網絡信息安全與防范 畢業(yè)論文 (2)

1、1網絡信息安全與防范網絡信息安全與防范摘要隨著Inter技術不斷的進步，網絡已經深入社會的各個領域、各個方面。人們在享受極大的便利的同時，也逐漸對開放互聯的網絡系統(tǒng)產生依賴。然而，信息資源共享與信息安全天生是一對矛盾，所以更為有必要加強自己的安全意識。試論計算機網絡安全問題是本著實現系統(tǒng)安全為目的，按照實踐中的程序和方法，對網絡中的“危險”要素進行了定量分析、并給出相應的解決方案。安全需求正經歷著從信息安全到信息保障的轉變。傳統(tǒng)的被動防

2、護已不能適應當前的安全形勢，主動性網絡安全理論應運而生.關鍵詞密碼學，入侵，漏洞，安全，木馬3(4)計算機病毒的存在。大量涌現的病毒在網上極快地傳播，對全球范圍的網絡安全帶來了巨大災難。(5)網絡黑客。侵入網絡的黑客惡意竊取、篡改和損壞數據，對網絡構成極大威脅。(6)網絡內部人員泄密。其中有安全意識缺乏無意識的泄密人員，也有利用自己的合法身份進入網絡，進行有目的破壞的人員。(7)網上犯罪人員對網絡的非法使用及破壞。(8)信息安全防范技術

3、和管理制度的不健全。(9)自然災害以及意外事故的損害等。2.對因特網安全構成威脅的常見破壞方法表現為以下幾個方面(1)利用TCP／IP直接破壞。利用TCP連接時提供的服務器序列號來非法入侵；捕獲網絡傳輸時的IP數據包，進行惡意篡改后重新發(fā)送，達到破壞的目的。(2)利用操作系統(tǒng)間接登陸入侵。利用主機上操作系統(tǒng)的漏洞，取得非法管理的特權，從而登陸到遠程計算機上進行數據破壞。如利用Unix中開放的Telent服務器進行非法遠程登陸。(3)對用

4、戶計算機中的系統(tǒng)內置文件進行有目的的更改，通過黑客軟件非法獲取用戶的有用數據。如臭名昭著的“特洛伊木馬”程序。(4)利用路徑可選實施欺騙。網絡中的源計算機發(fā)送信息時，利用IP源路徑的選項，通過特定的路徑，強制把非法數據傳送到遠程計算機，進行惡意破壞。(5)使用竊聽裝置或監(jiān)視工具對所傳播的信息進行非法檢測和監(jiān)聽。三、網絡信息安全的防范技術隨著網絡規(guī)模越來越大，越來越開放，其安全性將隨之變得難以控制。目前普通采用的防范技術有：利用操作系統(tǒng)、

5、數據庫、電子郵件、應用系統(tǒng)本身的安全性，對用戶進行權限控制；在局域網的桌面工作站上部署防毒軟件；在Inter系統(tǒng)與Inter連接處部署防火墻；在廣域網上采用加密傳輸某些行業(yè)的關鍵業(yè)務，而其它業(yè)務采用明文傳輸等。1.火墻控制作為Inter環(huán)境下的一種特有網絡技術，防火墻是指在兩個網絡之間訪問控制的一整套裝置，也可以說，防火墻是在內部和外網之間構造一個保護層，強制所有的訪問或連接都必須經過這一保護層，并在此進行檢查和連接。防火墻按其工作方式