毕业设计——网络安全防范措施.docVIP

目 录 摘 要 1 关键字 1 一、网络安全概述 2 二、网络安全定义 2 1、国内对信息安全的定义 2 2、国外对信息安全的定义 2 三、网络安全的现状 4 1、病毒问题 4 2、非法访问和破坏 5 3、管理漏洞 5 四、网络威胁 7 1、网络威胁简介 7 2、人为因素威胁 8 3、黑客入侵 9 五、网络安全防御体系 16 1、可靠性 16 2、可用性 17 3、保密性 17 4、完整性 17 5、不可抵赖性 17 六、增强网络安全的防护力 17 1、防范网络病毒 18 2、设置防火墙 18 3、采用入侵检测系统 19 4、建立网络安全监测系统 19 5、解决IP盗用问题 19 6、利用网络监听并维护子网系统安全 19 七、防火墙的安全性与技术 20 1、防火墙的选择 20 2、可扩充性 21 八、加密技术 23 1、对称加密技术 23 2、非对称加密/公开密钥加密 23 九、PKI技术 24 1、认证机构 24 2、注册机构 25 3、策略管理 25 4、密钥备份和恢复 25 5、证书管理与撤消系统 26 结束语： 26 致谢辞： 26 参考文献： 27 网络安全防范措施 摘要：在当今社会，网络越来越重要，信息社会对网络的依赖使得计算机网络本身运行的可靠性变得至关重要，也向网络管理运行提出了更高的要求。为了保证网络的性能，必须使用网络管理系统监视和控制网络，即对网络进行配置、获取信息、监视网络性能、管理故障以及进行安全控制。在连接信息能力、流通能力提高的同时，网络安全问题也日益突出。 关键字：网络安全、黑客、防火墙 网络安全概述 随着互联网的日益普及,人们对互联网的依赖也越来越强,网络已经成为人们生活中不可缺少的一部分。但是，Internet是一个面向大众的开放系统，对与信息的保密和系统的安全考虑得并不完善，加上计算机网络技术的飞速发展，互联网上的攻击与破坏事件不胜枚举。计算机黑客犯罪已经渗入到政府机并、军事部门、商业、企业等单位，如果不加以保护的话，轻则干扰人们的日常生活，重则造成的经济损失、尤其是发达国家的高度重视，不异投入大量的人力、物力和财力来提高计算机网络系统的安全性。 二、网络安全定义 从本质上看，网络安全就是网络上的信息安全。而对“信息安全”有多种理解。种种偏差主要来自于从不同的角度对信息安全，因此出现了“计算机安全”、“网络安全”、“信息内容安全”之类的提法以。也出现了“机密性”、“真实性”、“可用性”和“不可否认性”等描述方式。 1、国内对信息安全的定义 信息安全保密内容分为:实体安全、运行安全、数据安全和管理安全四个方面。我过计算机信息系统安全专用产品分类原给出的定义是：“涉及实体安全、运行安全和信息安全三个方面。” 我国相关立法给出的定义是：“保障计算机及其相关的和配套的设备、设施（网络）的安全，运行环境的安全、保障信息安全、保障计算机功能的正常发挥，以维护计算机信息系统的安全。”这里面涉及物理安全、运行安全与信息安全三个层面。 国家信息安全重点实验室给出的定义是：“信息安全涉及信息的机密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。” 2、国外对信息安全的定义 英国BS7799信息安全管理标准给出的定义是：“信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报，涉及的是机密性、完整性、可用性。” 美国国家安全局给出的定义是：“因为术语‘信息安全’一直仅表示信息的机密性，在国防部用‘信息保障’来描述信息安全，也叫 IA。它包含5种安全服务：机密性、完整性、可用性、真实性和不可抵赖性。” 国际标准化委员会给出的定义是：“为数据处理系统而采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”这里面既包含了层面的概念，其中计算机硬件可以看作是物理层面，软件可以看作是运行层面，再就是数据层面；又包含了属性的概念，其中破坏涉及的是可用性，更改涉及的是完整性、显露涉及的是机密性。 纵观从不同角度对信息安全的不同描述，可以看出两种描述风格。一种是从信息安全所涉及层面的角度进行描述，大体上涉及了实体（物理）安全、运行安全和数据（信息）安全；一种是从信息安全所涉及的安全属性的角度进行描述，大体涉及了机密性、完整性和可用性。从上述定义中总结，信息安全的含义就是最大程度地减少数据和资源被攻击的可能性。 三、网络安全的现状 对许多网络用户而言，知道面临着一定的威胁。但这种威胁来自哪里、究竟有什么后果，并不十分清楚。一般来说，对普通的网络用户来说，面临的安全问题主要有以下几个方面： 1、病毒问题 这是广大用户最了解的一个安全问题。计算机病毒程序很容易制作，有着巨大的破坏性，其危害已被人们所认