最低0.27元/天開通百度文庫會(huì)員,可在文庫查看完整內(nèi)容>
原發(fā)布者:龍?jiān)雌诳W(wǎng)
【摘要】研究分析網(wǎng)絡(luò)信息安全關(guān)鍵技術(shù),提出網(wǎng)絡(luò)信息系統(tǒng)的安全體系,提高信息安全保障能力,解決計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全保密問題,從而對網(wǎng)絡(luò)信息系統(tǒng)實(shí)施可靠的保護(hù),顯得尤為突出,本文主要針對計(jì)算機(jī)網(wǎng)絡(luò)安全隱患,結(jié)合實(shí)際提出了防范的相關(guān)措施。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò),網(wǎng)絡(luò)安全
一、引言
互聯(lián)網(wǎng)中的每個(gè)設(shè)備都應(yīng)發(fā)揮著安全防護(hù)的作用,確保網(wǎng)絡(luò)傳輸信息的保密性,并能抵御來自網(wǎng)絡(luò)內(nèi)部或外部的攻擊;同時(shí)還可以有效的進(jìn)行網(wǎng)絡(luò)資源訪問控制。全局安全網(wǎng)絡(luò)的安全防御方法應(yīng)從單點(diǎn)產(chǎn)品演進(jìn)為層次化的網(wǎng)絡(luò)安全防御。在用戶遭受網(wǎng)絡(luò)攻擊的時(shí)候,能有效識(shí)別這些網(wǎng)絡(luò)威脅,并根據(jù)其嚴(yán)重級(jí)別做出相應(yīng)反應(yīng),隔離遭到病毒感染的網(wǎng)絡(luò)用戶,對受損系統(tǒng)進(jìn)行自動(dòng)修復(fù),并且針對這個(gè)安全事件的處理策略將被及時(shí)同步到整個(gè)安全網(wǎng)絡(luò)平臺(tái)中,根據(jù)系統(tǒng)安全策略進(jìn)行網(wǎng)絡(luò)資源的重新配置。本文主要探討了計(jì)算機(jī)網(wǎng)絡(luò)安全與防范的相關(guān)技術(shù)問題。
二、網(wǎng)絡(luò)安全解決方案探析
網(wǎng)絡(luò)安全應(yīng)采用立體的、全方位的動(dòng)態(tài)縱深防御安全策略,實(shí)行分級(jí)、分層、實(shí)時(shí)防護(hù),發(fā)現(xiàn)和評(píng)估自身漏洞并進(jìn)行修補(bǔ),對入侵行為進(jìn)行檢測并根據(jù)檢測結(jié)果進(jìn)行預(yù)警,以及在遭受攻擊后能夠進(jìn)行應(yīng)急響應(yīng)與災(zāi)難恢復(fù)。這樣即使某一層安全防護(hù)措施被攻克,也有足夠時(shí)間在下
最低0.27元/天開通百度文庫會(huì)員,可在文庫查看完整內(nèi)容>
原發(fā)布者:弘利教育綜合文檔類
淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全及其防范隨著計(jì)算機(jī)技術(shù)的普及和網(wǎng)絡(luò)應(yīng)用的快速發(fā)展,人們的日常生活、工作和學(xué)習(xí)越來越離不開網(wǎng)絡(luò)信息技術(shù)。而網(wǎng)絡(luò)空間的安全性和可靠性影響著社會(huì)的各個(gè)方面,大到國民經(jīng)濟(jì)和國防安全,小到人們?nèi)粘5木W(wǎng)絡(luò)購物和網(wǎng)上銀行。目前,網(wǎng)絡(luò)安全事件時(shí)有發(fā)生,且呈現(xiàn)逐年爆炸性增長的勢態(tài),人們對于計(jì)算機(jī)網(wǎng)絡(luò)安全的問題越來越重視。人們在享受網(wǎng)絡(luò)帶來的便捷和高速信息化的同時(shí),也呼吁網(wǎng)絡(luò)安全的防范措施可以更加堅(jiān)固地保護(hù)著人們的網(wǎng)絡(luò)空間。1計(jì)算機(jī)網(wǎng)絡(luò)安全面臨的主要問題1.1計(jì)算機(jī)病毒計(jì)算機(jī)病毒不是獨(dú)立存在或是停滯不前的,是隨著計(jì)算機(jī)信息技術(shù)的發(fā)展不斷變化的。計(jì)算機(jī)軟件系統(tǒng)沒有十全十美的,存在一定數(shù)量的漏洞是正常情況,而正是這些存在的漏洞給別有用心的人留下了設(shè)計(jì)病毒的機(jī)會(huì)。有時(shí),當(dāng)一款系統(tǒng)軟件剛剛上市,計(jì)算機(jī)病毒便隨之而來。甚至在發(fā)展速度上,計(jì)算機(jī)病毒還要超前于網(wǎng)絡(luò)安全技術(shù)。計(jì)算機(jī)病毒通過編寫病毒程序,插入到計(jì)算機(jī)系統(tǒng)中,這些程序通過自我復(fù)制的方式對原有的指令或是程序代碼進(jìn)行修改或刪除,以達(dá)到破壞計(jì)算機(jī)正常使用的目的?,F(xiàn)在市面上常見的計(jì)算機(jī)病毒大多以網(wǎng)絡(luò)渠道進(jìn)行傳播,如木馬、蠕蟲、震網(wǎng)等,利用計(jì)算機(jī)網(wǎng)絡(luò)作為載體攻擊計(jì)算機(jī)應(yīng)用程序和操作系統(tǒng)中存在的漏洞。由于計(jì)算機(jī)網(wǎng)絡(luò)存在共享性的特點(diǎn),往往是一臺(tái)計(jì)算機(jī)的系統(tǒng)被病毒攻擊,就會(huì)影響到與之相連的很多設(shè)備,甚至是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)。病毒對計(jì)算機(jī)的危害不僅體現(xiàn)在破壞性上
摘要
隨著計(jì)算機(jī)網(wǎng)絡(luò)在人類生活領(lǐng)域中的廣泛應(yīng)用,針對計(jì)算機(jī)網(wǎng)絡(luò)的攻擊事件也隨之增加。網(wǎng)絡(luò)已經(jīng)無所不在的影響著社會(huì)的政治、經(jīng)濟(jì)、文化、軍事、意識(shí)形態(tài)和社會(huì)生活等各個(gè)方面。同時(shí)在全球范圍內(nèi),針對重要信息資源和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的入侵行為和企圖入侵行為的數(shù)量仍在持續(xù)不斷增加,網(wǎng)絡(luò)攻擊與入侵行為對國家安全、經(jīng)濟(jì)和社會(huì)生活造成了極大的威脅。計(jì)算機(jī)病毒不斷地通過網(wǎng)絡(luò)產(chǎn)生和傳播,計(jì)算機(jī)網(wǎng)絡(luò)被不斷地非法入侵,重要情報(bào)、資料被竊取,甚至造成網(wǎng)絡(luò)系統(tǒng)的癱瘓等等,諸如此類的事件已給政府及企業(yè)造成了巨大的損失,甚至危害到國家的安全。網(wǎng)絡(luò)安全已成為世界各國當(dāng)今共同關(guān)注的焦點(diǎn),網(wǎng)絡(luò)安全的重要性是不言而喻的,因此,對漏洞的了解及防范也相對重要起來。
在我的這篇論文里,將綜合概括一些過去、現(xiàn)有的網(wǎng)絡(luò)和系統(tǒng)漏洞,就幾種常見的和最新出現(xiàn)的漏洞及其特征進(jìn)行詳細(xì)的說明,并就此進(jìn)一步展開對這些漏洞的防范措施的具體介紹,使大家認(rèn)識(shí)并了解這些漏洞的危害,從而更好的保護(hù)自己的計(jì)算機(jī)。
關(guān)鍵詞計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)/計(jì)算機(jī)網(wǎng)絡(luò)安全/安全漏洞
PreliminaryDiscussabouttheSecurityHolesandPrecautionaryMethodsofComputerNetwork
Abstract:
Withthepopularityofcomputernetworkinhumanlifefield,theattackingmattersaimedatcomputernetworkhavealsoincreased.Networkhasomnipresentimpactsforvariousfieldslikepolitics,economy,culture,militaryaffairs,ideologyandsociallives,etc.Simultaneously,inglobalrange,theamountofinvasionandinvasionattemptingaffairsthataimedatimportantresourceandnetworkbasicequipmentshaskeptincreasing.Thenetworkattackingandinvasionhavesignificantthreatonnationalsecurity,economyandsociallives.Computervirushavebeenproducedandspreadceaselessly;computernetworkhasbeeninvadedillegally;importantinformationanddatahavebeenstolenandevennetworksystemhasbeencrashed.Sucheventshavecausedenormousdamagesforgovernmentsandenterprises,sometimesfornationalsecurity.Therefore,networksecurityhasbeenthefocusofeverycountryintheworldanditsimportanceisself-evidenced.Hence,itiscomparativelyimportanttoknowthecomputerholesandprecaution.
Inthispaper,itgeneralizessomeexistingnetworkandsystemholesaswellasusedones,illuminatessomeusualandnew-comingholesandtheircharactersindetailsandhasafurtherintroductionfortheprecautionarymethodsoftheseholes,whichwanttomakeeveryoneknowandunderstandtheharmoftheseholes,thereby,protecttheirowncomputersbetter.
Keywords:Computernetworktechnology,Computernetworksecurity,Securityholes
最低0.27元/天開通百度文庫會(huì)員,可在文庫查看完整內(nèi)容>
原發(fā)布者:linxiujiao666
畢業(yè)論文(設(shè)計(jì))開題報(bào)告計(jì)算機(jī)網(wǎng)絡(luò)安全中文摘要計(jì)算機(jī)的廣泛應(yīng)用把人類帶入了一個(gè)全新的時(shí)代,特別是計(jì)算機(jī)網(wǎng)絡(luò)的社會(huì)化,已經(jīng)成為了信息時(shí)代的主要推動(dòng)力。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,尤其是互聯(lián)網(wǎng)的應(yīng)用變得越來越廣泛,在帶來了前所未有的海量信息的同時(shí),網(wǎng)絡(luò)的開放性和自由性也產(chǎn)生了私有信息和數(shù)據(jù)被破壞或侵犯的可能性,網(wǎng)絡(luò)信息的安全性變得日益重要起來,已被信息社會(huì)的各個(gè)領(lǐng)域所重視。世界上不存在絕對安全的網(wǎng)絡(luò)系統(tǒng),隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展,網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。本文對目前計(jì)算機(jī)網(wǎng)絡(luò)存在的安全隱患進(jìn)行了分析,并探討了針對計(jì)算機(jī)安全隱患的防范策略?!娟P(guān)鍵詞】:計(jì)算機(jī)網(wǎng)絡(luò)安全、數(shù)據(jù)加密、訪問控制技術(shù)、黑客ABSTRACTWideruseofcomputers,anewhumanbeingintotheera,particularlythecomputernetworkofShehuiof,YijingchengweitheXinxishidaitheZhuyaodrive.Withtherapiddevelopmentofcomputernetworktechnology,especiallyInternetapplicationsbecomemorewidespreadintheunprecedentedmassinformation,thenetwork'sopennessandfreedomalsohadprivateinformationanddatacorruptionorviolationofthepossibilityofnetworkinformationsecuritybecomesincreasinglyimportant,theinformationsocietyhasbeenvaluedbyvariousfields.Thereisnoab
摘要探索了網(wǎng)絡(luò)平安的目前狀況及新問題由來以及幾種主要網(wǎng)絡(luò)平安技術(shù),提出了實(shí)現(xiàn)網(wǎng)絡(luò)平安的幾條辦法。
網(wǎng)絡(luò)平安計(jì)算機(jī)網(wǎng)絡(luò)防火墻
1網(wǎng)絡(luò)平安及其目前狀況
1.1網(wǎng)絡(luò)平安的概念
國際標(biāo)準(zhǔn)化組織(ISO)將“計(jì)算機(jī)平安”定義為摘要:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的平安保護(hù),保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。上述計(jì)算機(jī)平安的定義包含物理平安和邏輯平安兩方面的內(nèi)容,其邏輯平安的內(nèi)容可理解為我們常說的信息平安,是指對信息的保密性、完整性和可用性的保護(hù),而網(wǎng)絡(luò)平安性的含義是信息平安的引申,即網(wǎng)絡(luò)平安是對網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)。
1.2網(wǎng)絡(luò)平安的目前狀況
目前歐州各國的小型企業(yè)每年因計(jì)算機(jī)病毒導(dǎo)致的經(jīng)濟(jì)損失高達(dá)220億歐元,而這些病毒主要是通過電子郵件進(jìn)行傳播的。據(jù)反病毒廠商趨向公司稱,像Sobig、Slammer等網(wǎng)絡(luò)病毒和蠕蟲造成的網(wǎng)絡(luò)大塞車,去年就給企業(yè)造成了550億美元的損失。而包括從身份竊賊到間諜在內(nèi)的其他網(wǎng)絡(luò)危險(xiǎn)造成的損失則很難量化,網(wǎng)絡(luò)平安新問題帶來的損失由此可見一斑。
2網(wǎng)絡(luò)平安的主要技術(shù)
平安是網(wǎng)絡(luò)賴以生存的保障,只有平安得到保障,網(wǎng)絡(luò)才能實(shí)現(xiàn)自身的價(jià)值。網(wǎng)絡(luò)平安技術(shù)隨著人們網(wǎng)絡(luò)實(shí)踐的發(fā)展而發(fā)展,其涉及的技術(shù)面非常廣,主要的技術(shù)如認(rèn)證、加密、防火墻及入侵檢測是網(wǎng)絡(luò)平安的重要防線。
2.1認(rèn)證
對合法用戶進(jìn)行認(rèn)證可以防止非法用戶獲得對公司信息系統(tǒng)的訪問,使用認(rèn)證機(jī)制還可以防止合法用戶訪問他們無權(quán)查看的信息?,F(xiàn)列舉幾種如下摘要:
2.1.1身份認(rèn)證
當(dāng)系統(tǒng)的用戶要訪問系統(tǒng)資源時(shí)要求確認(rèn)是否是合法的用戶,這就是身份認(rèn)證。常采用用戶名和口令等最簡易方法進(jìn)行用戶身份的認(rèn)證識(shí)別。
2.1.2報(bào)文認(rèn)證
主要是通信雙方對通信的內(nèi)容進(jìn)行驗(yàn)證,以保證報(bào)文由確認(rèn)的發(fā)送方產(chǎn)生、報(bào)文傳到了要發(fā)給的接受方、傳送中報(bào)文沒被修改過。
2.1.3訪問授權(quán)
主要是確認(rèn)用戶對某資源的訪問權(quán)限。
2.1.4數(shù)字簽名
數(shù)字簽名是一種使用加密認(rèn)證電子信息的方法,其平安性和有用性主要取決于用戶私匙的保護(hù)和平安的哈希函數(shù)。數(shù)字簽名技術(shù)是基于加密技術(shù)的,可用對稱加密算法、非對稱加密算法或混合加密算法來實(shí)現(xiàn)。
2.2數(shù)據(jù)加密
加密就是通過一種方式使信息變得混亂,從而使未被授權(quán)的人看不懂它。主要存在兩種主要的加密類型摘要:私匙加密和公匙加密。
2.2.1私匙加密
私匙加密又稱對稱密匙加密,因?yàn)橛脕砑用苄畔⒌拿艹拙褪墙饷苄畔⑺褂玫拿艹?。私匙加密為信息提供了進(jìn)一步的緊密性,它不提供認(rèn)證,因?yàn)槭褂迷撁艹椎娜魏稳硕伎梢詣?chuàng)建、加密和平共處送一條有效的消息。這種加密方法的優(yōu)點(diǎn)是速度很快,很輕易在硬件和軟件件中實(shí)現(xiàn)。
2.2.2公匙加密
公匙加密比私匙加密出現(xiàn)得晚,私匙加密使用同一個(gè)密匙加密和解密,而公匙加密使用兩個(gè)密匙,一個(gè)用于加密信息,另一個(gè)用于解密信息。公匙加密系統(tǒng)的缺點(diǎn)是它們通常是計(jì)算密集的,因而比私匙加密系統(tǒng)的速度慢得多,不過若將兩者結(jié)合起來,就可以得到一個(gè)更復(fù)雜的系統(tǒng)。
2.3防火墻技術(shù)
防火墻是網(wǎng)絡(luò)訪問控制設(shè)備,用于拒絕除了明確答應(yīng)通過之外的所有通信數(shù)據(jù),它不同于只會(huì)確定網(wǎng)絡(luò)信息傳輸方向的簡單路由器,而是在網(wǎng)絡(luò)傳輸通過相關(guān)的訪問站點(diǎn)時(shí)對其實(shí)施一整套訪問策略的一個(gè)或一組系統(tǒng)。大多數(shù)防火墻都采用幾種功能相結(jié)合的形式來保護(hù)自己的網(wǎng)絡(luò)不受惡意傳輸?shù)墓?,其中最流行的技術(shù)有靜態(tài)分組過濾、動(dòng)態(tài)分組過濾、狀態(tài)過濾和代理服務(wù)器技術(shù),它們的平安級(jí)別依次升高,但具體實(shí)踐中既要考慮體系的性價(jià)比,又要考慮平安兼顧網(wǎng)絡(luò)連接能力。此外,現(xiàn)今良好的防火墻還采用了VPN、檢視和入侵檢測技術(shù)。
防火墻的平安控制主要是基于IP地址的,難以為用戶在防火墻內(nèi)外提供一致的平安策略;而且防火墻只實(shí)現(xiàn)了粗粒度的訪問控制,也不能和企業(yè)內(nèi)部使用的其他平安機(jī)制(如訪問控制)集成使用;另外,防火墻難于管理和配置,由多個(gè)系統(tǒng)(路由器、過濾器、代理服務(wù)器、網(wǎng)關(guān)、保壘主機(jī))組成的防火墻,管理上難免有所疏忽。
2.4入侵檢測系統(tǒng)
入侵檢測技術(shù)是網(wǎng)絡(luò)平安探究的一個(gè)熱點(diǎn),是一種積極主動(dòng)的平安防護(hù)技術(shù),提供了對內(nèi)部入侵、外部入侵和誤操作的實(shí)時(shí)保護(hù),在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截相應(yīng)入侵。隨著時(shí)代的發(fā)展,入侵檢測技術(shù)將朝著三個(gè)方向發(fā)展摘要:分布式入侵檢測、智能化入侵檢測和全面的平安防御方案。
入侵檢測系統(tǒng)(InstusionDetectionSystem,簡稱IDS)是進(jìn)行入侵檢測的軟件和硬件的組合,其主要功能是檢測,除此之外還有檢測部分阻止不了的入侵;檢測入侵的前兆,從而加以處理,如阻止、封閉等;入侵事件的歸檔,從而提供法律依據(jù);網(wǎng)絡(luò)遭受威脅程度的評(píng)估和入侵事件的恢復(fù)等功能。
2.5虛擬專用網(wǎng)(VPN)技術(shù)
VPN是目前解決信息平安新問題的一個(gè)最新、最成功的技術(shù)課題之一,所謂虛擬專用網(wǎng)(VPN)技術(shù)就是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò),使數(shù)據(jù)通過平安的“加密管道”在公共網(wǎng)絡(luò)中傳播。用以在公共通信網(wǎng)絡(luò)上構(gòu)建VPN有兩種主流的機(jī)制,這兩種機(jī)制為路由過濾技術(shù)和隧道技術(shù)。目前VPN主要采用了如下四項(xiàng)技術(shù)來保障平安摘要:隧道技術(shù)(Tunneling)、加解密技術(shù)(Encryption%26amp;Decryption)、密匙管理技術(shù)(KeyManagement)和使用者和設(shè)備身份認(rèn)證技術(shù)(Authentication)。其中幾種流行的隧道技術(shù)分別為PPTP、L2TP和Ipsec。VPN隧道機(jī)制應(yīng)能技術(shù)不同層次的平安服務(wù),這些平安服務(wù)包括不同強(qiáng)度的源鑒別、數(shù)據(jù)加密和數(shù)據(jù)完整性等。VPN也有幾種分類方法,如按接入方式分成專線VPN和撥號(hào)VPN;按隧道協(xié)議可分為第二層和第三層的;按發(fā)起方式可分成客戶發(fā)起的和服務(wù)器發(fā)起的。
2.6其他網(wǎng)絡(luò)平安技術(shù)
?。?)智能卡技術(shù),智能卡技術(shù)和加密技術(shù)相近,其實(shí)智能卡就是密匙的一種媒體,由授權(quán)用戶持有并由該用戶賦和它一個(gè)口令或密碼字,該密碼字和內(nèi)部網(wǎng)絡(luò)服務(wù)器上注冊的密碼一致。智能卡技術(shù)一般和身份驗(yàn)證聯(lián)合使用。
?。?)平安脆弱性掃描技術(shù),它為能針對網(wǎng)絡(luò)分析系統(tǒng)當(dāng)前的設(shè)置和防御手段,指出系統(tǒng)存在或潛在的平安漏洞,以改進(jìn)系統(tǒng)對網(wǎng)絡(luò)入侵的防御能力的一種平安技術(shù)。
?。?)網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)、備份及容災(zāi)規(guī)劃,它是當(dāng)系統(tǒng)或設(shè)備不幸碰到災(zāi)難后就可以迅速地恢復(fù)數(shù)據(jù),使整個(gè)系統(tǒng)在最短的時(shí)間內(nèi)重新投入正常運(yùn)行的一種平安技術(shù)方案。
其他網(wǎng)絡(luò)平安技術(shù)還有我們較熟悉的各種網(wǎng)絡(luò)防殺病毒技術(shù)等等。
3網(wǎng)絡(luò)平安新問題的由來
網(wǎng)絡(luò)設(shè)計(jì)之初僅考慮到信息交流的便利和開放,而對于保障信息平安方面的規(guī)劃則非常有限,這樣,伴隨計(jì)算機(jī)和通信技術(shù)的迅猛發(fā)展,網(wǎng)絡(luò)攻擊和防御技術(shù)循環(huán)遞升,原來網(wǎng)絡(luò)固有優(yōu)越性的開放性和互聯(lián)性變成信息的平安性隱患之便利橋梁。網(wǎng)絡(luò)平安已變成越來越棘手的新問題,只要是接入到因特網(wǎng)中的主機(jī)都有可能被攻擊或入侵了,而遭受平安新問題的困擾。
目前所運(yùn)用的TCP/IP協(xié)議在設(shè)計(jì)時(shí),對平安新問題的忽視造成網(wǎng)絡(luò)自身的一些特征,而所有的應(yīng)用平安協(xié)議都架設(shè)在TCP/IP之上,TCP/IP協(xié)議本身的平安新問題,極大地影響了上層應(yīng)用的平安。網(wǎng)絡(luò)的普及和應(yīng)用還是近10年的事,而操作系統(tǒng)的產(chǎn)生和應(yīng)用要遠(yuǎn)早于此,故而操作系統(tǒng)、軟件系統(tǒng)的不完善性也造成平安漏洞;在平安體系結(jié)構(gòu)的設(shè)計(jì)和實(shí)現(xiàn)方面,即使再完美的體系結(jié)構(gòu),也可能一個(gè)小小的編程缺陷,帶來巨大的平安隱患;而且,平安體系中的各種構(gòu)件間缺乏緊密的通信和合作,輕易導(dǎo)致整個(gè)系統(tǒng)被各個(gè)擊破。
4網(wǎng)絡(luò)平安新問題策略的思索
網(wǎng)絡(luò)平安建設(shè)是一個(gè)系統(tǒng)工程、是一個(gè)社會(huì)工程,網(wǎng)絡(luò)平安新問題的策略可從下面4個(gè)方面著手。
網(wǎng)絡(luò)平安的保障從技術(shù)角度看。首先,要樹立正確的思想預(yù)備。網(wǎng)絡(luò)平安的特性決定了這是一個(gè)不斷變化、快速更新的領(lǐng)域,況且我國在信息平安領(lǐng)域技術(shù)方面和國外發(fā)達(dá)國家還有較大的差距,這都意味著技術(shù)上的“持久戰(zhàn)”,也意味著人們對于網(wǎng)絡(luò)平安領(lǐng)域的投資是長期的行為。其次,建立高素質(zhì)的人才隊(duì)伍。目前在我國,網(wǎng)絡(luò)信息平安存在的突出新問題是人才稀缺、人才流失,尤其是拔尖人才,同時(shí)網(wǎng)絡(luò)平安人才培養(yǎng)方面的投入還有較大缺欠。最后,在具體完成網(wǎng)絡(luò)平安保障的需求時(shí),要根據(jù)實(shí)際情況,結(jié)合各種要求(如性價(jià)比等),需要多種技術(shù)的合理綜合運(yùn)用。
網(wǎng)絡(luò)平安的保障從管理角度看??疾煲粋€(gè)內(nèi)部網(wǎng)是否平安,不僅要看其技術(shù)手段,而更重要的是看對該網(wǎng)絡(luò)所采取的綜合辦法,不光看重物理的防范因素,更要看重人員的素質(zhì)等“軟”因素,這主要是重在管理,“平安源于管理,向管理要平安”。再好的技術(shù)、設(shè)備,而沒有高質(zhì)量的管理,也只是一堆廢鐵。
網(wǎng)絡(luò)平安的保障從組織體系角度看。要盡快建立完善的網(wǎng)絡(luò)平安組織體系,明確各級(jí)的責(zé)任。建立科學(xué)的認(rèn)證認(rèn)可組織管理體系、技術(shù)體系的組織體系,和認(rèn)證認(rèn)可各級(jí)結(jié)構(gòu),保證信息平安技術(shù)、信息平安工程、信息平安產(chǎn)品,信息平安管理工作的組織體系。
最后,在盡快加強(qiáng)網(wǎng)絡(luò)立法和執(zhí)法力度的同時(shí),不斷提高全民的文明道德水準(zhǔn),倡導(dǎo)健康的“網(wǎng)絡(luò)道德”,增強(qiáng)每個(gè)網(wǎng)絡(luò)用戶的平安意識(shí),只有這樣才能從根本上解決網(wǎng)絡(luò)平安新問題。
參考文獻(xiàn)
1張千里,陳光英.網(wǎng)絡(luò)平安新技術(shù)[M.北京摘要:人民郵電出版社,2003
2高永強(qiáng),郭世澤.網(wǎng)絡(luò)平安技術(shù)和應(yīng)用大典[M.北京摘要:人民郵電出版社,2003
3周國民.入侵檢測系統(tǒng)評(píng)價(jià)和技術(shù)發(fā)展探究[J.現(xiàn)代電子技術(shù),2004(12)
4耿麥香.網(wǎng)絡(luò)入侵檢測技術(shù)探究綜述[J,網(wǎng)絡(luò)平安,2004(6)
最低0.27元/天開通百度文庫會(huì)員,可在文庫查看完整內(nèi)容>
原發(fā)布者:大科實(shí)用文檔大全
泰州高等職業(yè)技術(shù)學(xué)校畢業(yè)論文姓名:XXX學(xué)號(hào):44專業(yè):計(jì)算機(jī)網(wǎng)絡(luò)安全2010年7月計(jì)算機(jī)網(wǎng)絡(luò)安全目錄摘要2第一章網(wǎng)絡(luò)安全基礎(chǔ)31.1網(wǎng)絡(luò)安全理論基礎(chǔ)3第二章計(jì)算機(jī)網(wǎng)絡(luò)攻擊的特點(diǎn)42.1損失巨大42.2威脅社會(huì)和國家安全42.3手段多樣,手法隱蔽42.4以軟件攻擊為主4第三章計(jì)算機(jī)網(wǎng)絡(luò)安全存在的隱憂43.1間諜軟件:43.2混合攻擊:53.3繞道攻擊:53.4強(qiáng)盜AP:53.5蠕蟲及病毒:53.6網(wǎng)絡(luò)欺詐:53.7網(wǎng)絡(luò)的分層設(shè)計(jì)原則:53.8擊鍵記錄:5第四章安全策略64.1防火墻技術(shù)64.2建立安全實(shí)時(shí)相應(yīng)和應(yīng)急恢復(fù)的整體防御64.3阻止入侵或非法訪問64.4數(shù)據(jù)傳輸加密技術(shù)64.5密鑰管理技術(shù)64.6加強(qiáng)網(wǎng)絡(luò)安全的人為管理7第五章網(wǎng)絡(luò)安全的防范75.1提高安全意識(shí)75.2使用防毒、防黑等防火墻軟件75.3設(shè)置代理服務(wù)器,隱藏自己的IP地址75.4將防毒、防黑當(dāng)成日常例性工作85.5提高警惕85.6備份資料8第九章結(jié)語99.1參考文件9摘要:眾所周知,作為全球使用范圍最大的信息網(wǎng),Internet自身協(xié)議的開放性極大地方便了各種聯(lián)網(wǎng)的計(jì)算機(jī),拓寬了共享資源。但是,由于在早期網(wǎng)絡(luò)協(xié)議設(shè)計(jì)上對安全問題的忽視,以及在管理和使用上的無政府狀態(tài),逐漸使Internet自身安全受到嚴(yán)重威脅,與它有關(guān)的安全事故屢有發(fā)生。對網(wǎng)絡(luò)信息安全的威脅主要表現(xiàn)在:非授權(quán)訪問,冒充合法用戶,破壞數(shù)據(jù)完整性,干擾系統(tǒng)正常運(yùn)行,利用網(wǎng)絡(luò)傳播病毒,線路竊聽等方面。第一章網(wǎng)絡(luò)安全基礎(chǔ)3.4強(qiáng)盜AP4.2建立安全實(shí)時(shí)相應(yīng)和應(yīng)急恢復(fù)的整體防御第五章網(wǎng)絡(luò)安全防范參考資料
基于WEB的SQL數(shù)據(jù)庫安全策略淺析
第1章概述
1.1網(wǎng)絡(luò)時(shí)代的數(shù)據(jù)庫安全
1.2進(jìn)行數(shù)據(jù)庫安全策略的研究的必要性
1.3如何探討基于Web的數(shù)據(jù)庫安全策略
1.4研究過程中應(yīng)注意的事項(xiàng)
第2章MSSQLServer2000數(shù)據(jù)庫介紹
2.1數(shù)據(jù)庫對象
2.1.1數(shù)據(jù)庫表
2.1.2數(shù)據(jù)庫關(guān)系
2.1.3數(shù)據(jù)庫視圖
2.1.4數(shù)據(jù)庫存儲(chǔ)過程
2.1.5數(shù)據(jù)庫拓展存儲(chǔ)過程
2.1.6數(shù)據(jù)庫用戶與角色
2.2MSSQLServer2000數(shù)據(jù)庫的安全性
2.2.1驗(yàn)證方法選擇
2.2.2Web環(huán)境中的驗(yàn)證
2.2.3設(shè)置全局組
2.2.4允許數(shù)據(jù)庫訪問
2.2.5分配權(quán)限
2.2.6簡化安全管理
第3章SQL數(shù)據(jù)庫存儲(chǔ)過程
3.1ASP中存儲(chǔ)過程調(diào)用的兩種方式及比較
3.1.1使用存儲(chǔ)過程的分頁實(shí)例
3.1.2不使用存儲(chǔ)過程的分頁實(shí)例
3.2使用SQL存儲(chǔ)過程要特別注意的問題
第4章示例Web程序介紹
4.1某大學(xué)網(wǎng)站簡介
4.1.1網(wǎng)站功能
4.1.2網(wǎng)站數(shù)據(jù)庫設(shè)計(jì)
4.1.3網(wǎng)站代碼設(shè)計(jì)
4.1.4網(wǎng)站組成架構(gòu)
4.2ASP連接MSSQLServer2000數(shù)據(jù)庫
4.2.1通過ODBCDSN建立連接
4.2.2通過oledb建立連接
4.2.3通過driver建立連接
4.2.4ASP連接SQL數(shù)據(jù)庫示例
第5章入侵檢測
5.1入侵演示
5.2存在的漏洞
5.3漏洞分析
第6章安全策略
6.1服務(wù)器操作系統(tǒng)安全策略
6.1.1帳號(hào)安全
6.1.2權(quán)限配置(NTFS)
6.1.3密碼安全
6.1.4日志管理
6.1.5病毒防范
6.2MSSQLServer2000數(shù)據(jù)庫安全策略
6.2.1安全的密碼策略
6.2.2安全的帳號(hào)策略
6.2.3數(shù)據(jù)庫日志的記錄
6.2.4擴(kuò)展存儲(chǔ)過程
6.2.5協(xié)議加密
6.2.6TCP/IP端口配置
6.2.7對網(wǎng)絡(luò)連接進(jìn)行IP限制
6.3Web程序安全策略
6.3.1代碼防SQL注入設(shè)計(jì)
6.3.2IIS安全配置
6.3.3帳號(hào)管理
6.3.4權(quán)限管理
6.3.5密碼安全(MD5)
第7章其他數(shù)據(jù)庫的安全性
7.1MSACCESS數(shù)據(jù)庫的安全性
7.2MSSQLServer2005的安全性
7.3ORACLE數(shù)據(jù)庫10g安全性
第8章總結(jié)
致謝
參考文獻(xiàn)
-------------------------------------------------------
以上為本人大學(xué)本科畢業(yè)論文提綱。純手工打造。如有雷同,不勝榮幸(當(dāng)然雷同是不可能)。
論文寫了3萬5千字(刪減后)。是當(dāng)年我省高校優(yōu)秀畢業(yè)論文。
看這個(gè)論文:計(jì)算機(jī)網(wǎng)絡(luò)安全研究
在藏鋒者網(wǎng)絡(luò)安全網(wǎng)上有原文,估計(jì)符合你的需求。
如果不行,這個(gè)網(wǎng)站上也有其他的網(wǎng)絡(luò)安全論文,你自己找找合適的吧。
參考資料:
藏鋒者網(wǎng)絡(luò)安全網(wǎng):
網(wǎng)絡(luò)安全遭遇攻擊的手段及相應(yīng)的對策
計(jì)算機(jī)網(wǎng)絡(luò)就是利用通信設(shè)備和線路將地理位置分散、功能獨(dú)立的多個(gè)計(jì)算機(jī)互連起來,以功能完善的網(wǎng)絡(luò)軟件(即網(wǎng)絡(luò)通信協(xié)議、信息交換方式和網(wǎng)絡(luò)操作系統(tǒng)等)實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò),攻擊手段,對策
一、計(jì)算機(jī)網(wǎng)絡(luò)及安全的概念
計(jì)算機(jī)網(wǎng)絡(luò)就是利用通信設(shè)備和線路將地理位置分散、功能獨(dú)立的多個(gè)計(jì)算機(jī)互連起來,以功能完善的網(wǎng)絡(luò)軟件(即網(wǎng)絡(luò)通信協(xié)議、信息交換方式和網(wǎng)絡(luò)操作系統(tǒng)等)實(shí)現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。論文參考網(wǎng)。
計(jì)算機(jī)網(wǎng)絡(luò)安全主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件、運(yùn)行服務(wù)及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。論文參考網(wǎng)。
二、計(jì)算機(jī)網(wǎng)絡(luò)遭攻擊的手段
(1)利用網(wǎng)絡(luò)系統(tǒng)漏洞進(jìn)行攻擊
許多網(wǎng)絡(luò)系統(tǒng)都存在著這樣那樣的漏洞,這些漏洞有可能是系統(tǒng)本身所有的,如WindowsNT、UNIX等都有數(shù)量不等的漏洞,也有可能是由于網(wǎng)管的疏忽而造成的。黑客利用這些漏洞就能完成密碼探測、系統(tǒng)入侵等攻擊。
(2)通過電子郵件進(jìn)行攻擊
電子郵件是互聯(lián)網(wǎng)上運(yùn)用得十分廣泛的一種通訊方式。黑客就是使用一些郵件炸彈軟件或CGI程序向目的郵箱發(fā)送大量內(nèi)容重復(fù)、無用的垃圾郵件,從而使目的郵箱被撐爆而無法使用。當(dāng)垃圾郵件的發(fā)送流量特別大時(shí),還有可能使得郵件系統(tǒng)造成正常的計(jì)算機(jī)網(wǎng)絡(luò)反映緩慢,甚至癱瘓。
(3)解密攻擊
在計(jì)算機(jī)網(wǎng)絡(luò)上使用密碼是最常見并且最重要的安全保護(hù)方法,用戶時(shí)時(shí)刻刻都需要輸入密碼進(jìn)行身份校驗(yàn)。而現(xiàn)在的密碼保護(hù)手段大都認(rèn)“密碼”不認(rèn)“人”,只要有密碼,系統(tǒng)就會(huì)認(rèn)為你是經(jīng)過授權(quán)的正常用戶,因此,取得密碼也是黑客進(jìn)行攻擊的一種重要手法。取得密碼也還有好幾種方法,一種是對網(wǎng)絡(luò)上的數(shù)據(jù)進(jìn)行監(jiān)聽。因?yàn)橄到y(tǒng)在進(jìn)行密碼校驗(yàn)時(shí),用戶輸入的密碼需要從用戶端傳送到服務(wù)器端,而黑客就能在兩端之間進(jìn)行數(shù)據(jù)監(jiān)聽。這種手法一般運(yùn)用于局域網(wǎng),一旦攻擊成功將會(huì)得到很大的操作權(quán)益。另一種解密方法就是使用窮舉法對已知用戶名的密碼進(jìn)行暴力解密。這種解密軟件會(huì)嘗試所有可能字符所組成的密碼,但這項(xiàng)工作十分地費(fèi)時(shí),不過如果用戶的密碼設(shè)置得比較簡單,如“12345”、“ABC”等那么只需一眨眼的功夫就可解密。
(4)后門軟件攻擊
后門軟件攻擊是互聯(lián)網(wǎng)上比較多的一種攻擊手法。BackOrifice2000、冰河等都是比較著名的特洛伊木馬,它們可以非法地取得用戶電腦的超級(jí)用戶級(jí)權(quán)利,可以對其進(jìn)行完全的控制,除了可以進(jìn)行文件操作外,同時(shí)也可以進(jìn)行對方桌面抓圖、取得密碼等操作。這些后門軟件分為服務(wù)器端和用戶端,當(dāng)黑客準(zhǔn)備攻擊時(shí),會(huì)使用用戶端程序登陸已安裝好服務(wù)器端程序的電腦,這些服務(wù)器端程序都比較小,一般會(huì)隨附帶于某些軟件上。有可能當(dāng)用戶下載了一個(gè)小游戲并運(yùn)行時(shí),后門軟件的服務(wù)器端就安裝完成了,而且大部分后門軟件的重生能力比較強(qiáng),給用戶進(jìn)行清除造成一定的麻煩。
(5)拒絕服務(wù)攻擊
計(jì)算機(jī)網(wǎng)絡(luò)上許多大網(wǎng)站都遭受過拒絕服務(wù)器攻擊。雖然實(shí)施拒絕服務(wù)攻擊(DOS)的難度比較小,但是它的破壞力相當(dāng)很大。它的具體手法就是向目標(biāo)服務(wù)器發(fā)送大量的數(shù)據(jù)包,幾乎占取該服務(wù)器所有的網(wǎng)絡(luò)寬帶,從而使服務(wù)器無法對正常的服務(wù)請求進(jìn)行處理,進(jìn)而導(dǎo)致網(wǎng)站響應(yīng)速度變慢、網(wǎng)站無法進(jìn)入甚至服務(wù)器癱瘓?,F(xiàn)在常見的蠕蟲病毒或與者其同類的病毒都可以對服務(wù)器進(jìn)行拒絕服務(wù)攻擊的進(jìn)攻。論文參考網(wǎng)。這些病毒的繁殖能力極強(qiáng),一般通過Microsoft的Outlook軟件向眾多郵箱發(fā)出帶有病毒的郵件,從而使郵件服務(wù)器無法承擔(dān)如此龐大的數(shù)據(jù)處理量而癱瘓。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全的對策
(1)建立入網(wǎng)訪問功能模塊
入網(wǎng)訪問控制為網(wǎng)絡(luò)提供了第一層訪問控制。它允許哪些用戶可以登錄到網(wǎng)絡(luò)服務(wù)器并獲取網(wǎng)絡(luò)資源,控制準(zhǔn)許用戶入網(wǎng)的時(shí)間和準(zhǔn)許他們在哪臺(tái)工作站入網(wǎng)。用戶的入網(wǎng)訪問控制可分為3個(gè)過程:用戶名的識(shí)別與驗(yàn)證;用戶口令的識(shí)別與驗(yàn)證;用戶帳號(hào)的檢查。在3個(gè)過程中如果其中一個(gè)不能成立,系統(tǒng)就視為非法用戶,則不能訪問該網(wǎng)絡(luò)。計(jì)算機(jī)網(wǎng)絡(luò)用戶的用戶名與口令進(jìn)行驗(yàn)證是防止非法訪問的第一道防線。計(jì)算機(jī)網(wǎng)絡(luò)用戶注冊時(shí)首先輸入用戶名與口令,遠(yuǎn)程服務(wù)器將驗(yàn)證所輸入的用戶名是否合法,如果驗(yàn)證合法,才能進(jìn)一步驗(yàn)證口令,否則,用戶將被拒之門外。計(jì)算機(jī)網(wǎng)絡(luò)管理員將對普通用戶的帳號(hào)使用、訪問網(wǎng)絡(luò)時(shí)間、方式進(jìn)行管理,還能控制用戶登錄入網(wǎng)的站點(diǎn)以及限制用戶入網(wǎng)的工作站數(shù)量。
(2)建立計(jì)算機(jī)網(wǎng)絡(luò)的權(quán)限控制模塊
計(jì)算機(jī)網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限,權(quán)限控制可以根據(jù)訪問權(quán)限將用戶分為3種類型:特殊用戶(系統(tǒng)管理員);一般用戶(系統(tǒng)管理員根據(jù)他們的實(shí)際需要為他們分配操作權(quán)限);審計(jì)用戶(負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)的安全控制與資源使用情況的審計(jì))。
(3)建立屬性安全服務(wù)控制模塊
屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全控制在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。計(jì)算機(jī)網(wǎng)絡(luò)屬性控制可以控制以下幾個(gè)方面的權(quán)限:向某個(gè)文件寫數(shù)據(jù)、拷貝一個(gè)文件、刪除目錄或文件的查看、執(zhí)行、隱含、共享及系統(tǒng)屬性等,還可以保護(hù)重要的目錄和文件,防止用戶對目錄和文件的誤刪除、執(zhí)行修改、顯示等。
(4)建立計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器安全設(shè)置模塊
計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器的安全控制包括設(shè)置口令鎖定服務(wù)器控制臺(tái);設(shè)置服務(wù)器登錄時(shí)間限制、非法訪問者檢測和關(guān)閉的時(shí)間間隔;安裝非法防問設(shè)備等。其中安裝非法防問裝置最有效的設(shè)施是安裝防火墻。防火墻是一個(gè)用以阻止網(wǎng)絡(luò)中非法用戶訪問某個(gè)網(wǎng)絡(luò)的屏障,也是控制進(jìn)、出兩個(gè)方向通信的門檻。目前的防火墻有3種類型:一是雙重宿主主機(jī)體系結(jié)構(gòu)的防火墻;二是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻;三是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻。流行的軟件有:金山毒霸、KV3000+、瑞星、KILL等。
(5)建立檔案信息加密制度
保密性是計(jì)算機(jī)網(wǎng)絡(luò)安全的一個(gè)重要方面,主要是利用密碼信息對加密數(shù)據(jù)進(jìn)行處理,防止數(shù)據(jù)非法泄漏。利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)處理可大大提高工作效率,但在保密信息的收集、處理、使用、傳輸同時(shí),也增加了泄密的可能性。因此對要傳輸?shù)男畔⒑痛鎯?chǔ)在各種介質(zhì)上的數(shù)據(jù)按密級(jí)進(jìn)行加密是行之有效的保護(hù)措施之一。
(6)建立網(wǎng)絡(luò)智能型日志系統(tǒng)
日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動(dòng)分類檢索能力。在該系統(tǒng)中,日志將記錄自某用戶登錄時(shí)起,到其退出系統(tǒng)時(shí)止,這所執(zhí)行的所有操作,包括登錄失敗操作,對數(shù)據(jù)庫的操作及系統(tǒng)功能的使用。日志所記錄的內(nèi)容有執(zhí)行某操作的用戶保執(zhí)行操作的機(jī)器IP地址、操作類型、操作對象及操作執(zhí)行時(shí)間等,以備日后審計(jì)核查之用。
(7)建立完善的備份及恢復(fù)機(jī)制
為了防止存儲(chǔ)設(shè)備的異常損壞,可采用由熱插拔SCSI硬盤所組成的磁盤容錯(cuò)陣列,以RAID5的方式進(jìn)行系統(tǒng)的實(shí)時(shí)熱備份。同時(shí),建立強(qiáng)大的數(shù)據(jù)庫觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作以及更新任務(wù),確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復(fù)。
三、結(jié)束語
由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性和通信協(xié)議的安全缺陷,以及在網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)信息存儲(chǔ)和對其訪問與處理的分布性特點(diǎn),網(wǎng)上傳輸?shù)臄?shù)據(jù)信息很容易泄露和被破壞,網(wǎng)絡(luò)受到的安全攻擊非常嚴(yán)重,因此建立有效的計(jì)算機(jī)網(wǎng)絡(luò)安全防范體系就更為迫切。實(shí)際上,保障網(wǎng)絡(luò)安全不但需要參考網(wǎng)絡(luò)安全的各項(xiàng)標(biāo)準(zhǔn)以形成合理的評(píng)估準(zhǔn)則,更重要的是必須明確網(wǎng)絡(luò)安全的框架體系、安全防范的層次結(jié)構(gòu)和系統(tǒng)設(shè)計(jì)的基本原則,分析透網(wǎng)絡(luò)系統(tǒng)的各個(gè)不安全環(huán)節(jié),找到計(jì)算機(jī)網(wǎng)絡(luò)安全漏洞,做到有的放矢。