计算机网络数据的安全性分析

随着计算机 网络技术的发展，网络安全 面临 的威胁 日益加剧，各 类应用系统 的复杂性和多样性 导致系统漏洞层出不穷，病毒木马和恶 意代码 网上肆虐 ，黑客入侵和篡改 网站的安全事件 时有发生 。例如， Ｖ ｅ ｒ ｉ ｚ ｏ ｎ Ｂ ｕ ｓ ｉ ｎ ｅ ｓ ｓ 的年度计算机破坏报告 中提到在近年 的数据丢失案 中，数据库破坏 占据了３ ０ ％ ，而在数据库入侵的统计中，数据库入侵高 达７ ５ ％ ，不仅 如此 ，针对数据库系统 的成功攻击往往导致黑客获得所在 系统的管理权 限，从而为整个系统的信息财产带来更大程度 的破坏、 泄漏 。那么是什么原因造成的呢？ 首先我们来了解一下操作 系统面临的安全性问题。操作系统是作 为一个支撑 软件 ，使得你的程序或别的应用系统在上面正常运行 的一 个环境 。操 作系统提供 了很多的管理功能 ，主要是管理系统的软件资 源和硬件资源 。操作系统软件 自身的不安全性 ，系统开发设计 的不周 而 留 下 的破 绽 ，都 给 网络 安 全 留 下隐 患 。 （ １ ）操作系统结构体系的缺陷。操作系统本身有 内存管理、Ｃ Ｐ Ｕ 管理 、外设的管理，每个管理都涉及到一些模块或程序 ，如果在这些 程序 里面存在 问题 ， 比如 内存 管理的 问题 ，外部 网络 的一个连接过 来 ，刚好连接一个 有缺陷 的模块 ，可能出现的情况是 ，计算机系统会 因此崩溃 。所 以，有些黑客往往是针对操作系统 的不完善进行攻击， 使计算机系统 ，特别是服务器系统立刻瘫痪 。 （ ２ ）操作系统支持在网络上传送文件 、加载或安装程序 ，包括可 执行文件 ，这些功能也会带来不安全因素。网络很重要 的一个功能就 是文件传输功能，比￣ Ｉ Ｉ Ｆ Ｔ Ｐ ，这些安装程序经常会带一些可执行文件， 这些可执行文件都是人为编 写的程序，如果某个地 方出现漏洞，那么 系统可 能就会造成崩溃。像这些远程调用、文件传输 。所 以，建议尽 量少使用一些来历不 明，或者无法证 明它的安全性的软件。 （ ３ ）操作系 统不 安全的一个原因在于它可 以创建进程 ，支持进 程的远程创建和激活 。支持被创建 的进程继承创建的权利 ，这些机制 提供了在远端服务器上安装 “ 间谍 ”软件 的条件。若将 间谍软件 以打 补丁的方式 “ 打 ”在一个合法用户上 ，特别是 “ 打”在一个特权用户 上，黑客或 间谍软件就可 以使系统进程与作业的监视程序监测不到它 的 存在 。 （ ４ ）操作系统有些守护进程，它是系统的一些进程 ，总是在等待 某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标 ，或 者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程 可能是好的，比如 防病毒程序，一有病毒 出现就会被扑捉到。如果操 作系统有些守护进程被人破坏掉就会出现这种不安全的情况 。 ５ ）操作系统会提供一些远程调用功能，所谓远程调用就是一台计 算机可 以调用远程 一个大型服务器里面的一些程序 ，可 以提交程序给 远程 的服务器执行，￣ Ｉ ｌ ｔ ｅ ｌ ｎ ｅ ｔ 。远程调用 要经过很多的环节，中间的 通讯环节可能会出现被人监控等安全的问题 。 ６ ）操作系统的后 门和漏洞 后门程序是指那些绕过安全控 制而 获取对程序或系统访问权 的程序方法。在软件开 发阶段 ，程序员利用 软件 的后 门程序得 以便利修 改程序设计中的不足。一旦后 门被黑客利 用，或在发布软件前没有删 除后 门程序，容易被 黑客 当成漏洞进行攻 击，造成信息泄密和丢失。此外 ，操作系统的无 口令 的入 口，也是信
科学技ቤተ መጻሕፍቲ ባይዱ
计算机 网络数据 的安全性分析
马 玉 磊
（ 新乡 学 院 ，河 南 新乡 ４ ５ ３ ０ ０ ０ ）
摘
要：随着计算机 网络的 日益普及 ，越来越 多的用户选择将数据上传到 网络，究竟上传到网络上的数据安全不安全呢。今天我们就来探讨一下
这 个 问题 。
关 键词 ：网络数 据 ； 网络 ；数 据 安全 ；黑 客； 入侵 者
息 安全 的 一大 隐 患 。
７ ） 尽管操作系统的漏洞可 以通过版本的不断升级来克服， 但是 系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发 现问题到升级这段时间，一个小小 的漏洞就足以使你 的整个网络瘫痪
掉。
接下来，我们 再来看下 网络系统所面临的安全性 问题 。计算机网 络本身存在一些 固有的弱点，非授权用户利用这些脆弱性可对网络系 统进行非法访 问，这种非法访问会使系统 内数据的完整性受到威胁， 也可能使信 息遭到破坏而不能继续使用 ，更为严重的是有价值 的信息 被窃取而不留任何痕迹 。网络系统的脆弱性主要表现为以下几方面： （ １ ）操作系统的脆弱性。网络操作系统体系结构本身就是不安全 的 ，具体表现为 ：１ ）动态联接 。为了系统集成和系统扩充的需要 ， 操作系统采用动态联接结构，系统的服务和Ｉ ／ Ｏ 操作都可 以补丁方式进 行升级和动态联接 。这种方式虽然为厂商和用户提供了方便 ，但 同时 也为黑客提供了入侵 的方便 （ 漏洞） ，这种动态联接也是计算机病毒产 生 的温床 。２ ）创 建进 程。操作系统可 以创建进程，而且这些进程可 在远程节点上被创 建与激活，更加严重的是被创建的进程又 可以继续 创建其他进程。这样 ，若黑客在远程将 “ 间谍 ”程序 以补丁方式附在 合法用户 ，特别是超级用户上 ，就能摆 脱系统进程与作业监视程序 的 检测 。３ ）空 口令和Ｒ Ｐ Ｃ 。操作系统为维护 方便而预留的无 口令入 口和 提供 的远程过程调用 （ Ｒ Ｐ Ｃ ） 服务都是黑客进入 系统 的通道。４ ）超级用 户 。操作系统的另一个 安全漏洞就是存在超级用户 ，如果入侵者得到 了超级用户 口令，整个系统将完全受控于入侵者。 （ ２ ）计算机系统本身的脆弱性。计算机系统的硬件和软件故障可 影 响系统 的正常运行，严重时系统会停止工作 。系统 的硬件故障通 常 有硬件故障 、电源故障、芯片主板故障、驱动器 故障等 ；系统的软件 故障通常有操作系统故障、应用软件故障和驱动程序故障等。 （ ３ ）数据库系统 的脆弱性 。由于数据集库管理系统对数据库的管