计算机网络安全防护策略研究
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｙｕ ｓ ｅ Ａｎ ｈ ｎｇ Ｇｕ ｎ ａ Ｇａ ｇ ｎ
Ａｂｓｒ ｔ Ｔ ｅ ａ ｅ ａ ｓｓ ｓ ｖ ｒｌ ｈ ｅｗｏｋ ｆ ｔｅ ｔｐｃ ｌｍｏ ｅ ｅ ｕ ｉ ｆａｒ，ｐ ｔｉｇ ｆｒ ａｄ ａ ｅ ｕｉｙ ｐ ｏ ｌｍ ｏ — ｔａｃ ： ｈ ｐ ｐ ｒｐ ｓｅ ｅ ｅａ ｔｅ ｎ ｔ ｒ ｏ ｈ ｙ ｉａ ｄ ｌｓ ｃ ｒｔ ａ ｉ ｙ ｓ ｕｔｎ ｏ ｗ ｒ ｓｃ ｒｔ ｒｂｅ ｆｎ
年全 年 总 数 增 长 了 ３ ０ ０ ％。 ２２ 系统 及 应 用 软件 的安 全 漏 洞 ． 各 种 操 作 系 统 的 漏 洞 和 网络 应 用程 序 的 漏 洞 层 出 不穷 ， 为 黑客 们 攻 击 打 开 了 方便 之 门 ， 有 任 何 一 个 系 统 可 以排 除 没 漏 洞 的存 在 ， 黑客 们 可 以方 便 地 从 Ｃ Ｒ Ｃ ｍｅｉ ｌ ｎ Ｅ Ｔ（ ａ ｇ Ｍｅ ｏ 大 ｅ ｌ 学 计 算 机 紧 急 事 件 响 应 队 ） 里 找到 许 多 程 序 错 误 的 列 表 。 那 另 一个 获取程 序漏洞 的地 方来 源于 诸如 Ｂ ｇ ｅ或 Ｎ Ｂｇ ｕＮ ｔ Ｔ ｕ
关 键 词 ： 网络安全 ：防护 ：策略
中图分类号 ：Ｔ ３９ Ｐ ９
文献标识码： Ａ
文章编号 ：０ ２ ２ ２ （ ０ ０）５ ０４ — ３ １０ — ４ ２ ２ １ ０ — ０ ７ ０
Ｔｈｅ Ｒｅ ｅ ｒ ｈ ｆ Ｃｏ ｐｕ ｅ ｔ ｓａ ｃ ｏ ｍ ｔ ｒ Ｎｅ ｗｏｒ ｃ ｒ ｔ ｏ ｅ ｔｏ Ｓ ｒ ｔ ｇ ｋ Ｓｅ ｕ ｉｙ Ｐｒ ｔ ｃ ｉ ｎ ｔ ａ ｅ ｙ
（ ） 算 机 蠕 虫 ｆｏ ｎ） ３计 ｗ ｎ ｓ ；
（ ） 辑 炸 弹 （ ｇ ｏ ｂ） ４逻 １ ｉ ｂ ｍ ｓ ｏｃ ；
系统最 高权 限， 从普 通用 户提升 为管 理员用户 ， 进而 实施植
１ 网络 安 全威胁 事件
近 年 来 ， 胁 网 络 安全 的事 件 不 断 发 生 。２０ 威 ０ ５年 ７月 英
个 ， ２０ 同 ０ ６年 结 果 （３ １１个 ） 比翻 升 了 ４倍 ， 意 软 ５５ ３ 相 恶
件总量达到 ３ ４ Ｂ ２ ０ ５Ｇ ，０ ８年恶意代码 的数量呈爆炸式增长 ， 其总数 已经超过 了近五年 的恶意代码 数量的总和 ，较 ２ ０ ０７
ｔ ｒ ａ ，ｐｕ ｆｒ ａ ｄ ｏ ｒ ｓ ｏ ｄ ｎ ｒ ｔ ｃ ｉ ｎ ｓ ｒ ｔ ｇ ． ｈ ｅｔ ｔ ｏ ｒ ｃ ｒｅ ｐ ｎ ｉ ｇ ｐ ｏ ｅ ｔ ｔａ ｅ ｙ ｗ ｏ
Ｋｅ ｒ ｓ Ｎｅ ｏｋ Ｓ ｃ ｒ ｙ ｒｔｃ ｏ ；Ｓ ｒ ｔｇ ｙ ｗｏ ｄ ： ｔ ｒ ｅ ｕｉ ；Ｐ ｏｅ ｔ ｎ ｔａｅ ｙ ｗ ｔ ｉ
ｅｗｏｋ ｈ ｓｓｅ ａ ａｙｅ ｔ ｘｓ ｔｐ ｅｅ ｔｏ ｉ ｅｗｏｋ ｓ ｃ ｒｔ ｔｒａ，ａ ｄ ｉ ａ ｅｗｏ ｋ ｎ ｏ ａｅｙ ｔ ｒ．Ｔ ｅ ｙｔｍ ｎ ｌｚ ｄ ｏ ｅ ｉｔ ｒ ｓｎ ｆ ｍａｎ ｎ ｔ ｒ ｅ ｕ ｉ ｈｅ ｔ ｎ ａｍ ｔａ ｎ ｔ ｒ ｉ ｆ ｓｆｔ ａ ｙ
ｔ ｑ一 类 的 新 闻组 。 ｒ ａ
国一名可能被引渡 到美 国的黑客 Ｍｃ ｉｎｎ表示 ，安全性差 Ｋｎ ｏ 是能够入侵美国国防部 网站的主要原因。面临 “ 与计算机有
关 的 欺 诈 ”的 指 控 ， 方 称 ， 活 动 涉 及 了美 国 陆 军 、 军 、 控 其 海 空 军 以及 美 国航 空 航 天 局 。２ ０ ０ ６年 ６月 ， 万 事 达 、 萨 和 为 维 美 国 运 通 卡 等 主 要 信 用 卡 服 务 的 一 个 数 据 处 理 中 心 网 络 被 黑客 入 侵 ， 网 络 被 黑 客 入 侵 后 ， 约 有 ４ ０ 该 大 ０ ０万账 户 的 号码 和有 效 期 等 信 息被 黑客 截 获 ，黑 客 将 盗 取 的用 户 账 号 资 料 ， 用于 金融欺诈 ， 发仅一个星 期 ， 大的信用卡 公司万事达 事 最 公 司 就 接 到 至 少 ７万 名 用 户 的 举 报 ， 称 其 账 户 被 人 盗 用 消
包 ， 意 利 用 者 就 可 以 控 制 程 序 的执 行 流 程 ， 行 注 入 的 代 恶 执 码 ， 致 系 统控 制 权 被 窃 。溢 出可 能 会 造 成 攻 击 者 直 接 获 取 导
（） １ 计算机病毒 （ｏ ｐ ｔ ｉ ｓ ｃ ｍ ｕｅ ｖｒ ）； ｒ ｕ （） ２ 特洛伊木马（ｏａ ｏ ｅ； ｔ ｊｎ ｈｍ ） ￣
２１ 年１ ０ ０ ０月
电 脑 学 习
第５ 期
计 算机 网络安全 防护策略研 究
禹安胜 管 刚
摘 要 ： 本 文通过几起典型的网 络安 全事件 。 出网络安全问题。 提 系统剖析 了现今存在 的主要 的网络安全威胁 ． 并针对网络中
的 安 全 威 胁 ． 出 了相 应 防 护 策 略 。 提
２代 码 ． 早 期 恶 意 代 码 的主 要 形 式 是 计 算机 病 毒 ， 目前 主 要 的恶 意代 码 包 括 ：
的 比特位 ， 造成多余的数据越过 缓冲 区边 界， 盖相邻 内存 覆 块 的数据 ， 造成 内存访 问异常 、 执行异常， 的会 引起系统不 有 稳定甚至崩溃， 出现 Ｂ Ｏ 蓝屏 ） Ｓ Ｄ（ 现象 。如 果精心构造数据
费， 给公司带 来了巨大 的经济损失。
（） １ 比较 典 型 的 软 件安 全 漏 洞 如 缓 冲 区溢 出 。 冲 区溢 缓 出是利 用 存 在 漏 洞 的 软 件 在 不 检 查 缓 冲 区 间 变 化 的 情 况 下 ， 就 接 收任 意 长 度 的 数据 输入 。 于 缓冲 区只 能容 纳 一 定数 量 由
Ａｂｓｒ ｔ Ｔ ｅ ａ ｅ ａ ｓｓ ｓ ｖ ｒｌ ｈ ｅｗｏｋ ｆ ｔｅ ｔｐｃ ｌｍｏ ｅ ｅ ｕ ｉ ｆａｒ，ｐ ｔｉｇ ｆｒ ａｄ ａ ｅ ｕｉｙ ｐ ｏ ｌｍ ｏ — ｔａｃ ： ｈ ｐ ｐ ｒｐ ｓｅ ｅ ｅａ ｔｅ ｎ ｔ ｒ ｏ ｈ ｙ ｉａ ｄ ｌｓ ｃ ｒｔ ａ ｉ ｙ ｓ ｕｔｎ ｏ ｗ ｒ ｓｃ ｒｔ ｒｂｅ ｆｎ
年全 年 总 数 增 长 了 ３ ０ ０ ％。 ２２ 系统 及 应 用 软件 的安 全 漏 洞 ． 各 种 操 作 系 统 的 漏 洞 和 网络 应 用程 序 的 漏 洞 层 出 不穷 ， 为 黑客 们 攻 击 打 开 了 方便 之 门 ， 有 任 何 一 个 系 统 可 以排 除 没 漏 洞 的存 在 ， 黑客 们 可 以方 便 地 从 Ｃ Ｒ Ｃ ｍｅｉ ｌ ｎ Ｅ Ｔ（ ａ ｇ Ｍｅ ｏ 大 ｅ ｌ 学 计 算 机 紧 急 事 件 响 应 队 ） 里 找到 许 多 程 序 错 误 的 列 表 。 那 另 一个 获取程 序漏洞 的地 方来 源于 诸如 Ｂ ｇ ｅ或 Ｎ Ｂｇ ｕＮ ｔ Ｔ ｕ
关 键 词 ： 网络安全 ：防护 ：策略
中图分类号 ：Ｔ ３９ Ｐ ９
文献标识码： Ａ
文章编号 ：０ ２ ２ ２ （ ０ ０）５ ０４ — ３ １０ — ４ ２ ２ １ ０ — ０ ７ ０
Ｔｈｅ Ｒｅ ｅ ｒ ｈ ｆ Ｃｏ ｐｕ ｅ ｔ ｓａ ｃ ｏ ｍ ｔ ｒ Ｎｅ ｗｏｒ ｃ ｒ ｔ ｏ ｅ ｔｏ Ｓ ｒ ｔ ｇ ｋ Ｓｅ ｕ ｉｙ Ｐｒ ｔ ｃ ｉ ｎ ｔ ａ ｅ ｙ
（ ） 算 机 蠕 虫 ｆｏ ｎ） ３计 ｗ ｎ ｓ ；
（ ） 辑 炸 弹 （ ｇ ｏ ｂ） ４逻 １ ｉ ｂ ｍ ｓ ｏｃ ；
系统最 高权 限， 从普 通用 户提升 为管 理员用户 ， 进而 实施植
１ 网络 安 全威胁 事件
近 年 来 ， 胁 网 络 安全 的事 件 不 断 发 生 。２０ 威 ０ ５年 ７月 英
个 ， ２０ 同 ０ ６年 结 果 （３ １１个 ） 比翻 升 了 ４倍 ， 意 软 ５５ ３ 相 恶
件总量达到 ３ ４ Ｂ ２ ０ ５Ｇ ，０ ８年恶意代码 的数量呈爆炸式增长 ， 其总数 已经超过 了近五年 的恶意代码 数量的总和 ，较 ２ ０ ０７
ｔ ｒ ａ ，ｐｕ ｆｒ ａ ｄ ｏ ｒ ｓ ｏ ｄ ｎ ｒ ｔ ｃ ｉ ｎ ｓ ｒ ｔ ｇ ． ｈ ｅｔ ｔ ｏ ｒ ｃ ｒｅ ｐ ｎ ｉ ｇ ｐ ｏ ｅ ｔ ｔａ ｅ ｙ ｗ ｏ
Ｋｅ ｒ ｓ Ｎｅ ｏｋ Ｓ ｃ ｒ ｙ ｒｔｃ ｏ ；Ｓ ｒ ｔｇ ｙ ｗｏ ｄ ： ｔ ｒ ｅ ｕｉ ；Ｐ ｏｅ ｔ ｎ ｔａｅ ｙ ｗ ｔ ｉ
ｅｗｏｋ ｈ ｓｓｅ ａ ａｙｅ ｔ ｘｓ ｔｐ ｅｅ ｔｏ ｉ ｅｗｏｋ ｓ ｃ ｒｔ ｔｒａ，ａ ｄ ｉ ａ ｅｗｏ ｋ ｎ ｏ ａｅｙ ｔ ｒ．Ｔ ｅ ｙｔｍ ｎ ｌｚ ｄ ｏ ｅ ｉｔ ｒ ｓｎ ｆ ｍａｎ ｎ ｔ ｒ ｅ ｕ ｉ ｈｅ ｔ ｎ ａｍ ｔａ ｎ ｔ ｒ ｉ ｆ ｓｆｔ ａ ｙ
ｔ ｑ一 类 的 新 闻组 。 ｒ ａ
国一名可能被引渡 到美 国的黑客 Ｍｃ ｉｎｎ表示 ，安全性差 Ｋｎ ｏ 是能够入侵美国国防部 网站的主要原因。面临 “ 与计算机有
关 的 欺 诈 ”的 指 控 ， 方 称 ， 活 动 涉 及 了美 国 陆 军 、 军 、 控 其 海 空 军 以及 美 国航 空 航 天 局 。２ ０ ０ ６年 ６月 ， 万 事 达 、 萨 和 为 维 美 国 运 通 卡 等 主 要 信 用 卡 服 务 的 一 个 数 据 处 理 中 心 网 络 被 黑客 入 侵 ， 网 络 被 黑 客 入 侵 后 ， 约 有 ４ ０ 该 大 ０ ０万账 户 的 号码 和有 效 期 等 信 息被 黑客 截 获 ，黑 客 将 盗 取 的用 户 账 号 资 料 ， 用于 金融欺诈 ， 发仅一个星 期 ， 大的信用卡 公司万事达 事 最 公 司 就 接 到 至 少 ７万 名 用 户 的 举 报 ， 称 其 账 户 被 人 盗 用 消
包 ， 意 利 用 者 就 可 以 控 制 程 序 的执 行 流 程 ， 行 注 入 的 代 恶 执 码 ， 致 系 统控 制 权 被 窃 。溢 出可 能 会 造 成 攻 击 者 直 接 获 取 导
（） １ 计算机病毒 （ｏ ｐ ｔ ｉ ｓ ｃ ｍ ｕｅ ｖｒ ）； ｒ ｕ （） ２ 特洛伊木马（ｏａ ｏ ｅ； ｔ ｊｎ ｈｍ ） ￣
２１ 年１ ０ ０ ０月
电 脑 学 习
第５ 期
计 算机 网络安全 防护策略研 究
禹安胜 管 刚
摘 要 ： 本 文通过几起典型的网 络安 全事件 。 出网络安全问题。 提 系统剖析 了现今存在 的主要 的网络安全威胁 ． 并针对网络中
的 安 全 威 胁 ． 出 了相 应 防 护 策 略 。 提
２代 码 ． 早 期 恶 意 代 码 的主 要 形 式 是 计 算机 病 毒 ， 目前 主 要 的恶 意代 码 包 括 ：
的 比特位 ， 造成多余的数据越过 缓冲 区边 界， 盖相邻 内存 覆 块 的数据 ， 造成 内存访 问异常 、 执行异常， 的会 引起系统不 有 稳定甚至崩溃， 出现 Ｂ Ｏ 蓝屏 ） Ｓ Ｄ（ 现象 。如 果精心构造数据
费， 给公司带 来了巨大 的经济损失。
（） １ 比较 典 型 的 软 件安 全 漏 洞 如 缓 冲 区溢 出 。 冲 区溢 缓 出是利 用 存 在 漏 洞 的 软 件 在 不 检 查 缓 冲 区 间 变 化 的 情 况 下 ， 就 接 收任 意 长 度 的 数据 输入 。 于 缓冲 区只 能容 纳 一 定数 量 由