防止数据被窃取或者被篡改。同时,对于数据的备份还可以保证数据的安全性与完整性,提高用户在使用过程中的工作效率。
4 结语
综上所述,对于计算机网络安全漏洞及防范措施的研究不仅能够在很大程度上保障计算机网络用户的使用安全,同时还能促进社会经济的有序健康发展。因此,对于计算机网络安全漏洞及防范措施的研究既具有理论价值也具有现实意义。所以,在今后的计算机领域的发展中,我们不仅仅要注重计算机相关应用技术、软件的研发,同时更要注重网络的安全问题。通过对安全漏洞成因、类型研究的基础上,采取更科学、更有效的防范措施,从而在更大程度上有效地保证计算机网络使用的安全性。
参考文献
[1]耿仲华.浅谈计算机网络安全漏洞及对策[J].电脑知识与技术,2010,06(36):102-103.
[2]朱秀锋.浅谈计算机校园网络安全漏洞及防范措施[J].中国科教创新导刊,2011(20):182-183.
[3]张杨.浅析计算机的安全漏洞与防范策略[J].城市建设理论研究(电子版),2011(16):12-13.
更多相关内容 -
什么是计算机漏洞
2021-09-28 16:25:56大家好我是狗蛋,上一章我们分享了端口的扫描原理今天我们了解计算机黑客-Windows漏洞 首先我们先来了解什么是漏洞: 系统漏洞是指应用软件或操作系统在逻辑设计上的缺陷或在编写时产生的错误,这个缺陷或错误...大家好我是狗蛋,上一章我们分享了端口的扫描原理今天我们了解计算机黑客-Windows漏洞
首先我们先来了解什么是漏洞:
系统漏洞是指应用软件或操作系统在逻辑设计上的缺陷或在编写时产生的错误,这个缺陷或错误可以被别有用心者或者电脑黑客利用,通过植入木马、病毒等方式来攻击或控制整个电脑,从而窃电脑中的重要资料和信息,甚至破坏系统。
漏洞会影响到很大范围的软/硬件设备,包括系统本身及其支撑软件、网络客户和服务器软件、网络路由器、安全防火墙等。
换而言之,在这些不同的软/硬件设备中都可能存在不同的安全漏洞。不同种类的软/硬件设备,同种设备的不同版本之间,由不同设备构成的不同系统之间,以及同种系统在不同的设置条件下,都会存在不同的安全漏
漏洞问题是与时间紧密相关的。一个系统从发布的那一天起,随着用户的深入使用,系统中存在的漏洞便会不断暴露出来。被发现的漏洞也会不断被系统供应商发布的补丁软件修补,或在之后发布的新版系统中得以纠正。
新版系统在纠正旧版本漏洞的同时,也会带来一些新的漏洞和错误。随着时间的推移,旧的漏洞会消失,新的漏洞会不断出现,漏洞将会长期存在。
脱离具体的时间和具体的系统环境来讨论漏洞是毫无意义的。只能针对目标系统的版本、其上运行的软件版本以及服务运行设置等实际环境来具体谈论其中可能存在的漏洞及可行的解决办法。
同时,对漏润的研究必须眼踪当前最新的计算机系统及其安全问题的最新发展动态。这与对计算机病毒发展的研究相似。如果在工作中不能保持对新技术的跟踪,就没有谈论系统安全漏洞的发言权,即使是以前所作的工作,也会逐渐失去价值。
到这里有的小伙伴就会问了,难道没有绝对安全的系统吗?我很负责的告诉你是没有的万事万物是没有完美的,我们只能不断的改进,创新。
我们言归正传继续来讲。
那么漏洞产生的原因有那些呢? 原因可能是:1.输入验证错误、2.访问验证错误、3.意外情况处理错误、4.边界条件错误、5.配置错误、6.环境错误、7.设计错误。
漏洞引发的威胁:1.威胁有管理员访问权限获取、2.普通用户访问权限获取、3.未授权的信息泄漏、4.未授权的信息修改、5.拒绝服务。
漏洞的类型:1.漏洞包括操作系统漏洞、2.应用程序漏洞、3.WEB应用漏洞、4.数据库漏洞、5.网络设备漏洞、6.安全产品漏洞。
今天的分享到这里就结束了,后面我会更新计算机黑客–密码攻防
-
基于文本挖掘的计算机漏洞自动分类技术分析.pdf
2022-03-13 12:22:14基于文本挖掘的计算机漏洞自动分类技术分析.pdf -
面向信息化的AIS计算机漏洞与控制优化 (2012年)
2021-06-17 11:34:52AIS从构建开始到寿命结束都面临着各种风险,而计算机漏洞已成为信息化下AIS越来越致命的风险因素之一.针对信息化下AIS在应用程序设计、系统运行、数据库系统、网络系统等方面面临的计算机漏洞以及应采取的控制目标... -
什么是计算机漏洞,为什么会有漏洞呢?
2018-09-20 16:59:02在计算机安全性中,漏洞是一个弱点,可以被威胁,如黑客攻击者利用在计算机系统中执行未经授权的操作。知名网络安全专家,中国黑客教父郭盛华表示:“要利用漏洞,黑客攻击者必须至少拥有一个可以连接到系统弱点的...在计算机安全性中,漏洞是一个弱点,可以被威胁,如黑客攻击者利用在计算机系统中执行未经授权的操作。知名网络安全专家,中国黑客教父郭盛华表示:“要利用漏洞,黑客攻击者必须至少拥有一个可以连接到系统弱点的适用工具或技术。在此框架中,漏洞也称为攻击面。”
任何一个软件都不可能是完美没有错误的,漏洞会影响到很大范围的软硬件设备,包括作系统本身及其支撑软件,网络客户和服务器软件,网络路由器和安全防火墙等。
漏洞管理是识别,分类,修复和减轻漏洞的周期性做法,这种做法通常是指计算系统中的软件漏洞。安全风险通常被错误地归类为漏洞,使用具有相同风险含义的漏洞可能会导致混淆。风险是利用漏洞可能产生的重大影响。然后存在没有风险的漏洞:例如,当受影响的资产没有价值时。具有一个或多个已知工作和完全实施的攻击实例的漏洞被归类为可利用漏洞。
难以正确使用的编程语言中的构造可能是漏洞的主要来源,在计算机安全中,可能被利用来对ADP系统或活动造成伤害的物理布局,在计算机安全性中,系统中存在的任何弱点或缺陷。攻击或有害事件,或威胁代理可用于发起攻击的机会,所以计算机定期修补漏洞很有必要,同时加强自己网络安全意识也非常重要。(欢迎转载分享)
-
网络游戏-用于在网络环境中扫描计算机漏洞的系统和方法.zip
2021-09-20 07:57:40网络游戏-用于在网络环境中扫描计算机漏洞的系统和方法.zip -
计算机安全漏洞与应对措施解析
2020-07-06 16:30:44从计算机安全的概念出发,阐述了几种常见的计算机网络安全漏洞,从管理和技术两方面就加强计算机网络安全提出针对性建议,就如何有效防止计算机网络的安全漏洞进行了深入的探讨,并提出了相关解决与防范措施,对确保网络... -
计算机漏洞安全相关的概念POC | EXP | VUL | CVE | 0DAY
2018-05-07 20:58:54转:...这个短语会在漏洞报告中使用,漏洞报告中的POC则是一段说明或者一个攻击的样例,使得读者能够确认这个漏洞是真实存在的。 2.EXP EXP,Exploit,中文意思是“漏洞利用”。...转:http://blog.csdn.net/wangjianno2/article/details/51339064
1.POC
POC,Proof ofConcept,中文意思是“观点证明”。这个短语会在漏洞报告中使用,漏洞报告中的POC则是一段说明或者一个攻击的样例,使得读者能够确认这个漏洞是真实存在的。
2.EXP
EXP,Exploit,中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个演示的漏洞攻击代码,可以使得读者完全了解漏洞的机理以及利用的方法。
3.VUL
VUL,Vulnerability的缩写,泛指漏洞。
4.CVE漏洞编号
CVE 的英文全称是“Common Vulnerabilities & Exposures”公共漏洞和暴露,例如CVE-2015-0057、CVE-1999-0001等等。CVE就好像是一个字典表,为广泛认同的信息安全漏洞或者已经暴露出来的弱点给出一个公共的名称。如果在一个漏洞报告中指明的一个漏洞,如果有CVE名称,你就可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息,解决安全问题。
可以在https://cve.mitre.org/网站根据漏洞的CVE编号搜索该漏洞的介绍。
也可以在中文社区http://www.scap.org.cn/上搜索关于漏洞的介绍
5.0DAY漏洞和0DAY攻击
在计算机领域中,零日漏洞或零时差漏洞(英语:Zero-dayexploit)通常是指还没有补丁的安全漏洞,而零日攻击或零时差攻击(英语:Zero-dayattack)则是指利用这种漏洞进行的攻击。提供该漏洞细节或者利用程序的人通常是该漏洞的发现者。零日漏洞的利用程序对网络安全具有巨大威胁,因此零日漏洞不但是黑客的最爱,掌握多少零日漏洞也成为评价黑客技术水平的一个重要参数。
零日漏洞及其利用代码不仅对犯罪黑客而言,具有极高的利用价值,一些国家间谍和网军部队,例如美国国家安全局和美国网战司令部也非常重视这些信息[1]。据路透社报告称美国政府是零日漏洞黑市的最大买家。
- 文章搜索
- 文章分类
- VCS(13)
- Android(3)
- Linux(81)
- Network(25)
- Unknown(51)
- Extension(34)
- DBMS(16)
- Software Engineering(15)
- Ruby(15)
- C/C++(25)
- Python(72)
- 编译原理(1)
- Open Source(10)
- Hadoop(12)
- Search Engine(6)
- PHP(4)
- Windows(8)
- WaitOn(5)
- Operating System(6)
- Software Test(5)
- HardWare(15)
- JAVA(6)
- SRE(13)
- OOP(2)
- Perl(12)
- Server-Build(13)
- Virtualization(7)
- WebSite(10)
- ShellScripts(84)
- IDE(13)
- Machine-Learning(3)
- Physics-Knowledge(11)
- EXP(1)
- Web-Front-End(6)
- Math & Algorithm(2)
- JavaScript(15)
- Security(14)
- 阅读排行
- Proxy SwitchySharp或Proxy SwitchyOmega配置方法学习(16894)
- Wireshark入门教程(8078)
- python中yaml模块的使用(6961)
- Base64 | Base32 | Base16编码和解码小结(5388)
- Linux各种发行版本概述(Redhat系 | Debian系)(5002)
- python中os.path以及sys.path模块简介(4437)
- shell中局部变量及local命令(4428)
- 四大CPU体系结构ARM、X86/Atom、MIPS、PowerPC(3842)
- 计算机漏洞安全相关的概念POC | EXP | VUL | CVE | 0DAY(3617)
- linux中守护进程启停工具start-stop-daemon使用介绍(3539)
- 评论排行
- web服务中的cookies和session小结(3)
- python中yaml模块的使用(1)
- vim插件管理器Vundle(1)
- postMan介绍和使用小结(1)
- 常用的项目管理工具JIRA | ...(1)
- 在Windows下使用OmniORB+VC6开发CORBA http://hi.baidu.com/billyboy/item/4bf406dfd792d8e4785daa7b(0)
- OpenGL的入门学习(0)
- Java中的对象赋值!!!! .(0)
- windows下的一些常用命令(0)
- EJB的远程调用与本地调用http://fay19860916.blog.163.com/blog/static/1186491192009819220664/(0)
- 推荐文章
- 最新评论
- python中yaml模块的使用
deepSTEM: 能否转载?
- web服务中的cookies和session小结
_佚名-2017_: 666
- postMan介绍和使用小结
qq_34305114: 推荐楼主可以看看apizza.cc这个工具,也不错
- 常用的项目管理工具JIRA | ...
项目管理-oKit-小平民: okit也是很好的项目管理工具
- vim插件管理器Vundle
zwj525: 不是setrtp是set rtp,还有下面的Bundle 后面都要有空格
-
自动关闭计算机漏洞端口
2009-03-20 19:05:16自动关闭计算机不用的端口 关闭黑客攻击端口 全dos模式 绿色版 -
计算机漏洞分析
2012-09-10 21:02:50大多数用户对于计算机安全漏洞的概念或多或少会有一定的理解,但是他们所处的领域不同、看待漏洞的角度不同,导致对漏洞的理解也各不相同。因此,在研究漏洞的过程中,至今对漏洞的精确定义还没有形成一个统一的、... -
常见的计算机网络安全漏洞有哪些
2021-06-18 01:16:18当今的世界呈现网络信息化、网络全球化的发展大趋势。...只有这样,计算机网络才能造福人类,下面来看看常见的计算机网络安全漏洞有哪些吧?1、XSS跨站脚本漏洞所谓XSS脚本漏洞即是恶意攻击者往... -
计算机安全漏洞及防范研究
2020-10-17 21:14:41结合实际工作发现的安全漏洞,从访问控制、防火墙技术、病毒防范和入侵检测4个方面探讨了计算机网络安全防范措施。通过安全防范措施,保证了网络环境的安全,减少了被黑客攻击的可能性。 -
网络安全-漏洞扫描.ppt
2021-05-25 10:23:161 计算机漏洞 2 实施网络扫描 3 常用的网络扫描工具 4 不同的扫描策略 -
计算机网络安全的漏洞及防范措施.pdf
2021-09-19 22:54:22计算机网络安全的漏洞及防范措施.pdf -
计算机网络安全漏洞检测技术探究.pdf
2021-09-20 09:28:57计算机网络安全漏洞检测技术探究.pdf -
计算机漏洞安全相关的概念POC 、EXP 、VUL 、CVE 、0DAY
2019-03-01 09:17:07这个短语会在漏洞报告中使用,漏洞报告中的POC则是一段说明或者一个攻击的样例,使得读者能够确认这个漏洞是真实存在的。 2.EXP EXP,Exploit,中文意思是“漏洞利用”。意思是一段对漏洞如何利用的详细说明或者一个... -
计算机网络漏洞检测系统.pdf
2021-09-26 18:10:24计算机网络漏洞检测系统.pdf -
浅谈计算机网络安全漏洞及防范.pdf
2021-09-27 16:57:26浅谈计算机网络安全漏洞及防范.pdf -
计算机病毒与防护:WEB漏洞验证.ppt
2022-06-10 12:28:24* * * * * * * * * * * * 目录页 WEB漏洞验证 漏洞验证的基本流程 漏洞验证 得到扫描器扫描报告后,开始进行漏洞验证。 一般步骤是:先提取关键信息,验证漏洞是否存在,判断漏洞危害性,重新记录整理报告。 每个... -
漏洞英文,漏洞英文发音bug。
2021-06-19 05:48:54BUG怎么读的?...BUG 中文读法……爸格游戏漏洞英文怎么读漏洞 bug1946年霍波在发生故障的Mark II 计算机里找到了一只飞蛾,这只小虫被夹扁在继电器的触点里,影响了机器的运行,于是霍波把它小心的... -
计算机病毒与防护:WEB漏洞扫描.ppt
2022-06-10 12:27:36* * * * * * * * * * * * * * * * * 目录页 WEB漏洞扫描 AWVS(Acunetix Web Vulnerability Scanner) 自动化的Web漏洞扫描器,审查漏洞如SQL注入,XSS跨站脚本攻击等其他能被黑客利用存在漏洞的网页应用。... -
计算机软件安全漏洞检测分析.docx
2022-05-11 12:10:11计算机软件安全漏洞检测分析.docx -
计算机硬件漏洞分析方法研究_张朋辉.caj
2021-06-24 09:20:50计算机硬件漏洞分析方法研究_张朋辉.caj -
计算机网络漏洞扫描与安全防范措施.pdf
2021-09-27 16:40:40计算机网络漏洞扫描与安全防范措施.pdf -
gmssl_漏洞security_人机围棋_GmSSL_GmSSL计算机_alphago_
2021-09-30 15:22:12现在网络上很多的五子棋游戏都是基于规则的,最大的漏洞就在于你如果赢了它一盘,按照同样的套路下即可赢它。基于上面几点,我想到了可以设计一个有学习性的五子棋博弈算法,改善这种情况,提高五子棋人机博弈的趣味... -
计算机网络安全与漏洞扫描技术的应用研究.pdf
2021-09-20 00:09:53计算机网络安全与漏洞扫描技术的应用研究.pdf -
计算机网络安全漏洞分析研究.pdf
2021-09-20 00:21:39计算机网络安全漏洞分析研究.pdf -
计算机病毒与防护:文件上传漏洞原理.ppt
2022-06-10 14:49:00* * * * * * * * * * * * 文件上传漏洞原理 文件上传功能是大部分WEB应用的必备功能,网站允许用户自行上传头像、一些社交类网站允许用户上传照片、一些服务类网站需要用户上传证明材料的电子档、电商类网站允许用户... -
网络安全漏洞自查报告.docx
2021-07-18 05:16:04网络安全漏洞自查报告网络安全自查报告 网监处: 高度重视,立刻组织我院相关部门对我院网络中的安全隐患进行了逐一排查,现将自查情况总结如下: 一、网络信息安全管理机制和制度建设落实情况 一是为维护和规范...
暂无评论