計(jì)算機(jī)畢業(yè)論文網(wǎng)絡(luò)安全與管理

1、論文關(guān)鍵字:網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)發(fā)展網(wǎng)絡(luò)現(xiàn)狀一緒論安全管理的發(fā)展趨勢和現(xiàn)狀1、網(wǎng)絡(luò)安全現(xiàn)狀計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用是當(dāng)今信息社會(huì)的一場革命。電子商務(wù)和電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展和普及不僅給我們的生活帶來了很大的便利而且正在創(chuàng)造著巨大的財(cái)富以Inter為代表的全球性信息化浪潮日益深刻信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛應(yīng)用層次不斷深入應(yīng)用領(lǐng)域更是從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展。與此同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)也正面臨著日益劇增的安全威脅。廣為網(wǎng)

2、絡(luò)用戶所知的黑客行為和攻擊活動(dòng)正以每年10倍的速度增長網(wǎng)頁被修改、非法進(jìn)入主機(jī)、發(fā)送假冒電子郵件、進(jìn)入銀行系統(tǒng)盜取和轉(zhuǎn)移資金、竊取信息等網(wǎng)絡(luò)攻擊事件此起彼伏。計(jì)算機(jī)病毒、特洛伊木馬、拒絕服務(wù)攻擊、電子商務(wù)入侵和盜竊等都造成了各種危害包括機(jī)密數(shù)據(jù)被篡改和竊取、網(wǎng)站頁面被修改或丑化、網(wǎng)絡(luò)癱瘓等。網(wǎng)絡(luò)與信息安全問題日益突出已經(jīng)成為影響國家安全、社會(huì)穩(wěn)定和人民生活的大事發(fā)展與現(xiàn)有網(wǎng)絡(luò)技術(shù)相對應(yīng)的網(wǎng)絡(luò)安全技術(shù)保障網(wǎng)絡(luò)安全、有序和有效的運(yùn)行是保證互

3、聯(lián)網(wǎng)高效、有序應(yīng)用的關(guān)鍵之一。2、現(xiàn)有網(wǎng)絡(luò)安全技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)是基于網(wǎng)絡(luò)可識別的網(wǎng)絡(luò)協(xié)議基礎(chǔ)之上的各種網(wǎng)絡(luò)應(yīng)用的完整組合協(xié)議本身和應(yīng)用都有可能存在問題網(wǎng)絡(luò)安全問題包括網(wǎng)絡(luò)所使用的協(xié)議的設(shè)計(jì)問題也包括協(xié)議和應(yīng)用的軟件實(shí)現(xiàn)問題當(dāng)然還包括了人為的因素以及系統(tǒng)管理失誤等網(wǎng)絡(luò)安全問題下表示意說明了這些方面的網(wǎng)絡(luò)安全問題。問題類型問題點(diǎn)問題描述毒軟件、CA系統(tǒng)、加密算法等在內(nèi)的各類網(wǎng)絡(luò)安全軟件這些技術(shù)和安全系統(tǒng)(軟件對網(wǎng)絡(luò)系統(tǒng)提供了一定的安全防范一定

4、程度上解決了網(wǎng)絡(luò)安全問題某一方面的問題。3、現(xiàn)有網(wǎng)絡(luò)安全技術(shù)的缺陷現(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)都是針對網(wǎng)絡(luò)安全問題的某一個(gè)或幾個(gè)方面來設(shè)計(jì)的它只能相應(yīng)地在一定程度上解決這一個(gè)或幾個(gè)方面的網(wǎng)絡(luò)安全問題無法防范和解決其他的問題更不可能提供對整個(gè)網(wǎng)絡(luò)的系統(tǒng)、有效的保護(hù)。如身份認(rèn)證和訪問控制技術(shù)只能解決確認(rèn)網(wǎng)絡(luò)用戶身份的問題但卻無法防止確認(rèn)的用戶之間傳遞的信息是否安全的問題而計(jì)算機(jī)病毒防范技術(shù)只能防范計(jì)算機(jī)病毒對網(wǎng)絡(luò)和系統(tǒng)的危害但卻無法識別和確認(rèn)網(wǎng)絡(luò)

5、上用戶的身份等等?，F(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)中防火墻技術(shù)可以在一定程度上解決一些網(wǎng)絡(luò)安全問題。防火墻產(chǎn)品主要包括包過濾防火墻狀態(tài)檢測包過濾防火墻和應(yīng)用層代理防火墻但是防火墻產(chǎn)品存在著局限性。其最大的局限性就是防火墻自身不能保證其準(zhǔn)許放行的數(shù)據(jù)是否安全。同時(shí)防火墻還存在著一些弱點(diǎn):一、不能防御來自內(nèi)部的攻擊:來自內(nèi)部的攻擊者是從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊的他們的攻擊行為不通過防火墻而防火墻只是隔離內(nèi)部網(wǎng)與因特網(wǎng)上的主機(jī)監(jiān)控內(nèi)部網(wǎng)和因特網(wǎng)之間的通信而對內(nèi)

6、部網(wǎng)上的情況不作檢查因而對內(nèi)部的攻擊無能為力二、不能防御繞過防火墻的攻擊行為:從根本上講防火墻是一種被動(dòng)的防御手段只能守株待兔式地對通過它的數(shù)據(jù)報(bào)進(jìn)行檢查如果該數(shù)據(jù)由于某種原因沒有通過防火墻則防火墻就不會(huì)采取任何的措施三、不能防御完全新的威脅:防火墻只能防御已知的威脅但是人們發(fā)現(xiàn)可信賴的服務(wù)中存在新的侵襲方法可信賴的服務(wù)就變成不可信賴的了四、防火墻不能防御數(shù)據(jù)驅(qū)動(dòng)的攻擊:雖然防火墻掃描分析所有通過的信息但是這種掃描分析多半是針對IP地址