信息安全技术导论论文.docVIP

信息安全技术导论论文 学 院：数学计算机学院 专 业： 软件工程 姓 名： 苏磊 学 号： 12006242639 指导老师： 杨绍华 日 期：2009年12月16日 计算机网络攻击与防御 数学计算机学院软件工程专业06届 苏磊 摘 要 随着计算机网络的不断发展,全球信息化已成为人类发展的大趋势．但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、怪客、恶意软件和其他不轨的攻击,所以网上信息的安全和保密是一个至关重要的问题.无论是在局域网还是在广域网中,都存在着自然和人为等诸多因素的脆弱性和潜在威胁．故此,网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性． 关键词： 网络威胁；加密技术；网络防御；网络攻击；防火墙 Computer Network Attack and Defense Mathematics, Computer Science, Software Engineering 06 th sulei Abstract: Along with the computer network unceasing development,the global information has become the development of the human race the major tendency. But because the computer network has joint form characteristics and so on multiplicity, terminal distribution non-uniformity and network openness, connectivity, cause network easily hacker, strange guest, malicious software and other illegal attacks, therefore on the net the information security and the security are a very important question.Regardless of is in the local area network or in WAN, all has the nature and artificial and so on many factor vulnerabilities and the latent threat. Therefore, the network security measure should be can Omni-directional in view of each kind of different threat and the vulnerability, like this can guarantee the network information the secrecy, the integrity and the usability. Keyword: Network threat；Encryption technology；Network defense；Network attack；Firewall 目 录 摘 要 2 目 录 3 1 威胁网络安全的因素 4 2 加密技术 5 2.1 对称加密算法 5 2.2非对称加密算法(公开密钥算法) 6 2.3不可逆加密算法 7 2.4 PGP加密技术 7 3 网络防御 7 3.1防范SQL注入攻击 7 3.1.1 SQL的注入式攻击 8 3.1.2 防范sql注入式攻击 8 3.2 验证码技术 9 3.2.1为什么使用验证码技术 9 3.2.2 测试验证码是否完善 9 4 网络攻击 9 4.1 社会工程学攻击 9 4.1.1 攻击方式 10 4.2. Ping of death 攻击 10 4.2.1攻击方式 10 4.3 Unicode漏洞攻击 10 4.3.1 Unicode漏洞描述 10 4.3.2 利用Unicode漏洞进行攻击 11 4.3.3 利用Unicode漏洞读取系统盘目录 11 4.3.4利用Unicode漏洞读取系统文件 11 4.3.5 利用Unicode漏洞拷贝文件 11 5 防火墙技术 12 5.1防火墙的定义 12 5.2 防火墙的功能 12 5.3 防火墙的必要性 12 5.4 防火墙的分类 13 5.5 防火墙的优缺点 14 6 结论 14 参考文献 15