计算机网络基础知识

     网络安全一直是大家重视的话题，下面是小编整理的计算机网络安全基础知识，希望对大家有帮助!

  一、网络安全的威胁

网络安全潜在威胁形形色色，多种多样：有人为和非人为的、恶意的和非恶意的、内部攻击和外部攻击等。对网络安全的威胁主要表现在：非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃x听等方面。安全威胁主要利用以下途径：系统存在的漏洞;系统安全体系的缺陷;使用人员的安全意识薄弱;管理制度的薄弱。网络威胁日益严重，网络面临的威胁五花八门，概括起来主要有以下几类。

1、内部窃密和破坏，内部人员可能对网络系统形成下列威胁：内部涉密人员有意或无意泄密、更改记录信息;内部非授权人员有意无意偷窃机密信息、更改网络配置和记录信息;内部人员破坏网络系统。

2、截收，攻击者可能通过搭线或在电磁波辐射的范围内安装截收装置等方式，截获机密信息，或通过对信息流和流向、通信频度和长度等参数的分析，推出有用信息。它不破坏传输信息的内容，不易被查觉。

3、非法访问，非法访问指的是未经授权使用网络资源或以未授权的方式使用网络资源，它包括：非法用户如黑客进入网络或系统，进行违法操作;合法用户以未授权的方式进行操作。

4、破坏信息的完整性，攻击可能从三个方面破坏信息的完整性：篡改，改变信息流的次序、时序，更改信息的内容、形式;删除，删除某个消息或消息的某些部分;插入，在消息中插入一些信息，让收方读不懂或接收错误的信息。

5、冒充，攻击者可能进行下列冒充：冒充领导发布命令、调阅文件;冒充主机欺骗合法主机及合法用户;冒充网络控制程序套取或修改使用权限、口令、密钥等信息，越权使用网络设备和资源;接管合法用户，欺骗系统，占用合法用户的资源。

6、破坏系统的可用性，攻击者可能从下列几个方面破坏网络系统的可用性：使合法用户不能正常访问网络资源;使有严格时间要求的服务不能及时得到响应;摧毁系统。

7、重演，重演指的是攻击者截获并录制信息，然后在必要的时候重发或反复发送这些信息。

8、抵赖，可能出现下列抵赖行为：发信者事后否认曾经发送过某条消息;发信者事后否认曾经发送过某条消息的内容;发信者事后否认曾经接收过某条消息;发信者事后否认曾经接收过某条消息的内容。

9、其它威胁，对网络系统的威胁还包括计算机病毒、电磁泄漏、各种灾害、操作失误等。

    二、网络安全措施

1、防火墙

防火墙就是位于计算机和它所连接的网络之间的软件或硬件，防火墙扫描流经它的网络通信，能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口，而且还能禁止特定端口的流出通信，封锁特洛伊木马，甚至可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。

2、入侵检测

入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测作为一种积极主动地安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。因此被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测。

3、漏洞扫描

漏洞扫描是对你的电脑进行全方位的扫描，检查你当前的系统是否有漏洞，如果有漏洞则需要进行修复，否则电脑很容易受到网络的伤害甚至被黑客借助于电脑的漏洞进行远程控制那么后果将不堪设想，所以漏洞扫描对于保护电脑和上网安全是必不可少的，而且需要每星期就进行一次扫描，一但发现有漏洞就要马上修复，有的漏洞系统自身就可以修复，而有些则需要手动修复。

来源：邯郸市网信办