工程实践报告----浅谈计算机网络安全问题和对策.docxVIP

浅谈计算机网络安全问题和对策摘要随着科学技术的日益进步，信息的越来越多，网络成为信息化建设的重要载体。本文作者针对网络系统存在的安全性和可靠性问题，从网络安全内容、网络安全的威胁、解决措施等方面提出一些见解，以期能解决一些实际问题。计算机技术和网络技术的高速发展，对整个的科学技术、与带来巨大的推动和冲击。而计算机网络具有的联结形式多样性、终端分布不均匀性和网络的互连性、开放性等特征，使网络容易受到黑客、恶意软件等的攻击，所以网络信息的安全和保密是一个非常重要的课题。计算机网络安全是一个综合的系统工程，需要我们做长期的探索和规划。关键字网络结构安全未来趋势存在问题目录浅谈计算机网络安全问题和对策11.选题方向12.选题的意义23.主要关系24.主要特性34.1保密性34.2完整性34.3 可用性35.计算机网络的脆弱性45.1网络的开放性45.2网络的国际性45.3网络的自由性46 网络安全分析56.1 物理安全分析56.2 网络结构的安全分析56.3 系统的安全分析66.4 应用系统的安全分析66.5 管理的安全风险分析77 网络存在的危害88 计算机网络安全认证体系的完善108安全机制的发展与完善13网络安全现状与发展15总结16选题方向在公司进行的工作实践中，我被安排在了网络技术培训部门，所以我的选题方向也就是计算机网络安全。通过在公司中的工作、和外派到各个学校进行培训，我发现有许多东西和技巧都是需要我继续虚心学习的，因为原来在学习中也有相关的课程，所以有一定的了解，但是在工作中还是碰到了许多问题，有许多规范和技巧都是很需要注意的，所以还是很庆幸能在培训部门工作，对我所学的知识有了很好的应用。2.选题的意义随着计算机网络技术的越加广泛的应用，人们无论是从日常的生活起居还是工作娱乐无处不充斥着计算机的影子，更重要的是计算机网络已经成为人们进行管理、交易的不可或缺的桥梁，但是与此同时对于计算机网络应用的安全性方面的要求也越来越高。网路技术的应用已经渗透到各个领域，计算机的处理也不在是单机处理数据而是网络系统和网络数据传输的处理，然而网络技术隐藏的安全问题也不容忽视，不断突出，所以安全防范策略是一个不可忽视的长期复杂的问题。相关术语的阐述1广域网（WAN，Wide Area Network）也称远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个城市或国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。2城域网(Metropolitan Area Network)是在一个城市范围内所建立的计算机通信网，简称MAN。属宽带局域网。由于采用具有有源交换元件的局域网技术，网中传输时延较小，它的传输媒介主要采用光缆，传输速率在l00兆比特/秒以上。MAN的一个重要用途是用作骨干网，通过它将位于同--城市内不同地点的主机、数据库，以及LAN等互相联接起来，这与WAN的作用有相似之处，但两者在实现方法与性能上有很大差别。3局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。4个人区域网PAN（Personal Area Network）个人区域网就是在个人工作地方把属于个人使用的电子设备（如便携式电脑等）用无线技术连接起来的网络，因此也长成为无线个人区域网WPAN（Wireless PAN）。5物理措施：保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。　　6访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。　　7数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。　　8网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料。3.主要关系　通常，系统安全与性能和功能是一对矛盾的关系。如果某个系统不向外界提供任何服务（断开），外界是不可能构成安全威胁的。但是，企业接入国际互连网络，提供网上商店和电子商务等服务，等于将一个内部封闭的网络建成了一个开放的网络环境，各种安全包括系统级的安全问题也随之产生。　　构建网络安全系统，一方面由于要进行认证、加密、监听，分析、记录等工作，由此