计算机系毕业论文(网络安全)_网络安全专业毕业论文

计算机系毕业论文(网络安全)由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“网络安全专业毕业论文”。

计算机网络信息安全研究

【摘要】近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。

关键词：计算机 网络 安全

【Abstract】In recent years, Internet technology is becoming more and more mature, have begun to provide and guarantee from the transition of second first generation Internet technology network connectivity to the main target to the data network to provide information services for the characteristics of the generation of Internet technology.The use of the world's largest information network, open the Internet protocol itself greatly facilitates a variety of computer networking, to broaden the sharing of resources.However, as early in the design of network protocols on security iues ignored, and in the management and use of anarchy, gradually making the Internet a serious threat to their security, and its related accidents frequently happen.The network security threats mainly displays in: unauthorized acce, posing as legitimate users, damage to data integrity, interfere with the normal operation of the system, using the network to spread the virus, wiretap etc..Attach great importance to security iues that require us to bring and Internet interconnection.Keywords: computer network security

目录

1引言..................................................................................................................2计算机网络安全的重要性.................................................................................3计算机网络的特点............................................................................................3.1．隐蔽性和潜伏性.....................................................................................3.2．危害性和破坏性..............................................................................................-54不安全因素.......................................................................................................4.1．网络内部..........................................................................................................-54.3．每一种安全机制都有一定的应用范围和应用环境......................................-54.5.程序存在漏洞....................................................................................................-55网络安全应具备的功能....................................................................................6安全防范措施...................................................................................................6.1严格管理，制定完善制度.................................................................................-76.3．对内部网络的保密..........................................................................................-76.5漏洞扫描系统.....................................................................................................-887.3数据传输安全.....................................................................................................-9 8网络安全管理的发展趋势...............................................................................9结语................................................................................................................【参考文献】....................................................................................................1引言

随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范意识是非常紧迫和必要的。

2网络安全的重要性

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面：物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成了重大经济损失，而且可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。

3计算机网络安全的特点

3.1隐蔽性和潜伏性

计算机网络攻击正是因为其隐蔽性，并且过程需要的时间较短，让使用者防不胜防。计算机攻击产生效果是需要一段时间的，攻击一般需要潜伏在计算机程序当中，直至满足了攻击效果产生的条件，被攻击对象才会发现问题。3.2危害性和破坏性

一般来讲，网络攻击会对计算机系统造成非常严重的破坏，使得计算机处于一种瘫痪的状态。假如攻击成功，将会给计算机用户带来非常惨重的经济损失，甚至会威胁社会及其国家的安全。3.3扩散性和突发性

计算机网络破坏一般在之前是没有预兆的，并且它的影响扩散非常迅速。不管计算机网络攻击的对象是个体还是群体，都会因网络的互联性形成扩散的连环

虫变种层出不穷，网络的迅速发展也给这类威胁提供了高速繁殖的媒介。4.6.黑客的攻击

黑客的攻击手段虽然种类繁多，但主要利用以下两类漏洞：一类是TCP/IP协议本身的漏洞，因为TCP/IP协议的最初设计基于互相信任的网络，因此缺乏对安全性的考虑;另一类是操作系统的漏洞，很多操作系统在本身结构设计和代码设计时偏重考虑系统使用的方便性，导致了系统在远程访问、权限控制和口令管理及其它方面存在安全漏洞。黑客的攻击手段在不断地更新，几乎每天都有不同的系统安全问题出现。然而安全工具的更新速度太慢，绝大多数情况需要人为地参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。

5网络安全应具备的功能

为了能更好地适应信息技术的发展，计算机网络应用系统必须具备以下功能：

（1）访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。

（2）检查安全漏洞：通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也可使绝大多数攻击无效。

（3）攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取响应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）。

（4）加密通讯：主动地加密通讯，可使攻击者不能了解、修改敏感信息。（5）认证：良好的认证体系可防止攻击者假冒合法用户。

（6）备份和恢复：良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。

（7）多层防御：攻击者在突破第一道防线后，延缓或阻断其到达攻击目标（8）设立安全监控中心：为信息系统提供安全体系管理、监控、保护及紧急情况服务。

6.4通过安全隧道构建安全的VPN 该VPN通过IPv6的IPSec隧道实现。在路由器之间建立IPSec的安全隧道以构成安全的VPN是最常用的安全网络组建方式。IPSec网关的路由器实际上是IPSec隧道的终点和起点，为了满足转发性能的要求，该路由器需要专用的加密板卡。

6.5漏洞扫描系统

很多时候，我们必须通过修补操作系统漏洞来彻底消除利用漏洞传播的蠕虫影响。众所周知Microsoft有专门的Update站点来发布最新的漏洞补丁，我们所需要做的是下载补丁，安装并重新启动。如何在蠕虫和黑客还没有渗透到网络之前修补这些漏洞，如何将部署这些补丁对企业的运行影响减小到最低呢?那就是选择一套高效安全的桌面管理软件，来进行完善企业或单位的rr管理。又如何解决网络层安全问题呢?首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网管员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。

7网络系统安全综合解决措施

要想实现网络安全功能，应对网络系统进行全方位防范，从而制定出比较合理的网络安全体系结构。下面就网络系统的安全问题，提出一些防范措施。7.1物理安全

物理安全可以分为两个方面：一是人为对网络的损害；二是网络对使用者的危害。网络对使用者的危害主要是电缆的电击、高频信号的幅射等，这需要对网络的绝缘、接地和屏蔽工作做好。7.2访问控制安全

访问控制识别并验证用户，将用户限制在已授权的活动和资源范围之内。网络的访问控制安全可以从以下几个方面考虑。

①口令。网络安全系统的最外层防线就是网络用户的登录，在注册过程中，系统会检查用户的登录名和口令的合法性，只有合法的用户才可以进入系统。②网络资源属主、属性和访问权限。网络资源主要包括共享文件、共享打印机、网络通信设备等网络用户都有可以使用的资源。资源属主体现了不同用户对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取

8网络安全管理的发展趋势

在20世纪90年代中后期，随着互联网的发展以及社会信息化程度的提高，各种安全设备在网络中的应用也越来越多，市场上开始出现了独立的安全管理产品。相对而言，国外计算机网络对安全管理的需求更加多样化，而且起步较早，已经形成了较大规模的市场，有一部分产品在市场上逐渐获得了用户的认可。近年来，国内厂商也开始推出网络安全管理产品，但受技术实力限制，大多是针对自己的安全设备开发的集中管理软件、安全审计系统等。

由于各种网络安全产品的作用体现在网络中的不同方面.统一的网络安全管理平台必然要求对网络中部署的安全设备进行协同管理，这是统一安全管理平台的最高追求目标。但这并非是一个单纯而简单的技术问题，它还涉及到行业标准和联盟。目前，国内外已有一些厂商开始操作一些相关工作。CA公司的eTrust产品对安全策略管理支持比较成功：而IBM的Tivoli套件中的Risk manager软件是目前比较优秀的风险管理软件。另外，联想的Lead—SecManager在安全设备管理、安全策略管理、安全风险控制及集中安全审计方面都做了十分有效的工作。

9结语

对每个企业来说，如何最大限度地发挥网络效益，同时防止企业信息泄露与破坏，是企业管理者、企业网络管理者和企业用户都非常关注的问题。本文从技术上探讨了企业网络安全的问题，提出了一种具有普遍意义的网络安全模型。实际上，企业网络安全建设是一个复杂的系统工程，在强调技术应用的同时，不能忽视网络安全管理的建设工作。在加强对企业用户的安全制度教育的同时，应该考虑建立完善的内网安全防范日志，对内部网络监测过程中出现的重要事件进行记录，便于管理员从中发现网络上的不安全因素、网络上的潜在威胁及网络中的可疑分子，同时也为事故后责任的追查，对案件的侦破都是很好的依据，并且是对有不良动机者也是一个很好的警示。

总之，网络安全是一个系统工程，一个企业或单位的计算机网络安全需要通过在内部网络中的每台T作站上部署防病毒、防火墙、入侵榆测、补丁管理与系统监控等;通过集中收集内部网络中的威胁，分析面对的风险，灵活适当地调整安

0