西南財(cái)經(jīng)大學(xué)天府學(xué)院TIANFUCOLLEGEOFSOUTHWESTUNIVERSITYOFFINANCEANDECONOMICS論文題目： 信息系統(tǒng)安全技術(shù)與網(wǎng)絡(luò)安全 學(xué)號(hào)： 4090xxxx作者： 吳夢(mèng)菲 專業(yè)： 計(jì)算機(jī)科學(xué)與技術(shù) 班級(jí)學(xué)號(hào)： 計(jì)算機(jī)一班 指導(dǎo)教師： xxx 定稿時(shí)間： 2012年4月30日 摘要隨著信息技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)的日益普及，人們對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的依賴也越來(lái)越強(qiáng)，計(jì)算機(jī)和網(wǎng)絡(luò)構(gòu)成了當(dāng)今信息社會(huì)的基礎(chǔ)。如今，計(jì)算機(jī)信息系統(tǒng)面臨著極大的安全威脅，針對(duì)計(jì)算機(jī)信息系統(tǒng)的攻擊與破壞事件層出不窮，所以我們需要對(duì)這些干擾人們?nèi)粘Ｉ畹鹊鹊陌踩珕?wèn)題有一個(gè)正確的認(rèn)識(shí)，并投入資源來(lái)避免其發(fā)生及減少其帶來(lái)的損失。關(guān)鍵詞：信息安全網(wǎng)絡(luò)安全防火墻1.信息安全信息安全是指信息網(wǎng)絡(luò)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，信息服務(wù)不中斷。信息安全主要包括以下五方面的內(nèi)容，即需保證信息的保密性、真實(shí)性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。其根本目的就是使內(nèi)部信息不受外部威脅，因此信息通常要加密。為保障信息安全，要求有信息源認(rèn)證、訪問(wèn)控制，不能有非法軟件駐留，不能有非法操作。信息安全最根本的屬性是防御性的，主要目的是防止機(jī)房信息的保密性、完整性與可用性遭到破壞。網(wǎng)絡(luò)安全的主要技術(shù)2.1防火墻技術(shù)“防火墻”是一種形象的說(shuō)法，其實(shí)它是一種由計(jì)算機(jī)硬件和軟件的組合，使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入，它其實(shí)就是一個(gè)把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開(kāi)的屏障防火墻的技術(shù)實(shí)現(xiàn)防火墻的技術(shù)實(shí)現(xiàn)通常是基于所謂“包過(guò)濾”技術(shù)，而進(jìn)行包過(guò)濾的標(biāo)準(zhǔn)通常就是根據(jù)安全策略制定的。在防火墻產(chǎn)品中，包過(guò)濾的標(biāo)準(zhǔn)一般是靠網(wǎng)絡(luò)管理員在防火墻設(shè)備的訪問(wèn)控制清單中設(shè)定。訪問(wèn)控制一般基于的標(biāo)準(zhǔn)有：包的源地址、包的目的地址、連接請(qǐng)求的方向、數(shù)據(jù)包協(xié)議以及服務(wù)請(qǐng)求的類(lèi)型等。防火墻還可以利用代理服務(wù)器軟件實(shí)現(xiàn)。早期的防火墻主要起屏蔽主機(jī)和加強(qiáng)訪問(wèn)控制的作用，現(xiàn)在的防火墻則逐漸集成了信息安全技術(shù)中的最新研究成果，一般都具有加密、解密和壓縮、解壓等功能，這些