计算机网络安全浅析

在几年前，世界各地的多个国家同时发生了数万件的恶性骇客攻击公共网络的事件，一些比较大的国家例如俄罗斯、英国、中国等多个国家纷纷“中招”。据了解，此次攻击事件的罪魁祸首是一款名为“想哭”的黑客勒索软件，攻击者向正常的计算机用户发送一封电子邮件，这封邮件一般是介绍工作岗位，或是介绍一款产品和发送一些安全警告等的网络链接，以此内容为伪装，一旦计算机用户打开这些链接，该勒索软件将会对计算机用户储存的相关文件进行加密，当计算机用户正常打开时，将提示用户在规定期限内支付300美元赎金，便可恢复电脑资料；每耽搁数小时，赎金额度就会上涨一些，最高涨至600美元。

以上仅为2020年度较严重的一例黑客攻击时间，而黑客的攻击手段和攻击频次统计下来，会是一个令人咋舌的数字。仅以网页篡改为例，据CNCERT，19年我国境内遭遇篡改攻击的网站共有24550个，按月份分布如下图：

图2-2

正由于网络本身的不完整性和缺陷，被某些不发分子发现并加以利用，对网络信息流进行破坏，恶化纯净的网络环境。他们利用自己掌握的技术手段，通过对敏感信息的窃取、修改或破坏，影响网络站点之间正常的信息交流和交换，以达到其攻击目的，轻则数据流丢失或被监控，重者将导致网络站点停机和出现错误报告导致网络系统无法正常使用。

（二）环境灾害

计算机网络系统是一个硬件以及软件连接起来的互联系统，尤其是硬件设备，因其缺乏必要的防护措施，而极易受到外部环境的影响。

可对计算机网络造成影响的外部环境包含多种因素，比较常见的譬如温度、湿度、通风条件等等。这些典型的外部环境主要通过影响计算机网络的硬件设施，造成硬件设施的老化、变形等，一些还会造成静电现象、短路情况，从而导致硬件设施使用寿命的损耗。典型的外部条件就是温度，尤其是一些网络设备集中存放的机房，对温度的要求极高。在这些网络设备集中存放的地方，一般会设有专门的通风设施来达到物流降温的作用，避免因温度过高导致硬件设施损伤、老化，严重超符合运行下将出现网络瘫痪等问题。

与此同时，若设备周围存在强大的磁场或静电时，也会造成设备无动作或是运算措施，严重的将导致元器件的损坏。

（三）垃圾邮件和间谍软件

通常来说垃圾邮件的特点非常鲜明，比如没有经过用于允许就发送的邮件、用户不能够拒绝接受的邮件以及信息不真实的邮件等等。由于垃圾邮件通常都是成批量的发送，其会大面积、大批量的散步数据包，或以大量发送的方式攻击服务器，占用服务器正常的使用带宽，严重干扰邮件服务器正常的递送工作。

据调查结果显示，95%的被调查者都会对他们接收到的垃圾邮件极为不满，而中国互联网用户平均每周垃圾邮件约20封，平均每年造成约60亿人民币的损失。

目前垃圾邮件的防范措施主要为设置IP黑白名单及使用邮件过滤器。

与计算机病毒一样，间谍软件也是一些计算机程序或代码，它们一般在计算机用户不知情下安装到计算机系统中。间谍软件的主要目的是盗取计算机系统中的数据，比如对用户的银行卡密码和账户进行窃取以及一些网络社交软件的密码及账户的盗取。

一般来说间谍软件的种类有很多，主要包括以下几个种类：

1、寄生软件：

寄生软件是一种可以秘密地收集用户主机信息的软件，主要危害是盗取、和发送计算机用户的个人信息。用户防止受到寄生软件危害主要办法可以是避免下载或者使用陌生的软件，在电脑中安装实时的杀毒软件进行预防等。

2、广告软件

广告软件是一种可以随机或者当用户点击某一特定网页而弹出广告页面的方式，这种软件主要获得利润的来源是广告的收益，这种软件带来的危害是没有经过用户的允许就自行安装而且卸载非常困难，而且有可能导致用户的个人信息被泄露。应对方法主要是不要浏览不良网页、避免安装共享软件或免费软件等措施。

3、劫持软件

劫持软件是一种强制篡改浏览器主页地址的软件，劫持软件主要包括网络地址变更、侧栏广告网页、网站地址变向等。

例如我们在某些网站上看到的各种弹窗侧栏广告，往往是我们在通过网站获取信息的同时，还要忍受各种广告的苦恼。

但劫持软件对网络的影响却不仅仅是篡改浏览器地址、挂窗广告等，严重地将造成犯罪。例如2017年7月份某黑客私下在某浏览器安装包内植入恶意代码，劫持流量，以骗取分成，造成直接经济损失高达20000万人民币。

（四）计算机病毒

像人体病毒是人体内比较特殊的存在一样，计算机病毒也是计算机系统中比较特殊的存在，它其实就是一个程序，一段代码，只不过与正常程序不同的是，计算机病毒可以对计算机正常使用进行破坏，严重的将导致整改计算机系统的弹簧。又因其具有隐蔽性、潜伏性的特点，在被发现的时候往往是已经对计算机网络造成了严重的危害。

有数据显示，在用的电脑发生中毒事件的主要有一下几种类型：对用户的计算机发出弹窗广告、对用户的网络账号及密码进行盗取、使用电脑用户的电脑进行流量的盗刷、对用户浏览器的主页进行篡改、恶意给用户电脑下载无关软件、对用户的浏览器进行劫持等，这些类型中由于弹窗广告往往不会引起人们的注意，所以在近些年中的电脑病毒中出现的非常多，人们往往对于计算机的弹窗广告不会放在心上，在正常的使用过程中往往会选择手动关闭这些广告，这就会导致用户有时候会点进一些无用的页面和遭受病毒的现象。

因此为预防计算机病毒的侵害，在日常的使用计算机的过程应安装好用的杀毒软件，及时的更新计算机病毒库进行预防，在使用计算机的时候也应该注意良好的网络使用习惯，比如电脑中插入优盘或者其他磁盘时应先进行病毒查杀、对于电脑中出现的页面和垃圾邮件不随便乱点。

（五）计算机网络犯罪

计算机犯罪，是指运用计算机网络技术对其系统、数据进行攻击，或其他破坏正常社会秩序的犯罪行为。

同传统的犯罪行为相比，计算机网络犯罪具有以下特点：

（1）犯罪成本小，传播迅速且范围广泛：利用计算机网络来实施犯罪时，受害者可能是全世界的人。

（2）计算机犯罪的隐蔽性相对来说比较高，不容易被发现，使得犯罪不易被察觉和侦破。

（3）进行金融犯罪比例占比较高：涉及金融犯罪的案例多见报道，大多以计算机用户个人信息的窃取、盗用等方式。

目前针对计算机犯罪的主要预防措施包括以下几个方面：

（1）完善计算机犯罪相关法律，为违法犯罪提供依据；

（2）提升网络警察的计算机专业知识及能力，以搜寻、跟踪网络上的各种不法行为和犯罪活动活动；

（3）增强网络安全防护技术的开发应用，增加网络系统自我保护能力，不给任何计算机网络犯罪可乘之机；

（4）实行网络域名实名注册制度，以此来减少法律中存在的漏洞，让违法犯罪误无处可逃。

三计算机网络的安全缺陷及产生原因

首页上一页 1 2 3 4 下一页尾页 2/4/4

计算机网络安全浅析(二)