浅谈计算机网络安全漏洞及防范措施——OpenSSL心脏出血漏洞解说.doc

编号： 毕业论文 题 目 浅谈计算机网络安全漏洞及防范措施 ——OpenSSL心脏出血漏洞分析 年 月 日 目 录 序言……………………………………………………………………1 一、“心脏出血”漏洞…………………………………………………………………1 （一）“心脏出血”漏洞的危害…………………………………………………1 1.私钥……………………………………………………………………………1 2.用户密码………………………………………………………………………2 3.服务器配置……………………………………………………………………3 4.服务器瘫痪……………………………………………………………………3 (二)“心脏出血”漏洞分析………………………………………………………4 1.漏洞存在的文件………………………………………………………………4 2.漏洞测试………………………………………………………………………5 3.漏洞检测………………………………………………………………………5 4.服务器瘫痪……………………………………………………………………4 （三）“心脏出血”漏洞的防范与修复…………………………………………6 二、计算机网络安全漏洞的防范对策………………………………………………8 （一）利用防火墙防范…………………………………………………………8 （二）漏洞扫描…………………………………………………………………9 （三） 病毒防范………………………………………………………………9 （四） 计算机安全设置………………………………………………………10 1.入侵检测系统………………………………………………………………10 2.加密技术……………………………………………………………………10 结语 …………………………………………………………………………………10 参考文献 ……………………………………………………………………………12 浅谈计算机网络安全漏洞及防范措施 ——OpenSSL心脏出血漏洞分析 摘 要：在网络技术迅速发展的今天，全世界的计算机都通过Internet联到了一起。信息安全的内涵发生了根本的变化，它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。近来来，身边不断发生的各种计算机恶意侵害，严重威胁到了个人，企业甚至是国家的安全。攻击者利用漏洞对目标计算机的完全控制，窃取机密信息，甚至令目标服务器瘫痪。 2014年4月7日openssL发布了安全公告,在OpensSLl.0.1版本中存在严重漏洞。openssLHea而leed模块存在一个BuG,问题存在于ssFdibothc文件中的心跳部分,当攻击者构造一个特殊的数据包,满足用户心跳包中无法提供足够多的数据会导致memCp,函数把SSLv3记录之后的数据直接输出,该漏洞导致攻击者可以远程读取存在漏洞版本的oPenssL服务器内存中多达64K的数据。因此，计算机安全成为当今信息技术领域的重要研究课题。 关键词：“心脏出血”；OpenSSL；网络安全；措施 Discussion on computer network security vulnerability and preventive measures Abstract：With the rapid development of network technology today, the worlds computers are linked together by Internet. Radically changed the meaning of information security, it not only from the generals defense has become a very ordinary precautions, but also from a specialized field has become ubiquitous. In recent years, a variety of computer side ongoing malicious infringement, a serious threat to the individual, enterprise and even national security. Complete control of attackers exploit vulnerabilities on the target computer, steal confidential information, even to the t