(完整版)计算机网络安全毕业设计

毕业综合作业计算机网络安全

选题类型：毕业论文

学生姓名：

学号：

系部：通信工程系专业：计算机通信班级：

指导老师：讲师

浙江·绍兴

提交时间：2014年4月

摘要

随着互联网技术以及信息技术的飞速发展，网络安全技术已经影响到社会的政治、经济、文化和军事等各个领域。网络技术的成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁。安全性是互联网技术中很关键的也是很容易被忽略的问题。曾经，许多的组织因为在使用网络的过程中未曾意识到网络安全性的问题，直到受到了资料安全的威胁，才开始重视和采取相应的措施。可以举例我们身边的例子，如网上银行。用户可能没有意识到网络存在木马程序的现象，未经检查软件的安全性就放心使用，其结果自然是损失惨重了。故此，在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。网络目前的发展已经与当初设计网络的初衷大相径庭，安全问题已经摆在了非常重要的位置上，安全问题如果不能解决，会严重地影响到网络的应用。本文通过分析网络安全的现状、概念及其意义，针对目前常见的网络安全问题，提出了有效防范网络安全的一些措施。希望通过本文的研究，能为我国互联网上网安全提供理论依据参考，也希望为研究本课题的同行起到抛砖引玉的作用。

关键词：计算机网络，概念，问题，措施

目录

摘要 (i)

第1章绪论 (1)

1.1 课题背景 (1)

1.2 网络信息安全 (1)

1.3 本章小结 (1)

第2章计算机网络发展现状 (3)

2.1 网络安全现状分析 (3)

2.2 网络安全问题根源 (3)

2.2.1 网络病毒入侵 (3)

2.2.2 安全局限性 (3)

2.2.3 安全问题复杂化 (4)

2.2.4 本章小结 (4)

第3章计算机网络的常见安全问题 (5)

3.1 物理安全威胁 (5)

3.2 内部网络威胁 (5)

3.3 计算机病毒入侵 (6)

3.4 计算机系统缺陷 (6)

3.5 黑客和黑客程序的攻击 (6)

3.6 本章小结 (7)

第4章计算机网络安全技术及防范措施 (8)

4.1防火墙技术 (8)

4.1.1 防火墙的概念 (8)

4.1.2 防火墙的功能 (8)

4.1.3 防火墙安全访问方式 (8)

4.1.4 安全的代理系统 (8)

4.1.5 多级过滤技术 (9)

4.1.6 网络地址转换技术 (9)

4.1.7 安全防火墙技术 (9)

4.1.8 internet网关技术 (10)

4.2 网络隔离技术 (10)

4.3 入侵检测技术 (11)

4.4 漏洞扫描技术 (11)

4.5 防病毒技术 (11)

4.6 数据加密技术 (12)

4.7 密码技术 (12)

4.8 企业加强安全可分为如下几点 (13)

4.8.1 加强内部网络管理人员以及使用人员的安全意识 (13)

4.8.2 网络主机的操作系统安全和物理安全措施 (13)

4.8.3 手机信息安全工具策略 (14)

4.8.4 加强网络访问权限管理 (14)

4.8.5 UTM技术的出现 (14)

4.8.6 加强病毒监控 (14)

4.8.7 从管理角度加强网络安全 (15)

4.8.8本章小结 (15)

第5章总结与展望 (17)

参考文献 (18)

致谢 (19)

第1章绪论

1.1课题背景

目前计算机网络面临着很大的威胁，其构成的因素是多方面的。这种威胁将不断给社会带来了巨大的损失。网络安全已被信息社会的各个领域所重视。随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势；给政府机构、企事业单位带来了革命性的改革。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他不轨行为的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统、银行和政府等传输敏感数据的计算机网络系统而言，其网上信息的安全和保密尤为重要。因此，上述的网络必须有足够强的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性。故此，网络的安全措施应是能全方位地针对各种不同的威胁和网络的脆弱性，这样才能确保网络信息的保密性、完整性和可用性。为了确保信息的安全与畅通，研究计算机网络的安全以及防范措施已迫在眉睫。本文就进行初步探讨计算机网络安全的管理及其技术措施。

1.2网络信息安全

计算机网络安全是指保护计算机、网络系统硬件、软件以及系统中的数据，不因偶然的或恶意的原因而遭到破坏、更改和泄密，确保系统能连续和可靠地运行，使网络服务不中断。从本质来讲，网络安全就是网络上的信息安全。

1.3本章小结

信息安全就是指一个国家的社会信息化的状态不受外来威胁与侵害，一个国家的信息技术体系不受到外来的威胁与侵害。要达到信息安全首先应该是一个国家宏观的社会信息化状态是否处于自主控制之下、是否稳定；其次是信息技术安全问题。信息安全有以下几点基本属性：

(1)完整性(Integrity)：信息存储和传输的过程保持被修改不被破坏的，不被插入，不延迟，不乱序和不丢失的数据特征。

(2)可用性(Availability)：信息可被合法用户访问并能按照要求顺序使用的特征，既在需要时就可以去用所需信息。可用性攻击就是阻断信息的可用性。

(3)保密性(Confidentiality)：信息给非授权个人，实体或供其使用的特征。

(4)可控性(Controllability)：授权机构可以随时控制信息的机密性。美国的政府提倡“密钥托管”、“密钥恢复"等措施就是实现信息安全可控性的例子。

(5)可靠性(Reliability)：信息用户认可的质量连续服务于用户的特征(信息的迅速，准确和连续地转移等)但也有人认为可靠性是人们对信息系统而不是信息本身的要求。