識芯網路安全

❶ 計算機網路安全畢業論文範文精選

隨著當今計算機科技的快速發展，人們也越來越重視計算機網路的安全問題。下面是我為大家推薦的計算機網路安全 畢業 論文，供大家參考。

計算機網路安全畢業論文篇一：《現階段計算機安全面臨的挑戰》
【摘要】隨著現代科技的進步和發展，現代信息技術也逐漸得到更加廣泛的應用，給人們的生活和工作都帶來了方便和快捷，同時計算機安全問題直接影響到計算機用戶的信息安全問題。本文就針對新時期的計算機安全存在的問題進行了分析和研究。

【關鍵詞】新時期;計算機安全問題及解決策略;挑戰

0引言

隨著計算機運用到各個領域，計算機用戶的數量逐漸增多，這就涉及到越來越多的重要信息被計算機存儲下來，所以對於計算機安全問題的解決以及預防是刻不容緩的任務。計算機容易受到黑客、病毒的侵入，而這些不僅會影響到計算機的安全，更加會影響到用戶信息的安全，會給用戶造成極大的危害，所以計算機的安全問題必須值得深思和研究。

1計算機安全的定義以及組成部分

計算機安全其實就是為數據處理系統而採取的技術的和管理的安全保護，保護計算機硬體、軟體、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。計算機安全主要分為兩大板塊，一個是計算機網路，另一個是計算機內置系統。其中，遭到數據破壞最多的就是計算機網路，所以我們要重點探討計算機網路安全問題。計算機內置系統其實就是指在計算機運行過程中能夠保證計算機正常運行和保障使用過程中用戶的安全問題，以及計算機本身的安全問題。其中能否使計算機安全運行跟計算機安裝的系統有密切關系;使用過程中用戶的安全問題跟電磁波有密切關系，在強電磁波的情況下使用計算機就容易造成人員的安全問題;計算機本身的安全問題就是指計算機使用時周圍的環境問題，要排除計算機受到外界客觀因素的破壞。計算機網路是不受地區的限制，不管是在哪裡，計算機都有可能遭到黑客的襲擊和侵害，因為計算機網路是與國際相通的，所以，計算機網路安全是所有使用計算機用戶應當承擔的責任。經過最近幾年的發現，計算機遭到黑客破壞發生的頻率越來越高，所以我們必須重視計算機的安全問題，避免計算機受到安全問題。

2計算機安全需要解決的問題

2.1計算機的硬體安全問題

目前新時期計算機要解決的問題主要分為四種：一是，晶元問題，就是說將一些具有很大安全隱患的晶元植入到計算機的核心部分，而這些晶元一旦被植入到計算機就能開啟接受病毒信號的指令，從而破壞計算機的核心內容，達到盜取數據的目的，最糟糕的情況就是能夠使整個計算機處於癱瘓狀態。二是，泄漏電磁，因為計算機在使用時會向外輻射強大的電磁波，正是因為計算機在使用時有這個功能，導致一些不法分子就利用計算機這一特點把強大的電磁波還原，這樣就能達到盜取信息和數據的目的。三是，硬體遭到破壞，典型的特徵就是出現硬體損壞和存儲器不能正常使用，或者計算機本身數據備份的功能不能正常使用，這就導致了數據不能夠被使用和存儲。雖然計算機本身是有加固技術，但是加固技術仍然存在一些局限性，所以也就不能更好地保護計算機硬體。

2.2計算機網路和軟體問題

隨著計算機網路的普及和推廣，越來越多的人使用計算機網路，但是計算機網路和軟體也存在許多問題。典型表現就是：信息被修改、冒用身份、盜取信息和故意破壞等等。其主要表現形式是：一是，電腦出現病毒，一些軟體自帶一些病毒，而這些病毒能夠自己竊取用戶的數據以及刪除用戶電腦中重要的資料等等;二是，特洛伊或者後門木馬病毒，這些病毒都是表面似乎是合法程序，其實是用表面掩蓋事實，從而用不正規手段秘密竊取用戶數據;三是，遭到竊聽，是指用戶在進行信息傳輸的時候被不法分子獲取;四是，資料和信息篡改，將用戶儲存的資料經過傳輸後，不法分子就將這些資料進行篡改;五是，偽裝，一些不法分子披著自己是合法的用戶的外衣，進入到程序從而竊取資料;六是，攔截服務，是指用戶在傳輸資料和信息給對方的時候被不法分子攔截下來，然後將信息截取，就會造成信息的丟失以及系統的終止。由此可見，計算機網路安全問題遭到威脅的方式多種多樣，並且這些影響安全的方式也越來越隱蔽，這就需要我們要重視計算機安全問題，並且應對這些安全問題找到一些解決問題的 方法 。

3解決計算機安全問題的策略

3.1掌握計算機維護常識

要對計算機安全進行有效的防護就要求計算機使用者具備一些保護計算機安全的基本常識，做一個文明的計算機使用者，為了避免用戶的不恰當操作導致的計算機安全問題，從而使計算機發揮它更大的作用，為人們服務，需要做到以下幾點：第一，要注意觀察計算機使用時的溫度，正常情況下是在10℃到35℃，在夏季使用計算機時，要注意計算機的散熱和降溫，保持計算機的出風口暢通;第二，在沒有使用計算機時，要將計算機電源關掉並且拔掉電源線，這是為了避免因為電流過大容易燒壞電腦;第三，計算機不能長時間在強電磁波環境中使用，保護計算機安全。

3.2植入認證技術

在計算機中植入認證技術，就是要驗證發送信息的用戶的身份和接受信息用戶的身份。這種技術是為了避免在信息傳輸中的數據被篡改，主要分為數字簽名和數字證書兩種。所以，在計算機中植入這種技術是為了提高信息傳輸工作中的安全性。一種數字簽名，就是指發送和接受信息雙方的散列值達到一致時，身份就能被確認。另外一種就是指在發送和接受信息雙方要通過權威證書提供的密碼，才能進去系統提取信息。

3.3善於使用防火牆

防火牆是位於計算機和網路之間的一道保護牆，不管是計算機發送信息還是接受信息都是要經過防火牆，而防火牆能夠對信息進行掃描和排除一些帶有病毒的信息，避免一些信息在計算機上擴散，從而破壞計算機上其他軟硬體，這樣從很大程度上保護了計算機網路安全，所以使用計算機的用戶一定要安裝防火牆，從而達到保護計算機安全的目的。

3.4保護計算機硬體安全

要保護計算機硬體安全，才能保證計算機能夠正常運行。目前，計算機硬體市場比較混亂，這就要求選擇計算機硬體的消費者要選擇性價比比較高的硬體，實在不知道怎麼選擇可以詢問一些計算機專業人士的意見，這樣就保證計算機硬體的質量，從而提高計算機安全性能。

4結束語

綜上所述，計算機安全問題的存在威脅著計算機用戶的信息，嚴重的會造成不可挽回的損失，所以，我們要重視計算機安全保護工作，這就需要多方面的支持和努力，才能保證計算機安全。
計算機網路安全畢業論文篇二：《計算機安全技術的加密技術管理》
【摘要】信息技術革命以來，以計算機技術、互聯網技術、多媒體技術為核心的信息技術飛速發展。計算機已經滲入到人們的日常生活的生產實踐中，可以說是互聯網以成為社會的必需品，因此人們對於計算機的信息安全要求也越來越高。保障計算機的信息安全，防止信息泄露有眾多的軟體以及計算機技術可以實現，但是大部分用戶對於計算機知識了解較少。所以，計算機加密技術成為最容易普及並且有較明顯效果的技術。本文將重點探討計算機加密技術在計算機安全方面的應用。

【關鍵詞】計算機安全;加密技術;應用

信息革命的不斷發展，計算機互聯網的不斷普及，為人們提供了眾多的方便的同時也增加了個人信息被竊用的危險。個人隱私安全急需保障。個人信息安全與我們息息相關，常見的有游戲賬號被盜、QQ賬號被盜、計算機文件泄露等。數據加密是最為重要的計算機安全技術，本文將對計算機加密技術進行探討以更好的促進加密技術的普及，為計算機用戶提供相關意見，保障個人信息的安全。

1計算機加密技術

1.1計算機加密技術的概念

計算機加密技術就是針對原本公開的文件、數據或者信息制定一定的計算機程序語言，將其成為一段在正常情況下不可讀的代碼。計算機用戶只有輸入正確的代碼才能正確運算演算法。現在也有一些較為流行的加密軟體對電腦信息進行管理，軟體加密就是利用密碼學的加密方法，通過對軟體進行設置讓軟體中的指令代碼和數據等信息進行交換，能夠使得非法用戶不通過跟蹤執行的程序，防止未授權者對軟體進行非法竊取、非法拷貝、非法使用、改寫、刪除等。將密碼學應用到信息網路之中能夠保障用戶在進行網路數據傳輸過程中數據信息不被竊取或者改寫，防止電子欺騙。確保計算機系統、網路系統的安全。保證用戶數據信息的一致性、真實性、完整性和保密性。

1.2計算機加密的必要性

互聯網是一個開放的世界也是一個虛擬的世界，因此難以規范，容易產生眾多的違規和違法行為，讓網路世界變得不安全。如何在一個開放的網路系統中確保數據信息的安全成為網路信息傳播參與者必須要面對和解決的問題。計算機技術在不斷地發展和普及，越來越多的人們增加了對計算機知識的了解，一些人能夠通過自學掌握破解計算機密碼的技術或者製造病毒程序毀壞電腦。例如2007年的“熊貓燒香”病毒，通過互聯網傳播，迅速導致了大量的計算機用戶電腦失靈，電腦數據信息丟失，造成了重大的經濟損失。面對現今的網路現狀選擇數據加密來確保傳輸文件的安全是無可厚非的。計算機用戶要想級享受著互聯網帶來的方便又要保障數據信息的安全只有通過數據加密技術才能更有效的達到要求。

2加密技術的應用

2.1硬體加密

硬體加密主要是通過電腦硬體的設置來保證數據傳輸的安全。通過加強計算機防火牆的配置來提高計算機的安全性。計算機防火牆設置較為簡單方便，對於區域網和互聯網都能夠起到很大的作用。現在，較多的數據交換都是通過U盤或者USB及並行口的方式進行。要保障這些數據不會從USB及並行口裡流失就需要對這些數據交流介面進行進行加密。只有符合密鑰的數據才能夠通過這些數據介面進行讀取數據，通過密鑰對數據進行篩選既能夠防止一些計算機的數據信息被盜取也能夠防止外來的數據對計算機造成威脅。

2.2光碟加密

光碟加密主要是為了防止盜版，過去，很多的數據信息都是通過光碟刻錄軟體進行刻錄，如果通過加密技術對光碟數據進行加密那麼也只有通過密鑰才能夠讀取光碟的數據信息。並且在對光碟進行讀取時需要在一個特殊的軟體界面中，只能夠通過光碟查看瀏覽，但是無法對光碟進行復制，有效的防止了光碟的數據信息被拷貝。但是隨著科技的不斷進步，數據存儲設備不斷更新，光碟由於容量較小且攜帶不方便等弊端，人們對它的使用也越來越少，光碟加密技術使用的也越來越少。

2.3壓縮包加密

目前，使用最為廣泛的壓縮工具是ZIP和RAR兩種，這是最為常用的數據加密工作，這兩種加密工具都自帶有密碼設置功能，計算機用戶能夠通過設置密碼，在對壓縮包進行解密時只需要獲得這個密碼就能夠讀取壓縮包內的數據。這與在郵件傳輸過程中的加密是類似的，這項加密技術較為簡單易懂，所以使用也更為廣泛。在對這些壓縮包進行加密的同時還能夠縮小壓縮文件所佔用的空間，提高計算機空間的利用率。另一方面，計算機用戶在進行密鑰設置時並不需要設置多個密鑰，可以通過一個密鑰分發中心KDC平台進行管理，在這個平台中的用戶之間的數據傳遞會通過KDC生成標簽和隨機會話密碼進行加密，並且這種密鑰只有相互之間才知道。

3結束語

計算機加密技術使用較為簡單方便，能夠滿足一般的大眾需求，但是對於一些高級的病毒軟體還是過於簡單。密碼技術只有和信息安全技術、訪問控制技術、網路監控技術等相結合才能夠提高加密技術的能力，同時還需要加強對互聯網的監管，打擊網路犯罪行為。

參考文獻

[1]范秋生.數據加密技術在計算機安全中的應用[J].煤炭技術，2013.

[2]劉雲志.淺析計算機網路安全技術及其存在的問題[J].信息系統工程，2012.

[3]李殿勛.試析數據加密技術在計算機網路安全中的應用[J].中國科技博覽，2012
計算機網路安全畢業論文篇三：《計算機網路信息安全》
摘 要：生活在當今網路信息時代，網路信息的安全問題倍受關注。人們越來越擔心存儲的信息遭受破壞或被他人盜竊，信息處理的過程中是否會出現故障，和已發出的信息完整與否、是否准確送達對方等問題。信息與網路安全不僅直接關繫到整個通信過程的可靠性、可用性、數據的保密性，並且涉及用戶服務的問題屢見不鮮，計算機網路信息安全面臨著空前絕後的挑戰，社會各界對計算機網路信息安全問題絕對不容忽視，應引起社會各方的高度關注，並採取有效的預防和應急 措施 ，從而確保信息與網路安全性，保證計算機網路安全、順利運行。

關鍵詞：計算機網路 信息安全 黑客入侵

1 網路信息安全的概念

1.1 信息安全

防止任何對數據進行未授權訪問的措施，或者防止造成信息有意無意泄露、破壞、丟失等問題的發生，讓數據處於遠離危險、免於威脅的狀態或特性。

1.2 網路安全

計算機網路環境下的信息安全。

2 網路信息安全三大要素

(1)完整性：信息不被意外或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。信息在存儲或傳輸時不被修改、破壞，不出現信息包的丟失、亂序等。

(2)保密性：對信息資源開發范圍的控制，採用數據加密、訪問控制、防計算機電磁泄漏等，是最重要的一個特性。

(3)可用性：得到授權的實體在需要時可訪問資源和服務。可用性是指無論何時，只要用戶需要，信息系統必須是可用的，也就是說信息系統不能拒絕服務。隨著信息時代的告訴發展，計算機網路信息安全的概念和內涵都在不斷衍變，由於出發點和側重點有所不同，因此得出的結論也不盡相同。除此之外，在針對某特定的安全應用的情況下，這些關於信息安全的概念也許並不能完全地包含所有情況。

3 破壞網路安全的因素

3.1 人為因素和自然災害因素

(1)人為因素是指人為入侵和攻擊、破壞網路系統正常運行。一些"黑客”利用計算機病毒在網路中可以傳播的便利條件，破壞單位或者個人的計算機系統、竊取秘密資料和帳戶密碼，從事各種違法犯罪活動。

(2)自然災害因素主要是指火災、水災、風暴、雷電、地震等破壞，以及環境(溫度、濕度、震動、沖擊、污染)的影響。此類不安全因素的特點是：突發性、自然性、非針對性。這種不安全因素對網路信息的完整性和可用性威脅最大，而對網路信息的保密性影響卻較小，因為在一般情況下，物理上的破壞將銷毀網路信息本身。解決此類不安全隱患的有效方法是採取各種防護措施、制定安全規章、隨時備份數據等。

(3)由於網路自身存在安全隱患而導致網路系統產生隱患的不安全因素有：網路 操作系統 的脆弱性、資料庫管理 系統安全 的脆弱性、網路資源共享、計算機病毒等。

3.2 網路操作系統的脆弱性

網路操作系統是計算機網路最基本的軟體。在網路上傳輸文件，載入與安裝程序，包括可執行的文件;它可以創建進程，甚至可以在網路的節點上進行遠程的創建和激活;操作系統中有一些守護進程，實際上是一些系統進程，其總是在等待一些條件的出現;操作系統都提供遠程調用(Remote Procere Call，簡稱RPC)服務，而提供的安全驗證功能卻很有限;操作系統提供網路文件系統(NetworkFile System，簡稱NFS)服務， NFS系統是一個基於RPC的網路文件系統。 在UNIX與WindowsNT中的Daemon軟體實際上是一些系統進程，它們通常總是在等待一些條件的出現，倘若滿足要求的條件出現，此程序會繼續運行下去。這類軟體正是被"黑客"所看中並且加以利用的。更令人擔憂的是Daemon軟體具有與操作系統核心層軟體同等的許可權。

3.3 資料庫管理系統安全的脆弱性

由於資料庫管理系統(DBMS)對資料庫的管理是建立在分級管理概念上的，由此可見DBMS的安全性。除此之外， DBMS與網路操作系統之間存在不少介面，它的安全必須與操作系統的安全配套，這必然是一個先天性不足，僅靠後天的預防還是難以避免。由於DBMS是在操作系統上運行的所以，這種安全性弱點是無法克服的。

3.4 網路資源共享

計算機網路系統的最大優勢是實現網路系統資源共享，硬體、軟體、數據等資源共享。這種共享是一把雙刃劍，帶有兩面性，一方面既給用戶帶來方便的同時，另一方面也為非法用戶竊取信息、破壞信息創造了便利條件。非法用戶或者黑客可以通過終端或結點進行非法手段或者非法侵害

3.5 計算機網路病毒

由於計算機網路在當代社會工作和生活中的廣泛應用， 計算機病毒對計算機及網路的攻擊也與日俱增，而且破壞性日益嚴重。一旦病毒發作， 它能沖擊內存， 影響性能， 修改數據或刪除文件。一些病毒甚至能擦除硬碟或使硬碟不可訪問， 甚至破壞電腦的硬體設施。病毒的最大危害是使整個網路陷於癱瘓， 網路資源無法訪問。由此可見， 計算機病毒對電腦和計算機網路的威脅非常嚴重，不可忽視。

4 解決措施

4.1 防火牆技術

防火牆是一種用來加強網路之間訪問控制、防止外部網路用戶以非法手段通過外部網路進入內部網路， 訪問內部網路資源， 保護內部網路環境的特殊網路互聯設備。

防火牆的控制功能主要是控制允許信任地址或不信任地址進入。在各類網路安全技術使用中 ，防火牆的使用率最高達到 76 .5 %。防火牆具有價格比較便宜 ，易安裝 ，並可在線升級等特點，所以它的使用比例較高。防火牆可以監控進出網路的通信數據，從而完成僅讓安全、核準的信息進入，同時又抵制對企業構成威脅的數據。

4.2 網路信息數據的加密技術

加密技術的出現為全球電子商務提供了保證，保證網上電子交易的順利、安全進行，由此可見完善的對稱加密和非對稱加密技術依然是21世紀的主要任務。對稱加密是常規的以口令為基礎的技術，加密運算與解密運算使用同樣的密鑰。不對稱加密，即加密密鑰不同於解密密鑰，加密密鑰公之於眾，誰都可以用，解密密鑰只有解密人自己知道。

在信息化高速發展的現代社會，網路安全一直是一個綜合性的課題。維護網路信息安全不僅需要先進的科學技術，也離不開社會各界的支持和配合，創造和維護良好的網路環境，與此同時還要加快網路信息安全技術手段的研究和創新，進而使網路信息資源能更安全可靠的服務廣大用戶。

猜你喜歡：

1. 計算機網路安全技術論文賞析

2. 計算機網路安全方面的論文

3. 計算機網路系統安全論文精選範文

4. 計算機網路安全的相關論文

5. 計算機網路信息安全的論文

❷ 三級網路筆記第六章網路安全技術

第六章 網路安全技術
網路管理包括五個功能：配置管理，故障管理，性能管理，計費管理和安全管理。
代理位於被管理的設備內部，它把來自管理者的命令或信息請求轉換為本設備特有的指令，完成管理者的指示，或返回它所在設備的信息。
管理者和代理之間的信息交換可以分為兩種：從管理者到代理的管理操作；從代理到管理者的事件通知。
配置管理的目標是掌握和控制網路和系統的配置信息以及網路各設備的狀態和連接管理。現代網路設備由硬體和設備驅動組禪巧成。
配置管理最主要的作用是可以增強網路管理者對網路配置的控制，它是通過對設備的配置數據提供快速的訪問來實現的。
故障就是出現大量或嚴重錯誤需要修復的異常情況。故障管理是對計算機網路中的問題或故障進行定位的過程。
故障管理最主要的作用是通過提供網路管理者快速的檢查問題並啟動恢復過程的工具，使網路的可靠性得到增強。故障標簽就是一個監視網路賀信鍵問題的前端進程。
性能管理的目標是衡量和呈現網路特性的各個方面，使網路的性能維持在一個可以接受的水平上。
性能管理包括監視和調整兩大功能。
記費管理的目標是跟蹤個人和團體用戶對網路資源的使用情況，對其收取合理的費用。
記費管理的主要作用是網路管理者能測量和報告基於個人或團體用戶的記費信息，分配資源並計算用戶通過網路傳輸數據的費用，然後給用戶開出帳單。
安全管理的目標是按照一定的方法控制對網路的訪問，以保證網路不被侵害，並保證重要的信息不被未授權用戶訪問。
安全管理是對網路資源以及重要信息訪問進行約束和控制。
在網路管理模型中，網路管理者和代理之間需要交換大量的管理信息，這一過程必須遵循統一的通信規范，我們把這個通信規范稱為網路管理協議。
網路管理協議是高層網路應用協議，它建立在具體物理網路及其基礎通信協議基礎上，為網路管理平台服務。
目前使用的標准網路管理協議包括：簡單網路管理協議SNMP，公共管理信息服務/協議CMIS/CMIP，和區域網個人管理協議LMMP等。
SNMP採用輪循監控方式。代理/管理站模式。
管理節點一般是面向工程應用的工作站級計算機，擁有很強的處理能力。代理節點可以是網路上任何類型的節點。SNMP是一個應用層協議 ，在TCP/IP網路中，它應用傳輸層和網路層的服務向其對等層傳輸信息。
CMIP的優點是安全性高，功能強大，不僅可用於傳輸管理數據，還可以執行一定的任務。
信息安全包括5個基本要素：機密性，完整性，可用性，可控性與可審查性。
3 D1級。D1級計算機系統標准規定對用戶沒有驗證。例如DOS。WINDOS3。X及WINDOW 95（不在工作組方式中）。Apple的System7。X。
4 C1級提供自主式安全保護，它通過將用戶和數據分離，滿足自主需求。
C1級又稱為選擇安全保護系統，它描述了一種典型的用在Unix系統上的安全級別。
C1級要求硬體有一定的安全級別，用戶在使用前必須登陸到系統。
C1級的防護的不足之處在與用戶直接訪問操作系統的根。
9 C2級提供比C1級系統更細微的自主式訪問控制。為處理敏感信息所需要的最底安全級別。C2級別還包含有受控訪問環境，該環境具有進一步限制用戶執行一些命令或訪問某些文件的許可權，而且還加入了身份驗證級別。例如UNIX系統。XENIX。Novell 3。0或更高版本。WINDOWS NT。
10 B1級稱為標記安全防護，B1級支持多級安全。標記是指網上的一個對象在安全保護計劃中是可識別且受保護的。B1級是第一種需要大量訪問控制支持的級別。安全級別存在保密，級別。
11 B2又稱為坦鉛結構化保護，他要求計算機系統中的所有對象都要加上標簽，而且給設備分配安全級別。B2級系統的關鍵安全硬體/軟體部件必須建立在一個形式的安全方法模式上。
12 B3級又叫安全域，要求用戶工作站或終端通過可信任途徑連接到網路系統。而且這一級採用硬體來保護安全系統的存儲區。
B3級系統的關鍵安全部件必須理解所有客體到主體的訪問，必須是防竄擾的，而且必須足夠小以便分析與測試。
30 A1 安全級別，表明系統提供了面的安全，又叫做驗證設計。所有來自構成系統的部件來源必須有安全保證，以此保證系統的完善和安全，安全措施還必須擔保在銷售過程中，系統部件不受傷害。

網路安全從本質上講就是網路上的信息安全。凡是涉及到網路信息的保密性，完整性，可用性，真實性和可控性的相關技術和理論都是網路安全的研究領域。
安全策約是在一個特定的環境里，為保證提供一定級別的安全保護所必須遵守的規則。安全策約模型包括了建立安全環境的三個重要組成部分：威嚴的法律，先進的技術和嚴格的管理。
網路安全是網路系統的硬體，軟體以及系統中的數據受到保護，不會由於偶然或惡意的原因而遭到破壞，更改，泄露，系統能連續，可靠和正常的運行，網路服務不中斷。
保證安全性的所有機制包括以下兩部分：
1 對被傳送的信息進行與安全相關的轉換。
2 兩個主體共享不希望對手得知的保密信息。
安全威脅是某個人，物，事或概念對某個資源的機密性，完整性，可用性或合法性所造成的危害。某種攻擊就是某種威脅的具體實現。
安全威脅分為故意的和偶然的兩類。故意威脅又可以分為被動和主動兩類。
中斷是系統資源遭到破壞或變的不能使用。這是對可用性的攻擊。
截取是未授權的實體得到了資源的訪問權。這是對保密性的攻擊。
修改是未授權的實體不僅得到了訪問權，而且還篡改了資源。這是對完整性的攻擊。
捏造是未授權的實體向系統中插入偽造的對象。這是對真實性的攻擊。
被動攻擊的特點是偷聽或監視傳送。其目的是獲得正在傳送的信息。被動攻擊有：泄露信息內容和通信量分析等。
主動攻擊涉及修改數據流或創建錯誤的數據流，它包括假冒，重放，修改信息和拒絕服務等。
假冒是一個實體假裝成另一個實體。假冒攻擊通常包括一種其他形式的主動攻擊。 重放涉及被動捕獲數據單元以及後來的重新發送，以產生未經授權的效果。
修改消息意味著改變了真實消息的部分內容，或將消息延遲或重新排序，導致未授權的操作。
拒絕服務的禁止對通信工具的正常使用或管理。這種攻擊擁有特定的目標。另一種拒絕服務的形式是整個網路的中斷，這可以通過使網路失效而實現，或通過消息過載使網路性能降低。
防止主動攻擊的做法是對攻擊進行檢測，並從它引起的中斷或延遲中恢復過來。
從網路高層協議角度看，攻擊方法可以概括為：服務攻擊與非服務攻擊。
服務攻擊是針對某種特定網路服務的攻擊。
非服務攻擊不針對某項具體應用服務，而是基於網路層等低層協議進行的。
非服務攻擊利用協議或操作系統實現協議時的漏洞來達到攻擊的目的，是一種更有效的攻擊手段。
網路安全的基本目標是實現信息的機密性，完整性，可用性和合法性。
主要的可實現威脅：
3 滲入威脅：假冒，旁路控制，授權侵犯。
4 植入威脅：特洛伊木馬，陷門。
病毒是能夠通過修改其他程序而感染它們的一種程序，修改後的程序裡麵包含了病毒程序的一個副本，這樣它們就能繼續感染其他程序。
網路反病毒技術包括預防病毒，檢測病毒和消毒三種技術。
1 預防病毒技術。
它通過自身長駐系統內存，優先獲得系統的控制權，監視和判斷系統中是或有病毒存在，進而阻止計算機病毒進入計算機系統對系統進行破壞。這類技術有：加密可執行程序，引導區保護，系統監控與讀寫控制。
2．檢測病毒技術。
通過對計算機病毒的特徵來進行判斷的技術。如自身效驗，關鍵字，文件長度的變化等。
3．消毒技術。
通過對計算機病毒的分析，開發出具有刪除病毒程序並恢復原元件的軟體。
網路反病毒技術的具體實現方法包括對網路伺服器中的文件進行頻繁地掃描和檢測，在工作站上用防病毒晶元和對網路目錄以及文件設置訪問許可權等。
網路信息系統安全管理三個原則：
1 多人負責原則。
2 任期有限原則。
3 職責分離原則。

保密學是研究密碼系統或通信安全的科學，它包含兩個分支：密碼學和密碼分析學。
需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文。這種變換叫做加密。加密的逆過程叫組解密。對明文進行加密所採用的一組規則稱為加密演算法。對密文解密時採用的一組規則稱為解密演算法。加密演算法和解密演算法通常是在一組密鑰控制下進行的，加密演算法所採用的密鑰成為加密密鑰，解密演算法所使用的密鑰叫做解密密鑰。
密碼系統通常從3個獨立的方面進行分類：
1 按將明文轉化為密文的操作類型分為：置換密碼和易位密碼。
所有加密演算法都是建立在兩個通用原則之上：置換和易位。
2 按明文的處理方法可分為：分組密碼（塊密碼）和序列密碼（流密碼）。
3 按密鑰的使用個數分為：對稱密碼體制和非對稱密碼體制。
如果發送方使用的加密密鑰和接受方使用的解密密鑰相同，或從其中一個密鑰易於的出另一個密鑰，這樣的系統叫做對稱的，但密鑰或常規加密系統。如果發送放使用的加密密鑰和接受方使用的解密密鑰不相同，從其中一個密鑰難以推出另一個密鑰，這樣的系統就叫做不對稱的，雙密鑰或公鑰加密系統。
分組密碼的加密方式是首先將明文序列以固定長度進行分組，每一組明文用相同的密鑰和加密函數進行運算。
分組密碼設計的核心上構造既具有可逆性又有很強的線性的演算法。
序列密碼的加密過程是將報文，話音，圖象，數據等原始信息轉化成明文數據序列，然後將它同密鑰序列進行異或運算。生成密文序列發送給接受者。
數據加密技術可以分為3類：對稱型加密，不對稱型加密和不可逆加密。
對稱加密使用單個密鑰對數據進行加密或解密。
不對稱加密演算法也稱為公開加密演算法，其特點是有兩個密鑰，只有兩者搭配使用才能完成加密和解密的全過程。
不對稱加密的另一用法稱為「數字簽名」，既數據源使用其私有密鑰對數據的效驗和或其他與數據內容有關的變數進行加密，而數據接受方則用相應的公用密鑰解讀「數字簽名」，並將解讀結果用於對數據完整性的檢驗。
不可逆加密演算法的特徵是加密過程不需要密鑰，並且經過加密的數據無法被解密，只有同樣輸入的輸入數據經過同樣的不可逆演算法才能得到同樣的加密數據。
加密技術應用於網路安全通常有兩種形式，既面向網路和面向應用程序服務。
面向網路服務的加密技術通常工作在網路層或傳輸層，使用經過加密的數據包傳送，認證網路路由及其其他網路協議所需的信息，從而保證網路的連通性和可用性不受侵害。
面向網路應用程序服務的加密技術使用則是目前較為流行的加密技術的使用方法。
從通信網路的傳輸方面，數據加密技術可以分為3類：鏈路加密方式，節點到節點方式和端到端方式。
鏈路加密方式是一般網路通信安全主要採用的方式。
節點到節點加密方式是為了解決在節點中數據是明文的缺點，在中間節點里裝有加，解密的保護裝置，由這個裝置來完成一個密鑰向另一個密鑰的變換。
在端到端機密方式中，由發送方加密的數據在沒有到達最終目的節點之前是不被解密的。
試圖發現明文或密鑰的過程叫做密碼分析。
演算法實際進行的置換和轉換由保密密鑰決定。
密文由保密密鑰和明文決定。
對稱加密有兩個安全要求：
1 需要強大的加密演算法。
2 發送方和接受方必須用安全的方式來獲得保密密鑰的副本。
常規機密的安全性取決於密鑰的保密性，而不是演算法的保密性。
IDEA演算法被認為是當今最安全的分組密碼演算法。
公開密鑰加密又叫做非對稱加密。
公鑰密碼體制有兩個基本的模型，一種是加密模型，一種是認證模型。
通常公鑰加密時候使用一個密鑰，在解密時使用不同但相關的密鑰。
常規加密使用的密鑰叫做保密密鑰。公鑰加密使用的密鑰對叫做公鑰或私鑰。
RSA體制被認為是現在理論上最為成熟完善的一種公鑰密碼體制。
密鑰的生存周期是指授權使用該密鑰的周期。
在實際中，存儲密鑰最安全的方法就是將其放在物理上安全的地方。
密鑰登記包括將產生的密鑰與特定的應用綁定在一起。
密鑰管理的重要內容就是解決密鑰的分發問題。
密鑰銷毀包括清除一個密鑰的所有蹤跡。
密鑰分發技術是將密鑰發送到數據交換的兩方，而其他人無法看到的地方。
數字證書是一條數字簽名的消息，它通常用與證明某個實體的公鑰的有效性。數字證書是一個數字結構，具有一種公共的格式，它將某一個成員的識別符和一個公鑰值綁定在一起。人們採用數字證書來分發公鑰。
序列號：由證書頒發者分配的本證書的標示符。

認證是防止主動攻擊的重要技術，它對於開放環境中的各種信息系統的安全有重要作用。
認證是驗證一個最終用戶或設備的聲明身份的過程。
主要目的為：
4 驗證信息的發送者是真正的，而不是冒充的，這稱為信源識別。
5 驗證信息的完整性，保證信息在傳送過程中未被竄改，重放或延遲等。
認證過程通常涉及加密和密鑰交換。
帳戶名和口令認證方式是最常用的一種認證方式。
授權是把訪問權授予某一個用戶，用戶組或指定系統的過程。
訪問控制是限制系統中的信息只能流到網路中的授權個人或系統。
有關認證使用的技術主要有：消息認證，身份認證和數字簽名。
消息認證的內容包括為：
1 證實消息的信源和信宿。
2 消息內容是或曾受到偶然或有意的篡改。
3 消息的序號和時間性。
消息認證的一般方法為：產生一個附件。
身份認證大致分為3類：
1 個人知道的某種事物。
2 個人持證
3 個人特徵。
口令或個人識別碼機制是被廣泛研究和使用的一種身份驗證方法，也是最實用的認證系統所依賴的一種機制。
為了使口令更加安全，可以通過加密口令或修改加密方法來提供更強健的方法，這就是一次性口令方案，常見的有S/KEY和令牌口令認證方案。
持證為個人持有物。
數字簽名的兩種格式：
2 經過密碼變換的被簽名信息整體。
3 附加在被簽消息之後或某個特定位置上的一段簽名圖樣。
對與一個連接來說，維持認證的辦法是同時使用連接完整性服務。
防火牆總體上分為濾，應用級網關和代理服務等幾大類型。
數據濾技術是在網路層對數據包進行選擇。
應用級網關是在網路應用層上建立協議過濾和轉發功能。
代理服務也稱鏈路級網關或TCP通道，也有人將它歸於應用級網關一類。
防火牆是設置在不同網路或網路安全域之間的一系列不見的組合。它可以通過檢測，限制，更改跨越防火牆的數據流，盡可能的對外部屏蔽網路內部的消息，結構和運行情況，以此來實現網路的安全保護。
防火牆的設計目標是：
1 進出內部網的通信量必須通過防火牆。
2 只有那些在內部網安全策約中定義了的合法的通信量才能進出防火牆。
3 防火牆自身應該防止滲透。
防火牆能有效的防止外來的入侵，它在網路系統中的作用是：
1 控制進出網路的信息流向和信息包。
2 提供使用和流量的日誌和審記。
3 隱藏內部IP以及網路結構細節。
4 提供虛擬專用網功能。
通常有兩種設計策約：允許所有服務除非被明確禁止；禁止所有服務除非被明確允許。
防火牆實現站點安全策約的技術：
3 服務控制。確定在圍牆外面和裡面可以訪問的INTERNET服務類型。
4 方向控制。啟動特定的服務請求並允許它通過防火牆，這些操作具有方向性。
5 用戶控制。根據請求訪問的用戶來確定是或提供該服務。
6 行為控制。控制如何使用某種特定的服務。
影響防火牆系統設計，安裝和使用的網路策約可以分為兩級：
高級的網路策約定義允許和禁止的服務以及如何使用服務。
低級的網路策約描述了防火牆如何限制和過濾在高級策約中定義的服務。

❸ 計算機網路安全技術畢業論文

隨著計算機科學技術的飛速發展,計算機安全防護已成為企業生產中計算機應用系統重要基礎工作。下面是我為大家整理的計算機網路安全技術 畢業 論文，供大家參考。

計算機網路安全技術畢業論文篇一

計算機安全常見問題及防禦對策

摘要： 文章 首先分析了引發計算機使用安全問題的原因，分別從硬體缺陷與軟體系統漏洞兩方面來進行。其次重點探討安全問題的解決對策，以及日常使用中的風險防禦 方法 ，能夠幫助減少計算機設備的運行隱患，使用者更高效的完成工作任務。

關鍵詞：計算機安全;網路環境;軟體安全

1計算機安全常見問題分析

1.1硬體方面的安全問題分析

第一，晶元陷阱。計算機設備在網路環境中運行時，自身硬體系統中存在的隱患會增大病毒入侵的幾率。常見的硬體問題是晶元中存在的漏洞，使用這種晶元的計算機設備自身不具備風險防範能力，雖然能夠滿足日常使用需求，但一旦接入到網路埠中，黑客攻擊便有跡可循。藉助晶元中存在漏洞，進入到用戶的計算機系統中，盜取個人信息，嚴重者還會藉助這一漏洞對用戶計算機設備進行攻擊，引發使用階段的穩定性。第二，電磁泄露。同樣是盜取用戶的個人信息文件，但與晶元漏洞不同，該種方法是通過捕捉電磁傳遞信號來實現的。黑客通過編寫程序來實現對用戶個人信息的盜取，截取到的磁波信號也會通過程序對內容進行翻譯，這樣黑客便實現了侵入用戶計算機設備的目的。計算機維護人員對這種安全隱患問題的重視程度偏低，由於入侵原理比較復雜，通過對磁波加密能夠避免安全隱患問題發生。但現存問題是這一安全防護 渠道 並沒有得到重視，缺乏針對性的管理方案。第三，硬體故障。網路系統中計算機最先受到攻擊的是軟體系統，隨著病毒入侵范圍逐漸擴大，也會威脅到硬體系統的安全。如果計算機硬體中自身存在漏洞或者損壞，安全隱患發生的幾率更大，在硬體中，存儲了大量數據信息，計算機與網路埠連接時也是通過搜索查找信息來實現的。硬體故障不但會影響到使用安全，同時上網速度也會有明顯的減慢，不能滿足用戶使用需求。與軟體系統中存在的漏洞相比較，硬體問題更難修復，通常需要進行更換處理，已經損壞的硬體如果繼續使用，會影響到計算機功能實現。

1.2軟體方面的安全問題分析

第一，竊聽。明確硬體中常見的問題後，軟體 系統安全 隱患也需要繼續深入研究，針對設備使用期間的特徵來進行。一旦軟體系統出現漏洞，傳輸中的信息會受到黑客攻擊，信息被第三方竊取後，計算機網路系統的穩定性會受到影響，工作人員也不能夠實現預期的目標。軟體問題在設備使用階段最為常見，也是威脅計算機安全的主要因素。第二，病毒。在網路環境中運行的計算機設備，對安全隱患類型進行劃分時，病毒所佔的比重最大。病毒也分多種類型，常見的是對存儲文件進行破壞，一旦損壞很難恢復。還有對用戶重要賬號密碼進行盜取，造成使用者的經濟損失。第三，網路釣魚。所謂的網路釣魚就是一些網路黑手，通過製作一些色情或者是仿冒的網站來獲取網民的相關信包，直接造成網民信息的泄露，嚴重地還會讓網民為此付出嚴重的經濟代價。第四，偽裝和篡改。對於計算機軟體安全問題中的偽裝來說，主要是一些非法人員，通過各種技術手段和設備來偽裝成合法的用戶，然後對計算機或者是賬戶的相關許可權進行盜取。所謂的篡改主要是對計算機中的各類信息進行篡改，另外，資料的完整性也會受到嚴重地影響，甚至嚴重地影響到資料信息的安全性。第五，垃圾郵件泛濫破壞網路環境。垃圾郵件一般是指未經過用戶許可強行發送到用戶郵箱中的電子郵件。垃圾郵件的泛濫已經使Internet網路不堪重負。在網路中大量垃圾郵件的傳播，侵犯了收件人隱私權和個人信箱的空問，佔用了網路帶寬，造成伺服器擁塞，嚴重影響網路中信息的傳輸能力。

2計算機安全常見問題的防禦對策探究

2.1加固技術。提升計算機設備使用安全性，需要對重要文件進行加固，減少受到破壞的可能性。加固技術還會針對使用期間的埠連接來進行。硬體加固是保護使用安全的有效條件，根據使用期間常常會發生故障的部位來進行，線路損壞會影響到網路的傳播速度，造成損壞的原因多數是因為線路老化，對表面進行防腐塗刷，並且保持使用環境乾燥，可以減少故障發生的幾率。現場工作人員更要加強對線路安全的管理，硬體安全得到保障後工作效率會有明顯的提升。

2.2加密技術。設置防火牆，並對文件進行加密，能夠避免病毒的侵入。計算機的操作人員也可以設立單獨的密碼，只有知道密碼的人可以使用該設備，這樣增大了安全性，同時也能避免設備中存儲的重要資料被他人盜取。加密技術的運用很大程度的提升了設備運行安全性，可以與加固技術結合使用，並不會影響到計算機設備其他功能的實現。

2.3認證技術。該種技術是針對黑客病毒篡改網路埠來進行的，在對系統中的數據進行訪問時，需要通過認證環節，如果訪問者信息異常，系統也會將這一狀況進行反饋，提升計算機設備的使用安全性。常見的認賬方式是通過在計算機內安裝控制項來實現的，能夠確定規范的訪問形式。數字簽名又稱之為電子簽名，主要是將數字簽名當作報文發送給接收者。對於用戶來說，可以通過安全可靠的方法向相關部門提交資金的公鑰，從而獲取證書，進一步用戶便具備公開此項證書的合法權益。對於需要用戶公鑰的人，均能夠獲取此項證書，並且通過相關合法協議的簽訂，從而使公鑰的有效性得到證實。對於數字證書來說，將交易各方的身份信息逐一標識出來，進一步提供出驗證各身份的方法，如此一來用戶便能夠使用這些方法對對方的身份進行有效驗證。

2.4杜絕垃圾郵件。垃圾郵件已經成為計算機網路安全的又一個公害。為了防止垃圾郵件首先要學會保護自己的郵件地址，避免在網上隨意登記和使用郵件地址，預防垃圾郵件騷擾。其次使用Outlook—Express和Faxmail中的郵件管理功能，對垃圾郵件進行過濾設置，將垃圾文件拒之門外。目前許多郵箱都具有自動回復功能，使用不當垃圾文件就有了可乘之機，所以勸告用戶謹慎使用郵箱的自動回復功能。另外對郵箱中的不明或可疑郵件最好不要打開，更不能回復，這樣也能有效避免垃圾文件的騷擾和破壞。

2.5提高計算機網路安全意識。計算機網路的安全管理，需要建立相應的安全管理機構，制定 崗位職責 ，實施網路系統的安全標准，提高計算機網路安全的管理能力、和業務水平。做好重要數據隨時備份和加密，嚴禁重要數據泄露，定期維護計算機網路系統的安全運行，提高用戶健康上網意識，防患於未然。通過本課題的探究，認識到計算機安全面臨諸多常見問題。為了使計算機能夠正常運行，同時保證人們生活及工作的可靠性及安全性，對計算機安全常見問題制定有效的解決 措施 便顯得極為重要。然而，這是一項較為系統的工作，不能一蹴而就，需要從多方面進行完善。比如採取加固技術、加密技術及認證技術等。

3結論

除了諸多先進技術的應用，還需要構建系統化的計算機管理制度及監督機制，做到提前預警，充分保證計算機網路的可靠性與安全性。

參考文獻

[1]楊常建,王進周,米榮芳.計算機安全面臨常見問題及防禦對策探討[J].計算機與網路,2012(7).

[2]丁晨皓.計算機安全面臨常見問題及防禦對策探討[J].中國新通信,2015(3).

計算機網路安全技術畢業論文篇二

計算機安全技術保護策略

摘要：網路普及的時代，計算機網路安全問題變得尤為重要，通過分析現在的網路安全問題，可以得知有些安全工作有待提高，針對具體問題提出相應的對策。

關鍵詞：計算機;網路安全;措施

1計算機的網路安全問題

1.1計算機網路系統方面的安全問題

XP、Vista、window7、window8等 操作系統 是計算機網路必不可少的一個平台，但是這些系統都存在著一定的安全風險，使不法分子會對計算機進行非法訪問，從而竊取用戶的重要信息或者直接將帶有病毒的代碼植入到系統中，導致系統的破壞或者癱瘓，對用戶造成嚴重的損失。

1.2計算機病毒、木馬對網路安全的威脅

現在處於網路無處不在的時代，人們隨時隨地都能夠上網，利用網路進行各種事情。網路的這種開放性，給黑客進攻提供了很多的機會，使木馬和病毒對計算機進行侵害。計算機病毒主要是通過網路和硬體設備進行傳播，它的破壞性在於破壞計算機的數據信息和硬碟，在計算機系統中自由復制，對系統造成損害。病毒主要是通過論壇或者電子郵件等進行網路傳播，由區域網感染到整個網路。光碟、軟盤、U盤等存貯設備是計算機病毒硬體傳播的主要途徑。現在的病毒，木馬具有很大的偽裝性，它通過各種媒體載體欺騙用戶，只要用戶點擊了，程序就會自動下載並且安裝，更有甚者，被病毒入侵的程序會讀取用戶的聯系人，給他們發送病毒或者欺騙性的信息，引起一連串的破壞。

1.3用戶身份存在安全隱患

人們使用網路時通常需要賬戶和密碼，而這些賬戶和密碼的設定都是由自己設定的，無論是網路密碼，還是登錄密碼或者是支付密碼，都需要用戶謹慎的操作，設置密碼的時候盡量選用復雜的不易被人解除的密碼，這樣才能減少重要信息向外泄露的可能性。很多黑客就是通過偽造用戶的身份，竊取或者篡改重要的信息資源。

2計算機網路安全的現實狀況

2.1網路犯罪普遍

在這個網路普及的時代，可以看到到處都有電腦，幾乎人人都是通過電腦和外界進行著聯系，每個人或多或少的都是電腦專家，也就是說每個人都有權利和機會去使用電腦，同時這也代表著每個人都有可能通過網路進行犯罪，如竊取他人的重要信息，對他人造成問題或者損失。

2.2計算機用戶缺乏網路安全意識

計算機網路安全意識對於每個人來說包含兩方面的含義，一是，每個人都應該有保護自己計算機內的信息不被他人盜取，所以在平時聯網做各種事情的時候，應該有安全方面的意識或措施;二是，每個人除了保證自己的網路安全外，還應該確保自己不會對其他人造成傷害，更不要想著去竊取別人的重要信息。

2.3黑客攻擊技術具有很強的先進性

並不是每個人都是黑客攻擊的對象，他們更趨向於有商業價值的用戶，他們為了實現自己利益最大化，往往會偽裝成各種方式進行病毒植入，從而竊取用戶的重要信息，獲得利益。

3保證計算機網路安全的措施

3.1計算機網路物理方面的安全措施

首先，應該保證網路線路的隱蔽性和安全性，保證周圍的環境不會因為自然原因或者人為原因對網路造成干擾或者破壞;其次，計算機的硬碟或者設備在質量上應該是良好的，不能因為質量不合格而造成信息的泄露或者損壞。

3.2技術

(虛擬專網)技術的核心是隧道技術，它將網路數據進行加密，通過虛擬的通道把信息傳遞到另一端，可以保證數據的安全性。

3.3提高計算的入侵檢測技術，充分發揮防火牆的作用

計算機網路安全的主要內容就是硬體和軟體安全，防火牆的設置主要就是通過設置軟體防火牆和硬體防火牆來保駕護航的。防火牆的工作原理就是在內部網路和外部網路之間保證信息的安全，設定好哪些是可以訪問的信息，哪些是可以需要提示的信息，哪些是直接攔截掉的信息。計算機正常的操作系統，當出現與設置情況不同的時候，計算機就會自動攔截並提醒用戶，檢測是否有入侵行為。一個安全的網路環境是保證用戶正常使用的前提，也是用戶財產安全的根本保障。

3.4做好計算機病毒防範和防治工作

計算機病毒就是根據軟體自身的缺陷編寫出來的，這種病毒具有更為先進的編程，且更不易被人識別與制止，病毒一旦植入計算機，就像脫韁的野馬瘋狂地復制病毒，對計算機造成很大的干擾和破壞，不能處於正常的工作狀態。計算機病毒存在很大的威脅性，對它的防範工作必須做到萬無一失。一般情況下，主要是通過三步病毒進行處理：預防、檢測、消除。最常用的計算機病毒防範措施就是安裝殺毒軟體，當軟體發現病毒時，第一時間就對它進行查殺，在病毒還沒有植入到計算機軟體，對系統造成傷害時，就把它扼殺在搖籃里。常見的病毒防治方法有加值總和法(CheckSUM)、移植檢查法和疫苗程序法。加值總和法就是將查出來具有病毒的原文件用沒有病毒的備份文件進行替換，將源程序中中病毒的識別碼改正，生成新的識別碼。採用工作站防病毒晶元和StationLock網路防毒方法。

3.5對漏洞進行掃描

每個系統無論花費了多少財力和安全技術，都不可能完全的沒有攻擊之處，或多或少存在著一些不可避免的問題。

4結論

計算機網路安全問題關繫到每一個計算機用戶的安全，為了營造安全的網路環境，每個人都應該樹立安全意識，堅持文明上網。

引用：

[1]蔡艷.社交網路安全問題及解決對策[J].電子技術與軟體工程，2016.

[2]張昆，胡文濤，郭鑫.淺析計算機網路安全分析[J].信息化建設，2016.

計算機網路安全技術畢業論文篇三

計算機安全技術分析

【摘要】隨著我國計算機技術以及 網路技術 不斷的發展,計算機的應用也逐漸的廣泛,從而更好的推動各個行業的發展;但是計算機網路技術在給我的生活帶來便利的同時,自身也具有一定的局限性,像漏洞、病毒的存在,不僅會影響計算機的正常使用,同時也會威脅到人們的生命財產安全;對此本文就計算機安全技術,結合安全的指標和安全防護的對策進行分析,並提出相關的見解,希望對於科學技術的發展有著積極促進作用。

【關鍵詞】計算機;網路安全

近些年來計算機網路應用范圍越來越廣泛,網路安全的影響因素也逐漸增加,主要來自人員的操作、系統的漏洞、病毒的存在以及防火牆設計等方面的因素,影響計算機的信息不被保密和完整;對此合理的利用防火牆、加密技術、密鑰技術以及生物識別技術等,從而更好的保證網路技術以及計算機系統的正常應用,保證社會群眾的財產利益不受侵犯。

一、計算機安全的標准

計算機網路安全的標准主要是指信息的完整性,尤其是在利用計算機網路技術,進行信息傳輸時,傳輸的速度、質量以及完整都應該不被延遲和破壞;其次是信息必須是可用的,同時用戶在使用信息時,必須是進過授權且保密的;而用戶在使用信息時,該信息都是由授權機構及時進行操控的。最後當計算機網路技術安全的情況下,會為網路事故提供一系列的依據;對此計算機網路信息安全是非常有必要的。

二、影響計算機網路安全的因素

1、操作系統。隨著網路技術不斷的研發,以及技術應用的領域不斷擴大,對於系統操作的安全卻忽視,導致計算機網路技術存在一系列的安全隱患和系統漏洞,從而直接影響計算機信息的安全。但是隨著人們安全意識的增加,也相繼的設計出了防火牆等安全程序,但是由於影響操作系統的安全因素有很多,一但安全防護程序自身存在漏洞,導致其不能發揮很好的安全防護作用。

2、病毒。網路病毒主要是指在計算機程序中,編制特殊的指令;這個指令不僅會破壞計算機系統中的資料庫,同時也可以對信息資源進行復制。而目前長常見的指令,主要是指一系列的非法人侵的代碼,通過計算機系統的漏洞進行攻擊,但是這些病毒常常是隱蔽不被發現,且傳播快速快破壞程度大,一旦結合黑客技術,對於計算機會起到控制和破壞的作用。

3、操作問題。雖然計算機已經成為了人手必備的上網工具,但是對於計算機技術靈活操作的用戶卻非常得少,一旦用戶的失誤操作,會造成很大的安全威脅;加上用戶對於防護技術應用的意識缺乏,導致計算機很容易受到病毒或是木馬的侵害,直接威脅用戶的個人信息以及生命財產的安全。

三、計算機網路安全技術

1、防火牆技術。防火牆是置於外部與內部網路之間的網路安全體系,防火牆的安裝,可以有效的檢查數據包,並根據自身檢查的結果,有效的提醒用戶及時的進行過濾和清理,給自身的計算機系統加以保護。

2、加密技術。加密技術的研發,對電子商務以及網路信息交易提供了有效的保證;而加密技術主要包括對稱與非對稱兩種,其中對稱加密技術,主要是指基於口令,將加密與解密運算提供想相同的密鑰;而非對稱加密技術,也是以口令為基礎,但是加密與解密預算所使用的密鑰不同,同時解密密鑰也只有當事人自己知道,而其他人是不知道的。

3、智能卡技術。掛技術與密鑰技術相似,同時也是基於密鑰方式的一種按群操作程序;該用戶的智能卡被賦予了指定的口令之後,當用戶使用該只能卡時,輸人的口令與網路伺服器上的密碼相同,從而用戶在利用網路技術時,對以用戶的信息起到很好的保護作用。但是此技術的應用也具有一定的局限性,因為數據加密技術並不能適合於所有的伺服器,或是操作得系統使用。

4、生物識別技術。其生物識別技術,起初是機械密鑰的使用發展,然後是數字密鑰的應用和發展,最後經過優化發展到了生物識別技術,它是利用人體獨特的身體特徵,在利用網路系統操作時,對於其進行身份驗證;尤其是指紋識別、聲音識別等身體特徵驗證,是有效的通過外設,獲得身體體征的數字圖像,然後再輸人到計算機系統中,當用戶進行系統操作時,就會對於信息以及資料庫等起到很好的保護作用。隨著科學技術不斷的發展,我國生物識別技術,已經從指紋發展到了視網膜、骨架等身份識別技術,從而更好的保證信息的完整性、保密性以及安全性。

四、 總結

綜上所述,通過對於計算機安全技術的分析,發現對於計算機網路技術的防護,主要是對於病毒、木馬、漏洞以及黑客技術的預防,對此結合計算機網路完全的標准,合理的利用防火牆技術、加密技術、智能卡技術、生物識別技術,與此同時,最主要的還是要有效的提升計算機用戶的網路安全防護意識,通過靈活的應用網路安全防護技術,正確操作計算機系統是非常必要的,從而更好的保證自身的財產利益不受到侵害。

參考文獻

[1]楊晨.信息時代下計算機網路安全技術初探[J].網路安全技術與應用,2014,01:108一109

[2]胡丹瓊.計算機網路安全技術初探J[].科技信息,2014,巧:214.

[3]吳儼儼.計算機網路信息安全技術初探[J].無線互聯科技,2012,:1124一25.

有關計算機網路安全技術畢業論文推薦：

1. 計算機網路安全畢業論文範文

2. 計算機網路安全畢業論文範文

3. 計算機安全畢業論文

4. 計算機網路安全與防範畢業論文

5. 計算機專業畢業論文:淺析網路安全技術

❹ 新一代網路安全接入技術對比分析

1

當傳統的終端安全技術(Antivirus、Desktop Firewall等)努力保護被攻擊的終端時，它們對於保障企業網路的可使用性卻無能為力，更不要說能確保企業的彈性與損害恢復能力。

針對於此，目前出現了幾種安全接入技術，這些技術的主要思路是從終端著手，通過管理員指定的安全策略，對接入私有網路的主機進行安全性檢測，自動拒絕不安全的主機接入保護網路直到這些主機符合網路內的安全策略為止。目前具有代表性的技術包括:思科的網路接入控制NAC技術，微軟的網路接入保護技術NAP以及TCG組織的可信網路連接TNC技術等。

綜上所述，NAC和NAP的優勢在於其背後擁有思科、微軟這樣的網路與操作系統的巨頭，這些技術將隨著其下一代產品同時綁定發布。NAC目前已經隨思科的新一代網路設備一起，在2004年開始推向市場，而NAP則計劃於2006年年底，隨微軟的Windows Vista操作系統一起，推向市場。而TNC的優勢在於其開放性，目前TNC規范已經發展到1.1版本，TCG組織的成員都可以對其提出自己的意見，並且由於技術的開放，所以國內廠商也可以自主研發相關產品，毀尺例如之前的TPM一樣，可以擁有自主知識產權。

NAC技術

網路接入控制(Network Access Control，簡稱NAC)是由思科(Cisco)主導的產業級協同研究成果，NAC可以協助保證每一個終端在進入網路前均符合網路安全策略。

NAC技術可以提供保證端點設備在接入網路前完全遵循本地網路內需要的安全策略，並可保證不符合安全策略的設備無法接入該網路、並設置可補救的隔離區供端點修正網路策略，或者限制其可訪問的資源。

NAP技術

網路訪問保護NAP技術(Network Access Protection)是為微軟下一代操作系統Windows Vista和Windows Server Longhorn設計的新的一套操作系統組件，它可以在訪問私有網路時提供系統平台健康校驗。NAP平台提供了一套完整性校驗的方法來判斷接入網路的客戶端的健康狀態，對不符合健康策略需求的客戶端限制其網路訪問許可權。

為了校驗訪問網路的主機的健康，網路架構需要提供如下功能性領域:

健康策略驗證:判斷計算機是否適應健康策略需求。

網路訪問限制:限制不適應策略的計算機訪問。

自動補救:為不適應策略的計算機提供必要的升級，使其適應健康策略。

動態適應:自動升級適應策略的計算機以使其可以跟上健康策略的更新。

2

TNC技術

可信網路連接技術TNC(Trusted Network Connection)是建立在基於主機的可信計算技術之上的，其主要目的在於通過使用可信主機提供的終端技術，實現網路訪問控制的協同工作。又因為完整性校驗被終端作為安全狀態的證明技術，所以用TNC的許可權控制策略可以估算目標網路的終端適應度。TNC網路構架會結合已存在的網路訪問控制策略(例如802.1x、IKE、Radius協議)來實現訪問控制功能。

TNC構架的主要目的是通過提供一個由多種協議規范組成的框架來實現一套多元的網路標准，它提供如下功能:

平台認證:用於驗證網路訪問請求者身份，以及平台的完整性狀哪虛態。

終端策略授權:為終端的狀態建立一個可信級別，例如:確認應用程序的存在性、狀態、升級情況，升級防病毒軟體和IDS的規則庫的版本，終端操作系統和應用程序的補丁級別等。從而使終端被給予一個可以登錄網路的許可權策略從而獲得在一定許可權控制下的網路訪問權。

訪問策略:確認終端機器以及其用戶的許可權，並在其連接網路以前建立可信級別，平衡已存在的標准、產品及技術。

評估、隔離及補救:確認不符合可信策略需求的終端機能被隔離在可信網路之外，如果可能執行適合的補救措施。

3

對比分析

以上可以看出，NAC、NAP和TNC技術的目標和實現技術具有很大相似性。

首先，其目標都是保證主機的安全接入，即當PC或筆記本接入本地網路時，通過特殊的協議對其進行校驗，除了驗證用戶名密碼、用戶證書等用戶身李余燃份信息外，還驗證終端是否符合管理員制定好的安全策略，如:操作系統補丁、病毒庫版本等信息。並各自製定了自己的隔離策略，通過接入設備(防火牆、交換機、路由器等)，強制將不符合要求的終端設備隔離在一個指定區域，只允許其訪問補丁伺服器進行下載更新。在驗證終端主機沒有安全問題後，再允許其接入被保護的網路。

其次，三種技術的實現思路也比較相似。都分為客戶端、策略服務以及接入控制三個主要層次。NAC分為:Hosts Attempting Network Access、Network Access Device、Police Decision Points三層;NAP分為:NAP客戶端、NAP伺服器端、NAP接入組件(DHCP、VPN、IPsec、802.1x);TNC分為AR、PEP、PDP三層。

同時，由於三種技術的發布者自身的背景，三種技術又存在不同的偏重性。NAC由於是CISCO發布的，所以其構架中接入設備的位置佔了很大的比例，或者說NAC自身就是圍繞著思科的設備而設計的;NAP則偏重在終端agent以及接入服務(VPN、DHCP、802.1x、IPsec組件)，這與微軟自身的技術背景也有很大的關聯;而TNC技術則重點放在與TPM綁定的主機身份認證與主機完整性驗證，或者說TNC的目的是給TCG發布的TPM提供一種應用支持。

從發展上來說，目前NAC與NAP已經結為同盟，即網路接入設備上採用思科的NAC技術，而主機客戶端上則採用微軟的NAP技術，從而達到了兩者互補的局面，有利於其進一步發展。而TNC則是由TCG組織成員Intel、HP、DELL、Funk等企業提出的，目標是解決可信接入問題，其特點是只制定詳細規范，技術細節公開，各個廠家都可以自行設計開發兼容TNC的產品，並可以兼容安全晶元TPM技術。

❺ 網路安全知識培訓內容

網路安全培訓知識1

如何防範病毒或木馬的攻擊?

1. 為計算機安裝殺毒軟體，定期掃描系統、查殺病毒;

2. 及時更新病毒庫、更新系統補丁;

3. 下載軟體時盡量到官方網站或大型軟體下載網站，在安裝或打開來歷不明的軟體或文件前先殺毒;

4. 不隨意打開不明網頁鏈接，尤其是不良網站的鏈接，陌生人通過QQ給自己傳鏈接時，盡量不要打開;

5. 使用網路通信工具時不隨便接收陌生人的文件，若接收可取消「隱藏已知文件類型擴展名」功能來查看文件類型;

6. 對公共磁碟空間加強許可權管理，定期查殺病毒;

7. 打開移動存儲器前先用殺毒軟體進行檢查，可在移動存儲器中建立名為autorun.inf的文件夾(可防U盤病毒啟動);

8. 需要從互聯網等公共網路上下載資料轉入內網計算機時，用刻錄光碟的方式實現轉存;

9. 對計算機系統的各個賬號要設置口令，及時刪除或禁用過期賬號;

10. 定期備份，當遭到病毒嚴重破壞後能迅速修復。

如何防範QQ、微博等社交平台賬號被盜?

1. 賬戶和密碼盡量不要相同，定期修改密碼，增加密碼的復雜度，不要直接用生日、電話號碼、證件號碼等有關個人信息的數字作為密碼;

2. 密碼盡量由大小寫字母、數字和其他字元混合組成，適當增加密碼的長度並經常更換;

3. 不同用途的網路應用，應該設置不同的用戶名和密碼;

4. 在網吧使用電腦前重啟機器，警惕輸入賬號密碼時被人偷看;為防賬號被偵聽，可先輸入部分賬號名、部分密碼，然後再輸入剩下的賬號名、密碼;

5. 涉及網路交易時，要注意通過電話與交易對象本人確認。

如何安全使用電子郵件?

1. 不要隨意點擊不明郵件中的鏈接、圖片、文件;

2. 使用電子郵件地址作為網站注冊的用戶名時，應設置與原郵件密碼不相同的網站密碼;

3. 適當設置找回密碼的提示問題;

4. 當收到與個人信息和金錢相關(如中獎、集資等)的郵件時提高警惕。

如何保證網路游戲安全?

1. 輸入密碼時盡量使用軟鍵盤，並防止他人偷窺;

2. 為電腦安裝安全防護軟體，從正規網站上下載網游插件;

3. 注意核實網游地址;

4. 如發現賬號異常，應立即與游戲運營商聯系。

如何防範社交網站信息泄露?

1. 利用社交網站的安全與隱私設置保護敏感信息 ;

2. 不要輕易點擊未經核實的鏈接;

3. 在社交網站謹慎發布個人信息;

4. 根據自己對網站的需求進行注冊。

當前網路詐騙類型及如何預防?

網路詐騙類型如下四種：

一是利用QQ盜號和網路游戲交易進行詐騙，冒充好友借錢;

二是網路購物詐騙，收取訂金騙錢;

三是網上中獎詐騙，指犯罪分子利用傳播軟體隨意向互聯網QQ用戶、郵箱用戶、網路游戲用戶、淘寶用戶等發布中獎提示信息;

四是「網路釣魚」詐騙，利用欺騙性的電子郵件和偽造的互聯網站進行詐騙活動，獲取受騙者財務信息進而竊取資金。

「文明上網，從我做起」倡議書

隨著互聯網的蓬勃發展，互聯網已逐步成為人們獲取信息、生活娛樂、互動交流的新興媒體。每一位師生，在網路這個大平台上既是信息接受者，又是信息發布者，為營造健康文明的網路文化環境，把互聯網站建設成為傳播先進文化的陣地、虛擬社區的和諧家園。學院團委及學生會，鄭重向全體師生發出如下倡議：

1、提倡自覺遵紀守法，倡導社會公德，促進綠色網路建設;要遵循愛國、守法、公平、誠信的基本原則，自覺遵守國家有關互聯網的法律、法規和政策，堅持依法上網，文明上網，杜絕違規違紀行為，共建綠色網路。

2、提倡先進文化，摒棄消極頹廢，促進網路文明健康;不傳遞不健康文字和圖片，不鏈接不健康網站，不進行不健康內容搜索，不運行帶有兇殺、色情內容的游戲;不在網站社區、論壇、聊天室、博客等中發表、轉載違法、庸俗、格調低下的言論、圖片、音視頻信息，營造健康文明的網路文化環境。

3、提倡互相尊重，摒棄造謠誹謗，促進網路和諧共處;任何一個網路用戶都必須認識到，用戶既是網路信息和服務的使用者和享受者，也是生產者和提供者。應杜絕任何形式的虛假新聞、侵權新聞、低俗新聞，尊重個人隱私權，促進網路和諧共處。

4、提倡誠實守信，摒棄弄虛作假，促進網路安全可信;人類最珍貴的基本權利之一是思想與言論自由，但是並不意味著任何信息的發布都可以不受約束。要堅持客觀、公正、自由，發表客觀、真實的信息，拒絕虛假新聞和有害信息在網上傳播。

5、提倡社會關愛，摒棄低俗沉迷，促進健康成長;互聯網是宣傳科學理論、傳播先進文化、塑造美好心靈、弘揚社會正氣的陣地。我們要堅持傳播有益於提高民族素質、推動經濟社會發展的信息，努力營造積極向上、和諧文明的網上輿論氛圍。

網路安全培訓知識2

一、在使用電腦過程中應該採取哪些網路安全防範措施：

1、安裝防火牆和防病毒軟體，並經常升級;

2、注意經常給系統打補丁，堵塞軟體漏洞;

3、不要上一些不太了解的網站，不要執行從網上下載後未經殺毒處理的軟體，不要打開MSN或者QQ上傳送過來的不明文件等。

二、如何防範U盤、移動硬碟泄密：

1、及時查殺木馬與病毒;

2、從正規商家購買可移動存儲介質;

3、定期備份並加密重要數據;

4、不要將辦公與個人的可移動存儲介質混用。

三、如何將網頁瀏覽器配置得更安全：

1、設置統一、可信的瀏覽器初始頁面;

2、定期清理瀏覽器中本地緩存、歷史記錄以及臨時文件內容;

3、利用病毒防護軟體對所有下載資源及時進行惡意代碼掃描。

四、如何設置windows操作系統開機密碼：

按照先後順序，依次使用滑鼠點擊「開始」菜單中的「控制面板」下的「用戶賬戶」，選擇賬戶後點擊「創建密碼」，輸入兩遍密碼後按「創建密碼」按鈕即可。

五、為什麼要定期進行補丁升級：

編寫程序不可能十全十美，所以軟體也免不了會出現BUG，而補丁是專門用於修復這些BUG的。因為原來發布的軟體存在缺陷，發現之後另外編制一個小程序使其完善，這種小程序俗稱補丁。定期進行補丁升級，升級到最新的安全補丁，可以有效地防止非法入侵。

六、計算機中毒有哪些症狀：

1、經常死機;

2、文件打不開;

3、經常報告內存不夠;

4、提示硬碟空間不夠;

5、出現大量來歷不明的文件;

6、數據丟失;

7、系統運行速度變慢;

8、操作系統自動執行操作。

七、為什麼不要打開來歷不明的網頁、電子郵件鏈接或附件：

互聯網上充斥著各種釣魚網站、病毒、木馬程序。不明來歷的網頁、電子郵件鏈接、附件中，很可能隱藏著大量的病毒、木馬，一旦打開，這些病毒、木馬會自動進入電腦並隱藏在電腦中，會造成文件丟失損壞甚至導致系統癱瘓。

八、接入移動存儲設備(如移動硬碟和U盤)前為什麼要進行病毒掃描：

外接存儲設備也是信息存儲介質，所存的信息很容易帶有各種病毒，如果將帶有病毒的外接存儲介質接入電腦，很容易將病毒傳播到電腦中。

九、計算機日常使用中遇到的異常情況有哪些：

計算機出現故障可能是由計算機自身硬體故障、軟體故障、誤操作或病毒引起的，主要包括系統無法啟動、系統運行變慢、可執行程序文件大小改變等異常現象。

十、Cookies會導致怎樣的安全隱患：

當用戶訪問一個網站時，Cookies將自動儲存於用戶IE內，其中包含用戶訪問該網站的種種活動、個人資料、瀏覽習慣、消費習慣，甚至信用記錄等。這些信息用戶無法看到，當瀏覽器向此網址的其他主頁發出GET請求時，此Cookies信息也會隨之發送過去，這些信息可能被不法分子獲得。為保障個人隱私安全，可以在IE設置中對Cookies的使用做出限制。

網路安全培訓知識3

1.病毒的危害

計算機病毒對計算機的危害形式主要有以下幾種：(1) 減少存儲器的可用空間;(2)使用無效的指令串與正常運行程序爭奪CPU時間;(3)破壞存儲器中的數據信息;(4)破壞相連網路中的各項資源;(5)構成系統死循環;(6)肆意更改、破壞各類文件和數據;(7)破壞系統I/O功能;(8)徹底毀滅軟體系統。(9)用借讀數據更改主板上可檫寫型BIOS晶元，造成系統崩潰或主板損壞;(10)造成磁頭在硬碟某些點上死讀，從而破壞硬碟。計算機病毒通過這幾種危害形式，給計算機造成的災害是巨大的。這方面的事例數不勝數。

2.病毒的.防治

由於病毒對微機資源造成嚴重的破壞，所以必須從管理和技術兩方面採取有效措施，以防止病毒的入侵。在日常工作中，防止病毒感染的主要措施有：(1) 首先，也是最重要的一點是選擇並安裝一個反病毒軟體，由於新的病毒不斷出現，沒有一台計算機能在如今高度共享、高度網路化的世界裡在不裝反病毒軟體的情況下躲過病毒的攻擊。定期對所用微機進行檢查，包括所使用的U盤和硬碟，以便及時發現病毒，防患於未然。(2)減少伺服器中用戶寫的權力。把伺服器中寫的權力控制在盡量少的人手中，能避免不必要的麻煩和損失。(3)防範來歷不明U盤和盜版光碟。應對來歷不明的U盤和盜版光碟保持高度警惕，在把它塞進驅動器前要考慮清楚，如果你不得不這樣做，請先用反病毒軟體進行檢查，掃描盤中的每一個文件(不僅僅是可執行文件)，包括壓縮文件。(4)在閱讀電子郵件的附件前進行掃描。有些郵件接收軟體在用戶打開一封郵件後會自動打開附件，請千萬關閉這個功能。(5)下載的時候要小心。下載文件是病毒來源之一。(6)把文件存為RTF或ASCII格式。如果你想在網路伺服器上與別人共享一些數據，但又不願了解更多的病毒知識，那你最好把文件存為RTF或ASCII格式，因為這兩種文件格式都能避免宏病毒的攻擊。(7)合理設置硬碟分區，預留補救措施。(8)用Ghost(克隆)軟體、備份硬碟，快速恢復系統。(9)及時升級殺毒軟體、提高防範能力。(10)重要數據和重要文件一定要做備份。

3.常見防病毒軟體

目前最簡單、最常用和最有效的方法是使用清病毒軟體來消除微機病毒，現在流行的檢查微機病毒的軟體較多，這些殺毒軟體除了能查、除病毒外，也能清查BO等黑客程序。

4.網路安全

網路安全，是計算機信息系統安全的一個重要方面。如同打開了的潘多拉魔盒，計算機系統的互聯，在大大擴展信息資源的共享空間的同時，也將其本身暴露在更多惡意攻擊之下。如何保證網路信息存儲、處理的安全和信息傳輸的安全的問題，就是我們所謂的計算機網路安全。信息安全是指防止信息財產被故意的或偶然的非法授權泄露、更改、破壞或使信息被非法系統辯識、控制;確保信息的保密性、完整性、可用性、可控性。信息安全包括操作系統安全、資料庫安全、網路安全、病毒防護、訪問控制、加密和鑒別七個方面。 設計一個安全網路系統，必須做到既能有效地防止對網路系統的各種各樣的攻擊，保證系統的安全，同時又要有較高的成本效益，操作的簡易性，以及對用戶的透明性和界面的友好性。

5.訪問控制

訪問控制是指拒絕非法用戶使用系統資源和防止非法用戶竊取，破壞系統資源。它是網路安全的一項實用技術，主要通過如下方式：(1)身份驗證：身份驗證是指對用戶身份的識別和驗證，例如利用口令或密碼進行驗證，利用信物進行驗證(如IC卡)，利用人類生物特徵進行驗證(如指紋識別，聲音識別等)。(2)報文驗證：報文驗證是指在兩個通信實體之間建立了通信聯系後，對每個通信實體接收到的信息進行驗證以保證所收到的信息是真實的。

6.防火牆技術

伴隨著的國際互聯網的迅速普及和發展，誕生了一個嶄新的名詞-"防火牆"技術。所謂防火牆技術，就是象徵性地比喻將危害信息系統安全的"火"阻擋在網路之外，為網路建一道安全的屏障。它可能由一個硬體和軟體組成，也可以是一組硬體和軟體構成的保護屏障。它是阻止國際互聯網路"黑客"攻擊的一種有效手段。簡單地講，它的作用就是在可信網路(用戶的內部網路)和非可信網路(國際互聯網、外部網)之間建立和實施特定的訪問控制策略。所有進出的信息包都必須通過這層屏障，而只有授權的信息包(由網路的訪問控制策略決定)才能通過。

7.其他防範技術

防火牆技術是國際互聯網安全技術的一個重要手段，但也不是萬能的，對一些重要的網路，根據需要採用其他加密技術、網路安全檢測技術和防病毒技術等等。

8.我國負責計算機信息系統安全工作的主要部門

目前我國有三個部門負責計算機信息網路安全的工作，一個是公安部，負責計算機網路安全;第二是國家保密局，負責計算機網路系統的信息保密;第三是國家密碼委員會，負責密碼的研製、管理和使用。

❻ 關於淺談網路安全論文有哪些

以下是我為大家帶來的網路安全相關的論文三篇，希望大家滿意。歡迎閱讀!!!

淺談網路安全論文一：

一、網路安全概述

網路安全是指網路上的信息和資源不被非授權用戶使用。網路安全設計內容眾多,如合理的安全策略和安全機制。網路安全技術包括訪問控制和口令、加密、數字簽名、包過濾以及防火牆。網路安全,特別是信息安全,強調的是網路中信息或數據的完整性、可用性及保密性。完整性是指保護信息不被非授權用戶修改或破壞。可用性是指避免拒絕授權訪問或拒絕服務。保密性是指保護信息不被泄漏給非授權用戶。

網路安全產品有以下特點:一是網路安全來源於安全策略與技術的多樣化;二是網路的安全機制與技術要不斷地變化;三是建立有中國特色的網路安全體系,需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。

二、網路安全存在的威脅因素

目前網路存在的威脅主要有以下方面:

第一,非授權訪問,即沒有預先經過同意,就使用網路或計算機資源。

第二,信息遺漏或丟失,即敏感數據在有意或無意中被泄漏出去或丟失。

第三,破壞數據完整性,即以非法方式竊得對數據得使用權,刪除、修改、插入或重發某些重要信息,以取得有益於攻擊者得響應;惡意添加,修改數據,以干擾用戶得正常使用。

三、網路安全技術

(一)防火牆

網路防火牆技術是一種用來加強網路之間訪問控制,防止外部網路用戶以非法手段通過外部網路進入內部網路,訪問內部網路資源,保護內部網路操作環境的特殊網路互聯設備。它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查,以決定網路之間的通信是否被允許,並監視網路運行狀態。根據防火牆所採用的技術不同,我們可以將它分為3種基本類型:包過濾型、網路地址轉換-NAT、代理型。

1、包過濾型。包過濾型產品是防火牆的初級產品,其技術依據是網路中的分包傳輸技術。網路上的數據都是以「包」為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址、目標地址、TCP/UDP源埠和目標埠等。防火牆通過讀取數據包中的地址信息來判斷這些「包」是否來自可信任的安全站點,一旦發現來自危險站點的數據包,防火牆便會將這些數據拒之門外。系統管理員也可以根據實際情況靈活制訂判斷規則。包過濾技術的優點是簡單實用,實現成本較低,在應用環境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統的安全。但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基於網路層的安全技術,只能根據數據包的來源、目標和埠等網路信息進行判斷,無法識別基於應用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒。有 經驗 的黑客很容易偽造IP地址,騙過包過濾型防火牆。

2、網路地址轉化-NAT。網路地址轉換是一種用於把IP地址轉換成臨時的、外部的、注冊的IP地址標准。它允許具有私有IP地址的內部網路訪問網際網路。它還意味著用戶不許要為其網路中每一台機器取得注冊的IP地址。在內部網路通過安全網卡訪問外部網路時,將產生一個映射記錄。系統將外出的源地址和源埠映射為一個偽裝的地址和埠,讓這個偽裝的地址和埠通過非安全網卡與外部網路連接,這樣對外就隱藏了真實的內部網路地址。在外部網路通過非安全網卡訪問內部網路時,它並不知道內部網路的連接情況,而只是通過一個開放的IP地址和埠來請求訪問。OLM防火牆根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時,防火牆認為訪問是安全的,可以接受訪問請求,也可以將連接請求映射到不同的內部計算機中。當不符合規則時,防火牆認為該訪問是不安全的,不能被接受,防火牆將屏蔽外部的連接請求。網路地址轉換的過程對於用戶來說是透明的,不需要用戶進行設置,用戶只要進行常規操作即可。

3、代理型。代理型防火牆也可以被稱為代理伺服器,它的安全性要高於包過濾型產品,並已經開始向應用層發展。代理伺服器位於客戶機與伺服器之間,完全阻擋了二者間的數據交流。從客戶機來看,代理伺服器相當於一台真正的伺服器;而從伺服器來看,代理伺服器又是一台真正的客戶機。當客戶機需要使用伺服器上的數據時,首先將數據請求發給代理伺服器,代理伺服器再根據這一請求向伺服器索取數據,然後再由代理伺服器將數據傳輸給客戶機。由於外部系統與內部伺服器之間沒有直接的數據通道,外部的惡意侵害也就很難傷害到企業內部網路系統。

代理型防火牆的優點是安全性較高,可以針對應用層進行偵測和掃描,對付基於應用層的侵入和病毒都十分有效。其缺點是對系統的整體性能有較大的影響,而且代理伺服器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統管理的復雜性。

(二)加密技術

與防火牆配合使用的還有數據加密技術。目前各國除了從法律上、管理上加強數據的安全保護之外,從技術上分別在軟體和硬體兩方面採取 措施 推動數據加密技術和物理防範技術不斷發展。按作用不同,數據加密技術分為數據傳輸、數據存儲、數據完整性的鑒別和密鑰管理技術4種。數據傳輸加密技術是對傳輸中的數據流加密,常用的 方法 有線路加密和端一端加密兩種;數據存儲加密技術目的是防止存儲環節上的數據失密,可分為密文存儲和存取控制兩種。前者一般是通過加密演算法轉換、附加密碼、加密模塊等方法實現;後者則是對用戶資格、格限加以審查和限制,防止非法用戶存取數據或合法用戶越權存取數據。數據完整性鑒別技術目的是對介入信息的傳送、存取、處理人的身份和相關數據內容進行驗證,達到保密的要求,一般包括口令、密鑰、身份、數據等項的鑒別,系統通過對本驗證對象輸入的特徵值是否符合預先設定的參數。實現對數據的安全保護。密鑰管理技術是為了數據使用的方便,往往是保密和竊密的主要對象。密鑰的媒體有磁卡、磁帶、磁碟、半導體存儲器等。密鑰的管理技術包括密鑰的產生、分配保存、更換與銷毀等各環節的保密措施。

(三)PKI技術

PKI(Publie Key Infrastucture)技術就是利用公鑰理論和技術建立的提供安全服務的基礎設施。PKI技術是信息安全技術的核心,也是電子商務的關鍵和基礎技術。由於通過網路進行的電子商務、電子政務、電子事務等活動缺少物理接觸,因此使得用電子方式驗證信任關系變得至關重要。而PKI技術恰好是一種適合電子商務、電子政務、電子事務的密碼技術,他能夠有效地解決電子商務應用中的機密性、真實性、完整性、不可否認性和存取控制等安全問題。一個實用的PKI體系應該是安全的易用的、靈活的和經濟的。它必須充分考慮互操作性和可擴展性。它是認證機構(CA)、注冊機構(RA)、策略管理、密鑰(Key)與證書(Certificate)管理、密鑰備份與恢復、撤消系統等功能模塊的有機結合。

1、認證機構。CA(Certification Authorty)就是這樣一個確保信任度的權威實體,它的主要職責是頒發證書、驗證用戶身份的真實性。由CA簽發的網路用戶電子身份證明-證書,任何相信該CA的人,按照第3方信任原則,也都應當相信持有證明的該用戶。CA也要採取一系列相應的措施來防止電子證書被偽造或篡改。

2、注冊機構。RA(Registration Authorty)是用戶和CA的介面,它所獲得的用戶標識的准確性是CA頒發證書的基礎。RA不僅要支持面對面的登記,也必須支持遠程登記。要確保整個PKI系統的安全、靈活,就必須設計和實現網路化、安全的且易於操作的RA系統。

3、策略管理。在PKI系統中,制定並實現科學的安全策略管理是非常重要的這些安全策略必須適應不同的需求,並且能通過CA和RA技術融入到CA和RA的系統實現中。同時,這些策略應該符合密碼學和 系統安全 的要求,科學地應用密碼學與網路安全的理論,並且具有良好的擴展性和互用性。

4、密鑰備份和恢復。為了保證數據的安全性,應定期更新密鑰和恢復意外損壞的密鑰是非常重要的,設計和實現健全的密鑰管理方案,保證安全的密鑰備份、更新、恢復,也是關繫到整個PKI系統強健性、安全性、可用性的重要因素。

5、證書管理與撤消系統。證書是用來證明證書持有者身份的電子介質,它是用來綁定證書持有者身份和其相應公鑰的。通常,這種綁定在已頒發證書的整個生命周期里是有效的。但是,有時也會出現一個已頒發證書不再有效的情況這就需要進行證書撤消,證書撤消的理由是各種各樣的,可能包括工作變動到對密鑰懷疑等一系列原因。證書撤消系統的實現是利用周期性的發布機制撤消證書或採用在線查詢機制,隨時查詢被撤消的證書。

(四)網路防病毒技術

在網路環境下,計算機病毒有不可估量的威脅性和破壞力,一次計算機病毒的防範是網路安全性建設中重要的一環。網路反病毒技術包括預防病毒、檢測病毒和消毒三種技術。

預防病毒技術,即通過自身的常駐系統內存,優先獲得系統的控制權,監視和判斷系統中是否有病毒存在,進而阻止計算機病毒進入計算機系統和對系統進行破壞。這類技術有加密可執行程序、引導區保護、系統監控和讀寫控制。

檢測病毒技術,即通過對計算機病毒的特徵進行判斷的技術,如自身校驗、關鍵字、文件長度的變化等。

消毒技術,即通過對計算機病毒的分析,開發出具有刪除病毒程序並恢復原文的軟體。

網路反病毒技術的具體實現方法包括對網路伺服器中的文件進行頻繁的掃描和監測;在工作站上用防毒晶元和對網路目錄及文件設置訪問許可權等。

四、安全技術的研究現狀和動向

我國信息網路安全研究歷經了通信保密、數據保護兩個階段,正在進入網路信息安全研究階段,現已開發研製出防火牆、安全路由器、安全網關、黑客入侵檢測、系統脆弱性掃描軟體等。對我國而言,網路安全的發展趨勢將是逐步具備自主研製網路設備的能力,自發研製關鍵晶元,採用自己的 操作系統 和資料庫,以及使用國產的網管軟體。我國計算機安全的關鍵在於要有自主的知識產權和關鍵技術,從根本上擺脫對國外技術的依賴。

網路安全技術在21世紀將成為信息網路發展的關鍵技術,21世紀人類步入信息社會後,信息這一社會發展的重要戰略資源需要網路安全技術的有力保障,才能形成社會發展的推動力。在我國信息網路安全技術的研究和產品開發仍處於起步階段,仍有大量的工作需要我們去研究、開發和探索,以走出有中國特色的產學研聯合發展之路,趕上或超過發達國家的水平,以此保證我國信息網路的安全,推動我國國民經濟的高速發展。

淺談網路安全論文二：

網路做為一個傳播信息的媒介，是為人們提供方便，快捷的共享資源而設立的，由於要使人們輕松的使用網路，它的復雜程度，不能太高，所以在網路上對安全的考慮就不能太多，因此網路自產生以來黑客等許多問題一直存在得不到有效解決。網路之所以容易被入侵，是由於網路自身的性質所決定的，而如果不重視網路的安全性，輕者個人的信息泄露，電腦使用不便，重者會給公司或個人造成很大的損失。非法侵入，造成保密資料泄露，財務報表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網路癱瘓，數據失效，使整個網路處於停頓，所造成的損失比侵入帳戶的損失還大。所以作為網路使用者有必要了解一下網路入侵者的攻擊手段以保護自己電腦的安全。

網路入侵者的攻擊手段可大致分為以下幾種：

(1)社會攻擊。這是最簡單，最陰險，也是最讓人容易忽視的方法，入侵者在用戶無意識的情況下將密碼竊得，以正當身份進入網路系統。

(2)拒絕服務。目的是阻止你的用戶使用系統，而為侵入提供機會。

(3)物理攻擊。使用各種手段進入系統的物理介面或修改你的機器網路。

(4)強制攻擊。入侵者，對口令一次次的精測重測試。

(5)預測攻擊。根據所掌握的系統和用戶的資料輔助進行攻擊。

(6)利用操作系統和軟體瑕疵進行攻擊。

針對以上入侵者行為，電腦軟體的開發者們採取了一些解決方法，如：

(1)帳戶管理和登陸：根據用戶的不同情況，將相同的帳戶分成同組，按最小許可權原則，確定組的許可權，而不用單個帳戶進行管理。使用配置文件腳本文件等，設置用戶的工作環境。根據用戶的工作環境，盡量將用戶固定在固定的位置上進行登錄，並用 其它 的硬體設置進行驗證機器。防止非法用戶從其他地方入侵，並可設置登錄腳本對用戶身份進行多重驗證，確定登錄次數。對傳輸的信息進行加密，防止帳戶被截獲，破譯。

(2)存取控制：確保唯有正確的用戶才能存取特定的數據，其他人雖然是合法用戶但由於許可權限制不能存取。將共享資源和敏感資源放在不同的伺服器上，之間用防火牆分開，並施以不同的許可權，讓不同的用戶訪問不同的資源。

(3)連接完善：維護用戶的正確連接，防止不正確的用戶連接，通過電纜和所有有關的硬體安全保密事況。使用登錄日誌，對登錄的情況進行記錄以使查詢，檢查非法入侵者，對入侵者情況進行 總結 通報。

(4)備份和恢復：定期對資源進行普通，副本，差異，增量等備份，防止數據意外丟失。

當然，以上方法是為廣大的電腦用戶共同設置的，並不能完全將入侵者擋在門外。對於每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能，使用這些功能來保護自己的電腦。比如當我們登陸網站使用郵箱、下載資料、QQ視頻聊天時，必須要輸入自己的賬號和密碼，為防止被盜，我們不要怕麻煩養成定期更改的習慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機產生(電腦會顯示安全性強度幫助你比較)。對於不同的網站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶和密碼，盡量在單位和家裡上網不要去網吧;瀏覽正規網站，不要輕易安裝和運行從那些不知名的網站(特別是不可靠的FTP站點)下載的軟體和來歷不明的軟體。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會在你不知情的情況下更改你的系統或者連接到遠程的伺服器。這樣，黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件，更不要輕易打開你不熟悉不認識的陌生人發來的郵件，要時刻保持警惕性，不要輕易相信熟人發來的E-mail就一定沒有黑客程序，不要在網路上隨意公布或者留下您的電子郵件地址，去轉信站申請一個轉信信箱，因為只有它是不怕炸的，對於郵件附件要先用防病毒軟體和專業清除木馬的工具進行掃描後方可使用。在使用聊天軟體的時候，最好設置為隱藏用戶，以免別有用心者使用一些專用軟體查看到你的IP地址，盡量不和陌生人交談。使用移動硬碟，U盤等經常備份防止數據丟失;買正版殺毒軟體，定期電腦殺毒等。很多常用的程序和操作系統的內核都會發現漏洞，某些漏洞會讓入侵者很容易進入到你的系統，這些漏洞會以很快的速度在黑客中傳開。因此，用戶一定要小心防範。軟體的開發商會把補丁公布，以便用戶補救這些漏洞。總之，注意 電腦安全 就是保護我們自己。

淺談網路安全論文三：

如今社會效率極高之重要原因是使用了計算機網路，而享受高效率的同時也越發對網路存在著依賴性。這也就使得我們對網路安全性的要求越來越高。

國際標准化組織將「計算機網路安全」定義為：為數據處理系統建立和採取的技術和管理的安全保護。保護計算機硬體、軟體數據不因偶然和人為惡意等原因而遭到破環、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計算機在網路中不能正常運作，很可能是出現了安全漏洞。鑒於出現漏洞原因的不同，下面就做以簡單討論。

籠統來講，計算機安全隱患分為人為和非人為兩大類。例如操作系統自身具有的安全隱患即屬於非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時候可能會給我們帶來更大的威脅。「黑客」就是闡述由於人為因素造成網路安全問題的最典型的名詞。

下面就幾種常見的網路安全問題及應對策略和相關技術做以簡單討論：

(一)網路安全問題方面

網路環境中，由於網路系統的快速度、大規模以及用戶群體的集中活躍和網路系統本身在穩定性和可擴展性方面的局限性等原因都可能激起安全問題的爆發。同時還會遇到因為通訊協議而產生的安全問題。目前，區域網中最常用的通信協議主要是TCP/IP協議。

1、TCP/IP協議的安全問題

在廣泛採用TCP/IP協議的網路環境中異種網路之間的相互通信造就了其開放性。這也意味著TCP/IP協議本身存在著安全風險。由於TCP作為大量重要應用程序的傳輸層協議，因此它的安全性問題會給網路帶來嚴重的後果。

2、路由器等網路設備的安全問題

網路內外部之間的通信必須依賴路由器這個關鍵設備，因為所有的網路攻擊也都經過此設備。有時攻擊是利用路由器本身的設計缺陷進行的，而有時就通過對路由器設置的篡改直接展開了。

3、網路結構的安全問題

一般用戶在進行網路通信時採用的是網間網技術支持，而屬於不同網路之間的主機進行通信時都有網路風暴的問題，相互傳送的數據都會經過多台機器的重重轉發。在這種「開放性」的環境中，「黑客」可對通信網路中任意節點進行偵測，截取相應未加密的數據包。例如常見的有對網路電子郵件的破解等。

(二)網路安全應對策略問題

1、建立入網訪問模塊和網路的許可權控制模塊，為網路提供第一層訪問控制並針對網路非法操作提出安全保護措施。

2、實行檔案信息加密制度並建立網路智能型日誌系統，做好數據的__，使日誌系統具備綜合性數據記錄功能和自動份類檢索能力。

3、建立備份和恢復機制，避免因一些硬體設備的損壞或操作系統出現異常等原因而引起麻煩或損失。

4、建立網路安全管理制度，加強網路的安全管理，指定有關 規章制度 。

5、對網路進行分段並劃分VLAN，使非法用戶和敏感的網路資源相互隔離，並克服乙太網廣播問題。

(三)網路安全相關技術

網路安全技術是一個十分復雜的系統工程。網路安全的保障來源於安全策略和技術的多樣化及其快速的更新。從技術上來說，網路安全由安全的操作系統、安全的應用系統、防病毒、防火牆、入侵檢測、網路監控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成，一個單獨的組件無法確保信息網路的安全性。目前成熟的網路安全技術主要有：防火牆技術、防病毒技術、數據加密技術等。

1、防火牆技術

所謂「防火牆」則是綜合採用適當技術在被保護網路周邊建立的用於分隔被保護網路與外部網路的系統。它是內部網路與外部網路之間的第一道安全屏障。在選擇防火牆時，雖然無法考量其設計的合理性，但我們可以選擇一個通過多加權威認證機構測試的產品來保證其安全性。目前的防火牆產品有包過濾路由器、應用層網關(代理伺服器)、屏蔽主機防火牆等。最常用的要數代理伺服器了。

2、防病毒技術

目前數據安全的頭號大敵就是計算機病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟體有驅逐艦網路版殺毒軟體、趨勢網路版殺毒軟體、卡巴斯基網路版殺毒軟體等。網路防病毒軟體主要注重網路防病毒，一旦病毒入侵網路或者從網路向其它資源感染，網路防病毒軟體會立刻檢測到並加以刪除。

3、訪問控制和數據加密技術

訪問控制：對用戶訪問網路資源的許可權進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的許可權，控制網路設備配置的許可權等。

數據加密：加密是保護數據安全的重要手段。加密技術可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術的應用比較廣泛，可以進行數據加密、身份鑒別、訪問控制、數字簽名、數據完整性驗證、版權保護等。

除此之外，我們也要自我建立網上行為管理系統，控制P2P，BT等下載，防範惡意代碼，間諜軟體;控制管理及時通訊工具的使用及其附件管理;防範網站或品牌被釣魚或惡意代碼攻擊並發出警告;提供網頁伺服器的安全漏洞和風險分析，提供資料庫及時的更新等。

總之，網路安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施。所以計算機網路安全不是僅有很好的網路安全設計方案就能解決一切問題，還必須由很好的網路安全的組織機構和管理制度來保證。我們只有依靠殺毒軟體、防火牆和漏洞檢測等設備保護的同時注重樹立人的安全意識，並在安全管理人員的幫助下才能真正享受到網路帶來的便利。