网络环境下的安全问题研究 毕业论文

《网络环境下的安全问题研究 毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络环境下信息安全研究摘要：在当今社会，信息、物质、能源一起构成三大支柱资源，而其中的信息资源，对人们来说已不再陌生。随着社会的发展，信息越来越显得重要，信息是一种财富，对经济的繁荣、科技的进步，社会的发展都起着非常重要的作用。同样，对信息的保护也是一件很重要的工作。本文主要是从分析我国网络安全存在的问题以及解决对策两个方面入手。关键词：网络安全问题防范措施II目录摘要：I目录II1网络信息安全概述11.1网络信息安全的内容11.1.1硬件安全。11.1.2软件安全11.1.3运行服务安全11.1.4数据安全11.2网络信息安全的目标11.2.1保密性11.2.2可用性21.2.3可控性21.

2、2.4可审查性22.我国信息化中的信息安全问题22.1　信息与网络安全的防护能力较弱。22.2　我国基础信息产业薄弱，核心技术严重依赖国外。22.3　信息犯罪在我国有快速发展趋势。22.4　在研究开发、人才培养等方面与迅速发展的形势极不适应。33.影响网络信息安全的因素分析33.1影响网络信息安全的客观因素。33.1.1网络资源的共享性33.1.2网络操作系统的漏洞33.1.3网络系统设计的缺陷33.1.4网络的开放性33.1.5恶意攻击43.2影响网络信息安全的主观因素。44.网络环境下信息安全的防范策略44.1物理安全策略。44.2常用的网络安全技术。54.2.1网络加密技术54.2.2防

3、火墙技术54.2.3操作系统安全内核技术64.2.4身份验证技术身份验证技术64.2.5网络防病毒技术64.3法律法规和信息安全教育保证网络安全74.3.1加强全民信息安全教育，提高警惕性74.3.2发展有自主知识产权的信息安全产业，加大信息产业投入。74.3.3创造良好的信息化安全支撑环境。74.3.4高度重视信息安全基础研究和人才的培养。74.3.5加强国际防范，创造良好的安全外部环境75.结束语7II1网络环境下信息安全研究意义1网络信息安全概述信息安全是指为建立信息处理系统而采取的技术上和管理上的安全保护，以实现电子信息的保密性、完整性、可用性和可控性。当今信息时代，计算机网络已经成为

4、一种不可缺少的信息交换工具。然而，由于计算机网络具有开放性、互联性、连接方式的多样性及终端分布的不均匀性，再加上本身存在的技术弱点和人为的疏忽，致使网络易受计算机病毒、黑客或恶意软件的侵害。面对侵袭网络安全的种种威胁，必须考虑信息的安全这个至关重要的问题。网络信息安全分为网络安全和信息安全两个层面。网络安全包括系统安全，即硬件平台、操作系统、应用软件；运行服务安全，即保证服务的连续性、高效率。信息安全则主要是指数据安全，包括数据加密、备份、程序等。1.1网络信息安全的内容1.1.1硬件安全。即网络硬件和存储媒体的安全。要保护这些硬设施不受损害，能够正常工作。1.1.2软件安全。即计算机及其网络

5、中各种软件不被篡改或破坏，不被非法操作或误操作，功能不会失效。不被非法复制。1.1.3运行服务安全。即网络中的各个信息系统能够正常运行并能正常地通过网络交流信息。通过对网络系统中的各种设备运行状况的监测，发现不安全因素能及时报警并采取措施改变不安全状态，保障网络系统正常运行。1.1.4数据安全。即网络中存储及流通数据的安全。要保护网络中的数据不被篡改、非法增删、复制、解密、显示、使用等。它是保障网络安全最根本的目的。1.2网络信息安全的目标1.2.1保密性。保密性是指信息不泄露给非授权人，或供其使用的特性。10网络环境下信息安全研究意义完整性。完整性是指信息未经授权不能被修改、不被破坏、不被插

6、入、不迟延、不乱序和不丢失的特性。对网络信息安全进行攻击的最终目的就是破坏信息的完整性。1.2.2可用性。可用性是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息。1.2.3可控性。可控性是指授权机构对信息的内容及传播具有控制的能力的特性，可以控制授权范围内的信息流向以及方式。1.2.4可审查性。在信息交流过程结束后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。2.我国信息化中的信息安全问题近年来，随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素，我国

7、在信息安全管理上的进展是迅速的。但是，由于我国的信息化建设起步较晚，相关体系不完善，法律法规不健全等诸多因素，我国的信息化仍然存在不安全问题2.1　信息与网络安全的防护能力较弱。我国的信息化建设发展迅速，各个企业纷纷设立自己的网站，特别是“政府上网工程”全面启动后，各级政府已陆续设立了自己的网站。但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备，整个系统存在着相当大的信息安全隐