当前计算机网络安全隐患防御对策

《当前计算机网络安全隐患防御对策》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、中南民族大学课程考试论文学院：管理学院专业：信息管理与信息系统年级：2010级课程名称：《计算机网络技术》论文题目:计算机网络的安全问题与防御措施　　　　　　　学生姓名：李万春学号：　10056048　　　2013年6月21日目录摘要：3前言41计算机网络安全问题定义48/82当前计算机网络面临的安全性威胁42.1被动攻击42.2主动攻击42.2.1更改报文流52.2.2拒绝服务52.2.3伪造连接初始化52.2.4恶意程序53计算机网络安全的内容53.1保密性53.2安全协议的设计54网络安全的主要技术53.1数字签名53.2数据加密63.2.1对称加密技术63.2.2

2、非对称加密技术63.3防火墙技术63.4入侵检测系统63.5防病毒技术63.6鉴别74对计算机网络安全问题采取的几点防范措施74.1培养网络人才74.2强化安全意识，加强内部管理74.3了解网络攻击的途径，才能对症下药74.4管理上的安全防护措施75结论7参考文献8计算机网络的安全问题与防御措施摘要：8/821世纪的社会是一个以网络为核心的信息时代。网络对社会生活的很多方面以及社会经济的发展已经产生了不可估量的影响。而随着计算机网络的发展，网络安全问题也日趋严重。本文论述了计算机网络安全问题的基本内容和加强计算机网络防御的基本措施。关键词：计算机网络；安全问题；防范措施前

3、言随着计算机的普及和网络技术的快速发展，对整个社会生活、经济以及文化的发展起到不可估量的推动作用，尤其是近十几年以来，计算机网络已经成为人们生活不可或缺的一部分，但随之也带给我们巨大的挑战。随着网络信息资源的开放与共享，网络中的安全问题也日趋的严重，病毒、黑客、网络犯罪等给我们的信息安全及生活安全带来了很大的威胁。因此，计算机网络的安全问题仍任重道远。1计算机网络安全问题定义8/8国际标准化组织将计算机安全定义为:为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。上述计算机安全的定义包含物理安全和逻辑安全两

4、方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。完整性，即保证非授权操作不能修改数据。有效性，即保证非授权操作不能破坏信息或计算机数资源。网络系统安全包括网络安全和信息安全。那么网络安全指基于网络运作和网络间的互联互通造成的物理线路和连接的安全、网络系统安全、操作安全、应用服务安全、人员管理安全等几个方面。信息安全指数据的保密性、完整性、真实性、可用性、不可否认性及可控性等安全。2当前计算机网络面临的安全性威胁计算机网络的开放性和安全性

5、本身就是一种不可调和的矛盾，在计算机网络开放性与日俱增的今天，计算机网络引发的安全性问题也日益突出，究其原因，主要源自以下几个方面：2.1被动攻击在被动攻击中，攻击者只是观察和分析某个协议数据单元PDU而不干扰信息流。即使这些数据对攻击者来说是不易理解的，他也可以通过观察PDU的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU的长度和传输的频度，以便了解所交换的数据的某种性质。这种被动攻击又称为流量分析。2.2主动攻击主动攻击是指攻击者对某个连接中通过的PDU进行各种处理。如有选择的更改、删除、延迟这些PDU，还可在稍后的时间将以前录下的PDU插入这个连接

6、。甚至还可以将合成的或者伪造的PDU送入到一个连接中去。主动攻击可以分为四种：2.2.1更改报文流包括对通过连接的PDU的真实性、完整性和有序性的攻击2.2.2拒绝服务指攻击者向因特网上的服务器不停地发送大量分组，使因特网或服务器无法提供正常的服务。2.2.3伪造连接初始化攻击者重放以前已被记录的合法连接初始化序列，或伪造身份而企图建立连接2.2.4恶意程序特殊的主动攻击方式，种类繁多，对网络安全威胁较大的主要有一下几种：（1）计算机病毒，一种会“传染”其他程序的程序，“传染”是通过修改其他程序来吧自身或者其变种复制进去完成的。（2）计算机蠕虫，一种通过网络的通信功能将自

7、身从一个节点发送到另一个节点并自动启动运行的程序（3）特洛伊木马，一种程序，它执行的功能并非所声称的功能而是某种恶意的功能。计算机病毒有时也以木马的形式出现（4）逻辑炸弹，一种当运行环境满足某种特定条件时执行其他特殊功能的程序。3计算机网络安全的内容3.1保密性8/8为用户提供安全可靠的密保通信是计算机网络最为重要的内容。网络的密保性机制除为用户提供密保通信外，也是许多其他安全机制的基础。如：访问控制中登录口令的设置、安全通信协议的设计以及数字签名的设计等。3.2安全协议的设计网络的安全性是不可判定的，目前在安全协议的设计方面