巩国忠

(天津现代职业技术学院，天津　300350)

网络应用的安全策略

巩国忠

(天津现代职业技术学院，天津300350)

摘要：通过分析计算机安全研究的背景、计算机系统的脆弱性、计算机系统面临的威胁、计算机系统安全防护措施，论述了建立网络安全的安全策略。

关键词：网络安全；病毒；反病毒；黑客；防火墙

网络入侵一般分成两个阶段，即被动攻击和主动攻击，被动攻击一般在信息系统的外部进行，对信息网络本身一般不造成损坏，系统仍可正常运行，其目的是信息窃取、密码破译及信息流量分析。主动攻击直接进入信息系统内部，往往会影响系统的运行、造成巨大的损失，并给网络信息带来灾难性的后果。被动攻击是主动攻击的前奏，一旦被动攻击成功，随之而来的就是对系统的破坏。主动攻击包括以下几种方式。

一、通过假冒方式进行攻击

通过软件将本身的IP地址伪装成目标系统认可的IP地址，冒充合法用户与目标主机进行会话，目标主机就会认为是合法的用户与之通信，一旦攻击者冒充成功，就可以在目标主机并不知晓的情况下成功实施欺骗或入侵，并通过改变arp表、投放大量的无用数据报等手段使网络处于混乱的、数据不可达的、大量无用数据报待处理的网络瘫痪状态，有些系统管理员通过重启路由器暂时修复瘫痪的网络，但是没有多长时间，系统又会处于瘫痪状态。

二、利用开放的端口进行攻击

操作系统中的很多服务都对……