网络安全漏洞与风险评估技术报告.docVIP

毕业论文 课题名称： 网络安全漏洞与风险评估 作 者： 学 号： 系 别： 专 业： 计算机应用技术 指导教师： 2014年05月15日 网络安全漏洞与风险评估 摘 要 网络安全是企业网络正常运行的前提。网络安全不仅仅是单点的安全，而是整个企业信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。随着技术在生活中的各个领域的广泛应用，计算机网络技术提供巨大的信息含量和交互功能，提高了各个领域的工作效率，但是计算机网络安全问题也日益严重，该文通过对计算机网络安全的分析，探讨安全防范策略。网络安全入侵检测数据备份中文摘要 I 1 引言 1 2 计算机网络安全 1 3 计算机网络安全风险分析 1 3.1 计算机网络安全 1 3.2 计算机网络安全风险的特点 1 3.3 造成计算机网络安全风险的因素 2 3.3.1 计算机网络系统本身的安全隐患 2 3.3.2 计算机病毒安全风险 2 3.4 计算机网络安全风险中的人为因素 2 3.5 计算机系统安全漏洞 3 4 计算机网络安全防范对策 3 4.1 增强计算机网络安全管理 4 4.2 计算机网络安全技术防范措施 4 5 结论 5 参考文献 6 1 引言 Internet的发展，正在引发一场人类文明的根本变革，网络已成为一个国家最为关键的政治，经济，军资源，成为国家实力的新象征同时，网络的发展也在不断改变人们的工作，生活方式，使信息的获取，传递，处理和利用更加高效，迅速，随着科学技术不断发展，网络已经成为人们生活的一个组成部分虽然计算机网络给人们带来了巨大的便利，但互联网是一个面向大众的开放系统，对信息的保密和系统的安全考虑得并不完备，存在着安全隐患，网络的安全形势日趋严峻。因而，解决网络安全问题刻不容缓，我们必须从网络安全可能存在的危机入手，分析并提出整体的网络安全解决方案计算机网络安全计算机网络安全就是计算机网络信息的安全。计算机网络安全的内容包括与技术两个方面。计算机安全管理包括计算机硬件软件的维护和网络系统的安全性维护，确保硬软件的数据和信息不被破坏，保障计算机网络系统中的数据信息不被随意更改和泄露。而计算机网络安全技术主要是指对外部非法用户的攻击进行防范，确保计算机网络使其不被偶然和恶意攻击破坏，保证计算机网络安全有序的运行。计算机网络安全管理和网络安全技术相结合，构建计算机网络安全体系，保证计算机网络系统能够连续正常的运行。网络安全风险分析计算机网络安全计算机网络安全问题主要集中在两个方面，一是信息数据安全问题，包括信息数据被非法修改、窃取、删除和非法使用。二是计算机网络设备安全问题，包括设备不能正常运行、设备损坏、网络瘫痪。 计算机网络安全风险的特点计算机网络安全风险的特点主要表现在三方面。一是突发性和扩散性。计算机网络攻击经常是没有征兆的，而且其造成的影响会迅速扩散到互联网上的各个用户，给整个计算机系统造成破坏。二是潜伏性和隐蔽性。计算机网络攻击造成破坏前，都会潜伏在程序里，如果计算机用户没有及时发现，攻击就会在满足条件时发起。另外由于计算机用户疏于防范，也会为具有隐蔽性的计算机攻击提供可乘之机。三是危害性和破坏性。计算机网络遭受到攻击都会给计算机网络系统造成严重的破坏后果，造成计算机网络瘫痪，给计算机用户带来损失，严重的会对社会和国家安全构成威胁。 3.3 造成计算机网络安全风险的因素计算机网络系统本身的安全隐患网络系统的安全隐患重要包括网络结构设备和网络系统自身缺陷。普遍应用的网络结构是集线型，星型等多种结构为一体的混合型结构。每个结构的节点处采用不同的网络设施，包括路由器、交换机、集线器等。每种设备受自身技术的制约都会在不同程度上给计算机网络系统带来安全隐患。另外网络系统本身具有缺陷，网络技术的优点是开放性和资源共享性。全球性复杂交错的互联网络，其优点也成了容易遭受个攻击的弱点，而且计算机网络协议自身也存在不安全因素，例如出现欺骗攻击，拒绝服务，数据截取和数据篡改等问题。计算机病毒安全风险目前计算机病毒已经成为威胁计算机网络安全的关键因素。计算机病毒是人为编制的，进入计算机程序中的能够毁坏数据，破坏计算机功能的一组计算机指令或代码。根据其破坏程度把计算机病毒划分为优良性病毒与恶性病毒，计算机病毒显著的特点是具有传染性、寄生性、隐蔽性、触发性、破坏性等。而且病毒能够自我复制。在计算机网络系统中普遍的方式是通过光盘，U盘等存储设备进行的，但是随着计算机网络的规模的扩大，网络传播成为病毒传播的主要手段，计算机使用者上网浏览网页，收发Email，下载资料