網(wǎng)絡(luò)信息安全與防范 畢業(yè)論文 (2)

1、1網(wǎng)絡(luò)信息安全與防范網(wǎng)絡(luò)信息安全與防范摘要隨著Inter技術(shù)不斷的進(jìn)步，網(wǎng)絡(luò)已經(jīng)深入社會(huì)的各個(gè)領(lǐng)域、各個(gè)方面。人們?cè)谙硎軜O大的便利的同時(shí)，也逐漸對(duì)開(kāi)放互聯(lián)的網(wǎng)絡(luò)系統(tǒng)產(chǎn)生依賴。然而，信息資源共享與信息安全天生是一對(duì)矛盾，所以更為有必要加強(qiáng)自己的安全意識(shí)。試論計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是本著實(shí)現(xiàn)系統(tǒng)安全為目的，按照實(shí)踐中的程序和方法，對(duì)網(wǎng)絡(luò)中的“危險(xiǎn)”要素進(jìn)行了定量分析、并給出相應(yīng)的解決方案。安全需求正經(jīng)歷著從信息安全到信息保障的轉(zhuǎn)變。傳統(tǒng)的被動(dòng)防

2、護(hù)已不能適應(yīng)當(dāng)前的安全形勢(shì)，主動(dòng)性網(wǎng)絡(luò)安全理論應(yīng)運(yùn)而生.關(guān)鍵詞密碼學(xué)，入侵，漏洞，安全，木馬3(4)計(jì)算機(jī)病毒的存在。大量涌現(xiàn)的病毒在網(wǎng)上極快地傳播，對(duì)全球范圍的網(wǎng)絡(luò)安全帶來(lái)了巨大災(zāi)難。(5)網(wǎng)絡(luò)黑客。侵入網(wǎng)絡(luò)的黑客惡意竊取、篡改和損壞數(shù)據(jù)，對(duì)網(wǎng)絡(luò)構(gòu)成極大威脅。(6)網(wǎng)絡(luò)內(nèi)部人員泄密。其中有安全意識(shí)缺乏無(wú)意識(shí)的泄密人員，也有利用自己的合法身份進(jìn)入網(wǎng)絡(luò)，進(jìn)行有目的破壞的人員。(7)網(wǎng)上犯罪人員對(duì)網(wǎng)絡(luò)的非法使用及破壞。(8)信息安全防范技術(shù)

3、和管理制度的不健全。(9)自然災(zāi)害以及意外事故的損害等。2.對(duì)因特網(wǎng)安全構(gòu)成威脅的常見(jiàn)破壞方法表現(xiàn)為以下幾個(gè)方面(1)利用TCP／IP直接破壞。利用TCP連接時(shí)提供的服務(wù)器序列號(hào)來(lái)非法入侵；捕獲網(wǎng)絡(luò)傳輸時(shí)的IP數(shù)據(jù)包，進(jìn)行惡意篡改后重新發(fā)送，達(dá)到破壞的目的。(2)利用操作系統(tǒng)間接登陸入侵。利用主機(jī)上操作系統(tǒng)的漏洞，取得非法管理的特權(quán)，從而登陸到遠(yuǎn)程計(jì)算機(jī)上進(jìn)行數(shù)據(jù)破壞。如利用Unix中開(kāi)放的Telent服務(wù)器進(jìn)行非法遠(yuǎn)程登陸。(3)對(duì)用

4、戶計(jì)算機(jī)中的系統(tǒng)內(nèi)置文件進(jìn)行有目的的更改，通過(guò)黑客軟件非法獲取用戶的有用數(shù)據(jù)。如臭名昭著的“特洛伊木馬”程序。(4)利用路徑可選實(shí)施欺騙。網(wǎng)絡(luò)中的源計(jì)算機(jī)發(fā)送信息時(shí)，利用IP源路徑的選項(xiàng)，通過(guò)特定的路徑，強(qiáng)制把非法數(shù)據(jù)傳送到遠(yuǎn)程計(jì)算機(jī)，進(jìn)行惡意破壞。(5)使用竊聽(tīng)裝置或監(jiān)視工具對(duì)所傳播的信息進(jìn)行非法檢測(cè)和監(jiān)聽(tīng)。三、網(wǎng)絡(luò)信息安全的防范技術(shù)隨著網(wǎng)絡(luò)規(guī)模越來(lái)越大，越來(lái)越開(kāi)放，其安全性將隨之變得難以控制。目前普通采用的防范技術(shù)有：利用操作系統(tǒng)、

5、數(shù)據(jù)庫(kù)、電子郵件、應(yīng)用系統(tǒng)本身的安全性，對(duì)用戶進(jìn)行權(quán)限控制；在局域網(wǎng)的桌面工作站上部署防毒軟件；在Inter系統(tǒng)與Inter連接處部署防火墻；在廣域網(wǎng)上采用加密傳輸某些行業(yè)的關(guān)鍵業(yè)務(wù)，而其它業(yè)務(wù)采用明文傳輸?shù)取?.火墻控制作為Inter環(huán)境下的一種特有網(wǎng)絡(luò)技術(shù)，防火墻是指在兩個(gè)網(wǎng)絡(luò)之間訪問(wèn)控制的一整套裝置，也可以說(shuō)，防火墻是在內(nèi)部和外網(wǎng)之間構(gòu)造一個(gè)保護(hù)層，強(qiáng)制所有的訪問(wèn)或連接都必須經(jīng)過(guò)這一保護(hù)層，并在此進(jìn)行檢查和連接。防火墻按其工作方式