计算机方向之网络安全

随着计算机的广泛应用和网络的不断普及，来自网络内部和外部的危险和犯罪也日益增多。20年前，计算机病毒（电脑病毒）主要通过软盘传播。后来，用户打开带有病毒的电子信函附件，就可以触发附件所带的病毒。以前，病毒的扩散比较慢，杀毒软件的开发商有足够的时间从容研究病毒，开发防病毒、杀病毒软件。而今天，不仅病毒数量剧增，质量提高，而且通过网络快速传播，在短短的几小时内就能传遍全世界。有的病毒还会在传播过程中改变形态，使杀毒软件失效。

当前流行的攻击程序和有害代码如os（enial of service﹚，分布式拒绝服务攻击，暴力猜解（brut-force-attack），端口扫描（portscan），嗅探，病毒，蠕虫，垃圾邮件，木马等等。此外还有利用软件的漏洞和缺陷钻空子、干坏事，让人防不胜防。
网络入侵方式越来越多，有的充分利用防火墙放行许可，有的则使杀毒软件失效。比如，在病毒刚进入网络的时候，还没有一个厂家迅速开发出相应的辨认和扑灭程序，于是这种全新的病毒就很快大肆扩散、肆虐于网络、危害单机或网络资源，这就是所谓zero ay attack。
防火墙可以根据英特网地址（ip-aresses）或服务端口（ports）过滤数据包。但是，它对于利用合法网址和端口而从事的破坏活动则无能为力。因为，防火墙极少深入数据包检查内容。
每种攻击代码都具有只属于它自己的特征（signature），病毒之间通过各自不同的特征互相区别，同时也与正常的应用程序代码相区别。除病毒软件就是通过存储所有已知的病毒特征来辨认病毒的。
在iso/osi网络层次模型（见osi模型）中，防火墙主要在第二到第四层起作用，它的作用在第四到第七层一般很微弱。而除病毒软件主要在第五到第七层起作用。为了弥补防火墙和除病毒软件二者在第四到第五层之间留下的空档，几年前，工业界已经有入侵检测系统投入使用。入侵侦查系统在发现异常情况后及时向网络安全管理人员或防火墙系统发出警报。可惜这时灾害往往已经形成。虽然，亡羊补牢，尤未为晚，但是，防卫机制最好应该是在危害形成之前先期起作用。随后应运而生的入侵反应系统（irs: intrusion response systems）作为对入侵侦查系统的补充能够在发现入侵时，迅速作出反应，并自动采取阻止措施。而入侵预防系统则作为二者的进一步发展，汲取了二者的长处。
入侵预防系统也像入侵侦查系统一样，专门深入网络数据内部，查找它所认识的攻击代码特征，过滤有害数据流，丢弃有害数据包，并进行记载，以便事后分析。除此之外，更重要的是，大多数入侵预防系统同时结合考虑应用程序或网络传输层的异常情况，来辅助识别入侵和攻击。比如，用户或用户程序违反安全条例、数据包在不应该出现的时段出现、操作系统或应用程序弱点的空子正在被利用等等现象。入侵预防系统虽然也考虑已知病毒特征，但是它并不仅仅依赖于已知病毒特征。
应用入侵预防系统的目的在于及时识别攻击程序或有害代码及其克隆和变种，采取预防措施，先期阻止入侵，防患于未然。或者至少使其危害性充分降低。入侵预防系统一般作为防火墙 和防病毒软件的补充来投入使用。在必要时，它还可以为追究攻击者的刑事责任而提供法律上有效的证据。

网络安全（英语：network security）包含网络设备安全、网络信息安全、网络软件安全。
黑客通过基于网络的入侵来达到窃取敏感信息的目的，也有人以基于网络的攻击见长，被人收买通过网络来攻击商业竞争对手企业，造成网络企业无法正常营运，网络安全就是为了防范这种信息盗窃和商业竞争攻击所采取的措施。
移动代码（mobile coe）是一种软件技术可由远程系统透过另一个网络转存入本机端进行代理作业，可进行下载或在本机端上运行没有明确安装或者接受者的作业。移动代码的例子包括inclue scripts（javascript、vbscript）、java小应用程序、activex 控制、flash动画，并且在一般文书文件数据内嵌入。
移动代码也能透过电子邮件方式自动下载并且在客户端运行。移动代码透过电子邮件下载可能附件﹙例如，大总之文件﹚ 或者透过一个html电子邮件内容﹙例如javascript﹚。在几乎所有现实状况中，用户不会意识到移动代码正下载和在他们的本机电脑中运行。

更多信息，欢迎随时联系我哦！