第2卷期5第3旦些苏州墅大学学报(工科版)VJ5o02N..3文章编号:63—07200174X(05)3—0702—02浅议网络安全徐文,蒋廷波(苏州大学附属第一医院,江苏苏州250)106摘要:绍了影响计算机网络安全的因素及保障网络安全的主要方法.介文献标识码:A关键词:网络安全;火墙;防网络技术中图分类号:P9.8T330随着Ittne技术的迅速发展和信息基础设施的完善,me计算机网络已成为人们获取和交流信息的一种十分重要又快捷的手段,并正深刻影响着社会管理及经济运行模式和人们的工作,学习,生活方式.但是由于网络系统的开放性,信息资源的共享性,通讯通道的公用性,连接形式的多样性,使网络极易遭受到不断产生和传播的计算机病毒和网络黑客的袭击,甚至导致网络瘫痪,因此网络安全已成为网络建设的重要课题.1网络安全"网络安全"ntoksui)信息安全"iomtnsut)(ercry和"wet(faicry是指确保网络上的信息和资源不被非授权用户所使用.nroei网络安全涉及内容众多,围广泛,范如合理的安全策略和安全机制,网络安全技术包括访问控制和口令,加密,数字签名,包过滤以及防火墙等.为保证网络或信息的安全性,必须对信息处理或数据存储设备进行物理安全保护.网络安全,特别是信息安全,强调的是网络中信息或数据的完整性,可用性以及保密性.完整性(nery是指保护信息不被非授权用户修改或破Iti)gt坏;可用性(vibi)Aaaiy是指避免拒绝授权访问或拒绝服务;llt保密性(ofetlyadpvc)Cniniiray是指保护信息不被泄露给非授datni权用户.2影响网络安全的主要因素如今计算机网络面临着两大威胁,一个是对网络信息的威胁,另一个是对网络中设备的威胁.计算机网络安全隐患都是由网络系统自身存在的安全弱点和系统在使用,管理过程中的失误和疏漏而导致的.影响网络安全的因素包括:21环境影响.自然环境和社会环境对计算机网络都会产生极大的不良影响.自然界的恶劣天气,灾害,事故会对网络造成严重的损害和影响:雷电能穿过电缆,损坏计算机,使网络瘫痪;电磁辐射物能够破坏网络中传输的数据,或者将这些数据接收下来,重新恢复,泄密.造成22软件漏洞.软件漏洞包括以下几个方面:操作系统,数据库及应用软件,C/P协议,TPI网络软件和服务,密码设置等的安全漏洞.这些漏洞一旦遭受电脑病毒和黑客攻击,就会带来灾难性的后果.目前主要的软件漏洞有拒绝服务,内存/交换区漏洞,符号连接,竞争条件,缓冲区溢出,格式化字串,otxotrs,hs等.ISDnaoei)h~)(eifrc拒绝服务攻击,lSve广义上亦可指任何导致服务器不能正常提供服务的攻击.DS攻击方法很多,O大多可分为以下几类:00B攻击(常用工具wme,arp击(用工imk)tro攻ed常具trrpcokcokC,n攻击,MP碎片包攻击,l攻击等.这些攻击都是利用了被攻击软件在实现上的缺陷完edo,bi,n.)ldanbaIGjto成DSO攻击的,且这些攻击通常是致命的.网络黑客利用系统中的安全漏洞非法进入他人计算机系统进行网络的安全攻击,网络的安全攻击可分为主动攻击和被动攻击.主动攻击通常是修改数据流或创建虚假数据流.它包括伪装,重演,修改,拒绝服务.阻碍或禁止通信设施的正常使用或管理.被动攻击的主要目的是窃听和监视信息的传输并存储.攻击者的目标只是想获得被传输的信息.当黑客获得特许访问权,便可以读取邮件,搜索和盗窃私人文件,毁坏重要数据,破坏整个系统的信息,造成不堪设想的后果.23计算机病毒的影响.计算机病毒是客观存在的,它具有传染性,隐蔽性,潜伏性,破坏性,不可忽视性,寄生性及触发性之特点.从实质上说,它是一段程序代码,根据它的感染和发作阶段可以将计算机病毒的表现现象分为以下三大类:①计算机病毒发作前表现现象.收稿日期:o50—220—32作者简介:文(97,主要研究方向为教学管理.徐17一)女,第2卷5徐文,蒋廷波:浅议网络安全73是指计算机病毒感染计算机系统并潜伏在系统内开始,到激发条件满足的一个阶段.如:常无理由地死机,作系统无直经操法正常启动,运行速度明显变慢,磁盘空间迅速减少等.②计算机病毒发作时表现现象.是指满足计算机病毒发作的条件,计算机病毒程序开始破坏行为的阶段.如:出一段音乐,发产生特定图象,盘不断闪烁,示些不相干的话等.③计算机病硬提毒发作后的表现现象.通常,计算机病毒发作都会给计算机系统带来破坏性后果,:如硬盘无法启动,数据丢失,系统文件丢失或被破坏,分文档自动加密,部网络瘫痪,