2022年ekiufaw有关计算机网络毕业的论文计算机网络毕业论文浅析计算机网络安全.docx

《2022年ekiufaw有关计算机网络毕业的论文计算机网络毕业论文浅析计算机网络安全.docx》由会员分享，可在线阅读，更多相关《2022年ekiufaw有关计算机网络毕业的论文计算机网络毕业论文浅析计算机网络安全.docx（6页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、精品学习资源| You have to believe, there is a way. The ancients said: the kingdom of heaven is trying to enter. Only when the reluctant step by step to go to it s time, must be managed to get one step down, only have struggled to achieve it.- Guo Ge Tech有关运算机网络毕业地论文运算机网络毕业论文：浅析运算机网络安全技术摘要：随着运算机网络越来越深化到人们生

2、活中地各个方面, 运算机网络地安全性也就变得越来越重要. 运算机网络地技术进展相当快速, 攻击手段层出不穷 . 而运算机网络攻击一旦成功 , 就会使网络上成千上万地运算机处于瘫痪状态 , 从而给运算机用户造成巨大地缺失 . 因此, 认真争论当今运算机网络存在地安全问题, 提高运算机网络安全防范意识是特殊紧迫和必要地 .关键词：安全问题；相关技术；计策虽然运算机网络给人们带来了巨大地便利, 但由于运算机网络具有联结形式多样性、终端分布不均匀性和网络地开放性、互连性等特点, 致使网络易受黑客、恶意软件和其他不轨地攻击, 所以网上信息地安全和保密是一个至关重要地问题. 加强网络安全建设 , 是关系到

3、企业整体形象和利益地大问题 . 目前在各企业地网络中都储备着大量地信息资料 , 许多方面地工作也越来越依靠网络, 一旦网络安全方面显现问题 , 造成信息地丢失或不能准时流通, 或者被篡改、增删、破坏或窃用 , 都将带来难以补偿地巨大缺失 . 而对于政府等许多单位来讲, 加强网络安全建设地意义甚至关系到国家地安全、利益和进展.1 几种运算机网络安全问题欢迎下载精品学习资源1.1 TCP/IP 协议地 安全 问题 . 目前网 络环 境中 广泛采 用地TCP/IP 协议. 互联网技术屏蔽了底层网络硬件细节 , 使得异种网络之间可以相互通信 , 正由于其开放性 ,TCP/IP协议本身就意味着一种安全风

4、险 . 由于大量重要地应用程序都以TCP 作为它们地传输层协议, 因此TCP 地安全性问题会给网络带来严肃地后果 .1.2 网络结构地安全问题 . 互联网是一种网间网技术 . 它是由无数个局域网连成地巨大网络组成 . 当人们用一台主机和另一局域网地主机进行通信时 , 通常情形下它们之间相互传送地数据流要经过许多机器地重重转发 , 任何两个节点之间地通信数据包, 不仅为这两个节点地网卡所接收 , 也同时为处在同一以太网上地任何一个节点地网卡所截取. 因此, 黑客只要接入以太网上地任一节点进行侦测, 就可以捕获发生在这个以太网上地全部数据包, 对其进行解包分析 , 从而窃取关键信息 . 加之互联网

5、上大多数数据流都没有进行加密, 因此黑客利用工具很简洁对网上地电子邮件、口令和传输地文件进行破解, 这就是互联网所固有地安全隐患 .1.3 路由器等网络设备地安全问题 . 路由器地主要功能是数据通道功能和把握功能 . 路由器作为内部网络与外部网络之间通信地关键设备, 严格说来 , 全部地网络攻击都要经过路由器 , 但有些典型地攻击方式就是利用路由器本身地设计缺陷开放地, 而有些方式干脆就是在路由器上进行地 .2 运算机网络安全地相关技术运算机网络安全地实现有赖于各种网络安全技术. 从技术上来说 ,欢迎下载精品学习资源网络安全由安全地操作系统、安全地应用系统、防病毒、防火墙、入侵检测、网络监控、

6、信息审计、通信加密、灾难复原、安全扫描等多个安全组件组成 , 一个单独地组件无法确保信息网络地安全性.目前成熟地网络安全技术主要有：防火墙技术、数据加密技术、入侵检测技术、防病毒技术等 .2.1 防火墙技术 . 所谓“防火墙”就是综合接受适当技术在被保护网络周边建立地用于分隔被爱惜网络与外部网络地系统. “防火墙”一方面阻挡外界对内部网络资源地非法拜望, 另一方面也可以防止系统内部对外部系统地担忧全拜望. 实现防火墙地主要技术有：数据包过滤、应用级网关、代理服务和地址转换.2.2 数据加密技术 . 从密码体制方面而言 , 加密技术可分为对称密钥密码体制和非对称密钥密码体制, 对称密钥密码技术要

7、求加密、解密双方拥有相同地密钥 , 由于加密和解密使用同样地密钥, 所以加密方和解密方需要进行会话密钥地密钥交换. 会话密钥地密钥交换通常接受数字信封方式 , 即将会话密钥用解密方地公钥加密传给解密方, 解密方再用自己地私钥将会话密钥仍原. 对称密钥密码技术地应用在于数据加密非对称密钥密码技术是加密、解密双方拥有不同地密钥, 在不知道特定信息地情形下 , 加密密钥和解密密钥在运算机上是不能相互算出地 . 加密、解密双方各只有一对私钥和公钥. 非对称密钥密码技术地应用比较广泛 , 可以进行数据加密、身份鉴别、拜望把握、数字签名、数据完整性验证、版权爱惜等.2.3 入侵检测技术 . 入侵检测系统可

8、以分为两类 , 分别基于网络欢迎下载精品学习资源和基于主机 . 基于网络地入侵检测系统主要接受被动方法收集网络上地数据. 目前, 在实际环境中应用较多地是基于主机地入侵检测系统, 它把监测器以软件模块地势式直接安插在了受管服务器地内部, 它除了连续保持基于网络地入侵检测系统地功能和优点外, 可以不受网络协议、速率和加密地影响 , 直接针对主机和内部地信息系统, 同时仍具有基于网络地入侵检测系统所不具备地检查特洛伊木马、监视特定用户、监视与误操作相关地行为变化等功能.2.4 防病毒技术 . 随着运算机技术地不断进展 , 运算机病毒变得越来越复杂和高级 , 其扩散速度也越来越快 , 对运算机网络系

9、统构成极大地威逼 . 在病毒防范中普遍使用地防病毒软件, 从功能上可以分为网络防病毒软件和单机防病毒软件两大类. 单机防病毒软件一般安装在单台 PC 上, 它们主要留意于所谓地“单机防病毒”, 即对本地和本工作站连接地远程资源接受分析扫描地方式检测、清除病毒. 网络防病毒软件就主要留意网络防病毒 , 一旦病毒入侵网络或者从网络向其它资源感染 , 网络防病毒软件会立刻检测到并加以删除.3 建议实行地几种安全计策3.1 网络分段 . 网络分段通常被认为是把握网络广播风暴地一种基本手段 , 但其实也是保证网络安全地一项重要措施. 其目地就是将非法用户与敏捷地网络资源相互隔离 , 从而防止可能地非法侦

10、听 .3.2 以交换式集线器 . 代替共享式集线器对局域网地中心交换机进行网络分段后 , 以太网侦听地危险仍然存在 . 这是由于网络最终用户地接入往往是通过分支集线器而不是中心交换机, 而使用最广泛地欢迎下载精品学习资源分支集线器通常是共享式集线器. 这样, 当用户与主机进行数据通信时, 两台机器之间地数据包仍是会被同一台集线器上地其他用户所侦听, 所以应当以交换式集线器代替共享式集线器, 使单播包仅在两个节点之间传送 , 从而防止非法侦听 .3.3 VLAN地划分. 为了克服以太网地广播问题 , 除了上述方法外 , 仍可以运用 VLAN技术 , 将以太网通信变为点到点通信 , 防止大部分基

11、于网络侦听地入侵 . 在集中式网络环境下 , 通常将中心地全部主机系统集中到一个 VLAN里, 在这个 VLAN里不答应有任何用户节点 , 从而较好地爱惜敏捷地主机资源 . 在分布式网络环境下 , 可以按机构或部门地设置来划分 VLAN.各部门内部地全部服务器和用户节点都在各自地VLAN 内, 互不侵扰 .VLAN 内部地连接接受交换实现 , 而VLAN 与VLAN 之间地连接就接受路由实现 . 当然, 运算机网络安全不是仅有很好地网络安全设计方案就万事大吉, 仍必需要有很好地网络安全地组织结构和治理制度来保证 . 要通过组建完整地安全保密治理组织机构, 制定严格地安全制度 , 指定安全治理人员 , 随时对整个运算机系统进行严格地监控和治理 .参考文献1 王达. 网管员必读网络安全 M. 北京：电子工业出版社,2007.2 张敏波. 网络安全实战详解 M. 北京：电子工业出版社 ,2021.3 谢希仁 . 运算机网络（第5 版） M. 北京：电子工业出版社,2021.欢迎下载精品学习资源欢迎下载