网络系统攻防特点与安全策略研究

《网络系统攻防特点与安全策略研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、目录摘要：2关键词：21绪论31.1选题背景及意义31.2国内外研究现状31.3研究方法及目的42相关概念概述52.1网络系统攻击52.2网络系统安全63网络系统攻防特点概述73.1网络攻防技术的特点剖析73.1.1造成损失大73.1.2手段隐蔽且多元化73.1.3以软件攻击为主83.2网络防御技术的特点剖析83.2.1程序行为监控并举83.2.2可以实现多重防护83.2.3提供可视化的显示监控信息94网络安全的主要威胁及安全措施94.1网络安全存在的主要威胁94.1.1网络系统本身的脆弱性104.1.2人为的恶意攻击104.1.3防火墙的局限性104.2美国信息安全战略理论基础104

2、.2.1第四空间的战略意义104.2.2实体经济的命脉和神经网络114.2.3网络可实现不对称性攻击124.3美国网络安全策略对我国的启示124.3.1由攻击代替防御实现网络威慑124.3.2全面发展“先发制人”的网络攻击能力134.3.3网络攻防演习134.3.4加强国际合作134.3.5实现技术自主14参考文献16致谢1818网络系统攻防特点与安全策略研究摘要：在网络技术不断进步和快速发展的今天，网络环境也日趋复杂和急速恶化，网络安全面临越发严重的威胁和日益严峻的挑战，其直接、最终表现为攻防(攻击和防御)双方的不断循环、往复的对抗和较量。攻防贯穿了网络安全过程的始终，并最终检验网络

3、系统的现实安全性。本基础型理论研究基于这一现象，致力于探索攻防兼备、能攻善守的网络系统。本研究抛开传统的网络安全的研究思路，以网络系统的研究对象，以网络安全为研究目标，以信息对抗原理等为理论基础，从网络对抗的角度出发，从理论层次上研究了网络攻防技术思路和工程思想，系统、完整地构建了基于对抗的网络系统的攻防与安全的理论体系。关键词：网络信息;安全对抗攻防;信息时代1绪论181.1选题背景及意义迅速发展的计算机网络系统给人类带来极大的便利的同时，也带来了新的安全威胁。网络安全威胁主要表现在：非法授予访问权，冒充合法用户、销毁数据的完整性、干扰系统的正常运行，使用网络传播病毒、线路侦听等。互

4、联网自身的缺陷、网络的开放性和黑客攻击性是网络安全的最主要原因。网络安全问题变得越来越突出，可以解决网络的安全问题已成为发展的主要网络的关键因素之一。网络安全的问题通常包括网络系统安全性和数据安全性。网络系统安全是防止网络系统没有被授权非法攻击、访问和毁灭；数据安全主要是防止机密，敏感数据被偷，非法复制使用等。本文研究的意义：为网络攻防学的创立先行一步做出尝试，开创的攻击视为一种新兴的独立学科研究；让人们看到了网络攻击和防御网络安全领域的重要地位和独特的价值，改变了长时间以来的网络安全研究的视野，在理论和实践，使人们将攻击和防御作为一对矛盾统一体来单独研究和探索；确保网络攻击和防御的网

5、络安全是现实的，最好的，最有尺度的，研究人员进一步加速的深入攻击和防御的思考；更改网络安全的长期研究的习惯和想法，开启了另一个实用的、直接的网络安全研究道路，可能还会使更多的理论和技术的系统飞跃和突破，为深入研究投石问路，打下了基础。1.2国内外研究现状世界各国(机构、组织等)对“网络安全”的认识和研究早在互联网1984年首次出现安全问题后就开始了，至今已有20多年的光景。随着网络的发展方兴未艾，人们对网络安全的研究也是热度未减。过去和现在较长时期内，人们把眼球注意力放在网络的防御技术的开发和研究之上，对网络攻击技术研究反而不特别是热门一一这恰恰是黑客、网络播高手或不良分子最愿意做的事

6、情。所以，循环出现：黑客和攻击者不断发现新的漏洞，研究和开发新型的攻击技术，人们被迫从损失中查找问题，研究新的防御手段来对付新出现的威胁。在这个意义上，黑客和袭击者的网络安全技术发展的功劳甚大，偏偏这也是我们社会的无奈和悲哀。18国内对网络研究主要表现为信息、战争、性能等等，注意是军事战场上的信息和军事网络系统的比较，代表性的结果是中国著名的学者沈伟光信息战的思想。大部分研究集中在讨论的管理，涉及的技术方面相对较小。国外学习网络攻击和防御显然倾向于科学和工程类型的逻辑，许多专家和学者们从各自的学科领域角度对网络的想法，出现了许多针对模型、分析模型来对抗模式过程中，将讨论作为攻击目标的交

7、叉学科，关键还在单独的单一攻击或者防御的数学模型、系统结构等等，对攻防的整体性把握仍有欠缺。对于网络安全，相比之下，国内研究的是重点领域(军事)，外国勘探的是人类社会的整个过程和多领域，前者更加谨慎但不准确，而后者是全面但不完全。很少有人对攻击和防御作为一个整体、一对矛盾单独调查，也很少有文学或作为攻击一个独立的学习或艺术研究。先前的研究永远是把它们当做一回事分开讨论，结果常常是“矛与盾”评价。网络安全本身有固定的规模和科学的标准来衡量，迫切需