几种主要网络安全威胁及防御措施探讨

摘 要：计算机网络安全技术研究与国家政治安全、经济稳定、人民群众生命财产安全息息相关。面对当今各种日趋复杂的网络世界发展形势，本文从几种危害显著，具有代表性的网络安全威胁入手，探讨防御应对技术手段，并指出了建立科学网络安全观和网络安全保障机制的重要性。

关键词：计算机;网络安全威胁;防御措施

计算机互联网络已全面渗透并影响到人类文明各个行业领域。时下，各类以互联网为载体的恶意攻击和黑客手段也日益猖獗。因此，对其中危害顯著，影响恶劣，且具有代表性的网络安全威胁进行梳理和分析，具有相当重要的意义。

1 木马病毒威胁

1.1 表现特征及主要危害

“木马”是一类对计算机具有远程控制、密码窃取、键盘记录、文件窃取能力的特定程序。例如“冰河”木马可以窃取账户密码等重要隐私变卖;“灰鸽子”木马可操控目标加入“僵尸网络”，参与发起DDOS等网络攻击。木马包括硬件设备（控制端、服务端）、软件程序（控制端程序、服务端程序、配置程序）和网络连接（控制端/服务端IP，控制端/服务端端口）等几个要件，在植入后隐藏或伪装自身，浮动调用1024至65535端口，给查杀带来很大困难。

计算机病毒是最为广泛熟知的安全威胁之一，主要以破坏软硬件，大量自我复制为目的。例如CIH病毒破坏主板BIOS，造成硬件损伤;“熊猫烧香”蠕虫病毒破坏硬盘数据，阻止系统镜像还原;勒索型病毒则加密数据，迫使受害者缴付“赎金”。计算机病毒利用存储介质、局域网和互联网传播，感染后会产生几个常见症状如：CPU占用率暴增，硬盘指示灯频闪，浏览器反复弹出，系统图标异变、干扰杀毒软件等等。……