Security and Precaution On Computer Network

Published in:Future Information Technology and Management Engineering (FITME), 2010 International Conference onensp; (Volume:1 )

Yan-ping chen；Dong-liang Liu；Rui Guo

1.INTRODUCTION

The rapid development of computer technology has provided certain technological protection, which means computer application has infiltrated into various fields of society. At the same time, enormous progress and popularization of network technology has brought large economic profits to the society. However, ways to sabotage and attack computer information system has changed a lot under the network circumstance which gradually makes network security issues the mainstream of computer security.

2.NETWORK SECURITY

Computer network security is considered to be a comprehensive subject that consists of various ones, including computer science, network technology, communication technology, information security technology, applied mathematics and information theory. As a systemic concept, network security is composed by physical security, software security, information security and circulation security. Essentially, network security means Internet information security. Generally speaking, relevant theory and technology on security, integration, availability, and controllability that is related to network information belong to research fields of computer network security. On the contrary, narrowly, 'network information security' means security of relevant information on network, which is to protect the information secret and integration, avoiding illegal activities by using system security vulnerabilities made to wiretap, pretend, spoof and usurp. Above all, we can protect validated users profits and privacy.

Computer network security is characterized by privacy, integrity, facticity, reliability, availability, non-repudiation and controllability.

Privacy refers to network information will not be leaked to non-authorized users, entities or procedures, but only for authorized users, for example, mails can merely be opened by addressees, anyone else are not allowed to do that privately. When transferring information with network, privacy needs to be guaranteed. Positive solution might be made to encrypt management on information. Although one can intercept that, its just insignificant Unicode without ay importance.

Integrity means network information can be kept not being modified, sabotaged and lost in the process of storage and transmission. Integrity guarantees facticity, which means if the information is checked by the third party or non-authorized person, the content, is still for real, not being changed. So keeping integrity is the basic requirement for information security.

Facticity points to reliability on information, mainly confirms identities of information owner and sender.

Reliability indicates that system can accomplish regulated functions with stated conditions and limited time. Its the basic aim for all network information system establishment and operation.

Availability shows that network information can be visited by authorized entities and be used according to their demand.

Non-repudiation requires all participants that can not deny or repudiate the finished operations and promises in the process of transferring information. One of the measures to deal with non-repudiation is to use digital signature technology.

Controllability directs at the ability of controlling network information transmission and content. For instance, illegal and unhealthy information are forbidden to transfer through public network.

3.Treats faced by computer network

There are various threats confronted by computer network: hostile attack, software leak, computer virus and natural disaster.

3.1 Hostile attack

Hostile attack is considered to be one of the serious threats for computer network. Its a man-made destruction with propose that can be divided into initiative attack and passive attack. Initiative attack aims to wreck network and information, usually using ways of modification, delete, falsifications, deception, virus and logical bombs. Once succeed, it could stop operation of network system, even a paralysis of overall system. Passive attack is to get information, which is usually conducted to steal secret information that on one is aware of, such as business and trade secret, project plan, bid figures and personal information, without affecting regular operation. Hostile attack, both imitative and passive, could damage badly computer network, lead to leaks of confidential data, finally cause irreparable lost.

3.2 Software leak and backdoor (computing)

There are two kinds of software leaks: one is made by propose, which is intently designed to control system and steal information for the future use; the other one is accidentally made because of negligence or other technological elements by designers. However, the existence of these leas bought serious security hidden dangers to network. For example, for providing convenient access to the system developers without setting up entrance password for system operation will offer channels for hacker as well. When conducting operation system, some system processes are always waiting certain conditions, once the satisfied conditions appear the process will go on running, which can also be used by hackers. Otherwise, although have been kept for secrets, some backdoors (computing) set up by programmers for accommodating themselves will possibly bring large damages and lost if they are leaked out or found by others.

3.3 Damages to network security by computer virus

Computer virus is a specially programmed computer process that can be copied and transmitted through various channels, such as disk, CD and compu

剩余内容已隐藏，支付完成后下载完整资料

计算机网络安全与防范

Yan-ping chen；Dong-liang Liu；Rui Guo

1.引言

计算机技术的飞速发展提供了一定的技术保障，这意味着计算机应用已经渗透到社会的各个领域。同时，巨大的进步和网络技术的普及，社会带来了巨大的经济利润。然而，网络环境下对计算机信息系统的破坏和攻击已经改变了许多网络，网络安全问题日渐成为计算机安全的重点。

2.网络安全

计算机网络的安全性被认为是一个综合性的课题，它的组成部分包括计算机科学、网络技术、通讯技术、信息安全技术、应用数学、信息理论组成。作为一种系统性的概念，网络的安全性由物理安全、软件安全、信息安全和流通安全组成。从本质上讲，网络安全是指互联网信息安全。一般来说，安全性、集成性、可用性、可控性是关系到网络信息的相关理论和技术，属于计算机网络安全的研究领域。相反，狭义上的“网络信息安全”是指网络安全，网络安全是指保护信息秘密和集成，使用窃听、伪装、欺骗和篡夺系统的安全性漏洞等手段，避免非法活动的相关信息的安全性。综上所述，我们可以保护通过验证的用户利益和验证用户的隐私。

计算机网络安全具备保密性、完整性、真实性、可靠性、可用性、非抵赖性和可控性的特点。

隐私是指网络信息不会被泄露给非授权用户、实体或程序，除非是授权的用户除外，例如，电子邮件仅仅是由收件人打开，其他任何人都不允许私自这样做。隐私通过网络信息传输时，需要得到安全保证。积极的解决方案可能会加密管理信息。虽然可以拦截，但它只是没有任何重要意义的乱码。

完整性是指网络信息可以保证不被修改、破坏或在存储和传输过程中丢失。信息的完整性保障了网络的真实性，这意味着如果信息是由第三方或未经授权的人检查，内容仍然是真实的和没有被改变的。因此保持完整性是信息安全的基本要求。

可靠性信息的真实性主要是确认信息所有者和发件人的身份。

可靠性表明该系统能够在规定的时间和条件下完成相关的功能。这是所有的网络信息系统的建立和运作的基本目标。

可用性表明网络信息可被授权实体访问，并根据自己的需求使用。

不可抵赖性要求所有参加者不能否认或推翻成品的操作和在信息传输过程中的承诺。处理不可抵赖性的措施之一是使用数字签名技术。

可控性指示控制网络信息传输和内容的能力上。例如，禁止违法和不良信息通过公共网络传输。

3.计算机网络所面临的威胁

计算机网络所面临的来自各方的威胁有：恶意攻击，软件泄漏，计算机病毒和自然灾害。

3.1恶意攻击

恶意攻击被认为是计算机网络的严重威胁之一。它是人为发起的恶意破坏，根据建议可以将它分为主动攻击和被动攻击。主动攻击的目的是破坏网络和信息，通常使用的方式有修改、删除、弄虚作假、欺骗、病毒和逻辑炸弹。一旦成功，它可能会停止网络系统的运行，甚至整个系统的瘫痪。被动攻击是为了获取信息，它通常是在不影响正常运行的前提下实施，窃取秘密信息，例如商业机密、、项目计划、投标数字和个人信息。恶意攻击，不管是模仿或者被动，都可能会损坏严重的电脑网络，导致机密数据的泄漏，最终造成不可挽回的损失。

3.2软件的泄漏和后门（计算）

有两种软件泄漏：一种是通过建议精心设计来控制系统和窃取信息为将来使用所准备，另一种是由设计师的疏忽或其它技术原因引起的意外。然而，由于这些漏洞的存在导致了严重的隐藏的网络安全威胁。例如，为了方便地进入操作系统开发者没有为系统设置进入密码，这将为黑客提供进入系统的通道。进行作业系统时，一些系统进程一直在等待某些条件，一旦一次满意的条件下出现，这一进程将继续运行，这也可以被黑客利用。否则，虽然一直保持保密，由程序员设置了供自己使用的一些后门程序（计算），如果它们泄露出去，或由其他人发现这可能会带来巨大的损害和信息丢失。

3.3计算机病毒破坏网络安全

计算机病毒是一个特别编写的计算机程序，它通过各种渠道比如磁盘、光盘和计算机网络进行复制和传播。它在20世纪80年代首次面世，目前网罗全球，病毒的种类已有上万种，并且持续高速增长，同时病毒的隐藏手段、污染程度和破坏性也不断增加。随着互联网的飞速发展，计算机病毒的扩散速度已经在很大程度上加快，大大破坏和传染世界各地资源。这场灾难对每一个国家和整个世界的信息系统产生了一个严重的影响。从著名的MIS系统管理和数据任务营销公司的研究数据来看，美国大约63%的计算机被传染了病毒， 其中，9％的案例导致了10万美元以上的损失。在1996年，计算机病毒已经造成美国制造业大1亿美元的经济损失。互联网提供了计算机病毒容易扩散的环境，同时增加了消灭他们的困难。计算机病毒的传播，不仅破坏网络，也使网络信息泄漏。计算机病毒已经严重威胁到网络安全，特别是专用网络。

病毒代码很小，通常附在其他文件或程序末尾，因此它们很容易隐藏在系统内部。病毒的自我复制能力使其在网络上传播时能够传染给其他文件和程序，病毒一旦扩散到网络上就非常难以追踪了。

1987年，计算机病毒在美国四处蔓延，当年年底，第一种计算机病毒“小球”已传播到我国。从那以后，国内陆续发现进口的和国内的病毒。迄今为止，计算机病毒已经增加到20,000多种；其中90％以上能攻击微型计算机。病毒的基本特征有：

1. 传染：作为一个程序，计算机病毒能自我复制到其他正常程序或者系统的某些部件上，例如磁盘的引导部分。这是病毒程序的基本特征。随着网络日益广泛发展，计算机病毒能够在短时间内通过网络广泛传播。
2. 潜伏：隐藏在受感染系统内的病毒并不立即发作；相反，在它发作前，需要一定时间或具备某些条件。在潜伏期内，它并不表现出任何扰乱行动，因此很难发现病毒并且病毒能够继续传播。一旦病毒发作，它能造成严重破坏。
3. 可触发性：一旦具备某些条件，病毒便开始攻击。这一特征称作可触发性。利用这一特征，我们能控制其传染范围和攻击频率。触发病毒的条件可能是预设的日期、时间、文件种类或计算机启动次数等。
4. 破坏：计算机病毒造成的破坏是广泛的—它不仅破坏计算机系统、删除文件、更改数据等，而且还能占用系统资源、扰乱机器运行等。其破坏表现出设计者的企图。

根据我们已知的知识，我们知道病毒有如下的分类：

（1）按寄生分类

按寄生分类，计算机病毒可分成引导病毒、文件病毒和混合病毒。引导病毒：指寄生在磁盘引导部分的那些计算机病毒。它是一种常见病毒，利用计算机系统通常不检查引导部分的内容是否正确的弱点，并且留存在内存中，监视系统运行，一有机会就传染和破坏。按寄生在磁盘的位置，它能进一步分成主引导记录病毒和段引导记录病毒。前者传染硬盘的主引导部分，例如“marijuana”病毒、“2708”病毒、“porch”病毒；段记录病毒传染硬盘上的常用段记录，例如“小球”病毒、“女孩”病毒等。

1. 按后果分类

从后果看，计算机病毒能分成“良性”病毒和“恶性”病毒。“良性”病毒将破坏数据或程序，但不会使计算机系统瘫痪。这种病毒的始作俑者大多是胡闹的黑客——他们创造病毒不是为了破坏系统，而是为了炫耀他们的技术能力；一些黑客使用这些病毒传播他们的政治思想和主张，例如“小球”病毒和“救护车”病毒。“恶性”病毒将破坏数据和系统，导致整个计算机瘫痪，例如CHI病毒，“Porch”病毒。这些病毒一旦发作，后果将是无法弥补的。

需要特别指出的是，“危险性”是计算机病毒的共同特征。“良性”病毒并非完全不造成危险，而只是危险后果相对较轻。“良性”只是一个相对概念。事实上，所有计算机病毒都是恶性的。

4计算机网络安全防范措施

为了保护网络资源，我们应该实施一些管理和合理的说明。此外，我们必须进行有关的技术措施，旨在解决网络安全中存在的问题，实现网络和数据的保护。在此之后，可以保证定期循环，可以确保合法用户的利益。目前，处理网络安全的措施如下：防火墙技术，加密技术，访问控制技术和病毒防护技术。

4.1防火墙技术

在目前保护计算机网络安全的技术措施中，防火墙可以分割本地网络和主网络，在保护网络和外部网络之间限制信息访问和传输。

防火墙是关闭在网络拓扑结构和服务上不安全因素来提高网络的工具。它保护的对象之一就是明确在网络接近临界点的模块，而它远离是外部威胁来保护网络。因此，在公司它首先是适合在专门的网络，尤其是连接公共网络。防火墙三个的基本功能如下：

过滤。它可以拒绝未经授权的电脑主机发送TCP / IP协议数据，并拒绝接受未经授权的服务链接要求。

网络地址转换。翻译内部主机的IP地址以避免通过外部监视器被检测，或者我们可以说成IP伪装。

代理服务。代表主机电脑应用方面具有较高水平，能够完全中断连接之间的跨主机和外部网络层。

我们应该更加注重的是没有防火墙可以提供绝对的保护。防火墙具有边界，其中包括来自防火墙外部其他攻击方式的无用保护；难以阻止病毒污染的软件或文件的传输，几乎没有拒绝构成内部用户的威胁；几乎可以防止运行数据的攻击。此外，由于防火墙的安全政策在公司是由网络管理员来控制的，所以他的道德标准显得更为重要。

4.2 加密技术

加密的目的是为了保护数据、文件、密码和网络上的控制信息，以及保护网络上数据传输。这个过程实际上是进行了各种加密算法，用最低的成本获得一些保护。在大多数情况下，加密是保证信息保密性和重要性的唯一途径。加密系统可以根据分类代码之间信息的发送者和接受密码的方式，通常被划分成对称加密代码（单个键）和公共加密代码（双击键），如典型的代表DES和RSA。

伴随着高加密产生的优势之一是对称加密代码管理与安全方式传输信息的难度。公众的加密代码的优势是它可以适用于网络不限成员名额的要求，并实现数字签名和验证。然而，复杂的算法将使数据加密速度放缓。随着现代电子技术和加密技术的发展，公共密码编码算法将逐渐成为网络安全加密系统的主流。人们通常将常规密码和公共密码在网络安全中一起同应用。

常规的网络数据加密具有链路、节点和端到端的方式。作为最常用的加密方式，链路加密可以通过链路层和物理层在网络和硬件条件下实现。它用来保护通信节点传输的数据，对用户是透明的。节点加密提高了链路加密和克服链路加密很容易被非法访问的缺陷。它也可以在协议传输层加密，使原始节点和目的节点之间传输的数据进行加密保护。端到端的加密是在网络层，在表示层中的网络和数据传输加密具有高水平的水准，而不是低级别的协议信息。相比链路加密它往往是由软件完成，它具有较低的成本和更高的安全性。

4.3访问控制技术

它是网络安全防范和保护的主要技术。并且关键的任务是确保网络资源不会被非法使用和访问。此技术规范每一个文件和资源，比如可读、可录制和可以修改用户的操作权限。据预计，所有的信息资源可以集中管理，没有任何含糊和以往法规之间也没有冲突。它应该与审计功能记录所有活动作进一步检查，以及提供微控制。为了保障网络系统的安全性和保护网络资源，访问控制技术是保障网络安全的最重要的核心的之一。

4.4病毒防范技术

目前，日益发达的网络技术提供了多种方式的传输，使病毒的极大威胁网络安全与传播的多元化路线。专门的反病毒软件可以被认为是以最常用的方式驱逐电脑病毒，它还可以自动检测和删除在内存、BIOS和磁盘中的病毒。然而，反病毒软件的探索和更新总是远远落后于新病毒的出现，所以它有时可能不能够检测或删除一些病毒。尽管反病毒软件的版本已日益更新和功能大大提高，带有病毒的程序和常规程序有共同的相似性和特异性目标。更重要的是，人们很难预测病毒在未来如何发展和变化，所以我们在探索软件和反病毒硬件设备的时候也有巨大的困难。

此外，一旦病毒成功通过穿过系统或违反授权攻击，攻击者通常植入木马程序或者系统逻辑炸弹来为下一步攻击系统提供便利条件。互联网正在挑战很多的反病毒软件。如今，每天都会有几十种新病毒出现，其中大多数是通过互联网传播。为了有效地保护企业的信息化，防病毒软件应该支持所有的因特网协议及可用于所有的企业的邮件系统，保证它能够及时申请和跟上不断变化的世界步伐。有些像诺顿的防病毒软件，McAfee公司做出了很大的进展。不仅有效地切断病毒访问，而且可以保护企业和其他方面避免病毒的爆发和造成经济损失。

5.总结

随着计算机技术的飞速发展，计算机已成为一种工具，同时网络已经成为我们的日常工作、学习和生活中的重要组成部分之一。因此，网络安全技术已成为信息网络发展的关键点。当人们踏进信息社会第一步的时候，它已变得对社会发展具有重大的战略意义。网络安全技术是保证社会发展不可替代的保证。中国仍然处于网络安全探索和信息网络技术产品探索的原始阶段，这意味着我们应该大力地研究、开发、探索确保信息安全的措施，从而促进了国民经济的快速发展。

剩余内容已隐藏，支付完成后下载完整资料

资料编号：[28825]，资料为PDF文档或Word文档，PDF文档可免费转换为Word