计算机网络攻防专业技术毕业设计论文

《计算机网络攻防专业技术毕业设计论文》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学号：3208182005安徽国防科技职业学院毕业（设计）论文论文题目网络攻防技术作者魏瑞兵系别信息工程系专业计算机应用班级08计应（2）班指导教师付贤政完成时间2011-03-15目录目录2摘要3第一章：网络安全概述41.1网络安全的含义41.2网络安全的定义51.3主要特性61.4网络安全的属性71.5网络安全机制71.6网络安全策略81.7网络面临的主要威胁10第二章：网络攻击112.1网络攻击的步骤122.2网络攻击的原理和手法142.3攻击者常用的攻击工具192.4DoS攻击原理20第三章：网络攻击的防范233.1防火墙技术233.2防火墙的工作原理253.3TELNE

2、T入侵防范253.4其他网络攻击行为的防范措施263.5网络攻击应对策略293.6防止Administrator账号被破解313.7防止账号被暴力破解323.8“木马”防范措施323.9网页恶意代码及防范33结束语34致谢36参考文献37摘要近年来，以Internet为标志的计算机网络协议、标准和应用技术的发展异常迅速。但Internet恰似一把锋利的双刃剑，它在为人们带来便利的同时，也为计算机病毒和计算机犯罪提供了土壤，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是由于人为的因素产生的各种安全漏洞，都可能被一些另有图谋的黑客所利用并发起攻击，因此建立有效的网络安全防

3、范体系就更为迫切。若要保证网络安全、可靠，则必须熟知黑客网络攻击的一般过程。只有这样方可在黒客攻击前做好必要的防备，从而确保网络运行的安全和可靠。本文全面分析了网络攻击的步骤、方法以及常用的攻击工具，并从几方面讲了具体的防范措施，让读者有全面的网络认识，在对待网络威胁时有充足的准备。计算机网络面临的各种安全威胁，系统地介绍网络安全技术。并针对网络的安全问题进行研究，本次论文研究中，我首先了解了网络安全问题的主要威胁因素，并利用网络安全知识对安全问题进行剖析。关键词：防火墙网络安全攻击防范第一章：网络安全概述1.1网络安全的含义网络安全从其本质来讲就是网络上信息安全，它涉及的领域相

4、当广泛，这是因为目前的公用通信网络中存在着各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性和可控性的相关技术和理论，都是网络安全的研究领域。网络安全是指网络系统的硬件，软件及数据受到保护，不遭受偶然或恶意的破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断[1]。且在不同环境和应用中又不同的解释。（1）运行系统安全：即保证信息处理和传输系统的安全，包括计算机系统机房环境和传输环境的法律保护、计算机结构设计的安全性考虑、硬件系统的安全运行、计算机操作系统和应用软件的安全、数据库系统的安全、电磁信息泄露的防御等。（2）网络上系统信息的安全：包括用

5、户口令鉴别、用户存取权限控制、数据存取权限、方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。（3）网络上信息传输的安全：即信息传播后果的安全、包括信息过滤、不良信息过滤等。（4）网络上信息内容的安全：即我们讨论的狭义的“信息安全”；侧重于保护信息的机密性、真实性和完整性。本质上是保护用户的利益和隐私。1.2网络安全的定义网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、

6、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网

7、络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Inter