計算機網路安全技術大作業

① 計算機網路安全技術措施有哪些

對計算機信息構成不安全的因素很多， 其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網路存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬體設備、編制計算機病毒。人為因素是對計算機信息網路安全威脅最大的因素，垃圾郵件和間諜軟體也都在侵犯著我們的計算機網路。計算機網路不安全因素主要表現在以下幾個方面：
1、 計算機網路的脆弱性
互聯網是對全世界都開放的網路，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，互聯網這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。互聯網的不安全性主要有以下幾項：
(1)網路的開放性，網路的技術是全開放的，使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊，或是來自對網路協議的攻擊，以及對計算機軟體、硬體的漏洞實施攻擊。
(2)網路的國際性，意味著對網路的攻擊不僅是來自於本地網路的用戶，還可以是互聯網上其他國家的黑客，所以，網路的安全面臨著國際化的挑戰。
(3)網路的自由性，大多數的網路對用戶的使用沒有技術上的約束，用戶可以自由地上網，發布和獲取各類信息。
2、操作系統存在的安全問題
操作系統是作為一個支撐軟體，使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能，主要是管理系統的軟體資源和硬體資源。操作系統軟體自身的不安全性，系統開發設計的不周而留下的破綻，都給網路安全留下隱患。
(1)操作系統結構體系的缺陷。操作系統本身有內存管理、CPU 管理、外設的管理，每個管理都涉及到一些模塊或程序，如果在這些程序裡面存在問題，比如內存管理的問題，外部網路的一個連接過來，剛好連接一個有缺陷的模塊，可能出現的情況是，計算機系統會因此崩潰。所以，有些黑客往往是針對操作系統的不完善進行攻擊，使計算機系統，特別是伺服器系統立刻癱瘓。
(2)操作系統支持在網路上傳送文件、載入或安裝程序，包括可執行文件，這些功能也會帶來不安全因素。網路很重要的一個功能就是文件傳輸功能，比如FTP，這些安裝程序經常會帶一些可執行文件，這些可執行文件都是人為編寫的程序，如果某個地方出現漏洞，那麼系統可能就會造成崩潰。像這些遠程調用、文件傳輸，如果生產廠家或個人在上面安裝間諜程序，那麼用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸文件、載入的程序、安裝的程序、執行文件，都可能給操作系統帶來安全的隱患。所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟體。
(3)操作系統不安全的一個原因在於它可以創建進程，支持進程的遠程創建和激活，支持被創建的進程繼承創建的權利，這些機制提供了在遠端伺服器上安裝「間諜」軟體的條件。若將間諜軟體以打補丁的方式「打」在一個合法用戶上，特別是「打」在一個特權用戶上，黑客或間諜軟體就可以使系統進程與作業的監視程序監測不到它的存在。
(4)操作系統有些守護進程，它是系統的一些進程，總是在等待某些事件的出現。所謂守護進程，比如說用戶有沒按鍵盤或滑鼠，或者別的一些處理。一些監控病毒的監控軟體也是守護進程，這些進程可能是好的，比如防病毒程序，一有病毒出現就會被撲捉到。但是有些進程是一些病毒，一碰到特定的情況，比如碰到5月1日，它就會把用戶的硬碟格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發生，比如5月1日，它才發生作用，如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
(5)操作系統會提供一些遠程調用功能，所謂遠程調用就是一台計算機可以調用遠程一個大型伺服器裡面的一些程序，可以提交程序給遠程的伺服器執行，如telnet。遠程調用要經過很多的環節，中間的通訊環節可能會出現被人監控等安全的問題。
(6)操作系統的後門和漏洞。後門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。在軟體開發階段，程序員利用軟體的後門程序得以便利修改程序設計中的不足。一旦後門被黑客利用，或在發布軟體前沒有刪除後門程序，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。此外，操作系統的無口令的入口，也是信息安全的一大隱患。
(7)盡管操作系統的漏洞可以通過版本的不斷升級來克服， 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。當發現問題到升級這段時間，一個小小的漏洞就足以使你的整個網路癱瘓掉。
3、資料庫存儲的內容存在的安全問題
資料庫管理系統大量的信息存儲在各種各樣的資料庫裡面，包括我們上網看到的所有信息，資料庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。例如：授權用戶超出了訪問許可權進行數據的更改活動；非法用戶繞過安全內核，竊取信息。對於資料庫的安全而言，就是要保證數據的安全可靠和正確有效，即確保數據的安全性、完整性。數據的安全性是防止資料庫被破壞和非法的存取；資料庫的完整性是防止資料庫中存在不符合語義的數據。
4 、防火牆的脆弱性
防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與網之間的界面上構造的保護屏障.它是一種硬體和軟體的結合，使Internet 與Intranet 之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。
但防火牆只能提供網路的安全性，不能保證網路的絕對安全，它也難以防範網路內部的攻擊和病毒的侵犯。並不要指望防火牆靠自身就能夠給予計算機安全。防火牆保護你免受一類攻擊的威脅，但是卻不能防止從LAN 內部的攻擊，若是內部的人和外部的人聯合起來，即使防火牆再強，也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展，還有一些破解的方法也使得防火牆造成一定隱患。這就是防火牆的局限性。
5、其他方面的因素
計算機系統硬體和通訊設施極易遭受到自然的影響，如：各種自然災害（如地震、泥石流、水災、風暴、物破壞等）對構成威脅。還有一些偶發性因素，如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等，也對計算機網路構成嚴重威脅。此外不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
計算機網路安全的對策，可以從一下幾個方面進行防護：
1、 技術層面對策
對於技術方面，計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來，技術層面可以採取以下對策：
(1)建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業修養。對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。
(2)網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣，包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。
(3)資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。有三種主要備份策略：只備份資料庫、備份資料庫和事務日誌、增量備份。
(4)應用密碼技術。應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
(5)切斷途徑。對被感染的硬碟和計算機進行徹底殺毒處理，不使用來歷不明的U 盤和程序，不隨意下載網路可疑信息。
(6)提高網路反病毒技術能力。通過安裝病毒防火牆，進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測，在工作站上採用防病毒卡，加強網路目錄和文件訪問許可權的設置。在網路中，限制只能由伺服器才允許執行的文件。
(7)研發並完善高安全的操作系統。研發具有高安全的操作系統，不給病毒得以滋生的溫床才能更安全。
2、管理層面對策
計算機網路的安全管理，不僅要看所採用的安全技術和防範措施，而且要看它所採取的管理措施和執行計算機安全保護、法規的力度。只有將兩者緊密結合，才能使計算機網路安全確實有效。
計算機網路的安全管理，包括對計算機用戶的安全、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網路系統的安全，維護信息系統的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
3、安全層面對策
要保證計算機網路系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施，主要包括以下內容：
(1)計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標准。
(2)機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、可靠性、場地抗電磁干擾性，避開強振動源和強雜訊源，並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
(3)機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，並對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建築物應具有抵禦各種自然災害的設施。

② 計算機網路安全主要包括哪些內容有哪些應對措施

計算機網路安全主要有系統安全、網路的安全、信息傳播安全、信息內容安全。具體如下：
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全，側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
2、網路的安全
網路上系統信息的安全，包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。

③ 網路安全技術的論文

網路安全技術的論文

從小學、初中、高中到大學乃至工作，大家都經常看到論文的身影吧，論文可以推廣經驗，交流認識。寫論文的注意事項有許多，你確定會寫嗎？下面是我收集整理的網路安全技術的論文，歡迎閱讀，希望大家能夠喜歡。

摘要： 在計算機網路技術的推動下，電子商務取得較大的發展，但是計算機網路的安全問題卻又直接威脅電子商務的發展。所以，對於電子商務而言，運用好計算機網路安全技術是重點。筆者在介紹電子商務網路安全隱患的基礎上，分析計算機網路安全技術的應用，再配合保證電子商務隱私安全的措施，希望可以滿足電子商務運行環境安全的要求。

關鍵詞： 電子商務；計算機；網路安全技術

電子商務本身存在諸多優點，但是網路技術一旦欠缺安全性，就會直接威脅電子商務。想要推動電子商務發展，穩定安全的網路環境支持不可少，而想要獲取安全可靠的網路環境，不但需要排除網路本身的安全隱患，同時還需要解決計算機網路應用之中電子商務面臨的安全問題。

1、電子商務網路的安全隱患

第一，信息竊取。利用網關或者路由器，就可以將傳達的信息截獲，這樣就會直接造成信息和密碼泄露。亦或是在分析之後，找到規律和格式，截獲網路傳輸信息內容。出現信息竊取的問題，主要是由於安全度達不到要求，或者是加密太簡單造成的[1]。第二，信息更改。在網關上以及路由器上都可以更改信息。在進行網上轉賬時，通過更改賬號，就可以竊取金錢。或者是在修改信息之後，將所得到的信息直接發送給目的地。第三，假冒。當掌握用戶基本信息之後，通過更改信息冒充用戶，並且發布虛假的信息，或者是主動獲取信息。第四，惡意破壞。攻擊者主要是利用接入網路修改網路信息，這樣就能夠掌握相關的信息，並且還會順利獲得網路的有關內容，一旦出現這樣的問題，造成的後果是非常嚴重的。

2、電子商務中計算機網路技術的應用

為了達到安全要求，在進行電子商務交易時需要利用多種網路安全協議與技術，提供不同程度的安全保障。

2.1智能化防火牆技術

智能防火牆指的是正確判斷帶有病毒的程序，然後利用決策、記憶以及統計的方式來進行數據的識別處理，智能防火牆一般都不會詢問用戶，只有當網路訪問不確定時，才會將信息傳遞給用戶，然後邀請用戶來一起進行防範。智能防火牆可以解決病毒傳播、普通拒絕伺服器攻擊以及高級應用入侵等方面的問題。但是相比傳統防火牆，並非每一個進入訪問的程序都需要詢問用戶，這樣就避免頻繁的防火牆報警詢問的出現，讓用戶難以自行判斷，導致誤判或者是直接造成危害。

2.2數據加密技術

智能防火牆本身屬於被動的防禦，但是相比傳統的防火牆，其本身的優勢非常明顯，不過依舊存在諸多問題。針對電子商務之中存在的不確定和不安全的因素，難以針對性地排除。那麼，要保證電子商務交易的安全，就可以通過數據加密處理的方式，彌補其存在的不足之處。目前，數據加密包含了對稱和非對稱兩個方面，很多機構通過公開密鑰體系技術的使用構建出完整的簽名體系以及加密體系，這樣就可以很好解決電子商務之中存在的安全問題。通過公開密鑰體系的構建，當甲方生成之後，就可以將其中一把秘鑰給予貿易方，等待獲取之後，乙方做好機密信息的加密處理，之後再返回給甲方，甲方利用另一個專用的密鑰來進行解密處理，確保機密的信息能夠在安全的狀態下進行交換[2]。

2.3數字簽名技術

數字簽名就是通過在數據單元上附加數據，或對數據單元進行秘密變換，從而使接收者可以確認數據來源和完整性。這種數據或變換允許數據單元的接收者用以確認數據單元的來源和數據單元的完整性並保護數據，防止被人進行偽造。簽名主要是通過電子的形式來呈現，並且簽名的信息也可以在通信網路之中進行傳輸。數字簽名技術，主要是直接將摘要信息的發送人員的私鑰做好針對性的加密處理，完成之後，再發送給接收人員。利用公鑰，接收者才能夠進行解密處理，之後使用HAVH函數，就會形成一個摘要信息，然後與解密的摘要信息進行對比。如果相同，就證明信息是完整的，並且在傳輸的過程中沒有進行任何的修改處理，否則就表明信息被修改。因此，數字簽名可以滿足信息傳輸的完整性需求，避免交易之中出現抵賴的問題。目前，在電子商務之中，這一種技術得到很好的使用。

2.4非法入侵檢測技術

在保護網路安全的過程中，防火牆技術可以阻止外部入侵，不過難以防範內部人員的'攻擊，無法提供入侵檢測的能力。非法入侵檢測就可以補充防火牆技術。非法入侵檢測技術就是滿足計算機系統安全的需求，從而設計與配置的一種能夠發現異常現象以及未授權行為的一種技術，通過對計算機網路以及計算機系統之中若干個關鍵點收集信息合理的分析與了解，從而發現網路或者是系統之中是否存在違反安全策略和被攻擊的現象。在網路安全防護之中，入侵檢測技術是重要的組成部分。在不影響網路性能的前提下，就可以進行監測，防止外部攻擊、內部攻擊以及錯誤操作，從而提升整體的網路安全性。

2.5病毒防範技術

電子商務會受到病毒攻擊的危害，利用病毒防範技術，就可以有效避免病毒威脅。防範計算機病毒，主要通過防範體系和制度的建立，針對入侵的病毒做好針對性的防範處理，這樣就能夠使計算機病毒傳播以及破壞得到有效控制。計算機病毒主要是通過讀寫文件感染，利用駐留內存、截取中斷向量等方式進行傳染和破壞。預防計算機病毒，就要及時更新病毒庫，確保系統得到良好的保護，並且定期查殺病毒，也可以有效避免病毒傳染，保證正常的使用。

3、保證電子商務中的隱私安全對策

第一，強化網路安全方面的管理。這需要領導機構相互協調，制定保障條例，保證電子商務交易的安全，這樣就可以避免出現隱私泄漏的問題。第三，努力培養專業人才，保證電子商務網路安全。按照國際化的標准來培養人員，另外，通過先進的防禦手段和技術就能夠有效保證電子商務網路安全。第三，做好網路安全方面的執法與立法工作。注重立法進程，建立健全法律體系，完善保障體系。另外，積極汲取經驗，修改現有的法律體系。第四，強化隱私安全設施建設。建立公開密鑰基礎設施，健全應急處理基礎設備。另外，建立檢測評估標准，就能夠為保證網路隱私安全奠定基礎條件[3]。

4、結語

總而言之，解決網路安全問題、促進網路安全技術發展對於電子商務健康安全發展有著重要作用。因此，要應用科學合理的網路安全技術，從而推動電子商務更好更快地發展下去。

參考文獻

[1]唐承輝.計算機網路安全技術在電子商務中的應用探究[J].信息通信,2013（3）:79.

[2]陳進強,黃繼梅.計算機網路安全技術在電子商務中的應用[J].信息與電腦:理論版,2015（21）:82—83.

[3]高楊.計算機網路安全技術對電子商務發展的影響[J].福建質量管理,2016（3）：100.

;

④ 簡述計算機的網路安全技術有哪些常用技術

計算機的網路安全技術常用技術有：

一、病毒防護技術

阻止病毒的傳播。在防火牆、代理伺服器、SMTP伺服器、網路伺服器、群件伺服器上安裝病毒過濾軟體。在桌面PC安裝病毒監控軟體。在防火牆、代理伺服器及PC上安裝Java及ActiveX控制掃描軟體，禁止未經許可的控制項下載和安裝。

二、入侵檢測技術

利用防火牆技術，經過仔細的配置，通常能夠在內外網之間提供安全的網路保護，降低了網路安全風險。入侵檢測系統是新型網路安全技術，目的是提供實時的入侵檢測及採取相應的防護手段，如記錄證據用於跟蹤和恢復、斷開網路連接等。

三、安全掃描技術

網路安全技術中，另一類重要技術為安全掃描技術。安全掃描技術與防火牆、安全監控系統互相配合能夠提供很高安全性的網路。

安全掃描工具源於Hacker在入侵網路系統時採用的工具。商品化的安全掃描工具為網路安全漏洞的發現提供了強大的支持。安全掃描工具通常也分為基於伺服器和基於網路的掃描器。

四、認證簽名技術

認證技術主要解決網路通訊過程中通訊雙方的身份認可，數字簽名作為身份認證技術中的一種具體技術，同時數字簽名還可用於通信過程中的不可抵賴要求的實現。

該種認證方式是最常用的一種認證方式，用於操作系統登錄、telnet、rlogin等，但由於此種認證方式過程不加密，即password容易被監聽和解密。

五、應用安全技術

由於應用系統的復雜性，有關應用平台的安全問題是整個安全體系中最復雜的部分。下面的幾個部分列出了在Internet/Intranet中主要的應用平台服務的安全問題及相關技術。

同時，新發現的針對BIND-NDS實現的安全漏洞也開始發現，而絕大多數的域名系統均存在類似的問題。如由於DNS查詢使用無連接的UDP協議，利用可預測的查詢ID可欺騙域名伺服器給出錯誤的主機名-IP對應關系。

參考資料來源：網路—網路安全技術

⑤ 網路安全技術

計算機網路攻擊的常見手法

互聯網發展至今，除了它表面的繁榮外，也出現了一些
不良現象，其中黑客攻擊是最令廣大網民頭痛的事情，它是
計算機網路安全的主要威脅。只有了解這些攻擊方式，才能
大大降低受到攻擊的可能性，下面著重分析行網路攻擊的幾
種常見手法，

（一）利用網路系統漏洞進行攻擊

許多網路系統都存在著這樣那樣的漏洞，這些漏洞有可
能是系統本身所有的，如
WindowsNT
、
UNIX
等都有數量不等
的漏洞，也有可能是由於網管的疏忽而造成的。黑客利用這
些漏洞就能完成密碼探測、系統入侵等攻擊。

對於系統本身的漏洞，可以安裝軟體補丁；另外網管也
需要仔細工作，盡量避免因疏忽而使他人有機可乘。

（二）通過電子郵件進行攻擊

電子郵件是互聯網上運用得十分廣泛的一種通訊方式。
黑客可以使用一些郵件炸彈軟體或
CGI
程序向目的郵箱發送
大量內容重復、無用的垃圾郵件，從而使目的郵箱被撐爆而
無法使用。當垃圾郵件的發送流量特別大時，還有可能造成
郵件系統對於正常的工作反映緩慢，甚至癱瘓，這一點和後
面要講到的「拒絕服務攻擊（
DDoS
）比較相似。

對於遭受此類攻擊的郵箱，可以使用一些垃圾郵件清除
軟體來解決，其中常見的有
SpamEater
、
Spamkiller
等，

Outlook
等收信軟體同樣也能達到此目的。

（三）解密攻擊

在互聯網上，使用密碼是最常見並且最重要的安全保護
方法，用戶時時刻刻都需要輸入密碼進行身份校驗。而現在
的密碼保護手段大都認密碼不認人，只要有密碼，系統就會
認為你是經過授權的正常用戶，因此，取得密碼也是黑客進
行攻擊的一重要手法。

取得密碼也還有好幾種方法，一種是對網路上的數據進
行監聽。因為系統在進行密碼校驗時，用戶輸入的密碼需要
從用戶端傳送到伺服器端，而黑客就能在兩端之間進行數據
監聽。

但一般系統在傳送密碼時都進行了加密處理，即黑客所
得到的數據中不會存在明文的密碼，這給黑客進行破解又提
了一道難題。這種手法一般運用於區域網，一旦成功攻擊者
將會得到很大的操作權益。

另一種解密方法就是使用窮舉法對已知用戶名的密碼
進行暴力解密。這種解密軟體對嘗試所有可能字元所組成的
密碼，但這項工作十分地費時，不過如果用戶的密碼設臵得
比較簡單，如「
12345
」、「
ABC
」等那有可能只需一眨眼的
功夫就可搞定。

為了防止受到這種攻擊的危害，用戶在進行密碼設臵時
一定要將其設臵得復雜，也可使用多層密碼，或者變換思路

使用中文密碼，並且不要以自己的生日和電話甚至用戶名作
為密碼，因為一些密碼破解軟體可以讓破解者輸入與被破解
用戶相關的信息，如生日等，然後對這些數據構成的密碼進
行優先嘗試。另外應該經常更換密碼，這樣使其被破解的可
能性又下降了不少。

（四）後門軟體攻擊

後門軟體攻擊是互聯網上比較多的一種攻擊手法。
Back
Orifice2000
、冰河等都是比較著名的特洛伊木馬，它們可
以非法地取得用戶電腦的超級用戶級權利，可以對其進行完
全的控制，除了可以進行文件操作外，同時也可以進行對方
桌面抓圖、取得密碼等操作。

這些後門軟體分為伺服器端和用戶端，當黑客進行攻擊
時，會使用用戶端程序登陸上已安裝好伺服器端程序的電
腦，這些伺服器端程序都比較小，一般會隨附帶於某些軟體
上。有可能當用戶下載了一個小游戲並運行時，後門軟體的
伺服器端就安裝完成了，而且大部分後門軟體的重生能力比
較強，給用戶進行清除造成一定的麻煩。

當在網上下載數據時，一定要在其運行之前進行病毒掃
描，並使用一定的反編譯軟體，查看來源數據是否有其他可
疑的應用程序，從而杜絕這些後門軟體。

（五）拒絕服務攻擊

互聯網上許多大網站都遭受過此類攻擊。實施拒絕服務

攻擊（
DDoS
）的難度比較小，但它的破壞性卻很大。它的具
體手法就是向目的伺服器發送大量的數據包，幾乎佔取該服
務器所有的網路寬頻，從而使其無法對正常的服務請求進行
處理，而導致網站無法進入、網站響應速度大大降低或服務
器癱瘓。

現在常見的蠕蟲病毒或與其同類的病毒都可以對服務
器進行拒絕服務攻擊的進攻。它們的繁殖能力極強，一般通
過
Microsoft
的
Outlook
軟體向眾多郵箱發出帶有病毒的郵
件，而使郵件伺服器無法承擔如此龐大的數據處理量而癱
瘓。

對於個人上網用戶而言，也有可能遭到大量數據包的攻
擊使其無法進行正常的網路操作，所以大家在上網時一定要
安裝好防火牆軟體，同時也可以安裝一些可以隱藏
IP
地址
的程序，這樣才能大大降低受到攻擊的可能性。
攻擊步驟
第一步：隱藏己方位置
普通攻擊者都會利用別人的計算機隱藏他們真實的IP地址。老練的攻擊者還會利用800電話的無人轉接服務聯接ISP，然後再盜用他人的帳號上網。
第二步：尋找並分析
攻擊者首先要尋找目標主機並分析目標主機。在Internet上能真正標識主機的是IP地址，域名是為了便於記憶主機的IP地址而另起的名字，只要利用域名和 IP地址就能順利地找到目標主機。當然，知道了要攻擊目標的位置還是遠遠不夠的，還必須將主機的操作系統類型及其所提供服務等資料作個全方面的了解。此時，攻擊者們會使用一些掃描器工具，輕松獲取目標主機運行的是哪種操作系統的哪個版本，系統有哪些帳戶，WWW、FTP、Telnet 、SMTP等伺服器程式是何種版本等資料，為入侵作好充分的准備。
第三步：帳號和密碼
攻擊者要想入侵一台主機，首先要該獲取主機的一個帳號和密碼，否則連登錄都無法進行。這樣常迫使他們先設法盜竊帳戶文件，進行破解，從中獲取某用戶的帳戶和口令，再尋覓合適時機以此身份進入主機。當然，利用某些工具或系統漏洞登錄主機也是攻擊者常用的一種技法。
第四步：獲得控制權
攻擊者們用FTP、Telnet等工具利用系統漏洞進入進入目標主機系統獲得控制權之後，就會做兩件事：清除記錄和留下後門。他會更改某些系統設置、在系統中置入特洛伊木馬或其他一些遠程操縱程式，以便日後能不被覺察地再次進入系統。大多數後門程式是預先編譯好的，只需要想辦法修改時間和許可權就能使用了，甚至新文件的大小都和原文件一模相同。攻擊者一般會使用rep傳遞這些文件，以便不留下FTB記錄。清除日誌、刪除拷貝的文件等手段來隱藏自己的蹤跡之後，攻擊者就開始下一步的行動。
第五步：資源和特權
攻擊者找到攻擊目標後，會繼續下一步的攻擊，竊取網路資源和特權。如：下載敏感信息；實施竊取帳號密碼、信用卡號等經濟偷竊；使網路癱瘓。

8應對策略
在對網路攻擊進行上述分析和識別的基礎上，我們應當認真制定有針對性的策略。明確安全對象，設置強有力的安全保障體系。有的放矢，在網路中層層設防，發揮網路的每層作用，使每一層都成為一道關卡，從而讓攻擊者無隙可鑽、無計可使。還必須做到未雨稠繆，預防為主 ，將重要的數據備份並時刻注意系統運行狀況。以下是針對眾多令人擔心的網路安全問題，提出的幾點建議
提高安全意識
(1)不要隨意打開來歷不明的電子郵件及文件，不要隨便運行不太了解的人給你的程式，比如「特洛伊」類黑客程式就需要騙你運行。 中國.網管聯盟
(2)盡量避免從Internet下載不知名的軟體、游戲程式。即使從知名的網站下載的軟體也要及時用最新的病毒和木馬查殺軟體對軟體和系統進行掃描。
(3)密碼設置盡可能使用字母數字混排，單純的英文或數字非常容易窮舉。將常用的密碼設置不同，防止被人查出一個，連帶到重要密碼。重要密碼最佳經常更換。
(4)及時下載安裝系統補丁程式。
(5)不隨便運行黑客程式，不少這類程式運行時會發出你的個人信息。
(6)在支持HTML的BBS上，如發現提交警告，先看原始碼，非常可能是騙取密碼的陷阱。
防火牆軟體
使用防毒、防黑等防火牆軟體。防火牆是個用以阻止網路中的黑客訪問某個機構網路的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網路邊界上通過建立起來的相應網路通信監視系統來隔離內部和外部網路，以阻檔外部網路的侵入。
代理伺服器
設置代理伺服器，隱藏自已IP地址。保護自己的IP地址是非常重要的。事實上，即便你的機器上被安裝了木馬程式，若沒有你的IP地址，攻擊者也是沒有辦法的，而保護IP地址的最佳方法就是設置代理伺服器。代理伺服器能起到外部網路申請訪問內部網路的中間轉接作用，其功能類似於一個數據轉發器，他主要控制哪些用戶能訪問哪些服務類型。當外部網路向內部網路申請某種網路服務時，代理伺服器接受申請，然後他根據其服務類型、服務內容、被服務的對象、服務者申請的時間、申請者的域名范圍等來決定是否接受此項服務，如果接受，他就向內部網路轉發這項請求。
其他策略
將防毒、防黑當成日常例性工作，定時更新防毒組件，將防毒軟體保持在常駐狀態，以完全防毒；
由於黑客經常會針對特定的日期發動攻擊，計算機用戶在此期間應特別提高警戒；
對於重要的個人資料做好嚴密的保護，並養成資料備份的習慣。

⑥ 計算機網路安全知識競賽試題

計算機網路技術的發展和提高給網路帶來了很大的沖擊,網路的安全問題成了信息社會安全問題的熱點之一,針對計算機網路系統存在的安全性和可靠性等一系列問題。下面是我跟大家分享的是計算機網路安全知識競賽試題，歡迎大家來閱讀學習。

計算機網路安全知識競賽試題

一、單項選擇題

1、當你感覺到你的Win2000運行速度明顯減慢，當你打開任務管理器後發現CPU的使用率達到了百分之百，你最有可能認為你受到了哪一種攻擊。

B

A、特洛伊木馬

B、拒絕服務

C、欺騙

D、中間人攻擊

2、RC4是由RIVEST在1987年開發的，是一種流式的密文，就是實時的把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法的限制，向外出口時限制到多少位?

C

A、64位

B、56位

C、40位

D、32位

3、假如你向一台遠程主機發送特定的數據包，卻不想遠程主機響應你的數據包。這時你使用哪一種類型的進攻手段?

B

A、緩沖區溢出

B、地址欺騙

C、拒絕服務

D、暴力攻擊

4、小李在使用super

scan對目標網路進行掃描時發現，某一個主機開放了25和110埠，此主機最有可能是什麼?

B

A、文件伺服器

B、郵件伺服器

C、WEB伺服器

D、DNS伺服器

5、你想發現到達目標網路需要經過哪些路由器，你應該使用什麼命令?

C

A、ping

B、nslookup

C、tracert

D、ipconfig

6、以下關於的說法中的哪一項是正確的?

C

A、

是虛擬專用網的簡稱，它只能只好ISP維護和實施

B、

是只能在第二層數據鏈路層上實現加密

C、

IPSEC是也是的一種

D、

使用通道技術加密，但沒有身份驗證功能

7、下列哪項不屬於window2000的安全組件?

D

A、

訪問控制

B、

強制登陸

C、

審計

D、

自動安全更新

8、以下哪個不是屬於window2000的漏洞?

D

A、

unicode

B、

IIS

hacker

C、

輸入法漏洞

D、

單用戶登陸

9、你是一企業網路管理員，你使用的防火牆在UNIX下的IPTABLES，你現在需要通過對防火牆的配置不允許192.168.0.2這台主機登陸到你的伺服器，你應該怎麼設置防火牆規則?

B

A、

iptables—A

input—p

tcp—s

192.168.0.2—source—port

23—j

DENY

B、

iptables—A

input—p

tcp—s

192.168.0.2—destination—port

23—j

DENY

C、

iptables—A

input—p

tcp—d

192.168.0.2—source—port

23—j

DENY

D、

iptables—A

input—p

tcp—d

192.168.0.2—destination—port

23—j

DENY

10、你的window2000開啟了遠程登陸telnet，但你發現你的window98和unix計算機沒有辦法遠程登陸，只有win2000的系統才能遠程登陸，你應該怎麼辦?

D

A、

重設防火牆規則

B、

檢查入侵檢測系統

C、

運用殺毒軟體，查殺病毒

D、

將NTLM的值改為0

11、你所使用的系統為win2000，所有的分區均是NTFS的分區，C區的許可權為everyone讀取和運行，D區的許可權為everyone完全控制，現在你將一名為test的文件夾，由C區移動到D區之後，test文件夾的許可權為?

B

A、

everyone讀取和運行

B、

everyone完全控制

C、

everyone讀取、運行、寫入

D、

以上都不對

12、你所使用的系統為UNIX，你通過umask命令求出當前用戶的umask值為0023，請問該用戶在新建一文件夾，具體有什麼樣的許可權?

A

A、

當前用戶讀、寫和執行，當前組讀取和執行，其它用戶和組只讀

B、

當前用戶讀、寫，當前組讀取，其它用戶和組不能訪問

C、

當前用戶讀、寫，當前組讀取和執行，其它用戶和組只讀

D、

當前用戶讀、寫和執行，當前組讀取和寫入，其它用戶和組只讀

13、作為一個管理員，把系統資源分為三個級別是有必要的，以下關於級別1的說法正確的是?

A

A、

對於那些運行至關重要的系統，如，電子商務公司的用戶帳號資料庫

B、

對於那些必須的但對於日常工作不是至關重要的系統

C、

本地電腦即級別1

D、

以上說法均不正確

14、以下關於window

NT

4.0的服務包的說法正確的是?

C

A、

sp5包含了sp6的所有內容

B、

sp6包含了sp5的所有內容

C、

sp6不包含sp5的某些內容

D、

sp6不包含sp4的某些內容

15、你有一個共享文件夾，你將它的NTFS許可權設置為sam用戶可以修改，共享許可權設置為sam用戶可以讀取，當sam從網路訪問這個共享文件夾的時候，他有什麼樣的許可權?

A

A、

讀取

B、

寫入

C、

修改

D、

完全控制

16、SSL安全套接字協議所使用的埠是：

B

A、

80

B、

443

C、

1433

D、

3389

17、Window2000域或默認的身份驗證協議是：

B

A、

HTML

B、

Kerberos

V5

D、

Apptalk

18、在Linux下umask的八進制模式位6代表：

C

A、

拒絕訪問

B、

寫入

C、

讀取和寫入

D、

讀取、寫入和執行

19、你是一個公司的網路管理員，你經常在遠程不同的地點管理你的網路(如家裡)，你公司使用win2000操作系統，你為了方便遠程管理，在一台伺服器上安裝並啟用了終端服務。最近，你發現你的伺服器有被控制的跡象，經過你的檢查，你發現你的伺服器上多了一個不熟悉的帳戶，你將其刪除，但第二天卻總是有同樣的事發生，你應該如何解決這個問題?

C

A、

停用終端服務

B、

添加防火牆規則，除了你自己家裡的IP地址，拒絕所有3389的埠連入

C、

打安全補丁sp4

D、

啟用帳戶審核事件，然後查其來源，予以追究

20、以下不屬於win2000中的ipsec過濾行為的是：

D

A、

允許

B、

阻塞

C、

協商

D、

證書

21、以下關於對稱加密演算法RC4的說法正確的是：

B

A、

它的密鑰長度可以從零到無限大

B、

在美國一般密鑰長度是128位，向外出口時限制到40位

C、

RC4演算法彌補了RC5演算法的一些漏洞

D、

最多可以支持40位的密鑰

22、你配置UNIX下的Ipchains防火牆，你要添加一條規則到指定的chain後面，你應該使用參數：

A

A、—A

B、—D

C、—S

D、—INPUT

二、多項選擇題

1、以下關於對稱加密的說法正確的是?

ACD

A、

在對稱加密中，只有一個密鑰用來加密和解密信息

B、

在對稱加密中，用到了二個密鑰來加密和解密信息，分別是公共密鑰和私用密鑰

C、

對稱加密是一個簡單的過程，雙方都必需完全相信對方，並持有這個密鑰的備份

D、

對稱加密的速度非常快，允許你加密大量的信息而只需要幾秒鍾

2、以下不屬於對稱加密演算法的是?

CD

A、

DES

B、

RC4

C、

HASH

3、在保證密碼安全中，我們應採取正確的措施有?

ABC

A、

不用生日做密碼

B、

不要使用少於5位的密碼

算機網路安全模擬試題

一、是非題(每題1分，共10分。正確的在括弧內劃√，錯的劃×，填入其它符號按錯論。)

(

)1.城域網採用LAN技術。

(

)2.TCP/IP體系有7個層次，ISO/OSI體系有4個層次。

(

)3.ARP協議的作用是將物理地址轉化為IP地址。

(

)4.

在差分曼徹斯特編碼技術中，不需要增加額外的同步時鍾。

(

)5.從理論上說，區域網的拓撲結構應當是指它的物理拓撲結構。

(

)6.

在10Mb/s共享型乙太網系統中，站點越多，帶寬越窄。

(

)7.ADSL技術的缺點是離交換機越近，速度下降越快。

(

)8.

TCP連接的數據傳送是單向的。

(

)9.

匿名傳送是FTP的最大特點。

(

)10.

網路管理首先必須有網路地址，一般可採用實名制地址。

二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括弧內選擇最確切的一項作為答案。)

1.

OSI模型的物理層負責下列(

)功能。

A、格式化報文

B、為數據選擇通過網路的路由

C、定義連接到介質的特徵

D、提供遠程文件訪問功能

2.

(4選2)在建網時，設計IP地址方案首先要(

)。

A.

給每一硬體設備分配一個IP地址

B.

選擇合理的IP定址方式

C.

保證IP地址不重復

D.

動態獲得IP地址時可自由安排

3.

Internet的影響越來越大，人們常把它與報紙、廣播、電視等傳統媒體相比較，稱之為(

)。

A、第四媒體

B、交互媒體

C、全新媒體

D、交流媒體

4.

(4選2)網路按通信方式分類，可分為(

)。

A、點對點傳輸網路

B、廣播式傳輸網路

C、數據傳輸網

D、對等式網路

5.

下列說法中不正確的是(

)。

A、IP地址用於標識連入Internet上的計算機

B、在Ipv4協議中，一個IP地址由32位二進制數組成

C、在Ipv4協議中，IP地址常用帶點的十進制標記法書寫

D、A、B、C類地址是單播地址，D、E類是組播地址

6.

一個路由器有兩個埠，分別接到兩個網路，兩個網路各有一個主機，IP地址分別為110.25.53.1和110.24.53.6，子網掩碼均為255.255.0.0，請從中選出兩個IP地址分別分配給路由器的兩個埠(

)。

A、110.25.52.2和110.24.52.7

B、110.24.53.2和110.25.53.7

C、111.25.53.2和111.24.53.7

D、110.25.53.2和110.24.53.7

7.

(4選2)下列說法中屬於ISO/OSI七層協議中應用層功能的是(

)。

A、擁塞控制

B、電子郵件

C、防止高速的發送方的數據把低速的接收方淹沒

D、目錄查詢

8.

(4選3)如果發現網路變得很慢，經過觀察，發現網路沖突增加很多，以下哪些情況會引起此類故障(

)。

A、電纜太長

B、有網卡工作不正常

C、網路流量增大

D、電纜斷路

9.

下列網卡中，屬於按照匯流排類型分類的是(

)。

A、10M網卡、100M網卡

B、桌面網卡與伺服器網卡

C、PCI網卡、ISA網卡

D、粗纜網卡、細纜網卡

10.

RIP是(

)協議棧上一個重要的路由協議。

A、IPX

B、TCP/IP

C、NetBEUI

D、AppleTalk

11.

(4選3)下列關於中繼器的描述正確的是(

)。

A、擴展區域網傳輸距離

B、放大輸入信號

C、檢測到沖突，停止傳輸數據到發生沖突的網段

D、增加中繼器後，每個網段上的節點數可以大大增加

12.

下列屬於

10

Base-T中網卡與集線器之間雙絞線接法的是(

)。

A、l-l，2-2，3-3，6-6

B、l-3，2-6，3-l，6-2

C、1-2，2-1，3-6，6-3

D、1-6，2-3，3-2，6-l

13.

劃分VLAN的方法常用的有(

)、按MAC地址劃分和按第3層協議劃分3種。

A、按IP地址劃分

B、按交換埠號劃分

C、按幀劃分

D、按信元交換

14.

乙太網交換機的最大帶寬為(

)。

A、等於埠帶寬

B、大於埠帶寬的總和

C、等於埠帶寬的總和

D、小於埠帶寬的總和

15.

某公司位於A市，其分公司位於距A市120公里的B市，總部與分公司之間在上班時間內要經常性地進行大量電子表格傳遞，則應選擇的合理通信連接方式為(

)。

A、普通電話撥號聯網

B、光纜快速乙太網

C、幀中繼

D、星形網

三、填充題(每空1分，共20分)

1.

在下列括弧中填入區域網或廣域網

(

)通常為一個單位所擁有，(

)限制條件是傳輸通道的速率，(

)跨越無限的距離，(

)通常使用廣播技術來替代存儲轉發的路由選擇。

2.

虛擬主機服務是指為用戶提供(

)、(

)和網頁設計製作等服務。

3.

衡量數據通信的主要參數有(

)和(

)。

4.

IP地址11011011，00001101，00000101，11101110用點分10進製表示可寫為(

)。

5.

綜合布線系統可劃分為工作區子系統、骨幹線子系統、(

)、管理子系統、(

)和戶外子系統。

6.

任何網路都有以下三個要素，即：共享服務、(

)和(

)。

7.

IP地址分配有動態主機分配協議、(

)

和(

)

三種IP定址方式。

8.

防火牆的組成可以表示成(

)+(

)。

9.

認證主要包括實體認證和(

)兩大類。

10.

Intranet分層結構包括網路、(

)、應用三個層次。

11.

在TCP/IP網路中，測試連通性的常用命令是(

)。

四、簡答題(共40分)

1.

簡述通信子網與資源子網分別由哪些主要部分組成，其主要功能是什麼。(本題6分)

2.

試辯認以下IP地址的網路類別：(本題10分)

①

01010000，10100000，11，0101

②

10100001，1101，111，10111100

③

11010000，11，101，10000001

④

01110000，00110000，00111110，11011111

⑤

11101111，11111111，11111111，11111111

3.

簡述交換機與集線器在工作原理上的區別。(本題6分)

4.

簡述為何在網路中路由器通常比網橋有更長的時延。(本題8分)

5.

簡述不支持TCP/IP的設備應如何進行SNMP管理。(本題10分)

計算機網路模擬試題答案及評分標准

一、是非題(每題1分，共10分。正確的在括弧內劃√，錯的劃×，填入其它符號按錯論。)

1.(√)

2.(×)

3.(×)

4.(√)

5.(×)

6.(√)

7.(×)

8.(×)

9.(√)

10.(×)

二、單選題和多選題(每題2分，共30分。除題目特殊說明是多選題外，其他均為單選題。單選題在括弧內選擇最確切的一項作為答案。)

1.

C

2.

B、D

3.

A

4.

A、B

5.

D

6.

B

7.

B、D

8.

A、B、C

9.

C

10.

B

11.

A、B、C

12.

A

13.

B

14.

C

15.

C

三、填充題(每空1分，共20分)

1.區域網、廣域網、廣域網、區域網

2.域名注冊、伺服器空間租用

3.數據通信速率、誤碼率

4.219，13，5，238

5.水平布線子系統、設備間子系統

6.傳輸介質、網路協議

7.自動專用IP地址定址、手工設置

8.過濾器、安全策略

9.消息認證

10.服務

11.PING

四、簡答題(共40分)

1.(本題6分)

答：

通信子網負責整個網路的純粹通信部分，資源子網即是各種網路資源(主機上的列印機、軟體資源等)的集合。

通信子網由兩個不同的部件組成，即傳輸線和交換單元。傳輸介質也稱為電路、信道，信道是通信中傳遞信息的通道，包含發送信息、接收信息和轉發信息的設備。傳輸介質是指用於連接兩個或多個網路結點的物理傳輸電路，例如，電話線、同軸電纜、光纜等。通信信道應包括傳輸介質與通信設備，它是建立在傳輸介質之上的。採用多路復用技術時，一條物理傳輸介質上可以建立多條通信信道。

2.

(本題10分)

答：

01010000，10100000，11，0101

A類

10100001，1101，111，10111100

B類

11010000，11，101，10000001

C類

01110000，00110000，00111110，11011111

A類

11101111，11111111，11111111，11111111

D類

3.

(本題6分)

答：集線器採用“廣播模式”工作，很容易產生“廣播風暴”，當網路規模較大時性能會收到影響。交換機工作的原理是通過發出請求的埠和目的埠之間相互影響而不影響其他埠。因此交換機能夠抑制廣播風暴的產生並在一定程度上隔離沖突域。

4.

(本題8分)

答：由於“路由”過程中採用了源地址和目的地址存儲/轉發的技術，節點存儲/轉發的時延較大，每個節點都要接收、存儲、檢錯、糾錯、轉發大量的數據信息，路由表建表、改表和查表工作也會產生節點延遲。這些情況導致路由器的時延較長。

5.

(本題10分)

答：

SNMP要求所有的代理設備和管理站都必須實現TCP/IP。這樣，對於不支持TCP/IP的設備，就不能直接用SNMP進行管理。為此，提出了委託代理的概念。

⑦ 計算機網路安全的簡答題目

1 防火牆的主要功能有哪些？（簡答只要把下面標題和第一句寫上就好，見大括弧內）
｛(1)網路安全的屏障

防火牆可通過過濾不安全的服務而減低風險，極大地提高內部網路的安全性。｝由於只有經過選擇並授權允許的應用協議才能通過防火牆，所以網路環境變得更安全。防火牆可以禁止諸如不安全的NFS協議進出受保護的網路，使攻擊者不可能利用這些脆弱的協議來攻擊內部網路。防火牆同時可以保護網路免受基於路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向路徑。防火牆能夠拒絕所有以上類型攻擊的報文，並將情況及時通知防火牆管理員。

(2)強化網路安全策略

通過以防火牆為中心的安全方案配置。能將所有安全軟體(如口令、加密、身份認證等)配置在防火牆上。與將網路安全問題分散到各個主機上相比，防火牆的集中安全管理更經濟。例如，在網路訪問時，一次一密口令系統和其他的身份認證系統完全可以不必分散在各個主機上而集中在防火牆。

(3)對網路存取和訪問進行監控審計由於所有的訪問都必須經過防火牆，所以防火牆就不僅能夠製作完整的日誌記錄，而且還能夠提供網路使用的情況的統計數據。當發生可疑動作時，防火牆能進行適當的報警，並提供網路是否受到監測和攻擊的詳細信息。另外，收集一個網路的使用和誤用情況也是一項非常重要的工作。這不僅有助於了解防火牆的控制是否能夠抵擋攻擊者的探測和攻擊，了解防火牆的控制是否充分有效，而且有助於作出網路需求分析和威脅分析。

(4)防止內部信息的外泄

通過利用防火牆對內部網路的劃分，可實現內部網中重點網段的隔離，限制內部網路中不同部門之間互相訪問，從而保障了網路內部敏感數據的安全。另外，隱私是內部網路非常關心的問題，一個內部網路中不引人注意的細節，可能包含了有關安全的線索而引起外部攻擊者的興趣，甚至由此而暴露了內部網路的某些安全漏洞。使用防火牆就可以隱藏那些透露內部細節的服務，如Finger、DNS等。Finger顯示了主機的所有用戶的用戶名、真名、最後登錄時間和使用Shell類型等。但是Finger顯示的信息非常容易被攻擊者所獲悉。攻擊者可以知道一個系統使用的頻繁程度，這個系統是否有用戶在連線上網，這個系統是否在被攻擊時引起注意等等。防火牆可以同樣阻塞有關內部網路的DNS信息，這樣一台主機的域名和IP地址就不會被外界所了解。

2：要傳遞的確切的消息就是明文； 被加密後的消息就是密文；
密鑰：參與變換的參數； 加密演算法：用於數據加密的一組數學變換；
解密演算法：用於解密的一組數學變換；

3：入侵檢測技術的原理是什麼？
入侵檢測技術（IDS）可以被定義為對計算機和網路資源的惡意使用行為進行識別和相應處理的系統。包括系統外部的入侵和內部用戶的非授權行為,是為保證計算機系統的安全而設計與配置的一種能夠及時發現並報告系統中未授權或異常現象的技術，是一種用於檢測計算機網路中違反安全策略行為的技術

4. 什麼是計算機病毒？
計算機病毒(Computer Virus)在《中華人民共和國計算機信息系統安全保護條例》中被明確定義，病毒指「編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自 我復制的一組計算機指令或者程序代碼」。

5. 試述網路安全技術的發展趨勢。
從技術層面來看，目前網路安全產品在發展過程中面臨的主要問題是：以往人們主要關心系統與網路基礎層面的防護問題，而現在人們更加關注應用層面的安全防護問題，安全防護已經從底層或簡單數據層面上升到了應用層面，這種應用防護問題已經深入到業務行為的相關性和信息內容的語義范疇，越來越多的安全技術已經與應用相結合。
1.防火牆技術發展趨勢

在混合攻擊肆虐的時代，單一功能的防火牆遠不能滿足業務的需要，而具備多種安全功能，基於應用協議層防禦、低誤報率檢測、高可靠高性能平台和統一組件化管理的技術，優勢將得到越來越多的體現，UTM（UnifiedThreatManagement，統一威脅管理）技術應運而生。
從概念的定義上看，UTM既提出了具體產品的形態，又涵蓋了更加深遠的邏輯范疇。從定義的前半部分來看，很多廠商提出的多功能安全網關、綜合安全網關、一體化安全設備都符合UTM的概念；而從後半部分來看，UTM的概念還體現了經過多年發展之後，信息安全行業對安全管理的深刻理解以及對安全產品可用性、聯動能力的深入研究。
UTM的功能見圖1.由於UTM設備是串聯接入的安全設備，因此UTM設備本身必須具備良好的性能和高可靠性，同時，UTM在統一的產品管理平台下，集防火牆、VPN、網關防病毒、IPS、拒絕服務攻擊等眾多產品功能於一體，實現了多種防禦功能，因此，向UTM方向演進將是防火牆的發展趨勢。UTM設備應具備以下特點。
（1）網路安全協議層防禦。防火牆作為簡單的第二到第四層的防護，主要針對像IP、埠等靜態的信息進行防護和控制，但是真正的安全不能只停留在底層，我們需要構建一個更高、更強、更可靠的牆，除了傳統的訪問控制之外，還需要對垃圾郵件、拒絕服務、黑客攻擊等外部威脅起到綜合檢測和治理的作用，實現七層協議的保護，而不僅限於第二到第四層。
（2）通過分類檢測技術降低誤報率。串聯接入的網關設備一旦誤報過高，將會對用戶帶來災難性的後果。
（3）有高可靠性、高性能的硬體平台支撐。
（4）一體化的統一管理。由於UTM設備集多種功能於一身，因此，它必須具有能夠統一控制和管理的平台，使用戶能夠有效地管理。這樣，設備平台可以實現標准化並具有可擴展性，用戶可在統一的平台上進行組件管理，同時，一體化管理也能消除信息產品之間由於無法溝通而帶來的信息孤島，從而在應對各種各樣攻擊威脅的時候，能夠更好地保障用戶的網路安全。

6.簡述物理安全在計算機網路安全中的地位，並說明其包含的主要內容。
目前網路上的安全威脅大體可分為兩種：一是對網路數據的威脅； 二是對網路設備的威脅。這些威脅可能來源於各種因素：外部和內部人員的惡意攻擊，是電子商務、政府上網工程等順利發展的最大障礙。
物理安全的目的是保護路由器、工作站、網路伺服器等硬體實體和通信鏈路免受自然災害、人為破壞和搭線竊聽攻擊。只有使內部網和公共網物理隔離，才能真正保證黨政機關的內部信息網路不受來自互聯網的黑客攻擊。
在實行物理隔離之前，我們對網路的信息安全有許多措施，如在網路中增加防火牆、防病毒系統，對網路進行入侵檢測、漏洞掃描等。由於這些技術的極端復雜性與有限性，這些在線分析技術無法提供某些機構（如軍事、政府、金融等）提出的高度數據安全要求。而且，此類基於軟體的保護是一種邏輯機制，對於邏輯實體而言極易被操縱。後面的邏輯實體指黑客、內部用戶等。 正因為如此，我們的涉密網不能把機密數據的安全完全寄託在用概率來作判斷的防護上，必須有一道絕對安全的大門，保證涉密網的信息不被泄露和破壞，這就是物理隔離所起的作用。

7.網路安全的主要技術有哪些？
物理措施 訪問控制 數據加密 網路隔離 其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等

8.什麼是計算機病毒，以及它的特徵？
計算機病毒是指「編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自 我復制的一組計算機指令或者程序代碼」。
特徵：寄生性 傳染性 潛伏性 隱蔽性 破壞性 可觸發性

9談談計算機網路安全設計遵循的基本原則。
整體原則、有效性有效性與實用性原則、安全評價性原則、等級性原則、動態化原則

⑧ 網路安全技術

目前，國內各企業大都建立了計算機網路，網路應用頗具規模，特別在數值計算、信息管理、辦公事務、工程（產品）設計、加工製造等方面基本實現了計算機應用，計算機、網路和資料庫正在成為企業日常運行的基石。但是，許多企業由於網路管理相對滯後，網路效益難以獲得應有發揮。 如果各企業以現有的網路設施為基礎，在網路結構上做必要調整，在網路管理上做必要的加強，就能進一步挖掘網路潛力，提高各企業計算機網路的應用水平。
組網規劃
企業的組網技術存在多種選擇，但比較實用的是乙太網（Ethernet）和ATM。
乙太網較早進入網路應用領域，技術成熟，性能穩定，伸縮性強，性價比好，是企業區域網的首選技術。高速乙太網（1000Mbps及以上傳輸速率）甚至可承擔實時和多媒體網路業務。
ATM（Asynchronous Transfer Mode，非同步轉移模式）可以提供容量很大的信息通道，並將語音、數據、文本、圖像、視頻等各種信息在網路中進行統一的傳輸和交換，在支持綜合業務及信道利用率等方面具有優越的性能。
企業區域網一般由內部網和堡壘網兩部分組成。內部網又分成主網和各個相對獨立的子網。堡壘網可看做區域網中的一個子網，它把企業內部網和外部網連接起來，並在二者之間起隔離作用(見右圖)。
在企業區域網上，通常的網路應用有：通過伺服器實現文件服務和列印機（繪圖機）資源共享；資料庫應用；MIS及CAD應用；Internet 及Intranet應用；辦公自動化應用等。但是，在網路環境中，計算機應用方式應逐步實現網路化，並強調資源共享和協同工作。例如，在資料庫應用中，應採用C/S（客戶機/伺服器）應用結構，並逐步向B/S（瀏覽器/伺服器）應用結構過渡；在CAD應用中，應從單項設計向聯合設計過渡，並逐步引入三維模型設計方法；在MIS應用中，應以辦公自動化為核心，逐漸融入其他應用項目，藉助瀏覽器的支持，逐步形成一個集成的「E－企業」應用平台。
布線規劃
企業區域網都應進行結構化布線，以此提高企業區域網的規范性和穩定性水平。網路環境指的就是企業區域網結構化布線系統的周邊環境。
結構化布線系統由六個子系統組成：
(1) 工作區子系統
用戶設備與信息插座之間的連接線纜及部件。
(2) 水平子系統
樓層平面范圍內的信息傳輸介質（雙絞線、同軸電纜、光纜等）。
(3) 主幹子系統
連接網路中心和各子網設備間的信息傳輸介質（雙絞線、同軸電纜、光纜等）。
(4) 設備室子系統
安裝在設備室（網路中心、子網設備間）和電信室的布線系統，由連接各種設備的線纜及適配器組成。
(5) 建築群子系統
在分散建築物之間連接的信息傳輸介質（同軸電纜、光纜等）。
(6) 管理子系統
配線架及其交叉連接（HC—水平交叉連接，IC—中間交叉連接、MC—主交叉連接）的端接硬體和色標規則，線路的交連（Cross-Connect）和直連（Interconnect）控制。
對於網路環境來說，現行國家標准《建築與建築群綜合布線系統工程設計規范》（GB/T 50311-2000）、《計算站場地技術條件》（GB 2887-89）、《電子計算機機房設計規范》（GB 50174-93）、《計算站場地安全要求》（GB 9361-88）有明確的規定，可參照執行。
網路中心是區域網的核心，總配線架（MDF）、網路交換機、網路伺服器、路由器、防火牆、網關、海量存儲設備、網管設備等重要網路實體都放置在這里。網路中心的環境除應滿足上述規定的一般要求外，在某些方面宜執行上述規定中的A級標准。具體描述如下：
(1) 安全要求
場地選擇、防火、內部裝修、供配電系統、空調系統、火災報警及消防設施、防水、防靜電、防雷擊、防鼠害、電磁波防護11項，宜執行《計算站場地安全要求》（GB 9361－88）中的A級標准。
(2) 溫度和濕度
夏季溫度22±2℃，冬季溫度20±2℃，相對濕度45%～65％，溫度變化率小於5℃/h。
(3) 塵埃限制
粒度≥0.5μm，個數≤10000粒/dm3
(4) 腐蝕性氣體
二氧化硫（SO2）≤0.15，硫化氫（H2S）≤0.01。
(5) 網路電源
電壓的變動范圍為-5%～+5%,頻率變化范圍為-0.2Hz～+0.2Hz,波形失真率≤±5%；網路電源應採用不間斷電源供電系統。
(6) 接地
交流工作地的接地電阻不宜大於4Ω；安全保護地的接地電阻不應大於4Ω；信號地和屏蔽地的接地電阻不應大於3Ω；防雷保護地的接地電阻不應大於10Ω。
子網設備間一般放置分配線架（IDF）、子網交換機、子網伺服器、子網列印機等子網設備。一般情況下，配線架和交換機應鎖閉在機櫃之中，以免誤動。子網設備間宜參照計算機機房的一般環境要求執行。
電信室只放有分配線架，辦公室環境即可滿足要求。
工作區子系統、水平子系統、主幹子系統、建築群子系統的環境要求主要考慮如何對網路線纜和接插件進行保護，即網路線纜和接插件的防火、防水、防磁、防鼠害、防雷擊、防靜電、防自然破壞和人為破壞等。

網路運行
根據企業網路應用情況，企業區域網可執行每天8小時運行制或每天24小時運行制。但在網路運行期間，企業一定要安排技術人員值班，以便隨時處理網路故障、解決網路問題、保持網路暢通、提高網路的可用性和可靠性水平。
網路值班可分為現場值班和呼叫（BP機、手機等）值班兩種形式：法定工作時間應實行現場值班，值班地點最好在網路中心；晚上或節假日期間，視網路應用情況，可設置現場值班或呼叫值班。網路值班要明確職責，規定在正常情況下值班人員應該做些什麼工作，在異常情況下又將如何應對，如何填寫值班記錄和值班交接記錄等。
網路管理
1. 網路管理員
一個企業可設兩名網路管理員，一名網路主管。網路主管的職責是: 考核網路工作人員，做好網路建設和網路更新的組織工作，制定網路管理規章制度並監督執行。網路管理員的職責如下：
(1) 協助網路主管制定網路建設及網路發展規劃，確定網路安全及資源共享策略。
(2) 負責公用網路實體，如伺服器、交換機、集線器、中繼器、路由器、防火牆、網橋、網關、配線架、網線、接插件等的維護和管理。
(3) 負責伺服器和網路軟體的安裝、維護、調整及更新。
(4) 負責網路賬號管理、資源分配、數據安全和系統安全。
(5) 參與網路值班，監視網路運行，調整網路參數，調度網路資源，保持網路安全、穩定、暢通。
(6) 負責計算機系統備份和網路數據備份；負責計算機網路資料的整理和歸檔。
(7) 保管網路拓撲圖、網路接線表、設備規格及配置單、網路管理記錄、網路運行記錄、網路檢修記錄等網路資料。
(8) 每年對本單位計算機網路的效能進行評價，提出網路結構、網路技術和網路管理的改進措施。
2. 網路操作
網管員對網路進行管理離不開網路操作，但網路操作不能隨意進行，否則容易出錯。網路操作的操作對象、操作范圍和操作深度應由操作者所在的崗位職責來確定，並嚴格遵守設備或系統的操作規程。重大網路操作（如系統升級、系統更換、數據轉儲等）應經過網路主管批准，採取妥善措施保護系統和數據，並填寫操作記錄。
3. 網路檢修
網路檢修由網路管理員會同有關技術人員共同進行。
網路檢修分為定期檢修和臨時檢修兩種。檢修的項目涉及伺服器、交換機、集線器、中繼器、路由器、防火牆、網關、網橋、配線架、網線等公用網路實體。
每年宜對區域網的公用網路實體進行一次全面檢查和預防性維修，更換性能波動或超過使用壽命的設備及部件。
網路的臨時檢修指在網路出現異常徵兆或故障情況下，檢查、分析、確定故障設備或故障部位，並進行應急維修。
4. 賬號管理
網路賬號宜分組管理。對於一個單位來說，用戶的網路賬號可以按其所在部門、所承擔的項目或所扮演的角色分組。為加強管理，用戶入網時應填寫「用戶入網申請登記表」，內容可以有：用戶姓名、部門名稱、賬號名及口令、初始目錄、存取許可權、網路資源分配情況等。「申請表」經用戶所在部門領導簽字後交網路管理員辦理。同樣，注銷網路賬號時，用戶或用戶所在部門也應書面通知網路管理員撤銷網路賬號、收回網路資源。
網路管理員為用戶設置的口令為明碼口令，沒有保密價值，因此，用戶首次使用自己的網路賬號時應立即修改口令，設置口令密碼。密碼字長不宜小於6個字元。用戶還應該設置本機（網路工作站）的開機口令和屏幕保護口令，以便非授權人員借機操作。各種口令密碼，其中包括系統管理員網路賬號口令密碼、用戶網路賬號口令密碼、本機開機口令密碼、本機屏幕保護口令密碼，都應嚴加保密並適時更換。
用戶賬號下的數據屬各個用戶的私人數據，當事人具有全部存取許可權，網路管理員具有管理及備份許可權，其他人員均無權訪問（賬號當事人授權訪問情況除外）。
各企業宜制定網路賬號管理規則，如分組規則、賬號命名規則、口令字長、口令變更期限、組及用戶存取許可權、用戶優先順序、網路資源分配規則等。網路管理員應根據企業制定的賬號管理規則對用戶賬號執行管理，並對用戶賬號及數據的安全和保密負責。
5. 伺服器管理
企業網路應根據企業網路拓撲結構和網路應用功能來配置伺服器、選擇伺服器的檔次及操作系統，形成文件伺服器、資料庫伺服器和各種專用伺服器分工合作的伺服器資源環境。網路伺服器宜分為主網伺服器和子網伺服器，企業共享的信息安排到主網伺服器，部門共享的信息安排到子網伺服器。
若要伺服器健壯，企業網路必須採用伺服器系統容錯機制。伺服器雙工、伺服器群集（Cluster）、磁碟雙工、磁碟鏡像、RAID磁碟陣列等都是網路伺服器可選用的容錯措施。
在選擇操作系統時，企業應考慮下述要求：
(1) 伺服器與伺服器之間、工作站與伺服器之間能夠實現資源共享、數據通信和交互操作；
(2) 安全級別最低達到TCSEC規定的C2級安全標准；
(3) 操作系統自身功能強、性能優、安全可靠、穩定高效、使用廣泛、界面友好、支持有力，同時應該是業界主流的應用系統。
在安裝伺服器（或修改伺服器配置）時，網管員應對伺服器的硬體、軟體情況進行登記，填寫「伺服器配置登記（更新）表」是一個好辦法。「伺服器配置登記表」的內容可以包括：伺服器名稱及域名、CPU類型及數量、內存類型及容量、硬碟類型及容量、網卡類型及速率、操作系統類型及版本、伺服器邏輯名及IP地址、支撐軟體的配置、應用軟體的配置、硬體及軟體配置的變更情況等。
伺服器有硬碟資源、內存資源、CPU資源、I/O資源等供網路使用。網路管理員應根據用戶或進程的優先順序，分配和調整伺服器的內存、CPU和I/O資源。
6. 保密措施
(1) 人員選擇
應對網路工作人員進行綜合考查，將技術過硬、責任心強、職業道德好的技術人員安排到網路工作崗位。網路主管要對網路工作人員的現實表現、工作態度、職業道德、業務能力等進行綜合評價，將不合格人員及時調離網路工作崗位。被調離人員應立即辦理網路工作交接手續，並承擔保密義務。
網路工作人員變動時，網路管理員應做好網路安全方面的相應調整工作。
(2) 責任分散
網路安全關鍵崗位宜實行輪崗制，時間期限視企業情況而定；操作系統管理、資料庫系統管理、網路程序設計、網路數據備份等與系統安全和數據安全相關的工作宜由多人承擔；涉及網路安全的重要網路操作或實體檢修工作應有兩人（或多人）參與，並通過注冊、記錄、簽字等方式予以證明。
(3) 出入管理
網路中心所在的計算機房應實行分區控制，限制工作人員進入到與己無關的區域。
網路工作人員、外來檢修人員、外來公務人員等進入網路中心要佩戴身份證件，做到持證操作、持證參觀。外來人員進入網路中心應始終有人陪同。
進、出網路中心的任何物品都應進行檢查和登記，禁止攜帶與網路操作無關的物品進、出網路中心。
7. 系統安全
未經網路主管批准，任何人不得改變網路拓撲結構、網路設備布置、伺服器配置和網路參數。
任何人不得擅自進入未經許可的計算機系統，篡改系統信息和用戶數據。企業網最好啟動網路安全審計功能，對不成功進入、不成功訪問、越權存取嘗試等進行記錄、整理、分析，並採取針對性措施。
在企業區域網上，任何人不得利用計算機技術侵犯用戶合法權益；不得製作、復制和傳播妨害單位穩定、淫穢色情等有害信息。
各單位應製作計算機系統和網路數據的備份，並儲備一定數量的備機或備件，使網路硬體、系統軟體、網路數據等發生故障後都能及時恢復。
企業宜根據實際情況制定網路系統應急計劃，以便在火災、水災、地震、意外停電、外部攻擊、錯誤操作、系統崩潰等災難性事故發生時能夠有條不紊地採取緊急救助和緊急恢復措施。
8. 數據備份
網路數據可分為私用、公用、專用、共享、秘密等多種類型；秘密數據又可分為多個密級。對於不同類型的數據，企業應採用訪問控制、身份驗證、數據加密、數字簽名、安全審計等技術手段保證數據安全。
計算機的主板損壞、驅動器崩潰、文件破壞以及其他災難性事故有可能經常發生。企業可以更換主板、驅動器甚至用戶，但無法更換數據。因此，企業應制定一個有效的數據備份策略。
數據備份的介質可以是軟盤、光碟、磁帶等，但從容量、速度、安全性、穩定性、性價比、可操作性、可管理性等方面考慮，企業區域網選用磁帶機做數據備份是保護網路數據的較好方法。
數據備份有完全備份、增量備份、指定備份等備份方式。企業每年、每月宜做完全數據備份，每星期宜做增量數據備份，重要數據每天應做數據備份，並多份拷貝、異地存放。為能較好地恢復數據又節省磁帶開銷，企業數據年備份應保留3年，月備份應保留12個月，星期備份應保留6個月。
9. 病毒防治
任何人不得在企業區域網上製造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數據危害網路安全。網路使用者發現病毒，應立即向網路管理員報告，以便獲得及時處理。
網路伺服器的病毒防治宜由網路管理員負責。網路工作站的病毒防治宜由用戶負責，網路管理員可以進行指導和協助。
企業在購買計算機病毒防治產品時，應確保產品生產單位具有《計算機信息系統安全專用產品銷售許可證》，其病毒防治能力達到公安部規定的水平（詳見《計算機病毒防治產品評級准則》）。
結束語
企業區域網的管理由行為管理和技術管理兩方面構成，行為管理對技術管理有指導和約束作用。技術管理有技術說明書可供參考，行為管理則需要積累經驗並形成規范。企業只有將技術管理和行為管理結合起來，網路管理才能完備，才能為企業的生產、經營做出其應有的貢獻。

⑨ 計算機網路安全畢業論文範文精選

隨著當今計算機科技的快速發展，人們也越來越重視計算機網路的安全問題。下面是我為大家推薦的計算機網路安全 畢業 論文，供大家參考。

計算機網路安全畢業論文篇一：《現階段計算機安全面臨的挑戰》
【摘要】隨著現代科技的進步和發展，現代信息技術也逐漸得到更加廣泛的應用，給人們的生活和工作都帶來了方便和快捷，同時計算機安全問題直接影響到計算機用戶的信息安全問題。本文就針對新時期的計算機安全存在的問題進行了分析和研究。

【關鍵詞】新時期;計算機安全問題及解決策略;挑戰

0引言

隨著計算機運用到各個領域，計算機用戶的數量逐漸增多，這就涉及到越來越多的重要信息被計算機存儲下來，所以對於計算機安全問題的解決以及預防是刻不容緩的任務。計算機容易受到黑客、病毒的侵入，而這些不僅會影響到計算機的安全，更加會影響到用戶信息的安全，會給用戶造成極大的危害，所以計算機的安全問題必須值得深思和研究。

1計算機安全的定義以及組成部分

計算機安全其實就是為數據處理系統而採取的技術的和管理的安全保護，保護計算機硬體、軟體、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。計算機安全主要分為兩大板塊，一個是計算機網路，另一個是計算機內置系統。其中，遭到數據破壞最多的就是計算機網路，所以我們要重點探討計算機網路安全問題。計算機內置系統其實就是指在計算機運行過程中能夠保證計算機正常運行和保障使用過程中用戶的安全問題，以及計算機本身的安全問題。其中能否使計算機安全運行跟計算機安裝的系統有密切關系;使用過程中用戶的安全問題跟電磁波有密切關系，在強電磁波的情況下使用計算機就容易造成人員的安全問題;計算機本身的安全問題就是指計算機使用時周圍的環境問題，要排除計算機受到外界客觀因素的破壞。計算機網路是不受地區的限制，不管是在哪裡，計算機都有可能遭到黑客的襲擊和侵害，因為計算機網路是與國際相通的，所以，計算機網路安全是所有使用計算機用戶應當承擔的責任。經過最近幾年的發現，計算機遭到黑客破壞發生的頻率越來越高，所以我們必須重視計算機的安全問題，避免計算機受到安全問題。

2計算機安全需要解決的問題

2.1計算機的硬體安全問題

目前新時期計算機要解決的問題主要分為四種：一是，晶元問題，就是說將一些具有很大安全隱患的晶元植入到計算機的核心部分，而這些晶元一旦被植入到計算機就能開啟接受病毒信號的指令，從而破壞計算機的核心內容，達到盜取數據的目的，最糟糕的情況就是能夠使整個計算機處於癱瘓狀態。二是，泄漏電磁，因為計算機在使用時會向外輻射強大的電磁波，正是因為計算機在使用時有這個功能，導致一些不法分子就利用計算機這一特點把強大的電磁波還原，這樣就能達到盜取信息和數據的目的。三是，硬體遭到破壞，典型的特徵就是出現硬體損壞和存儲器不能正常使用，或者計算機本身數據備份的功能不能正常使用，這就導致了數據不能夠被使用和存儲。雖然計算機本身是有加固技術，但是加固技術仍然存在一些局限性，所以也就不能更好地保護計算機硬體。

2.2計算機網路和軟體問題

隨著計算機網路的普及和推廣，越來越多的人使用計算機網路，但是計算機網路和軟體也存在許多問題。典型表現就是：信息被修改、冒用身份、盜取信息和故意破壞等等。其主要表現形式是：一是，電腦出現病毒，一些軟體自帶一些病毒，而這些病毒能夠自己竊取用戶的數據以及刪除用戶電腦中重要的資料等等;二是，特洛伊或者後門木馬病毒，這些病毒都是表面似乎是合法程序，其實是用表面掩蓋事實，從而用不正規手段秘密竊取用戶數據;三是，遭到竊聽，是指用戶在進行信息傳輸的時候被不法分子獲取;四是，資料和信息篡改，將用戶儲存的資料經過傳輸後，不法分子就將這些資料進行篡改;五是，偽裝，一些不法分子披著自己是合法的用戶的外衣，進入到程序從而竊取資料;六是，攔截服務，是指用戶在傳輸資料和信息給對方的時候被不法分子攔截下來，然後將信息截取，就會造成信息的丟失以及系統的終止。由此可見，計算機網路安全問題遭到威脅的方式多種多樣，並且這些影響安全的方式也越來越隱蔽，這就需要我們要重視計算機安全問題，並且應對這些安全問題找到一些解決問題的 方法 。

3解決計算機安全問題的策略

3.1掌握計算機維護常識

要對計算機安全進行有效的防護就要求計算機使用者具備一些保護計算機安全的基本常識，做一個文明的計算機使用者，為了避免用戶的不恰當操作導致的計算機安全問題，從而使計算機發揮它更大的作用，為人們服務，需要做到以下幾點：第一，要注意觀察計算機使用時的溫度，正常情況下是在10℃到35℃，在夏季使用計算機時，要注意計算機的散熱和降溫，保持計算機的出風口暢通;第二，在沒有使用計算機時，要將計算機電源關掉並且拔掉電源線，這是為了避免因為電流過大容易燒壞電腦;第三，計算機不能長時間在強電磁波環境中使用，保護計算機安全。

3.2植入認證技術

在計算機中植入認證技術，就是要驗證發送信息的用戶的身份和接受信息用戶的身份。這種技術是為了避免在信息傳輸中的數據被篡改，主要分為數字簽名和數字證書兩種。所以，在計算機中植入這種技術是為了提高信息傳輸工作中的安全性。一種數字簽名，就是指發送和接受信息雙方的散列值達到一致時，身份就能被確認。另外一種就是指在發送和接受信息雙方要通過權威證書提供的密碼，才能進去系統提取信息。

3.3善於使用防火牆

防火牆是位於計算機和網路之間的一道保護牆，不管是計算機發送信息還是接受信息都是要經過防火牆，而防火牆能夠對信息進行掃描和排除一些帶有病毒的信息，避免一些信息在計算機上擴散，從而破壞計算機上其他軟硬體，這樣從很大程度上保護了計算機網路安全，所以使用計算機的用戶一定要安裝防火牆，從而達到保護計算機安全的目的。

3.4保護計算機硬體安全

要保護計算機硬體安全，才能保證計算機能夠正常運行。目前，計算機硬體市場比較混亂，這就要求選擇計算機硬體的消費者要選擇性價比比較高的硬體，實在不知道怎麼選擇可以詢問一些計算機專業人士的意見，這樣就保證計算機硬體的質量，從而提高計算機安全性能。

4結束語

綜上所述，計算機安全問題的存在威脅著計算機用戶的信息，嚴重的會造成不可挽回的損失，所以，我們要重視計算機安全保護工作，這就需要多方面的支持和努力，才能保證計算機安全。
計算機網路安全畢業論文篇二：《計算機安全技術的加密技術管理》
【摘要】信息技術革命以來，以計算機技術、互聯網技術、多媒體技術為核心的信息技術飛速發展。計算機已經滲入到人們的日常生活的生產實踐中，可以說是互聯網以成為社會的必需品，因此人們對於計算機的信息安全要求也越來越高。保障計算機的信息安全，防止信息泄露有眾多的軟體以及計算機技術可以實現，但是大部分用戶對於計算機知識了解較少。所以，計算機加密技術成為最容易普及並且有較明顯效果的技術。本文將重點探討計算機加密技術在計算機安全方面的應用。

【關鍵詞】計算機安全;加密技術;應用

信息革命的不斷發展，計算機互聯網的不斷普及，為人們提供了眾多的方便的同時也增加了個人信息被竊用的危險。個人隱私安全急需保障。個人信息安全與我們息息相關，常見的有游戲賬號被盜、QQ賬號被盜、計算機文件泄露等。數據加密是最為重要的計算機安全技術，本文將對計算機加密技術進行探討以更好的促進加密技術的普及，為計算機用戶提供相關意見，保障個人信息的安全。

1計算機加密技術

1.1計算機加密技術的概念

計算機加密技術就是針對原本公開的文件、數據或者信息制定一定的計算機程序語言，將其成為一段在正常情況下不可讀的代碼。計算機用戶只有輸入正確的代碼才能正確運算演算法。現在也有一些較為流行的加密軟體對電腦信息進行管理，軟體加密就是利用密碼學的加密方法，通過對軟體進行設置讓軟體中的指令代碼和數據等信息進行交換，能夠使得非法用戶不通過跟蹤執行的程序，防止未授權者對軟體進行非法竊取、非法拷貝、非法使用、改寫、刪除等。將密碼學應用到信息網路之中能夠保障用戶在進行網路數據傳輸過程中數據信息不被竊取或者改寫，防止電子欺騙。確保計算機系統、網路系統的安全。保證用戶數據信息的一致性、真實性、完整性和保密性。

1.2計算機加密的必要性

互聯網是一個開放的世界也是一個虛擬的世界，因此難以規范，容易產生眾多的違規和違法行為，讓網路世界變得不安全。如何在一個開放的網路系統中確保數據信息的安全成為網路信息傳播參與者必須要面對和解決的問題。計算機技術在不斷地發展和普及，越來越多的人們增加了對計算機知識的了解，一些人能夠通過自學掌握破解計算機密碼的技術或者製造病毒程序毀壞電腦。例如2007年的“熊貓燒香”病毒，通過互聯網傳播，迅速導致了大量的計算機用戶電腦失靈，電腦數據信息丟失，造成了重大的經濟損失。面對現今的網路現狀選擇數據加密來確保傳輸文件的安全是無可厚非的。計算機用戶要想級享受著互聯網帶來的方便又要保障數據信息的安全只有通過數據加密技術才能更有效的達到要求。

2加密技術的應用

2.1硬體加密

硬體加密主要是通過電腦硬體的設置來保證數據傳輸的安全。通過加強計算機防火牆的配置來提高計算機的安全性。計算機防火牆設置較為簡單方便，對於區域網和互聯網都能夠起到很大的作用。現在，較多的數據交換都是通過U盤或者USB及並行口的方式進行。要保障這些數據不會從USB及並行口裡流失就需要對這些數據交流介面進行進行加密。只有符合密鑰的數據才能夠通過這些數據介面進行讀取數據，通過密鑰對數據進行篩選既能夠防止一些計算機的數據信息被盜取也能夠防止外來的數據對計算機造成威脅。

2.2光碟加密

光碟加密主要是為了防止盜版，過去，很多的數據信息都是通過光碟刻錄軟體進行刻錄，如果通過加密技術對光碟數據進行加密那麼也只有通過密鑰才能夠讀取光碟的數據信息。並且在對光碟進行讀取時需要在一個特殊的軟體界面中，只能夠通過光碟查看瀏覽，但是無法對光碟進行復制，有效的防止了光碟的數據信息被拷貝。但是隨著科技的不斷進步，數據存儲設備不斷更新，光碟由於容量較小且攜帶不方便等弊端，人們對它的使用也越來越少，光碟加密技術使用的也越來越少。

2.3壓縮包加密

目前，使用最為廣泛的壓縮工具是ZIP和RAR兩種，這是最為常用的數據加密工作，這兩種加密工具都自帶有密碼設置功能，計算機用戶能夠通過設置密碼，在對壓縮包進行解密時只需要獲得這個密碼就能夠讀取壓縮包內的數據。這與在郵件傳輸過程中的加密是類似的，這項加密技術較為簡單易懂，所以使用也更為廣泛。在對這些壓縮包進行加密的同時還能夠縮小壓縮文件所佔用的空間，提高計算機空間的利用率。另一方面，計算機用戶在進行密鑰設置時並不需要設置多個密鑰，可以通過一個密鑰分發中心KDC平台進行管理，在這個平台中的用戶之間的數據傳遞會通過KDC生成標簽和隨機會話密碼進行加密，並且這種密鑰只有相互之間才知道。

3結束語

計算機加密技術使用較為簡單方便，能夠滿足一般的大眾需求，但是對於一些高級的病毒軟體還是過於簡單。密碼技術只有和信息安全技術、訪問控制技術、網路監控技術等相結合才能夠提高加密技術的能力，同時還需要加強對互聯網的監管，打擊網路犯罪行為。

參考文獻

[1]范秋生.數據加密技術在計算機安全中的應用[J].煤炭技術，2013.

[2]劉雲志.淺析計算機網路安全技術及其存在的問題[J].信息系統工程，2012.

[3]李殿勛.試析數據加密技術在計算機網路安全中的應用[J].中國科技博覽，2012
計算機網路安全畢業論文篇三：《計算機網路信息安全》
摘 要：生活在當今網路信息時代，網路信息的安全問題倍受關注。人們越來越擔心存儲的信息遭受破壞或被他人盜竊，信息處理的過程中是否會出現故障，和已發出的信息完整與否、是否准確送達對方等問題。信息與網路安全不僅直接關繫到整個通信過程的可靠性、可用性、數據的保密性，並且涉及用戶服務的問題屢見不鮮，計算機網路信息安全面臨著空前絕後的挑戰，社會各界對計算機網路信息安全問題絕對不容忽視，應引起社會各方的高度關注，並採取有效的預防和應急 措施 ，從而確保信息與網路安全性，保證計算機網路安全、順利運行。

關鍵詞：計算機網路 信息安全 黑客入侵

1 網路信息安全的概念

1.1 信息安全

防止任何對數據進行未授權訪問的措施，或者防止造成信息有意無意泄露、破壞、丟失等問題的發生，讓數據處於遠離危險、免於威脅的狀態或特性。

1.2 網路安全

計算機網路環境下的信息安全。

2 網路信息安全三大要素

(1)完整性：信息不被意外或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞的特性。信息在存儲或傳輸時不被修改、破壞，不出現信息包的丟失、亂序等。

(2)保密性：對信息資源開發范圍的控制，採用數據加密、訪問控制、防計算機電磁泄漏等，是最重要的一個特性。

(3)可用性：得到授權的實體在需要時可訪問資源和服務。可用性是指無論何時，只要用戶需要，信息系統必須是可用的，也就是說信息系統不能拒絕服務。隨著信息時代的告訴發展，計算機網路信息安全的概念和內涵都在不斷衍變，由於出發點和側重點有所不同，因此得出的結論也不盡相同。除此之外，在針對某特定的安全應用的情況下，這些關於信息安全的概念也許並不能完全地包含所有情況。

3 破壞網路安全的因素

3.1 人為因素和自然災害因素

(1)人為因素是指人為入侵和攻擊、破壞網路系統正常運行。一些"黑客”利用計算機病毒在網路中可以傳播的便利條件，破壞單位或者個人的計算機系統、竊取秘密資料和帳戶密碼，從事各種違法犯罪活動。

(2)自然災害因素主要是指火災、水災、風暴、雷電、地震等破壞，以及環境(溫度、濕度、震動、沖擊、污染)的影響。此類不安全因素的特點是：突發性、自然性、非針對性。這種不安全因素對網路信息的完整性和可用性威脅最大，而對網路信息的保密性影響卻較小，因為在一般情況下，物理上的破壞將銷毀網路信息本身。解決此類不安全隱患的有效方法是採取各種防護措施、制定安全規章、隨時備份數據等。

(3)由於網路自身存在安全隱患而導致網路系統產生隱患的不安全因素有：網路 操作系統 的脆弱性、資料庫管理 系統安全 的脆弱性、網路資源共享、計算機病毒等。

3.2 網路操作系統的脆弱性

網路操作系統是計算機網路最基本的軟體。在網路上傳輸文件，載入與安裝程序，包括可執行的文件;它可以創建進程，甚至可以在網路的節點上進行遠程的創建和激活;操作系統中有一些守護進程，實際上是一些系統進程，其總是在等待一些條件的出現;操作系統都提供遠程調用(Remote Procere Call，簡稱RPC)服務，而提供的安全驗證功能卻很有限;操作系統提供網路文件系統(NetworkFile System，簡稱NFS)服務， NFS系統是一個基於RPC的網路文件系統。 在UNIX與WindowsNT中的Daemon軟體實際上是一些系統進程，它們通常總是在等待一些條件的出現，倘若滿足要求的條件出現，此程序會繼續運行下去。這類軟體正是被"黑客"所看中並且加以利用的。更令人擔憂的是Daemon軟體具有與操作系統核心層軟體同等的許可權。

3.3 資料庫管理系統安全的脆弱性

由於資料庫管理系統(DBMS)對資料庫的管理是建立在分級管理概念上的，由此可見DBMS的安全性。除此之外， DBMS與網路操作系統之間存在不少介面，它的安全必須與操作系統的安全配套，這必然是一個先天性不足，僅靠後天的預防還是難以避免。由於DBMS是在操作系統上運行的所以，這種安全性弱點是無法克服的。

3.4 網路資源共享

計算機網路系統的最大優勢是實現網路系統資源共享，硬體、軟體、數據等資源共享。這種共享是一把雙刃劍，帶有兩面性，一方面既給用戶帶來方便的同時，另一方面也為非法用戶竊取信息、破壞信息創造了便利條件。非法用戶或者黑客可以通過終端或結點進行非法手段或者非法侵害

3.5 計算機網路病毒

由於計算機網路在當代社會工作和生活中的廣泛應用， 計算機病毒對計算機及網路的攻擊也與日俱增，而且破壞性日益嚴重。一旦病毒發作， 它能沖擊內存， 影響性能， 修改數據或刪除文件。一些病毒甚至能擦除硬碟或使硬碟不可訪問， 甚至破壞電腦的硬體設施。病毒的最大危害是使整個網路陷於癱瘓， 網路資源無法訪問。由此可見， 計算機病毒對電腦和計算機網路的威脅非常嚴重，不可忽視。

4 解決措施

4.1 防火牆技術

防火牆是一種用來加強網路之間訪問控制、防止外部網路用戶以非法手段通過外部網路進入內部網路， 訪問內部網路資源， 保護內部網路環境的特殊網路互聯設備。

防火牆的控制功能主要是控制允許信任地址或不信任地址進入。在各類網路安全技術使用中 ，防火牆的使用率最高達到 76 .5 %。防火牆具有價格比較便宜 ，易安裝 ，並可在線升級等特點，所以它的使用比例較高。防火牆可以監控進出網路的通信數據，從而完成僅讓安全、核準的信息進入，同時又抵制對企業構成威脅的數據。

4.2 網路信息數據的加密技術

加密技術的出現為全球電子商務提供了保證，保證網上電子交易的順利、安全進行，由此可見完善的對稱加密和非對稱加密技術依然是21世紀的主要任務。對稱加密是常規的以口令為基礎的技術，加密運算與解密運算使用同樣的密鑰。不對稱加密，即加密密鑰不同於解密密鑰，加密密鑰公之於眾，誰都可以用，解密密鑰只有解密人自己知道。

在信息化高速發展的現代社會，網路安全一直是一個綜合性的課題。維護網路信息安全不僅需要先進的科學技術，也離不開社會各界的支持和配合，創造和維護良好的網路環境，與此同時還要加快網路信息安全技術手段的研究和創新，進而使網路信息資源能更安全可靠的服務廣大用戶。

猜你喜歡：

1. 計算機網路安全技術論文賞析

2. 計算機網路安全方面的論文

3. 計算機網路系統安全論文精選範文

4. 計算機網路安全的相關論文

5. 計算機網路信息安全的論文