计算机网络安全防御措施计算机毕业论文

《计算机网络安全防御措施计算机毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机网络安全防御措施目录谈论计算机网络安全防御措施1一、计算机安全隐患1（一）什么是计算机网络安全1（二）计算机病毒1（三）黑客和黑客软件1（四）系统及网络安全漏洞1（五）用户操作失误及防范意识不强1二、常用网络安全技术2（一）防火墙技术2（二）入侵检测系统2（三）网络安全扫描技术2三、网络安全的保护手段2（一）技术保护手段2（二）法律保护手段3（三）管理保护手段3（四）伦理道德保护手段3（一）安装防火墙和杀毒软件3（二）及时安装漏洞补丁程序3（三）养成良好的上网习惯4五、结束语4参考文献44谈论计算机网

2、络安全防御措施摘要：计算机网络为人们带来了极大的便利，同时也在经受着垃圾邮件、病毒和黑客的冲击，因此计算机网络安全技术变得越来越重要。而建立和实施严密的网络安全策略和健全安全制度是真正实现网络安全的基础。关键词：计算机网络安全防御措施4谈论计算机网络安全防御措施一、计算机安全隐患（一）什么是计算机网络安全计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破

3、坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。从本质上讲，网络安全就是网络上的信息的安全。计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改、泄漏，系统能连续可靠地正常运行，网络服务不被中断。（二）计算机病毒计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能精确地自我

4、复制的一组计算机指令或者程序代码。计算机病毒具有传染性和破坏性，它是一段能够起破坏作用的程序代码，与所在的系统或网络环境相适应并与之配合起到破坏作用，是人为特制的通过非授权的方式入侵到别人计算机的程序，给计算机系统带来某种故障或使其完全瘫痪。（三）黑客和黑客软件黑客是泛指采用各种非法手段入侵计算机进行非授权访问的人员。他们往往会不请自来的光顾各种计算机系统，对已被入侵的计算机截取数据、窃取情报、篡改文件，甚至扰乱和破坏系统。黑客软件是指一类专门用于通过网络对远程的计算机设备进行攻击，进而控制、盗取、破坏信息

5、的程序，它不是病毒，但可任意传播病毒。互联网的发达，使黑客活动也变得越来越猖獗，（四）系统及网络安全漏洞系统、协议及数据库等的设计上存在的缺陷导致了各种各样漏洞的产生，使网络门户大开，也是造成网络不安全的主要因素。（五）用户操作失误及防范意识不强用户防范意识不强，口令设置过于简单，将自己的账号随意泄露以及浏览不熟悉的网页、下载等，都会对网络带来安全隐患。4一、常用网络安全技术（一）防火墙技术尽管近年来各种网络安全技术不断涌现，但到目前为止防火墙仍是网络系统安全保护中最常用的技术。（二）入侵检测系统网络入侵检

6、测技术也叫网络实时监控技术，它通过硬件或软件对网络上的数据流进行实时检查，并与系统中的入侵特征数据库进行比较，一旦发现有被攻击的迹象，立刻根据用户所定义的动作做出反应，如切断网络连接，或通知防火墙系统对访问控制策略进行调整，将入侵的数据包过滤掉等。（三）网络安全扫描技术网络安全扫描技术是为使系统管理员能够及时了解系统中存在的安全漏洞，并采取相应防范措施，从而降低系统的安全风险而发展起来的一种安全技术。利用安全扫描技术，可以对局域网络、Web站点、主机操作系统、系统服务以及防火墙系统的安全漏洞进行扫描，系统管

7、理员可以了解在运行的网络系统中存在的不安全的网络服务，在操作系统上存在的可能导致遭受缓冲区溢出攻击或者拒绝服务攻击的安全漏洞，还可以检测主机系统中是否被安装了窃听程序，防火墙系统是否存在安全漏洞和配置错误。其它的网络安全技术还包括加密技术、身份认证、访问控制技术、数据备份和灾难恢复和VPN技术等等。二、网络安全的保护手段（一）技术保护手段网络信息系统遭到攻击和侵人,与其自身的安全技术不过关有很大的关系。特别是我国网络安全信息系统建设还处在初级阶段,安全系统有其自身的不完备性及脆弱性,给不法分子造成可乘之机。

8、网络信息系统的设立以高科技为媒介,这使得信息环境的治理工作面临着更加严峻的挑战。根据实际情况,可采取以下技术手段:1)网络安全访问控制技术通过对特定网段和服务建立访问控制体系,可以将绝大多数攻击阻止在到达攻击目标之前。可实施的安全措施有:防火墙、VPN设备、VLAN划分、访问控制列表、用户授权管理、TCP同步攻击拦截、路由欺骗防范、实时人侵检测技术等。2)加密通信技术该措施主要用于防止重要或敏感信息被泄密或篡改。