欢迎来到天天文库
浏览记录
ID:36500628
大小:62.50 KB
页数:13页
时间:2019-05-11
《孙敏计算机网安全及防范》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、军队高等教育自学考试信息安全与网络管理专业毕业论文论文题目网络安全与防范作者姓名董小亮考号工作单位职务通信地址邮编指导教师职称完成时间:年月日网络安全与防范---计算机网安全与防范〔内容提要〕近年来,网络技术不断发展,网络应用逐渐普及。越来越多的计算机用户足不出户就可访问到全球网络系统丰富的信息资源,经济、文化、军事和社会活动也强烈依赖于网络,一个网络化的社会已呈现在我们面前。随着网络应用的不断增多,网络安全问题也越来越突出。由于计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性和网络资源的共享性等因素,致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的
2、攻击。为确保信息的安全与畅通,研究网络的安全与防范措施已迫在眉捷。〔关键词〕防范隐患对策目录一、前言4二、计算机网络安全的隐患42.1计算机软件漏洞42.2黑客攻击52.3病毒的危害52.4各种非法入侵和攻击52.5网络自身的安全缺陷6三、计算机网络安全的对策63.1防火墙技术63.2数据加密技术63.3防病毒技术73.4做好物理安全防护73.5配备网络安全设备或系统73.6服务器访问控制策略7四、计算机网络的主要安全问题84.1网络安全的定义84.2网络安全面临的主要威胁84.2.1计算机病毒的侵袭84.2.2黑客侵袭84.2.3拒绝服务攻击94.3.实现计算机安全的关
3、键技术94.3.1数据加密94.3.2认证94.3.3入侵检测技术94.3.4防病毒技术94.3.5文件系统安全10五、防火墙技术105.1防火墙的定义105.2防火墙的功能105.2.1防火墙是网络安全的屏障105.2.2防火墙的种类115.3防火墙的技术原理11结束语12致谢12〔参考文献〕13一、前言国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和治理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的
4、保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。从大多数普通使用者的角度来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发的自然灾难、军事打击等对网络硬件的破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信的连续性。总的来说,网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有治理方面的问题,两方面相互补充,缺一不可。人
5、为的网络入侵和攻击行为使得网络安全面临新的挑战。二、计算机网络安全的隐患2.1计算机软件漏洞中国日报网消息:IE浏览器4日再次曝出新的安全漏洞,该IE漏洞可被黑客远程利用,并能够获取用户隐私信息,提醒使用IE浏览器的用户特别关注。据了解,作为微软VIA成员,金山安全实验室第一时间获取了该漏洞的相关信息。金山反病毒专家李铁军表示,新的IE漏洞目前还不能被用来挂马传播病毒,但可以被黑客用来远程获得用户的隐私信息,如IE访问记录等,黑客掌握了用户的一些私人信息之后,有可能实行进一步欺诈攻击。李铁军说,该漏洞可能影响到的IE浏览器版本包括windows2000IE5/IE6版本以
6、windowsxpIE6/IE7/IE8等版本。黑客通过精心构造的恶意代码,攻击某些网站并上传恶意代码到被攻击网站的服务器。用户访问被攻击的网站时,可能导致用户隐私信息泄露。无论多强大的软件在设计之初都难免存在缺陷或漏洞,操作系统软件也不例外。系统主机之间互异的操作系统具有相对的独立性,同样性质的漏洞,也会由于操作系统软件设计开发过程的不同,而具有不一样的表现形式。攻击者可以很“方便”的通过漏洞对计算机系统进行破坏,造成主机瘫痪、重要资料丢失等,严重影响系统的正常运行。2.2黑客攻击这是一种最严重的网络安全威胁。攻击者通过各种方式寻找系统脆弱点或系统漏洞,由于网络系统同构
7、冗余环境的弱点是相同的,多个系统同时故障的概率虽小,但被攻破可能性却大,通过拦截、窃取等多种方式,向系统实施攻击,破坏系统重要数据,甚至系统瘫痪,给网络安全带来严重威胁。维护网络安全,主要指维护网络的信息安全。保证数据的机密、完整是最基本的目标。一个安全的网络环境,数据未经授权应该是不能被任意修改的,任何想获取该数据信息的访问者都应是经过授权的合法用户。此外,网络环境应是可靠的、可被控制的。网络管理人员应具备丰富的理论和实践经验,攻击来临时能迅速控制安全隐患的传播。同时,当系统不能正常运行时,系统的硬件或软件资源,都应具备及时
此文档下载收益归作者所有