计算机系统与维护论文

卧草 华夏的

计算机维护保养的，能写的

从控制高科技航天器的执行到个人日常办公事务处理，从国家安全机密资讯管理到金融电子商务办理，计算机系统都在担任主要角色发挥其重要作用。因此，计算机系统的安全稳定是我们必须提前考虑的问题。下面是我给大家推荐的，希望大家喜欢! 篇一 《论计算机系统漏洞及对策》 摘要：从计算机系统安全执行方面分析了计算机漏洞产生的原因，讨论了漏洞对网际网路安全产生了多方面严重危害，提出了计算机使用者面必须及时采取措施来解决和防范系统漏洞。 关键词;计算机系统;漏洞;程式逻辑结构设计;第三方软体 在科技日益快速发展的今天，计算机作为高科技工具得到广泛的应用。从控制高科技航天器的执行到个人日常办公事务处理，从国家安全机密资讯管理到金融电子商务办理，计算机系统都在担任主要角色发挥其重要作用。因此，计算机系统的安全稳定是我们必须提前考虑的问题。 目前来看，对计算机系统安全威胁最大的就是本身的漏洞。只要漏洞存在，黑客才有机会入侵我们的计算机系统，据统计证明。99%的黑客攻击事件都是利用计算机未修补的系统漏洞与错误的系统设定而引起的，当黑客探测到系统漏洞后，随之而来的是病毒传播，资讯泄露，速度缓慢，乃至整个计算机系统瘫痪崩溃，那么到底什么是漏洞呢? 1什么是漏洞 漏洞也叫脆弱性***Vulnerability***，是计算机系统在硬体、软体、协议的具体实现或系统安全策略上存在的缺陷和不足。漏洞一旦被发现，就可使用这个漏洞获得计算机系统的额外许可权，使攻击者能够在未授权的情况下访问或破坏系统，从而导致危害计算机系统安全。 从概念上理解计算机系统漏洞只是文字意义，现在举个现实中的例项让你更能透彻理解到底什么是计算机系统漏洞。 如今用电子商务支付是非常方便快捷的交易方式，很多人都开通了网上银行坐在家里通过计算机网路可以进行各项业务的办理。如果一个人在使用网上银行交易的过程中，如果计算机本身安全系统不健全，这时黑客就可以通过您的计算机系统漏洞把病毒植入计算机中窃取您银行卡的账号和密码，那么存款在瞬间就会被黑客转走，您的存款无形中已被窃走。发生的这一切都是黑客通过网路系统远端在操作。有了系统漏洞无疑计算机系统安全就得不到保障。 2漏洞对计算机系统的影响 从计算机系统软体编写完成开始执行的那刻起，计算机系统漏洞也就伴随着就产生了。计算机系统软体分为作业系统软体和应用系统软体，因此相对应也就有系统软体漏洞和应用系统软体漏洞。下面分别对这两种漏洞对计算机系统的影响进行。首先分析一下系统软体漏洞对计算机系统的影响。主要是对windows作业系统常见的若干漏洞分析。 ***1***UPNP服务漏洞。此漏洞允许攻击者执行任意指令。Windows作业系统预设启动的UPNP服务存在严重漏洞。UPNP***UniversalPlugandPlay***体系面向无线装置、PC机和智慧应用，提供普遍的对等网路连线，在家用资讯装置、办公用间提供TCP/IP连线和Web访问功能，该服务可用于检测和整合UPNP硬体。UPNP存在漏洞，使攻击者可非法获取任何XP的系统级访问、进行攻击，还可通过控制多台XP机器发起分散式的攻击。 ***2***帮助和支援中心漏洞。此漏洞可以删除使用者系统的档案。帮助和支援中心提供整合工具，使用者通过该工具获取针对各种主题的帮助和支援。在目前版本的WindowsXP帮助和支援中心存在漏洞，该漏洞使攻击者可跳过特殊的网页***在开启该网页时，呼叫错误的函式，并将存在的档案或资料夹的名字作为引数传送***来使上传档案或资料夹的操作失败，随后该网页可在网站上公布，以攻击访问该网站的使用者或被作为邮件传播来攻击。该漏洞除使攻击者可删除档案外，不会赋予其他权利，攻击者既无法获取系统管理员的许可权，也无法读取或修改档案。 ***3***RDP资讯泄露并拒绝服务漏洞。Windows作业系统通过RDP***RemoteDataProtocol***为客户端提供远端终端会话。RDP将终端会话的相关硬体资讯传送至远端客户端，其漏洞如下所述：①与某些RDP版本的会话加密实现有关的漏洞。所有RDP实现均允许对RDP会话中的资料进行加密，然而在Windows2000和WindowsXP版本中，纯文字会话资料的校验在传送前并未经过加密，窃听并记录RDP会话的攻击者可对该校验密码分析攻击并覆盖该会话传输。②与WindwosXP中的RDP实现对某些不正确的资料包处理方法有关的漏洞。当接收这些资料包时，远端桌面服务将会失效，同时也会导致作业系统失效。攻击者只需向一个已受影响的系统传送这类资料包时，并不需经过系统验证。 ***4***VM漏洞。此漏洞可能造成资讯泄露，并执行攻击者的程式码。攻击者可通过向JDBC类传送无效的引数使宿主应用程式崩溃，攻击者需在网站上拥有恶意的applet并引诱使用者访问该站点。恶意使用者可在使用者机器上安装任意DLL，并执行任意的本机程式码，潜在地破坏或读取记忆体资料。 ***5***帐号快速切换漏洞。Windows作业系统快速帐号切换功能存在问题，可被造成帐号锁定，使所有非管理员帐号均无法登入。Windows作业系统设计了帐号快速切换功能，使使用者可快速地在不同的帐号间切换，但其设计存在问题，可被用于造成帐号锁定，使所有非管理员帐号均无法登入。配合帐号锁定功能，使用者可利用帐号快速切换功能，快速重试登入另一个使用者名称，系统则会认为判别为暴力破解，从而导致非管理员帐号锁定。 其次分析应用软体漏洞对计算机系统的影响。除了作业系统软体外所有执行在计算机上的软体都是应用软体，如MicrosoftOfficeword，excel办公软体，WindowsMediaPlayer，Adobeflash，Acrobat，瑞星和金山防毒软体等等，这些软体上也存在软体漏洞。 ①WindowsWord智慧标签无效长度处理记忆体破坏漏洞。Word没有正确地处理文件中的无效智慧标签长度值，如果使用者打开了带有畸形记录值的特制Word档案，就可能触发记忆体破坏。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程式;检视、更改或删除资料I或者建立拥有完全使用者许可权的新帐户。 ②WindowsMessenger是Windows作业系统中预设捆绑的即时聊天工具。在安装WindowsXP的时候会自动安装旧版本的MSNMessenger，这个版本开启MSNAPI执行ActiveX控制元件Messenger。UIAutomation。1并标记为safe。对这个控制元件执行指令码操作可能导致以登入使用者的环境泄露资讯。攻击者可以在登入使用者不知情的情况下更改状态、获取联络人资讯以及启动音讯和视讯聊天会话，还可以捕获使用者的登入ID并以该使用者的身份远端登入使用者的Mes-senger客户端。 ③MicrosoftExcelCOUNTRY记录记忆体破坏漏洞。 Excel是MicrosoftOffice办公软体套件中的电子表格工具。Excel没有正确地处理BIFF档案格式，在处理档案中的畸形Country***Ox8c***记录时可能会触发记忆体破坏，导致以当前登入使用者的许可权执行任意指令。 ④WindowsMediaPlayer漏洞。此漏洞可能导致使用者资讯的泄漏;指令码呼叫;快取路径泄漏。WindowsMediaPlayer漏洞主要产生两个问题：一是资讯泄漏漏洞，它给攻击者提供了一种可在使用者系统上执行程式码的方法，微软对其定义的严重级别为“严重”。二是指令码执行漏洞，当用户选择播放一个特殊的媒体档案，接着又浏览一个特殊建造的网页后。攻击者就可利用该漏洞执行指令码。由于该漏洞有特别的时序要求，因此利用该漏洞进行攻击相对就比较困难，它的严重级别也就比较低。 ⑤安全软体也有漏洞。我们不要认为防毒软体是最安全的应用软体，它在防护计算机系统免遭病毒侵害的同时，由于软体自身不可避免的缺陷同样也会它自身也有漏洞存在。当防毒软体被病毒控制后，对计算机系统的安全是最大的危害。 3漏洞如何产生的 计算机系统漏洞的产生大致有三个原因，具体如下所述： ***1***程式逻辑结构设计不合理，不严谨。程式设计人员在设计程式时程式，对程式逻辑结构设计不合理，不严谨，因此产生一处或多处漏洞，这些漏洞为病毒的入侵提供了人口。次漏洞最典型的要数微软的Windows2000使用者登入的中文输入法漏洞。非授权人员可以通过登入介面的输入法的帮助档案绕过Windows的使用者名称和密码验证而取的计算机的最高许可权。还有Winrar的自解压功能，程式设计者的本意是为了方便使用者的使用，使得没有安装Winrar的使用者也可以解压经过这种方式压缩的档案。但是这种功能被黑客用到了不正当的用途上。 ***2***除了程式逻辑结构设计漏洞之外，程式设计错误漏洞也是一个重要因素。受程式设计人员的能力、经验和当时安全技术所限，在程式中难免会有不足之处，轻则影响程式效率，重则导致非授权使用者的许可权提升。这种型别的漏洞最典型的是缓冲区溢位漏洞，它也是被黑客利用得最多的一种型别的漏洞。缓冲区是记忆体中存放资料的地方。在程式试图将资料放到及其记忆体中的某一个未知的时候，因为没有足够的空间就会发生缓冲区溢位。缓冲区溢位可以分为人为溢位和非人为溢位。人为的溢位是有一定企图的，攻击者写一个超过缓冲区长度的字串，植入到缓冲区这时可能会出现两种结果：一是过长的字串覆盖了相邻的储存单元，引起程式执行失败，严重的可导致系统崩溃;另一个结果就是利用这种漏洞可以执行任意指令，甚至可以取得系统root特级许可权。 ***3***由于目前硬体无法解决特定的问题，使程式设计人员只得通过软体设计来表现出硬体功能而产生的漏洞。 4如何解决漏洞问题 一种系统从释出到使用者的使用，系统中的设计缺陷会逐渐浮现出来软体开发者为了让计算机系统执行更稳定、更安全，必须及时的对计算机系统的漏洞做出补救措施。 一旦发现新的系统漏洞，一些系统官方网站会及时释出新的补丁程式，但是有的补丁程式要求正版认证***例如微软的Windows作业系统***，这让许多非版权使用者很是苦恼，这时可以通过第三方软体***所谓第三方软体，通俗讲既非系统本身自带的软体***含作业系统本身和自带的应用程式***，其他包含应用类软体均可称为第三方软体***如：系统优化大师***Windows优化大师***，360度安全卫士，瑞星防毒软体，金山防毒软体，迅雷软体助手等软体扫描系统漏洞并自动安装补丁程式。 5结论 总之，在网际网路资讯发达的年代，每一台执行的计算机背后总有计算机系统漏洞时时刻刻在威胁著计算机系统的安全执行。作为一名网路使用者，当在你浏览网页，观看视讯、图片及传送档案资料的同时一定要把计算机系统的安全因素提前考虑：安装防毒软体，更新病毒库，系统漏洞扫描，及时安装补丁软体等等，查漏补缺，防患未然。