【毕业论文】浅谈网络安全隐患及端口安全性控制措施.docVIP

【标题】浅谈网络安全隐患及端口安全性控制措施 【作者】程　浩 【关键词】网络安全隐患　　端口　　防火墙　　计算机病毒 【指导老师】谭永华 孙香花 【专业】计算机科学与技术 【正文】1.引言1.1研究背景人类社会进入21世纪，随着电子计算机技术、通讯技术的迅猛发展，计算机网络正以前所未有的速度进入人类社会的各个角落，全世界的计算机都将通过Internet联到一起。现代计算机系统功能日渐复杂，网络体系日渐强大，正在对社会产生巨大而深远的影响。随着Internet的发展，网络丰富的信息资源给用户带来了极大的方便。而由于现在的网络都普遍采用基于TCP／IP的Internet协议族，该协议族自身的开放性极大地方便了各种计算机的组网和互联，并直接推动了网络技术的迅猛发展。但由于在早期网络协议设计上对安全问题的忽视，以及Internet在使用和管理上具有开放性和超越政府、国界与组织等诸多特点，使它在安全性上存在一些隐患，同时也给网络用户带来了安全问题。因此信息安全的内涵不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。而由于计算机网络具有连接形式的多样性、终端分布的不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，故使得安全问题越来越突出，逐渐使Internet自身的安全受到威胁，黑客事件频频发生。而无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。在网络安全体系当中，任何一个环节出现安全漏洞，都可能导致整个系统的崩溃，故此，网络的防御措施应是能全方位地针对各种不同的威胁，这样才能确保网络信息的保密性、完整性和可用性。本文着重研究了开放系统互联基本参考模型（Open Systems Interconnection Reference Model,简称为OSI）具有七层协议的体系结构中各层的安全隐患问题及一些端口安全性的控制措施。1.2选题研究现状国际标准化组织（ISO）对计算机网络安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此可以将计算机网络安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。1.3选题研究的主客观条件（1）主观条件：网络安全是互联网发展的基本目标之一，然而几乎所有的网站在建立和发展之初都只注重便利性和实用性而忽略了最重要的一环，即网络安全。这给计算机网络的发展留下了深深的隐患，太多的技术、管理及基础设施给黑客留下了攻击的机会。为保障计算机网络的安全及网络的深入发展，有必要对计算机网络安全隐患进行深入分析，进而研究出行之有效的防范措施。（2）客观条件：据多家防毒厂家不完全统计，目前计算机病毒的总数已超过8万种。每年还在以近两万种的速度在激增。资料显示我国的计算机感染率已达85％，而据权威报告显示，近年来的黑客特征已呈现组织化、集团化。黑客组织结构庞大，成员众多，最多的掌控数十万台电脑网络。更严重的是，病毒入侵后，还会在电脑上开一个后门，黑客可以远程操纵进行。而近来在国外出现的专门盗取企业商业信息的病毒更是给广大企事业单位的经济利益以重创，这说明网络安全隐患已经给社会经济的发展带来了严重的隐患。2.计算机网络体系结构中的TCP/IP协议2.1什么是TCP/IP协议TCP/IP协议(Transfer Control Protocol/Internet Protocol)叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。它的发展始于美国 DOD?（国防部）方案。 IAB?（Internet?架构委员会）的下属工作组 IETF?（Internet?工程任务组）研发了其中多数协议。 IAB?最初由美国政府发起，如今转变为公开而自治的机构。IAB?协同研究和开发 TCP/IP?协议集的底层结构，并引导着 Internet?的发展。TCP/IP?协议集记录在请求注解（RFC）文件中，RFC?文件均由 IETF?委员会起草、讨论、传阅及核准。所有这些文件都是公开且免费的，且能在 IETF?网站上列出的参考文献中找到。该协议是网络中使用的基本的通信协议，虽然从名字上看TCP/IP包括两个协议，传输控制协议(TCP)和网际协议(IP)，但TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet协议族，而不单单是