浅谈网络安全与应对策略.doc

目录 中文摘要 关键………………………………………………… (II） 第一章 概述……………………………………………………（1） 第二章 简述网络安全…………………………………………（2） 2.1 基本概念………………………………………………（2） 2.2 网络安全五个方面的特征……………………………2.3 网络安全防护的目的…………………………………（2） 第三章 计算机网络中的安全问题和威胁……………………（2） 3.1 计算机网络中的攻击形式……………………………（2） 3.2 计算机网络中的几种安全问题………………………（3） 3.3 计算机网络发展存在的威胁…………………………（4） 3.4 计算机网络中的安全隐患……………………………（4） 第四章 网络安全建设方法与技术 …………………………（5） 4.1 身份认证技术…………………………………………（6） 4.2 数据加密技术…………………………………………（7） 4.3 防火墙技术……………………………………………4.4 入侵检测系统…………………………………………4.5 虚拟专用网（VPN）技术……………………………4.6 蜜罐(Honeypot)系统………………………………………………………………………………（12） 参考文献…………………………………………………………（13） 英文摘要、关键词 ………………………………………………（III） 浅谈网络安全与应对策略 摘要： 随着计算机技术的发展，计算机网络的应用已经逐渐渗透到人们工作、学习、生活的各个领域中，如今的社会对网络达到了空前的依赖。随着网络的发展，安全问题也日益突出，小到个人隐私，大到国家机密，都离不开一个安全可靠的网络环境。本文首先对网络的发展和网络安全的概念进行了阐述，并列举了近期发生的重大网络安全事件，随后从TCP/IP协议、网络结构、网络设备的角度分析了网络中存在的安全问题，计算机网络发展中存在的威胁以及当前网络中存在的安全隐患。文章的最后从软硬件两方面探讨了现今几种主要的网络安全技术，没有哪种技术是万能的，只有多种技术结合使用，才能最大程度的保障网络的安全运行。作为网络管理者，只有了解网络中的不安全因素，掌握相应的安全技术，才能够从容的应对突发情况，为网络提供强大的安全服务。 第一章 概述 随着计算机网络的发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。。国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”，上述定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性信息安全的引申，即对网络信息保密性、完整性和可用性的保护随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。2011年6月8日，美国花旗银行证实，该银行系统日前被黑客侵入，21万北美地区银行卡用户的姓名、账户、电子邮箱等信息可能被泄露 2011年12月21日，国内知名程序员网站CSDN遭到黑客攻击，导致600余万个注册邮箱账号和与之对应的明文密码（即用户密码什么样，网站数据库就存成什么样）被公布在互联网上，这些信息泄露之后，22日，网上曝出人人网、天涯、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等知名网站的用户称密码遭网上公开泄露。最新监测数据发现，目前网上公开暴露的网络账户密码超过1亿个。“ 2012年02月13日，据称一系列政府网站均遭到了Anonymous组织的攻击，而其中CIA官网周五被黑长达9小时。这一组织之前曾拦截了伦敦警察与FBI之间的一次机密电话会谈，并随后上传于网络。 2012年4月8号晚上9：30，英国内政部网站遭到攻击，在那之后一个多小时，该网站仍无法登陆，首页仍显示着“找不到服务器”。这就不仅让人想起先前美国CIA(中央情报局)及其他机构网站遭到Anomynous拒绝服务攻击时的场景。 以上事件表明，目前网络安全面临的形势可能更加严峻，服务器集中存储的用户信息将成为黑客窃取的重点。很多机构、论坛等网站的安全性措施不到位，用户信息易被窃取，黑客在得手之后会进一步研究利用所窃取的个人信息，结合社会工程学攻击网上交易等重要系统，可能导致更严重的财产损失。2.1基本概念： 网络安全：网络的安全是指通过采用各种技术和管理措施，使网络系统