网络安全的威胁与防范

PAGE4网络安全的威胁与防范BX090210吴冰摘要：随着网络的普及和发展，我们的生活和工作都越来越依赖与网络。与此相关的网络安全问题也随之突显出来，并逐渐成为我们不可避免的日常生活问题了，更何况大量的企业网络中所包含的各种商业信息等更是岌岌可危。本文对网络安全做了简单的介绍，对网络安全威胁做了简单的分类和对病毒具体分析及应对方案，并从生活出发给了读者许多建议。这些能帮助读者在日常生活中在网络上遇到的问题有所帮助。关键字：网络安全；威胁；病毒；安全防范NetworkSecurityThreatsandPreventBX090210WuBingAbstract:Withthepopularizationanddevelopmentofourlifeandworkareincreasinglydependentonthenetwork.Networksecurityissuesassociatedwiththiswillbehighlighted,andgraduallybecameinevitabledailyproblems,nottomentionalargenumberofenterprisenetworkcontainsavarietyofbusinessinformationisatstake.Thisarticleabriefintroductiontonetworksecurity,networksecuritythreats,asimpleclassificationofthevirusanalysisandresponseoptions,anddeparturefromlifetomanyoftherecommendationsofthereader.Thesecanhelpreadersintheirdailylifeproblemsencounteredonthenetworktohelp.Keywords:networksecurity;threats;virus;security

1、网络安全的概念及发展趋势计算机网络安全简称网络安全，是指利用计算机网络管理控制和技术措施，保证网络系统及数据的保密性、完整性、网络服务可用性和可审查性受到保护。即保证网络系统的硬件、软件及系统重的数据资源得到完整、准确、连续运行与服务不受偶干扰破坏和非授权使用。网络安全所涉及的内容包括实体安全、运行安全、系统安全、应用安全、管理安全等。网络安全经过几十年的发展在不断的提高,从一开始不断提高网络安全技术，再到安全管理技术高度集成，接着出现了新型网络安全平台，再来高水平的服务和人才，到如今的特殊专用安全工具。2、网络安全的主要威胁种类计算机网络面临的主要威胁来自人为因素和运行环境的影响，其中包括网络设备的不安全因素和对网络信息的威胁。这些网络安全威胁主要有如下表现：2.1基本的安全威胁

网络安全具备四个方面的特征，即机密性、完整性、可用性及可控性。下面的四个基本安全威胁直接针对这四个安全目标。信息泄露，信息泄露给某个未经授权的实体。这种威胁主要来自窃听、搭线等信息探测攻击。完整性破坏：数据的一致性由于受到未授权的修改、创建、破坏而损害。拒绝服务：对资源的合法访问被阻断。拒绝服务可能由以下原因造成：攻击者对系统进行大量的、反复的非法访问尝试而造成系统资源过载，无法为合法用户提供服务；系统物理或逻辑上受到破坏而中断服务。非法使用：某一资源被非授权人或以非授权方式使用。

2.2主要的可实现的威胁

主要的可实现的威胁可以直接导致某一基本威胁的实现，主要包括渗入威胁和植入威胁。用从正规渠道买到的正版软件。不要执行没有检验的文件,包括从LAN/WAN或因特网下载的文件。使用前请一定要先进行查毒处理，在使用软磁盘之前检查病毒，尽量不要使用软键盘启动，多数的常见病毒是引导型的。坚持定期对计算机系统进行计算及病毒检测。定期检查主引导区，引导扇区，中断向量表、文件属性（字节长度、文件生成时间等）、末班文件和注册表等。在网关、服务器和客户端都要安装使用病毒防火墙，建立有效的病毒防护体系。一旦遭受病毒攻击，应采取隔离措施。如果您的计算机感染了一个新的未知病毒。此时，您应尽量格里这些目标，并送到反病毒软件厂商的研究中心，以共详细分析。不要轻易打开电子邮件的附件。尤其是不认识的发件人或主题比较奇怪的邮件。对于单机网络病毒防治，相对于单机病毒的防护来说，网络病毒的防治具有更大的难度，仅用单机防杀病毒产品已经难以清除网络病毒，必须有适用于局域网、广域网的全方位防杀病毒产品。为实现计算机病毒的防治，可在计算机网络系统上安装网络病毒防治服务器；可在内部网络服务器上安装网络病毒防治软件；可在单机上安装单机环境得反病毒软件。我们还需要及时升级，经常升级反病毒软件，请留意反病毒厂商的升级通告。如果不兴被攻击，我们需要灾难恢复，任何个人和企业都无法保证其网络或计算机不被病毒所感染，因此，在这个时候，尤其对于有重要数据的企业而言，必须要有灾难恢复的安全策略。从日常生活中我以亲身经历给大家写建议，别轻易点击微博中的短网址。你把鼠标光标指向短网址，不到1秒后便有“目的链接”提示。比较国内新浪微博和腾讯微博在这一点上差异：新浪微博的提示语中仅是“目的链接”，而腾讯微博除了“目的正链接”之外，还有一句话“原链接有风险”。看到了短网址后面的“目的链接”之后，如果是你熟知的信任网站，可以放心点击。如果是陌生网站，可以在Google中搜索该网址。如果搜索结果中提示语：“该网站可能含有恶意软件，有可能会危害您的电脑。”请谨慎访问。针对短网址服务生成的链接，建议通过代理访问。另外，TinyURL有个反查短网址的功能，其作用类似微博中的提示语，可以预先看到“目的链接”。鉴于有不值得信任内容，最好还是远离这类网站。但是，如果你必须得访问这类网站，建议使用次要的电脑（或用虚拟机），以保护主系统。如有杀毒软件，请及时更新。因为有些最新的恶意程序还不在杀毒软件的病毒库中，所以已下载的文件得过一段时间后先扫描再打开。如果要下载软件，首选到其官方网站下载。如果没有官网的软件，则选择可信任的常用下载站（英文软件请到海外下载站搜索）。如果只有不知名的或名声不好的网站，请慎重下载，在这类站上，不要随意点鼠标，谨防被下载。在安装下载的软件时，请注意是否有被捆绑的其他程序，小心被默认安装。尽量使用会提示某些网站有危险的搜索引擎；仔细看清搜索结果，不要盲目点击；如果你一直用IE，改用火狐浏览器（FF安全更高些，如果你访问包含恶意程序并且已有人举报，FF则会有个警告页面提示你）。注册前，请仔细阅读隐私政策；（有些网站虽然口口声声称会很好保护你的信息，但或许还是会买给第三方）参考文献：[1]薛伟,史达编.网络安全[M].东北财经大学出版社[2]卓新建.计算机病毒原理及防治[M].北京邮电大学出版社[3]金光,江先亮.无线网络技术教程.[