網(wǎng)絡(luò)信息安全與防范 畢業(yè)論文 (2)

1、1網(wǎng)絡(luò)信息安全與防范網(wǎng)絡(luò)信息安全與防范摘要隨著Inter技術(shù)不斷的進(jìn)步，網(wǎng)絡(luò)已經(jīng)深入社會的各個領(lǐng)域、各個方面。人們在享受極大的便利的同時，也逐漸對開放互聯(lián)的網(wǎng)絡(luò)系統(tǒng)產(chǎn)生依賴。然而，信息資源共享與信息安全天生是一對矛盾，所以更為有必要加強自己的安全意識。試論計算機網(wǎng)絡(luò)安全問題是本著實現(xiàn)系統(tǒng)安全為目的，按照實踐中的程序和方法，對網(wǎng)絡(luò)中的“危險”要素進(jìn)行了定量分析、并給出相應(yīng)的解決方案。安全需求正經(jīng)歷著從信息安全到信息保障的轉(zhuǎn)變。傳統(tǒng)的被動防

2、護(hù)已不能適應(yīng)當(dāng)前的安全形勢，主動性網(wǎng)絡(luò)安全理論應(yīng)運而生.關(guān)鍵詞密碼學(xué)，入侵，漏洞，安全，木馬3(4)計算機病毒的存在。大量涌現(xiàn)的病毒在網(wǎng)上極快地傳播，對全球范圍的網(wǎng)絡(luò)安全帶來了巨大災(zāi)難。(5)網(wǎng)絡(luò)黑客。侵入網(wǎng)絡(luò)的黑客惡意竊取、篡改和損壞數(shù)據(jù)，對網(wǎng)絡(luò)構(gòu)成極大威脅。(6)網(wǎng)絡(luò)內(nèi)部人員泄密。其中有安全意識缺乏無意識的泄密人員，也有利用自己的合法身份進(jìn)入網(wǎng)絡(luò)，進(jìn)行有目的破壞的人員。(7)網(wǎng)上犯罪人員對網(wǎng)絡(luò)的非法使用及破壞。(8)信息安全防范技術(shù)

3、和管理制度的不健全。(9)自然災(zāi)害以及意外事故的損害等。2.對因特網(wǎng)安全構(gòu)成威脅的常見破壞方法表現(xiàn)為以下幾個方面(1)利用TCP／IP直接破壞。利用TCP連接時提供的服務(wù)器序列號來非法入侵；捕獲網(wǎng)絡(luò)傳輸時的IP數(shù)據(jù)包，進(jìn)行惡意篡改后重新發(fā)送，達(dá)到破壞的目的。(2)利用操作系統(tǒng)間接登陸入侵。利用主機上操作系統(tǒng)的漏洞，取得非法管理的特權(quán)，從而登陸到遠(yuǎn)程計算機上進(jìn)行數(shù)據(jù)破壞。如利用Unix中開放的Telent服務(wù)器進(jìn)行非法遠(yuǎn)程登陸。(3)對用

4、戶計算機中的系統(tǒng)內(nèi)置文件進(jìn)行有目的的更改，通過黑客軟件非法獲取用戶的有用數(shù)據(jù)。如臭名昭著的“特洛伊木馬”程序。(4)利用路徑可選實施欺騙。網(wǎng)絡(luò)中的源計算機發(fā)送信息時，利用IP源路徑的選項，通過特定的路徑，強制把非法數(shù)據(jù)傳送到遠(yuǎn)程計算機，進(jìn)行惡意破壞。(5)使用竊聽裝置或監(jiān)視工具對所傳播的信息進(jìn)行非法檢測和監(jiān)聽。三、網(wǎng)絡(luò)信息安全的防范技術(shù)隨著網(wǎng)絡(luò)規(guī)模越來越大，越來越開放，其安全性將隨之變得難以控制。目前普通采用的防范技術(shù)有：利用操作系統(tǒng)、

5、數(shù)據(jù)庫、電子郵件、應(yīng)用系統(tǒng)本身的安全性，對用戶進(jìn)行權(quán)限控制；在局域網(wǎng)的桌面工作站上部署防毒軟件；在Inter系統(tǒng)與Inter連接處部署防火墻；在廣域網(wǎng)上采用加密傳輸某些行業(yè)的關(guān)鍵業(yè)務(wù)，而其它業(yè)務(wù)采用明文傳輸?shù)取?.火墻控制作為Inter環(huán)境下的一種特有網(wǎng)絡(luò)技術(shù)，防火墻是指在兩個網(wǎng)絡(luò)之間訪問控制的一整套裝置，也可以說，防火墻是在內(nèi)部和外網(wǎng)之間構(gòu)造一個保護(hù)層，強制所有的訪問或連接都必須經(jīng)過這一保護(hù)層，并在此進(jìn)行檢查和連接。防火墻按其工作方式