电脑网络遭攻击事件心得体会

第一篇：电脑网络遭攻击事件心得体会

电脑网络遭攻击事件心得体会

网络安全从其本质上来讲就是网络上的信息安全，网络安全应具有保密性、完整性、可用性、可控性等四个方面的特征，但随着目前各类先进科技和人才的不断涌现，网络不安全因素也不断增加，网络遭袭事件也频繁出现。就其原因主要有：

1、操作系统本身不安全,这是操作系统不安全的根本原因。操作系统通常都提供daemon(守护进程)软件.这种软件实际上都是一些系统进程,往往与其他操作系统核心层软件有同等的权力。他们总在等待一些条件的出现,一旦条件出现,程序便可以运行下去。这些软件通常都是“黑客”利用得手段。

2、网络自身具有不安全性。集中表现在:几乎所有的数据在网络上都是明文传输和用户在网络上的身份仅通过LP地址表现。由于这两个原因,使得一些软件产品的安全工作形同虚设。

3、Internel上随处可以方便地获取系统人侵和破解工具。

4、从技术的角度看,计算机网络不安全的因素,一方面由于它是面向所有用户的,所有资源通过网络共享,另一方面是它的技术是开放和标准的。从而让“黑客”得以非法获取相关信息。造成信息泄漏、非法窃取网络传输数据以获取有用的信息、信息篡改、非授权访问、非法信息渗透、假冒合法用户。

为此，我们要搞好网络安全的对策，主要有：

1、增强网络安全意识刻不容缓。信息网络涉及到国家的政府、军事、文教等诸多领域，所以难免会吸引来自世界各地的各种人为攻击，因此我们要加强网络安全意识。

2、网络安全管理体系的建立。建立组织的安全管理体系是网络安全的核心。我们要从系统工程的角度构建网络的安全体系结构，把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。

3、使用防火墙和代理服务器技术。防火墙是实现内网与外部不可信任网络间或内网不同网络安全区域的隔离和控制访问的综合性网络安全技术，代理服务器是使用代理技术阻断内外网络间的通信，达到隐藏内部网络的目的。可以利用在代理服务器上做安全设置，实现网络防火墙的功能。

4、采用各种安全技术，构筑防御系统，主要有：(1)防火墙技术；(2)NAT技术；(3)VPN；(4）网络加密技术(Ipsec)；(5)认证；（6)多层次多级别的企业级的防病毒系统；(7）网络的实时监测。

第二篇：网络攻击研究和检测

[摘 要] 随着计算机技术的不断发展，网络安全问题变得越来越受人关注。而了解网络攻击的方法和技术对于维护网络安全有着重要的意义。本文对网络攻击的一般步骤做一个总结和提炼，针对各个步骤提出了相关检测的方法。

[关键词] 扫描 权限 后门

信息网络和安全体系是信息化健康发展的基础和保障。但是，随着信息化应用的深入、认识的提高和技术的发展，现有信息网络系统的安全性建设已提上工作日程。

入侵攻击有关方法，主要有完成攻击前的信息收集、完成主要的权限提升完成主要的后门留置等，下面仅就包括笔者根据近年来在网络管理中有关知识和经验，就入侵攻击的对策及检测情况做一阐述。

对入侵攻击来说，扫描是信息收集的主要手段，所以通过对各种扫描原理进行分析后，我们可以找到在攻击发生时数据流所具有的特征。

一、利用数据流特征来检测攻击的思路

扫描时,攻击者首先需要自己构造用来扫描的Ip数据包,通过发送正常的和不正常的数据包达到计算机端口,再等待端口对其响应,通过响应的结果作为鉴别。我们要做的是让IDS系统能够比较准确地检测到系统遭受了网络扫描。考虑下面几种思路：

1.特征匹配。找到扫描攻击时数据包中含有的数据特征，可以通过分析网络信息包中是否含有端口扫描特征的数据，来检测端口扫描的存在。如UDp端口扫描尝试：content:“sUDp”等等。

2.统计分析。预先定义一个时间段，在这个时间段内如发现了超过某一预定值的连接次数，认为是端口扫描。

3.系统分析。若攻击者对同一主机使用缓慢的分布式扫描方法，间隔时间足够让入侵检测系统忽略，不按顺序扫描整个网段，将探测步骤分散在几个会话中，不导致系统或网络出现明显异常，不导致日志系统快速增加记录，那么这种扫描将是比较隐秘的。这样的话，通过上面的简单的统计分析方法不能检测到它们的存在，但是从理论上来说，扫描是无法绝对隐秘的，若能对收集到的长期数据进行系统分析，可以检测出缓慢和分布式的扫描。

二、检测本地权限攻击的思路

行为监测法、文件完备性检查、系统快照对比检查是常用的检测技术。虚拟机技术是下一步我们要研究的重点方向。

1.行为监测法。由于溢出程序有些行为在正常程序中比较罕见，因此可以根据溢出程序的共同行为制定规则条件，如果符合现有的条件规则就认为是溢出程序。行为监测法可以检测未知溢出程序,但实现起来有一定难度，不容易考虑周全。行为监测法从以下方面进行有效地监测:一是监控内存活动，跟踪内存容量的异常变化，对中断向量进行监控、检测。二是跟踪程序进程的堆栈变化,维护程序运行期的堆栈合法性。以防御本地溢出攻击和竞争条件攻击。监测敏感目录和敏感类型的文件。对来自www服务的脚本执行目录、ftp服务目录等敏感目录的可执行文件的运行,进行拦截、仲裁。对这些目录的文件写入操作进行审计,阻止非法程序的上传和写入。监测来自系统服务程序的命令的执行。对数据库服务程序的有关接口进行控制,防止通过系统服务程序进行的权限提升。监测注册表的访问，采用特征码检测的方法，阻止木马和攻击程序的运行。

2.文件完备性检查。对系统文件和常用库文件做定期的完备性检查。可以采用checksum的方式,对重要文件做先验快照,检测对这些文件的访问,对这些文件的完备性作检查,结合行为检测的方法,防止文件覆盖攻击和欺骗攻击。

3.系统快照对比检查。对系统中的公共信息，如系统的配置参数，环境变量做先验快照，检测对这些系统变量的访问，防止篡改导向攻击。

4.虚拟机技术。通过构造虚拟x86计算机的寄存器表、指令对照表和虚拟内存，能够让具有溢出敏感特征的程序在虚拟机中运行一段时间。这一过程可以提取与有可能被怀疑是溢出程序或与溢出程序程序相似的行为，比如可疑的跳转等和正常计算机程序不一样的地方，再结合特征码扫描法，将已知溢出程序代码特征库的先验知识应用到虚拟机的运行结果中，完成对一个特定攻击行为的判定。

虚拟机技术仍然与传统技术相结合，并没有抛弃已知的特征知识库。虚拟机的引入使得防御软件从单纯的静态分析进入了动态和静态分析相结合的境界，在一个阶段里面，极大地提高了已知攻击和未知攻击的检测水平，以相对比较少的代价获得了可观的突破。在今后相当长的一段时间内，虚拟机在合理的完整性、技术技巧等方面都会有相当的进展。目前国际上公认的、并已经实现的虚拟机技术在未知攻击的判定上可达到80%左右的准确率。

三、后门留置检测的常用技术

1.对比检测法。检测后门时，重要的是要检测木马的可疑踪迹和异常行为。因为木马程序在目标网络的主机上驻留时,为了不被用户轻易发现,往往会采取各种各样的隐藏措施，因此检测木马程序时必须考虑到木马可能采取的隐藏技术并进行有效地规避，才能发现木马引起的异常现象从而使隐身的木马“现形”。常用的检测木马可疑踪迹和异常行为的方法包括对比检测法、文件防篡改法、系统资源监测法和协议分析法等。

2.文件防篡改法。文件防篡改法是指用户在打开新文件前,首先对该文件的身份信息进行检验以确保没有被第三方修改。文件的身份信息是用于惟一标识文件的指纹信息,可以采用数字签名或者md5检验和的方式进行生成。

3.系统资源监测法。系统资源监测法是指采用监控主机系统资源的方式来检测木马程序异常行为的技术。由于黑客需要利用木马程序进行信息搜集，以及渗透攻击，木马程序必然会使用主机的一部分资源，因此通过对主机资源(例如网络、CpU、内存、磁盘、USB存储设备和注册表等资源)进行监控将能够发现和拦截可疑的木马行为。

4.协议分析法。协议分析法是指参照某种标准的网络协议对所监听的网络会话进行对比分析，从而判断该网络会话是否为非法木马会话的技术。利用协议分析法能够检测出采取了端口复用技术进行端口隐藏的木马。

第三篇：电脑网络管理制度

办公电脑网络制度

规范公司计算机软、硬件及网络的管理，确保计算机软、硬件及 网络正常使用、特制定本制度，公司各级员工使用计算机软、硬件及网络，均应遵守本制度涉及的各项规定。

一、总则

第一条：公司计算机软、硬件及网络管理由（）部负责。第二条：（）部配备网络管理员对公司所有电脑的软、硬件及信息统一管理，负责对公司计算机及网络设备进行登记、维护和维修

第三条：公司管理员负责对公司网络进行信息维护和安全防护。第四条：公司各部门计算机硬件、遵循谁使用，是负责的原则进行管理。

二、计算机硬件管理

第五条：计算机硬件由公司统一配置并定位,任何部门和个人不得允许私自挪用、调换、外借和移动。

第六条：公司计算机主要硬件设备均应设置台账进行登记,注明设备编号、名称、型号、规一格、配置、生产厂家、供货单位、使用部门及使用人等信息

第七条：计算机主要硬件设备应粘贴设备标签,设备标签不得随意撕毁,如发现标签脫落应及时告知网络管理员重新补贴。

第八条：计算机主要硬件设备的附属资料包括但不限于产品说明书、保修卡、附送软件等由网络管理员保管。

第九条：严禁私自拆卸计算机硬件外壳,严禁任何人未经许可移动、拆卸、调试、更换硬件设备

第十条:新增计算机或打印机在申请表里填写电脑及打印机申请表,需填写使用人员及职务、电脑及打印机类型(台式机、笔记本,打印机), 注明新购、调机,由网络管理员统一新购或调机。

三、计算机软件管理

第十一条:部门使用的计算机,网络软件由专业人员统一进行安装、维护和改造,不允许私自安装操作系统、软件、游戏等。如特殊需要,经部门经理同意后联系网络管理员安装相应的正版软件或绿色软件。

第十二条:如部门没有相应的正版软件,又急需使用,可联系网络管理员从网络下载相应测试软件使用

第十三条:公司购买的商品软件由网络管理员统一保管并做好备份,其密匙、序列号、加密狗等由使用部门在网络管理员处登记领用,禁止在公司外使用,如特殊需要,须经部门经理同意后并在网络管理员处备案登记。

四、计算机使用管理

第十四条：计算机使用人员应熟悉计算机基本操作流程，能对计算机及相关设备进行简单维护，能排除简单故障。

第十五条：计算机使用人员至少每周进行一次资料整理，删除不需要或已过期的资料，避免数据的重复存储。（包括网络共享盘）

第十六条：计算机使用人员不得在电脑里存放个人与公司无关的资料，一经发现直接删除并予以警告。第十七条：计算机使用人员不得在网络共享盘存放个人与公司无关的资料，每周网络管理员定时清理网络共享盘，一经发现与个人与公司无关资料直接删除，并上报部门主管。

第十八条：非网络管理员不得拆卸或更换计算机硬件，不得下载、安装、试用与工作无关的软件，新增加软件应由网络管理员实施安装。

第十九条：非网络管理员不得随意更改机内设置的任何参数，以免造成机器无法正常工作或网络系统瘫痪。

第二十条：禁止利用计算机玩游戏、聊天、看电影，禁止登录非法网站，以免造成系统故障。不得通过互联网或光盘安装黑客程序。

第二十一条：第十条 计算机使用人员如发现机器有异常声音或出现故障，经简单维修仍不能正常工作的，应及时向网络管理员报告。

第二十二条：打印机的使用：打印机在使用时要注意电源线和打印机是否链接有效，当出现故障时检查有无卡纸：激光打印机注意鼓有无碳粉，喷墨水是否干枯，针式打印机看否有断针，当打印机工作时，不要强行防止，否则更容易损坏打印机。

第二十三条：停电时，应尽快关闭电源插座或将插座拔下、下面引起短路和火灾。

第二十四条：来电时、应等待5-10分钟待电路稳定后方可开机。第二十五条：计算机使用人员必须爱护计算机设备，保持计算机设备的清洁卫生。

第二十六条：禁止在开机状态下使用湿物擦拭显示屏幕。第二十七条：禁止工作时间内玩游戏和做与工作无关的事宜。第二十八条：禁止在使用计算机设备时，关闭、删除杀毒软件。第二十九条：严禁利用计算机系统发布、游览、下载、传送反动、色情及暴力的信息。

第三十条：严禁上班时间使用BT软件下载

第三十一条：严禁上班时间使用任何软件下载与公司无关的资料、程序等。

第三十二条：严格遵守《中华人民共和国计算机信息网络互联网管理暂行规定》，严禁利用计算机非法入侵他人或者其他组织的计算机信息系统。

第三十三条：如发现公司员工利用网络有意或无意泄露公司涉密文件、资料和数据或非法复制、转移和破坏公司的文件、资料和数据的，将现其后果，处以罚款、调理岗位、辞退等处罚，情节严重则将依法追究其民事、刑事责任。

第三十四条：计算机操作员在计算机系统上所设置的开机密码都必须报备网络管理员，（除各别高管或电脑存放公司特殊私密材料的）

第三十五条：夏季雷雨天气时，应将与计算机相连的线路拔掉，雷击可能通过电线引入，把机箱电源烧坏，甚至将计算机网卡、主板等器件烧坏。

五、网络管理

第三十六条：公司信息管理员对计算机IP地址统一分配、登记、管理，严禁盗用、修改IP地址。

第三十七条：公司内部局域网由网络管理员负责管理，网络使用权限根据业务需要经使用部门申请，（分为时长性与永久性）由网络管理员统一授权并登记备案。第三十八条：因业务需要使用互联网的部门和岗位，需经部门申请并报分管主管批准后，（分为时长性与永久性）由网络管理员统一授权并登记备案。

第三十九条：公司将通过网络管理系统进行网络自动控制，对各种网络应用进行控制和记录，包括实时记录计算机所有对外收发的邮件、浏览的网页以及上传下载的档，监视和管理网内用户的聊天行为，限制、阻断网内用户访问指定网络资源或网络协议等。

第四十条：未经程序申请不得自行安装无线路由器进行上网。第四十一条：因业务需要使用无线路由器的部门与岗位，需经部门申请并报分管主管批准后，送与副总批准，由网络管理员统一授权安装并登记备案。

六、机房管理

第四十二条：禁止在机房内饮食、抽烟、随地吐痰。意外或工作过程中弄污机房地板和其他物品的，必须及时采取措施清理干净，保持机房无尘、洁净。

第四十三条：注意天气对机房的影响，做好检查机房的防晒、防水、防潮工作，维持机房环境通爽。

第四十四条：定期检查机房供电、用电设备、设施。严禁随意将设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。

第四十五条：应定期检查、整理硬件物理连接线路，定期检查设备指示灯、仪表等硬件运行状态，定期调阅硬件运作自检报告，及时了解硬件运作状态。

第四十六条：禁止随意搬动设备，在设备上进行安装、拆卸硬件，随意更改设备连线，或随意进行硬件复位。

第四十七条：禁止在服务器上进行试验性质的配置操作，需要对服务器进行配置，应在其他课进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

第四十八条：对会影响到全局的硬件设备的更改，调试等操作应预先发布通知，并且应有充分的时间、方案、人员准备，才能进行硬件设备的更改。

第四十九条：禁止在服务器，交换设备等核心设备上进行与工作无关的操作。

第五十条：必须定期坚持软件的运行状况、定期调阅软件运行日志记录，进行数据和软件日志备份。

第五十一条：禁止在服务器上进行试验性质的软件调试，禁止在服务器随意安装软件。需要对服务器进行配置的，必须在其他可进行试验的机器上调试通过并确认可行后，才能对服务器进行准确的配置。

第四篇：网络攻击与防御论文2

世界科学技术的整体进步较大的推动我国科学技术的发展，在科学技术中，计算机网络技术的发展速度是比较快的，同时其应用范围也比较广泛，比如办公、会计电算化的实现都是以计算机网络技术为依托的，但是，在应用中计算机网络的信息安全就成为人们所面临的困扰，为此，在计算机网络技术发展的同时，我们也要积极研究以防火墙屏障为基础的网络安全防护技术，以此提高计算机网络技术应用的质量。

造成网络安全隐患的主要因素是网络病毒、网络犯罪以及网络黑客等，同时，随着商业上对计算机网络技术的应用范围的扩大，这种安全问题所造成的损失也在逐渐增大，所以说，如果这一问题得不到有效的解决，那么其将会成为我国经济发展过程中的一块绊脚石，给人们的生活也会带来一定的困扰，为此，我们要深入研究计算机网络防火墙技术。

1防火墙屏障简述

防火墙技术是目前在计算机网络安全防护中应用比较广泛的一种技术，是一种安全保障方式，防火墙的主要工作过程就是对一个网络环境的进出权限进行控制，并尽量让所有相关链接都接受其检查，从而对其所要防护的对象起到保护作用，避免了保护对象受到非法的破坏和干扰。计算机网络技术中的防火墙屏障其可以是一个独立完整的系统，同时也可以通过网络路由器来实现其防护功能。

防火墙具有一定的安全策略，这种安全策略是防火墙功能的灵魂，在防火墙构造之前，一定要制定出一个完整的安全防护策略，这种安全防护策略在制定之前一定要进行深入的风险预估、安全分析以及相关的商业分析，这种安全策略能够保证防火墙屏障总体功能的发挥，如果不进行策略研究，那么就会导致整体功能得不到发挥。对于不同安全风险防范需求的网络来说，其所需要的计算机防火墙的类型也是不同的，也就是说其安全防范策略会不同，而对于安全策略来说通常情况下有两种主要的制定策略，一种是，对一切没经过允许的信息严禁进入；另一种就是完全允许那些没有经过禁止的信息自由进入，从中我们不难看出，其中第一种的安全性相对要高一些。

2常用防火墙技术研究

防火墙技术随着计算机网络技术的发展在不断更新，但是，目前常用的计算机网络防火墙技术主要有以下几种。

2.1包过滤型

这种技术是根据“系统内事先设定的过滤逻辑，通过设备对进出网络的数据流进行有选择地控制与操作。”这种包过滤技术的应用方式主要有三种，其一，通过路由器设备，在其进行路由的选择以及数据的转发过程中对传送过来的数据包进行过滤；其二，把相关的过滤软件应用在工作站中，在工作站中对各种信息进行过滤；其三，屏蔽路由设备的启用，这种设备对数据包的过滤功能是通过屏蔽路由上过滤功能的启用而实现的。目前，在计算机网络中使用比较广泛的是通过路由器实现的数据包过滤。数据包的过滤技术的作用主要发挥在数据的传输层和网络层，“以IP包信息为基础，对通过防火墙的IP包的源，目标地址，TCP/UDP端口的标识符等进行检查”。

包过滤技术在应用过程中表现出了以下的优点和缺点：首先，表现出来的优点。这种技术在应用过程中不需要对计算机主机上的程序进行更改；对用户的要求较少；该技术具有一定的独立性，同时在路由器上进行传输数据包的过滤对整个网络的安全运行都是有利的，而且目前所使用的多数路由器都具有这种包过滤技能，所以在使用上的方便性也是其优点之一。其次，表现出来的缺点。缺点主要就是其不支持应用层面协议的过滤，对黑客入侵的防范力度较小，对不不断出现的新安全隐患没有抵御能力。

2.2代理型

代理技术实际上是指代理型防火墙技术，也就是代理服务器，这种技术所起到的作用要比包过滤技术的安全性要高，更重要的是其正在向着包过滤技术还没有发展到的领域空间发展，在一定程度上弥补了包过滤技术的缺点。代理型防火墙的安装位置是在客户机和服务器之间，它能够对内外网之间的直接通信进行彻底隔绝，进而在内部网和外部网之间建立一个信息交流屏障，所以，此时，相对于客户机，服务器的角色就完全被代理型防火墙所代替了，防火墙也就成为了一种服务器；与此同时，相对于服务器而言，代理技术的应用使得代理防火墙取代了客户机的角色。综上所述，当客户机发出相关的信息使用请求时，其首先是将信息发送给代理服务器，代理服务器根据情况获得信息之后在传输给客户机。

这种网络安全屏障技术所表现出来的安全性明显的提高了，其对病毒的防护具有了较强的针对性，尤其是在应用层中。表现出来的缺点是管理上的复杂性增大，要求网络管理人员要具有较高的知识储备和管理经验，一定程度上增加了使用投入。

2.3监测型

监测型防火墙技术已经超越了原始防火墙的定义，监测型防火墙主要是对各个层面都能实现实时检测，同时，对检测到的数据进行分析，从而判断出来自不同层面的不安全因素。一般情况下监测型防火墙的产品还带有探测器，这种探测器是一种分布式的探测器，它能够对内网和外网进行双重的监测，防御外部网络攻击的同时还能够防范内部网络的破坏。因此，监测型防火墙在安安全性上远远超越了传统防火墙，但是当前市面上的价格比较高，应用的资金投入较大。

3构建计算机安全体系

正是因为现代网络安全性较差，所以，需要我们构建计算机安全体系。计算机专业人员要加大对网络安全技术的研究，尤其是要根据病毒攻击点进病毒防范软件的设计，强化网络运行的安全性和可靠性的检测。同时，在网络安全体系的构建当中还要以防火墙技术的应用为基础，通过这种技术对计算机网络运行中的不安全因素进行检测，并及时报警，管理员根据警报采取相关措施。但是，防火墙技术还存在着一定的限制因素，要想建立完善的安全体系就要综合应用各种安全技术，实现技术的完美结合，优势互补，最终目的是保障计算机网络的安全。

第五篇：计算机英语论文网络攻击与防御

计算机网络攻击和防范

摘要：网络信息的安全和保密是一个至关重要的问题。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。

关键词：计算机;网络;安全;防范

引言：本文旨在介绍现在的网络安全问题，网络攻击的方式，步骤，防范。防火墙的结构，类型，和具体应用。使大家对于一般的网络攻击有所防范，可以用防火墙进行查杀和防护病毒。

正文：

网络安全，是计算机信息系统安全的一个重要方面。如同打开了的潘多拉魔盒，计算机系统的互联，在大大扩展信息资源的共享空间的同时，也将其本身暴露在更多恶意攻击之下。如何保证网络信息存储、处理的安全和信息传输的安全的问题，就是我们所谓的计算机网络安全。信息安全是指防止信息财产被故意的或偶然的非法授权泄露、更改、破坏或使信息被非法系统辩识、控制；确保信息的保密性、完整性、可用性、可控性。信息安全包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密和鉴别七个方面。设计一个安全网络系统，必须做到既能有效地防止对网络系统的各种各样的攻击，保证系统的安全，同时又要有较高的成本效益，操作的简易性，以及对用户的透明性和界面的友好性。

网络安全攻击，主要有四种方式L中断、截获、修改和伪造。

中断是以可用性作为攻击目标，它毁坏系统资源，使网络不可用。

截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问。修改是以完整性作为攻击目标，非授权用户不仅获得访问而且对数据进行修改。

伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常传输的数据中。

网络安全的解决方案

一、入侵检测系统部署

入侵检测能力是衡量一个防御体系是否完整有效的重要因素，强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击企图，并采取相应的措施。具体来讲，就是将入侵检测引擎接入中心交换机上。入侵检测系统集入侵检测、网络管理和网络监视功能于一身，能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，作为网络管理员事后分析的依据；如果情况严重，系统可以发出实时报警，使得学校管理员能够及时采取应对措施。

二、漏洞扫描系统

采用目前最先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提高网络安全整体水平产生重

要依据。

三、网络版杀毒产品部署

在该网络防病毒方案中，我们最终要达到一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作，为了实现这一点，我们应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。

四、网络主机操作系统的安全和人身安全的措施

网络防火墙作为第一道防线，并不能完全保护内部网络，必须结合其他措施，以改善该系统的安全水平。经过防火墙是基于网络的主机操作系统的安全和人身安全的措施。根据级别从低到高，即人身安全，主机系统，其核心业务系统安全，系统安全，应用服务的安全和档案系统的安全，同时，主机的安全检查和错误修复，作为以及备份安全系统作为补充的安全措施。这些构成了整个网络系统，第二道防线，主要部分的一个突破，以防止防火墙，以及攻击范围内。系统备份是最后一道防线网络系统，用于攻击后，系统还原。防火墙和主机安全的措施是整个系统的安全审计，入侵检测和响应处理器构成的整体安全检查和应对措施。从网络系统的防火墙，网络主机，甚至直接从网络链路层的提取网络状态信息，输入到入侵检测子系统。入侵检测系统按照一定的规则，以确定是否有任何入侵的事件，如果发生入侵，紧急处理措施，并产生一条警告消息。此外，该系统的安全审计中，还可以作为未来后果的攻击行为，并处理安全政策的系统改进的信息来源。

总结：

网络安全是一个综合性问题，涉及技术，管理，使用和许多其他方面，包括它自己的信息系统安全问题，有物理和逻辑的技术措施，是一种技术只能解决问题的一另一方面，而不是万能的。

参考文献：

[ 1 ]黄一强，等。论软件开发的需求分析阶段的主要任务。季刊中山大学，2002年（01）。

[ 2 ]胡道元。计算机局域网模式[ M ]。北京：清华大学出版社，2001。

[ 3 ]朱厘森，甚至守。计算机网络应用技术模式[ M ]。北京：专利文献出版社，2001。

[ 4 ]渫西人。计算机网络（第四版）[ M ]档。北京：电子工业出版社，2003。

[ 5 ]孙小刚，韩栋，等。面向对象软件工程，Visual C + +的网络编程模式[ M ]。北京：清华大学出版社，2004,11

Computer network attacks and prevent

Abstract: Internet security and confidentiality of information is a critical issue.Whether in the LAN or WAN, there are both natural and man-made factors, such as the vulnerability and potential threats.Key words: computer;network;security;prevent

Introduction:This paper aims to introduce the current issue of network security, network attack methods, steps to prevent.The structure of the firewall, type, and specific applications.So that in general have to guard against network attacks can be used for killing the firewall and virus protection.The Main body:

Network security is the security of computer information systems in an important aspect.As the opening of Pandora's Box, the computer systems of the Internet, greatly expanded information resources sharing space at the same time, will be exposed in their own malicious more under attack.How to ensure that network storage, security and the transmission of information security, is the so-called computer network security.Information security is to prevent information from the property have been deliberately or accidentally leaked authorized illegal, altered, damage or illegal information system identification, control;ensure confidentiality, integrity, availability, controllable.Information security, including operating system security, database security, network security, virus protection, access control, encryption and identification of seven areas.Design of a network security system, we must not only effectively prevent the system to a wide range of network attacks, guarantee the safety of the system, and also have a higher

cost-effectiveness, operational simplicity, and transparent to the user interface and friendly.In the form of network security attacks,there are four main ways L

interruption,interception, modification and forgery.Interruption of availability is the object of the attack, which destroyed the system resources, so that the network is not available.Intercepted by the object of the attack the confidentiality, non-authorized users access to a means of access to system resources.Modify the object of the attack on the integrity, non-authorized users gain access not only data but also to be amended.Forged by the integrity of the object of the attack, non-authorized users to insert forged data to normal data transmission.Network security solutions

First, the deployment of Intrusion Detection System

Ability of intrusion detection is a measure of an effective defense system is an important factor in a complete, powerful intrusion detection system, a complete firewall can make up for the relative lack of static defense.From the external network and the campus network of the various acts of real-time detection, to detect all possible attempts to attack and take corresponding measures.Specifically, intrusion detection is to switch on the engine access center.Intrusion Detection System Intrusion Detection set, network management and network monitoring functions, both inside and outside the network in real-time capture of all data transmission between the use of built-in features of database attacks, the use of pattern matching and intelligence analysis to detect the occurrence of network intrusions and anomalies, and in the database record of the incident, as a network administrator based on hindsight;if in serious condition, the system real-time warning can be issued so that the school administrators to take timely measures to deal with.Second, vulnerability scanning system

Using the most advanced system of regular vulnerability scanning workstations, servers, switches and other safety checks, and in accordance with the results to the system administrator to provide detailed and reliable analysis of the security, to enhance the overall level of network security have an important basis.Third, the network version of the deployment of antivirus products

In the network anti-virus program, we eventually have to reach a goal is: To put an end to the LAN in the whole virus infection, dissemination and attack, in order to achieve this, we should be in the entire network at risk of infection and the spread of the virus to take place The anti-virus tools.At the same time in order to effectively and quickly implement and manage the entire network of anti-virus system, should be able to remotely install, smart upgrade, remote alarm, centralized management, distribution of a variety of functions such as killing.Forth, the network host operating system security and physical security measures

Network firewall as the first line of defense and can not fully protect the internal network, must be combined with other measures to improve the safety of the system level.After the firewall is based on the network host operating system security and physical security measures.In accordance with the level from low to high, namely, the physical security of the host system, the core operating system security, system security, application services security and file system security;At the same time,host security checks and bug fixes, as well as a backup safety system as a

supplementary safety measures.These constitute the entire network system, the second line of defense, the main part of a breakthrough to prevent the firewall as well as attacks from within.System backup is the last line of defense network system, used to attack after the System Restore.The firewall and host security measures is the overall system security by auditing, intrusion detection and response processor constitute the overall safety inspection and response measures.It from the network system firewall, network host or even directly from the network link layer on the extraction of network status information, as input to the intrusion detection subsystem.Intrusion Detection System in accordance with certain rules to determine whether there is any invasion of the incident, if the invasion occurred, the emergency treatment measures, and generate a warning message.Moreover, the system's security audit also can be used as the future consequences of aggressive behavior and to deal with security policy on the system to improve sources of information.Summary: Network security is a comprehensive issue, involving technology,management, use and many other aspects, including both its own information system security issues, there are physical and logical technical measures, a kind of technology can only solve the problem on the one hand, rather than a panacea.References:

[1] Huang Yi-qiang, et al.On the software development needs analysis phase of the main tasks.Quarterly Journal of Sun Yat-sen University, 2002(01).[2] Hu Daoyuan.Computer LAN [M].Beijing: Tsinghua University Press, 2001.[3] Zhu Lisen, even Shougong.Computer Network Application Technology [M].Beijing: Patent Literature Publishing House, 2001.[4] Xie Xiren.Computer Networks(4th edition)[M].Beijing: Publishing House of Electronics Industry, 2003.[5]孙小刚, Han Dong, et al.Oriented software engineering, Visual C + + Network Programming

[M].Beijing: Tsinghua University Press, 2004,11.