计算机网络安全与防护.docxVIP

计算机网络安全与防护 摘要 本文从计算机网络面临的各种安全威胁， 系统地介绍网络安全技术与防护。 网络 信息的飞速发展给人类社会带来了巨大的推动与冲击，同时也产生了网络系统安全 问题。计算机安全问题越来越受人们的重视，本论文简要的分析了计算机网络存在 的安全隐患，并探讨了计算机网络的几种安全防范措施。随着计算机应用范围的扩 大和互联网技术的迅速发展，计算机信息技术已经渗透到人们生活的方方面面，网 上购物、商业贸易、 金融 财务等 经济 行为都已经实现网络运行，“数字化经 济” (DigitalEconomy) 引领世界进入一个全新的发展阶段。 然而，越来越开放的信息系统也带来了众多安全隐患， 黑客和反黑客、 破坏和反 破坏的斗争愈演愈烈。在网络安全越来越受到人们重视和关注的今天，网络安全技 术作为一个独特的领域越来越受到人们关注。 关键词： 计算机、网络安全、网络防护 目录 第1章前言 1.1 网络安全发展历史与现状分析 1.1.1 因特网的发展及安全问题 第 2 章 网络安全的概述 2.1 网络安全的含义 2.2 影响网络安全的主要因素 2.3 网络安全的主要技术 2.3.1 虚拟网技术 2.3.2 防火墙技术 2.3.3 病毒防护技术 2.3.4 入侵检测技术 2.3.5 认证和数字签名技术 2.3.6 应用系统的安全技术 2.4 网络安全管理策略 第 3 章 常见网络攻击方法及对策 3.1 网络攻击的步骤 3.2 网络攻击的常见方法 3.3 网络攻击防范与策略 第 4 章 网络安全防范 4.1 TELNET 入侵防范 4.2 防止 ADMINISTRATOR账户被破解 4.3 防止账户被暴力破解 4.4 “木马”防范措施 第 5 章 网络安全建设 5.1 国外面对网络威胁采取的主要对策 5.2 我国面对网络威胁采取的主要对策 5.3 如何逐步消除网络安全隐患 第 6章结束语参考文献 第1章 前言 1.1 网络安全发展历史与现状 随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处 理，基于简单连结内部网络的内部业务处理、办公自动化等发展到基于企业复杂的 的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息 共享业务处理。在信息处理能力提高的同时，系统的连结能力也在不断地提高。但 在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出。 主要表现在以下方面： （一）网络的开放性带来了安全问题 Internet 的开发性以及其它方面因素导致了网络环境下的计算机系统存在很 多安全问题。为了解决这些安全问题，各种安全机制、策略、管理和技术被研究和 应用。然而，即使使用了现有的安全工具和技术的情况下，网络的安全仍然存在很 大隐患，这些安全隐患主要包括为以下几点： （1）安全机制在特定环境下并非万无一失的。比如防火墙，它虽然是一种有效 的安全工具，可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于 内部网络之间的的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网 络之间的入侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。 （2）安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效 果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置会产生不安全的因素。 （3）系统的后门是难于考虑到的地方。防火墙很难考虑到这类安全问题，多数 情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知 的 ASP源码问题，这个问题在 IIS 服务器 4.0 以前一直存在，它是 IIS 服务的设计 者留下的一个后门， 任何人都可以使用浏览器从网络上方便地调出 ASP程序的源码， 从而可以收集系统信息，进而对系统进行攻击。对于这类入侵行为，防火墙是无法 发觉的， 因为对于防火墙来说， 该入侵行为的访问过程和正常的 WEB访问是相似的， 唯一区别就是入侵访问时在请求链接中多加了一个后缀。 （4）恶意攻击。 就是人们常见的黑客攻击及网络病毒。 安全工具的更新速度慢， 且绝大多数情况需要人为地参与才能发现以前未知的安全问题，这就使得它们对新 出现的安全问题总是反应迟钝。 当安全工具刚发现并努力更正某方面的安全问题时，其它安全问题又出现了。因此，黑客总是可以使用先进的、安全工具的手段进行攻击。 （二）网络安全的防护脆弱，导致的网络危机 因特网已遍及世界 180 多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越