网络安全威胁分析与防护系统设计.docVIP

PAGE 0 PAGE 18 PAGE 0 网络安全威胁分析与防护系统设计 摘 要 当今社会随着计算机网络技术的迅猛发展，计算机网络已涉及到国家、民政、银行、科技、校园等各个领域成为社会进步的重要保障。因此针对网络安全威胁有必要需要一些新的科技和解决方法来对其进行防御，互联网本身技术正逐渐的改变了人们的生活，信息安全的内涵照比网络诞生的初期也发生了根本变化。就互联网安全已从一种基本防备转变成了一种非常普及的安全防范，现实生活中无时无刻的影响人们学习、娱乐和工作。防护系统技术的普及也推动了社会对人才的需求，因此建立一套完整的网络安全发展体系，提供体系化内的人才培养，对未来网络安全的防护工作显得尤为重要。本文针对网络安全所存在的威胁和隐患以及针对常见的网络攻击手段研究的基础上，结合可适应网络安全可行性方案设计了一种有效的攻击防御系统。同时通过对网络安全特点和弱点的分析，总结了网络攻击的方式、攻击过程，及防御的主要技术特点和策略。 关键词：网络安全；设计；研究;防护; 目 录 引言4 一、网络安全的概述 5 1.1网络安全的特性5 1.2网络安全的分析5 1.3影响网络安全的主要因素 5 二、网络安全的防护概述6 2.1?网络安全防护介绍6 2.2?网络安全防护过程介绍6 2.3防护系统技术分析7 三、网络安全防御系统的设计12 3.1 安全分析12 3.2 设计主要思路12 3.3 数据防护14 3.4方案设计的基本原则 14 3.5方案设计结构15 结语16 参考文献17 引 言 随着社会的发展和进步，信息产业成为社会经济发展里的相对主导产业，计算机网络技术在社会产业中占据不可估量的地位。网络技术的普及和发展，网络安全保障更是社会发展不可或缺的推动力，人们在日常学习、生活和工作中都越来越依赖于网络，因此关于网络安全、网络防护系统、包括设计和研究的发展成为越来越重要的学科。 一、网络安全的概述 1.1网络安全的特性? 网络安全本身具有机密性、整体性、普遍性、控制性、监视性。? 其机密性是指个体网络包含的信息非对外传播给其他个体、主体和过程间接参与者供其利用的特性。? 整体性是指数据未经允许不能进行传播的特性。 普遍性指个人使用并按照普遍需求使用的特性。? 控制性是指对信息的传播具有允许与否控制权利。? 监视性是指网络出现的安全问题时提供方法与手段。 1.2网络安全的分析? 1.2.1物理安全分析? 网络的物理安全的分析是以整个网络安全为先决条件。在网络架构和传输工程中，网络工程本身性质属于弱电工程，耐压值低。设计者在设计过程中必须首先考虑及保护周围人和网络设备本身不受自然灾害的袭击，考虑设计布局的同时还要考虑计算机及其他弱电耐压设备突发情况的防范。这里包括有地震、火灾、电源故障、人为操作故障或错误，可用性高的硬件设施，机房环境及报警网络、安全设施等，要尽量避免网络物理安全风险。? 1.2.2网络结构的安全分析? 网络结构设计也直接影响到网络在使用过程中的安全，外部和内部网络进行同时通信时，内部网络的机器会潜在受到安全的威胁，同时其他系统也会受到影响。网络传播本身在传播过程中还有可能影响到其它的网络，设计人员做网络设计时有必要把公开服务器和外网及的网络进行标准化的隔离。同时还要做到对外部服务请求加以查看保障，只允许正常的数据传送到达其相应的主机，其它的服务应选择性的隔离和防范。? 1.3影响网络安全的主要因素 网络攻击是影响网络安全的主要因素，是特点通过对个人网络本身的信息采取、挖掘、整理后发现目标系统漏洞与隐患,有目的性地对目标(服务器、网络设备与安全设备)进行资源侵占与摧毁,并进行机密信息盗窃、监控与控制的活动。其特点有以下几点：? (1)外部渗透;是指未被准许使用计算机又未被允许使用数据或程序本身的渗透。? (2)内部渗透；是指虽被允许使用计算机但未允许使用数据或程序资源的渗透。? (3)违法使用利用个体网络授权违规使用计算机数据和程序资源冒充合法用户身份的渗透。 ?? 二、网络安全的防护概述 2.1?网络安全防护介绍? 网络安全防护大致可分为以下几类: (1)物理安全技术；可分为通信保护设备和保护计算机设备两部分,为了是保护硬件主体和通信线路避免意外情况的攻击。 (2)运行安全技术；是指最初协议的实现和运行系统两层的安全,包含运行系统的可用性和资源使用合法性方面的保障，保障技术主要是以防火墙及身份认证技术、网络安全检测与监控为主。 (3)信息保护技术；主要实现信息在产生、存储、处理、传输的过程中的机密性、整体性和有效性。其技术涉及到加密技术、访问监控与认证技术、数学