网络安全大作业

网络安全大作业 11届软件工程

随着网络应用的发展，网络在各种信息系统中的作用便得越来越重要，网络安全问题变得越来越突出，人们已经意识到网络管理与安全的重要性。本文在讨论网络安全重要性的基础上，系统的介绍如何保证网络安全等一些技术。

一、计算机网络安全技术概述

1、计算机网络安全的概念

从狭义的保护角度来看计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。2、计算机网络系统面临的威胁

计算机系统中的硬件、软件和数据都具有很高的利用价值，因而容易成为攻击的目标。其中计算机信息(包括软件和数据)由于具有共享和易于扩散等特性。在处理、存储、传输和使用上有着严重的脆弱性，容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还有可能受到计算机病毒的感染。计算机安全问题已成为计算机技术的主要问题之一。

网络安全涉及的内容主要包括以下几个方面：

①非授权访问:没有预先经过同意就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用或擅自扩大权限越权访问信息。它主要有以下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未

授权方式进行操作等。

②信息泄漏或丢失:指敏感数据在有意或无意中被泄漏出去或丢失 它通常包括信息在传输中丢失或泄漏(如“黑客”们利用电磁泄漏或搭线窃听等方式可截获机密信息或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、帐号等重要信息。)信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。

③破坏数据完整性:以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息以取得有益于攻击者的响应;恶意添加、修改数据，以干扰用户的正常使用。

④拒绝服务攻击:它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

⑤利用网络传播病毒:通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

⑥网络安全的防护力漏洞，导致黑客在网上任意畅行。

二、病毒技术

在网络环境下病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要

网关的防病毒软件，加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。

计算机病毒的特性：

①破坏性：无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响，即使不直接产生破坏作用的病毒程序也要占用系统资源（比如占用计算机内在空间、磁盘的存储空间或者影响系统运行时间等等）。而大部分病毒程序会显示一些文字或者图像，影响系统的正常运行，还有一些病毒程序专门删除文件，甚至摧毁整个系统和数据，一旦破坏了就无法恢复，造成不可挽回的损失。这个特性体现了病毒设计者的真正意图。

②传染性：计算机病毒会通过各种渠道从已经被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至彻底瘫痪。正常的计算机程序一般是不会将自身的代码强行连接到其他程序上的。而病毒却能使自身的代码强行传染到一切符合其传染条件的未受到传染的程序上。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。可见，传染性是计算机病毒最重要的特征。

③潜伏性：计算机病毒具有依附于其他媒体而寄生的能力，这种媒体称之为计算机病毒的宿主。大部分的病毒感染系统之后一般不会马上

发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其破坏模块，进行广泛地传播。因此，病毒的潜伏性越好，它在系统中存在的时间也就越长，病毒传染的范围也越广，其危害性也越大。

④隐蔽性：计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常依附在正常程序之中或磁盘引导扇区中，或者磁盘上标为坏簇的扇区中，以及一些空闲概率较大的扇区中。这是它的非法可存储性，也有个别的以隐含文件形式出现，目的是不让用户发现它的存在。正是由于隐蔽性，计算机病毒得以在用户没有察觉的情况下扩散到成千上万的计算机之中。

⑤可触发性：计算机病毒一般都有一个或多个触发条件。满足其触发条件或者激活病毒的传染机制，使之进行传染；或者激活病毒的破坏部分。触发的实质是一种条件的控制，病毒程序可以依据设计者的要求，在一定条件下实施攻击。这个条件可以是敲入特定字符，使用特定文件，某个特定日期或者特定时刻，或者是病毒内置的计数器达到一定次数等。

⑥不可预见性：从对病毒的检测方面来看，计算机病毒还有不可预见性。不同种类的病毒，它们的代码千差万别，但有些操作是共有的。

计算机病毒的危害：

病毒无孔不入，其危害小到个人大到全世界，凡是在使用计算机的人无一不在受其困扰。计算机病毒造成的危害是严重和多方面的，主要表现在以下几个方面：

①破坏磁盘文件分配表，使用户在磁盘上的文件无法使用。

②删除磁盘上的可执行文件或数据文件。

③修改或破坏文件中的数据。

④将非法数据写入DOS等内存参数区，造成死机甚至引起系统崩溃。

⑤改变磁盘分配表，造成数据写入错误。

⑥在磁盘上产生坏的扇区，使磁盘可用空间减小。

⑦更改或重写磁盘的卷标。

⑧因病毒程序自身在系统中的多次复制而使内存可用空间减小，使得正常的数据或文件不能存储。

⑨对整个磁盘或磁盘的特定磁道或扇区进行格式化。

⑩在系统中产生新信息。

三、密码技术

在保障网络信息安全的众多技术中，密码技术是保证信息安全的一种必要的手段，可以说，没有密码技术就没有信息安全，所以密码技术是信息安全的核心技术。目前，随着现代计算机技术的发展，密码技术正在不断地向更多的领域渗透，已经从外交和军事领域走向公开，且已发展成为一门结合数学、计算机科学、电子与通信、微电子等技术的交叉学科，它不仅可以完成对信息的加密，而且可以完成数字签名、身份验证、系统安全等功能。所以，是用密码技术不仅可以保证信息的机密性，而且可以保证信息的完整性和确定性，还可以防止信息被篡改、伪造和假冒。

四、防火墙技术

利用防火墙在网络通讯时执行一种访问控制尺度，允许防火墙同

意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。

防火墙是一个系统或一组系统，在内部网与因特网间执行一定的安全策略，它实际上是一种隔离技术。流入或流向因特网的信息都将经过防火墙，所有流经防火墙的信息都应接受检查。通过防火墙可以定义一个关键点以防止外来入侵，监控网络的安全并在异常情况下给出报警提示，尤其对于重大的信息量通过时除进行检查外，还应做日志登记，提供网络地址转换功能，有助于缓解IP 地址资源紧张的问题，同时可以避免当一个内部网更换ISP 时需重新编号的麻烦，防火墙是为客户提供服务的理想位置，即在其上可以配置相应的WWW 和FTP 服务等。

五、入侵检测技术（IDS）

入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在校园网络中采用入侵检测技术最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。

六、 VPN技术

1、VPN概念与优点概念与优点概念与优点概念与优点

（1）概念 VPN（Virtual Private Network，虚拟专用网）是企业网在英特网上的延伸与扩展，其通过一条专用通过来建立一条安全的连接，将业务伙伴、分支机构、远程用户等与企业网连接起来，形成一个延伸的网络，通过在公共网络中建立专用网络，对数据经过加密和认证技术后在公共网络中传递。

（2）优点首要优点在于实现网络安全，因为其数据是通过加密后传递，且需要对用户进行权限设置和认证。其次，可与合作单位联网，具有可扩展性。最后，可以简化网络设计和管理，降低了企业通信成本。

2、VPN技术对网络安全的保护技术对网络安全的保护技术对网络安全的保护技术对网络安全的保护 VPN技术对网络安全的保护主要有四项技术，具体是身份认证技术、加解密技术、隧道技术以及密钥管理技术。以下本文将逐个进行论述。

七、操作系统安全

操作系统(OS Operating System)是若干程序模块的集合,它们能有效地组织和管理计算机系统中的硬件及软件资源,合理地组织计算机工作流程,控制程序的执行,并向用户提供各种服务功能,使得用户能够灵活、方便、有效地使用计算机,使整个计算机系统能够高效运行。

操作系统有两个重要作用：管理系统中的各种资源；为用户提供

良好的界面。

操作系统的特征：并发性，并发性是指在计算机系统中同时存在有多个程序，宏观上看，这些程序是同时向前推进的；共享性，共享性是指操作系统程序与多个用户程序共用系统中的各种资源；随机性，操作系统是运行在一个随机的环境中，一个设备可能在任何时候向处理机发出中断请求，系统也无法知道运行着的程序会在什么时候做什么事情，称为随机性。

八、网络监控软件管理网络

九、 SNMP软件