搜索高级搜索

计算机网络安全大事件分析及防范(二)

本文ID:TXW821158

全文字数：

从上述案例中看，除DDOS攻击外，都需要技术一定的技术成本。这问题就出在了羊身上。由于企业的疏忽和对网络信息安全的不上心，导致用户，行业数据被窃取，在应用上线之前应对其进行全方面的渗透测试。用户更应该学习在网络中如果防范自己的个人信息安全。否则在互联网中就是一个“透明人”。至于现在的互联网环境，并不安全。例如DDOS，在常见的搜索引擎中搜索，竟然可以轻松找到提供DDOS服务网站、工具下载的链接。真所谓野火烧不尽，春风吹又生。

防范：

服务器防范分为网络防范、应用防范、密码防范等多个方面。

1.要禁用administratotr，linux服务器需要为root账号设置强密码，由特殊字符、数字、字母组成，16位以上的密码。系统需要及时升级打补丁，尤其是IIS6.0，SQL sp3a等等，同时关注最新的漏洞补丁。以免被利用。关闭一些关键的端口，例如3306、1443等等，或者限制访问IP。

2.启用系统自带防火墙软件，或使用第三方防火墙。例如知名的Comodo Firwall、Online Armor FREE、Sunbelt Personal Firewall、国内的360、火绒，还有服务器专用的安全狗等等。

3.禁用响应ICMP路由的通告报文。ICMP（Interent Control Message Protocal）Internet控制报文协议是TCP/IP协议中的一个子协议，主要用于IP主机，路由器的消息传递。ICMP的开启可能会导致他人对此服务器进行ping攻击。

4.不要使用弱口令。弱口令密码常见的就是root、admin、123、power这些密码，以及一些服务器软件安装后的默认密码，这些信息会被黑客收集起来作为字典。例如黑客拿到你的真实服务器IP地址，通过ping常用端口号就可以大致了解你的服务器上有哪些应用软件。如果你服务器上安装的MYSQL，数据库，默认密码是root，利用者只需要使用一些简单的工具或手动登录，就可以拿到数据库的最高权限。

5.网站应用程序及时更新关注最新框架。之前著名的apache dubbo 微服务系统就被曝出过漏洞，要知道国内很多互联网企业中使用的微服务就是dubbo。像github这样的代码托管平台，也会对你的代码进行安全检查，如果存在风险会提醒，编写完功能模块后，最好单元测试、逻辑测试代码是否存在漏洞，以免发布后才发现。

6.源IP隐藏：最好在系统、软件上线之前，最好源IP隐藏。例如接入内容分发网络系统（Content Delivery NetWork），现在国内很多出名的，阿里云CDN、七牛CDN、百度CDN。CDN除了有隐藏IP源的功能外，可以提高网站、APPLICATION访问速度。接入CDN后，基本上就杜绝了99%的攻击。因为攻击全部到了CDN网络上面，压根到不了应用服务器。

7.用户隐私的防护：除了各互联网厂商要注意网络安全外，网民的网络安全意识也需要提高，主要从以下方面切入。1.密码学，密码学是一门很有意识的学问，记得在早些年有人做过一个有趣的试验。通过收集用户的个人信息（从搜索引擎或其他渠道），在做一些相关的转化，就可以拆解出常用密码。这才早些年也是盗取互联网账号的重要手段。随着人工智能的发展，现在的人脸识别已经取代了之前的老式密保。2.不轻易点击来历不明的网站。现在出现一些秘钥管理软件（自动生成强密码，且不重复，和你注册的账号进行绑定和记录，下次登录该网站时，会自动填写）

8.从开发者角度来说，除了程序漏洞外，还需要注意逻辑漏洞。像之前的拼多多就被曝出存在逻辑漏洞。被“羊毛党薅羊毛”。另外需要注意发布的代码，尤其是前端最好把接口混淆一下。注释的代码也最好别出现在页面源代码中。

9.如果发现自己的信息已经泄露（如收到贷款短信，或其他可疑的短信时），应该尽快采取以下措施：

1.手机、邮箱、微信等常用通信工具被盗，在找回时应立即通知朋友，以免发生被骗事件。

2.在收到各类假冒、诈骗邮件时，可记录对方信息，例通过录屏、截图、录音等等方式保存，并向警察举报。

3.如果发现充足的证据或线索，可以找专业的律师咨询，学会使用法律的武器自保。

总结：

在互联网、物联网、人工智能高速发展的现代社会，尽管互联网看起来有各种好处，但是也是不可避免的会有一系列问题出现，其中最主要的问题就是网络安全以及用户隐私问题。要解决这些问题，需要企业，安全工作者，以及用户的努力不断努力。我们还有很长的一段路要走。

最后感谢北京师范大学提供的网络教育平台，让我的大学梦重圆，让人人都有机会学到大学中的知识。我还要继续努力前行，为我的人生争夺每一处精彩。虽然2年的时间不长，但我学到的知识没有办法用金钱来衡量。真心感谢北京师范大学的授课老师、您们辛苦了。

首页上一页 1 2 下一页尾页 2/2/2

相关论文

本论文在计算机毕业论文栏目，由论文格式网整理,转载请注明来源www.lwgsw.com,更多论文,请点论文格式范文查看

最新论文

热门论文

上一篇：某网络软件项目商业计划书

下一篇：计算机病毒解析与防范技术研究

Tags：计算机网络安全事件分析防范

【收藏】【返回顶部】

人力资源论文	金融论文
会计论文	财务论文
法律论文	物流论文
工商管理论文	其他论文
保险学免费论文	财政学免费论文
工程管理免费论文	经济学免费论文
市场营销免费论文	投资学免费论文
信息管理免费论文	行政管理免费论文
财务会计论文格式	数学教育论文格式
数学与应用数学论文	物流论文格式范文
财务管理论文格式	营销论文格式范文
人力资源论文格式	电子商务毕业论文
法律专业毕业论文	工商管理毕业论文
汉语言文学论文	计算机毕业论文
教育管理毕业论文	现代教育技术论文
小学教育毕业论文	心理学毕业论文
学前教育毕业论文	中文系文学论文

精彩推荐

论文格式网为您提供计算机毕业论文范文下载,只需要10元每份点击计算机论文进入查看