计算机网络安全评估系统的研究和设计-计算机科学与工程专业论文.docxVIP

摘 摘 要 随着计算机网络应用的迅速发展，网络尤其是因特网(Intemet)在我国迅速 普及，针对网络系统的攻击也呈现快速增长的势头。 一个国家计算机网络信息系统运行的可靠性，是与这个国家计算机网络信息 安全保障的准备工作水平相适应的。目前，对网络的攻击手段和技术不断推陈出 新，有害信息的发布者也不断借助新技术来对抗各项管理措施。实践证明，计算 机网络安全风险的预先识别和网络安全性评估工作非常重要。这客观上要求我们 应该加强网络安全评估技术的研究。而该研究课题——网络安全评估系统的目的 正是为了在系统遭受攻击之前对网络系统的安全性能进行评估，准确地掌握系统 的安全性能，以便采取相应的防范措施，做到防患于未然。 本课题是在国防科工委的基础研究项目——网络信息安全及其工程化技术 的资助下，对网络安全评估技术进行的研究。 本论文详细的论述了该项研究，主要包括以下内容： (1)介绍了网络安全的概念，指明了网络安全的基本要求，分析了目前威 胁网络安全的主要因素，介绍了网络安全策略以及现阶段提升网络安全性能的主 要技术手段。 (2)研究了网络安全评估系统所使用的关键技术，即脆弱性扫描和网络风 险评估技术。对检测脆弱性的各种扫描方法和模拟攻击方法进行了深入的研究， 给出了脆弱性信息的详尽的描述、安全等级标准以及静态和动态两种系统安全等 级的评估方法。 (3)提出了网络安全评估系统的设计目标、体系结构、总体模块以及各个 模块的功能和流程。在此基础上开发了网络安全评估系统。 (4)通过对两个真实的系统进行扫描和评估，证明了该系统的设计和实现 方案的可行性。 关键词：网络安全：网络安全评估：脆弱性扫描：网络风险评估。 ABSTRACTWith ABSTRACT With the widely applied of computer network，especially Intemet is now quite popular in our country．At the same time，more and more attacks have been made on the Intemet． The reliability of a network system is much more depending on the safeguard of the system．New methods of attacks on networks arise frequently．Evaluating the security risk of a network is of great importance．So it’S necessary for US to study how to enforce the safeguards against attacks．And this study,a evaluate system of network security risk is trying tO evaluate the risk of a network system．Only having done this can we know the security of a system and thus call we take measures to protect the system from attacks． Funded by Commission of Science Technology and Industry for National Defense，studies have been made Oll the evaluation ofnetwork security risks． This paper talks about followings： 1，Firstly the paper introduces the conception ofnetwork security and the basic principles in network security．Then the key threatens on network security is described． And also the strategies and methods ofimproving the security level are introduced． 2，The key technologies applied in the evaluate system of network security risk is frangibility analysis and evaluation ofnetwork security．The man