计算机协议安全漏洞及其防护

开篇：润墨网以专业的文秘视角，为您筛选了一篇计算机协议安全漏洞及其防护范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

【摘要】 随着网络信息技术的不断发展，计算机网络已经运用到人们的日常生活和工作的方方面面，给人们的生活和工作带来极大的便利。然而，网络信息安全问题依然十分严峻，威胁着人们的信息和隐私安全，造成严重的名誉和利益损失。其中，计算机协议安全漏洞问题，就是网络信息安全中的重要问题。本文首先阐述了计算机协议的概念，进而分析了计算机协议存在的漏洞，并提出相应的防护办法和策略，以确保网络用户的信息安全。

【关键词】 计算机 协议 安全漏洞 防护

计算机协议主要为TCP/IP协议，是实现计算机网络互联的一种操作协议，在其作用下，网络世界的通信和交流得以实现。然而，计算机协议的安全问题一直困扰着网络用户，其存在的安全漏洞需要得到充分研究并采取相应的防护办法，才能确保用户的使用安全，实现个人和公共信息的安全性和保密性。

一、计算机协议的概念

TCP/IP协议是网络的基础，也是Internet的语言，是网络协议的一种。计算机协议使用的即TCP/IP协议。TCP/IP协议使得网络上所有的通信设备得到规范，尤其是主机间的数据往来格式及传送格式均在该协议下得到有效规范，避免出现混乱情况，造成数据传送路径的失效。TCP/IP实现了信息的划分和细化，使信息的传递受到严格的规范和排序，在传递过程中实现数据的无差错和无失误[1]。TCP/IP协议通常被划分为四个层次，主要为应用层、传输层、网络层和网络接口层[2]。

二、计算机协议的安全漏洞

首先，用户的计算机操作系统存在一定的网络安全漏洞，操作系统的安全性无法得到有效保障。其次，计算机防火墙作为系统的重要安全屏障，其本身安全性能否确保，或者在设置时正确与否，都会导致计算机存在相应的安全威胁。此外，内部网用户存在的网络安全隐患和有效的网络系统安全监视的缺失也给网络系统带来安全隐患。TCP/IP协议本身的安全漏洞是网络攻击的主要路径和手段。应从TCP/IP协议的各个层次进行分析和研究，了解其存在的安全漏洞，才能采取相应的策略进行有效防护，确保计算机网络系统的安全。

三、计算机协议安全漏洞的防护

1、应用层。应用层存在的主要安全漏洞即DNS服务器的安全隐患。一旦DNS服务器受到破坏，使得其数据被修改，则会导致DNS欺骗问题的发生，从而造成用户的信息安全问题[3]。对于该漏洞的防护办法即保证所有的对外数据流得到有效加密，使得DNS欺骗攻击丧失效果。服务器可通过SSH一类有加密支持的协议确保安全，普通用户则可使用PGP一类的软件，使上传数据得到加密和防护。

2、传输层。传输层主要的功能是实现应用程序之间的通信服务。其既能够系统地管理信息的流动，还能够实现数据传输的端到端服务，使得数据和信息的传递准确有序。传输层存在的安全漏洞即TCP的连接漏洞。由于信息的传递需要通过IP地址实现用户的标识，只要掌握用户的IP信息并在该方存在故障时通过IP欺骗和冒充的形式，就能实现网络攻击，造成相应的安全问题。对于其安全防护则可通过加强用户的认证和采用地址信任策略的办法，或关闭所有RPC命令，实现传输层有效防护。

3、网络层。网络层能够接收传输层的请求，通过将传输层发来的信息进行相应处理，如实现直接交付数据报或经由路由器再通过网络接口实现数据传送[4]。网络层存在的安全漏洞即借由路由器或ARP实现网络攻击，形成路由欺骗和ARP欺骗的网络攻击形式。对于路由欺骗的主要防护办法是进行本机常驻数据的检测，以发现并终止路由欺骗行为，或者通过服务器网络禁用的方式防止相应的攻击。同时，对于ARP的安全防护办法是利用被信任主机的硬件地址常驻，以保证数据信息的长期效用，防止ARP安全漏洞问题。

4、网络接口层。网络接口层是TCP/IP协议协议的最低层，能够通过接受网络层的IP数据报实现数据包的网络发送。由于用户的账号和口令等信息是在网络公开传输的，也就使得网络黑客能够利用杂错节点，通过网络接口层实现网络信息的嗅探，对用户的账号和口令进行嗅探，从而造成用户信息的泄露。对于该漏洞，可通过网络分段、一次性口令技术和禁用杂错节点的方式有效防止网络嗅探，确保网络接口层的有效防护。

四、结语

计算机协议安全漏洞问题是网络安全的重点关注问题，实现计算机协议安全漏洞的有效防护，能够有效提高计算机系统的安全性，确保用户在信息传递时信息的私密性和安全性。应针对TCP/IP协议各个分层可能存在的安全漏洞进行分析和研究，并采取针对性的办法和措施，实现漏洞的修补和防护。同时，应加强网络安全意识，时刻关注自身信息安全，在确保安全性的同时充分发挥网络信息技术的巨大功用。

参 考 文 献

[1]赵晓典，郑向娣，张建丽.网络通信中TCP/IP协议安全隐患研究[J].电脑与电信.2011（05）

[2]刘咏梅.浅淡TCP/IP协议中网络层的安全性[J].内江科技.2009（12）

[3]甘蓉.浅谈计算机网络安全漏洞及防范措施[J].电子测试.2014（04）

[4]邓帆，邓少锋，李益发.应用组合方法设计复杂安全协议[J].计算机工程与设计.2010（20）