浅谈计算机网络安全策略

发表时间：2010-08-27T10:19:43.140Z 来源：《中外健康文摘》2010年第16期供稿作者：刘志芳[导读] 网络信息的飞速发展给人类社会带来巨大的推动与冲击,同时也产生了网络系统安全问题。

刘志芳（山东侨联医院微机室 255000）【中图分类号】R197.324 【文献标识码】A 【文章编号】1672-5085 (2010)16-0344-02 【摘要】网络信息的飞速发展给人类社会带来巨大的推动与冲击,同时也产生了网络系统安全问题。计算机网络的安全问题越来越受到人们的重视，本文简要的分析了计算机网络存在的安全隐患，并探讨了计算机网络的几种安全防范措施。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。

现今高速发展的社会已经进入了21世纪，而21世纪的重要特征就是数字化、网络化和信息化,这是一个以网络为核心的信息时代。In-ternet的飞速发展给人类社会的科学与技术带来了巨大的推动与冲击，同时也产生了网络信息与安全的问题。而作为计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的认识和要求也就不同。因此，计算机的安全性成了人们讨论的主要话题之一。而计算机安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益扩展和普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。下面就计算机网络存在的安全隐患及相关策略进行探讨分析。

一计算机网络存在的安全隐患分析近年来随着Internet的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据美国FBI统计，美国每年网络安全问题所造成的经济损失高达75亿美元。而全球平均每20秒钟就发生一起Internet计算机侵入事件。在Internet/Intranet的大量应用中，Internet/Intranet安全面临着重大的挑战，事实上，资源共享和安全历来是一对矛盾。在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻击目标。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗，其“低成本和高收益”又在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。

一般认为，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击三个方面。目前，人们也开始重视来自网络内部的安全威胁。黑客攻击早在主机终端时代就已经出现，随着Internet的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击。新的手法包括：通过网络监听获取网上用户的帐号和密码；监听密钥分配过程，攻击密钥管理服务器，得到密钥或认证码，从而取得合法资格；利用UNIX操作系统提供的守护进程的缺省帐户进行攻击，如Telnet Daemon、FTP Daemon和RPC Daemon等；利用Finger等命令收集信息，提高自己的攻击能力；利用SendMail，采用debug、wizard和pipe等进行攻击；利用FTP，采用匿名用户访问进行攻击；利用NFS进行攻击；通过隐藏通道进行非法活动；突破防火墙等等。目前，已知的黑客攻击手段多达500余种。拒绝服务攻击是一种破坏性攻击，最早的拒绝服务攻击是“电子邮件炸弹”。它的表现形式是用户在很短的时间内收到大量无用的电子邮件，从而影响正常业务的运行，严重时会使系统关机、网络瘫痪。

总而言之，对Internet/Intranet安全构成的威胁可以分为以下若干类型：黑客入侵、来自内部的攻击、计算机病毒的侵入、秘密信息的泄漏和修改网络的关键数据等，这些都可以造成Internet瘫痪或引起Internet商业的经济损失等等。人们面临的计算机网络系统的安全威胁日益严重。

二计算机网络的安全策略分析计算机网络安全从技术上来说，主要由防病毒、防火墙、入侵检测等多个安全组件组成，一个单独的组件无法确保网络信息的安全性。早期的网络防护技术的出发点是首先划分出明确的网络边界，然后通过在网络边界处对流经的信息利用各种控制方法进行检查，只有符合规定的信息才可以通过网络边界，从而达到阻止对网络攻击、入侵的目的。目前广泛运用和比较成熟的网络安全技术主要有：防火墙技术、数据加密技术、防病毒技术等，主要的网络防护措施包括： 1、防火墙

防火墙是一种隔离控制技术，通过预定义的安全策略，对内外网通信强制实施访问控制，常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。包过滤技术是在网络层中对数据包实施有选择的通过，依据系统事先设定好的过滤逻辑，检查数据据流中的每个数据包，根据数据包的源地址、目标地址、以及包所使用的端口确定是否允许该类数据包通过；状态检测技术采用的是一种基于连接的状态检测机制，将属于同一连接的所有包作为一个整体的数据流看待，构成连接状态表，通过规则表与状态表的共同配合，对表中的各个连接状态因素加以识别，与传统包过滤防火墙的静态过滤规则表相比，它具有更好的灵活性和安全性；应用网关技术在应用层实现，它使用一个运行特殊的“通信数据安全检查”软件的工作站来连接被保护网络和其他网络，其目的在于隐蔽被保护网络的具体细节，保护其中的主机及其数据。

2、数据加密与用户授权访问控制技术。

与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击，虽无法避免，但却可以有效地检测；而对于被动攻击，虽无法检测，但却可以避免，实现这一切的基础就是数据加密。

数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法，这种变换是受“密钥”控制的。在传统的加密算法中，加密密钥与解密密钥是相同的，或者可以由其中一个推知另一个，称为“对称密钥算法”。这样的密钥必须秘密保管，只能为授权用户所知，授权用户既可以用该密钥加密信急，也可以用该密钥解密信息，DES是对称加密算法中最具代表性的算法。如果加密/解密过程各有不相干的密钥，构成加密/解密的密钥对，则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”，相应的加密/解密密钥分别称为“公钥”和“私钥”。在公钥加密算法中，公钥是公开的，任何人可以用公钥加密信息，再将密文发送给私钥拥有者。私钥是保密的，用于解密其接收的公钥加密过的信息。典型的公钥加密算法如RSA是目前使用比较广泛的加密算法。

3、安全管理队伍的建设。

浅谈计算机网络安全漏洞及防范措施

浅谈计算机网络安全漏洞及防范措施 xxxx xxxx 摘要：随着计算机网络在人类生活领域中的广泛应用，针对计算机网络的攻击事件也随之增加。网络已经无所不在的影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。计算机病毒不断地通过网络产生和传播，计算机网络被不断地非法入侵，重要情报、资料被窃取，甚至造成网络系统的瘫痪等等，诸如此类的事件已给政府及企业造成了巨大的损失，甚至危害到国家的安全。网络安全已成为世界各国当今共同关注的焦点，网络安全的重要性是不言而喻的，因此，对漏洞的了解及防范也相对重要起来。介绍了计算机网络和网络安全的概念，对于互联网的安全问题提出了解决方案。关键词：计算机网络、网络安全、防火墙、局域网 Discuss the online security loophole of the conputer and precautionary mensures simply xxxx xxxx Abstract : With the popularity of computer network in human life field, theattacking matters aimed at computer network have also increased. Network has omnipresent impacts for various fields like politics, economy, culture, military affairs, ideology and social lives, etc. Simultaneously, in global range, the amount of invasion and invasion attempting affairs that aimed at important resource and network basic equipments has kept increasing. The network attacking and invasion have significant

浅谈计算机网络安全技术

浅谈计算机网络安全技术近年来，随着计算机在社会生活各个领域的广泛运用，网络已成为一个无处不在、无所不用的工具。然而，网络安全问题也越来越突出，特别是计算机病毒以及计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性、网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与畅通，我们必须不断加强和提高网络安全防范意识。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、PKI技术等。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。网络安全应具有以下四个方面的特征：（1）保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。（2）可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；（3）可控性：对信息的传播及内容具有控制能力。（4）可审查性：出现的安全问题时提供依据与手段。从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户

计算机网络安全的主要隐患及措施

计算机网络安全的主要隐患及措施随着互联网技术和计算机技术的快速发展，计算机网络安全隐患也显得越来越突出和重要。因此，本文主要讨论了影响计算机网络安全的隐患问题，并做出了一些针对性的解决方案。【关键词】计算机；网络安全；主要隐患；措施近年来，随着我国逐渐进入信息化时代，计算机网络给人们的生活带来了诸多便利的同时，也存在很多安全隐患。计算机网络技术的开放性特点和人们的不规范使用行为使电脑容易被攻击而导致个人信息泄露。因此，科学的计算机网络安全管理措施对于避免网络安全受到威胁，确保计算机网络信息安全具有重大意义。 1计算机网络安全的主要隐患 1.1计算机病毒入侵计算机病毒是一种虚拟的程序，是当前计算机网络安全的首要隐患。病毒包括网络病毒和文件病毒等多种类型，具有较强的潜伏性、隐蔽性、损坏性和传染性等特征，如果计算机遭到病毒入侵，一般的杀毒软件并不能彻底清除计算机病毒。 1.2黑客入侵黑客入侵是常见的一种计算机网络安全威胁。黑客非法入侵到用户的电脑中，窃取用户的网络数据、信息，删除用户数据、盗走用户的账户、密码，甚至财产等。此外，黑客向目标计算机植入病毒时，会导致电脑死机、速度变慢、自动下载、瘫痪等现象，造成系统信息的流

失和网络瘫痪。 1.3网络诈骗计算机网络技术的互通性、虚拟性和开放特性，给很多不法分子可乘之机，不法分子通常针对计算机使用者进行网络诈骗，主要通过淘宝、京东等网络购物平台、QQ、微信等网络交友工具、手机短信等手段散播虚假信息，使防骗意识薄弱的网民掉进网络陷阱之中，进而造成其财产安全受损。 1.4网络漏洞大部分软件都可能会发网络漏洞，一旦网络漏洞被黑客发现，很快就会被攻击，其中恶意扣费攻击尤为严重。现在比较热门的App软件中有97%是有漏洞的，网络漏洞一般存在于缺乏相对完善的保护系统的个人用户、校园用户以及企业计算机用户中，主要是因为网络管理者的网络防范意识薄弱，缺乏定期系统检查和系统修复，导致网络漏洞被暴露甚至扩大，从而导致个人信息泄露。 2计算机网络安全管理的解决措施 2.1建立防火墙安全防范系统防火墙是安全管理系统的重要组成部分，所有的数据和信息的传输以及访问操作都要经过防火墙的监测和验证，以防止黑客入侵、病毒侵染、非正常访问等具有威胁性操作的发生，进而提高了网络信息的安全性，对保护信息和应用程序等方面有重要的作用。因此，用户应当建立防火墙安全防范系统，及时安装更新防火墙软件的版本。 2.2定期升级防病毒和杀毒软件

计算机网络安全分析及防范措施--毕业论文

中央广播电视大学毕业设计（论文）题目：计算机网络安全分析及防范措施姓名教育层次学号专业指导教师分校

摘要计算机网络技术是计算机技术与通信技术高度发展、紧密结合的产物，计算机网络对社会生活的方方面面以及社会经济的发展产生了不可估量的影响。当前，世界经济正在从工业经济向知识经济转变，而知识经济的两个重要特点就是信息化和全球化。进入21世纪，网络已成为信息社会的命脉和发展知识经济的重要基础。从其形成和发展的历史来看，计算机网络是伴随着人类社会对信息传递和共享的日益增长的需求而不断进步的。关键词：计算机技术、网络安全、防范措施

目录摘要 (2) 目录 (3) 引言 (4) 第一章计算机网络简介 (5) （一）数字语音多媒体三网合一 (5) （二）IPv6协议 (5) 第二章计算机网络安全 (7) （一）网络硬件设施方面 (7) （二）操作系统方面 (7) （三）软件方面 (8) 第三章计算机网络安全以及防范措施 (10) （一）影响安全的主要因素 (10) （二）计算机网络安全防范策略 (11) 第四章结论 (13) 第五章致辞 (14) 第六章参考文献 (15)

引言计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据通信，实现资源共享的一种组织形式。在如今社会，计算机网络技术日新月异，飞速发展着，计算机网络遍及世界各个角落，应用到各个行业，普及到千家万户；他给我们带来了很多便利，但同时计算机网络故障也让我们烦恼，本此课题主要探讨计算机网络安全。

第一章计算机网络简介计算机网络技术涉及计算和通信两个领域，计算机网络正是计算机强大的计算能力和通信系统的远距离传输能力相结合的产物。从20世纪70年代以主机为中心的主机——终端模式，到20世纪80年代客户机/服务器、基于多种协议的局域网方式，再到现在以Internet TCP/IP 协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。（一）数字语音多媒体三网合一目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。三网合一是网络发展的必然趋势。Internet的出现造就了一个庞大的产业，同时推动了其它相关产业的发展。一些新兴业务如电子商务、电子政务、电子科学、远程教学、远程医疗、视频会议和在线咨询等，使人们能突破时间和空间的限制，坐在家中就可以工作、学习和娱乐。（二）IPv6协议 IP协议开发于上个世纪70年代，并逐步发展成为今天广泛使用的IPv4。不可置疑，它是一个巨大的成功，在过去的20多年中，被认为是一项伟大的创举。但是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面：

计算机网络安全管理全

网络安全：网络安全硬件、网络安全软件、网络安全服务。网络协议：为网络数据交换而建立的规则、标准或者约定。它的三要素为语法、语义、同步。语法：数据与控制信息的结构或格式。语义需要发出何种控制信息、完成何种协议以及做出何种作答。同步：事件实现顺序的详细说明。网络体系结构：计算机网络的各层协议的集合。 OSI参考模型的分层原则：根据功能的需要分层；每一层应当实现一个定义明确的功能；每一层功能的选择应当有利于制定国际标准化协议；各层界面的选择应当尽量减少通过接口的信息量;层数应该足够多，以避免不同功能混扎在同一层中，但也不能过多，否则体系结构会过于庞大。 TCP—IP协议：是事实上的网络标准，由低到高分为网络接口层、网络层、传输层、应用层。网络接口层：该层中的协议提供了一种数据传送的方法，使得系统可以通过直接的物理连接的网络，将数据传送到其他设备，并定义了如何利用网络来传送IP数据报。网络层协议：网络层协议IP是TCP-IP的核心协议，IP 可提供基本的分组传输服务。网络层还有地址转换协议（ARP）和网间控制报文协议（ICMP）。还提供了虚拟专用网（VPN）。传输层协议：有传输控制协议（TCP）和用户数据报协议（UDP）。还提供了安全套接字服务（SSL）。应用层协议：网络终端协议（Telnet）、文件传输协议（FTP）、简单邮件传输协议（SMTP）、邮件接收协议（POP）、超文本传输协议（HTTP）、域名服务（DNS）。系统安全结构：物理层（防止物理通路的损坏、窃听、攻击）、数据链路层（保证网络链路传送的数据不被窃听）、网络层（保证网络路由正确，避免被拦截和监听）、操作系统（保证客户资料、操作系统访问控制的安全）、应用平台（利用SSL），应用系统（使用应用平台提供的安全服务来保证基本安全）。网络层的安全性：一般使用IP封装技术（其本质是纯文本的包被加密，封装在外层的IP报头里。用来对加密的包进行因特网上的路由选择，到达另一端时，外层的IP 头被拆开，报文被解密，然后送到收报地点），相应的安全协议可以用来在Internet上建立安全的IP通道和虚拟私有网。传输层安全性：安全套接层协议（SSL），此协议包括SSL 记录协议和SSL握手协议。前者涉及应用程序提供的信息的分段、压缩、数据认证和加密。后者用来交换版本号、加密算法、身份认证并交换密钥。应用层的安全性：它实际上是最灵活的处理单个文件安全性的手段。目前都是用PKI（公钥基础结构），此结构包括3个层次：顶层为网络层安全政策登记结构IPRA、第2层为安全政策证书颁发机构PCA、底层为证书颁发机构CA。局域网的安全：局域网基本上都采用以广播为技术基础的以太网。它的安全分为网络分段、以交换式集线器代替共享式集线器（可防止网络监听）、虚拟专网。网络分段：物理分段（是指将网络从物理层和数据链路层上分为若干网段）和逻辑分段(在网络层上进行分段)。虚拟专网VPN：以局域网交换技术（A TM和以太网交换）为基础的面向连接的技术，它的核心技术是采用隧道技术（将企业专网的数据加密封装后，透过虚拟的公网隧道进行传输，从而防止敏感数据的被窃）。广域网的安全：加密技术（通过对网络数据的加密来保障网络的安全）、VPN技术、身份认证技术（对拨号用户的身份进行验证并记录完备的登陆日志）。网络安全的威胁：安全漏洞（是指资源容易遭受攻击的位置）、乘虚攻击（通过利用环境中的安全漏洞访问到计算机中的资源产生）。 19．乘虚攻击的方法：利用技术漏洞型攻击（强力攻击、缓冲区溢出、错误配置、重放攻击、会话劫持）；信息收集；拒绝服务（物理损坏、资源删除、资源修改、资源饱和） 20．网络系统的安全体系：访问控制、检查安全漏洞、攻击监控、加密通信、备份和恢复、多层防御、隐藏内部信息、设立安全监控信息。 21．网络安全的主要攻击形式：信息收集（防范信息收集的关键技术就是限制外部对资源进行未经授权的访问）、利用技术漏洞型攻击、会话劫持、防止DNS毒化、URL字符串攻击、攻击安全账户管理器、文件缓冲区溢出、拒绝服务、攻击后门攻击、恶意代码。 22．网络安全的关键技术：防电磁辐射（分为对传导发射的防护和对辐射的防护）、访问控制技术、安全鉴别技术（a. 网络设备的鉴别，基于VPN设备和IP加密机的鉴别；b. 应用程序中的个人身份鉴别；c. 远程拨号访问中心加密设备（线路密码机）与远程加密设备（线路密码机）的鉴别；d. 密码设备对用户的鉴别）、权限控制（操作系统、数据库的访问、密码设备管理、应用业务软件操作的权限控制）、通信保密（a. 中心网络中采用IP加密机进行加密；b. 远程拨号网络中采用数据密码机进行线路加密）、数据完整性、实现身份鉴别（可利用：a. 数字签名机制；b. 消息鉴别码；c. 校验等；d. 口令字；e. 智能卡; f.身份验证服务：Kerberos和X.509目录身份验证）、安全审计、病毒防范及系统安全备份，加密方法、网络的入侵检测和漏洞扫描、应用系统安全、文件传送安全、邮件安全。 23．保证网络安全的措施：防火墙、身份认证（主要包括验证依据、验证系统和安全要求）、加密（数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种）、数字签名（密文和用来解码的密钥一起发送，而该密钥本身又被加密，还需要另一个密钥来解码）、内容检查、存取控制、安全协议（加密协议，身份验证协议，密钥管理协议，数据验证协议，安全审计协议，防护协议）、智能卡技术。网络的安全策略：它是纵深防御策略，包括物理安全、数据防御、应用程序防御、主机防御、网络防御、周边防御。网络攻击常用工具：任何攻击都需要进行嗅探或端口扫描。网络嗅探的常用工具为Ethereal（它是开放源代码的软件，免费的网络协议程序，支持UNIX、Windows）、端口扫描是主动的，常用攻击是nmap（它基于Linus和 UNIX）。 1、信息安全性表现在以下的四个特性：保密性、完整性、可用性、可控性 2、一个加密网络，不但可以防止非授权用户的搭线窃听和入网，而且也是对付恶意软件的有效方法 3、密码算法主要分为3类：对称密钥算法、公钥加密算法（非对称加密）、单项函数算法。 4、对称密钥算法：这种技术使用单一的密钥加密信息，加密和解密共用一把密钥。 5、公钥加密算法（非对称加密）：这种技术使用两个密钥，一个公钥用于加密信息，一个私钥用于解密信息。这两把密钥之间具有数学关系，所以用一个密钥加密过的资料只能用相应的另一个密钥来解密。 6、单项函数算法：这个函数对信息加密产生原始信息的一个“签名”，即数字签名，该签名被在以后证明它的权威性。 7、DES算法：它是最著名的对称密钥加密算法。DES 使用56位密钥和64位的数据块进行加密，并对64位数据块进行16轮编码。在每轮编码时，一个48位的“每轮”密钥值由56位的完整密钥的出来。 8、三重DES算法：这种方法用两个密钥对明文进行了 3次加密，但不是加密了3次，而是加密、解密、加密的过程。用密钥1进行DES加密，用密钥2对步骤1的结果进行DES解密，对步骤2的结果使用密钥1进行 DES加密。 9、RSA算法：是非对称加密算法，RSA是用两个密钥，用公钥加密，私钥解密。加密时吧明文分成块，块的大小可变，但不能超过密钥的长度。密钥越长，加密效果越好，加密解密的开销也大，一般64位较合适。RSA 比较知名的应用是SSL。 10、公共密钥算法的2种用途：数据加密和身份认证。 11、数据加密：发送者用接收者的公钥对要发送的数据加密，接收者用自己的私钥对接收到的数据解密。第三者由于不知道接收者的私钥而无法破译该数据。 12、身份认证：发送者可以用自己的私钥对要发送的数据加上“数字签名”，接收者可以通过验证“数字签名” 来确定数据的来源。 13、DES和RSA算法的比较：一是在加密解密的处理效率方面，DES优于RSA；二是理方面，RSA比DES 更优越;；三是在安全性方面，两者都较好；四是在签名和认证方面，RSA算法更容易。总之，DES加密解密速度快，适用用于数据量大、需要在网上传播的信息。RSA 算法于数据量小但非常重要的数据，以及数字签名和 DES算法的密钥。 14、认证机构CA：它是证书的签发机构。他的职责是验证并标识申请者的身份；确保CA用于签名证书的非对称密钥的质量；确保整个签名过程的安全，确保签名私钥的安全性；管理证书材料信息；确定并检查证书的有效期限；确保证书主题标识的唯一性，防止重名；发布并维护作废证书表；对整个证书签发过程做日志记录及向申请人发通知等。CA也拥有一个证书，也有剖自己的私钥，所以也有签字能力。 15、认证中心：是一个负责发放和管理数字证书的权威机构。 16. 通用的加密标准分为：对称加密算法、非对称加密算法、散列算法。对称加密算法：DES、Triple-DES、RC2、RC4、CAST。非对称加密算法：RSA、DSA、Diffie-Hellman。散列算法：SHA-1、MD5。 17、数字证书：是一种能在完全开放系统中使用的证书（例如互联网络），它的用户群绝不是几个人互相信任的小集体。在这个用户群中，从法律度讲彼此之间都不能轻易信任。所以公钥加密体系采用了将公钥和公钥主人的名字联系在一起，再请一个大家都信任的权威机构确认，并加上全球为机构的签名，就形成了证书。 18、通用的证书标准是X.509，目录服务标准 X.500及LDAP 19、数字签名：私钥拥有者用私钥加密数据，任何拥有公钥的人都能解除开。信息发送者用其私钥对从所传报文中提取的特征数据或称数字指纹进行RSA算法解密运算操作得到发电者对数字指纹的签名函数H（m）。数字签名具有不可抵赖性和完整性。 20、数字证书应具备的信息：版本号、序列号、签名算法、发出该证书的认证机构、有效期限、主题信息、公钥信息、认证机构的数字签名。 21、证书的管理功能：用户能方便地查找各种证书及已经撤销的证书，能根据用户请求或其它相关信息撤销用户的证书，能根据证书的有效期限自动地撤销证书，能完成证书数据库的备份工作 22、认证机构发放的证书主要应用有：使用S/MIME 协议实现安全的电子邮件系统；使用SSL协议实现浏览器与Web服务器之间的安全通信；使用SET协议实现信用卡网上安全支付 23、智能卡：是当前国际上公认的商业网络安全通信中最好的用户端解决方案，它的外形与普通信用卡相同，内部有微处理器（CPU）和可重写存储单元（EEPROM），并有文件管理系统和保护算法不怀还以的人获得智能卡必须还要得到卡的密码PIN，否则几次输入不成功，卡会被锁定。 24、使用智能卡的优点：可把用户重要信息安全存在卡中；加密处理可在卡内完成、每张卡存放的内容都是独立的、不可代替的；便于携带。第三章Windows 2000操作系统的安全管理 1、Windows 2000的安全特性主要体现在：对Internet 上的新型服务的支持、便于安全性框架、实现对Windows NT4.0的网络支持。 2、Kerberos是在Internet上广泛采用的一种安全验证机制，它基于公钥技术。Kerberos协议规定了客户机/密钥发布中心(Key Distribution Center，KDC)/服务器三者之间获得和使用Kerberos票证进行通信规则和过程。 Kerberos验证机制加强了Windows 2000的安全性，它使网络应用服务验证速度更快捷，同时可以建立域信任以及在建立域信任的域中传递信任关系，另外Kerberos验证有互操作性的优势。在一个多种操作系统并存的异构网络环境中，Kerberos协议使用一个统一的用户数据库对各种用户进行验证，这样就解决了现在异构环境中的统一验证问题 3、Windows 2000的安全特性：数据安全性（用户登录时的安全性和网络数据的保护、存储数据的保护）、通信的安全性、单点安全登录、安全的管理性（对工作站、服务器、域控制器的安全管理）。 4、Windows 2000中的组策略：账户策略/密码策略（配置密码存留期、长度和复杂性）、账户策略\账户锁定策略（配置锁定时间、阀值和复位计数器）、账户策略 \Kerberos策略（配置票证寿命）、本地策略\审计策略、本地策略\用户权限、本地策略\安全选项、事件日志、受限制的组、系统服务、注册表、文件系统。 5、密码策略：密码必须符合复杂性的要求，密码必须为 6个字符长（见意为8个字符），密码中必须包含以下三个类别的字符（英语大写字母，英语小写字母、阿拉伯数字、标点符号） 6、Windows 2000的安全模板：以inf的格式存储。 7、组策略的安全级别：域级和OU级。域级是一般的安全要求，如对所有服务器使用的账户策略和审计策略等； OU级是对特定的服务器的安全要求，如IIS的服务器。 8、审计：主要目标是识别攻击者对网络所采取的操作，分为成功事件和失败事件。 9、安全审计的类别：登录事件、账户登录事件、对象访问、目录服务访问、特权使用、进程跟踪、系统事件、策略更改。 10、入侵检测：可分为主动监测和被动检测。 11、主动监测：有目的地查找攻击并阻止这些攻击，有端口扫描、事件查看器、转储日志工具、EventCombMT 工具，其中端口是最常用的。 12、被动检测：是被攻击后使用检查日志的方法。 1、Windows Server2003的内置信任安全构架TSI主要包括：身份验证、授权与访问控制、审计与记账、密码管理、安全管理（包括鉴别与安全策略）。 2、Windows Server2003的安全功能：授权管理器、存储用户名和密码、软件限制策略、证书颁发机构、受限委派、有效权限工具、加密文件系统、Everyone成员身份、基于操作的审核、重新应用安全默认值。3、Windows Server2003的身份验证有四种：某个具体内容、某个具体设备、某种特征（如指纹）、某个位置。 4、操作系统的验证机制体现在：支持的验证方法的数量、方法的强度、验证信息是否集成到所有安全操作中。 5、交互式登录身份验证须执行2个方面：交互正式登陆（向域账户或本地计算机确认用户身份）和网络身份验证（使用本地计算机的用户每次访问网络资源时，必须提供凭据）。 6、Kerberos V5身份验证：Kerberos V5是与密码或者智能卡一起使用已进行交互登陆的协议。它是Windows Server2003对服务进行网络身份验证的默认方法。 Kerberos的三个头在协议中分别代表验证、授权、审核。是基于对称密钥加密的。 7、Kerberos身份验证优点：使用独特的票证系统并能提供更快的身份验证；是交互式验证；是开放的标准；支持委托验证、支持智能卡网络登录的验证。 8、Kerberos V5身份验证的过程：（1）客户端系统上的用户使用密码或智能卡向KDC进行身份验证。（2）KDC 为此客户颁发一个特别的票证授予式票证。（3）TGS接着向客户颁发服务票证。（4）客户向请求的网络服务出示服务票证。 9、强密码的规则：长度至少有7个字符；不包含用户名、真实姓名或公司名称；不包含完整的字典词汇；与先前的密码大不相同；包含全部下列四组字符类型（大写字母、小写字母、数字、键盘上的符号）。远程资源账户、本地计算机账户、域账户都要使用强密码。 10、授权：SRM是安全参考监视器，它是Windows 操作系统内核模式中最有特权的安全组件，它检测所有来自用户端访问资源的请求。授权不仅处理访问控制，还能控制对操作系统的进程和线程的访问。 11、访问令牌：当每个用户登录系统时，产生访问令牌。访问令牌的组件是本地安全认证机构LSA。令牌包含用户域的授权和用户本地授权信息。 12、ACL：访问控制列表集，有多个访问控制实体ACE 组成，ACE与安全标识符SID连接来确定用户的访问权限，如读取、修改等。 13、Windows Server2003有以下模拟级：匿名、识别、模拟、委托。 14、Windows Server2003的安全策略：用户账号和用户密码、域名管理、用户组权限、共享资源权限。 15、域：是指网络服务器和其他计算机的逻辑分组，每个用户有一个账号，每次登陆是整个域，而不是某一个服务器。可节省管理员和用户的精力和时间。 16、用户组权限：分为全局组和本地组。全局组由一个域的几个用户账号组成。本地组由用户账号和一个或者多个域中的全局组构成。本地组可以包含用户和全局组，但不能包含其他本地组。 17、有3种方式访问Windows Server2003：通过用户账号、密码和用户组方式登陆；在局部范围内通过资源共享的形式登陆；在网络中通过TCP\IP协议对服务器进行访问。 18、Windows Server2003的安全管理体现在3方面：安全策略管理、安全补丁管理、相关审核管理。 19、Windows Server2003的组策略：来定义用户工作的坏境，包括用户账户策略、审计策略、用户权利和事件日志。 20、密码策略包括：强制密码历史、密码最常使用期限、密码最短使用期限、密码长度最小值、密码必须符合复杂性要求、用可还原加密来存储密码。 21、Windows Server2003的加密系统：它支持EFS技术对任意文件或文件夹进行加密，这是一种核心的文件加密技术，只有NTFS才能使用，加密后的文件不可以被被除此用户以外的任何文件访问。 22、Windows Server2003的安全管理采用的对策：物理安全管理、及时更新补丁、避免给用户定义特定的访问控制、实施账号及口令策略、控制远程访问服务、启动审核功能、确保注册表安全、应用系统的安全、取消 TCP/IP撒谎能够的NetBIOS 绑定、Internet Explorer增强的安全配置、清除远程可访问的注册表路径、禁止不必要的服务。第五章Linux网络操作系统的安全管理 TCSEC将系统划分为4组7个等级：从低到高依次是D； C（C1、C2）；B（B1、B2、B3）；A（A1）。文件的三种存取权限：用户存取权限、组存取权限、其他用户存取权限。基本的溢出攻击方式：堆栈溢出、函数指针、长跳转点。溢出攻击的解决方案：补丁、编写程序、提升安全级、利用文件系统和磁盘分区、chroot（可以让用户程序吧某个目录当成根目录）。 PGP：电子邮件加密技术，是双密钥体系（用户A要建立两个密钥，一个私钥，一个公钥，用户B向A发送信息时，先用A的公钥加密，再传给A）它是加密和签名的综合体。常用服务端口号：ftp21 、ssh22、telnet23、smtp25。网络接口层：这两层主要是讲数据转化成物理帧，并且在电气连接上传递。集线器：是一个简单的信号放大器，用来补偿信号在传输中的衰减和变形。一台集线器可以连接很多网卡。而网卡首先用双绞线连接到集线器和交换机，然后再连接到其他的机器。 MAC地址：是以太网使用的一个48位的整数来标志自身，当某一个网卡发送数据时，它在以太帧中携带发送者和接收者的MAC地址。混杂模式：程序绕过TCP/IP堆栈和网卡直接打交道。嗅探器：在以太网内，用一个正确设计的程序就可以监听到别人发送的信息，它可以作为专门的窃听工具。 SSL：网络接口层，安全套阶层协议，它是基于scoket 的采用客户/服务器方式，安装在传输层和应用层之间，可以提供数据的加密传输，可强化HTTP的安全性。当一个客户视图和服务器对话的时候，它首先要执行一个握手过程。 SSH：网络接口层，是一个用来解决TELNET/FTP协议安全性的工具。 VPN：网络接口层，虚拟专用网，采用隧道技术。它通过一个公共网络建立一个临时的、安全的连接。它在因特网的一些机器之间建立一个虚拟连接，使得这些机器看上去在一个独立的网络中，其他系统无法加入。VPN 的功能：加密数据、信息认证和身份认证、提供访问控制。 ARP：地址解析协议，网络层，可有IP地址找到对应的 MAC地址。 ICMP：网络层，网络报文控制协议，它是IP协议的附属协议，网络层用它来与其他主机或路由器交换错误报文和其他重要控制信息。ICMP豹纹是在IP数据报内部被传输的，主要用来对系统中的错误进行分析和控制。 IP地址欺骗：即外网地址冒充本地IP，是通过向路由和目标发送虚假的重定向豹纹，导致本地机器的路由表被欺骗实现的。 18、TCP三次握手过程：传输层，请求连接的客户机首先将一个带SYN标志位的包发给服务器；服务器受到这个包后产生一个自己的SYN标志，并把收到包的SYN+1 作为ACK标志返回给客户机；客户机收到该包后，再发一个ACK=SYN+1的包给服务器。经过三次握手，才正式建立连接。第六章路由器安全管理 1．路由器相关安全特性具有两层含义：保证内部局域网的安全（不被非法侵入）和保护外部进行数据交换的安

计算机网络安全及防范策略探讨

计算机网络安全及防范策略探讨 https://www.360docs.net/doc/214594656.html, 期刊门户-中国期刊网2009-2-11来源:《黑龙江科技信息》2008年9月下供稿文/商诺诺周欣明王东 [导读]通过对计算机网络安全威胁因素的分析，探讨了几种防范技术和策略，都有着较好的现实价值。摘要：随着网络信息技术的发展，网络安全问题也日渐复杂。通过对计算机网络安全威胁因素的分析，探讨了几种防范技术和策略，都有着较好的现实价值。关键词：网络安全；信息技术；防范策略就目前而言，全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在，网络安全风险日渐严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和防护意识不强，网络风险日益加重，计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。 1 网络安全的威胁因素归纳起来，针对网络安全的威胁主要有： 1.1软件漏洞每一个操作系统或网络软件都不可能是无缺陷和漏洞的，这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。 1.2配置不当安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。 1.3安全意识不强用户口令选择不慎或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。 1.4病毒目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。 1.5黑客对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(Hacker）。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。

浅析计算机网络安全

浅析计算机网络安全发表时间：2012-11-02T13:12:37.700Z 来源：《赤子》2012年第15期供稿作者：李峰 [导读] 随着计算机网络的不断发展，计算机的安全是一个越来越引起世界各国关注的重要问题。李峰（上海同济大学软件学院，上海 200000）摘要：随着计算机网络的不断发展，计算机的安全是一个越来越引起世界各国关注的重要问题。本文分析了计算机网络中存在的不安全因素，并针对不安全因素提出了相应的安全策略，着重介绍了信息加密技术、防火墙技术、入侵检测技术，对人们防御网络入侵，无疑具有十分重要的意义。关键词：网络安全；信息加密技术；防火墙技术；入侵检测技术随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势，给政府机构、企事业单位带来了革命性的改革。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。 1 网络中存在的不安全因素 1.1 信息网络安全技术的发展滞后于信息网络技术。网络技术的发展可以说是日新月异，新技术、新产品层出不穷，世界各国及一些大的跨国公司都在这方面投入了不少心力，可对产品本身的安全性来说，进展不大，有的还在延续第一代产品的安全技术，以Cisco公司为例，其低端路由产品从cisco 2500系列到7500系列，其密码加密算法基本一致。而其他功能，特别是数据吞吐能力及数据交换速率提高之大，令人瞠目。在我国，许多大的应用系统也是建立在国外大型操作系统的基础之上。如果我们的网络安全产品也从国外引进，会使我们的计算机信息系统完全暴露在外。后果堪忧。 1.2 操作系统本身的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX，MS NT和Windows。黑客往往就是利用这些操作系统本身所存在的安全漏洞侵入系统。 1.3 来自内部网用户的安全威胁。来自内部用户的安全威胁远大于外部网用户的安全威胁，特别是一些安装了防火墙的网络系统，对内部网用户来说一点作用也不起。 2 网络中的信息加密技术信息加密技术：利用数学或物理手段，对电子信息在传输过程中和存储体内进行保护，以防止泄漏的技术。信息加密技术是解决网络信息安全问题的技术核心。加密原理：假设E为加密算法，D为解密算法，则数据的加密解密数学表达式为：P=D（KDE（KE，P））。任何一个加密系统至少包括下面四个组成部分：未加密的报文，也称明文。加密后的报文，也称密文，加密解密设备或算法；加密解密的密钥。发送方用加密密钥，通过加密设备或算法，将信息加密后发送出去。接收方在收到密文后，用解密密钥将密文解密；恢复为明文。如果传输中有人窃取，他只能得到无法理解的密文，从而对信息起到保密作用。密码的基本要求。密码除了平时要求达到机密性外，还需要达到三方面的功能：鉴别、完整性和抗抵赖性。鉴别：消息的接收者应该能够确认消息的来源，入侵者不可能伪装成他人。完整性：消息的接收者应该能够验证在传送过程中消息没有被修改，入侵者不可能用假消息替合法消息。抗抵赖性：发送消息者事后不可能虚假地否认他发送的消息。加密技术的发展。密码专用芯片集成：密码技术是信息安全的核心技术，无处不在，目前已经渗透到大部分安全产品之中，正向芯片化方向发展。在芯片设计制造方面，目前微电子水平已经发展到0.1微米工艺以下，芯片设计的水平高。量子加密技术的研究：量子技术在密码学上的应用分为两类：一是利用量子计算机对传统密码体制的分析，二是利用单光子的测不准原理在光纤一级实现密钥管理和信息加密，即量子密码学。量子计算机是一种传统意义上的超大规模并行计算系统，利用量子计算机可以在几秒钟内分解RSAl29的公钥。信息安全问题涉及到国家安全、社会公共安全，世界各国已经认识到信息安全涉及重大国家利益，是互联网经济的制高点，也是推动互联网发展，电子政务和电子商务的关键，发展信息安全技术是目前面临的迫切要求。 3 网络中的防火墙技术所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。防火墙的主要优点如下：（1）防火墙可以通过执行访问控制策略而保护整个网络的安全，并且可以将通信约束在一个可管理和可靠性高的范围之内。（2）防火墙可以用于限制对某些特殊服务的访问。（3）防火墙功能单一，不需要在安全性，可用性和功能上做取舍。（4）防火墙有审记和报警功能，有足够的日志空间和记录功能，可以延长安全响应的周期。同样的，防火墙也有许多弱点：（1）不能防御已经授权的访问，以及存在于网络内部系统间的攻击。（2）不能防御合法用户恶意的攻击。以及社交攻击等非预期的威胁。（3）不能修复脆弱的管理措施和存在问题的安全策略。（4）不能防御不经过防火墙的攻击和威胁。实现防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。从趋势上看，未来的防火墙将位于网络级防火墙和应用级防火墙之间，也就是说，网络级防火墙将变得更加能够识别通过的信息，而应用级防火墙在目前的功能上则向“透明”、“低级”方面发展。最终防火墙将成为一个快速注册稽查系统，可保护数据以加密方式通过，使所有组织可以放心地在节点间传送数据。 4 网络中的入侵检测技术入侵检测（Intrusion Detection，ID），顾名思义，是对入侵行为的检测。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是入侵检测系统（Intrusion

计算机网络安全及应对策略开题报告

计算机网络安全及应对策略学号：914934080 姓名：郭亚峰专业：计算机科学与技术指导教师：李婷论文题目：计算机网络安全及应对策略一、选题的目的和意义网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体的信息联系到一起，从而实现这些资源的共享。它是人们信息交流、使用的一个工具。随着计算机网络的出现和互联网的飞速发展，企业基于网络的计算机应用也在迅速增加，基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户。近几年，木马、蠕虫的传播使企业的信息安全状况进一步恶化。这都对企业信息安全提出了更高的要求。防火墙技术是近几年发展起来的一种保护计算机网络安全的技术性措施，它实际上是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问，也可以使用它阻止保密信息从受保护网络上被非法输出。二、该题目国内外的相关研究动态网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。三、选题拟解决的主要问题或创新之处应对各种防范技术的应用原理，针对目前网络信息安全所存在的各种安全隐患予以解决和改善，并逐步完善信息网络安全保障体系。

计算机网络安全分析及防范措施

计算机网络安全分析及防范措施引??言 ???????计算机网络就是计算机之间通过连接介质互联起来，按照网络协议进行数据 ??????? ??????? 方式，再到现在以InternetTCP/IP协议为基础的网络计算模式，短短的30多年间，计算机网络技术得到了迅猛的发展，全世界的计算机都连接在一起，任何人在任何地方、任何时间都可以共享全人类所共有的资源。20世纪90年代后，Internet的广泛应用和各种热点技术的研究与不断发展，使计算机网络发展到了一个新的阶段。

???????（一）数字语音多媒体三网合一 ???????目前，计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机网、有线电视网和电信网有机融合起来，以降低成本，方便使用，提高效率，增加经济效益和社会效益。 ??????? ??????? 。不是日益增长的对多种服务质量业务的要求——尤其是安全性和实时性的要求，已经使得Internet不堪重负，而IPv4的不足也日益明显地显现出来。具体表现在以下几个方面： ???????（1）地址资源即将枯竭

???????（2）路由选择效率不高，路由表急剧膨胀 ???????（3）缺乏提供QoS的保障 ??????? ??????? 而且 ??????? 功能：路由器探测，参数探测，地址自动配置，重复地质探测，地址解析，相邻节点连通性测试，选径，重定位等等。 ???????IPv6的安全性分析。其中包括身份验证等方式阻止信息报探测、IP欺骗、连接截获等攻击方法的入侵。

???????此外还有服务质量功能、移动性等新特性。 ???????未来的网络将能够提供丰富的语音、数据、图像和多媒体业务。如多媒体会 ??????? ??????? 护， ???????计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，但归结起来，主要有以下几个方面。