1、. 1 . . . w d . . . 1 . . . w d . 說明：畢業(yè)設(shè)計論文模版信息技術(shù)系學(xué)生專用*學(xué)院 畢業(yè)設(shè)計論文網(wǎng)絡(luò)信息平安與防年級專業(yè)0 8計算機應(yīng)用技術(shù)學(xué)生指導(dǎo)教師專業(yè)負(fù)責(zé)人辯論日期 . 畢業(yè)設(shè)計開題報告*班級專業(yè)計算機應(yīng)用課題名稱網(wǎng)絡(luò)信息平安與防指導(dǎo)教師課題設(shè)計的意義或依據(jù)：隨著計算機互聯(lián)網(wǎng)技術(shù)的飛速開展，計算機網(wǎng)絡(luò)已成為人們獲取和交流信息的最重要的手段。信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域，存儲、傳輸和處理的許多信息是政府宏觀調(diào)控決策、商業(yè)經(jīng)濟信息、銀行資金轉(zhuǎn)賬、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要的信息。其中有很多是敏感信息，甚至是國家，所以難免會吸引來自

2、世界各地的各種人為攻擊例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等。通常利用計算機犯罪很難留下犯罪證據(jù)，這也大大刺激了計算機高技術(shù)犯罪案件的發(fā)生。計算機犯罪率的迅速增加，使各國的計算機系統(tǒng)特別是網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅，并成為嚴(yán)重的社會問題之一，從而構(gòu)成了對網(wǎng)絡(luò)平安的迫切需求。課題設(shè)計的主要容或功能：本文對現(xiàn)有網(wǎng)絡(luò)平安的防技術(shù)做了分析與比擬，特別對為加強平安應(yīng)采取的應(yīng)對措施做了較深入討論，并描述了本研究領(lǐng)域的未來開展走向。工作進度安排：本文完成用了4周時間。1-2周：對網(wǎng)絡(luò)信息平安威脅、犯罪以及表現(xiàn)形式進展采集及分析，如何進展防。3周：撰寫論文。4周：修改完善論文。指導(dǎo)教師意見年月

3、日教研室意見年月日. 1 . . . w d . . . 1 . . . w d . 摘要網(wǎng)絡(luò)開展的早期，人們更多地強調(diào)網(wǎng)絡(luò)的方便性和可用性，而忽略了網(wǎng)絡(luò)的平安性。當(dāng)網(wǎng)絡(luò)僅僅用來傳送一般性信息的時候，當(dāng)網(wǎng)絡(luò)的覆蓋面積僅僅限于一幢大樓、一個校園的時候，平安問題并沒有突出地表現(xiàn)出來。但是，當(dāng)在網(wǎng)絡(luò)上運行關(guān)鍵性的如銀行業(yè)務(wù)等，當(dāng)企業(yè)的主要業(yè)務(wù)運行在網(wǎng)絡(luò)上，當(dāng)政府部門的活動正日益網(wǎng)絡(luò)化的時候，計算機網(wǎng)絡(luò)平安就成為一個不容無視的問題。 隨著技術(shù)的開展，網(wǎng)絡(luò)克制了地理上的限制，把分布在一個地區(qū)、一個國家，甚至全球的分支機構(gòu)聯(lián)系起來。它們使用公共的傳輸信道傳遞敏感的業(yè)務(wù)信息，通過一定的方式可以直接或間接地使

4、用*個機構(gòu)的私有網(wǎng)絡(luò)。組織和部門的私有網(wǎng)絡(luò)也因業(yè)務(wù)需要不可防止地與外部公眾網(wǎng)直接或間接地聯(lián)系起來，以上因素使得網(wǎng)絡(luò)運行環(huán)境更加復(fù)雜、分布地域更加廣泛、用途更加多樣化，從而造成網(wǎng)絡(luò)的可控制性急劇降低，平安性變差。 隨著組織和部門對網(wǎng)絡(luò)依賴性的增強，一個相對較小的網(wǎng)絡(luò)也突出地表現(xiàn)出一定的平安問題，尤其是當(dāng)組織的部門的網(wǎng)絡(luò)就要面對來自外部網(wǎng)絡(luò)的各種平安威脅，即使是網(wǎng)絡(luò)自身利益沒有明確的平安要求，也可能由于被攻擊者利用而帶來不必要的法律糾紛。網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的平安要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)平安的迫切需求。 本文對現(xiàn)有網(wǎng)絡(luò)平安的威脅以及表現(xiàn)形式做了分析與比擬，特別對為加強平安應(yīng)采取

5、的應(yīng)對措施做了較深入討論，并描述了本研究領(lǐng)域的未來開展走向。關(guān)鍵詞網(wǎng)絡(luò)平安；信息網(wǎng)絡(luò)；網(wǎng)絡(luò)技術(shù)；平安性. 目 錄 TOC o 1-3 h z HYPERLINK l _Toc114019268摘要 PAGEREF _Toc114019268 h IHYPERLINK l _Toc114019270第1章緒論 PAGEREF _Toc114019270 h 1HYPERLINK l _Toc1140192711.1 課題背景 PAGEREF _Toc114019271 h 1HYPERLINK l _Toc114019272計算機網(wǎng)絡(luò)平安威脅及表現(xiàn)形式 PAGEREF _Toc114019272

6、 h 1 1.1.1.1常見的計算機網(wǎng)絡(luò)平安威脅.1 1.1.1.2常見的計算機網(wǎng)絡(luò)平安威脅的表現(xiàn)形式.2HYPERLINK l _Toc114019273第2章 網(wǎng)絡(luò)信息平安防策略 PAGEREF _Toc114019273 h 3HYPERLINK l _Toc1140192742.1 防火墻技術(shù) PAGEREF _Toc114019274 h 4HYPERLINK l _Toc1140192742.2數(shù)據(jù)加密技術(shù) PAGEREF _Toc114019274 h 4 2.2.1私匙加密.4 2.2.2公匙加密.4HYPERLINK l _Toc1140192742.3訪問控制 PAGERE

7、F _Toc114019274 h 4HYPERLINK l _Toc1140192742.4防御病毒技術(shù) PAGEREF _Toc114019274 h 4HYPERLINK l _Toc1140192742.4平安技術(shù)走向 PAGEREF _Toc114019274 h 4HYPERLINK l _Toc114019277結(jié)論 PAGEREF _Toc114019277 h 6HYPERLINK l _Toc114019278參考文獻 PAGEREF _Toc114019278 h 6. 1 . 第1章 緒論1.1 課題背景隨著計算機網(wǎng)絡(luò)技術(shù)的飛速開展，信息網(wǎng)絡(luò)已經(jīng)成為社會開展的重要保證。

8、信息網(wǎng)絡(luò)涉及到國家的政府、軍事、文教等諸多領(lǐng)域，存儲、傳輸和處理的許多信息是政府宏觀調(diào)控決策、商業(yè)經(jīng)濟信息、銀行資金轉(zhuǎn)賬、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要的信息。其中有很多是敏感信息，甚至是國家，所以難免會吸引來自世界各地的各種人為攻擊例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等。通常利用計算機犯罪很難留下犯罪證據(jù)，這也大大刺激了計算機高技術(shù)犯罪案件的發(fā)生。計算機犯罪率的迅速增加，使各國的計算機系統(tǒng)特別是網(wǎng)絡(luò)系統(tǒng)面臨著很大的威脅，并成為嚴(yán)重的社會問題之一，從而構(gòu)成了對網(wǎng)絡(luò)平安的迫切需求。計算機網(wǎng)絡(luò)平安威脅及表現(xiàn)形式計算機網(wǎng)絡(luò)具有組成形式多樣性、終端分布廣泛性、網(wǎng)絡(luò)的開放性和互

9、聯(lián)性等特征，這使得網(wǎng)絡(luò)容易受到來自黑客、惡意軟件、病毒木馬、釣魚等的攻擊。1.1.1.1常見的計算機網(wǎng)絡(luò)平安威脅(1) 信息泄露信息被透漏給非授權(quán)的實體。它破壞了系統(tǒng)的性。能夠?qū)е滦畔⑿孤兜耐{有網(wǎng)絡(luò)監(jiān)聽、業(yè)務(wù)流分析、電磁、射頻截獲、人員的有意或無意、媒體清理、漏洞利用、授權(quán)侵弛、物理侵入、病毒、術(shù)馬、后門、流氓軟件、網(wǎng)絡(luò)釣魚等。(2)完整性破壞通過漏洞利用、物理侵犯、授權(quán)侵犯、病毒、木馬、漏洞等方式文現(xiàn)。 (3)拒絕效勞攻擊對信息或資源可以合法地訪問，卻被非法地拒絕或者推遲與時間密切相關(guān)的操作。(4)網(wǎng)絡(luò)濫用合法用戶濫用網(wǎng)絡(luò)，引入不必要的平安威脅，包括非法外聯(lián)、非法聯(lián)、移動風(fēng)險、設(shè)備濫用、業(yè)

10、務(wù)濫用。1.1.1.2常見的計算機網(wǎng)絡(luò)平安威脅的表現(xiàn)形式自然災(zāi)害計算機信息系統(tǒng)僅僅是一個智能的機器,易受自然災(zāi)害及環(huán)境(溫度、濕度、振動、沖擊、污染)的影響。目前,我們不少計算機房并沒有防震、防火、防水、避雷、防電磁泄露或干擾等措施,接地系統(tǒng)也疏于周到考慮,抵御自然災(zāi)害和意外事故的能力較差。日常工作中因斷電而設(shè)備損壞、數(shù)據(jù)喪失的現(xiàn)象時有發(fā)生。由于噪音和電磁輻射,導(dǎo)致網(wǎng)絡(luò)信噪比下降,誤碼率增加,信息的平安性、完整性和可用性受到威脅。網(wǎng)絡(luò)軟件的漏洞和后門網(wǎng)絡(luò)軟件不可能是百分之百的無缺陷和無漏洞的,然而,這些漏洞和缺陷恰恰是黑客進展攻擊的首選目標(biāo),曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡(luò)部的事件,這些事件的大局部就

11、是因為平安措施不完善所招致的苦果。另外,軟件的后門都是軟件公司的設(shè)計編程人員為了自便而設(shè)置的,一般不為外人所知,一旦后門洞開,其造成的后果將不堪設(shè)想。(3)黑客的威脅和攻擊這是計算機網(wǎng)絡(luò)所面臨的最大威脅。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統(tǒng)的運行,并不盜竊系統(tǒng)資料,通常采用拒絕效勞攻擊或信息炸彈;破壞性攻擊是以侵入他人電腦系統(tǒng)、盜竊系統(tǒng)信息、破壞目標(biāo)系統(tǒng)的數(shù)據(jù)為目的。黑客們常用的攻擊手段有獲取口令、電子攻擊、特洛伊木馬攻擊、釣魚的欺騙技術(shù)和尋找系統(tǒng)漏洞等。 (4)垃圾和間諜軟件一些人利用電子地址的公開性和系統(tǒng)的可播送性進展商業(yè)、政治等活動,把自己的電子

12、強行推入別人的電子,強迫他人承受垃圾。與計算機病毒不同,間諜軟件的主要目的不在于對系統(tǒng)造成破壞,而是竊取系統(tǒng)或是用戶信息。(5)計算機犯罪計算機犯罪,通常是利用竊取口令等手段非法侵入計算機信息系統(tǒng),傳播有害信息,惡意破壞計算機系統(tǒng),實施貪污、盜竊、詐騙和金融犯罪等活動。在一個開放的網(wǎng)絡(luò)環(huán)境中,大量信息在網(wǎng)上流動,這為不法分子提供了攻擊目標(biāo)。他們利用不同的攻擊手段,獲得訪問或修改在網(wǎng)中流動的敏感信息,闖入用戶或政府部門的計算機系統(tǒng),進展窺視、竊取、篡改數(shù)據(jù)。不受時間、地點、條件限制的網(wǎng)絡(luò)詐騙,其低本錢和高收益又在一定程度上刺激了犯罪的增長。使得針對計算機信息系統(tǒng)的犯罪活動日益增多。 (8)計算機

13、病毒20世紀(jì)90年代,出現(xiàn)了曾引起世界性恐慌的計算機病毒,其蔓延圍廣,增長速度驚人,損失難以估計。它像灰色的幽靈將自己附在其他程序上,在這些程序運行時進入到系統(tǒng)中進展擴散。計算機感染上病毒后,輕則使系統(tǒng)工作效率下降,重則造成系統(tǒng)死機或毀壞,使局部文件或全部數(shù)據(jù)喪失,甚至造成計算機主板等部件的損壞。第2章 網(wǎng)絡(luò)信息平安防策略2.1 防火墻技術(shù)防火墻,是網(wǎng)絡(luò)平安的屏障,配置防火墻是實現(xiàn)網(wǎng)絡(luò)平安最根本、最經(jīng)濟、最有效的平安措施之一。防火墻是指位于計算機和它所連接的網(wǎng)絡(luò)之間的硬件或軟件,也可以位于兩個或多個網(wǎng)絡(luò)之間,比方局域網(wǎng)和互聯(lián)網(wǎng)之間,網(wǎng)絡(luò)之間的所有數(shù)據(jù)流都經(jīng)過防火墻。通過防火墻可以對網(wǎng)絡(luò)之間的通

14、訊進展掃描,關(guān)閉不平安的端口,阻止外來的DoS攻擊,封鎖特洛伊木馬等,以保證網(wǎng)絡(luò)和計算機的平安。一般的防火墻都可以到達以下目的:一是可以限制他人進入部網(wǎng)絡(luò),過濾掉不平安效勞和非法用戶;二是防止入侵者接近你的防御設(shè)施;三是限定用戶訪問特殊站點;四是為監(jiān)視Internet平安,提供方便。2.2數(shù)據(jù)加密技術(shù)加密就是通過一種方式使信息變得混亂,從而使未被授權(quán)的人看不懂它。主要存在兩種主要的加密類型:私匙加密和公匙加密。2.2.1私匙加密私匙加密又稱對稱密匙加密,因為用來加密信息的密匙就是解密信息所使用的密匙。私匙加密為信息提供了進一步的嚴(yán)密性,它不提供認(rèn)證,因為使用該密匙的任何人都可以創(chuàng)立加密一條有效

15、的消息。這種加密方法的優(yōu)點是速度很快,很容易在硬件和軟件中實現(xiàn)。2.2.2公匙加密公匙加密比私匙加密出現(xiàn)得晚,私匙加密使用同一個密匙加密和解密,而公匙加密使用兩個密匙,一個用于加密信息,另一個用于解密信息。公匙加密系統(tǒng)的缺點是它們通常是計算密集的,因而比私匙加密系統(tǒng)的速度慢得多,不過假設(shè)將兩者結(jié)合起來,就可以得到一個更復(fù)雜的系統(tǒng)。2.3訪問控制訪問控制是網(wǎng)絡(luò)平安防和保護的主要策略,它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非常訪問。訪問控制決定了誰能夠訪問系統(tǒng),能訪問系統(tǒng)的何種資源以及如何使用這些資源。適當(dāng)?shù)脑L問控制能夠阻止未經(jīng)允許的用戶有意或無意地獲取數(shù)據(jù)。訪問控制的手段包括用戶識別代碼、口令

16、、登錄控制、資源授權(quán)、授權(quán)核查、 日志和審計。它是維護網(wǎng)絡(luò)平安,保護網(wǎng)絡(luò)資源的主要手段,也是對付黑客的關(guān)鍵手段。2.4防御病毒技術(shù)隨著計算機技術(shù)的不斷開展,計算機病毒變得越來越復(fù)雜和高級,對計算機信息系統(tǒng)構(gòu)成極大的威脅。在病毒防中普遍使用的防病毒軟件,從功能上可以分為網(wǎng)絡(luò)防病毒軟件和單機防病毒軟件兩大類。單機防病毒軟件一般安裝在單臺PC機上,即對本地和本地工作站連接的遠(yuǎn)程資源采用分析掃描的方式檢測、去除病毒。網(wǎng)絡(luò)防病毒軟件則主要注重網(wǎng)絡(luò)防病毒,一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其他資源傳染,網(wǎng)絡(luò)防病毒軟件會立刻檢測到并加以刪除。病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅,因此用戶要做到先防后除。很多病毒是通過

17、傳輸介質(zhì)傳播的,因此用戶一定要注意病毒的介質(zhì)傳播。在日常使用計算機的過程中,應(yīng)該養(yǎng)成定期查殺病毒的習(xí)慣。用戶要安裝正版的殺毒軟件和防火墻,并隨時升級為最新版本。還要及時更新windows操作系統(tǒng)的安裝補丁,做到不登錄不明等等。. 2.5平安技術(shù)走向我國信息網(wǎng)絡(luò)平安研究歷經(jīng)了通信、數(shù)據(jù)保護兩個階段，正在進入網(wǎng)絡(luò)信息平安研究階段，現(xiàn)已開發(fā)研制出防火墻、平安路由器、平安網(wǎng)關(guān)、黑客入侵檢測、系統(tǒng)脆弱性掃描軟件等。但因信息網(wǎng)絡(luò)平安領(lǐng)域是一個綜合、交織的學(xué)科領(lǐng)域，它綜合了利用數(shù)學(xué)、物理、生化信息技術(shù)和計算機技術(shù)的諸多學(xué)科的長期積累和最新開展成果，提出系統(tǒng)的、完整的和協(xié)同的解決信息網(wǎng)絡(luò)平安的方案，目前應(yīng)從平

18、安體系構(gòu)造、平安協(xié)議、現(xiàn)代密碼理論、信息分析和監(jiān)控以及信息平安系統(tǒng)五個方面開展研究，各局部相互協(xié)同形成有機整體。由于計算機運算速度的不斷提高，各種密碼算法面臨著新的密碼體制，如量子密碼、DNA密碼、混沌理論等密碼新技術(shù)正處于探索之中。因此網(wǎng)絡(luò)平安技術(shù)在21世紀(jì)將成為信息網(wǎng)絡(luò)開展的關(guān)鍵技術(shù)結(jié) 論總的來說,網(wǎng)絡(luò)平安不僅僅是技術(shù)問題,同時也是一個平安管理問題。我們必須綜合考慮平安因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。世界上不存在絕對平安的網(wǎng)絡(luò)系統(tǒng),隨著計算機網(wǎng)絡(luò)技術(shù)的進一步開展,網(wǎng)絡(luò)平安防護技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的開展而不斷開展。參考文獻1、 秀慧.計算機網(wǎng)絡(luò)平安管理M .:清華大學(xué),2008. 2、