计算机网络信息安全及其防护

摘　要：随着信息化建设的快速发展，信息网络已经成为社会发展的重要保证。但是，由于在早期网络协议设计上对安全问题的忽视，与它有关的安全事故屡有发生。使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。而有针对性地加强网络信息安全防护，是网络安全必须做的工作。针对这些问题，该文归纳并提出了一些网络信息安全防护的方法和策略。

关键词：计算机网络；信息安全；黑客；网络入侵
　　作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。计算机网络在教学和日常工作中的应用日益广泛，网络信息安全问题随之摆在了大家面前：垃圾邮件日益猖撅、黑客攻击呈指数增长、电脑病毒网络化趋势愈来愈明显，利用互联网传播有害信息手段日益翻新，我们也正受到日益严重的来自网络的安全威胁。怎样才能确保网络信息的安全性，已经成为我们现在迫切需要解决的问题。
　　1、常见网络安全问题
　　网络存在安全问题是导致计算机网络信息安全受到威胁的根本原因，他们主要通过以下的几个方面进行系统的攻击。
　　1.1、不正确的系统维护措施
　　无效的安全管理也是造成安全隐患的一个重要因素，黑客的攻击因系统固有的漏洞及一大堆随处可见的破坏工具而得到了大大方便。有时候，由于路由器及防火墙的过滤规则过于复杂，虽然我们已经对软件进行了更新或升级，对系统进行了维护，但系统又可能会出现新的漏洞。所以，当发现新的漏洞时，及时、有效地改变管理可以大大降低系统所承受的风险。管理人员应仔细分析危险程度，并马上采取补救措施。
　　1.2、拒绝服务
　　搅乱TCP/IP连接的次序是拒绝服务(DenialofService，DoS)攻击的原理，发动攻击的破坏者以使系统不胜负荷为目的，发送大量的不合法请求的要求连接。典型的DoS攻击会耗尽或是损坏一个或多个系统的资源（CPU周期、内存和磁盘空间），直至系统无法处理合法的程序。其结果是直至等待回答的请求超时，系统拒绝所有合法的请求。
　　1.3、缓冲区溢出
　　很多系统直接接收任何长度的数据输入，把溢出部分放在堆栈内。虽然没有提前检查程序与缓冲区间的变化的情况，系统还照常执行命令。这是攻击中最容易被利用的系统漏洞。这样破坏者他只要发送超出缓冲区所能处理的长度的指令，便有机可乘，使系统进入不稳定状态。假如破坏者特别配置一串他准备用作攻击的字符，他甚至可以访问系统根目录。
　　2、计算机网络安全防护措施
　　2.1、关闭“文件和打印共享”
　　我们可以在没有必要""文件和打印共享""的情况下，将其关闭。虽然文件和打印共享是一个非常有用的功能，但在我们不需要它的时候，它也是引发黑客入侵的安全漏洞。所以即便确实需要共享，也应该为共享资源设置访问密码。
　　2.2、删掉不必要的协议，加强IP的保护
　　对于主机来说，卸载不必要的协议，一般只安装TCP/IP协议就够了。其中NetBIOS是很多安全缺陷的源泉，为避免针对NetBIOS的攻击，对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NetBIOS给关闭。黑客为了得到网络中主机的IP地址，经常利用一些网络探测技术来查看我们的主机信息。如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标。IP地址在网络安全上是一个很重要的概念，所以我们要对自己的IP地址加以保护，隐藏IP地址就可以做到这样，并且我们可用工具软件关闭用不到的端口，这样也是可以提高我们计算机的保护功能的。
　　2.3、关闭不必要的服务
　　对于一些确实用不到的服务，最好关掉。因为服务开得多给管理带来方便的同时，也会给黑客留下可乘之机。去掉不必要的服务停止之后，不仅可以提高系统运行速度，同时还能保证系统的安全。比如在不需要远程管理计算机时，将有关远程网络登录的服务关掉。
　　2.4、禁止建立空连接
　　Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想，因此我们必须禁止建立空连接。因为在默认的情况下，任何用户都可以通过空连接连上服务器，枚举帐号并猜测密码。为了让入侵者就很难搞清哪个帐户真正拥有管理员权限，我们首先为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，所谓的来宾帐户即Guest帐户，它可以访问计算机，但受到限制。为了防止Guest为黑客入侵打开方便之门，我们首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对4.5封死黑客的“后门”，这也就在一定程度上减少了危险性。
　　另外，杀毒软件和防火墙都是必备的，我们还应在电脑中安装并使用必要的防黑软件。在上网时打开它们，这样即使有黑客进攻我们的安全也是有保证的。我们也要防止被黑客植入木马程序，不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。因为木马程序会窃取所植入电脑中的有用信息。有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。此外，微软不断推出的补丁尽管让人厌烦，但却是我们网络安全的基础。所以建议大家还是要到微软的站点下载自己的操作系统对应的补丁程序。　　
参考文献
［1］（译）吴世忠，马芳．网络信息安全的真相[J]．机械工业出版社，2001-9-1。
［2］（美）Kevin Mandia，Chris Prosise，Incident Response:Investigating Computer Crime .Mcgraw-Hill Press，2002-10-1