关于网络安全类论文范例,与网络安全防范策略相关毕业论文开题报告

本论文是一篇关于网络安全类毕业论文开题报告,关于网络安全防范策略相关函授毕业论文范文。免费优秀的关于网络安全及计算机网络及计算机方面论文范文资料,适合网络安全论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

摘 要：随着网络的发展,计算机网络在日常生活中的作用变得越来越重要,网络安全越来越引起人们的重视.笔者结合在教学中的一些经验和体会,着重从计算机网络安全的定义出发,并针对网络安全防范策略及网络安全的目标谈些粗浅的看法.

关 键 词：计算机网络；网络安全；防范策略；网络安全的目标

中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)29-6945-03

随着计算机的发展,计算机网络逐渐渗透到各个技术领域和整个社会的各个方面.它不仅使分散在网络各处的计算机能共享网络上的所有资源,而且能为用户提供强有力的通信手段和尽可能完善的服务,从而极大地方便了用户.因此许多单位都建立了自己的网络,但在建设网络的过程中,由于对网络安全认识不够重视,网络安全隐患不免存在,致使机密数据会随时泄露、甚至全网处于瘫痪而不能工作,因此网络安全是我们所面临的亟待解决的一个刻不容缓的问题.

1网络安全的定义

网络安全从本质上来说就是网络信息的安全.从概念上来看,网络和安全是根本矛盾的.网络的设计目的是尽可能地实现一台计算机的开放性,而安全则要尽可能地实现一台计算机的封闭性.因此,在现实中,计算机网络的安全性,实际上是在二者中寻找到一个平衡点,一个可以让所有用户都可能接受的平衡点.

总的来说,网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不会因为偶然或恶意的原因而遭到破坏、更改、泄露,系统能连续、可靠、正常地运行,网络服务不中断.

2网络安全面临的威胁

网络在推动社会迅猛发展的同时,也产生了一些新的问题,即网络安全面临的威胁也应运而生,如站点被攻击、计算机病毒、信用卡被盗、拒绝服务攻击等等,使网络面临极大的挑战.下面通过两个用户小王和小李在计算机网络上的通信来考察计算机网络面临的威胁.如图1所示.

图1对网路的主动攻击和被动攻击

截获：当小王通过网络与小李通信时,如果不采取任何保密措施,那么别人就很有可能偷听到他们的通信内容.

中断：当用户正在通信时,有些故意破坏者可中断他们的通信,从而发送的信息到达不了目的站.

篡改：当用户正在通信时,有些故意破坏者可从中改写他们的通信内容,从而使发送的信息不能准确地到达目的站.

伪造：当用户正在通信时,有些故意破坏者可从中伪造他们的通信内容,从而使发送的信息不能准确地到达目的站.如我们可以通过通信,利用声音来确认对方.而用计算机通信时,如在小王的屏幕上显示出“我是小李”时,小王就不能确定对方是小李还是其他人.

以上四种对计算机网络的威胁可划分为两大类[4],即主动攻击和被动攻击.在上述情况中,更改信息和拒绝用户使用资源的攻击称为主动攻击,而截获信息的攻击称为被动攻击.主动攻击指攻击者对某个连接中通过的数据单元进行各种处理.如有选择地更改、删除、延迟这些数据单元.甚至还可以将伪造的、篡改的数据单元送入到一个连接中去.还有一种特殊的主动攻击就是恶意程序的攻击.被动攻击是指观察通过某一个协议数据单元而不干扰信息流.也就是说这些数据对攻击者来说是不容易理解的,他也可以借助数据单元的协议控制信息部分,查明正在通信的协议实体的地址和身份,分析数据单元的长度和传输的频度,以便理解所通信的确切含义.

计算机网络安全的威胁不仅仅来自上面的几种.总的来说,主要包含以下几个方面[3]：

1）信息泄露或丢失威胁

它是指敏感性的或保密性的数据中有意或无意中被泄露或丢失,常常表现为数据在传输中丢失或泄露.如黑客常常利用电磁泄漏或搭线窃听等方式截取重要数据信息等.

2）数据完整性破坏威胁

数据完整性破坏是指用不正当的手段获得对数据的使用权,对数据进行未授权的创建、修改或破坏,使数据的一致性遭到破坏.

3）拒绝服务威胁

拒绝服务是指不断对计算机网络服务系统进行干扰,更改其正常的作业流程,执行无关的程序,使得本系统的运行速度变慢甚至瘫痪,从而影响正常用户的使用,甚至使合法用户被排斥而不能进入计算机网络系统或不能得到所请求的服务.

4）非授权防问威胁

非授权防问是指没有预先经过同意就使用计算机网络或计算机网络资源被看作是非授权访问.非授权访问主要有假冒身份攻击、非法用户进入计算机网络系统进行违法操作、合法用户以未授权方式进行操作等形式.

5）特洛伊木马威胁

计算机技术中的木马,是一种与计算机病毒类似的指令集合,它寄生在普通程序中,并在暗中进行某些破坏性操作或进行盗窃数据.造成数据丢失和泄露.

6）系统安全威胁

系统安全常常是指计算机网络操作系统的安全.因为操作系统本身存在安全漏洞,所以操作系统如果没有采用相应的安全配置,就会漏洞百出.

7）病毒威胁

病毒是恶意破坏系统和应用程序的代码或程序,可以自动在网络中进行多种方式的传播.

8）暗门威胁

暗门又称后门,指隐藏在程序中的秘密功能,通常是程序设计者为了能在日后随意进入系统而设置的.

9）盗用密码威胁

通常有两种方式：一种方式是因为用户不小心密码被他人“发现”了.而“发现”的方法一般是“猜测”.另一种比较常见的方法是先从服务器中获得被加密的密码表,再利用公开的算法进行计算,直到求出密码为止,这种技巧最常用于Unix系统.

10）内外部泄密威胁

内外部泄密的可能原因有操作员使用不当,安全配置不规范造成的安全漏洞,用户安全意识不强,设置的用户口令过于简单,将自己的帐号随意告诉他人,与其他人共享某些机密信息等.这些都有可能带来很大的危害,造成企业机密数据丢失,使得企业遭受巨大的经济损失.11）重演威胁

指截获并录制信息,然后在必要的时候重发或反复发送这些信息.

12）其他威胁

对网络安全的威胁还包括软硬件故障的威胁、各种自然灾害的威胁等等.

当前,计算机网络安全所面临的威胁越来越严俊,而且一些威胁体现的形式也越来越多样化.因此,充分地而又正确地认识计算机网络安全存在的威胁,积极采取防范策略,对于保护信息和计算机网络免遭破坏是非常有必要的.

怎么撰写网络安全毕业论文
播放:20354次 评论:6726人

3网络安全的防范策略

在计算机网络中可以综合运用下面这些防范策略[3]来应对上面的威胁.

1）隔离及访问控制策略

首先要有严格的管理制度,可制定如“用户授权实施规则”、“口令及账户管理规范”、“权限管理制度”、“安全责任制度”等一系列的规章守则.其次可以通过划分虚拟子网,实施较为粗略的访问控制.内部办公自动化网络可以根据不同用户安全级别或者根据不同部门的安全需求,利用三层交换机来划分虚拟子网,在没有配置路由的情况下,不同虚拟子网间是不能够互相访问的.

2）数据加密策略

所谓加密是指将数据信息（即明文）转换为不可识别的形式（即密文）的过程,目的是使不应该了解该数据信息的人不能够知道或识别.在计算机网络中,采用加密技术将真正要通信的信息隐藏起来,再将隐藏后的信息传输出去,这样信息在传输的过程中即使被窃取或截获,窃取者也不能了解信息的内涵,从而保证信息传输的安全.

3）防火墙策略

防火墙是用来连接两个网络并控制两个网

1 2 下一页

关于网络安全类论文范例,与网络安全防范策略相关毕业论文开题报告参考文献资料：

河南自考本科专业

本科毕业可以自考吗

高中毕业可以自考本科

中文系本科毕业论文题目

函授本科毕业论文价格

电大汉语言本科论文

本科论文答辩程序

本科毕业生论文要求

本科生在sci发表论文

本科毕业论文下载