浅论算机网络安全技术论文.doc

编号：_______________ 商丘科技职业学院 毕业论文（设计） 题目： 谈计算机网络安全技术 系 别 ： 计算机科学系 专 业 ： 计算机网络 姓 名 ： 刘 光 东 成 绩 ： 指导教师 ： 路 晓 亚 2011年5月 摘 要 随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范意识是非常紧迫和必要的 。焦点分析了计算机网络安全的主要隐患及攻击的主要方式，从管理和技术的角度就加强计算机网络安全提出了针对性的建议。前 言 1 第一章 论述安全技术 2 1．1几种计算机网络安全问题 2 1．1．1 TCP/IP 协议的安全问题 2 1．1．2 网络结构的安全问题 3 1．1．3 路由器等网络设备的安全问题 3 1．2计算机网络安全的相关技术 4 1．2．1防火墙技术 4 1．2．2 数据加密技术 4 1．2．3 入侵检测技术 5 1．2．4 防病毒技术 5 1．3 建议采取的几种安全对策 6 1．3．1 网络分段 7 1．3．2 以交换式集线器 7 1．3．3 VLAN的划分 7 第二章 加强管理几点思考 9 2．1 计算机网络安全的主要隐患 9 2．1．1 计算机网络软、硬件技术不够完善 9 2．1．2 计算机网络安全系统不够健全 9 2．1．3 物理电磁辐射引起的信息泄漏 9 2．1．4 网络安全制度不够健全 9 2．2 计算机网络受攻击的主要形式 9 2．2．1计算机网络被攻击，主要有六种形式 9 2．3 加强计算机网络安全的对策措施 10 2．3．1 加强网络安全教育和管理 10 2．3．2 运用网络加密技术 10 2．3．3 加强计算机网络访问控制 11 2．3．4 使用防火墙技术 12 参考文献 14 前 言 随着经济全球化的发展。随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范意识是非常紧迫和必要的 。焦点分析了计算机网络安全的主要隐患及攻击的主要方式，从管理和技术的角度就加强计算机网络安全提出了针对性的建议。人类生活领域中的广泛应用，针对计算机网络的攻击事件也随之增加。网络已经无所不在的影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。计算机病毒不断地通过网络产生和传播，计算机网络被不断地非法入侵，重要情报、资料被窃取，甚至造成网络系统的瘫痪等等，诸如此类的事件已给政府及企业造成了巨大的损失，甚至危害到国家的安全。网络安全已成为世界各国当今共同关注的焦点网络安全的重要性是不言而喻的，因此，对漏洞的了解及防范也相对重要起来。 TCP/IP 协议的安全问题 目前网络环境中广泛采用的TCP/IP 协议。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信，正因为其开放性，TCP/IP 协议本身就意味着一种安全风险。由于大量重要的应用程序都以TCP 作为它们的传输层协议，因此TCP 的安全性问题会给网络带来严重的后果。 当TCP/IP用于制造自动化环境的时候，安全易损性问题就显得格外突出。服务质量和端对端可靠性是大多数制造自动化环境的最重要需求。TCP/IP协议的可靠性受到多方面因素的影响（例如网络负载），这对于网络完整性来说是重要的潜在危险。通过分析基于TCP/IP制造自动化网络中期待的通信，考虑机构的安全策略，就有可能设计出一个使数据恶化和被窃取的危险降至最低程度的网络拓扑结构。在制造工厂和外部世界之间设置防火墙，在工厂内部实现分段网络、访问控制网络就能够提供网络管理者，防御无意的或有敌意的破坏。TCP/IP是一个四层的分层体系结构。高层为传输控制协议，它负责聚集信息或把文件拆分成更小的包。这些包通过网络传送到接收端的