网络安全开题报告

《网络安全开题报告》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、大中型企业的安全解决方案开题报告网络08-1李新一．题目来源计算机网络的日益发达，给人们带来便利的同时又给人们带来许多“麻烦”，主要是包括：人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。要保护这些信息就需要有一套完善的网络安全保护机制。那么到底什么是计算机网络安全？现在面临哪些计算机网络安全问题？面对诸多的网络安全问题，我们又能采取哪些措施呢？网络安全就是网络上的信息安全。信息是一种资产，安全即是确保网络上信息的保密性、完整性、可用性、可控性和可审查性。所谓保密性，即是指用

2、户信息不被泄露，不被非授权人员窃取、利用。所谓完整性，即是指保障信息处理的准确性、完全性。在未经授权的情况下不允许更改。所谓可用性，即是指在需要时可以访问，不会读取脏数据，即数据不被篡改、破坏。可控性：对信息的传播及内容具有控制能力，不造成恶意传播，例如蠕虫等病毒的扩散。可审查性：出现安全问题时提供依据与手段。网络安全主要分为五个方面：1）网络的物理安全。网络的物理安全是整个网络安全性的基础，要保证网络的安全性首先要保证网络设备不受电、火、雷、水、人等物理方面的危险。2）网络结构的安全。网络的拓扑

3、结构直接影响整个网络的安全性，如内外网数据要进行必要的隔离，对外网的服务请求加以过滤，只允许合法数据的发送与接收等。3）操作系统的安全。目前还没有一个绝对安全的操作系统，但我们可以采用相对合适的系统以把危险最小化。4）应用系统的安全。因为应用系统是动态的，不确定的，所以需要具体情况具体分析，应用的安全性主要是信息、数据的安全性。5）网络管理的安全。网络的管理是网络安全中最重要的一环，也是网络安全公司最看重的地方，为保证网络管理的安全性，必须要有一套直接有效的解决方案。如果网络遭受侵害不能及时报警、

4、控制，就有可能造成整个网络的瘫痪，更会给黑客的留下可乘之机。如果网络不能及时检测与监控，事故发生后也无法追查，就不能保证网络的可控性和可审查性。一旦这些成为事实，造成的损失是难以估计的。像著名的冰山理论，信息被破坏的直接损失只是冰山露出水面的那一小部分，而间接损失则是水面以下的真正的“山”。所以建设一个具有良好安全性与管理性的网络即是网络安全的首要任务。网络安全也要遵循木桶原理，木桶盛水的多少不在于最长的那块木板，而取决于最短的那一块，木桶是否好用要看每一块木板是否完好。网络安全就是要抓住信息系统

5、的每一个环节，只有这样，才能充分保证信息的安全性。二．国际国内发展状况随着计算机互联网技术的飞速发展，在计算机上处理业务已由单机处理功能发展到面向内部局域网、全球互联网的世界范围内的信息共享和业务处理功能。网络信息已经成为社会发展的重要组成部分。涉及到国家的政府、军事、经济、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有很多是敏感信息，甚至是国家机密。计算机网络安全的定义国际标准化组织（ISO）将

6、“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠、正常地运行，网络服务不中断。”上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的网络上的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用

7、性、真实性和可控性的相关技术和理论都是网络安全的研究领域。当然，网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）角度，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们

8、希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。计算机网络安全现状近年来随着Internet的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据美国FBI统计，美国每年网络安全问题所造成的经济损失高达75亿美元。而全球平均每20秒钟就发生一起Internet计算机侵入事件。在Interne