如何构建一个安全的网络信息安全体系专业班级：_测控11-1___姓名：陶士昊学号：201102051041指导老师：赵桂新二零一二年六月十四日摘要计算机技术的不断发展,网络的不断普及,在给我们的工作,学习,生活,娱乐带来了极大的方便和好处同时,也给我们带来了新的威胁,那就是计算机系统安全问题。而我们的常常讨论的计算机系统安全包括计算机安全、网络安全和信息安全。其中信息安全是主线,它贯穿于计算机安全和网络安全之中。正是网络的广泛应用,在工作和生活中扮演如此重要的角色,如何来保障信息安全已经成为一个重要的问题。关键词网络安全防护策略入侵检测系统由于操作系统的不同,网络拓扑技术的区别,连接介质的选择,网络接入技术的变化给实现计算机系统安全带来了复杂的操作性。根据参考资料，总结出3个层次的安全策略：技术安全，管理安全，意识安全。1技术安全从本质上来讲,网络安全就是网络上的信息安全,是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。在实际工作中,威胁信息安全的主要是木马和病毒。由于木马和病毒的存在,常常使我们对信息的安全性失去把握。黑客入侵主要有以下几种途径：1)木马入侵。木马有可能是黑客在已经获取我们操作系统可写权限的前提下，由黑客上传的（例如下面会提到的ipc$共享入侵）；也可能是我们浏览了一些垃圾个人站点而通过网页浏览感染的（利用了IE漏洞）；更多的情况是我们防范意识不强，随便运行了别人发来的所谓的mm图片、好看的动画之类的程序或者是在不正规的网站上随便下载软件使用。2)微软在win2000，xp中设置的这个功能对个人用户来说几乎毫无用处。反而成了黑客入侵nt架构操作系统的一条便利通道。如果你的操作系统存在不安全的口令，那就更可怕了。一条典型的入侵流程如下：①用任何办法得到一个帐户与口令（猜测，破解），网上流传有一个叫做smbcrack的软件就是利用ipc$来破解帐户口令的。如果你的密码位数不高，又很简单，是很容易被破解的。根据我的个人经验，相当多的人都将administrator的口令设为123，2003，或者干脆不设密码。②使用命令netusexxx.xxx.xxx.xxxipc$“密码”/user:“用户名”建立一个有一定权限的ipc$连接。用copytrojan.exexxx.xxx.xxx.xxxadmin$将木马程序的服务器端复制到系统目录下。③用nettimexxx.xxx.xxx.xxx命令查看对方操作系统的时间，然后用at2.xxx.xxx.xxx12：00trojan.exe让trojan.exe在指定时间运行。这样一来，你的电脑就完全被黑客控制了。应对措施：禁用server服务,TaskScheduler服务，去掉网络文件和打印机共享前的对勾(插入图1)。当然，给自己的帐户加上强壮的口令才是最关键的。3)IIS漏洞入侵。由于宽带越来越普及，给自己的win2000或是xp装上简单易学的iis，搭建一个不定时开放的ftp或是web站点，相信是不少电脑爱好者所向往的，而且应该也已经有很多人这样做了。但是iis层出不穷的漏洞实在令人担心。远程攻击着只要使用webdavx3这个漏洞攻击程序和telnet命令就可以完成一次对iis的远程攻击，成功后我们可以看到如图2的利用iis的webdav漏洞攻击成功后的界面。这里的systen32就指的是对方机器的系统文件夹了，也就是说黑客此刻执行的任何命令，都是在被入侵的机器上运行的。这个时候如果执行format命令，危害就可想而知了，用netuser命令添加帐户也是轻而易举的。4)注册表入侵。我们浏览网页的时候不可避免的会遇到一些不正规的网站,它们会擅自修改浏览者的注册表,其直接体现便是修改IE的默认主页,锁定注册表,修改鼠标右键菜单等等。实际上绝大部分的网页恶意代码都是通过修改我们的注册表达到目的。5)溢出攻击。“溢出攻击”已经成为黑客最常用的方式之一,引起缓冲区溢出问题的根本原因是C(与其后代C++)本质就是不安全的,没有界来检查数组和指针的引用。比如利用“格式化字符”实现溢出攻击。攻击者用十六进制编码向内存写入攻击代码,并按照一定格式编排格式化字符,让系统执行到这些字符的时候不再按照原本的程序思路执行,而是扭转到攻击代码所在的内存位置,这就导致了“溢出”。我们的解决方案...
