毕业论文-计算机网络安全防范策略幻灯片版.ppt

1、计算机网络安全战略，分院：信息工程分院专业：计算机网络技术学生名称：马涛导师：燕志英，计算机网络安全战略，目录，摘要2关键字2正文1。计算机网络安全3 2。计算机网络安全状态3 3。计算机网络面临的威胁4 4 4。计算机网络安全策略5 4.1物理安全策略5 4.2。访问控制策略5 4.3。信息加密策略6 5。结论7 6参考文献(References) 7，计算机网络安全政策内容摘要：随着国民经济信息化的快速发展，对网络信息安全的要求越来越迫切。特别是互联网普遍应用以来，人类社会对计算机的依赖达到了史无前例的记录。但是计算机网络系统本身的脆弱性和不稳定性使得国家的经济和国防安全得不到保障。一旦计

2、算机网络受到攻击，不能正常工作或瘫痪，整个社会就会陷入危机。因此对计算机网络安全的关注也是当今社会不可缺少的研究课题。关键词：网络安全策略；黑客后门信息加密防火墙、计算机网络安全政策、正文1、计算机网络安全计算机网络是计算机技术与通信技术相结合的产物，利用通信设备和线路连接不同的功能独立的计算机系统，实现信息传递、资源孔刘、分布式处理系统。网络安全包括物理和逻辑安全。物理安全是指网络系统中每个通信、计算机设备和相关设施的物理保护、破坏和损失。逻辑安全包括信息完整性、机密性、不可否认性和可用性。它涉及网络、操作系统、数据库、应用程序系统、人员管理等方方面面，因此必须综合考虑。2.计算机网络安全的

3、现状随着国民经济信息化的快速发展对网络信息安全的要求越来越迫切特别是互联网普遍应用以来，人类社会对计算机的依赖达到了史无前例的记录。但是计算机网络系统本身的脆弱性和不稳定性使得国家的经济和国防安全得不到保障。一旦计算机网络受到攻击，不能正常工作或瘫痪，整个社会就会陷入危机。因此对计算机网络安全的关注也是当今社会不可缺少的研究课题。据悉，公安机关受理各种信息网络违法犯罪的事件逐年激增，尤其是以电子邮件、木马、文件孔刘等为传播途径的混合型病毒越来越严重。我国的大量网络基础设施和网络应用依赖于国外的产品和技术，因此，很多人对网络安全的认识只停留在病毒预防阶段，缺乏对网络安全的整体认识。计算机信息系统

4、存在脆弱性的原因主要是技术本身存在安全弱点、系统安全缺陷、安全实践不足等。计算机信息系统受到的威胁和攻击除了自然灾害以外，主要是计算机犯罪、计算机病毒、黑客攻击、信息战争、计算机系统故障等。因此，网络的安全措施必须能够全面瞄准各种威胁和脆弱性，以确保网络信息的机密性、完整性和可用性。今天，网络看起来容易受到安全攻击的原因包括：第一，TCP/IP的脆弱性。internet的基石是TCP/IP协议。但是不幸的是，该协议对网络的安全考虑不太多。此外，由于TCP/IP协议是公开的，因此，如果人们熟悉TCP/IP、计算机网络安全策略，就可以利用安全缺陷进行网络攻击。第二，网络结构不安全。互联网是一种网络

5、间网络技术。是连接到无数LAN的巨大网络。当人们与一台主机通信到另一台局域网上的主机时，通常徐璐传输的数据流通过很多系统重新传递，如果攻击者利用用户数据流传输路径上的主机，那么他可以绑架用户的数据包。第三，容易被窃听。互联网上的大部分数据流都没有加密，因此使用互联网上免费提供的工具，可以很容易地窃听互联网上的电子邮件、密码和传输的文件。第四，缺乏安全意识。网络上安装了很多安全屏障，但是人们一般缺乏安全意识，所以这种保护措施是虚假的。您可以通过直接PPP连接避免防火墙保护，以避免防火墙代理服务器的其他身份验证。3.计算机网络面临的威胁信息安全是一个非常重要和复杂的问题。计算机信息系统安全是指计算

6、机信息系统资产(包括网络)的安全。也就是说，计算机信息系统资源(硬件、软件和信息)不会受到自然和人为有害因素的威胁和危险。计算机信息系统受到的威胁和攻击除了自然灾害以外，主要来自计算机病毒、黑客攻击、计算机系统故障等。计算机信息系统已经成为信息社会的另一种形式的金库和密室，因此成为一些人窥视的目标。此外，由于计算机信息系统本身的固有脆弱性，计算机信息系统面临威胁和攻击的考验。计算机信息系统的安全威胁主要包括：(1)自然灾害、地震、海啸、火山喷发等不可抗力自然因素造成的网线、光缆的损坏可能导致网络瘫痪。(2)网络软件的漏洞和“后门”。黑客攻击的第一个目标是网络软件中存在的漏洞和“后门”。此外，软

7、件的“后门”都是软件公司的设计程序员为了帮助自己而安装的，一般不为外人所知，但一旦“后门”打开，后果将难以想象。(3)黑客的攻击。黑客攻击通常会导致非法入侵重要信息系统、窃听、获取、入侵网络相关敏感重要信息、信息网络正常使用状态的修改和破坏、数据丢失或系统瘫痪、对国家的重大政治影响和经济损失。黑客问题的出现不是黑客能创造入侵的机会，而是善于发现漏洞，不是在无路可走的地方上路。也就是说，信息网络本身的无穷无尽，计算机网络安全战略，善良和缺陷，成为攻击的对象或作为攻击的手段。(4)计算机病毒。计算机病毒将自身附加到其他程序中，在这些程序运行时进入系统并扩散。计算机感染病毒后，重量会降低系统效率，系

8、统死机或破坏可能导致部分文件或全部数据丢失，甚至损坏计算机主板等部件。(5)间谍软件。与计算机病毒不同，间谍软件的主要目的不是破坏系统，而是窃取系统或用户信息。间谍软件具有多种功能，可以监控用户行为或发布广告、修改系统设置、威胁用户隐私和计算机安全，并将对系统的影响降至最低。4、计算机网络安全策略4.1、物理安全策略物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链接，使其免受自然灾害、人为破坏和线路攻击。检查用户的ID和权限，防止用户的越权操作。确认计算机系统具有良好的电磁兼容性工作环境。建立完善的安全管理制度，防止计算机控制室和各种盗窃、破坏活动的非法进入。4.2、访

9、问控制策略访问控制是网络安全防范和保护的主要策略，主要任务是确保网络资源不被非法使用，非常不被访问。也可以说是维护网络系统安全和保护网络资源的重要手段，是保证网络安全的最重要的核心战略之一。让我们看一下各种访问控制策略。4.2.1、接收访问控制接收访问控制为网络访问提供一层访问控制。控制可以登录到服务器并获取网络资源的用户，控制用户可以连接到网络的时间以及哪些工作站可以进入网络。用户的传入访问控制可以分为三个阶段：用户名标识和验证、用户密码标识和验证以及确认用户帐户的基本限制。如果这三个级别中的任何一个未关闭，则该用户不能进入网络。4.2.2、网络中权限控制网络的权限控制是网络非法运行的安全措

10、施。用户和用户组被授予特定权限。网络控制用户和用户组可以访问的目录、子目录、文件和其他资源。您可以指定用户可以对这些文件、目录和设备执行的操作。可以通过两种方式实施受托人分配和继承权限掩码(IRM):4.2.3，目录级别安全控制网络必须能够控制用户对目录、文件和设备的访问。在目录级别，用户指定的权限对、计算机网络安全策略、文件和子目录有效，用户可以进一步指定目录下子目录和文件的权限。用户对文件或目标的有效权限取决于两个因素：指派用户的受托者、指派用户所在组的受托者、取消屏蔽继承权限的用户权限。网络系统管理员必须为用户分配适当的访问权限，以控制用户对服务器的访问。4.2.4、属性安全控制文件、目

11、录和网络设备时，网络系统管理员必须为文件、目录等指定访问属性。属性安全控制将给定属性与网络服务器上的文件、目录和网络设备相关联。属性安全性基于权限安全性提供其他安全性。网络上的资源必须预显示一组安全属性。用户对网络资源的访问与表示用户对网络资源的访问的访问控制表相对应。4.2.5，网络服务器安全控制网络允许您在服务器控制台上执行一系列任务。用户可以使用控制台装载和卸载模块、安装和卸载软件等。网络服务器的安全控制包括设置密码以锁定服务器控制台，防止非法用户修改、删除或破坏敏感信息。您可以设置服务器登录时间限制、非法访问者检测和结束时间间隔。4.2.6，网络监视和锁定控制网络管理员必须执行网络监视

12、，服务器必须以用户访问网络资源、非法网络访问、服务器以图形或文本或声音等形式发出警报。引起网络管理员的注意。不法者试图进入网络时，网络服务器会自动记录尝试进入网络的次数，一旦非法访问次数达到设定的值，帐户就会自动锁定。4.2.7，防火墙控制防火墙是指由软件或硬件设备组合构成的企业或网络组计算机与外部通道之间的外部用户限制内部网络访问和管理内部用户外部网络访问的权限。下面是两个主要类防火墙：网络层防火墙和应用层防火墙。网络层防火墙网络层防火墙可以看作是在底层TCP/IP协议堆栈中工作的IP数据包筛选器。以列出的方式只能通过符合特定规则的数据包，其他不能通过防火墙。通常，管理员可以定义或修改这些规

13、则，但是某些防火墙设备只能应用内置规则。应用层防火墙应用层防火墙在TCP/IP堆栈的“应用层”上运行的计算机网络安全策略、使用浏览器时创建的数据流或使用FTP时的数据流都属于此层。应用层防火墙可以阻止所有进入应用程序的数据包，并阻止其他数据包(通常直接丢弃数据包)。理论上，这种防火墙可以将外部数据流完全屏蔽到受保护的系统中。典型的防火墙要求：(1)内部网络和外部网络之间的所有网络数据流都必须通过防火墙；(2)只有符合安全策略的数据流才能通过防火墙；(3)防火墙本身必须具有非常强大的攻击免疫力防火墙，这样才能显着提高内部网络的安全性，过滤不安全的服务，从而降低风险。以防火墙为中心的安全方案配置允

14、许在防火墙上配置所有安全软件，如密码、加密和身份验证。其次，对网络访问和访问进行监视审计。所有访问均通过防火墙后，防火墙可以记录和记录这些访问，并提供有关网络使用情况的统计信息。发生可疑行为时，防火墙将发出相应的警报，并提供有关网络是否受到监控和攻击的详细信息。防止内部信息泄露。使用防火墙分割内部网络可以隔离内部网重点网段，从而减少本地重点或敏感网络安全问题对全球网络的影响。4.3，信息加密策略数据加密的基本过程是通过算法处理原始纯文本文件或数据，使其成为不可读代码(通常称为“密文”)，此过程的反向过程是解密，即将编码信息转换为原始数据的过程。加密技术一般分为“对称”和“不对称”两类。对称加密

15、是使用相同的密钥进行加密和解密。通常称为“会话密钥”的加密技术被广泛使用。例如，美国政府使用的DES加密标准是典型的“对称”加密方法，会话密钥长度为56Bits。不对称加密不是用于加密和解密的同一密钥，而是通常有两个密钥，即“公钥”和“私钥”，这两个密钥必须成对使用。否则，无法打开加密文件。在这里，“公开钥匙”意味着可以对外公开，“私人钥匙”不能，只有持有人一个人知道。它的优越性就在这里。因为如果在计算机网络安全防范政策、对称加密方法、上面传输加密文件，很难告诉对方密钥，无论使用什么方法都不会被窃听。不对称加密方法有两个密钥，其中“公钥”可以公开。也就是说，收件人解密时只需使用自己的私钥。这样

16、可以很好地避免密钥的传输安全。目前世界上使用最广泛的加密系统和加密算法包括RSA算法和CCEP算法。为了防止加密，加密软件经常使用硬件加密和加密软盘。一些软件产品经常有小的硬盘卡，这就是硬件加密措施。在软盘上用激光打孔，如果软件存储不知道的部分存储错误，就可以防止非法复制。这些加密软盘可由不熟悉加密技术的人用来保护软件。加密技术的发展：1 .密码专用芯片集成密码技术是信息安全的核心技术，无处不在，目前已渗透到大部分安全产品，向芯片化方向发展。在芯片设计制造方面，目前微电子水平已发展到0.1微米工艺以下，芯片设计水平很高。我国在密码专用芯片领域的研究落后于国外，近年来我国集成电路产业技术的创新和

17、自我开发能力得到了提高，微电子工业得到了发展，促进了密码专用芯片的发展。加快开发密码专用芯片将促进我国信息安全系统的完善。2.量子加密技术的研究量子技术在密码学中的应用分为两类。一是利用量子计算机对传统密码体制的分析。二是利用单光子的不确定性原理，在光纤级别实现密钥管理和信息加密，即杨紫密码学。杨紫计算机是现有的超大型并行计算系统，利用杨紫计算机，RSA129的公钥可以在几秒钟内分解。信息安全问题关系到国家安全、社会公共安全，世界各国信息安全关系到重大的国家利益，是网络经济的提高点，是推动网络发展、电子政府、电子商务的关键，信息安全技术的发展是当前面临的迫切要求。计算机网络安全战略，5 .结束网络环境的复杂性、可变性和信息系统的脆弱性，确定