计算机网络安全防护
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ＱＩ Ｊａ － ｕ Ｗ Ａ Ｎ ｉｎ ｈ ａ ， ＮＧ － ｏ ｇ Ｑｉｈ ｎ ２
（ ． ｉｈ ａ ｃ ｔ ｎ ｌ ｏｌ ｅｏ ｈ ｍｉａ Ｉｄ ｓ ｙ， ｉｈ ａ ｕ ｈ ｕ６ ６ １ Ｓｃ ｕ ｎＶｏ ａ ｏ ａ Ｃ ｌ ｇ ｆ ｅ ｃ ｌ ｎ ｕ ｔ Ｓｃ ｕ ｎ Ｌ ｚ ｏ ￣５， ｈｎ ； ｉ ｅ Ｃ ｒ ４ Ｃ ｉａ
点 或敏感 网络安全问题对全局网络造成 的影响 。
号随意转借他人或与别人共享等都会对 网络安全带来威胁 。
（）病 毒 。 目前数 据安 全 的最大 的敌 人是 计算 机病 毒 ， ４
它具有 传染 性 、寄生性 、 隐蔽 性 、触 发性 、破 坏性 等特点 。
因此必需提高对病毒的防范。
的攻击 ，所以防火 墙又有 以下作用 ： （）作 为网络安全 的屏 障。一个 防火墙作 为 阻塞节点 和 １ 控制节 点能极大 地提高一个 内部 网络 的安全性 ，并 通过过 滤
不安 全 的服务 而降低风 险 ，只有经过 精心选 择 的应 用协议 才
能通过 防火墙 ，所以网络环境变得更安全 。 （） 可 以强化 网络安全 策略 。通 过 以防火墙 为中心 的安 ２ 全方 案配置 ，能将所有 的安全软件配 置在 防火墙上 ，体现集
电脑 编 程技 巧 与 维 护
计算机 网络安全 防护
秦 建华 ，王 启红
（．四川化工职业 技术 学院，四川 泸州 ６ ６ ；２ １ ４ ￣５ ．四川 省屏 山中学 ，四川 宜宾 ６５ ５ ４ ３ ０）
摘 要 ：随着网络技 术的发展 ，个人计算机安 全性和 可靠性 已经成为不同使 用层次的用户共 同关心的 问题。人们都
ｉｖ ｄ ｒ ｅ ｔｕ ｔ ｅ ｉ ｔｒｅ ｅ ｃ ． ｈ ｓｐ ｐ ｒｉ ｅ ｌ ｉ ｅ ｓ ｎ ｏ ｕ ｅ ｅ ｕ ｔ ｎ ｅｉ ｉ ｔ ｒ ｂ ｅ ． ｎ ａ ｅ ｄ ｓｒ ｃ ｉ ｅ ｆ ｒ ｎ ｅ Ｔ ｉ ａ ｅ ｓｔ ｄ ａ ｔ ｐ ｒｏ ａ ｃ ｍｐ ｔ ｒｓ ｃ ｒ ｙ ａ ｄ ｒ ｌ ｌ ｙ ｐ ｏ ｌ ｍｓ ｓ ｖ ｎ ｏ ｗ ｈ ｌ ｉ ｂ ａ ｉ
中安全管理更经济。 （） 对网络存取 和访 问进行监 控审计 。如果 所有 的访 问 ３ 都 经过 防火墙 ，那么 ，防火墙就 能记 录下 这些访 问并做 出 日 志 记录 ，同时也 能提供 网络使用情况 的统 计数据 ，当发 生可 疑 动作时 ，防火 墙能进行 适当 的报警 ，并 提供 网络是否受 到
希望 自己的计算机 系统能够更加 可靠地运行 ，不受外来入侵 者干扰和破坏。探 讨 了解决个人计算机安全性和可 靠性
问题 。
关键 词 ： 网络 安 全 ； 全 防 护 安
Ｃｏ ｐ ｔ ｒ Ｎｅ ｗｏ ｋ Ｓ ｃ ｒｔ ｏ ｅ ｔｏ ｍ ｕ ｅ ｔ ｒ ｅ ｕ ｉｙ Ｐｒ ｔ ｃ ｉ ｎ
２２ ｅ ｅ入侵防范 ． Ｔ ｌ ｔ ｎ Ｔ ｌｅ 协 议是 Ｔ Ｐ Ｐ协议 族 中的一员 ，是 Ｉｔ ｎ ｔ ｅ ｔ ｎ Ｃｆ ｌ ｎｅ ｅ 远程 ｒ 登 录服务 的标准 协议和主要 方式 。它 为用户提 供 了在本 地计
计算机安全技术
ｎｔｐｄ关联上 ， 否则不能使用 史本文件。 ｏｅｏ
２． ． ２网页 恶 意 代码 的 防范 措 施 ６
（） 运行 Ｉ １ Ｅ时 ，点击 “ 工具－ Ｉｔｍｅ 选项一 安全一 Ｉ— － ｎｅ ｔ － ＋ ｎ ｔｒｅ 区域的安全级别 ” 把安全级别 由 “ ｅｎｔ ， 中” 改为 “ 。 高” 网 页 恶 意代 码 主 要 是 含 有 恶 意代 码 的 Ａ ｔ ｅ 或 Ａ ｐｅ、 ｃｖＸ ｉ ｐｌ ｔ ＪｖＳ ｒ ｔ ａａ ｃ ｐ 的网页文件 ，所 以在 Ｉ ｉ Ｅ设置 中将 Ａ ｔ ｅ ｃ ｖＸ插件 和控 ｉ 件 、Ｊｖ ａａ脚本等全部 禁止 就可以减少被 网页恶意代码感染 的
科 学 ；王启红 （９ １ ） １８ 一 ，男 ，中二 ，研 究方 向 ：计 算机 科
学。
入他人计算机 系统 ，其危害性非常大。
２ 网络安 全 问题 解 决对 策
收稿 日期 ：２ １— ５ １ ０ ２０—０
Ｃ ＭＵＩ ＣＲ Ｙ ＥＨ Ｉ Ｅ Ｏ ＰＴ Ｇ ＥＵ Ｉ ＣＮ ＵＳ ＮＳ ＴＴ Ｑ
２ Ｓｃｕ ｎＰｎ ｓａ ｄ ｌ ｓｈｏ ， ｉｈ ａ ｉｉ ４ ３ ０， ｈ ａ ． ｉｈ ａ ｉｇｈｎｍｉｄｅ ｃ ｏ ｌ Ｓ ｕ ｎＹ ｂ ６ ５ ５ Ｃ ｉ ） ｃ ｎ ｎ
Ａｂ ｔ ａ ｔ Ｗ ｉ ｅ ｄ ｖ ｌ ｐ ｎ ｆｎ ｔ ｏ ｋ ｔｃ ｎ ｌｇ ， ｈ ｅ ｓ ｎ ｌｃ ｍｐ ｔｒｓ ｃ ｒ ｙ ａ ｄ ｒ ｌ ｂ ｌ ｙ ｈ ｖ ｅ ｏ ｉ ｅ ｅ ｔ ｓｒ ｃ ： ｔ ｔ ｅ ｅ ｏ ｍｅ ｔ ｅ ｗ ｒ ｅ ｈ ｏｏ ｙ ｔ ｅ ｐ ｒ ｏ ａ ｏ ｕ ｅ ｅ ｕ ｔ ｎ ｅ ｉ ｉ ｔ ａ ｅ ｂ ｃ ｍｅ ｄ ｆ ｒ ｎ ｈｈ ｏ ｉ ａ ｉ ｌｖ ｌ ｏ ｓ ｒｉｓ ｅ ｆｃ ｍｍｏ ｏ ｃ ｒ ． ｅ ｐｅ ｈ ｐ ｈ ｔ ｈ ｏ ｕ ｅ ｙ ｔｍ ａ ｅ ｍｏ ｅ ｒｌ ｂ ｅ ｏ ｅ ａｉ ｎ ｒ ｍ ｏ ｅｇ ｅ ｅｓ ｆｕ ｅ ｕ ｓｏ ｏ ｓ ｎ ｃ ｎ ｅ ｎ Ｐ ｏ ｌ ｏ ｅ ｔ ａ ｅ ｃ ｍｐ ｔｒｓ ｓ ｔ ｅ ｃ ｎ ｂ ｒ ｅｉ ｌ ｐ ｒ ｔ ，ｆ ａ ｏ ｏ ｆｒ ｉ ｎ
２ 防 止 Ａ ｍ ｎｓ ａ ｒ 号被 破 解 ． ３ ｄ ｉｉ ｒｔ 账 ｔ ｏ Ｗｉｄ ｗ ０ ０ｘ／０ ３系 统 的 Ａ ｍｉｉｒｔ 账 号 是 不 能 被 ｎ ｏ ｓ２０ ／ｐ２０ ｄ ｎｓ ａ ｒ ｔ ｏ
（）消耗系统资源 。 １ （）非法向用户硬盘写入文件。 ２ （） Ｉ ３ Ｅ泄露 ，利用 Ｉ Ｅ漏洞 ，网页可 以读 取客户 机 的文 件 ，就可 以从 中获得用户账号和密码。 （）利用邮件非法安装木 马。 ４
理员 帐户 “ 属性 ”对 话框 ，在此 输入新 的管理 员名称 ，尽 量
把 它置为普 通用户 ，然后 另建 一个超过 １ Ｏ位 的超 级复 杂密
几率 。具体方 案是 ：在 Ｉ Ｅ窗 口中点 击 “ 具 ” 一 “ｎｅ ｔ 工 Ｉｔｍｅ
选项 ” ，在 弹出的对话框 中选择 “ 安全 ”标签 ，再点击 “ 自
（） 支 持具 有 因特 网 服务 性 的企 业 内部 网络 技术 体 系 ５
ＶＰＮ
（） 黑客 。对于计算 机数据安 全构 成威胁 的另一个方 面 ５
是来 自电脑黑 客 （ａｋ ｒ ｂｃｅ） 。黑客利用系统 中的安全漏洞非法进
作者简 介 ：秦建华 （９ ９ ） １７ 一 ，男 ，助教 ，研究方 向 ：计算 机
码 ，并 对该账号启 用审核 ，这样 即使黑 客费力 破解到 密码也
一
无所获。另外 为了防止 黑客通过 Ｇ ｅｔ ｕｓ账号登录计算机 ，可
以在 “ 组策略”中删 除 Ｇ ｅｔ ｕ ｓ账号。
定义级别 ”按钮 ，就会弹 出 “ 安全设置 ”对 话框 ，把其 中所 有 Ａ ｔｅ ｃｉ Ｘ插件和控件以及与 Ｊｖ 相关全部选项选择 “ ｖ ａａ 禁用” 。
（）黑客 的攻击手段 在不 断地升级 。 ５
１ 网络 安 全 的 主 要威 胁 因 素 ． ２
（） 软件Hale Waihona Puke Baidu洞 。每一个 操作系 统或 网络 软件 的出现都会 １
出缺 陷和漏洞 。这就使 我们的计算 机处于危 险的境地 ，一旦 连接入 网 ，将会成为攻击者的利用对象 。
（） 配置不 当。安全 配置不 当造成安全 漏洞 。例如 ，防 ２ 火墙 软件 的配置不正确 ，不但不起 作用 ，反 而会 给攻击 留下 后 门。 当防火 墙启动 的时候 ，许多 与防火墙 捆绑 在一起 的应
２６１ 意 代 码分 析 ．．恶
在 ｈｍ 中利用死循环原理 ，交叉显示耀 眼 的光线 ，如果 ｔｌ 继续插入编写的一段代码 ， 扩： 恶意程度 ，那 么 Ｉ Ｅ将无法使
用。
停用 的 ，也不能设置 安全策略 ，这样黑客 就可 以一遍又一 遍 地尝 试这个 账号 的密码 ，直 到被破 解 ，为 了防止这 种侵 入 ， 可 以把 Ａ ｍ ｎｓａｏ 账号 更名 ：在 “ 策略 ”窗 口中 ，依 次 ｄ ｉｉｒｔｒ ｔ 组 展开 “ 本地计算机策略”／计算机配置”，ｗｎ ｏ ｓ “ “ ｉｄｗ 设置”，安 “ 全设置”／本地策 略”，安全选 项”功能分支 。重命名系统管 “ “
２６ 网页 恶 意 代 码 及 防 范 ．
目前 ，网页 中的恶 意代码 开始威胁到 网络 系统安 全 ，一
般分为以下几种 ：
算机 上完成远程 主机工作 的能力 。在 终端使用 者 的电脑上使 用 ｔｎ ｔ ｅ ｅ 程序 ， 用它连接到服务器 。终 端使 用者可 以在 ｔｎ ｔ ｌ ｅｅ ｌ
（） 网页恶意代码 大多是 在访 问网站时候误 下载和激 活 ２
２４ 防 止 账 号 被暴 力破 解 ．
黑 客攻 击入侵大 部分利用 漏洞 ，通过提升 权 限成 为管理 员 ，这一切都 跟用户账号 紧密相连 。防范方法 ：通过 修改注 册表来禁用空用户连接。
２ “ 马 ” 防 范 措 施 ． 木 ５
监测和攻击 的详细信息。 （） 防止 内部信 息 的外 泄 。通过 利用 防火墙对 内部 网络 ４
用软 件也会被 启用 。除非用户禁止 该程序 或对其进 行正确配
置 ，否则 ，安全隐患始终存在 。 （）安全 意识 不强 。用户 口令 选择不 慎 ，或 将 自己的帐 ３
的划分 ，可 实现 内部 网重点 网段 的隔离 ，从而 限制 了局 部重
Ｋｅ ｙ ｗｏｒ ｄｓ： Ｎｅ ｗｏ ｋ Ｓ ｃ ｒｔ ；Ｓ ｆｔ ｅ ａｕｉ ｎ ｔ ｒ ｅ ｕ ｙ ｉ ａｅ ｙ Ｐｒｃ ｔｏ ｓ
１ 网络 安全现 状
１ 网 络 的 开 放性 带 来 的 安 全 问题 ． １
２Ｉ 防火 墙 技 术 ．
在 网络 中 ，防火墙 实际是 一种隔 离技术 ，它所 执行 的隔 离措施有 ： （）拒绝 未经授权 的用户访问内部网和存 取敏感数据 。 １ （）允许合法用户不受妨碍地访 问网络资源。 ２
的，所 以不要进入 不信任 的陌 生网站 ，对 于 网页上的各种 超
级连 接不要盲 目去点击 ，若被 强制安装 恶意代码 ，一经 发现 立 即删除 ，或 者安装相应 的恶 意代码 清除工具 ，最重 的是安
存 在很 大隐患 ，这些安全 隐患 主要可以包括为以下几点： （）安全机制在特定环境下并非万无一失 。 １ （）安全工具的使用受到人为 因素的影 响。 ２ （）系统的后门是难 于考虑到 的地方。 ３
（） Ｂ Ｇ难 以 防范 。 ４ Ｕ
而它 的核心思想是 在不安 全 的因特 网环境 中构 造一个 相 对安全 的子 网环 境 ，其 目的是保护一 个 网络不受另 一个 网络
程序 中输人命 令 ，这些命 令会在服务 器上运行 ，就像 直接在 服 务器 的控制 台上输 入一样 。可 以在本 地就 能控 制服 务器 。 要 开始一个 ｔ ｎｔ ｅ ｅ 会话 ，必须输入 用户名 和密码 来登 录服务 ｌ 器 。Ｔ ｌｅ 是常用 的远程控制 Ｗｅ ｅ ｔ ｎ ｂ服务器 的方法 。Ｔ ｌ ｔ ｅ ｅ 可 ｎ 能是黑 客常用 的攻击方式 ，可 以通过修改 ｔｎ ｔ ｅ ｅ 服务端 口，停 ｌ 用 ｔｌｅ服务 ，甚至把 ｔ ｎｔ ｅ ｔ ｎ ｅ ｅ 控制 台管理工具删除。 ｌ
Ｉｔ ｎ ｔ ｎｅ ｅ 的开放性 以及其他 方面 因素 导致 了网络环境下 的 ｒ 计算机 系统存在很 多安全 问题。为 了解 决这些 安全 问题 ，各 种安全机 制 、策略 、管理 和技术被研 究和应 用。然 而 ，即使 在使用 了现有 的安全工具 和技术 的情 况下 ，网络 的安 全仍然
（ ． ｉｈ ａ ｃ ｔ ｎ ｌ ｏｌ ｅｏ ｈ ｍｉａ Ｉｄ ｓ ｙ， ｉｈ ａ ｕ ｈ ｕ６ ６ １ Ｓｃ ｕ ｎＶｏ ａ ｏ ａ Ｃ ｌ ｇ ｆ ｅ ｃ ｌ ｎ ｕ ｔ Ｓｃ ｕ ｎ Ｌ ｚ ｏ ￣５， ｈｎ ； ｉ ｅ Ｃ ｒ ４ Ｃ ｉａ
点 或敏感 网络安全问题对全局网络造成 的影响 。
号随意转借他人或与别人共享等都会对 网络安全带来威胁 。
（）病 毒 。 目前数 据安 全 的最大 的敌 人是 计算 机病 毒 ， ４
它具有 传染 性 、寄生性 、 隐蔽 性 、触 发性 、破 坏性 等特点 。
因此必需提高对病毒的防范。
的攻击 ，所以防火 墙又有 以下作用 ： （）作 为网络安全 的屏 障。一个 防火墙作 为 阻塞节点 和 １ 控制节 点能极大 地提高一个 内部 网络 的安全性 ，并 通过过 滤
不安 全 的服务 而降低风 险 ，只有经过 精心选 择 的应 用协议 才
能通过 防火墙 ，所以网络环境变得更安全 。 （） 可 以强化 网络安全 策略 。通 过 以防火墙 为中心 的安 ２ 全方 案配置 ，能将所有 的安全软件配 置在 防火墙上 ，体现集
电脑 编 程技 巧 与 维 护
计算机 网络安全 防护
秦 建华 ，王 启红
（．四川化工职业 技术 学院，四川 泸州 ６ ６ ；２ １ ４ ￣５ ．四川 省屏 山中学 ，四川 宜宾 ６５ ５ ４ ３ ０）
摘 要 ：随着网络技 术的发展 ，个人计算机安 全性和 可靠性 已经成为不同使 用层次的用户共 同关心的 问题。人们都
ｉｖ ｄ ｒ ｅ ｔｕ ｔ ｅ ｉ ｔｒｅ ｅ ｃ ． ｈ ｓｐ ｐ ｒｉ ｅ ｌ ｉ ｅ ｓ ｎ ｏ ｕ ｅ ｅ ｕ ｔ ｎ ｅｉ ｉ ｔ ｒ ｂ ｅ ． ｎ ａ ｅ ｄ ｓｒ ｃ ｉ ｅ ｆ ｒ ｎ ｅ Ｔ ｉ ａ ｅ ｓｔ ｄ ａ ｔ ｐ ｒｏ ａ ｃ ｍｐ ｔ ｒｓ ｃ ｒ ｙ ａ ｄ ｒ ｌ ｌ ｙ ｐ ｏ ｌ ｍｓ ｓ ｖ ｎ ｏ ｗ ｈ ｌ ｉ ｂ ａ ｉ
中安全管理更经济。 （） 对网络存取 和访 问进行监 控审计 。如果 所有 的访 问 ３ 都 经过 防火墙 ，那么 ，防火墙就 能记 录下 这些访 问并做 出 日 志 记录 ，同时也 能提供 网络使用情况 的统 计数据 ，当发 生可 疑 动作时 ，防火 墙能进行 适当 的报警 ，并 提供 网络是否受 到
希望 自己的计算机 系统能够更加 可靠地运行 ，不受外来入侵 者干扰和破坏。探 讨 了解决个人计算机安全性和可 靠性
问题 。
关键 词 ： 网络 安 全 ； 全 防 护 安
Ｃｏ ｐ ｔ ｒ Ｎｅ ｗｏ ｋ Ｓ ｃ ｒｔ ｏ ｅ ｔｏ ｍ ｕ ｅ ｔ ｒ ｅ ｕ ｉｙ Ｐｒ ｔ ｃ ｉ ｎ
２２ ｅ ｅ入侵防范 ． Ｔ ｌ ｔ ｎ Ｔ ｌｅ 协 议是 Ｔ Ｐ Ｐ协议 族 中的一员 ，是 Ｉｔ ｎ ｔ ｅ ｔ ｎ Ｃｆ ｌ ｎｅ ｅ 远程 ｒ 登 录服务 的标准 协议和主要 方式 。它 为用户提 供 了在本 地计
计算机安全技术
ｎｔｐｄ关联上 ， 否则不能使用 史本文件。 ｏｅｏ
２． ． ２网页 恶 意 代码 的 防范 措 施 ６
（） 运行 Ｉ １ Ｅ时 ，点击 “ 工具－ Ｉｔｍｅ 选项一 安全一 Ｉ— － ｎｅ ｔ － ＋ ｎ ｔｒｅ 区域的安全级别 ” 把安全级别 由 “ ｅｎｔ ， 中” 改为 “ 。 高” 网 页 恶 意代 码 主 要 是 含 有 恶 意代 码 的 Ａ ｔ ｅ 或 Ａ ｐｅ、 ｃｖＸ ｉ ｐｌ ｔ ＪｖＳ ｒ ｔ ａａ ｃ ｐ 的网页文件 ，所 以在 Ｉ ｉ Ｅ设置 中将 Ａ ｔ ｅ ｃ ｖＸ插件 和控 ｉ 件 、Ｊｖ ａａ脚本等全部 禁止 就可以减少被 网页恶意代码感染 的
科 学 ；王启红 （９ １ ） １８ 一 ，男 ，中二 ，研 究方 向 ：计 算机 科
学。
入他人计算机 系统 ，其危害性非常大。
２ 网络安 全 问题 解 决对 策
收稿 日期 ：２ １— ５ １ ０ ２０—０
Ｃ ＭＵＩ ＣＲ Ｙ ＥＨ Ｉ Ｅ Ｏ ＰＴ Ｇ ＥＵ Ｉ ＣＮ ＵＳ ＮＳ ＴＴ Ｑ
２ Ｓｃｕ ｎＰｎ ｓａ ｄ ｌ ｓｈｏ ， ｉｈ ａ ｉｉ ４ ３ ０， ｈ ａ ． ｉｈ ａ ｉｇｈｎｍｉｄｅ ｃ ｏ ｌ Ｓ ｕ ｎＹ ｂ ６ ５ ５ Ｃ ｉ ） ｃ ｎ ｎ
Ａｂ ｔ ａ ｔ Ｗ ｉ ｅ ｄ ｖ ｌ ｐ ｎ ｆｎ ｔ ｏ ｋ ｔｃ ｎ ｌｇ ， ｈ ｅ ｓ ｎ ｌｃ ｍｐ ｔｒｓ ｃ ｒ ｙ ａ ｄ ｒ ｌ ｂ ｌ ｙ ｈ ｖ ｅ ｏ ｉ ｅ ｅ ｔ ｓｒ ｃ ： ｔ ｔ ｅ ｅ ｏ ｍｅ ｔ ｅ ｗ ｒ ｅ ｈ ｏｏ ｙ ｔ ｅ ｐ ｒ ｏ ａ ｏ ｕ ｅ ｅ ｕ ｔ ｎ ｅ ｉ ｉ ｔ ａ ｅ ｂ ｃ ｍｅ ｄ ｆ ｒ ｎ ｈｈ ｏ ｉ ａ ｉ ｌｖ ｌ ｏ ｓ ｒｉｓ ｅ ｆｃ ｍｍｏ ｏ ｃ ｒ ． ｅ ｐｅ ｈ ｐ ｈ ｔ ｈ ｏ ｕ ｅ ｙ ｔｍ ａ ｅ ｍｏ ｅ ｒｌ ｂ ｅ ｏ ｅ ａｉ ｎ ｒ ｍ ｏ ｅｇ ｅ ｅｓ ｆｕ ｅ ｕ ｓｏ ｏ ｓ ｎ ｃ ｎ ｅ ｎ Ｐ ｏ ｌ ｏ ｅ ｔ ａ ｅ ｃ ｍｐ ｔｒｓ ｓ ｔ ｅ ｃ ｎ ｂ ｒ ｅｉ ｌ ｐ ｒ ｔ ，ｆ ａ ｏ ｏ ｆｒ ｉ ｎ
２ 防 止 Ａ ｍ ｎｓ ａ ｒ 号被 破 解 ． ３ ｄ ｉｉ ｒｔ 账 ｔ ｏ Ｗｉｄ ｗ ０ ０ｘ／０ ３系 统 的 Ａ ｍｉｉｒｔ 账 号 是 不 能 被 ｎ ｏ ｓ２０ ／ｐ２０ ｄ ｎｓ ａ ｒ ｔ ｏ
（）消耗系统资源 。 １ （）非法向用户硬盘写入文件。 ２ （） Ｉ ３ Ｅ泄露 ，利用 Ｉ Ｅ漏洞 ，网页可 以读 取客户 机 的文 件 ，就可 以从 中获得用户账号和密码。 （）利用邮件非法安装木 马。 ４
理员 帐户 “ 属性 ”对 话框 ，在此 输入新 的管理 员名称 ，尽 量
把 它置为普 通用户 ，然后 另建 一个超过 １ Ｏ位 的超 级复 杂密
几率 。具体方 案是 ：在 Ｉ Ｅ窗 口中点 击 “ 具 ” 一 “ｎｅ ｔ 工 Ｉｔｍｅ
选项 ” ，在 弹出的对话框 中选择 “ 安全 ”标签 ，再点击 “ 自
（） 支 持具 有 因特 网 服务 性 的企 业 内部 网络 技术 体 系 ５
ＶＰＮ
（） 黑客 。对于计算 机数据安 全构 成威胁 的另一个方 面 ５
是来 自电脑黑 客 （ａｋ ｒ ｂｃｅ） 。黑客利用系统 中的安全漏洞非法进
作者简 介 ：秦建华 （９ ９ ） １７ 一 ，男 ，助教 ，研究方 向 ：计算 机
码 ，并 对该账号启 用审核 ，这样 即使黑 客费力 破解到 密码也
一
无所获。另外 为了防止 黑客通过 Ｇ ｅｔ ｕｓ账号登录计算机 ，可
以在 “ 组策略”中删 除 Ｇ ｅｔ ｕ ｓ账号。
定义级别 ”按钮 ，就会弹 出 “ 安全设置 ”对 话框 ，把其 中所 有 Ａ ｔｅ ｃｉ Ｘ插件和控件以及与 Ｊｖ 相关全部选项选择 “ ｖ ａａ 禁用” 。
（）黑客 的攻击手段 在不 断地升级 。 ５
１ 网络 安 全 的 主 要威 胁 因 素 ． ２
（） 软件Hale Waihona Puke Baidu洞 。每一个 操作系 统或 网络 软件 的出现都会 １
出缺 陷和漏洞 。这就使 我们的计算 机处于危 险的境地 ，一旦 连接入 网 ，将会成为攻击者的利用对象 。
（） 配置不 当。安全 配置不 当造成安全 漏洞 。例如 ，防 ２ 火墙 软件 的配置不正确 ，不但不起 作用 ，反 而会 给攻击 留下 后 门。 当防火 墙启动 的时候 ，许多 与防火墙 捆绑 在一起 的应
２６１ 意 代 码分 析 ．．恶
在 ｈｍ 中利用死循环原理 ，交叉显示耀 眼 的光线 ，如果 ｔｌ 继续插入编写的一段代码 ， 扩： 恶意程度 ，那 么 Ｉ Ｅ将无法使
用。
停用 的 ，也不能设置 安全策略 ，这样黑客 就可 以一遍又一 遍 地尝 试这个 账号 的密码 ，直 到被破 解 ，为 了防止这 种侵 入 ， 可 以把 Ａ ｍ ｎｓａｏ 账号 更名 ：在 “ 策略 ”窗 口中 ，依 次 ｄ ｉｉｒｔｒ ｔ 组 展开 “ 本地计算机策略”／计算机配置”，ｗｎ ｏ ｓ “ “ ｉｄｗ 设置”，安 “ 全设置”／本地策 略”，安全选 项”功能分支 。重命名系统管 “ “
２６ 网页 恶 意 代 码 及 防 范 ．
目前 ，网页 中的恶 意代码 开始威胁到 网络 系统安 全 ，一
般分为以下几种 ：
算机 上完成远程 主机工作 的能力 。在 终端使用 者 的电脑上使 用 ｔｎ ｔ ｅ ｅ 程序 ， 用它连接到服务器 。终 端使 用者可 以在 ｔｎ ｔ ｌ ｅｅ ｌ
（） 网页恶意代码 大多是 在访 问网站时候误 下载和激 活 ２
２４ 防 止 账 号 被暴 力破 解 ．
黑 客攻 击入侵大 部分利用 漏洞 ，通过提升 权 限成 为管理 员 ，这一切都 跟用户账号 紧密相连 。防范方法 ：通过 修改注 册表来禁用空用户连接。
２ “ 马 ” 防 范 措 施 ． 木 ５
监测和攻击 的详细信息。 （） 防止 内部信 息 的外 泄 。通过 利用 防火墙对 内部 网络 ４
用软 件也会被 启用 。除非用户禁止 该程序 或对其进 行正确配
置 ，否则 ，安全隐患始终存在 。 （）安全 意识 不强 。用户 口令 选择不 慎 ，或 将 自己的帐 ３
的划分 ，可 实现 内部 网重点 网段 的隔离 ，从而 限制 了局 部重
Ｋｅ ｙ ｗｏｒ ｄｓ： Ｎｅ ｗｏ ｋ Ｓ ｃ ｒｔ ；Ｓ ｆｔ ｅ ａｕｉ ｎ ｔ ｒ ｅ ｕ ｙ ｉ ａｅ ｙ Ｐｒｃ ｔｏ ｓ
１ 网络 安全现 状
１ 网 络 的 开 放性 带 来 的 安 全 问题 ． １
２Ｉ 防火 墙 技 术 ．
在 网络 中 ，防火墙 实际是 一种隔 离技术 ，它所 执行 的隔 离措施有 ： （）拒绝 未经授权 的用户访问内部网和存 取敏感数据 。 １ （）允许合法用户不受妨碍地访 问网络资源。 ２
的，所 以不要进入 不信任 的陌 生网站 ，对 于 网页上的各种 超
级连 接不要盲 目去点击 ，若被 强制安装 恶意代码 ，一经 发现 立 即删除 ，或 者安装相应 的恶 意代码 清除工具 ，最重 的是安
存 在很 大隐患 ，这些安全 隐患 主要可以包括为以下几点： （）安全机制在特定环境下并非万无一失 。 １ （）安全工具的使用受到人为 因素的影 响。 ２ （）系统的后门是难 于考虑到 的地方。 ３
（） Ｂ Ｇ难 以 防范 。 ４ Ｕ
而它 的核心思想是 在不安 全 的因特 网环境 中构 造一个 相 对安全 的子 网环 境 ，其 目的是保护一 个 网络不受另 一个 网络
程序 中输人命 令 ，这些命 令会在服务 器上运行 ，就像 直接在 服 务器 的控制 台上输 入一样 。可 以在本 地就 能控 制服 务器 。 要 开始一个 ｔ ｎｔ ｅ ｅ 会话 ，必须输入 用户名 和密码 来登 录服务 ｌ 器 。Ｔ ｌｅ 是常用 的远程控制 Ｗｅ ｅ ｔ ｎ ｂ服务器 的方法 。Ｔ ｌ ｔ ｅ ｅ 可 ｎ 能是黑 客常用 的攻击方式 ，可 以通过修改 ｔｎ ｔ ｅ ｅ 服务端 口，停 ｌ 用 ｔｌｅ服务 ，甚至把 ｔ ｎｔ ｅ ｔ ｎ ｅ ｅ 控制 台管理工具删除。 ｌ
Ｉｔ ｎ ｔ ｎｅ ｅ 的开放性 以及其他 方面 因素 导致 了网络环境下 的 ｒ 计算机 系统存在很 多安全 问题。为 了解 决这些 安全 问题 ，各 种安全机 制 、策略 、管理 和技术被研 究和应 用。然 而 ，即使 在使用 了现有 的安全工具 和技术 的情 况下 ，网络 的安 全仍然