#网络嗅探器的设计与实现+源代码(2)

菜单

网络安全问题是潜藏在我们每一个人身边的现实威胁，网络攻击每分每秒都在发生，瞄准的是企业、政府、军队和高价值的个人。在云计算、大数据等技术日益普及的今天，在已经到来的移动互联网时代，我们要通过各种技术来做好防御。

网络安全是一个全球性的问题，各国在网络空间是一个 “命运共同体”。如今，互联网已成为全球经济中最重要的基础设施，但是当前的互联网设计并不安全，网络空间开始无边界，安全孤岛将不复存在，脆弱的网络技术、网络匿名等容易被一些国家、地区和个人为所欲为的利用，由此将给国家和社会带来诸多安全威胁。

1.1.2计算机网络安全的问题

一、网络系统本身存在的安全问题

1. 系统漏洞

2. 移动存储介质

二、网络系统外部存在的问题

1. 黑客的攻击

2. 计算机病毒的攻击

3. 垃圾邮件和间谍软件

三、管理制度方面存在的问题

1. 过失泄密

2. 故意泄密

1.1.3网络安全技术应对策略

一、漏洞扫描技术

漏洞扫描技术就是利用网络系统或者其他网络设备进行网络安全检测，以查找出安全隐患和系统漏洞，然后进行排除。由于漏洞是系统本身不可避免的，因此各种软件常通过“打补丁”的方式修补漏洞。系统开放的服务越多。存在漏洞的几率也就越大。因此不要同时运行太多的软件，不但可以减少漏洞隐患，还可以提高计算机的运行速度。漏洞扫描的结果实际就是对系统安全性能的评估，定时运行漏洞扫描技术，是保证网络安全不可缺少的手段。

二、防火墙技术

防火墙技术是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙处于网络群体计算机或企业与外界通道之间，具有限制外界用户对内部网络访问及管理内部用户访问外界网络的权限，由软件或/及硬件设备组合而成。防火墙是网络安全的重要屏障，可以将不允许的非法用户与数据拒之门外，最大限度地防止黑客的入侵。

三、防病毒技术

在网络环境下，病毒传播的速度非常快，计算机病毒不断升级，极大威胁到网络的安全。现在我们普遍使用防病毒软件进行病毒的防范，常用的防病毒软件包括单机防病毒软件和网络防病毒软件两大类。网络防病毒软件注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源传染，此软件会立刻检测到并予以清除。单机防病毒软件采用分析、扫描的方式对本地和本地工作站连接的远程资源进行检测并清除病毒。此外，我们还可以采取如下具体的防病毒措施，如定期对文件进行备份、不随意打开陌生网站链接、不随意打开陌生邮件附件、开启反病毒软件实时监控和杀毒功能、网络下载的文件或软件要先杀毒再使用等。

四、网络安全加密技术

网络系统的安全保障除了通过以防火墙为代表的被动防卫型技术，还可以通过数据加密、用户授权确认机制上的开放型网络安全保障系统来实现，技术特征是采取现代化的数据加密技术来保护网络系统中的所有数据。除非是指定的用户或网络设备，其他人和设备都不能解译该加密数据。这类技术主要体现在软件的开发和系统运行维护等方面，能真正实现网络通信过程的端到端的安全保障，并有望成为网络安全问题的最终解决途径。

五、网络信息加密技术

现在人们常采用网络信息加密技术，用以保护网内的各种信息。常用的网络信息加密技术有节点加密、端点加密和链路加密三种。节点加密能够对源节点到目的节点之间的传输链路提供保护；端点加密能够对源端用户到目的端用户的数据提供保护；链路加密能够保护网络节点之间的链路信息安全。用户可根据自己的情况选择相应的加密技术。