文献检索综合报告 计算机网络安全维护与网络病毒防治

PAGEPAGE15文献检索综合报告计算机网络安全维护与网络病毒防治系、专业：信息工程系07网络工程学生姓名：学号：完成时间：2010年10月30日目录1．课题分析2．检索策略2.1选择检索工具2.2选择检索词2.3拟定检索式3．检索步骤及检索结果3.1百度搜索引擎3.2百度图书3.3中国期刊全文数据库（CNKI）3.4中文科技期刊数据库（VIP）3.5万方数字化期刊全文数据库4．检索效果评价4.1检索词的选择4.2检索技术4.3数据库的选择5．文献综述课题分析2003年1月25日对于Intemet来说是灾难的一天，从北京时间当天上午开始，国际互联网在全球范围内遭受不明病毒攻击，网络服务大面积中断，许多商务网站和ISP损失惨重；预计全球至少有22000个系统遭到了攻击，具体的损失暂时无法估计⋯⋯。该病毒的机理已经基本查清，这是一种专门针对微软SQLServer2000的1434端口缓冲区溢出漏洞对其服务进行攻击的蠕虫病毒。该病毒暂定名为“Win32．SQLExp．Worm”或“蠕虫王”。此次灾难再次向我们敲响警钟，正如赛门铁克的高级经理奥利佛一弗里德里希所说：“互联网仍然不是很稳定”。若疏与管理和防范，网络灾难将给我们造成巨大的损失。并且，随着世界对互联网的依赖程度增加，损失会进一步增大。所以正确了解网络型病毒以及关于计算机网络安全的相关知识是非常重要的。本作业利用自己这学期所学的文献检索课的知识，检索了国内有关网络型病毒的种类、特点以及传播途径，和相关网络安全维护方面2.检索策略2.1选择检索工具检索工具名称访问方式检索年代文献类型百度搜索引擎-2010网页百度图书2003-2010图书中国期刊全文数据库（CNKI）/kns50/2003-2010期刊论文中国学术期刊网络出版总库2003-2010期刊论文万方数字化期刊全文数据库2003-2010期刊论文

2.2选择检索词从课题字面选从课题内涵选（同义词、近义词、上下位词）计算机网络互联网(上位词)网络安全网络维护(同义词)维护、防治保护、治理、管理(近义词)网络病毒计算机病毒（同义词）2.3拟定检索式由于不同检索工具的字段不同，因此将检索式（亦称提问式）在“检索步骤及检索结果”的各个具体检索工具中给出。3.检索步骤及检索结果3.1百度搜索引擎3.1.1检索式A．篇名＝计算机网络and安全维护and网络型病毒and防治3.1.2检索步骤与结果打开百度高级搜索：在第一行检索框内输入检索式A，“and”用空格形式表示。限定在“简体中文”和“网页标题”内检索。得到392条检索结果。经过筛选，选择其中2条：[1]【篇名】预防和清除网络病毒的方法【摘要】计算机网络的主要特点是资源共享。一旦共享资源感染病毒,网络各结点间信息的频繁传输会把病毒传染到所共享的机器上,从而形成多种共享资源的交叉感染。病毒的迅速传播、再生、发作将造成比单机病毒更大的危害。对于金融等系统的敏感数据,一旦遭到破坏,后果就不堪设想。因此,网络环境下病毒的防治就显得更加重要了。【出处】《计算机安全》2006年07期[2]【篇名】网络安全与防火墙技术【摘要】随着人们对Internet依赖度的加深,网络信息安全问题日益成为人们关注和重视的焦点,防火墙技术是Internet上广泛应用的重要安全技术。本文较全面地介绍了防火墙技术的现状及发展动态。【出处】《东莞理工学院学报》2003年01期3.2百度图书3.2.1B．书名=计算机网络*主题词=防治3.2.2检索用检索式B进行检索，命中9条结果：[3]【书名】计算机系统安全与维护——全国中等职业技术学校计算机教材【作者】周浩清主编【摘要】本书根据劳动和社会保障部培训就业司颁发的《计算机专业教学计划》编写，是中等职业技术学校计算机专业教材。主要内容包括计算机危害与计算机安全、计算机系统实体安全、计算机数据及软件的安全、计算机网络的安全、计算机病毒的防治、计算机系统维护与故障排除、计算机安全管理与立法等。本书也适合作为职业培训教材和职工自学用书。【出版】中国劳动社会保障出版社2003年6月第1版pp16716.00元[4]【书名】网络维护基础教程:计算机技术专业【作者】李明主编【摘要】本书从实践角度介绍计算机网络、局域网的基本知识和概念，网络连接设备的种类、特点、规格及使用方法，重点集中在局域网维护的实用技术以及如何组建安装一个完整的小型局域网的全部过程，并针对性地介绍Windows2Server局域网的组建、维护步骤和方法，局域网的日常维护和管理，常见故障处理，以及局域网的安全和防护等实用知识和技能。本书注重实践应用和解决实际问题，内容循序渐进、深入浅出，并附有配套习题和上机实践项目。学习本教材不需要很高深的计算机理论知识，适合中等职业学校学生学习，也可作为广大计算机爱好者的自学教材和各类短训班培训用书。【出版】电子工业出版社2004年7月第1版16开pp19916.00元3.3中国期刊全文数据库(CNKI)3.3.1C．篇名＝（计算机网络+互联网）*（网络病毒+计算机病毒）*（维护+防治+保护+管理)D．篇名＝（计算机网络+互联网）*（网络病毒+计算机病毒）*主题＝（维护+防治）*（保护+管理）3.3.2检索（1）用检索式C进行检索，命中76条结果，经过筛选，选择其中10条：[5]【篇名】

浅谈计算机网络安全【作者】傅菊春【摘要】计算机网络技术不断发展,网络应用逐渐普及,但网络安全问题也越来越突出,网络的开放性和网络资源的共享性等因素,致使计算机网络容易遭受病毒、黑客、恶意软件和其他不轨行为的攻击。本文对计算机网络安全存在的问题进行了探讨,提出了对应的改进和防范措施。【出处】科教新报(教育科研),编辑部邮箱2010年11期【原文】该数据库提供了全文。[6]【篇名】计算机网络安全问题分析与对策研究【作者】雷领红;莫永华等【摘要】近年来我国计算机网络应用发展迅速,已经遍布经济、文化、科研、军事、教育和社会生活等各个领域,由此网络安全问题成了新的热点。针对计算机网络系统存在的安全性和可靠性问题,从网络安全内容、网络安全的威胁、解决措施等方面提出一些见解,并且进行详细阐述,以使广大用户在计算机网络方面增强安全防范意识。【出处】现代计算机(专业版),ModernComputer,编辑部邮箱2010年08期【原文】该数据库提供了全文。[7]【篇名】浅析计算机病毒的传播模式与防御策略【作者】赵晶明【摘要】互联网的安全问题一直是一个备受关注的社会热点问题。日益泛滥的网络病毒给人们的生活造成了巨大的经济损失和心理影响。本文主要针对电子邮件病毒和网络蠕虫提出相应的传播模型,并在此基础上,提出了的病毒防御策略。【出处】科技信息,Science&TechnologyInformation,编辑部邮箱2010年26期【原文】该数据库提供了全文。[8]【篇名】计算机网络安全检测技术及其原理分析【作者】翟建强【摘要】伴随着互联网的商业化的发展,计算机网络信息安全问题日渐凸出,保障计算机网络安全逐渐成为数据通信领域产品研发的总趋势。计算机网络安全检测技术就是在这种背景下被提出的。该技术研发的目的是为保证计算机网络服务的可用性以及计算机网络用户信息的完整性、保密性。本文针对多种计算机网络安全检测技术及其工作原理进行了深入的研究,并结合当前网络安全的实际情况,分析了计算机网络安全检测技术的现实意义。【出处】电脑知识与技术,ComputerKnowledgeandTechnology,编辑部邮箱2010年24期【原文】该数据库提供了全文。[9]【篇名】计算机网络安全问题探讨【作者】王瑾【摘要】随着全球信息化浪潮的推进,网络信息技术已经成为人们日常生活中不可或缺的一个重要部分,然后现在网络越是畅通和发达,就越是留下了许多不安全和不稳定的隐患,现在对于计算机网络安全性的问题已经成为必须考虑和解决的重要问题。本文将对计算机网络安全的概念进行分析,同时针对会对网络安全构成威胁的因素进行探讨,提出防范措施。【出处】电脑知识与技术,ComputerKnowledgeandTechnology,编辑部邮箱2010年24期【原文】该数据库提供了全文。[10]【篇名】浅谈实验室计算机病毒防护措施【作者】梁骥【摘要】随着计算机在高校教学中应用越来越广泛,许多高等院校相继建立了计算机实验室,计算机实验室在教学中承担起越来越重要的角色,同时计算机病毒的传播和破坏,严重影响了实验教学正常开展。本文通过实践对实验室计算机病毒的防护提出了一些有效的防范措施和策略,保证计算机实验室安全、稳定、高效地为师生服务。【出处】信息与电脑(理论版),ChinaComputer&Communication,编辑部邮箱2010年08期【原文】该数据库提供了全文。[11]【篇名】常见计算机反病毒技术的分析与研究【作者】张明玮【摘要】随着互联网的普及,计算机病毒采用的新技术不断出现,计算机反病毒技术也不断更新和发展。论文介绍了计算机反病毒技术的产生和发展、当今最常见的几种反病毒技术,并对其优缺点及适用场合进行了分析。【出处】电脑知识与技术,ComputerKnowledgeandTechnology,编辑部邮箱2010年24期【原文】该数据库提供了全文。[12]【篇名】基于复杂网络的计算机病毒传播的研究【作者】范浩淼【摘要】随着互联网服务与运用在全世界的广泛普及,互联网病毒也随之成为一个全球化的问题,为了更好的应对互联网病毒传播,有必要对互联网上的病毒的传播行为方式进行深入研究。本文首先介绍了复杂网络的结构特征,以及分析了计算机病毒在不同拓扑结构网络中的传播性质,着重对邮件病毒的传播行为进行分析,揭示复杂网络在互联网病毒传播行为中的应用。【出处】科技传播,PublicCommunicationofScience&Technology,编辑部邮箱2010年17期【原文】该数据库提供了全文。[13]【篇名】计算机网络安全防护管理探析【作者】王琦【摘要】学校局域网既面临来自外部的安全威胁,也面临来自学校内部的安全威胁,由此需要加强防范措施,以保证学校局域网络的安全。本文以学校局域网为例来对计算机网络安全防护管理进行分析。本文首先阐述了学校局域网中的网络安全的主要威胁,其次从网络边界区域防范及应对措施,局域网安全区域防范,加强学校局域网网络的安全管理等方面就计算机网络安全防护管理措施进行了深入的探讨。【出处】科技传播,PublicCommunicationofScience&Technology,编辑部邮箱2010年17期【原文】该数据库提供了全文。[14]【篇名】浅谈计算机网络安全与建设【作者】林茂峰;孙增【摘要】简要说明计算机网络安全的结构与体系、设计原则,探讨计算机网络系统的安全策略、管理方案、各层安全方面设计,并提出安全产品的基本防护原则。【出处】中国商界(上半月),BusinessChina,编辑部邮箱2010年05期【原文】该数据库提供了全文。（2）用检索式D进行检索，命中462条结果，经过筛选，选择其中3条：[15]【篇名】煤炭行业计算机网络防病毒安全技术【作者】潭鲁湘【摘要】简要分析了计算机网络存在的几种安全隐患,探讨了计算机网络的几种安全防范措施,主要是加强网络安全教育和管理,操作系统勤打补丁,安装防病毒软件,并且经常升级病毒库,同时将Windows自动升级功能启用等措施,提高了计算机网络防病毒水平。【出处】煤炭技术,CoalTechnology,编辑部邮箱2010年08期【原文】该数据库提供了全文。[16]【篇名】浅议计算机网络系统的安全防范【作者】胡承军【摘要】计算机网络已经普及到生产、生活的各个领域中,网络安全问题也越来越凸显出其重要性。建立一套完整的网络安全体系势在必行。对目前计算机网络可能存在的各种风险、网络安全防范的范围和定义,以及在网络环境下如何应对这些不可控风险的问题进行探讨和分析。【出处】天津科技,TianjinScience&Technology,编辑部邮箱2010年03期【原文】该数据库提供了全文。[17]【篇名】计算机网络系统维护初探【作者】李静萍【摘要】随着Internet的飞速发展,网络安全问题日益突出和复杂,本文针对计算机网络安全与维护以及影响计算机网络安全的各种因素,阐述了几种常用的确保计算机网络安全的防范措施。【出处】科技信息,Science&TechnologyInformation,编辑部邮箱2010年20期【原文】该数据库提供了全文。3.4中文科技期刊数据库（VIP）3.4.1E．T=（计算机网络+互联网）*M=(安全+病毒)*（维护+防治)F．T=计算机网络*病毒*K=(保护+管理+维护)3.4.2检索（1）用检索式E进行检索，命中1363条结果，经过筛选，选择其中3条：[18]【篇名】浅谈计算机网络安全的防范策略【作者】刘珺【文摘】计算机网络已经普及到生产、生活的各个领域中，网络安全问题也越来越凸显出其重要性。该文对计算机网络安全存在的问题进行了深入探讨，并提出了对应的改进和防范措施。【出处】《沙棘：教育纵横》2010年第9期【原文】该数据库提供了全文。[19]【篇名】浅析计算机网络安全隐患与防范措施【作者】严善春【文摘】全球信息化已经是必然的趋势，而网络作为信息的主要载体其安全性和保密性也成为了至关重要的问题。本文就计算机网络存在的安全隐患进行了分析，并探讨了计算机网络的安全防范措施。【出处】《中国电子商务》2010年第6期【原文】该数据库提供了全文。[20]【篇名】浅析计算机网络安全策略问题【作者】孙慧璞李裕等【文摘】随着计算机网络技术的发展，计算机网络安全问题已成为人们研究的焦点。故此，网络的安全措施应是全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。【出处】《计算机光盘软件与应用》2010年第8期【原文】该数据库提供了全文。（2）用检索式F进行检索，命中68条结果，经过筛选，选择其中3条：[21]【篇名】计算机网络病毒的防治【作者】潘淑红【文摘】本文介绍了计算机病毒的产生,病毒的传播过程,网络安全对杀毒软件功能的需求：提出了网络病毒的一些防治方法和技术，并对网络病毒防治的发展趋势作了分析，希望对网络病毒的防治产生一定的积极作用。【出处】《中国科技博览》2010年第21期【原文】该数据库提供了全文。[22]【篇名】浅谈计算机网络病毒防治策略【作者】刘树恒【文摘】随着计算机技术及网络技术的发展,网络上出现的计算机病毒也与日俱增,并且破坏性日益严重。从单机、工作站和基于服务器三个方面谈谈计算机网络反病毒技术。【出处】《硅谷》2010年第8期【原文】该数据库提供了全文。[23]【篇名】新形势下计算机网络病毒检测模型的构建【作者】杜丽鹃【文摘】随着网络的普及，人们的生活越来越离不开网络。随着其发展，以网络传播的病毒利用网络全球互联的优势和计算机系统及网络系统安全性上的漏洞，已经成为计算机系统安全的最主要的威胁。如何在病毒发作的初期及时地遏制计算机网络病毒的传播趋势对于计算机网络病毒的控制十分重要．本文将对网络病毒检测和报警系统进行了研究。【出处】《中国电子商务》2010年第3期【原文】该数据库提供了全文。3.5万方数据知识服务平台（）3.5H．（名称=计算机网络and网络病毒）and（摘要=（维护or防治)3.6.2用检索式H进行检索，命中发明专利48条，经过筛选，分别选择2条：[24]【发明名称】计算机网络安全控制系统【发明人】杨文佳【专利号】CN200710158184.4【摘要】计算机网络安全控制系统涉及属于计算机硬件技术改造。提供了一种能够有效防止计算机病毒的计算机防黑客和病毒攻击及窃取数据装置。在计算机连网的情况下，无论“网络黑客”采用什么样的技术措施和手段，都无法改变用户计算机的工作方式，无法窃取用户计算机的信息，确保用户计算机信息的绝对安全。计算机工作模式控制开关、计算机网线通断自动控制器和计算机硬盘电源控制线组三大部分。【原文】该数据库提供了专利说明书全文。[25]【发明名称】计算机网络安全控制器【发明人】吴晓明【专利号】CN200420113690.3【摘要】计算机网络安全控制器是涉及计算机硬件结构的改进。本实用新型所解决的技术问题是提供一种计算机网络安全控制器，使得在计算机连网的情况下能确保用户计算机信息的绝对安全。本实用新型包括计算机内部电源(1)、带有保密信息的计算机硬盘(2)、普通计算机硬盘(3)、网络交换机(4)、计算机网络集线器(5)、网卡(6)，普通计算机硬盘(3)经由网络交换机(4)分别与网卡(6)、计算机网络集线器(5)相连，其结构要点是还包括双刀双掷开关(K)，计算机内部电源(1)可经由双刀双掷开关(K)的一个双端口与普通计算机硬盘(3)相连、双刀双掷开关(K)的另一个双端口与带有保密信息的计算机硬盘(2)相连。【原文】该数据库提供了专利说明书全文。[26]【发明名称】一种计算机网络安全输入认证系统和方法【发明人】杨文兵,毛兴中,吕渊等【专利号】CN200610078915.X【摘要】本发明公开了一种计算机网络安全输入认证系统和方法，包括终端计算机和网络服务器，终端计算机的输入设备包括输入单元(4)和接口单元(5)，所述终端计算机中，还包括控制单元(1)和安全单元(2)；安全单元(2)在安全输入模式下接收从输入单元(4)中输入的数据，通过密钥利用对称算法加密输入的数据，用网络服务器传输过来的服务器公钥利用非对称算法将临时密钥加密签名；所述网络服务器中，包括加解密单元(7)；加解密单元(7)通过服务器私钥利用相应的非对称算法解密终端计算机传输来的数据包，得到密钥，验证临时密钥的签名合法性，再通过临时密钥利用相应的对称算法解密该加密字符串，得到用户输入的数据。其保证计算机输入数据不会被窃取、破解或者伪造。【原文】该数据库提供了专利说明书全文。[27]【发明名称】计算机网络安全隔离的装置【发明人】李化雨,孙昭蟒,朱程锦等【专利号】CN03251233.3【摘要】本实用新型公开了一种计算机网络安全隔离的装置，包括：切换开关，实现对内外网硬盘供电功能的硬盘电源切换模块，实现本机网络接口同内外网切换功能的网络接口切换模块，实现从PCI接口到IDE接口转换的PCI-IDE转换模块，以及控制模块；控制模块的输入端与主机上的切换开关连接，控制模块的输出端分别与硬盘电源切换模块和网络接口模块相连。利用本实用新型内外网硬盘各自独立与主板相连，接在主板的IDE接口上，这样就避免了数据线之间的干扰；另一方面由于内外网硬盘占用了主板上仅有的两个IDE接口，通过PCI-IDE转换模块保证了其他IDE设备的使用。【原文】该数据库提供了专利说明书全文。4.检索效果评价4.1检索词的选择4.1从课题字面选择的检索词，其相互间的关系多为限定关系，即利用布尔逻辑与进行组配，可提高查准率。例如，本课题从字面选出：计算机网络、安全、网络病毒、防治、维护。本报告选择2003-2010年（近七年）。4.1一个课题如果仅从字面选择检索词，则会影响查全率。还应当从课题的内在涵义中选择，多为同义词、近义词、上下位词，当然，也有限定词（用于进一步提高查准率）。例如，本报告选出下列同义词：互联网、计算机病毒、保护、防护、管理。例如，“计算机网络”与“互联网”互为同义词，在检索式中用布尔逻辑或进行组配。4.2检索技术4.2所选择的检索工具都具有布尔逻辑与、逻辑或检索技术，只是具体算符的表示方法略有不同，例如baidu检索词之间的空格代表“布尔逻辑与”。使用“布尔逻辑与”组配技术，缩小了检索范围，增强了检索的专指性，可提高检索信息的查准率；使用“布尔逻辑或”检索技术，扩大了检索范围，能提高检索信息的查全率。4.2A．字段限制：在现代检索工具中，为了确定检索词在文献记录中出现的位置，采用字段（或叫检索项、检索入口）来限制查找的范围，从而提高查全率或查准率。下表给出在所选检索工具中拟定检索式时采用的字段。字段名称检索工具篇名关键词摘要主题词篇名/关键词百度搜索引擎网页标题百度图书书名主题词中国期刊全文数据库篇名主题中文科技期刊数据库TKM万方数据知识服务平台论文标题摘要B．年代限制：2003－2010年。C．匹配限制：为提高查全率，均选用了模糊匹配检索。4.3数据库的选择本报告限定在中文检索工具，均选择了综合型的检索工具，因为所选的检索工具几乎能囊括国内的文献资料。从上述检索工具的检索情况看出，“中国期刊全文数据库”的查全率是最好的。但从检索的查准率来看，“中文科技期刊数据库”是最好的。“百度搜索引擎”、“百度图书”的检索途径较少，灵活性差，而且不能限定检索时间。“万方期刊全文数据库”的文献量较少。此外，由于“中文科技期刊数据库”6月25日之前正在升级，无法使用全文库，暂时选用了公众网站。5.文献综述网络安全的一个通用定义是：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄漏；系统连续可靠正常地运行，网络服务不被中断。网络安全的内容包括了系统安全和信息安全2个部分。系统安全主要指网络设备的硬件、操作系统和应用软件的安全；信息安全主要指各种信息的存储、传输的安全，具体体现在信息的完整性、可用性和保密性上。对计算机网络安全的威胁主要来自5个方面：1)人为的失误，如错误的指令、错误删除修改数据、不适当的系统配置等；2)自然灾害，如地震、火灾、雷击等；3)计算机病毒；4)人为的主动攻击和入侵，也就是常说的“黑客”(Hacker)；5)计算机由操作系统、应用软件以及各类通讯协议的“BUG”所引起的安全漏洞。在网络时代的早期，安全问题失主要是由第一、二两个方面造成的，特别是人为失误，NCSA(美国国家计算机安全联合会)1994年的调查报告表明，在当时的网络安全问题中有75％左右是由人为失误造成的【2】随着科技水平的发展，设备性能和人员素质不断提高，由人为失误和自然灾害引起的网络安全问题逐年减少。取而代之的是由黑客、病毒、和各种“BUG”造成的网络安全问题已经占到80％以上，这与国际互联网的开放性、广泛性和不稳定性是相关的【3】因此，目前在考虑网络安全问题时，应把重点放在对病毒、黑客和“BUG”的防治上。通过检索，国内现有的网络安全治理措施主要有:（1）管理措施在管理措施方面，至少应做到以下3点：1)树立病毒防范意识．让每个操作人员都了解病毒的危害，并自觉地采用防护手段；2)根据各自的特点，制定严格的、可行的操作规程，并保证制度落实；3)及时掌握病毒动态，根据流行病毒的特点，修改和完善防治措施。CA的工程师们曾说过：在病毒攻击面前损失最小的往往不是使用最先进防护软件的专家，而是循规蹈矩执行制度的人。这说明了严格执行管理制度的重要性。（2）技术措施由于网络型病毒固有的特性，采用传统的病毒防治技术是远远不够的。在考虑技术措施时，首先应遵循“木桶原则”，即从最薄弱环节着手。既然网络型病毒的主要传播方式是电子邮件、浏览器，那么安装防火墙和带有病毒实时检测、邮件监控、浏览器监控、文件传输监控功能的病毒防治软件是所有技术措施中最重要的部分。当然，其他的辅助措施也是不可少的。1)使用防火墙与病毒防治软件防火墙能选性地限制网络中的各类访问，如共享资源访问、探测、NETBIOS名称探测、UDP和TCP端口访问等等，它能有效地将内部网络和外部网络隔离，切断病毒的传播途径。“探测”往往是攻击的前奏，端口访问权限是许多蠕虫和木马发作的必要条件，切断这些途径，一般网络型病毒是不能产生破坏作用的。防火墙的功能只是限制网络的访问，检测和清除病毒还要靠病毒防治软件。目前的病毒检测原理大致有特征码法、校验和法、行为码法3种类型。特征码法能