前言:我們精心挑選了數(shù)篇優(yōu)質(zhì)網(wǎng)絡(luò)的預(yù)防措施文章,供您閱讀參考。期待這些文章能為您帶來啟發(fā),助您在寫作的道路上更上一層樓。

關(guān)鍵詞 蠕蟲;病毒;預(yù)防
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708(2013)87-0210-02
從1988年網(wǎng)絡(luò)蠕蟲出現(xiàn)至今,網(wǎng)絡(luò)蠕蟲正逐漸威脅每位互聯(lián)網(wǎng)用戶,給社會發(fā)展蒙上陰影,因此蠕蟲的傳播成為網(wǎng)絡(luò)的主要威脅。網(wǎng)絡(luò)蠕蟲即指計算機病毒中的蠕蟲病毒,通過網(wǎng)絡(luò)等傳播方式,如生物蠕蟲般在計算機間進行傳染。因為蠕蟲病毒的傳播方式多樣,故其程序的傳播速度很強大。
1蠕蟲的定義
智能化、自動化和高技術(shù)化是新一代網(wǎng)絡(luò)蠕蟲的特征,通過掃描和攻擊網(wǎng)絡(luò)上存在系統(tǒng)漏洞的計算機,通過互聯(lián)網(wǎng)或者局域網(wǎng)進行傳播,這之中不需要計算機使用者干預(yù)就能運行。蠕蟲的另一個基本特征就是可以進行“自我復(fù)制”
2 傳播途徑
在互聯(lián)網(wǎng)上蠕蟲病毒就像細菌,通過計算機為載體進行自我復(fù)制,將網(wǎng)絡(luò)上所有計算機當成傳染目標――E-mail、惡意網(wǎng)頁、局域網(wǎng)中的共享文件、存在著漏洞的計算機操作系統(tǒng)等都成為蠕蟲傳播的媒介。
蠕蟲病毒與計算機病毒的區(qū)別:
蠕蟲和病毒的最大區(qū)別在于計算機蠕蟲可以獨立運行,并能把自身包含所有功能的版本傳播到另外的計算機。目前蠕蟲病毒尚無理論體系,這也是它區(qū)別一般病毒的地方。與黑客結(jié)合、存在于內(nèi)存中不利用文件寄生等方式也是蠕蟲病毒在一般病毒的一些共性之外所具有的自己的特征。
3 蠕蟲的行為特征
1)自我繁殖。蠕蟲自身主動完成搜索系統(tǒng)漏洞到利用漏洞攻擊系統(tǒng),再到復(fù)制副本;2)利用系統(tǒng),網(wǎng)絡(luò)應(yīng)用服務(wù)漏洞。系統(tǒng)漏洞產(chǎn)生的原因具有多樣性,諸如有操作系統(tǒng)本身的問題,有的是應(yīng)用服務(wù)程序的問題等。計算機系統(tǒng)的相應(yīng)權(quán)限被蠕蟲利用系統(tǒng)漏洞獲得,蠕蟲進行復(fù)制和傳播使蠕蟲泛濫;3)造成網(wǎng)絡(luò)擁塞。蠕蟲在掃描漏洞計算機的過程中,蠕蟲副本在不同計算機之間傳遞或者向隨機目標發(fā)出的攻擊數(shù)據(jù)時都不可避免的會產(chǎn)生大量的網(wǎng)絡(luò)數(shù)據(jù)流量,從而導(dǎo)致整個網(wǎng)絡(luò)癱瘓,造成經(jīng)濟損失; 4)破壞性強,易留下安全隱患。搜集、擴散、暴露系統(tǒng)的敏感信息等是大部分蠕蟲都能夠做到并在系統(tǒng)中留下后門。這些都會導(dǎo)致未來的安全隱患; 5)蠕蟲會反復(fù)感染系統(tǒng)。如果你的計算機系統(tǒng)存在漏洞,并且漏洞沒有及時的被修補,這是蠕蟲就會傳播到你的計算機系統(tǒng)上,影響計算機的正常工作,嚴重可能導(dǎo)致計算機系統(tǒng)的崩潰。一旦網(wǎng)絡(luò)蠕蟲傳播開后,就會迅速的傳播,計算機在重新聯(lián)網(wǎng)的過程中還會再次被感染,也就是說計算機系統(tǒng)被網(wǎng)絡(luò)蠕蟲感染后,如果不及時的清理掉,就會使計算機系統(tǒng)受到蠕蟲的反復(fù)感染,從而影響計算機的正常工作,給用戶帶來麻煩; 6)蠕蟲會留下安全隱患。許多網(wǎng)絡(luò)蠕蟲會收集和暴露系統(tǒng)內(nèi)部的一些敏感信息,而且還會在計算機系統(tǒng)中留下一道后門,這些后門會給網(wǎng)絡(luò)蠕蟲留下機會,再次的感染系統(tǒng)。這樣就會給計算機的使用帶來安全隱患,使用戶的一些重要信息泄露,影響用戶的工作。
4 蠕蟲的危害
通過自身的大量復(fù)制,在網(wǎng)絡(luò)中快速傳播蔓延是蠕蟲病毒的主要破壞方式。有限的網(wǎng)絡(luò)資源被占用,整個網(wǎng)絡(luò)因不堪重負而癱瘓,最終導(dǎo)致用戶不能通過網(wǎng)絡(luò)進行正常的工作。蠕蟲計算機病毒易編制,且易從網(wǎng)上下載其源代碼程序,并在加以修改后演變成新型病毒,通過互聯(lián)網(wǎng)傳播對計算機構(gòu)成威脅。英國外相庫克曾說過,計算機攻擊將比軍事打擊更容易使英國癱瘓。蠕蟲病毒的爆發(fā)沒有哪一次不會給全球經(jīng)濟造成巨大損失,所以它的危害性已經(jīng)嚴重威脅到人類。
蠕蟲病毒感染能力強、速度快使之成為目前計算機病毒中危害最大、破壞能力最強的病毒。伴隨著科技的革新,這種病毒已能夠主動查找感染目標 在短時間之中迅速大規(guī)模爆發(fā)。運算速度慢、鼠標移動速度慢、鍵盤失靈、死機等都是計算機在蠕蟲病毒爆發(fā)后出現(xiàn)的反應(yīng)。
5 蠕蟲的工作原理
蠕蟲病毒感染主要是先通過掃描尋找系統(tǒng)漏洞,然后利用漏洞侵入計算機隱藏,等指令出現(xiàn)后對系統(tǒng)進行感染,并和其他蠕蟲節(jié)點一起大規(guī)模聚攏,命令計算機接受其控制指令然后向其大量發(fā)送病毒,占用網(wǎng)絡(luò)資源形成擁堵致使系統(tǒng)癱瘓。計算機內(nèi)的文檔被刪除,大量垃圾病毒文件生成,計算機不受控制無法正常使用也是蠕蟲病毒運行的結(jié)果。
6 蠕蟲的預(yù)防措施
蠕蟲種類數(shù)量越發(fā)繁多,破壞性強,隱蔽性增強,這也給防范蠕蟲加大了難度。通過了解蠕蟲特點和傳播的途徑,因此防范需要注意以下幾點:
1)修復(fù)系統(tǒng)漏洞,及時下載、升級系統(tǒng)軟件漏洞補丁程序。經(jīng)常利用軟件更新系統(tǒng),消除漏洞;
2)及時升級防火墻 ,除服務(wù)端口外的其他端口都禁止開發(fā),切斷蠕蟲傳播途徑。對感染主機的對外訪問的數(shù)據(jù)進行采取相應(yīng)的控制措施,避免網(wǎng)絡(luò)蠕蟲對外網(wǎng)主機進行感染,從而確保計算機系統(tǒng)的正常運行;
3)提高防患意識,對任何陌生人發(fā)給自己的郵件附件進行監(jiān)督,預(yù)防蠕蟲通過郵件傳播。這種情況經(jīng)常在用戶電腦中出現(xiàn),有些用戶的網(wǎng)絡(luò)安全意識低,就會很容易的查看這些郵件,自己還不知道此時的計算機系統(tǒng)已經(jīng)遭到了網(wǎng)絡(luò)蠕蟲的感染。
4)建立局域網(wǎng)內(nèi)部的升級系統(tǒng)。包括各種軟件和殺毒軟件的升級,及時的更新網(wǎng)絡(luò)病毒庫,使得計算機能夠檢測出網(wǎng)絡(luò)蠕蟲,從而避免網(wǎng)絡(luò)蠕蟲的感染;
5)建立病毒檢測系統(tǒng),在檢測到蠕蟲的攻擊,及時斷開受蠕蟲感染的機器,有些病毒雖然表面上和一些病毒是一樣的,但是它的致病機理與其他的病毒致病機理截然不同,為此要及時的更新殺毒軟件,防止網(wǎng)絡(luò)蠕蟲的入侵;
6)對互聯(lián)網(wǎng)用戶培訓,提高網(wǎng)民個人安全意識,不隨意點擊聊天軟件發(fā)送的網(wǎng)絡(luò)鏈接,現(xiàn)實生活中一些網(wǎng)絡(luò)安全事故的發(fā)生都是因為網(wǎng)民的個人安全意識不高。網(wǎng)民應(yīng)該不斷的提高個人的網(wǎng)絡(luò)安全意識,充實自己的網(wǎng)絡(luò)安全知識,避免自己落入網(wǎng)絡(luò)不法分子所設(shè)的圈套中,影響個人的財產(chǎn)安全。
7結(jié)論
網(wǎng)絡(luò)蠕蟲傳播速度快,范圍廣,破壞性強,殺傷力大是成為威脅因特網(wǎng)安全重要因素。如今越來越先進的網(wǎng)絡(luò)蠕蟲技術(shù)與黑客技術(shù),已經(jīng)對社會發(fā)展造成嚴重的影響。加強用戶安全意識,了解蠕蟲的性質(zhì)和防范措施,才能從根本上有效的控制蠕蟲的傳播,避免不必要的損失。
參考文獻
>> 未成年人違法犯罪的社區(qū)預(yù)防模式研究 預(yù)防未成年人違法犯罪的對策研究 論未成年人違法犯罪 淺談未成年人違法犯罪的家庭預(yù)防 淺析未成年人違法犯罪的特點\原因及預(yù)防對策 家、校、社會合作 預(yù)防未成年人違法犯罪 未成年人違法犯罪急劇上升的原因分析 未成年人違法犯罪的個性結(jié)構(gòu)與特征分析 淺談寧縣未成年人違法犯罪的特點\成因及對策 未成年人違法犯罪的防范與教育 未成年人違法犯罪的淺析 未成年人違法犯罪的成因及對策 關(guān)于未成年人違法犯罪的教育分析建議 未成年人違法犯罪的成因淺析 未成年人違法犯罪的社區(qū)矯正模式相關(guān)思考 淺析未成年人違法犯罪的原因及對策 越軌與失控:中國閑散未成年人違法犯罪的基本狀況研究 未成年人違法犯罪現(xiàn)狀調(diào)查及預(yù)防 上海預(yù)防未成年人違法犯罪工作格局素描 網(wǎng)絡(luò)與未成年人違法犯罪問題 常見問題解答 當前所在位置:.
[3]陳菲.我國有獨立未成年人刑事檢察工作機構(gòu)298個[EB/OL].(20120523)[20121010]..
[9]鄧崇專.越南刑法介評之三:關(guān)于未成年人犯罪的規(guī)定及其啟示[J].廣西社會科學,2010(8):56.
[10]顧華詳.中國信息安全面臨的挑戰(zhàn)及法治策略探討[J].中國浦東干部學院學報,2010(4):96104.
[11]中華人民共和國義務(wù)教育法(第4、20、21條)[EB/OL].[20121011].http:///law/law_view.asp?id=163284.
[12]中華人民共和國職業(yè)教育法(第5條) [EB/OL].[20121010].http:///law/law_view.asp?id=298.
關(guān)鍵詞:計算機網(wǎng)絡(luò);安全問題;預(yù)防措施
計算機網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及其系統(tǒng)中運行的所有數(shù)據(jù)受到特殊保護,不因惡意的或者偶然的原因受到破壞、泄漏、更改,系統(tǒng)可以正常、可靠、連續(xù)地運行, 不中斷網(wǎng)絡(luò)服務(wù)。如今,隨著科技的進步和計算機的迅速普及,計算機網(wǎng)絡(luò)技術(shù)有了很大的發(fā)展,與此同時也面臨著較大的風險。所以,探討計算機網(wǎng)絡(luò)存在的安全問題與預(yù)防措施是有重要意義的。
1 計算機信息系統(tǒng)的網(wǎng)絡(luò)安全存在的隱患
1.1惡意攻擊
惡意攻擊分為被動攻擊和主動攻擊,它是一種蓄意的、人為的破壞行為,是對計算機網(wǎng)絡(luò)安全造成的最大威脅之一。其中,被動攻擊通過獲取對方的信息為目的,在其不知情的情況下偷取對方的機密信息,比如工程計劃、投標標底、個人資料、商貿(mào)秘密等,但不會破壞系統(tǒng)的正常運行;主動攻擊是以破壞對方的信息和網(wǎng)絡(luò)為目標,通常采用修改、偽造、刪除、病毒、欺騙、邏輯炸彈等多種手段,一旦取得成功便對對方網(wǎng)絡(luò)系統(tǒng)進行破壞,使其不能正常運行,嚴重造成整個系統(tǒng)的癱瘓。不管是被動攻擊,還是主動攻擊都可能極大的危害計算機網(wǎng)絡(luò)的安全,并泄漏一些機密的數(shù)據(jù),從而導(dǎo)致巨大的損失。所以,一定要采取一些合理的防范策略。
1.2軟件漏洞或后門
軟件漏洞分為蓄意制造和無意制造兩種漏洞,前者是系統(tǒng)設(shè)計者為方便以后竊取信息或控制系統(tǒng)而故意設(shè)計的漏洞;后者是系統(tǒng)設(shè)計者由于其它技術(shù)原因或一時疏忽而留下的漏洞。這些漏洞的存在給網(wǎng)絡(luò)安全帶來了一定的隱患。比如,為了方便系統(tǒng)開發(fā)人員進行操作或安裝,因此對操作系統(tǒng)的入口不設(shè)置密碼,不但給開發(fā)人員同工了便捷的通道,也成了“黑客”們的通道;在運行操作系統(tǒng)時,一些系統(tǒng)在進行時總需要等待一些條件的出現(xiàn),一旦出現(xiàn)滿足要求的條件,程序便能運行下去, “黑客”們往往可以利用這些漏洞。此外,程序員為了方便自己而專門設(shè)置了一些軟件后門,盡管一般人不知道,但一旦被他人發(fā)現(xiàn)或泄漏出去,都會帶來危害,造成極大的損失。
1.3計算機病毒
計算機病毒是一種特殊編制的計算機程序,是目前數(shù)據(jù)安全的最大敵人,這種程序可以通過計算機網(wǎng)絡(luò)、光盤、磁盤等多種途徑進行復(fù)制傳播。從上世紀80年代首次發(fā)現(xiàn)計算機病毒,到目前為止全世界已發(fā)現(xiàn)數(shù)萬種的計算機病毒,而且其增加速度迅速,其破壞性、隱蔽性、傳染性都在進一步的發(fā)展。隨著因特網(wǎng)的發(fā)展迅猛,不但大大加快了計算機病毒擴散速度,也加大了其破壞性,受感染的面積也越來越大,嚴重危害了各個國家的信息系統(tǒng)安全,為世界帶來了很多災(zāi)難。美國著名的Data Quest和MIS Manages通過對市場公司進行調(diào)查,在美國有將近63%的微機曾經(jīng)遭到病毒侵害,而其中9%的病毒案例導(dǎo)致?lián)p失了10多萬美元。
2 計算機網(wǎng)絡(luò)信息系統(tǒng)安全的防范措施
2.1配置防火墻
實質(zhì)上防火墻是一種隔離技術(shù),將公開網(wǎng)和內(nèi)部網(wǎng)分開。它是保護網(wǎng)絡(luò)安全最重要的一個手段,保障了網(wǎng)絡(luò)的安全。在網(wǎng)絡(luò)通訊時,通過防火墻執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的數(shù)據(jù)與人進入自己的內(nèi)部網(wǎng)絡(luò),同時拒絕不允許的數(shù)據(jù)與用戶,使網(wǎng)絡(luò)中的黑客不能隨意對自己的網(wǎng)絡(luò)進行訪問。防火墻是一種應(yīng)用廣泛且行之有效的網(wǎng)絡(luò)安全機制,有效地防止Internet上的不安全因素對局域網(wǎng)內(nèi)部造成破壞,因此說,在網(wǎng)絡(luò)安全中防火墻是的重要一個環(huán)節(jié)。另外還有很多種防火墻產(chǎn)品正在向著防止病毒與黑客侵入、數(shù)據(jù)安全與用戶認證等方向發(fā)展。
2.2應(yīng)用數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密技術(shù)被譽為是信息安全的核心,是最基本的網(wǎng)絡(luò)安全技術(shù),最初主要用于保證數(shù)據(jù)在傳輸過程和存儲中的保密性。數(shù)據(jù)加密技術(shù)就是重新對信息進行編碼,從而將信息內(nèi)容隱藏起來,使非法用戶不能獲取真實的信息內(nèi)容的一種技術(shù)手段。由于密鑰類型不同,可以將現(xiàn)代密碼技術(shù)分為對稱加密算法(私鑰密碼體系)和非對稱加密算法(公鑰密碼體系)兩種。
2.3應(yīng)用入侵檢測系統(tǒng)
近20年來出現(xiàn)了一種能夠主動保護自己避免黑客攻擊的新型網(wǎng)絡(luò)安全技術(shù)——入侵檢測技術(shù)。它不僅能夠檢測到超過授權(quán)的非法訪問,還能檢測那些來自網(wǎng)絡(luò)的攻擊。網(wǎng)絡(luò)入侵檢測系統(tǒng)不需要對主機的配置或服務(wù)器等進行改變。因為在業(yè)務(wù)系統(tǒng)的主機上它不會安裝額外的軟件,因此不會影響業(yè)務(wù)的性能,不會對這些機器的I/O、磁盤與CPU等資源的使用造成影響。它能夠從系統(tǒng)所處理的各種數(shù)據(jù)中或從系統(tǒng)運行過程中查找出對系統(tǒng)安全造成威脅的因素,并對威脅進行相應(yīng)的處理。防火墻之后的第二道安全閘門是入侵檢測,它不影響網(wǎng)絡(luò)的性能,嚴格監(jiān)測網(wǎng)絡(luò),從而提供對誤操作、外部攻擊、內(nèi)部攻擊的實時保護。同時在網(wǎng)絡(luò)中采用基于主機和網(wǎng)絡(luò)的入侵檢測系統(tǒng),就組成了一套立體的完整的主動防御體系。
2.4提高網(wǎng)絡(luò)工作人員的素質(zhì),強化網(wǎng)絡(luò)安全責任
為了強化網(wǎng)絡(luò)安全的責任,還有一項重要任務(wù)——提高網(wǎng)絡(luò)工作人員的管理素質(zhì)。要結(jié)合數(shù)據(jù)、軟件、硬件等網(wǎng)絡(luò)系統(tǒng)各方面對工作人員進行安全教育,提高責任心,并通過相關(guān)業(yè)務(wù)技術(shù)培訓,提高工作人員的操作技能,網(wǎng)絡(luò)系統(tǒng)的安全管理腰加以重視,避免人為事故的發(fā)生。由于網(wǎng)絡(luò)研究在我國起步較晚,因此還有待提高和發(fā)展網(wǎng)絡(luò)安全技術(shù)。此外,為了保障網(wǎng)絡(luò)能夠安全運行,我們還應(yīng)該制定完善的管理措施,建立嚴格的管理制度,完善法規(guī)、法律,提高人們對網(wǎng)絡(luò)安全的認識,加大對計算機犯罪的法律制裁。
2.5訪問與控制
針對不同的用戶,對信息資源的訪問權(quán)限進行授權(quán)控制,即可訪問的用戶各自具有的權(quán)限以及哪些用戶可以對哪些資源進行訪問。為了更好地保護系統(tǒng)資源,維護系統(tǒng)運行安全,對網(wǎng)絡(luò)的訪問與控制進行技術(shù)處理不僅是一項重要技術(shù),也是對付黑客的一個關(guān)鍵手段。
參考文獻:
[1]殷偉.計算機安全與病毒防治[M].合肥:安徽科學技術(shù)出版社,2004.