資源描述:
《146810285385+(李興奎)》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在教育資源-天天文庫。
1、通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文武漢軍械學(xué)院畢業(yè)論文論文題目學(xué)科專業(yè)作者姓名指導(dǎo)教師提交日期摘要:計(jì)算機(jī)網(wǎng)絡(luò)為人們帶來了極大的便利,同時(shí)也在經(jīng)受著垃圾郵件、病毒和黑客的沖擊,因此計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)變得越來越重要。而建立和實(shí)施嚴(yán)密的網(wǎng)絡(luò)安全策略和健全安全制度是真正實(shí)現(xiàn)網(wǎng)絡(luò)安全的基礎(chǔ)。關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)安全防御措施1.1什么是計(jì)算機(jī)網(wǎng)絡(luò)安全?計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施,保證在一個(gè)網(wǎng)絡(luò)環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護(hù)。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個(gè)方面,即物理安全和邏輯安全。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保
2、護(hù),免于破壞、丟失等。邏輯安安全包括信息的完整性、保密性和可用性。6通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文計(jì)算機(jī)網(wǎng)絡(luò)安全不僅包括組網(wǎng)的硬件、管理控制網(wǎng)絡(luò)的軟件,也包括共享的資源,快捷的網(wǎng)絡(luò)服務(wù),所以定義網(wǎng)絡(luò)安全應(yīng)考慮涵蓋計(jì)算機(jī)網(wǎng)絡(luò)所涉及的全部?jī)?nèi)容。參照ISO給出的計(jì)算機(jī)安全定義,認(rèn)為計(jì)算機(jī)網(wǎng)絡(luò)安全是指:“保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的硬件,軟件和數(shù)據(jù)資源,不因偶然或惡意的原因遭到破壞、更改、泄露,使網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠性地正常運(yùn)行,網(wǎng)絡(luò)服務(wù)正常有序?!睆谋举|(zhì)上講,網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息的安全。計(jì)算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)
3、受到保護(hù),不受偶然的或惡意的原因而遭到破壞、更改、泄漏,系統(tǒng)能連續(xù)可靠地正常運(yùn)行,網(wǎng)絡(luò)服務(wù)不被中斷。從廣義上看,凡是涉及網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控制性的相關(guān)技術(shù)理論,都是網(wǎng)絡(luò)安全研究的領(lǐng)域。從用戶角度來說,他們希望涉及個(gè)人隱私或商業(yè)機(jī)密的信息在網(wǎng)絡(luò)上受到機(jī)密性、完整性和真實(shí)性的保護(hù),同時(shí)希望保存在計(jì)算機(jī)系統(tǒng)上的信息不受用戶的非授權(quán)訪問和破壞。從網(wǎng)絡(luò)運(yùn)行和管理角度說,他們希望對(duì)本地網(wǎng)絡(luò)信息的訪問、讀寫等操作受到保護(hù)和控制,避免出現(xiàn)“陷門”、病毒、非法存取、拒絕訪問等威脅,制止和防御網(wǎng)絡(luò)黑客的攻擊。從社會(huì)教育的角度來說,網(wǎng)絡(luò)上
4、不健康的內(nèi)容,會(huì)對(duì)社會(huì)的穩(wěn)定和人類的發(fā)展造成阻礙,必須對(duì)其進(jìn)行控制。1.2.1計(jì)算機(jī)病毒計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù),影響計(jì)算機(jī)使用,并能精確地自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。計(jì)算機(jī)病毒具有傳染性和破壞性,它是一段能夠起破壞作用的程序代碼,與所在的系統(tǒng)或網(wǎng)絡(luò)環(huán)境相適應(yīng)并與之配合起到破壞作用,是人為特制的通過非授權(quán)的方式入侵到別人計(jì)算機(jī)的程序,給計(jì)算機(jī)系統(tǒng)帶來某種故障或使其完全癱瘓。比如我們常見蠕蟲病毒就可以使我們的計(jì)算機(jī)運(yùn)行速度越來越慢,慢到我們無法忍受的程度。計(jì)算機(jī)病毒本身具有傳染性、隱蔽性、激發(fā)
5、性、復(fù)制性、破壞性等特點(diǎn)。隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展,計(jì)算機(jī)病毒的種類越來越多,擴(kuò)散速度也不斷加快,破壞性也越來越大。1.2.2黑客和黑客軟件黑客是泛指采用各種非法手段入侵計(jì)算機(jī)進(jìn)行非授權(quán)訪問的人員。他們往往會(huì)不請(qǐng)自來的光顧各種計(jì)算機(jī)系統(tǒng),對(duì)已被入侵的計(jì)算機(jī)截取數(shù)據(jù)、竊取情報(bào)、篡改文件,甚至擾亂和破壞系統(tǒng)。黑客軟件是指一類專門用于通過網(wǎng)絡(luò)對(duì)遠(yuǎn)程的計(jì)算機(jī)設(shè)備進(jìn)行攻擊,進(jìn)而控制、盜取、破壞信息的程序,它不是病毒,但可任意傳播病毒。互聯(lián)網(wǎng)的發(fā)達(dá),使黑客活動(dòng)也變得越來越猖獗,例如所提到的5名杭州的“電腦高手”,利用“黑客”技術(shù)遠(yuǎn)程竊取價(jià)值14萬余元的游
6、戲幣。2009年5月23日,被重慶九龍坡區(qū)法院以盜竊罪一審判刑10年半,并處罰金5萬元。就是此類,黑客發(fā)展至今,已不再是單純?yōu)檠芯啃驴萍?,或?qū)鼓踩”├莫M義英雄,除有受不住金錢誘惑而入侵電腦盜取資料出售或勒索賺錢外,還有懷著政治動(dòng)機(jī)和其他不可告人目的的行為。1.2.3系統(tǒng)及網(wǎng)絡(luò)安全漏洞系統(tǒng)、協(xié)議及數(shù)據(jù)庫等的設(shè)計(jì)上存在的缺陷導(dǎo)致了各種各樣漏洞的產(chǎn)生,使網(wǎng)絡(luò)門戶大開,也是造成網(wǎng)絡(luò)不安全的主要因素。6通信與信息系統(tǒng)管理專業(yè)高等教育自學(xué)考試畢業(yè)論文1.2.4用戶操作失誤及防范意識(shí)不強(qiáng)用戶防范意識(shí)不強(qiáng),口令設(shè)置過于簡(jiǎn)單,將自己的賬號(hào)隨意泄露以及瀏覽不熟
7、悉的網(wǎng)頁、下載等,都會(huì)對(duì)網(wǎng)絡(luò)帶來安全隱患。2常用網(wǎng)絡(luò)安全技術(shù)2.1防火墻技術(shù)盡管近年來各種網(wǎng)絡(luò)安全技術(shù)不斷涌現(xiàn),但到目前為止防火墻仍是網(wǎng)絡(luò)系統(tǒng)安全保護(hù)中最常用的技術(shù)。據(jù)公安部計(jì)算機(jī)信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心對(duì)2000年所檢測(cè)的網(wǎng)絡(luò)安全產(chǎn)品的統(tǒng)計(jì),在數(shù)量方面,防火墻產(chǎn)品占第一位,其次為入侵檢測(cè)產(chǎn)品和網(wǎng)絡(luò)安全掃描。防火墻系統(tǒng)是一種網(wǎng)絡(luò)安全部件,它可以是硬件,也可以是軟件,也可能是硬件和軟件的結(jié)合,這種安全部件處于被保護(hù)網(wǎng)絡(luò)和其它網(wǎng)絡(luò)的邊界,接收進(jìn)出被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流,并根據(jù)防火墻所配置的訪問控制策略進(jìn)行過濾或作出其它操作,防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)
8、絡(luò)資源不受外部的侵入,而且還能夠攔截從被保護(hù)網(wǎng)絡(luò)向外傳送有價(jià)值的信息。防火墻系統(tǒng)可以用于內(nèi)部網(wǎng)絡(luò)與Internet之間的隔離,也可用于內(nèi)部網(wǎng)絡(luò)不同網(wǎng)段