关于网络安全的论文

合集下载

网络安全方面的论文(5篇范例)

网络安全方面的论文(5篇范例)

网络安全方面的论文(5篇范例)第一篇:网络安全方面的论文网络安全方面的论文通过学习网络攻击透析与防御,我对网络攻击有了新的了解。

随着计算机网络的发展,其开放性,共享性,互连程度扩大,网络的重要性和对社会的影响也越来越大。

而网络安全问题显得越来越重要了。

国际标准化组织(ISO)将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”,上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。

在网络和应用系统保护方面采取了安全措施,每个网络/应用系统分别部署了防火墙、访问控制设备等安全产品,采取了备份、负载均衡、硬件冗余等安全措施;2.实现了区域性的集中防病毒,实现了病毒库的升级和防病毒客户端的监控和管理;3.安全工作由各网络/应用系统具体的维护人员兼职负责,安全工作分散到各个维护人员;4.应用系统账号管理、防病毒等方面具有一定流程,在网络安全管理方面的流程相对比较薄弱,需要进一步进行修订;5.员工安全意识有待加强,日常办公中存在一定非安全操作情况,终端使用和接入情况复杂。

一、网络的开放性带来的安全问题众所周知,Internet是开放的,而开放的信息系统必然存在众多潜在的安全隐患,黑客和反黑客、破坏和反破坏的斗争仍将继续。

在这样的斗争中,安全技术作为一个独特的领域越来越受到全球网络建设者的关注。

为了解决这些安全问题,各种安全机制、策略和工具被研究和应用。

然而,即使在使用了现有的安全工具和机制的情况下,网络的安全仍然存在很大隐患,这些安全隐患主要可以归结为以下几点:(一)每一种安全机制都有一定的应用范围和应用环境防火墙是一种有效的安全工具,它可以隐蔽内部网络结构,限制外部网络到内部网络的访问。

2021 网络安全毕业论文(精选范文6篇)范文1

2021 网络安全毕业论文(精选范文6篇)范文1

2021 网络安全毕业论文(精选范文6篇)范文 网络安全指的是网络系统中对硬件,软件及相关数据进行保护,运用大数据技术是当前保护网络安全不受到破坏,泄露和篡改的主要措施。

下面是网络安全毕业论文6篇,供大家参考阅读。

网络安全毕业论文第一篇:探析网络安全攻防演练的实际应用 摘要:互联网时代,网络安全已经成了人们生产生活中关注的重点的问题,建立网络安全体系,实现安全攻防演练至关重要。

基于此,本文对网络安全攻防演练的现实意义进行了简要分析,然后阐述了网络安全攻防演练的背景和相应的组织形式与结构部署情况,还对网络安全攻防演练环节所应用的网络安全技术进行了论述,希望能为相关工作人员带来参考。

关键词:网络安全;攻防演练; 网络安全技术; 结构体系; 如今,网络安全形势越来越严峻,人们对网络安全的重视程度也在不断提高。

维护网络安全的方式已经从被动防御转变为主动防御,在这一环节网络安全攻防演练发挥着十分重要的作用。

为了切实发挥网络安全攻防演练的作用,相关工作人员必须明确该项工作的开展意义,并且掌握相应的网络安全技术,为推进网络安全攻防演练实际应用做好充足准备。

1网络安全攻防演练的应用背景 现阶段,网络安全问题已经得到了全民关注,加强网络安全建设也成了有关部门的首要发展目标。

以往,在维护网络安全时,我们大多采取被动防御式手段,工作的主要内容是解决已经出现的网络安全漏洞和隐患,虽然可以在一定程度上解决网络安全问题,但是却存在滞后性,无法对网络安全危险进行有效预防。

因此,网络安全攻防演练被提出和应用开来,这种方式将针对互联网的业务系统,基于攻防实战演练,让技术人员以主动形式找到系统漏洞和隐患,为切实预防网络安全风险、提高网络系统防御能力做好了准备。

网络安全攻防演练的应用,是相关单位和有关部门积极应对、主动作为的直接体现,更是保障网络运行环境安全的基础,是提升网络安全事业整体发展水平的有效方法。

2网络安全攻防演练的现实意义 无论是政府部门还是企事业单位,都十分关注网络安全问题和网络安全攻防演练。

现代计算机网络安全论文(优秀5篇)

现代计算机网络安全论文(优秀5篇)

现代计算机网络安全论文(优秀5篇)无论是身处学校还是步入社会,大家都尝试过写作吧,借助写作也可以提高我们的语言组织能力。

那么我们该如何写一篇较为完美的范文呢?以下是编辑帮助大家找到的现代计算机网络安全论文【优秀5篇】,欢迎参考,希望大家能够喜欢。

网络安全论文篇一1信息化现状针对企业网络的整体构架,把安全产品集中放在安全策略区。

安全产品有:千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。

通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来,达到保护数据的目的。

卷烟生产企业主要业务都是围绕生产进行的,企业由二线管理部门及生产车间组成,生产车间包括动力车间、制丝车间、卷包车间和物流中心。

企业内部主要存在两类网络,生产网和办公网,外部网网包括互联网和烟草行业广域网。

业务系统方面,行业层面上初步形成了以财务业务一体化的ERP为核心,覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构,工厂层面,已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。

2办公网、生产网分离及防护按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》(以下简称指导意见)中两网分离、层次划分的要求,将网络划分为管理网和生产网两部分。

其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。

同时依据《互联安全规范》规定,管理网和生产网连接须通过互联接口完成。

互联接口部署于生产网与管理网之间,其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。

3网络安全体系的探讨针对生产网和管理网的边界,按照《互联安全规范》规定,建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制;在生产网和管理网间主要交换机旁路部署工业异常监测引擎,进行恶意行为防范;在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控,防范主机非法访问网络其它节点。

网络安全技术论文优秀8篇

网络安全技术论文优秀8篇

网络安全技术论文优秀8篇1引言随着无线网络技术的出现,为用户提供了一种崭新的接入互联网的方式,使我们摆脱了网线的束缚,更使我们距离随时随地与任何人进行任何内容通信的人类通信终极梦想又进了一步。

但是由于无线网络是采用公共的电磁波作为载体,电磁波能够穿过天花板、玻璃、楼层和墙等物体,因此在一个无线网络接入点所在的服务区域中,任何一个无线客户端都可以接收到此接入点的电磁波信号,这样就可能包括一些恶意用户也能接收到该无线网络信号,因此数据安全成为了无线网络技术当下迫切要解决的问题。

2无线网络的安全隐患当前在规划和建设无线网络中现面临两大问题:(1)网络劫持网络劫持指的是网络黑客将自己的主机伪装成默认网关或者特定主机,使得所有试图进入网络或者连接到被网络黑客顶替的机器上的用户都会自动连接到伪装机器上。

典型的无线网络劫持就是使用欺骗性AP。

他们会通过构建一个信号强度好的AP,使得无线用户忽视通常的AP而连接到欺骗性AP上,这样网络黑客就会接收到来自其他合法用户的验证请求和信息后,就可以将自己伪装成为合法用户并进入目标网络。

(2)嗅探这是一种针对计算机网络通信的电子窃听。

通过使用这种工具,网络黑客能够察看到无线网络的所有通信。

要想使无线网络不被该工具发现,必须关闭用于网络识别的广播以及任何未经授权用户访问资格。

然而关闭广播意味着无线网络不能被正常用户端发现,因此要使用户免受该工具攻击的唯一方法就是尽可能使用加密。

3无线网络主要信息安全技术(1)扩频技术该技术是军方为了使用无线通讯安全而首先提出的。

它从一开始就被设计成为驻留在噪声中,是一直被干扰和越权接收的。

扩频技术是将非常低的能量在一系列的频率范围中发送。

通常我们使用直序扩频技术和跳频扩频技术来实现传输。

一些无线网络产品在ISM波段的2.4~2.4835GHz范围内传输信号,在这个范围内可以得到79个隔离的不同通道,无线信号是被发送到成为随机序列排列的每一个通道上。

网络安全的论文

网络安全的论文

网络安全的论文关于网络安全的论文范文(精选14篇)网络安全的论文篇1摘要:一直以来,计算机网络安全漏洞都是影响网络安全的重要因素。

对此,笔者从防范计算机网络安全漏洞着手,探讨防火墙、动态调试及分析监控技术的运用,以期保证计算机网络安全。

关键词:计算机网络;安全漏洞;处置技术计算机网络安全指的是数据处理系统信息的安全,其具体包括逻辑安全和物理安全。

但网络是一个共享程度较高的开放环境,则其在网络入侵和DOS攻击等的影响下,将会出现一系列安全漏洞,从而严重威胁网民的切身利益。

对此,笔者针对计算机网络安全存在的漏洞,分析防范漏洞的关键技术。

1、计算机网络安全漏洞计算机网络安全漏洞指的是在软(硬)件、系统安全策略及协议实现上存在的缺陷,其具体包括如下内容。

1.1硬件安全漏洞硬件设施是计算机参与网络活动的物质基础,其安全漏洞不容小觑,具体如下:一是电子辐射泄漏存在的安全隐患,即在计算机网络中,电磁信息泄露所致的失密、泄密和窃密现象严重,这严重威胁了信息数据通信与交换的安全,上述安全隐患主要存在于专线、微博、电话线和光缆上,其中前三种线路上的信息数据尤其易被窃取;二是移动存储介质中存在的安全隐患,移动硬盘、U盘等移动存储介质具有携带方便、存储量大、方便轻巧等优点及其中存储的文件可在删除后还原,因此,易造成涉密信息泄露。

1.2软件安全漏洞在计算机网络中,软件设施的作用十分重要,其中存在的安全漏洞将会直接危及计算机网络信息数据的安全,具体表现如下:一是匿名FTP;二是电子邮件,即其一旦出现安全漏洞,网路入侵者将会在其中加入编码后的计算机病毒,从而控制网络用户;三是域名服务,即域名可与用户建立一种联系,但域名服务中隐含的安全漏洞非常多;四是PHP、ASP和CGI等程序,即其中存在的安全漏洞将会暴露服务目录或系统结构可读写,这将为网路入侵者的入侵提供可乘之机。

1.3操作系统安全漏洞操作系统是实现计算机运行与安全的重要条件,其包括计算机软(硬)件和建立用户连接。

计算机网络安全论文(6篇)-网络安全论文-计算机论文

计算机网络安全论文(6篇)-网络安全论文-计算机论文

计算机网络安全论文(6篇)-网络安全论文-计算机论文——文章均为WORD文档,下载后可直接编辑使用亦可打印——第一篇:计算机网络安全问题防范1计算机网络安全问题1.1计算机病毒的破坏性计算机网络的安全隐患中,病毒破坏是很严重的一方面,有强大的破坏性,复制性及传染性。

在计算机运用过程中,病毒主要是经由光盘、硬盘、网络这三个渠道传播。

一旦计算机感染上病毒,其内部资源就会破坏,同时计算机系统的工作效率也会下降,甚至还会出现计算机内文件损坏的现象,导致数据丢失,系统硬件损毁等严重问题,后果不堪设想。

这对计算机用户造成了不可估量的危害。

1.2木马程序和黑客攻击计算机网络安全隐患中,木马程序与黑客的恶意攻击也是关键问题。

计算机一旦被黑客非法侵入,就会造成重要信息、敏感信息及数据的丢失,信息网络程序遭到破坏或篡改,无法正常使用,最严重的可能导致计算机系统停止运行。

1.3计算机用户操作失误除了上述外界影响,计算机网络安全也会因为用户的不正当操作而出现问题,这种安全隐患也是不容忽视的。

现今绝大多数用户对网络安全还不重视,这就使得其在计算机使用中忽视了必要的安全防范工作,使得计算机网络安全无法得到保障。

1.4网络系统本身漏洞现如今我们所用的计算机网络系统并不是绝对安全的,其系统本身的缺陷也是影响计算机安全问题的一大因素。

众所周知,开放性虽是计算机网络的一大特性,却也有着双面性。

它可以促进计算机用户的网络交流更加便捷,但也因此,其网络安全也受到威胁,使得危险有机可乘。

鉴于此,只有切实保障网络系统自身安全,才能促进网络安全管理。

2计算机网络安全的防范措施为对计算机网络安全进行有效的防护,提出了以下五方面措施:首先防火墙的杀毒软件的安装;其次数字签名与文件加密技术;再次对账户账号加强安全防护;而后还要对漏洞补丁进行及时下载;最后及时进行网络监控和入侵检测。

2.1安装防火墙及杀毒软件在计算机网络安全隐患中,为保障网络安全,防火墙与杀毒软件的安装是非常有效的措施之一。

网络安全话题议论文5篇

网络安全话题议论文5篇

网络安全话题议论文5篇网络安全话题议论文(精选篇1)如今科技越来越发达,网络自然而然地成为了人类的“好帮手”。

但众所周知,网络是把“双刃剑”,我们能够从中学习到许多正面的知识,但在不知不觉中也可能有一些“黑暗漩涡”正虎视眈眈地盯着我们,随时准备将我们吸进黑洞中……因此,“绿色上网”成为了我们的网络宣言。

绿色上网,就是指合理上网,遵守网络的法律与道德规则,利用网络的好处,拒绝网络的坏处。

下面我就为大家分享一下我的“绿色上网经”:NO·1网上学习,增加知识在我们的学习过程中往往会遇到一些难题,而单单凭着生活中老师与我们的能力可能不足以完美地解决这个问题。

这时我们的“网络老师”就会闪亮登场了——我们可以上网查询百度,也可以向网友请教,互相分享自己的学习经验等等。

比如我们在学习《音乐巨人贝多芬》这一课时,就是从网络上查找的关于贝多芬的名言警句、生活经历等等,通过这些资料,我们更加深刻地了解了贝多芬。

NO·2网线相连,收获友谊网络有一个很神奇的功效——它可以使地球变成一个小小的村庄,哪怕我们遥隔千里,也可以通过网络一起聊天,增进友谊。

现在各种各样的网站令我们眼花缭乱,我们要选择一些健康向上的网站进去和里面的朋友学习,一起交流自己的学习经验,一起分享生活中的趣事。

就如同我们校讯通上的朋友一起,尽管有的还未曾谋面,但心早已紧紧相依。

NO·3娱乐心情,拒绝沉迷有了网络,我们的娱乐生活也变得五彩缤纷——当我们在外忙碌一天筋疲力尽地回到家里,我们可以在网络上面看电影来缓解紧张的心情;当我们为了铺天盖地的作业而头昏眼花时,我们可以播放一曲曼妙的电梯音乐,跟着旋律轻轻挥动笔杆……当然,我们也可以在周末时打打游戏,丰富一下自己的课外生活。

但打游戏一定要适度,如果我们过于沉迷,就会将自己丢失在网络世界里,轻则影响学习和正常生活,重则一蹶不振,悔恨一生。

所以,我们在娱乐的同时,也要抵抗住诱惑,拒绝沉迷在网络里。

网络安全论文3篇

网络安全论文3篇

网络安全论文3篇1. 网络安全威胁与对策摘要:网络安全问题越发严重,各种网络安全威胁对个人、组织和国家的安全造成了巨大威胁。

本文将针对常见的网络安全威胁进行分析,并提出一些应对策略,以保护网络的安全。

1.1 威胁一:恶意软件1.1.1 定义和类型1.1.2 传播途径和作用1.1.3 防范措施1.2 威胁二:数据泄露1.2.1 原因和后果1.2.2 数据保护措施1.2.3 法律法规和隐私保护1.3 威胁三:网络入侵1.3.1 入侵类型和手段1.3.2 入侵检测与防范1.3.3 网络安全意识的重要性2. 人工智能在网络安全中的应用摘要:随着人工智能技术的快速发展,越来越多的人工智能应用在网络安全领域得到了广泛应用。

本文将探讨人工智能在网络安全中的应用,并深入分析其优势和挑战。

2.1 人工智能在入侵检测中的应用2.1.1 基于机器学习的入侵检测系统2.1.2 基于深度学习的入侵检测模型2.2 人工智能在恶意软件检测中的应用2.2.1 基于行为特征的恶意软件检测2.2.2 基于机器学习的恶意软件检测2.3 人工智能在网络安全预警中的应用2.3.1 基于数据分析的网络安全预警系统2.3.2 基于强化学习的网络安全预警模型3. 未来网络安全趋势与挑战摘要:随着信息技术的快速发展,未来网络安全面临着更多的挑战。

本文将展望未来网络安全的发展趋势,并分析其中的挑战与应对策略。

3.1 物联网安全挑战3.1.1 物联网的特点与潜在威胁3.1.2 物联网安全的解决方案3.2 云安全挑战3.2.1 云计算的安全风险3.2.2 云安全策略与措施3.3 人工智能与网络安全的发展3.3.1 人工智能的应用与挑战3.3.2 人工智能在网络安全中的前景通过以上三篇论文,我们可以深入了解网络安全威胁与对策、人工智能在网络安全中的应用以及未来网络安全的趋势与挑战。

这些论文将为网络安全领域的研究和实践提供有益的参考和指导。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

浅析计算机网络安全
摘要:
随着信息时代的加速到来,人们对因特网的依赖也越来越强,网络已成为人们生活中不可缺少的一部分,尤其是计算机技术和通信技术相结合所形成的信息基础设施已经成为反应信息社会特征最重要的基础设施。

随着计算机网络技术的飞速发展,尤其是互联网的应用变得越来越广泛,在带来了前所未有的海量信息的同时,网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性,网络信息的安全性变得日益重要起来,已被信息社会的各个领域所重视。

关键字:计算机网络安全安全现状体系结构模型
1 引言
随着信息时代的加速到来,人们对因特网的依赖也越来越强,网络已成为人们生活中不可缺少的一部分。

Internet本身就是一个面向所有人群的高开放性系统,但普通网络用户在网络信息保密和系统安全方面做得并不完备,加上计算机网络技术的飞速发展,因特网上的攻击与破坏事件不胜枚举。

本节主要介绍当前网络安全的现状、特征以及常见的网络安全威胁等。

1.1网络安全概述
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

网络安全从其本质上来讲就是网络上的信息安全。

从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科
1.1.1网络安全基本内涵分析
网络的安全是指通过采用各种技术和管理措施,使网络系统正常运行,从而确保网络数据的可用性、完整性和保密性。

网络安全的具体含义会随着“角度”的变化而变化。

网络安全在不同应用环境下的不同解释:
➢运行系统安全——保证信息处理和传输系统的安全。

本质上是保护系统的合法操作和正常运行。

➢网络上系统信息安全——包括用口令鉴别、用户存取权限控制、数据存取权限、存储方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。

➢网络上信息传播安全——信息传播后果的安全性,主要是信息过滤。

侧重于防止和控制非法、有害的信息进行传播。

本质上是维护道德、法律和国家利益。

➢网络上信息内容的安全——狭义的“信息安全”,侧重于保护信息的保密、真实性和完整性。

本质上是保护用户的利益和隐私。

1.2网络安全的主要特性
网络安全应具有以下五个方面的特征:
◆保密性——保证只有授权用户可以访问数据,而限制其他用户对数据的访问。

数据的保密性分为网络传输的保密性和数据存储保密性两个方面。

网络传输保密性通过对传输数据进行加密处理来实现;数据存取保密性主要通过访问控
制来实现。

◆完整性——数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持不被修
改、不被破坏和丢失的特性。

一般通过访问控制、数据备份和冗余设置来实现数据的完
整性。

◆可用性——可被授权实体访问并按需求使用的特性,即当需要时能否存取和访问所需的
信息。

网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

◆不可否认性(不可抵赖性)——在信息交互过程中确信参与者的真实同一性,所有参与
者都不能否认和抵赖曾经完成的操作和承诺。

数字签名技术是解决不可否认性的重要手
段之一。

◆可控性——人们对信息的传播途径、范围及其内容所具有的控制能力。

1.3 影响网络安全的主要因素
计算机网络所面临的威胁是多方面的,既包括对网络中信息的威胁,也包括对网络中设备的威胁,但归结起来,主要有三点:
1. 人为的无意失误。

如操作员安全配置不当造成系统存在安全漏洞,用户安全意识不强,口令选择不慎,将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。

2.人为的恶意攻击。

这也是目前计算机网络所面临的最大威胁,比如敌手的攻击和计算机犯
罪都属于这种情况,此类攻击又可以分为两种:一种是主动攻击,它以各种方式有选择地破坏信息的有效性和完整性;另一类是被动攻击,它是在不影响网络正常工作的情况下,进行截获、窃取、破译以获得重要机密信息。

这两种攻击均可对计算机网络造成极大的危害,并导致机密数据的泄漏。

3.网络软件的漏洞和“后门”。

任何一款软件都或多或少存在漏洞,这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。

绝大部分网络入侵事件都是因为安全措施不完善,没有及时补上系统漏洞造成的。

此外,软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁,一旦“后门”洞开,别人就能随意进入系统,后果不堪设想。

2 网络安全现状
网络信息安全在国内还是一个比较年轻的产业,还处于刚刚起步的阶段,但不可否认的是对网络信息安全的要求和重视程度将会越来越高。

针对当前网络信息领域的发展现状,网络安全因素主要表现在以下几个方面:
(1)不良信息和不健康信息成为治理工作的重点。

(2)设备自身安全防御能力需要加强。

(3)流氓软件骚扰呈上升趋势。

(4)各种身份验证方式越来越受到用户欢迎。

(5)网络工程建设将重视安全体系的规划和建设。

(6)信息安全管理部门的风险评估和报告将成为安全研究的重要资料。

对许多网络用户而言,知道面临着一定的威胁。

但这种威胁来自哪里、究竟有什么后果,并不十分清楚。

一般来说,对普通的网络用户,面临的应用难题主要有以下几个方面。

2.1病毒问题
计算机病毒是一段能够进行自我复制的程序。

病毒运行后可能损坏文件,使系统瘫痪,造成各种难以预料的后果。

在网络环境下,病毒具有不可估量的威胁和破坏力。

计算机病毒攻击的手段出现得很早,其种类繁多,影响范围广。

不过以前的病毒多是毁坏计算机内部的数据,使系统瘫痪。

现在某些病毒已经与黑客程序结合起来,被黑客利用来窃取用户的敏感信息,危害更大。

计算机病毒已经成为危害网络安全的最大威胁。

2.2 非法访问和破坏
非法访问故名思议就是在未得到管理员授权的情况下,访问、使用或破坏某些资源。

目前对
非法入侵者有一个统一的名称——“黑客”。

他们依靠自已掌握的技术,非法获得系统的控制权限,从而达到窃取用户秘密信息和破坏数据的目的。

现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段,使得黑客攻击的隐蔽性号,“杀伤力”强,是网络安全的主要威胁。

2.3 管理漏洞
网络通信系统的严格管理是企业、机构及用户免受攻击的重要措施。

事实上,很多企业、机构及用户的网站或系统都疏于这方面的管理。

目前,美国75%-85%的网站都抵挡不住黑客的攻击,约有75%的企业网上信息失窃。

此外,管理的缺陷还可能出现系统内部人员泄露机密或外部人员通过非法手段截获而导致机密信息的泄露,从而是一些不法分子有可乘之机。

2.4网络的缺陷及漏洞
Internet的共享性和开放性,使网上信息安全存在先天不足。

因为其赖以生存的TCP/IP协议,缺乏相应的安全机制,而且因特网最初设计时也没有考虑安全问题,因此它在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。

3 网络的安全威胁与安全网络的实现
3.1网络的安全威胁
无意的威胁——人为操作错误、设备故障、自然灾害等不以人的意志为转移的事件。

有意的威胁——窃听、计算机犯罪等人为的破坏。

目前网络的主要威胁:
1.自然灾害、意外事故。

2.个人行为,比如使用不当、安全意识差等。

3.黑客行为,由于黑客入侵或侵扰,造成非法访问、拒绝服务、计算机病毒、非法
链接等。

4.内部泄密和外部的信息泄密、信息丢失等。

5.网络协议中的缺陷,例如TCP/IP协议的安全问题等。

3.2安全网络的实现
先进的网络安全技术是网络安全的根本保证。

严格的安全管理。

制定严格的法律规范体系。

4 网络安全体系结构模型4.1安全体系结构框架
4.2物理安全构架
4.3网络安全构架
4.4信息安全构架
参考文献
1 于德海,王亮,王金甫.计算机网络技术基础.中国水利水电出版社,2008
2 徐明成.计算机信息安全.电子工业出版社,2008
3 龙冬阳.网络安全技术及应用.广州:华南理工大学出版社,2006。

相关文档
最新文档