计算机网络信息安全防护探析.doc

《计算机网络信息安全防护探析.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络工程规划与设计题目计算机网络安全防护专业计算机网络技术班级网络A0901学号0404090110学生指导教师1.摘要32.网络信息安全的风险来源33.网络信息安全的防护策略43.1防火墙技术43.2数据加密技术43.3入侵检测技术53.4病毒防护53・5身份认证技术54.结束语6参考文献61・摘要网络环境的复杂性、多变性以及信息系统的脆弱性，决定了网络安全威胁的客观存在。为前，随着计算机技术的飞速发展，利用因特网高科技手段进行经济商业犯罪的现象己经屡见不鲜了，因此，如何采用更加安全的数据保护及加密技术，成为为

2、前计算机工作者的研究热点与重点。网络安全技术，尤其是网络信息的安全，关系到网民、企业甚至是国家的信息安全。因此，发展更加安全的网络安全技术，是关系到社会经济稳定繁荣发展的关键，成为为前计算机安全工作的重点。Networkenvironmentcomplexity,variabilityandvulnerabilityofinformationsystems,determinetheobjectiveexisteneeofnetworksecuritythreats.Atpresent,withtherapidde

3、velopmentofcomputertechnology,high-techmeansoftheInternetphenomenonofeconomicandcommercialcrimehasbeencommon,so,howtouseamoresecuredataprotectionandencryptiontechnology,computersbecomearesearchhotspotandkeyworkers.Networksecuritytechnology,networkinformations

4、ecurity,especiallyrelatedtoInternetusers,businessesandeventhecountry'sinformationsecurity・Therefore,thedevelopmentofamoresecurenetworksecuritytechnology,isrelatedtosocialandeconomicstabilitykeytoprosperityanddevelopment,computersecurityhasbecomethefocusofthew

5、ork.2.网络信息安全的风险来源影响计算机网络安全的因索很多，既有自然因素，也有人为因素，其屮人为因素危害较大，归结起来丰要以下几个方而：(1)病毒感染从“蠕虫”病毒开始到CIH、爱山病毒，病毒一直是计算机系统安全最直接的威胁。病毒依靠网络迅速传播，它很容易地通过代理服务器以软件下载、邮件接收等方式进入网络，窃取网络信息，造成很人的损失。(2)來自网络外部的攻击这是指來自局域网外部的恶意攻击，例如：有选择地破坏网络信息的有效性和完整性；伪装为合法用户进入网络并占用大量资源；修改网络数据、窃取、破译机密信息、破坏

6、软件执行；在屮间站点拦截和读取绝密信息等。(3)来白网络内部的攻击在局域网内部，一些非法用户冒用合法用户的口令以合法身份登陆网站后。窃取机密信息，破坏信息内容，造成应用系统无法运行。（4）系统的漏洞及“后门"操作系统及网络软件不可能是百分Z百的无缺陷、无漏洞的。编程人员有吋会在软件屮留有漏洞旦这个疏漏被不法分子所知，就会借这个薄弱环节对整个网络系统进行攻击，大部分的黑客入侵网络事件就是由系统的“漏洞”和“后门”所造成的。2.网络信息安全的防护策略现在网络信息安全的防护措施必不可少。从技术上来说，计算机网络安全主要

7、由防病毒、入侵检测等多个安全组件组成，就此对我们常用的几项防护技术分别进行分析。3・1防火墙技术防火墙（ifrewal1）是指设置在不同网络或网络安全域Z间的系列部件的组合，它越来越多地应用于专用网络与公用网络的互联环境么屮，尤其以接入Internet网络为甚。不同网络或网络安拿域Z间信息都会经过它的过滤，防火墙就会根据自身的安全政策控制（允许、拒绝、监测）岀入网络的信息流，而且它本身也具有较强的抗攻击能力，不会被病毒控制。防火墙可以阻J网络屮的黑客来访问你的机器，防止他们篡改、拷贝、毁坏你的重要信息。它为网络信

8、息的安全提供了很好的服务，为我们更安全地使用网络提供了很好的保障。“防火墙”技术是指假设被保护网络具有明确定义的边界和服务而采取的一种安全保障技术，它通过监测、限制和更改通过“防火墙”的数据流，一方而尽可能地对外部网络屏蔽被保护网络的信息、结构，实现对内部网络的保护，以防“人放火S另一方面对内屏蔽外部某些危险站点，防止“引火烧身”。因血，比较适合于相对独立、与外部网络互联