❶ 防火牆與入侵檢測在校園網中的應用開題報告怎麼寫急急急~~~
1:校園網路的安全現狀
2：常見的網路安全技術
3：防火牆與入侵檢測在校園中的應用
你要的是開題，我就把我寫的論文開題給你，只能幫到你那麼多了~兄弟，要是不行的話就只有希望網路上的大大們了！
1 校園網路中的安全現狀問題
1.1網路安全的概述
1.1.1網路安全的定義和評估
網路安全的定義：計算機網路安全是指網路系統中硬體、軟體和各種數據的安全，有效防止各種資源不被有意或無意地破壞、被非法使用。網路安全管理的目標咐陵是保證網路中的信息安全，整個系統應能滿足以下要求：(1)保證數據的完整性；（2)保證系統的保密；(3)保證數據的可獲性；(4)信息的不可抵賴性；(5)信息的可信任性。
網路安全的評估：美國國防部制訂了「可信計算機系統標准評估准則」（習慣稱為「桔黃皮書」），將多用戶計算機系統的安全級別從低到高劃分為四類七級，即D1．C1．C2．B1．B2．B3．A1。
我國的計算機信息系統安全保護等級劃分准則（GB 17859-1999）中規定了計算機系統安全保護能力的五個等級.第一級：用戶自主保護級；第二級:系統審計保護級；第三級：安全標記保護級；第四級：結構化保護級；第五級別：訪問驗證保護衡早戚級。
1.1.2網路安全的主要威脅
威脅數據完整性的主要因素
(1)人員因素：工作人員的粗心大意，誤操作；缺乏處理突發事件和進行系統維護的經驗；人員蓄意破壞、內部欺騙等。
(2)災難因素：這包括火災，水災，地震，風暴，工睜寬業事故以及外來的蓄意破壞的等。
(3)邏輯問題：可能的軟體錯誤；物理或網路問題，系統控制和邏輯問題而導致文件損壞，數據格式轉換錯誤，系統容量達到極限時出現的意外；操作系統本身的不完善而造成的錯誤。用戶不恰當的操作請求而導致錯誤等。
(4)硬體故障：常見的磁碟故障；I/O控制器故障、電源故障、受射線、腐蝕或磁場影響而引起的硬體設備故障。
(5)網路故障：網卡或驅動程序問題；交換器堵塞；網路設備和線路引起的網路鏈接問題；輻射引起的不穩定問題。
威脅數據保密性的主要因素
(1)直接威脅：如偷竊，通過偽裝使系統出現身份鑒別錯誤等。
(2)線纜連接：通過線路或電磁輻射進行網路接入，藉助一些惡意工具軟體竊聽、登陸專用網路、冒名頂替。
(3)身份鑒別：口令竊取或破解，非法登錄。
(4)編程：通過編寫惡意程學進行數據破壞。如網路病毒，代碼炸彈，木馬等。
(5)系統漏洞：操作系統 提供的服務不受安全系統控制，造成不安全服務；在更改配置時，沒有同時對安全配置做相應的調整；CPU和防火牆中可能存在由於系統設備、測試等原因留下的後門。
1.2高校校園網路的安全現狀
1.2.1操作系統的安全問題
操作系統作為底層系統軟體，負責為應用程序提供運行環境和訪問硬體的介面，它的安全性是信息安全的基礎。現在操作系統面臨的威脅與攻擊多種多樣，安全操作系統已經不再局限於僅提供安全的存取控制機制，還要提供安全的網路平台、安全的信息處理平台和安全的進程通信支持。
目前，被廣泛使用的網路操作系統主要是UNIX、WINDOWS和Linux等，這些操作系統都存在各種各樣的安全問題，許多新型計算機病毒都是利用操作系統有漏洞進行傳染。如不對操作系統進行及時更新，彌補各種漏洞，計算機即使安裝了防毒軟體也會反復感染。
1.2.2病毒的破壞
計算機病毒是一個程序，一段可執行碼。就像生物病毒一樣，計算機病毒有獨特的復制能力。計算機病毒可以很快地蔓延，又常常難以根除。它們能把自身附著在各種類型的文件上。當文件被復制或從一個用戶傳送到另一個用戶時，它們就隨同文件一起蔓延開來。計算機病毒影響計算機系統的正常運行、破壞系統軟體和文件系統、破壞網路資源、使網路效率急劇下降、甚至造成計算機和網路系統的癱瘓，是影響高校校園網路安全的主要因素。
特洛伊木馬程序技術是黑客常用的攻擊手段。它通過在你的電腦系統隱藏一個會在Windows啟動時運行的程序，採用伺服器／客戶機的運行方式，從而達到在上網時控制你電腦的目的。
特洛伊木馬是夾帶在執行正常功能的程序中的一段額外操作代碼。因為在特洛伊木馬中存在這些用戶不知道的額外操作代碼，因此含有特洛伊木馬的程序在執行時，表面上是執行正常的程序，而實際上是在執行用戶不希望的程序。特洛伊木馬程序包括兩個部分，即實現攻擊者目的的指令和在網路中傳播的指令。特洛伊木馬具有很強的生命力，在網路中當人們執行一個含有特洛伊木馬的程序時，它能把自己插入一些未被感染的程序中，從而使它們受到感染。此類攻擊對計算機的危害極大，通過特洛伊木馬，網路攻擊者可以讀寫未經授權的文件，甚至可以獲得對被攻擊的計算機的控制權。
防止在正常程序中隱藏特洛伊木馬的主要方法是人們在生成文件時，對每一個文件進行數字簽名，而在運行文件時通過對數字簽名的檢查來判斷文件是否被修改，從而確定文件中是否含有特洛伊木馬。避免下載可疑程序並拒絕執行，運用網路掃描軟體定期監視內部主機上的監聽TCP服務。
特洛伊木馬的種類很多，當用戶運行了特洛伊木馬程序後，攻擊者便可通過IP地址對該計算機實現網路和系統控制功能；可獲取包括網址口令、撥號上網口令、用戶口令、磁碟、CPU、軟體版本等詳細的系統信息；可以刪除、復制、查看文件；可運行機內的任何一個程序；可捕獲屏幕信息；可上傳各種文件；可以查閱、創建、刪除和修改注冊表；甚至可以重啟或鎖死計算機。
電子郵件炸彈是最古老的匿名攻擊之一，通過設置一台機器不斷的大量的向同一地址發送電子郵件，攻擊者能夠耗盡接受者網路的帶寬，占據郵箱的空間，使用戶的存儲空間消耗殆盡，從而阻止用戶對正常郵件的接收，防礙計算機的正常工作。此種攻擊經常出現在網路黑客通過計算機網路對某一目標的報復活動中。
防止郵件炸彈的方法主要有通過配置路由器，有選擇地接收電子郵件，對郵件地址進行配置，自動刪除來自同一主機的過量或重復的消息，也可使自己的SMTP連接只能達成指定的伺服器，從而免受外界郵件的侵襲。
電子郵件炸彈（E-Mail Bomb），是黑客攻擊網路的常用手段。它的實質是向被攻擊的郵箱發送大量的垃圾郵件，當超出郵箱的容量時，就會令郵箱癱瘓；另外，當同時攻擊某個網路的多個郵箱時，將佔用大量的系統資源，會導致網路的阻塞甚至是崩潰。
1.2.3黑客的攻擊
在《中華人民共和國公共安全行業標准》中，黑客的定義是：「對計算機系統進行非授權訪問的人員」，這也是目前大多數人對黑客的理解。大多數黑客不會自己分析操作系統或應用軟體的源代碼、找出漏洞、編寫工具，他們只是能夠靈活運用手中掌握的十分豐富的現成工具。黑客入侵的常用手法有：埠監聽、埠掃描、口令入侵、JAVA炸彈等。
黑客的攻擊手段一不斷的更新，幾乎每天都有不同系統安全問題出現。然而安全工具的更新速度太慢，絕大多數情況需要人為的參與才能發現以前未知的安全問題，這就使得它們對新出現在的安全問題總是反應太慢。當安全工具剛發現並努力更正某方面的安全問題時，其他的安全問題又出現了。因此，黑客總是可以使用先進的、安全工具不知道的手段進行攻擊。
1.2.4內部網路存在的問題
為管理和計費的方便，一般來說，學校為每個上網的老師和學生分配一個賬號，並根據其應用范圍，分配相應的許可權。某些人員為了訪問不屬於自己應該訪問的內容或將上網的費用轉嫁給他人，用不正常的手段竊取別人的口令，造成了費用管理的混亂。
在高校中，有人為了報復而銷毀或篡改人事檔案記錄；有人改變程序設置，引起系統混亂；有人越權處理公務，為了個人私利竊取機密數據；一些學生通過非正常的手段獲取習題的答案或在考前獲得考試內容，使正常的教學練習失去意義。這些安全隱患都嚴重地破壞了學校的管理秩序。
在校園網接入Internet後，師生都可以通過校園網路在自己的電腦上進入Internet。目前Internet上各種信息良莠不齊，有關色情、暴力、邪教內容的網站泛濫。這些有毒的信息違反了人類的道德標准和有關法律法規，對世界觀和人生觀正在形成的學生來說，危害非常大。
設備破壞主要是指對網路硬體設備的破壞。校園網路涉及的設備分布在整個校園內，管理起來非常困難，任何安置在不能上鎖的地方的設施，都有可能被人有意或無意地損壞，這樣會造成校園網路全部或部分癱瘓的嚴重後果。
為。
由於財務等敏感伺服器上存有大量重要資料庫和文件，因擔心安全性問題，不得不與校園網路物理隔離，使得應用軟體不能發揮真正的作用。
校園網是一個比較特殊的網路環境。隨著校園網路規模的擴大，目前，大多數高校基本實現了教學科研辦公上網，學生宿舍、教師家庭上網。由於上網地點的擴大，使得網路監管更是難上加難。由於高校部分學生對網路知識很感興趣，而且具有相當高的專業知識水平，有的研究生甚至研究方向就是網路安全，攻擊校園網就成了他們表現才華，實踐自己所學知識的首選。其次，許多教師和學生的計算機網路安全意識薄弱、安全知識缺乏。學校的規章制度還不夠完善，還不能夠有效的規范和約束學生、教工的上網行為。
1.2.5網路攻擊的常用手段
埠攻擊
如果是基於Windows 95/NT的操作系統，而且沒有安裝過Patch，那麼就極易受到攻擊，這個漏洞是由OOB引起的，OOB是Out Of Band的縮寫，是TCP/IP的一種傳輸模式。攻擊的原理是以OOB方式通過TCP/IP埠139向對端的Windows 95/NT傳送0byte的數據包，這種攻擊會使計算機處於癱瘓狀態，無法再工作。在windows98 OSR2版本和WindowsNT 4.0 Service Pack5中微軟公司已更正了該錯誤。
我們常用的埠是：21（FTP）、23（Telnet）、25（Mail）、70（Gopher）、80（Http），針對埠最快速的攻擊方法是基於Telnet協議。Telnet可以快速判斷某特定埠是否打開以及伺服器是否運行；還有黑客利用Telnet來進行伺服器拒絕式攻擊，例如，向WindowsNT Web伺服器的所有埠發送垃圾數據會導致目標處理器資源消耗高達100%，向其他埠發送Telnet請求也可能導致主機掛起或崩潰，尤其是向埠135發送Telnet連接請求時。防範的方法，如果不是非常必要，關閉Telnet埠。
1.3網路的開放性帶來的安全問題
Internet的開放性以及其他方面因素導致了網路環境下的計算機系統存在很多安全問題。為了解決這些安全問題，各種安全機制、策略和工具被研究和應用。然而，即使在使用了現有的安全工具和機制的情況下，網路的安全仍然存在很大隱患，這些安全隱患主要可以歸結為以下幾點：
(1) 每一種安全機制都有一定的應用范圍和應用環境。防火牆是一種有效的安全工具，它可以隱蔽內部網路結構，限制外部網路到內部網路的訪問。但是對於內部網路之間的訪問，防火牆往往是無能為力的。因此，對於內部網路到內部網路之間的入侵行為和內外勾結的入侵行為，防火牆是很難發覺和防範的。
(2)安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果，在很大程度上取決於使用者，包括系統管理者和普通用戶，不正當的設置就會產生不安全因素。例如，NT在進行合理的設置後可以達到C2級的安全性，但很少有人能夠對NT本身的安全策略進行合理的設置。雖然在這方面，可以通過靜態掃描工具來檢測系統是否進行了合理的設置，但是這些掃描工具基本上也只是基於一種預設的系統安全策略進行比較，針對具體的應用環境和專門的應用需求就很難判斷設置的正確性。
(3)系統的後門是傳統安全工具難於考慮到的地方。防火牆很難考慮到這類安全問題，多數情況下，這類入侵行為可以堂而皇之經過防火牆而很難被察覺；比如說，眾所周知的ASP源碼問題，這個問題在IIS伺服器4.0以前一直存在，它是IIS服務的設計者留下的一個後門，任何人都可以使用瀏覽器從網路上方便地調出ASP程序的源碼，從而可以收集系統信息，進而對系統進行攻擊。對於這類入侵行為，防火牆是無法發覺的，因為對於防火牆來說，該入侵行為的訪問過程和正常的WEB訪問是相似的，唯一區別是入侵訪問在請求鏈接中多加了一個後綴。
(4)只要有程序，就可能存在BUG。甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的BUG被發現和公布出來，程序設計者在修改已知的BUG的同時又可能使它產生了新的BUG。系統的BUG經常被黑客利用，而且這種攻擊通常不會產生日誌，幾乎無據可查。比如說現在很多程序都存在內存溢出的BUG，現有的安全工具對於利用這些BUG的攻擊幾乎無法防範。
❷ 計算機論文開題報告
【 #報告# 導語】開題報告是指開題者對科研課題的一種文字說明材料。以下是 整理的計算機論文開題報告，歡迎閱讀！【篇一】計算機論文開題報告
一、選題背景
圖像，指的是客觀物體在人腦中的自然反映，它是信息傳遞的重要媒介，以紙張，照片，計算機屏幕等介質呈現出來。現實中，人類大部分的信息都是通過人眼觀察的方式取得。五種感官方式中視覺是主要的獲取方式。然而，由於光照，雜訊，介質形狀等多方面因素的影響，在圖像的生成和傳輸過程中，圖像會發生質量降低的情況，如對比度偏低，圖像明暗不均，幾何形變等。因此，需要進行圖像處理，以取得符合人們應用需求的圖像。數字圖像處理，指的是以數學運算為方式，對圖像作出的各種加工過程，目的是得到對用戶適用的效果⑴。這些過程包括降噪、配准、增強、壓縮等，它們與現實中的生產過程是緊密結合的。數字圖像處理，起始於1950年代，至1960年代時從計算機學中分離出來，形成獨立發展的學問。經過半個多世紀的擴充，現在圖像處理的技術基礎己經很穩固，在許多社會領域廣泛運用。
如氣象部門通過對遙感圖像的處理，得到更加有效的天氣雲圖，提高了預報的准確性；林業部門通過對航拍圖像的分析，評估森林發生火災險情的可能性；航天部門需要對飛行器傳回的圖像進行處理才能得到更多更清晰的細節；醫療部門的CT診斷技術採用圖像重建技術，獲得人體各部位的重建圖像，而對X射線圖像的處理能突出病變區域的顯示效果，讓醫生得以准確地判斷病變區域；在安檢領域，對阿爾法射線照射圖像的處理，使得包裹內物品的形狀和層次更加清晰，利於判斷物品類型。現在，數字圖像處理技術和流行的技術相結合（如生物技術、人工智慧、智能終端等），以後將有更好的發展。數字圖像處理按照方式和目標的不同大致分為以下幾類：一是提高圖像的視覺效果，如增加對比度，色彩變換，幾何變換等，本文主要討論的圖像增強就屬於這一方面；二是獲取圖像的特徵信息，以滿足匹配的需要，如獲取邊緣信息，顏色特徵，紋理特徵等；三是圖像的壓縮編碼方面，這是為了減小圖像的大小同時一定程度上保證圖像質量，使得傳送更為容易。從具體方法來看，數字圖像處理常用方法有圖像變換，圖像分割，圖像配准，圖像增強，圖像特徵提取等。圖像增強，指的是在一定的處理背景下（如整體偏暗，對比度不足等），提升圖像上用戶感興趣的部分，同時抑制甚至去除不感興趣的部分，提升圖像區域之間的差異，以突出某些部分的特徵的過程。它的目的是提高圖像中有用信息的顯示效果，使圖像更利於機器識別和視覺觀察，達盯臘到特定的分析目標。
圖像增強是整個處理過程中非常關鍵的'一環，在這個步驟序列中起著承上啟下的作用。很多情況下，設備採集到的圖像不能直接滿足特定的分析需求，需要採用一些圖像增強方法對圖像進行預處理，處理後的圖像再交給業務處理部分。例如，醫療中X射線照射生成的圖像可能因為對比度不足而難以識別，可以先進行圖像增強處理，再用其他演算法標注可能的病灶區域，可以提高診斷准確性。圖像增強的主要目的在於兩點：一是提升視覺效果，使圖像更清晰，人眼觀察時更容易獲取需要關注的區域；二是使圖像的呈現形式更容易被機器處理，通過機器解析出人們想要的信息。例如，軍事偵查衛星橘讓得到的遙感圖像可能經過了偽裝處理，其中的重要建築，車輛等混為一體，不易分清，進行圖像增強處理可以突出諸如機場、橋梁、車輛等元素，再對不同時段的遙感圖像對比處理，能夠更正確完整地觀察對方部署的變動情況。圖像增強在技術的選取上並不是一勞永逸的，不同的方法有不同的使用情況。
二、研究目的和意義
本文將闡述圖像增強的數學基礎和一些典型的演算法，並提出自己的改進後的方法。本文所做研宄的項目來凱伍滑源為十一五國家科技支撐平台重點項目課題：便攜智能閱讀器和國家自然科學基金項目（61371142）：基於逆向工程的扭曲文檔圖像校正技術研宄。前一個項目的產品智能閱讀器是本課題的研宄平台，該產品是一款基於文字識別的有聲電子閱讀產品，主要通過拍照方式獲取印刷文字信息，經OCR識別後轉換為語音後輸出。是為盲人及弱視等人群閱讀普通書籍所准備的視聽轉換工具。藉助該產品，盲人可閱讀紙質書籍雜志、菜單、說明書等。
圖像增強是閱讀器處理過程中的重要步驟，包括了灰度增強和位置增強，目的是提高圖像的人眼視覺效果和機器處理精確度。後一個項目是前一個的延伸，這個項目通過基於模型的、基於連通域的或基於3D的等各種方法，來實現扭曲文本的校正工作，以達到位置增強的目的。本課題從基於模型的思路出發，提出了一種新的拋物線數學模型，對文本線進行遍歷，得到一系列文字的位置點，用位置點的坐標結合模型擬合出文本線，根據文本線與水平線之間的差距進行精確恢復，以得到水平分布的文本行。
三、本文研究涉及的主要理論
圖像處理經過半個多世紀的發展，現在在技術基礎上己經比較完備。圖像增強作為其中的重要部分，也在技術的更新換代中不斷地推陳出新，產生新的方法。圖像增強方法於二十世紀六十年代為起步時期，它在美國噴氣推進實驗室獲得第一次實用化。實驗室人員對航天飛行器傳回的圖像數據進行了一系列的增強處理，如灰度變換，幾何變換等，獲得了質量優良的月球表面圖像，圖像增強技術展示出了強大的應用潛力＂]。此後，該技術又多次用於火星，土星等探測圖像的優化工作，贏得了巨大的技術成功。七八十年代，圖像增強技術與其它領域結合，步入了快速發展時期。例如，這一時期，圖像增強技術用於指紋識別領域，通過提升指紋的生成效果和提取質量，使指紋識別的准確率得以保障，指紋識別因此成為實用化的技術。圖像增強也應用於了醫療領域，一方面用在顯微鏡光學成像，對生成的影像進行了大幅度的視覺優化處理，可以對細胞結構，細菌形狀，染色體形狀等進行更細致的分析；另一方面，是用在X射線所產生圖像的處理上，同樣對影像效果有了大幅度的提升1990年代以後，圖像增強步入普及民用化時期。由於硬體技術的發展，電腦的處理速度快速增長，製造成本卻大致遵循著摩爾定律不斷下降。
圖像增強技術普遍應用於生產的各個方面，針對於各行各業生產環境的增強方法大大增加了。二十一世紀以後，圖像增強研宄的發展又有新的特點，其中包括大數據量，實時性，與互聯網技術結合，用戶定製需求，與人工智慧結合，與智能終端結合等。圖像增強的方法按照是否經過變換可分為：空域增強和變換域增強。空域增強是以圖像各點的像素值為一般處理對象，通過對像素值的單獨的或鄰域的公式運算來實現提升顯示效果的目的，例如灰度變換就是按照公式對像素值進行一一替換，直方圖均衡則按照均衡分布的准則重新安排像素值；變換域增強則不是操作像素值本身，而是令其轉換到某一變換域後，根據其在變換域中的分布特點進行針對性的操作，如傅立葉變換是轉換到頻率域上，小波變換是轉換到小波域上。轉換後的處理方式有同態濾波，帶阻濾波等還有其他一些較獨立的方法。如數學形態學方法，它是一種用來解析幾何形狀的方法，被應用於圖像處理中。它包括一些特定的結構元素，通過這些結構元素對圖像進行操作，可以提取圖像中的對應形狀。這樣將形狀和背景分離開，分別加以強調和抑制處理，可以達到圖像的增強效果。
另外，圖像增強與其他領域的方法相結合，出現了很多新的處理方法，如與模擬神經信號傳遞的神經網路演算法相結合的新方法，利用神經網路得到一種非線性增強方式，對圖像進行直接增強前面提到過，本文提出的方法是以智能閱讀器的產品為基礎的，產品組成如圖。這款產品包括了一個圖像採集器和一款配套的軟體，採集器通過USB線連接到電腦上，採集到的圖像經過軟體的識別，生成電子文檔，再轉化為聲音信號播放出來，這樣實現文本圖像的可讀化。該機的便攜版是將軟體燒錄到閱讀器內的單片機，實現類似的處理過程，攜帶型閱讀器通過電供電，省去了與電腦連接的過程。這款軟體的處理過程大致包括這幾個步驟：一是圖像採集；二是圖像預處理；三是文字識別；四是語音合成。圖像增強是預處理步驟屮的一個組成部分，一般來說，排在前面的步驟會影響後續處理的結果，這樣圖像增強對後面的二值化、版面分析都會有顯著影響，所以探究效果更好的增強演算法是很有必要的。這種增強的效果既可以體現在圖像亮度的針對性提升或削弱，也可以是體現在圖像各點位置的調整和校正上，目的都是利於後續的分析步驟。
四、本文研究的主要內容
灰度變換，直方圖均衡，中值濾波等方法是圖像增強中的典型方法，本文將在概念介紹後首先講解這些方法。基於小波變換的增強是本文著重探討的地方，包括了理論和具體方法。另外一部分就是作為視覺增強的幾何扭曲校正方法。本文以BMP格式圖片為基本圖片處理格式，對多種方法進行了實驗。實驗結果，這種方法處理對比度不理想的圖像時，有良好的增強結果。全文共分五章，具體安排如下：
第一章緒論，介紹了圖像增強研究的出發點和本文的內容安排。
第二章闡述圖像增強現在的發展狀況，先是概要地闡述若干經典的方法，如灰度變換，直方圖均衡等，然後介紹了現在己有的小波閾值化處理方法，在介紹這些方法的時候會注重數學原理和實現方法的闡述。
第三章介紹了圖像增強的程序，包括程序實現的功能和邏輯流程，然後介紹了程序的主要文件和功能函數，最後對部分核心代碼進行了分析。
第四章闡述方法的過程。先是本文提出的基於自適應閾值的小波增強方法，對閾值的選取進行了細致的數學分析，然後介紹方法的實現過程。另外，位置增強的方法，具體指針對文本文檔的幾何扭曲狀況，提出一種快速的校正方法，使得圖像平直排布，提升了視覺效果。
第五章是實驗工作，對新提出的圖像增強方法進行了模擬，得到了直觀的圖像對比和客觀的數據表格，並根據一些評判參量對方法進行了評價。
第六章總結，概括講述本文所作出的研宄工作，分析現有工作的成果和不足之處，為下一步的研究工作做鋪塾。
五、寫作提綱
摘要3-4
Abstract4
第一章緒論7-10
1.1選題背景7-8
1.2本文的內容安排8-10
第二章研究現狀10-21
2.1增強理論簡介11-17
2.1.1灰度變換12-15
2.1.2直方圖均衡15-17
2.2小波變換增強的研究17-21
2.2.1閾值化的方法17-19
2.2.2與直方圖均衡結合19-21
第三章程序的基本架構21-27
3.1程序簡介21-24
3.1.1程序框架21-23
3.1.2程序流程23-24
3.2主要文件和功能函數24-25
3.3部分核心代碼25-27
第四章增強方法的具體實現27-41
4.1小波變換簡介27-32
4.1.1連續小波變換27-28
4.1.2離散小波變換28-29
4.1.3多分辨分析與Mallat演算法29-32
4.2基於自適應閾值的增強32-35
4.2.1用於增強的閾值32-34
4.2.2用於降噪的閾值34-35
4.2.3方法流程35
4.3位置增強的扭曲校正方法35-41
4.3.1原理簡析35-36
4.3.2拋物線模型36-38
4.3.3類拋物線模型38-39
4.3.4方法實現39-41
第五章實驗結果41-48
5.1基於自適應閾值的增強41-46
5.2扭曲校正方法46-48
第六章總結48-49
6.1課題工作總結48
6.2展望48-49
參考文獻49-52
申請學位期間的研宄成果及發表的學術論文52-53
致謝53
六、目前已經閱讀的主要文獻
略
【篇二】計算機論文開題報告
1：長春廣播電視大學畢業設計題目。
2：吉林省森工集團信息化發展前景與規劃。
3：吉林省林業設計院網路中心網路改造與發展規劃。
4：吉林省林業系統生態信息高速公路構建課題。
二、論文撰寫與設計研究的目的：
跟隨1946年第一台計算機在美國誕生，人類文明發展到一個嶄新的時代。尤其是20世紀後10年，以計算機網路的飛速發展為契機，我們進入了信息時代。人們的生活和工作逐漸以信息為中心，信息時代更離不開網路，任何一個規模企業尤其開始依賴網路，沒有網路企業就面臨著落後。
吉林省的林業分布十分廣泛，以長白山系為主要脈絡的山地廣泛分布各種森林資源，而作為林業及林業環境的發展，林業生態信息則是一個更為龐大的系統，快捷，准確，合理，系統的採集，處理，分析，存儲這些信息是擺在我們面前的十分現實的問題。在信息交流的這個世界中，信息好比貨物，我們需要將這些貨物（信息）進行合理的處理，其中以硬體為主的計算機網路系統是這些貨物（信息）交流的"公路"和"處理廠"，我做這個題目，就是要為它畫出一條"公路"和若干"處理方法"的藍圖。
由於森工集團這樣的特定企業，其一，它是一個統一管理的企業，具有集團化的特點，網路的構建具有統一性。其二，它又在地理上是一個分散的企業，網路點也具有分散性。然而，分散中還具有集中的特點，它的網路系統的設計就應該是板塊化的。從信息的角度來講，信息的種類多，各種信息的採集傳輸處理角度也不盡相同，我們在設計的過程中不僅要考慮硬體的地域布局，也要考慮軟體平台的配合。
沒有，只有更好；更新觀念，大步向前。我相信，在導師的精心指導下，經過我的努力，我將為它們創造出一條平坦，寬闊的"高速公路"。
1，論文（設計）研究的對象：
擬訂以吉林省林業系統為地理模型，以林業網路綜合服務為基本需求，以網路拓撲結構為設計方向，以軟體整合為應用方法，開發設計一套完整的基於集散集團企業的企業網路系統。
2，論文（設計）研究預期達到目標：
通過設計，論文的撰寫，預期達到網路設計全面化，軟體整合合理化，網路性能化，資金應用最低化，工程周期最短化的目標。
3，論文（設計）研究的內容：
一），主要問題：
設計解決網路地域規范與現有網路資源的利用和開發。
設計解決集中單位的網路統一部署。
設計解決多類型網路的介面部署。
設計解決分散網路用戶的接入問題。
設計解決遠程瘦用戶網路分散點的性能價格合理化問題。
設計解決具有針對性的輸入設備的自動化信息採集問題。
合理部署網路服務中心的網路平衡。
優化網路服務系統，營造合理的網路平台。
網路安全問題。
基本應用軟體整合問題。
二），論文（設計）包含的部分：
1，地理模型與網路模型的整合。
2，企業內部集中部門網路設計。
3，企業內部分散單元網路設計——總體分散。
4，企業內部分散單元網路設計——遠程結點。
5，企業內部分散單元網路設計——移動結點。
6，企業網路窗口（企業外信息交流）設計。
7，企業網路中心，服務平台的設計。
8，企業網路基本應用軟體結構設計。
9，企業網路特定終端接點設計。
10，企業網路整合設計。
論文（設計）的實驗方法及理由：
由於設計的過程並不是工程的施工過程，在設計過程中詳盡的去現場建設肯定有很大的難度，也不是十分可行的，那麼我們在設計的階段就應該進行模擬試驗和科學計算。第一步，通過小型網路測試軟體平台，第二步，構建多個小型網路搭建全局網路模擬環境，第三步，構建干擾源利用小型網路集總模擬測試。
論文（設計）實施安排表：
1、論文（設計）階段第一周次：相關理論的學習研究，閱讀參考文獻資料，制訂課題研究的實施方案，准備試驗用網路硬體和軟體形成試驗程序表及試驗細則。
2、論文（設計）階段第二周次：開始第一輪實驗，進行小型網路構建試驗，模擬網路服務中心，模擬區域板塊，模擬遠程及移動網路。
3、論文（設計）階段第三周次：進行介面模擬試驗，測試軟體應用平台，完善課題研究方案。
4、論文（設計）階段第四周次：完成第一輪實驗，提交中期成果（實驗報告1）。
5、論文（設計）階段第五周次：進行第二輪實驗，模擬環境（干擾模擬）實驗，提交實驗報告2。
6、論文（設計）階段第六周次：完成結題報告，形成論文。
三、論文（設計）實施工具及參考資料：
小型網路環境，模擬干擾環境，軟體平台。
吳企淵《計算機網路》。
鄭紀蛟《計算機網路》。
陳濟彪丹青等《計算機區域網與企業網》。
christianhuitema《網際網路路由技術》。
［美］othmarkyas《網路安全技術——風險分析，策略與防火牆》。
其他相關設備，軟體的說明書。
1、論文（設計）的創新點：
努力實現網路資源的全面應用，擺脫將單純的網路硬體設計為企業網路設計的模式，大膽實踐將軟體部署與硬體設計階段相整合的網路設計方法。
題目可行性說明及預期成果：
2、可行性說明：
由於題目結合了"吉林省森工集團信息化發展前景與規劃""吉林省林業設計院網路中心網路改造與發展規劃""吉林省林業系統生態信息高速公路構建課題"，使得題目緊密結合生產實際，於是進行《企業網路設計——基於集散企業的綜合網路設計》具有現實意義。
3、預期成果：
形成論文《企業網路設計——基於集散企業的綜合網路設計》，完成實驗測評報告。
【篇三】計算機論文開題報告
1.題目：購物網站設計與實現
2.主要任務：以PHP為主要製作工具，實現購物網站的用戶注冊、登錄、驗證身份及用戶數據的採集、物品的預覽查詢、搜索/查看物品信息以及站內最新物品信息發布並可進入在線下單從而實現網路銷售。
3.研究目的：現在網購無法全面取代傳統購物渠道，但是網購能夠靈活調整運營政策，使它能夠滿足某一類人特別關注的側重需求。我長久以來也是以此為出發點，關注網購商機。在此基礎上總結出幾套網購運營模式，這些網購能更佳的滿足某類人側重需求，對他們來說有強烈的購買理由。我們要做的是進一步積累完善這類網購模式，實踐這些網購，賺取利潤並積累網購運營經驗，在網上購物大發展時機到來時擁有先發優勢。
二、調研資料情況
在當前的市場經濟環境中，隨著科技的進步和技術的發展，網路銷售正在健康、飛速的發展，市場的競爭在很大程度上轉化為了虛擬客戶資源的競爭。從而找到一個好的銷售平台、建立一個好的網店已經成為各個店主一項關鍵任務。同時，當今的市場環境又是一個快速變化的環境，客戶的需求在變，對網上購物的需求也相應處於變化之中。如何能快速適應這一變化，提高網上購物流程的工作效率，進行快速定位，也就成為店主需考慮的重要因素。
在鋪天蓋地的傳統銷售攻勢中，電子商務以其方便、快捷、時尚、觸角敏銳而初露崢嶸。在銷售旺季宣傳人員像螞蝗一樣鋪滿大街小巷，隨處可見行人丟棄的宣傳單頁時，網上銷售卻以其視覺沖擊力強信息全面更加深入人心，也吸引了更多的消費者。
網下購物是人們延續數千年的習慣，有無數書籍在討論消費者行為，強調客戶體驗，並推薦用各種方式方法促進銷售，提高顧客滿意度和忠誠度。這一切都是基於消費者日常購物時先通過視、聽、嗅、味、觸五種感官來判斷是否應該購買一件商品，然後要在對比不同渠道的同類型商品的價格和售後服務後再做出購買決定這一流程。簡單的說，第一步是感官體驗，第二步是理性判斷。
雖然傳統市場中人們也強調貨比三家，但姑且不說三家是否足夠，僅是在物理位置相隔較遠的不同渠道中找到三個同類型、檔次的商品進行細致比較的成本就非常高。消費者理性判斷的高成本就促使商家著重於滿足顧客的感官體驗，從而發明了各種營銷手段並形成了完善的理論方法體系。客觀的說，傳統市場中如果消費者不考慮成本的在各種渠道對希望購買的商品進行細致對比並理性判斷，大部分商家將失去現有客戶。所以網路上急需一個第三方平台來為商家和客戶牽線搭橋，來應對網路購物發展的需求。在這種條件下、我將運用自己所學的知識，開發建立一個購物網站。
參考文獻：
[1]宋尚平，李興保。PHP模板引擎Smarty的安裝配置及應用實現[J].現代教育技術，2007:9.
[2]鄒天思，孫鵬。PHP從入門到精通[M].北京：清華大學出版社，2008.
[3]Michael kofler.MySQL5權威指南[M].北京：人民郵電出版社，2006.
[4]潘凱華，鄒天思。PHP開發實戰寶典[M].北京：清華大學出版社，2010.
[5]W.JasonGilmore.PHP與MySQL5程
❸ 有關計算機網路安全發展論文開題報告
計算機網路安全是促進網路事業健康發展的前提,在分析網路安全產生的原因及目前網路所面臨威脅的基礎上,以安全防禦作為出發點,從技術及管理兩大方面,提出了防護計算機網路安全的具體措施與有效方案。下面是我為大家整理的計算機網路安全發展論文開題報告，供大家參考。
計算機網路安全發展論文開題報告篇一《 計算機網路安全及防火牆技術 》
摘要：伴隨著網際網路時代的到來，以資訊科技為核心的計算機產業得到了極大的繁榮與發展，在社會生活之中的各個領域，計算機裝置已經得到了極為廣泛的普及應用。然而伴隨著計算機應用規模的不斷擴大，相關的計算機網路安全問題也變得日益嚴峻，目前已經引起了社會各界的高度關注，因此就加強計算機網路安全為題展開相關的研究工作，對於引導資訊科技產業的良性發展，具有十分重大的現實意義。本文主要就計算機網路的安全性與相關的防火牆技術展開了具體的探究，以期能夠給予相關的網路安全防護提供以可供參考的內容。
關鍵詞：計算機;網路;安全;防火牆
1概述
網路安全在廣義范圍內通常被認為是網路系統之中到的軟體、硬體以及相關的資料資訊能夠得到妥善的保護，而不會由於突發狀況或惡性攻擊森殲源而遭受破壞、泄露乃至於損毀，以使得系統能夠持續、穩定的執行，保障網路服務不發生斷連。針對網路安全的內涵闡述，存在有多種角度的解讀，比如從具體的使用者端而言，網路安全的內涵則重點偏向於個人隱私，或者是商業資訊能夠在網路環境的傳輸過程當中，得到保密性與整體性的保護，要嚴禁避免所傳輸的資訊資料被認為竊取、肆意篡改等情況的發生，並且將資訊資料儲存與某項計算機系統當中之時，要嚴格確保對非法入侵行為的防禦。從網路運營商以及管理人員的角度而言，在本地網路環境之中的資訊訪問等相關操作，均要確保有一定的保護及控制措施，嚴禁預防發生對於網路資源的惡意佔領、控制，以及拒絕服務等情況的出現，高效可靠的抵禦網路黑客的攻擊行為，這便是網路運營商及管理人員所需要做到的網路安全部分。針對國家 *** 機關的安全保密部門而言，網路安全工作應當針對那些違法的、有損或者是牽涉到國家機密的資訊內容，予以必要的過濾及安全性防禦，從而促使國家機密不會在網路渠道發生泄密事件，同時也使得由此可能會造成的社會危害降至最低，避免國家經濟受損。
2網路安全技術
網路安全技術在最初設計之時，僅是考慮到了整體網路的便捷性與開放性，而對於安全性考慮不足，因此也就導致了目前的網路環境基礎較為脆弱，對於網路攻擊的防禦能力較差。對於在電腦保安領域大量的專業人士進行了各種形式的安全研究，其中主要涵括了身份認證、資料加密、安全審計、安全協議以及防火牆等多項安全措施。在這諸類安全技術當中防火牆技術是確保網路內部安全最為行之有效的方法，防火牆技術融合了網路、密碼、軟體以及ISO安全標准等多方面的安全技術。在一般的概念理論之中，網路安全技術大致可被劃分為下列三項：資訊傳送技術、防火牆技術以及本地安全技術。其中資訊傳送技術主要包含了資訊加密、數字簽名以及資訊傳送的方式等諸多內容，主要是由資訊的安全傳送層面來進行歸類劃分。而本地安全技術則涵括了審計跟蹤、訪問控制、弱項保護、病毒防禦等。
3防火牆技術
在眾多的網路安全技術手段之中，防火牆技術無疑是最為關鍵的一項網路安全核心技術。本段內容將重點闡述一些防火牆技術的相關內容，其中主要包括了資訊傳送技術、包過濾技術、代理技術等。
1資訊傳送技術
在網際網路資訊的包交換網路之中，所有的資訊內容均會被分割為等量距離的資料系統改枯，在每一段的資料系統之中通常會包含有IP源地址、目標地址、內部協議、目標埠以及各種型別的訊息路徑。在這些資料系統段落被傳輸至網際網路之後，相應的接收系統防火牆會讀取IP地址，進而選取一條物理路徑進行資料輸送，等量資料段可能會由不同的物理路徑到達同一目標地點，在所有資料段落到達目標地點後再次進行資料的重新組合，並最終促使資料復原。
2包過濾技術
包過濾技術作為防火牆技術之中一項十分關鍵的技術內容，其能夠藉助於防火牆的隔離作用對於出入網路的資料資訊此態流加以控制與操作。資訊系統的管理人員可設定相應的規則系統，明確指出哪一型別部分的資料內容能夠進出內部網路系統;哪一部分的資料內容在傳輸的過程當中應當對其實行攔截處理。目前的一些包過濾防火牆技術不但需要依據IP資料的具體地址、協議、埠、服務、時間等資訊要素來採取相應的訪問控制措施，並且還需要針對所有的網路連線以及目前的會化妝與採取動態分析及監管控制。包過濾防火牆載體可被安置於路由器當中，因為基於網際網路的網路連線大多都需要應用到路由器這一裝置，因此Router也便成為了實現網路內部與外部環節互相通訊的必由路徑，對於一項包過濾規則而言其安全程度及安裝的必要性是難以判斷的，因此在一些安全程度要求較為嚴格的使用環境中，通常還會增用一些其他的相關技術來確保安全防護的可靠性。包過濾防火牆技術在實際的執行過程之中，其中的包過濾模組通常會於作業系統亦或路由器轉發包前將大部分的資料資訊攔截下來。不僅需要檢驗包過濾模組是否達到了過濾標準的要求，同時還要做好對於攔截資料的記錄工作。在通過檢驗規則的資料資訊可予以轉發處置，針對不符合規則要求的資料資訊應當予以報警處置，並通知管理人員。如若沒有相應的過濾標准，則可通過使用者所設定的預設引數，來明確此項資料內容應當予以通過稽核亦或作舍棄處理。過濾的規則即為網路系統的管理人員，根據自身部分制定出的安全策略所擬定的規則標准。在傳統的防火牆技術當中，基於規則標準的防火牆過濾稽核，從屬於同一連線方式之中的不同資料，且這些資料內容之間不存在任何相關性，每一項資料資訊都應當根據規則標准予以過濾處置，由此也便會使得系統的安全性稽核過於冗雜;而採用包過濾防火牆技術能夠基於連線狀態實現包過濾檢查，使得從屬於相同連線境況下的資料包當作一個整體資料包進行處置，並藉助於規則表以及連線狀態表的協同配合，極大提升了系統性能與安全效能。
3代理技術
代理技術通常是指採用代理亦或代理伺服器技術，具體可為一項代理內部網路的使用者，能夠和外部的網路伺服器實行資訊的互動。代理技術能夠使內部使用者所發出的請求在確認以後傳送至外部伺服器之中，並且也能夠將外部伺服器的響應再次傳輸至使用者端。目前在一些包過濾防火牆技術之中，針對FTP、HTTP以及DNS等系統應用均能夠做到代理服務。以上所說的代理服務內容對於使用者而言是清晰可見的，即在使用者的意識當中是感知不到防火牆的存在，便能夠安全的實現對於內外部網路的互相通訊。在內部網路使用者需應用透明代理進行外部資訊的訪問時，使用者無需進行特殊設定，代理伺服器會自行構建透明路徑，使使用者能夠直接和外界進行通訊，此舉不僅能夠使得使用者在進行資訊獲取時獲得極大的便利性，同時也能夠最大程度的降低使用過程之中的錯誤問題，避免在防火牆的日常應用過程中發生安全風險與錯誤問題。代理伺服器能夠將內部的網路細節予以遮蔽處理，從而使得相關的入侵人員無法獲取到系統的內部結構情況。並且通過對於某些特殊命令的遮蔽，能夠避免使用者會無意使用到對系統產生安全威脅的命令，最終實現從網路底層避免攻擊行為的發生。
4防火牆的構建
傳統的包過濾防火牆系統，僅是依據所收集到的資料資訊來進行安全性評估，例如對於資料資訊的源地址、目標地址、TCP埠號，以及資料資訊之中的各類過濾資訊，而這些安全性評估評估內容相對都是較為基礎的，因此較易遭受到病毒性的供給，例如源地址、源路由選取等病毒欺騙。據此應當採取一種新型的包過濾防火牆設計方式，以促使防火牆裝置除了在對過濾資料進行核查之外，同時也應當針對相關的路由裝置予以檢查，將滿足於資料過濾規則卻未能夠通過路由安全檢測的資料包遺棄，以期最大程度的改善此類問題。
具體的防火牆構建流程為：
首先，對於Linux核心予以修改，使得其能夠具備路由記錄的功能。在Linux系統之中並不包含有支援IP資料包路由記錄功能，因而便需要對其核心進行修改處理。對於此種功能的實現需要給予IP程式之中的選項控制模組，即build_options，因此應當對其採取相應的修改，使之能夠具備路由記錄的功能。
其次，在Linux系統之中安裝以雙項網路卡，並對路由進行合理的設定。在Linux主機之中安排路由功能往往需要在主機當中具備不低於兩個的網路介面，在執行具體的操作之時可能會發生Linux系統當中乙太網卡缺少自行檢測的功能，要解決這一功能性缺失問題，通常有兩類方法，第一，在載入程式檔案/etc/lilo.conf檔案之中設定：append=「ether=irq0,io-port0,eth0ether=irql,io-portl,ethl」;而第二種修改方式為對核心源程式進行修改，將/usr/src/Linux/drivers/net/Space.c之中的ethl結構進行修改。
再次，構建基於路由記錄基礎之上的包過濾防火牆軟體。此軟體的構建從本質上來說，即是在初始Linux系統的包過濾防火牆軟體基礎上進行了一定的修改。這主要是由於Linux系統的核心程式，其自身便是一項包過濾程式，且具備常規防火牆技術的優勢特性，如：簡便、高效、功能強大，能夠依序系統的具體設定來執行相關的安全策略，同時對於資料包內容也能夠予以有效的過濾。
5結束語
總之，伴隨著相關計算機網路技術的持續發展，以及其應用范圍的不斷擴充套件，網路技術在帶給人們極大便捷性的同時，也產生了一定的資訊保安隱患。因為網路系統的安全性不但與技術與管理兩方面存在著密切的相關性，並且也和網路裝置的日常應用及維護具有一定的相關性。盡管當前防火牆技術是預防惡意網路入侵的主要手段，然而因為網路安全是由多個方面的因素所決定的，所以單純的憑借防火牆技術顯然是不能夠滿足於人們對於網路安全性的需要，因而，要想能夠給予使用者提供以更為優秀的網路安全服務，就必須要將網路安全研究和相關的防火牆技術相結合，以期最終能夠實現計算機網路安全性的持續提升。
參考文獻：
[1]鄒勇,白躍彬,趙銀亮，等.增強型包過濾防火牆規則的形式化及推理機的設計與實現[J].計算機研究與發展,201412.
[2]秦拯,厲怡君,歐露，等.一種基於SFDD的狀態防火牆規則集比對方法[J].湖南大學學報:自然科學版,201410.
[3]秦拯,歐露,張大方，等.高吞吐量協作防火牆的雙向去冗餘方法[J].湖南大學學報:自然科學版,20131.
計算機網路安全發展論文開題報告篇二《 資訊與計算機通訊網路安全技術分析 》
摘要：資訊時代網路成為人們關注的話題，網路作為一個虛擬的社會，像每個人都帶了面具，無法一眼分辨每個人的善惡。所以在網路中要學會保護自己，保護資訊的安全。本文分析了威脅計算機通訊網路安全的各種因素，並提出了加強網路安全的措施。
關鍵詞：資訊保安;計算機通訊;網路;技術研究
計算機通訊網路安全就是指保護計算機上的資料沒有在使用者許可的情況下不會出現被他人或計算機網路系統非法竊取和復制，同時保護使用者資料的完整性。同時保護計算機系統的正常執行，同時保護計算機不被非法利用，確保傳輸的資料在中途不會被擷取和竊聽。
1威脅計算機網路安全的因素
目前家用計算機的系統有windows、Unix、Linux和Mac等，一種微軟公司的windows系統，它占據著市場巨大的份額。我們一般所說的電腦保安問題也一般是出在這個系統上的，因為windows是一個開放的系統。開放性一方面幫助所以使用計算機的人都處在同一平台網路，互相交流方便快捷;另一方面也造就了大量的系統漏洞，為計算機網路發展產生負面影響。
1.1非法計算機工程師因素
非法計算機工程師俗稱黑客，他們擁有高超的計算機網路技術，他們能夠在不經過使用者允許的情況下，入侵他人的計算機竊取使用者資訊。同時他們能製造一種能自我復制，竊取他人資訊的程式，這種程式就是電腦病毒。電腦病毒因為自我復制效能夠在網際網路上大量傳播。感染病毒的計算機會降低了工作能力，因為病毒的自我復制占據了大量的硬碟空間和記憶體，嚴重時會破壞計算機原有系統，甚至出現計算機宕機，不斷重啟等現象，同時電腦內的使用者資料可能也被損壞，或被遠端復制。有些黑客還會刻意破壞計算機的系統，或者通過盜取計算機內的各種資料來謀取利益。
1.2系統和軟體的漏洞
計算機和網路的開放提升了系統不穩定性和保護資訊保安的難度。現在隨著網路購物和網上銀行的興起，網路上的資訊具有更大的價值性。如果相應的支付軟體和網上銀行後台的網路協議存在漏洞，就容易出現資訊的大量泄露等情況。比如網易郵箱出現漏洞時，引發了大量民眾恐慌，因為不少人把銀行卡安全郵箱設在網易。賬戶密碼等重要資訊與郵箱相聯絡。泄露郵箱資訊相當於把銀行卡密碼告訴別人。因此系統和軟體本身安全性也是維護網路安全的要解決的重要問題。
2計算機位置資訊被利用
通訊網路的安全威脅在於在電腦位置資訊的修改和欺騙。計算機病毒可通過找到原路徑資訊找到計算機使用者的位置，從而傳輸有害的資料給計算機，造成對計算機的破壞。此外利用IP流直接破壞伺服器，之後在進行非法入侵。在拷貝好想要的使用者資料後對使用者的電腦系統進行破壞，或者安裝木馬和監視工具。對電腦的資料進行實時偷窺。或者非法開啟使用者攝像或錄音裝置，對計算機使用者在生活工作隱私進行違法侵犯。這種行為屬於犯罪，是人們十分厭惡的一種計算機入侵行為。
3有效且常用的計算機網路安全技術
計算機網路網路安全的防護的方法也是多種多樣，但是最佳的方法就是使用正版系統程式，瀏覽安全的網站，不要下載來歷不明的軟體。同時使用正版安全的軟體，如果能做到著幾點，黑客和病毒就很難找到你的電腦，從而維護了自己的安全。同時在日常使用計算機時，要採取一些必要手段，來保護自己的重要資料和資訊不回被竊取盜用。
3.1密碼技術
密碼技術即為對資料進行加密。是為了提高資訊系統與資料的安全性和保密性，防止機密資料被外部破譯而採用的主要技術手段之一，主要有對稱加密技術與非對稱加密技術兩種，其中加密技術以口令作為基礎，通過使用金鑰進而通過加密或者是解密運算;而對於非對稱的加密技術而言，加密金鑰是已知的，而解密金鑰只有主人知道，由此提高了資訊與計算機通訊網路的安全。
3.2配置防火牆
設定防火牆能夠減少病毒或者是非法程式的訪問，有效減少對資訊資料的破壞。防火牆指的是於公共網路以及專用的網路間進行隔離牆的設定，有效對使用者請求的授權情況、對進出的專用網路資料以及資訊的准許情況等進行檢查，從而進一步阻止非授權的使用者進入或者訪問。利用網路資料包實施有效的監控，並對網路系統的各個埠進行掌控，有效核實使用者的身份。假如計算機系統中遭到不安全的程式影響，防火牆將會及時進行攔截，在經主人同意後程序方可進入至計算機的系統網路中，對與計算機的安全與正常執行具有重要的意義。
3.3安全審計及入侵檢測技術
安全審計技術能夠對使用者的入侵過程以及活動進行記錄，分成誘捕及反擊2個階段。誘捕指的是特意安排出現漏洞並且允許入侵者侵入，以便獲得較多的入侵特徵及證據;反擊是指計算機系統在掌握較多的證據以及進行充分的准備之後，對入侵的行為給予跟蹤並查詢其的來源以及身份，從而將系統與入侵者的連線切斷。此外IDS又可稱為入侵檢測技術，能夠提供動態的入侵檢測進而採取有效的預防措施，當檢測出計算機網路受到非法侵入後，可給予有效的預防措施進行阻斷，還可追蹤定位並對攻擊源進行反擊。
3.4VLAN技術
在ATM以及乙太網進行交換技術的基礎上發展而來的虛擬區域網技術，能夠將區域網的技術發展成連線的技術，進一步預防了網路進行監聽及入侵等非法操作。例如將企業的內聯網當中的資訊與電子郵件及資料伺服器進行單獨的劃分，使之形成VLAN1，再將企業外聯網進行劃分成VLAN2，有效控制企業內、外聯網當中的各個資訊流向;即企業的內聯網能夠訪問外聯網的有關資訊;而外聯網不可訪問內聯網的資料及資訊。由此一來確保企業的內部重要資訊與資料免受利用及非法訪問，大大提高了通訊網路的安全及可靠性。
3.5正版系統和軟體以及經常的漏洞修補
任何對計算機非法的操作都是需要漏洞才能實現的，所以保護計算機資訊保安最有效方式就是堵死黑客和病毒入侵電腦的漏洞。這就需要保證計算機系統的正版以及及時更新系統漏洞。在中國有很多人使用盜版的計算機作業系統，這也是黑客和病毒猖獗的主要原因之一，大量的盜版作業系統存在大量的漏洞，成為孕育黑客和病毒溫床，所以為了保護計算機資訊，使用正版系統和正版程式是快捷最有效的方法之一。
4結論
計算機通訊網路安全的形勢雖然嚴峻，但是通過不斷創新的技術手段就可以改善現在的情況。我們雖不能找出所有黑客及清除所有的計算機網路病毒，但是我們能提高我們防病毒，防黑客的手段，通過各種手段讓黑客和病毒無從下手，確保計算機資訊的安全性和正常使用。計算機通訊網路安全是我們與黑客、病毒和漏洞進行的一場長期的戰爭，只要我們不斷運用新的技術，堅持正版，就能在這場戰爭取得優勢地位。
參考文獻
[1]徐有汐.網路安全技術研究[J].聲屏世界,2015S1.
[2]馮揚.雲安全技術研究[J].電力資訊與通訊技術,201401.
[3]譚琳.網路考試系統中安全技術研究[J].現代商貿工業,201302.
[4]李曉輝.網路安全技術研究[J].福建電腦,200903.
計算機網路安全發展論文開題報告篇三《 計算機網路安全防護技術研究 》
【摘要】計算機網路得發展為現代生活帶來了極大的便利，但同時也隱藏著巨大的安全風險，近年來網路犯罪率是不斷上升，其中一個重要的原因就是計算機網路安全防護不到位。本文結合當前計算機網路安全現狀對計算機網路安全防護技術進行探討，在具體的分析中首先從計算機網路安全的概念入手，其次對計算機網路安全現狀進行分析，最後對計算機網路安全常用的防護技術進行了總結。
【關鍵詞】計算機網路安全;防護技術;分析
計算機的快速發展和普及，給人們的生活、工作均帶來了極大的便利，網路資訊科技的快速發展使得網路安全越來越受到人們的重視。計算機網路安全是一門專業性較強的計算機應用技術，其中資訊保安技術、網路技術以及通訊技術均是其重要組成，本文主要就計算機網路安全防護技術進行論述如下：
1計算機網路安全概念
電腦保安在國際上有統一的概念，具體的就是：「為資料處理系統建立和採取的技術和管理的安全保護，保護計算機硬體、軟體資料不因偶然和惡意的原因而遭到破壞、更改和泄漏」。計算機網路安全指的就是在網路連線條件下，計算機系統可能遭受到重要資訊的破壞、泄露等，計算機網路安全可能涉及到個人隱私的泄露，同時也可能造成商業機密的泄露，因此計算機網路安全與我們每個人的生活都是息息相關，重視計算機網路安全是維持計算機整體安全性的保障。
2計算機網路安全現狀分析
計算機網路安全由於在其中有了網路的連線誒作用，因此相對於單一的電腦保安，計算機網路安全風險更大。不過在當前計算機網路安全並沒有引起足夠重視，通常在一些大的企業、國家機關以及商業機構中對於計算機網路安全顯得較為重視，但是在個人使用的計算機網路安全方面重視程度不夠，有時郵箱里會有不明郵件，這時，好奇心的驅使讓有些人去打開了連結，造成計算機的中毒，這種系統安全包括網路世界裡各種各樣的網站的安全性。此外，當前網路管理員在管理上表現得不盡人意，由於沒用專業的知識，可能一部分是學習管理的，還有一部分是學習安全的，還有學習電子資訊的，總之綜合性的人才很少，這使得他們在管理過程中不能及時發現問題，有的發現了問題，卻又不知道如何去解決它，這種似懂非懂的管理，在影響了資訊化發展的同時也造成了人才的浪費;網路安全事故大多數是由於在管理方面出現的問題引起的，包括管理制度的具體實施，管理方式的正確運用和在管理中管理人員所起的作用，這些缺陷使得管理人員在實際的管理中比較混亂，缺乏整體性和系統性。
3計算機網路安全防護技術分析
3.1防火牆技術
防火牆對於大多數使用計算機的人都不是很陌生，但是對於防火牆技術了解的人並不多，防火牆指的是在計算機網路或者網路安全區域內一系列部件的組合，防火強是計算機網路安全最基本的保護技術，防火牆的設定可以由使用計算機的人員自行控制，可以關閉防火牆，同時也可以開啟防火牆，防火牆是計算機網路資訊進入計算機的唯一通道，同時防火牆還能保證計算機內部使用者訪問網路的唯一許可權。防火牆具有較高的抗攻擊能力，一般電腦病毒、木馬等無法通過防火牆對計算機造成影響，但是如果在使用計算機過程中關閉了防火牆則很容易造成計算機資訊保安的泄露，因此防火牆技術是計算機資訊保安保護的基礎技術。
3.2訪問控制技術
計算機網路不僅可以促進資訊的交流，實現資源共享，同時也為病毒、木馬以及黑客等提供了訪問計算機的通道，所以通常需要對訪問進行控制，從而保護好計算機網路安全，降低由此造成的資訊泄露等。在訪問技術方面一方面可通過路由器實現訪問限制，另一方面可以對計算機中的系統檔案設定訪問許可權，這樣在區域網范圍內提高了資訊保安，重要系統檔案的訪問也受到了保護，這樣計算機網路資訊保安得到了保障。
3.3加密技術
計算機網路加密技術一方面可以避免計算機資訊的泄露，另一方面可以保障網路的系統安全，在具體的計算機網路安全加密技術應用過程中可以通過增加金鑰提高系統的安全性，這種對計算機系統進行加密避免了重要資訊的外泄，使得計算機系統安全性更高，可靠性更強，特別是對於計算機使用者而言，對於計算中中一些關鍵的節點資訊都可以通過加密技術保證資訊保安，這樣資料在傳輸過程中安全性同樣的會增加。
3.4病毒防範技術
計算機網路安全中一個主要的威脅就是計算機病毒，對於計算機病毒一般可以通過計算機使用者安裝網路軟體實現病毒的攔截、查殺，通過定期的病毒掃描可保證計算機網路安全，在這種計算機技術中可以通過加密執行程式實現對計算機的讀防寫、系統監控，從而有效防止病毒對計算機的入侵。
3.5備份和映象技術
備份是做好個人重要資料保護的一種有效方法，同時也是提高計算機網路安全的技術方法，經常的備份可避免在計算機系統出現癱瘓或者重灌系統後重要資料的丟失。這對於一些企業、 *** 機關而言顯得尤為重要;除了備份外，映象技術也是一種重要的技術，通過映象可保證在計算機出現問題時系統的正常使用。
3.6漏洞掃描和修復技術
計算機在使用過程中定期的會出現系統漏洞，而系統漏洞具有一定的安全風險存在，因此在使用計算機過程中，對於出現的系統漏洞需要及時的進行修復，而且這種修復必須是全面的、全方位的。同時在系統漏洞修復完成後還需要進一步檢測系統安全，確保系統漏洞成功修復，現階段使用的一些系統類軟體中都帶有系統漏洞的檢測，因此使用者在使用過程中對於出現的漏洞需要及時解決。
4結束語
21世紀的今天是一個高度資訊化的時代，大量的資訊資源都需要通過計算機網路實現資源共享，但是計算器網路中潛在的一些安全風險則成為了資訊泄露、企業財產損失的主要原因，因此加強計算機網路安全技術管理是保證網路安全的重要工作，在實際的應用中可將多種計算機網路安全防護技術聯合使用，從而進一步提高計算機網路安全性。
參考文獻
[1]徐超漢.計算機網路安全與資料完整性技術[J].北京:電子工業出版社,2010,3.
[2]邱均平,陳敬全,岳亞.網路資訊資源版權的管理與對策[J].中國軟科學,2012,1.
推薦：
❹ 計算機網路安全的應用論文開題報告
計算機網路得發展為現代生活帶來了極大的便利,但同時也隱藏著巨大的安全風險,近年來網路犯罪率是不斷上升,其中一個重要的原因就是計算機網路安全防護不到位。下面是我為大家整理的計算機網路安全的應用論文開題 報告 ，供大家參考。
計算機網路安全的應用論文開題報告篇一《 計算機網路安全漏洞及解決 》
摘要：在計算機網技術不斷推廣的情況下，人們的生活方式、交際方式等都發生著巨大變化，不僅可以節約時間，還能大大提高工作效率、生產效率等，對於推動我國市場經濟快速發展有著重要影響。但是，計算機網路存在著一些安全漏洞，給用戶使用網路帶來一定安全威脅，必須採取有效的解決 措施 ，才能真正實現計算機網路的安全運行。本文就計算機網路當前的安全漏洞進行全面分析，提出計算機網路安全漏洞的解決措施，以促進計算機網路運行穩定性、安全性等有效提高。
關鍵詞：計算機網路;安全漏洞;解決措施
一、計算機網路當前存在的主要安全漏洞
(一)計算機網路軟體方面。在計算機網路的正常運行中，計算機軟體是非常重要的組成部分之一，一般在使用前都需要先通過網路下載，才能真正滿足相關操作要求。但是，在下載的過程中，一些病毒也可能一起進入計算機，致使計算機網路的安全性受到威脅。
(二)計算機硬體方面。根據計算機網路的運行情況來看，計算機硬體是非常重要的基礎組成部分，如果其出現安全問題，則會給計算機網路的正常使用帶來極大影響。當前，計算機硬體方面的安全漏洞有使用不正確，致使計算機硬體設施的正常通信受到嚴重影響。一般情況下，計算機網路出現這種情況主要是受到黑客的攻擊，導致用戶的財產信息、個人信息等大量被竊，給計算機網路的安全運行造成嚴重影響。
(三)計算機 操作系統 方面。在計算機網路的整個組成結構中，計算機操作系統可以保證本地連接與網路系統的正常運行，如果不注重計算機操作系統的安全維護，則有可能出現安全漏洞，最終降低計算機的整體性能，甚至出現計算機無法正常使用的情況。與此同時，計算機系統沒有跟隨計算機 網路技術 的發展及時更新和升級，致使計算機操作系統和計算機之間出現矛盾，最終出現泄漏用戶網路信息的安全漏洞，給計算機網路的安全運行造成極大影響。
(四)人為操作方面。根據用戶的使用目的進行計算機網路的操作，可以真正達到使用計算機網路的目的。但是，如果用戶不能正確操作計算機網路，或者是操作失誤，則有可能出現很多病毒，也給黑客、不法人員提供入侵的機會，最終威脅計算機網路的正常運行，是計算機網路存在的主要安全漏洞之一。
二、計算機網路安全漏洞的有效解決措施
(一)計算機網路軟體方面。根據上述計算機網路軟體存在的安全漏洞，應採取的有效解決措施主要包括如下兩個方面：一是，使用安全防火牆來對外界的訪問、病毒等進行嚴格審查，從而避免計算機造成不合理的安全攻擊。通過設置合適的防火牆，計算機網路的運行效率可以得到有效提高，用戶的個人信息、網路信息等的安全性都能得到提高，最終給計算機的正常運行帶來極大影響。二是，在計算機存在病毒的情況下，需要根據計算機的系統來進行殺毒軟體的合理選用，則能獲得較好的殺毒效果。
(二)計算機網路硬體方面。根據計算機網路硬體的使用情況，選用合適的維護設備，可以有效解決計算機網路硬體存現的安全漏洞。例如：在計算機網路正常運行的過程中，定期對硬碟、網線等進行安全檢查、維修等，不但可以保證相關設備的安全使用，還能促進網路安全性的有效提高，以及在維護設備出現問題時，促使計算機使用壽命真正延長。
(三)網路操作方面。在針對網路操作方面的安全漏洞進行有效解決時，需要對操作人員進行定期的專業培訓，並提高他們的專業水平、操作能力等，才能真正實現網路操作理論知識的有效應用，最終避免錯誤操作、不規范操作等帶來的安全威脅，最終保障計算機網路的安全運行。與此同時，加強計算機網路運行過程的安全管理，加強計算機網路信息的安全維護，對於提高計算機網路的運行穩定性有著極大作用。
(四)注重法制建設。在計算機網路時常出現安全漏洞的情況下，加強計算機通信方面的法制建設，不僅可以增強用戶的安全意識，還能真正防範各種不法行為的入侵，最終提高計算機網路的運行安全性。因此，不斷完善我國當前使用的《保密法》，並加大宣傳力度和投入力度等，才能真正提高民眾的參與性，最終保障計算機網路用戶使用過程的安全性。
三、結束語
對計算機網路的運行情況進行整體分析發現，針對其當前存在的主要安全漏洞採取合適的解決措施，才能真正消除計算機網路的安全威脅，最終保障計算機網路的運行安全性和穩定性等，對於促進我國計算機事業可持續發展有著重要影響。
參考文獻
[1]黃麟.計算機網路安全漏洞及解決措施分析[J].信息通信,2015,04:163.
[2]俞彤.計算機網路安全漏洞防範分析[J].計算機光碟軟體與應用,2014,08:155-157.
計算機網路安全的應用論文開題報告篇二《 網路安全管理系統設計思考 》
【摘要】計算機網路技術不斷發展，現在已經被廣泛的應用到各個領域中，網路安全與網路管理也逐漸成為研究管理的要點。雖然一直有各項新型技術被應用到安全防護方面，但是黑客入侵案件不斷發生，危及網路信息安全，必須要採取措施來建立完善網路安全管理系統。本文針對網路安全現狀，對安全管理系統的設計進行了簡要分析。
【關鍵詞】網路安全;管理系統;安全網關
計算機網路的應用效果影響著社會經濟發展，同時也關乎人們生活質量，一直以來都是重點研究內容。但是在網路技術應用普及的同時，受網路環境特點影響，存在較大的安全風險，必須要採取措施來建立完善安全管理系統。網路安全管理系統的建設，需要明確設計目標，然後合理選擇應用技術，設計安全網關，確保安全管理系統的安全性。
1網路安全管理系統分析
網路環境為一個開放的狀態，在運行過程中很容易受外界干擾，進而會發生安全事故。建立網路安全管理系統，對保證信息網路運行安全性與穩定性具有重要意義。信息安全系統應具有完整性、保密性以及不可否認性特點，即保證信息來源、去向以及內容的准確性，並且在運行過程中不會發生泄露或者擴散等情況。另外，不可否認性即確定消息發送以及接收者無法否認自己操作行為。為有效防禦網路系統應用過程中遇到的攻擊行為，需要重點做好防火牆、漏洞掃描、防病毒以及入侵檢測等方面的研究，提高網路設備以及線路自身的可靠性[1]。在此基礎上，還需要對各項安全設備進行統籌分析，構建一個網路安全管理系統，減少各類安全事故的發生，提高網路信息安全性。
2網路安全管理系統設計方案
2.1系統模塊設計
網路監控系統模塊可以分為多個分項，如用戶登錄、用戶管理、單位管理、網路連接監控、網路流量監控、危險數據報警以及數據統計分析等，不同模塊功能不同，相互之間具有一定聯系。例如系統登錄模塊，操作人員將用戶名、編號、密碼等信息輸入到登錄界面，然後通過與資料庫內信息對比一致，允許進入系統，相反會顯示信息錯誤，拒絕進入系統[2]。網路流量監控模塊，即主要對網路流入流出數據進行監控，包括流入流出數據總量、速度、最高速度、平均流速等。
2.2輸入輸出設計
2.2.1輸入設計
要保證系統輸入數據的正確性，系統設計時應遵循“簡單性、最小量、早檢驗、少轉換”原則，對統計報表與資料庫內容選擇相同設計形式。通過Delphi中數據存取組件建立應用程序實現資料庫的連接，保證用戶在任何輸入界面輸入數據均可以對應數據內欄位，滿足信息輸入需求。
2.2.2輸出設計
輸出設計時需要綜合分析用戶需求，遵循易操作原則，提高交互界面的友好性。系統信息錄入、數據檢索以及統計分析通過交互界面完成，利用Delphi專門設計統計分表報表進行列印[3]。其中，對於列印硬體的設計，應能夠直接通過各類型顯示終端、多媒體設備完成顯示輸出，以及能夠利用各類型列印機完成文件的列印輸出。
2.3資料庫設計
資料庫設計目的是提高計算機數據信息的存儲，分為規范化設計、數據、實體、關系的完整性設計、建立資料庫實體與對象以及資料庫設計文檔等。JAVA應用到資料庫設計，為一種數據訪問機制，可以提供統一介面來訪問各類型資料庫伺服器，通過應用程序來實現與資料庫的穩定連接。本文分析系統，資料庫設計共包括兩個部分六個數據表，一部分為本地資料庫，包括網路流量表、本機詳細表與網路連接表。另一部分為遠程資料庫，包括網路流量表、網路連接表、單位表以及用戶表。
3網路安全管理系統設計要點分析
3.1各功能模塊演算法
3.1.1系統登錄模塊
設置參數：UserName獲取用戶信息，Password獲取口令信息。將獲得的用戶信息與輸入信息進行對比，如果數據值相同，則返回boolean值true，允許用戶登入系統;如果數據值不同，則返回false，提示信息錯誤重新登錄。
3.1.2用戶管理模塊
為保證系統運行安全性，需要對不同用戶進行許可權設置，不同許可權用戶登錄要求不同，但是均需要按照要求登錄驗證。如果為超級用戶許可權登錄，可以對當前用戶進行管理與設置，並且可以隨時增加用戶並設置許可權。如果以普通用戶許可權登錄，則只允許對個人信息的修改，以及本級別許可權對應操作。
3.1.3網路流量輸入模塊
以流出、流入流量大小信息為依據，將網路流量保存到本地數據中，包括MAC地址、IP地址、時間、日期、流入流出數據量等。在下一次啟動時，需要自動將上次啟動後產生變動的數據內容保存到遠程資料庫中，整個操作工程需要通過相應組件與遠程資料庫連接完成。
3.1.4網路連接輸入模塊
將網路連接情況數據信息保存到本地資料庫內，包括MAC地址、本地IP地址、遠程IP地址、時間、日期、連接類型以及連接狀態等。將各組件與本地、遠程資料庫進行連接，確保在系統下次啟動時，能夠將上次啟動產生的數據，以及變動後內容全部存儲到遠程資料庫內。
3.1.5網路查詢模塊
主要是來完成網路連接狀態、網路流量變動等數據信息的統分析，對許可權內計算機運行某時間段的連接與流量情況進行查詢。然後通過查詢模塊來對各項數據進行分析，得出分析結果後，有針對性的提出安全管理措施。
3.2用戶界面設計
為提高系統使用安全性，應對各限制系統進行操作許可權設計，如用戶登錄模塊，需要對用戶信息與許可權進行驗證，確定信息無誤後才可進入系統，相反不允許登錄。登錄成功後顯示系統操作主界面，包括系統選擇區、功能按鈕區與條件選擇區，選擇目錄樹形式設計單位選擇區，根據不同級別設置相應對象。同時還需要對查詢對象進行選擇設置，如網路流量、網路連接以及查詢時間段等。
4結束語
提高網路安全性是計算機網路技術研究的要點，對提高網路信息應用效果具有重要意義。除了要對網路設備進行安全防護處理外，還應針對實際情況建立網路安全管理系統，在確定系統框架後，對不同功能模塊進行分析，確保其功能的正常發揮。通過安全管理系統，對網路運行流量、連接以及信息等進行管理，提高網路抵禦外界攻擊的功能。
參考文獻
[1]高瞻.網格環境下的校園網路安全管理系統設計與實現[D].電子科技大學，2013.
[2]張熙.多域網路安全管理系統策略一致性的研究與設計[D].北京郵電大學，2009.
[3]朱賓.內部網路安全管理系統的研究與實現[D].北京郵電大學，2010.
計算機網路安全的應用論文開題報告篇三《 信息時代計算機網路安全及防護 》
【摘要】近年來隨著科學技術水平的不斷發展及進步，互聯網的應用也愈趨廣泛。計算機網路的迅猛發展標志著人們正式邁入信息時代。在信息時代的大背景下，網路信息安全問題得到廣泛關注，如何做好相應的防護工作已經成為人們亟待解決的重要問題，本文將從分析信息時代計算機網路安全危險因素入手， 總結 相關防護策略。
【關鍵詞】信息時代;計算機網路安全;防護策略
現如今計算機網路已經成為人們日常生活中必不可少的工作、生活“用品”。隨著人們對計算機網路依賴性的愈趨提高，網路安全危險性也逐漸增加。網路信息安全是一門需要應用到多學科知識的系統，其不僅包括了計算機技術，而且也涉及到信息安全技術方面的知識。在對網路信息或系統硬軟體進行維護的過程中，做好加密工作是確保網路信息安全性的重要屏障。隨著科學技術的不斷發展，為確保用戶的信息安全，不斷更新強化網路安全防護措施十分重要。
1前言
1.1信息時代
近年來隨著科技水平的不斷發展，信息時代逐漸走入人們的生活，隨著計算機網路技術的普及以及應用的不斷深入，信息全球化進程不斷加快，網路信息已經滲入到各個行業當中，互聯網以及信息行業的不斷發展標志著信息時代的來臨。現如今各行各業或各個領域均可見到“大數據”的身影，其可在人們工作當中將更多消息或事實轉化為條理清晰的數據，以便為人們提供更為清晰的參考，從而減輕人們的工作量，為人們的工作、生活以及學習等帶來便捷。信息時代的來臨也會在一定程度上引起社會的變革。
1.2信息時代下的計算機網路安全性
信息時代的來臨使得人們多數工作或生活均通過互聯網時間，許多重要的信息或數據存儲在了網路資料庫當中，因此為確保計算機信息數據的存儲安全性，積極尋求有效的網路信息防護策略十分重要。在信息時代計算機網路信息安全防護涉及到的技術及知識面較廣，只有應用多種技術，結合多種科技成果才能不斷提高防護效果，確保計算機網路的安全性。在計算機網路系統的運行過程當中不斷尋找可能對信息安全構成威脅的危險因素，並建立具有較強針對性的網路防護體系，並進行不斷完善，以便促使防護體系可適應不同安全威脅，提高防護性能。
2信息時代背景下計算機網路安全相關危險因素分析
2.1自然災害對計算機網路安全的威脅
現如今計算機信息系統多依靠智能機器進行運行，環境因素的影響會導致設備的硬體出現退化，從而在一定程度上減少了計算機的使用壽命，降低了計算機的使用性能。而在應用網路系統的階段，因計算機網路系統中Internet技術具有開放性的特點，故其較易受到各個方面的攻擊。另外在對TCP/IO協議依賴階段，安全性相對較低，這不僅導致網路系統在實際運行階段會存在欺騙攻擊情況，甚至可能存在數據截取以及篡改的風險。
2.2用戶操作不當以及電腦病毒對計算機網路安全的威脅
用戶在使用計算機的過程中，因多數缺乏必要的安全意識，從而導致用戶口令設置過為簡單，這不僅增加了用戶帳戶被盜的風險，而且也在極大程度上增加了網路安全危險性。例如人們最為熟悉的人為惡意攻擊，也就是俗稱的黑客入侵。這種惡意攻擊不僅具有主動攻擊行為，而且其也具有被動性攻擊行為。該種惡意攻擊會對計算機網路信息的有效性構成破壞，而且也會在極大程度上損傷信息的完整性。被動型破壞則是指在對機密性網路信息竊取過程中為計算機用戶造成的種種損失。計算機病毒是人們十分熟悉的一種網路安全威脅，計算機病毒可能隱藏在一些可執行程序當中，其可能在系統控制過程中實現文件的復制以及傳遞，從而導致網路系統工作速度減慢甚至是癱瘓。計算機病毒具有較強的傳染性以及潛伏性，其在對文件進行損壞或刪除的過程中甚至可能造成系統硬體的損壞，可能為用戶帶來更為嚴重的損失。
2.3垃圾郵件以及計算機犯罪對網路信息安全構成的威脅
電子郵件本身就具有一定的公開性，在電子郵件傳播的過程點那個中，可以在別人的電子郵件中強制插入自己的郵件，並結合計算病毒為計算機網路系統造成直接的破壞。另外垃圾信息不僅可通過電子郵件進行傳遞，新聞等也會強制性傳播類似商業、宗教等信息。在計算機網路當中竊取信息的主要原因是導致間諜軟體的入侵，其不僅會損害計算機系統，而且也會在此過程中盜取用戶的個人信息，泄露用戶的隱私。上述危險因素不僅為計算機網路信息安全性帶來較大威脅，而且也會在一點程度上導致有害信息的傳播。
3計算機網路信息安全防護策略分析
3.1構建計算機網路信息安全防護體系
信息時代計算機網路建立安全防護體系除了要結合目前計算機信息攻擊手段、防護網路運行過程中的安全性以外，也要同時注意做好對網路安全性的評估工作。目前網路信息安全防護主要包含3個模塊:(1)網路安全評估，主要是進行系統漏洞掃描、網路訪問控制、評估網路管理等。(2)安全防護，主要是構建病毒防護體系，進行網路安全監控以及進行網路信息數據保密。(3)網路安全服務，構建應急服務體系，進行數據恢復以及安全技術培訓等。在信息時代，計算機網路安全防護除了要做好以上防護措施外，也需要注意以下幾個環節。
3.2設置防火牆並強化帳戶安全管理
因用戶帳號是進行某些數據瀏覽、保存、修改的基礎。網路系統遭受攻擊往往會先從竊取用戶帳戶及密碼開始。因此用戶在進行帳號密碼設定的過程中應盡量使用不同密碼組合，並要定期更換密碼。目前網路防火牆技術主要是為了強化網路訪問控制的安全性，避免外部網路以非法的方式控制系統，以便對內部網路的操作進行保護。以此安裝網路防火牆十分必要，另外對於個人使用計算機而言，同時結合殺毒軟體進行安全防護可進一步提高防護的有效性。
3.3使用漏洞軟體，並進一步完善網路監控技術
及時安裝漏洞補丁軟體，對漏洞進行掃描，以便及時發現並解決安全隱患，避免信息或數據的泄露。如做好360安全衛士的殺毒，發現軟體漏洞要進行及時修補。另外在應用入侵檢測技術的過程當中往往需要結合統計技術以及其他規則，另外也要注意應用網路通信技術，以便實現對網路計算機系統的直接監控。在進行統計分析的過程中則要注意動作模式的應用。
4結語
在信息時代背景下要更為重視對計算機網路信息安全性的保護，注意信息傳播、保存過程中的安全性。因為計算機網路的開放性以及覆蓋性具有建立穩定、安全網路運行環境的要求，因此積極強化計算機安全信息技術的發展及應用具有十分重要的積極意義。
參考文獻:
[1]彭珺，高珺.計算機網路信息安全及防護策略研究[J].計算機與數字工程，2014，35(01):121～124.
[2]如先姑力•阿布都熱西提.信息時代的計算機網路安全及防護策略研究[J].電腦知識與技術，2015，32(06):30～31，36.
[3]汪東芳，鞠傑.大數據時代計算機網路信息安全及防護策略研究[J].無線互聯科技，2015，13(24):40～41.
有關計算機網路安全的應用論文開題報告推薦：
1. 計算機網路安全發展論文開題報告
2. 計算機安全論文開題報告
3. 大學計算機信息管理的論文開題報告範文
4. 計算機專業畢業論文開題報告範文
5. 計算機病毒防範畢業論文開題報告
6. 關於計算機軟體的畢業論文開題報告範文
7. 計算機研究生論文開題報告範文
❺ 網路安全的開題報告怎麼寫啊
我的論文是這樣:
一、分析當前網路安全形勢：
1、網路定義
2、網路安全定義
3、當前形勢及面臨的問題
二、結合形勢對當前網路的攻擊方法和以後有可能出現的網路攻擊方法進行介紹：
1、在最高層次上，可分為主動攻擊和被動攻擊；
主動攻擊包括：拒絕服務攻擊、信息篡改、資源使用、欺騙、入侵攻擊、口令攻擊、等攻擊方法。
被動攻擊包括：嗅探、信息收集等攻擊方法。
2、攻擊步驟與方法
黑客攻擊的基本步驟：搜集信息；實施入侵；上傳程序、下載數據；利用一些方法來保持訪問，如後門、特洛伊木馬；隱藏蹤跡等。
對以上提到的攻擊方法進行詳細分析介紹。
三、由網路的攻擊方法寫到反攻擊、反病毒技術。
硬體方面：安裝病毒防護卡、保護卡；
軟體方面：
1、採用殺毒軟體進行查毒、防毒；
2、防火牆技術；
3、信息加密技術。
反病毒有3種最基本的技術——行為監視（activity monitoring）、變化檢測（change detection）和掃描（scan）
四、重點介紹一下防火牆技術：
1、對防火牆做初步介紹，包括種類、功能、防火牆技術原理、局限性等。
2、對防火牆的現狀及發展趨勢進行分析。
3、如何對防火牆進行安全配置。
五、綜合論述當今網路安全面臨的問題，提出自己的觀點。進一步闡述對未來網路安全問題的預見及解決方法。
❻ 防火牆開題報告------課題研究中的主要難點以及解決的方法
重點一：
防火牆具有很好的保護作用。入侵者必須首先穿越防火牆的安全防線，才能接觸目標計算機。你可以將防火牆配置成許多不同保護級別。高級別的保護可能會禁止一些服務，如視頻流等，但至少這是你自己的保護選擇。
在具體應用防火牆技術時，還要考慮到兩個方面殲遲則：
一是防火牆是不能防病毒的，盡管有不少的防火牆產品聲稱其具有這個功能。 二是防火牆技術的另外一個弱點在於數據在防火牆之間的更新是一個難題，如果延遲太大將無法支持實時服務請求。並且，防火牆採用濾波技術，濾波通常使網路的性能降旦洞低50%以上，如果為了改善網路性能而購置高速路由器，又會大大提高經濟預算。
重點二：
防火牆對流經它的網路通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火牆還可以關閉不使用的埠。而且它還能禁止特定埠的流出通信，封鎖特洛伊木馬。最後，它可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的氏棚所有通信。
❼ 計算機網路安全開題報告
1. 背景和意義
隨著計算機的發展,人們越來越意識到網路的重要性,通過網路,分散在各處的計算機被網路聯系在一起。做為網路的組成部分,把眾多的計算機聯系在一起,組成一個區域網,在這個區域網中,可以在它們之間共享程序、文檔等各種資源；還可以通過網路使多台計算機共享同一硬體,如列印機、數據機等；同時我們也可以通過網路使用計算機發送和接收傳真,方便快捷而且經濟。
21世紀全世界的計算機都將通過Internet聯到一起,信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防範,而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網路社會的時候,我國將建立起一套完整的網路安全體系,特別是從政策上和法律上建立起有中國自己特色的網路安全體系。
一個國家的信息安全體系實際上包括國家的法規和政策,以及技術與市場的發展平台。我國在構建信息防衛系統時,應著力發展自己獨特的安全產品,我國要想真正解決網路安全問題,最終的辦法就是通過發展民族的安全產業,帶動我國網路安全技術的整體提高。
網路安全產品有以下幾大特點：第一,網路安全來源於安全策略與技術的多樣化,如果採用一種統一的技術和策略也就不安全了；第二,網路的安全機制與技術要不斷地變化；第三,隨著網路在社會個方面的延伸,進入網路的手段也越來越多,因此,網路安全技術是一個十分復雜的系統工程。為此建立有中國特色的網路安全體系,需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。
信息安全是國家發展所面臨的一個重要問題。對於這個問題,我們還沒有從系統的規劃上去考慮它,從技術上、產業上、政策上來發展它。政府不僅應該看見信息安全的發展是我國高科技產業的一部分,而且應該看到,發展安全產業的政策是信息安全保障系統的一個重要組成部分,甚至應該看到它對我國未來電子化、信息化的發展將起到非常重要的作用。第二章網路安全現狀
2.網路安全面臨的挑戰
網路安全可能面臨的挑戰
垃圾郵件數量將變本加厲。
根據電子郵件安全服務提供商Message Labs公司最近的一份報告,預計2003年全球垃圾郵件數量的增長率將超過正常電子郵件的增長率,而且就每封垃圾郵件的平均容量來說,也將比正常的電子郵件要大得多。這無疑將會加大成功狙擊垃圾郵件的工作量和難度。目前還沒有安裝任何反垃圾郵件軟體的企業公司恐怕得早做未雨綢繆的工作,否則就得讓自己的員工們在今後每天不停地在鍵盤上按動「刪除鍵」了。另外,反垃圾郵件軟體也得不停升級,因為目前垃圾郵件傳播者已經在實行「打一槍換一個地方」的游擊戰術了。
即時通訊工具照樣難逃垃圾信息之劫。
即時通訊工具以前是不大受垃圾信息所干擾的,但現在情況已經發生了很大的變化。垃圾郵件傳播者會通過種種手段清理搜集到大量的網路地址,然後再給正處於即時通訊狀態的用戶們發去信息,誘導他們去訪問一些非法收費網站。更令人頭疼的是,目前一些推銷合法產品的廠家也在使用這種讓人厭煩的手段來讓網民們上鉤。目前市面上還沒有任何一種反即時通訊干擾信息的軟體,這對軟體公司來說無疑也是一個商機。
內置防護軟體型硬體左右為難。
現在人們對網路安全問題受重視的程度也比以前大為提高。這種意識提高的表現之一就是許多硬體設備在出廠前就內置了防護型的軟體。這種做法雖然前幾年就已經出現,預計在今後的幾年中將會成為一種潮流。但這種具有自護功能的硬體產品卻正遭遇著一種尷尬,即在有人歡迎這種產品的同時,也有人反對這樣的產品。往好處講,這種硬體產品更容易安裝,整體價格也相對低廉一些。但它也有自身的弊端：如果企業用戶需要更為專業化的軟體服務時,這種產品就不會有很大的彈性區間。
企業用戶網路安全維護范圍的重新界定。
目前各大企業公司的員工們在家裡通過寬頻接入而登錄自己公司的網路系統已經是一件很尋常的事情了。這種工作新方式的出現同樣也為網路安全帶來了新問題,即企業用戶網路安全維護范圍需要重新界定。因為他們都是遠程登錄者,並沒有納入傳統的企業網路安全維護的「勢力范圍」之內。另外,由於來自網路的攻擊越來越嚴重,許多企業用戶不得不將自己網路系統內的每一台PC機都裝上防火牆、反侵入系統以及反病毒軟體等一系列的網路安全軟體。這同樣也改變了以往企業用戶網路安全維護范圍的概念。
個人的信用資料。
個人信用資料在公眾的日常生活中占據著重要的地位。以前的網路犯罪者只是通過網路竊取個人用戶的信用卡賬號,但隨著網上竊取個人信用資料的手段的提高,預計2003年這種犯罪現象將會發展到全面竊取美國公眾的個人信用資料的程度。如網路犯罪者可以對你的銀行存款賬號、社會保險賬號以及你最近的行蹤都能做到一覽無余。如果不能有效地遏制這種犯罪趨勢,無疑將會給美國公眾的日常人生活帶來極大的負面影響。
3.病毒現狀
互聯網的日漸普及使得我們的日常生活不斷網路化,但與此同時網路病毒也在繼續肆虐威脅泛濫。在過去的六個月內,互聯網安全飽受威脅,黑客蠕蟲入侵問題越來越嚴重,已成泛濫成災的趨勢。
2003年8月,沖擊波蠕蟲在視窗暴露安全漏洞短短26天之後噴涌而出,8天內導致全球電腦用戶損失高達20億美元之多,無論是企業系統或家庭電腦用戶無一倖免。
據最新出爐的賽門鐵克互聯網安全威脅報告書(Symantec Internet Security Threat Report)顯示,在2003年上半年,有超過994種新的Win32病毒和蠕蟲被發現,這比2002年同時期的445種多出一倍有餘。而目前Win32病毒的總數大約是4千個。在2001年的同期,只有308種新Win32病毒被發現。
這份報告是賽門鐵克在今年1月1日至6月31日之間,針對全球性的網路安全現狀,提出的最為完整全面的威脅趨勢分析。受訪者來自世界各地500名安全保護管理服務用戶,以及2萬個DeepSight威脅管理系統偵察器所探測的數據。
賽門鐵克高級區域董事羅爾威爾申在記者通氣會上表示,微軟雖然擁有龐大的用戶市佔率,但是它的漏洞也非常的多,成為病毒目標是意料中事。
他指出,開放源碼如Linux等之所以沒有受到太多病毒蠕蟲的襲擊,完全是因為使用者太少,以致於病毒製造者根本沒有把它不放在眼裡。他舉例說,劫匪當然知道要把目標鎖定在擁有大量現金的銀行,所以他相信隨著使用Linux平台的用戶數量的增加,慢慢地將會有針對Linux的病毒和蠕蟲出現。
不過,他不同意開放源碼社群的合作精神將能有效地對抗任何威脅的襲擊。他說,只要是將源碼暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不懷好意的人多的是。
即時通訊病毒4倍增長
賽門鐵克互聯網安全威脅報告書指出,在2003年上半年使用諸如ICQ之類即時通訊軟體(Instant Messaging,IM)和對等聯網(P2P)來傳播的病毒和蠕蟲比2002年增加了400%,在50大病毒和蠕蟲排行榜中,使用IM和P2P來傳播的惡意代碼共有19個。據了解,IM和P2P是網路安全保護措施不足導致但這並不是主因,主因在於它們的流行廣度和使用者的無知。
該報告顯示,該公司在今年上半年發現了1千432個安全漏洞,比去年同時期的1千276個安全漏洞,增加了12%。其中80%是可以被人遙控的,因此嚴重型的襲擊可以通過網路來進行,所以賽門鐵克將這類可遙控的漏洞列為中度至高度的嚴重危險。另外,今年上半年的新中度嚴重漏洞增加了21%、高度嚴重漏洞則增加了6%,但是低度嚴重漏洞則減少了11%。
至於整數錯誤的漏洞也有增加的趨勢,今年的19例比起去年同期的3例,增加了16例。微軟的互聯網瀏覽器漏洞在今年上半年也有12個,而微軟的互聯網資訊伺服器的漏洞也是非常的多,賽門鐵克相信它將是更多襲擊的目標；以前襲擊它的有尼姆達(Nimda)和紅色代碼(Code Red)。
該報告顯示了64%的襲擊是針對軟體新的安全漏洞(少過1年的發現期),顯示了病毒製造者對漏洞的反應越來越快了。以Blaster沖擊波為例,就是在Windows安全漏洞被發現短短26天後出現的。
知名病毒和蠕蟲的威脅速度和頻率也增加了不少,今年上半年的知名威脅比去年同期增加了20%,有60%的惡意代碼(Malicious Code)是知名病毒。今年1月在短短數小時內造成全球性的癱瘓的Slammer蠕蟲,正是針對2002年7月所發現的安全漏洞。另外,針對機密信息的襲擊也比去年上半年增加了50%,Bugbear.B就是一個專鎖定銀行的蠕蟲。
黑客病毒特徵
賽門鐵克互聯網安全威脅報告書中也顯現了有趣的數據,比如周末的襲擊有比較少的趨向,這與去年同期的情況一樣。
雖然如此,周末兩天加上來也有大約20%,這可能是襲擊者會認為周末沒人上班,會比較疏於防備而有機可乘。賽門鐵克表示這意味著網路安全保護監視並不能因為周末休息而有所放鬆。
該報告書也比較了蠕蟲類和非蠕蟲類襲擊在周末的不同趨勢,非蠕蟲類襲擊在周末會有下降的趨勢,而蠕蟲類襲擊還是保持平時的水平。蠕蟲雖然不管那是星期幾,但是有很多因素也能影響它傳播的率,比如周末少人開機,確對蠕蟲的傳播帶來一些影響。
該報告書也得出了在互聯網中病毒襲擊發生的高峰時間,是格林威治時間下午1點至晚上10點之間。雖然如此,各國之間的時差關系,各國遭到襲擊的高峰時間也會有少許不同。比如說,華盛頓襲擊高峰時間是早上8時和下午5時,而日本則是早上10時和晚上7時。
知名病毒和蠕蟲的威脅速度和頻率也增加了不少,今年上半年的知名威脅比去年同期增加了20%,有60%的惡意代碼(Malicious Code)是知名病毒。今年1月在短短數小時內造成全球性的癱瘓的Slammer蠕蟲,正是針對2002年7月所發現的安全漏洞。另外,針對機密信息的襲擊也比去年上半年增加了50%,Bugbear.B就是一個專鎖定銀行的蠕蟲。管理漏洞---如兩台伺服器同一用戶/密碼,則入侵了A伺服器,B伺服器也不能倖免；軟體漏洞---如Sun系統上常用的Netscape EnterPrise Server服務,只需輸入一個路徑,就可以看到Web目錄下的所有文件清單；又如很多程序只要接受到一些異常或者超長的數據和參數,就會導致緩沖區溢出；結構漏洞---比如在某個重要網段由於交換機、集線器設置不合理,造成黑客可以監聽網路通信流的數據；又如防火牆等安全產品部署不合理,有關安全機制不能發揮作用,麻痹技術管理人員而釀成黑客入侵事故；信任漏洞---比如本系統過分信任某個外來合作夥伴的機器,一旦這台合作夥伴的機器被黑客入侵,則本系統的安全受嚴重威脅；
綜上所述,一個黑客要成功入侵系統,必須分析各種和這個目標系統相關的技術因素、管理因素和人員因素。
因此得出以下結論：
a、世界上沒有絕對安全的系統；b、網路上的威脅和攻擊都是人為的,系統防守和攻擊的較量無非是人的較量；c、特定的系統具備一定安全條件,在特定環境下,在特定人員的維護下是易守難攻的；d、網路系統內部軟硬體是隨著應用的需要不斷發展變化的；網路系統外部的威脅、新的攻擊模式層出不窮,新的漏洞不斷出現,攻擊手段的花樣翻新,網路系統的外部安全條件也是隨著時間的推移而不斷動態變化的。
一言以蔽之,網路安全是相對的,是相對人而言的,是相對系統和應用而言的,是相對時間而言的。 4,安全防禦體系
3.1.2
現代信息系統都是以網路支撐,相互聯接,要使信息系統免受黑客、病毒的攻擊,關鍵要建立起安全防禦體系,從信息的保密性（保證信息不泄漏給未經授權的人）,拓展到信息的完整性（防止信息被未經授權的篡改,保證真實的信息從真實的信源無失真地到達真實的信宿）、信息的可用性（保證信息及信息系統確實為授權使用者所用,防止由於計算機病毒或其它人為因素造成的系統拒絕服務,或為敵手可用）、信息的可控性（對信息及信息系統實施安全監控管理）、信息的不可否認性（保證信息行為人不能否認自己的行為）等。
安全防禦體系是一個系統工程,它包括技術、管理和立法等諸多方面。為了方便,我們把它簡化為用三維框架表示的結構。其構成要素是安全特性、系統單元及開放互連參考模型結構層次。
安全特性維描述了計算機信息系統的安全服務和安全機制,包括身份鑒別、訪問控制、數據保密、數據完整、防止否認、審計管理、可用性和可靠性。採取不同的安全政策或處於不同安全保護等級的計算機信息系統可有不同的安全特性要求。系統單元維包括計算機信息系統各組成部分,還包括使用和管理信息系統的物理和行政環境。開放系統互連參考模型結構層次維描述了等級計算機信息系統的層次結構。
該框架是一個立體空間,突破了以往單一功能考慮問題的舊模式,是站在頂層從整體上進行規劃的。它把與安全相關的物理、規章及人員等安全要素都容納其中,涉及系統保安和人員的行政管理等方面的各種法令、法規、條例和制度等均在其考慮之列。
另外,從信息戰出發,消極的防禦是不夠的,應是攻防並重,在防護基礎上檢測漏洞、應急反應和迅速恢復生成是十分必要的。
目前,世界各國都在抓緊加強信息安全防禦體系。美國在2000年1月到2003年5月實行《信息系統保護國家計劃V1.0》,從根本上提高防止信息系統入侵和破壞能力。我國急切需要強化信息安全保障體系,確立我軍的信息安全戰略和防禦體系。這既是時代的需要,也是國家安全戰略和軍隊發展的需要,更是現實斗爭的需要,是擺在人們面前刻不容緩的歷史任務。 5加密技術
密碼理論與技術主要包括兩部分,即基於數學的密碼理論與技術（包括公鑰密碼、分組密碼、序列密碼、認證碼、數字簽名、Hash函數、身份識別、密鑰管理、PKI技術等）和非數學的密碼理論與技術（包括信息隱形,量子密碼,基於生物特徵的識別理論與技術）。
自從1976年公鑰密碼的思想提出以來,國際上已經提出了許多種公鑰密碼體制,但比較流行的主要有兩類：一類是基於大整數因子分解問題的,其中最典型的代表是RSA；另一類是基於離散對數問題的,比如ElGamal公鑰密碼和影響比較大的橢圓曲線公鑰密碼。由於分解大整數的能力日益增強,所以對RSA的安全帶來了一定的威脅。目前768比特模長的RSA已不安全。一般建議使用1024比特模長,預計要保證20年的安全就要選擇1280比特的模長,增大模長帶來了實現上的難度。而基於離散對數問題的公鑰密碼在目前技術下512比特模長就能夠保證其安全性。特別是橢圓曲線上的離散對數的計算要比有限域上的離散對數的計算更困難,目前技術下只需要160比特模長即可,適合於智能卡的實現,因而受到國內外學者的廣泛關注。國際上制定了橢圓曲線公鑰密碼標准IEEEP1363,RSA等一些公司聲稱他們已開發出了符合該標準的橢圓曲線公鑰密碼。我國學者也提出了一些公鑰密碼,另外在公鑰密碼的快速實現方面也做了一定的工作,比如在RSA的快速實現和橢圓曲線公鑰密碼的快速實現方面都有所突破。公鑰密碼的快速實現是當前公鑰密碼研究中的一個熱點,包括演算法優化和程序優化。另一個人們所關注的問題是橢圓曲線公鑰密碼的安全性論證問題。
公鑰密碼主要用於數字簽名和密鑰分配。當然,數字簽名和密鑰分配都有自己的研究體系,形成了各自的理論框架。目前數字簽名的研究內容非常豐富,包括普通簽名和特殊簽名。特殊簽名有盲簽名,代理簽名,群簽名,不可否認簽名,公平盲簽名,門限簽名,具有消息恢復功能的簽名等,它與具體應用環境密切相關。顯然,數字簽名的應用涉及到法律問題,美國聯邦政府基於有限域上的離散對數問題制定了自己的數字簽名標准（DSS）,部分州已制定了數字簽名法。法國是第一個制定數字簽名法的國家,其他國家也正在實施之中。在密鑰管理方面,國際上都有一些大的舉動,比如1993年美國提出的密鑰託管理論和技術、國際標准化組織制定的X.509標准（已經發展到第3版本）以及麻省里工學院開發的Kerboros協議(已經發展到第5版本)等,這些工作影響很大。密鑰管理中還有一種很重要的技術就是秘密共享技術,它是一種分割秘密的技術,目的是阻止秘密過於集中,自從1979年Shamir提出這種思想以來,秘密共享理論和技術達到了空前的發展和應用,特別是其應用至今人們仍十分關注。我國學者在這些方面也做了一些跟蹤研究,發表了很多論文,按照X.509標准實現了一些CA。但沒有聽說過哪個部門有制定數字簽名法的意向。目前人們關注的是數字簽名和密鑰分配的具體應用以及潛信道的深入研究。
認證碼是一個理論性比較強的研究課題,自80年代後期以來,在其構造和界的估計等方面已經取得了長足的發展,我國學者在這方面的研究工作也非常出色,影響較大。目前這方面的理論相對比較成熟,很難有所突破。另外,認證碼的應用非常有限,幾乎停留在理論研究上,已不再是密碼學中的研究熱點。
Hash函數主要用於完整性校驗和提高數字簽名的有效性,目前已經提出了很多方案,各有千秋。美國已經制定了Hash標准-SHA-1,與其數字簽名標准匹配使用。由於技術的原因,美國目前正准備更新其Hash標准,另外,歐洲也正在制定Hash標准,這必然導致Hash函數的研究特別是實用技術的研究將成為熱點。
信息交換加密技術分為兩類：即對稱加密和非對稱加密。
1.對稱加密技術
在對稱加密技術中,對信息的加密和解密都使用相同的鑰,也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密演算法。如果在交換階段私有密鑰未曾泄露,那麼機密性和報文完整性就可以得以保證。對稱加密技術也存在一些不足,如果交換一方有N個交換對象,那麼他就要維護N個私有密鑰,對稱加密存在的另一個問題是雙方共享一把私有密鑰,交換雙方的任何信息都是通過這把密鑰加密後傳送給對方的。如三重DES是DES（數據加密標准）的一種變形,這種方法使用兩個獨立的56為密鑰對信息進行3次加密,從而使有效密鑰長度達到112位。
2.非對稱加密/公開密鑰加密
在非對稱加密體系中,密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開,而另一把作為私有密鑰（解密密鑰）加以保存。公開密鑰用於加密,私有密鑰用於解密,私有密鑰只能有生成密鑰的交換方掌握,公開密鑰可廣泛公布,但它只對應於生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信,廣泛應用於身份認證、數字簽名等信息交換領域。非對稱加密體系一般是建立在某些已知的數學難題之上,是計算機復雜性理論發展的必然結果。最具有代表性是RSA公鑰密碼體制。
3.RSA演算法
RSA演算法是Rivest、Shamir和Adleman於1977年提出的第一個完善的公鑰密碼體制,其安全性是基於分解大整數的困難性。在RSA體制中使用了這樣一個基本事實：到目前為止,無法找到一個有效的演算法來分解兩大素數之積。RSA演算法的描述如下：
公開密鑰：n=pq(p、q分別為兩個互異的大素數,p、q必須保密)
❽ 急！急！急！畢業論文開題報告
摘要：隨著Internet技術的飛速發展，網路安全問題日益突出。防火牆技術作為目前用來實現網路安全措施的一種主要手段為了保障網路安全,它可以防止非法入侵者通過網路進行攻擊，非法訪問，並提供數據可靠性、完整性以及保密性等方面的安全和審查控制，它通過監測、限制、修改跨越防火牆的數據流，盡可能地對外屏蔽網路內部的結構、信息和運行情況、阻止外部網路中非法用戶的攻擊、訪問以及阻擋病毒的入侵，以此來實現內部網路的安全運行.
關鍵詞： 防火牆；網路安全；入侵檢測；管理與維護
找我們討論吧
可以提供給你
❾ 計算機網路安全開題報告中的文獻綜述怎麼寫
文獻綜述
一 緒論
隨著互聯網的飛速發展，網路安全逐漸成為一個潛在的巨大問題。網路安全性是一個涉及面很廣泛的問題，其中也會涉及到是否構成犯罪行為的問題。在其最簡單的形式中，它主要關心的是確保無關人員不能讀取，更不能修改傳送給其他接收者的信息。此時，它關心的對象是那些無權使用，但卻試圖獲得遠程服務的人。安全性也處理合法消息被截獲和重播的問題，以及發送者是否曾發送過該條消息的問題。故此，在網路廣泛使用的今天，我們更應該了解網路安全，做好防範措施，做好網路信息的保密性、完整性和可用性。
二 主要內容
本文主要闡釋互聯網的基本信息及其維護，參考文獻對本文起了巨大作用，網路安全問題無處不在，互聯網的飛速發展，網路安全表現的格外突出，陝西師范大學自然科學學報李安國教授的報導，分析了計算機網路的重要性，並指出了一些常用的解決方法，解釋了網路安全的定義，防護層次，哈爾濱工業大學教授張濤，吳沖闡釋信息安全系統的漏洞的研究，網路攻擊檢測與防範技術的定義，形式。計算機網路安全基礎，網路攻擊的防護與檢測技術，計算機操作系統的漏洞與計算機病毒的解釋，講解維護與防範技巧。
三 總結
整篇文章感觸良多，並非所有的參考文獻中的都是完美的研究成果，仍然存在一些缺陷，所以我們要在前人研究的基礎上繼續這個可研究的趨勢。吸取前人的優點，一步步完善自己。
四 參考文獻
[1] 高吉祥. 電子技術基礎實驗與課程設計[M ]. 北京:電子工業出版社, 2002.
[2] 吳沖. 計算機網路[M].清華大學出版2005.
[3] 謝希仁. 計算機網路第五版[M] 高等教育出版社,2002.
[4] 李安國. 陝西大學自然科學自然報[M] 高等教育出版社,2001.
[5] 張濤. 信息系統安全與漏洞[M] 國防工業出版社2006.
[6] 康華光. 電子技術基礎[M ]. 北京: 高等教育出版社,2002.
[7] 吳微,文軍. 單片機原理及製作[M ]. 武漢:武漢大學出版社, 1992.
[8] 趙保經. 中國集成電路大全[M ]. 北京:國防工業出版社,1985.
[9] 何國偉 軟體可靠性[M]. 國防工業出版社，1998.
給個例子你看一下
❿ 計算機網路安全管理開題報告怎麼寫設計方法及預期目標急急
怎麼寫開題報告呢？
00首先要把在准備工作當中搜集的資料整理出來，包括課題名稱、課題內容、課題的理論依據、參加人員、組織安排和分工、大概需要的時間、經費的估算等等。
00第一是標題的擬定。課題在准備工作中已經確立了，所以開題報告的標題是不成問題的，把你研究的課題直接寫上就行了。比如我曾指導過一組同學對倫教的文化諸如「倫教糕」、倫教木工機械、倫教文物等進行研究，擬定的標題就是「倫教文化研究」。
00第二就是內容的撰寫。開題報告的主要內容包括以下幾個部分：
00一、課題研究的背景。 所謂課題背景，主要指的是為什麼要對這個課題進行研究，所以有的課題乾脆把這一部分稱為「問題的提出」，意思就是說為什麼要提出這個問題，或者說提出這個課題。比如我曾指導的一個課題「倫教文化研究」，背景說明部分里就是說在改革開放的浪潮中，倫教作為珠江三角洲一角，在經濟迅速發展的同時，她的文化發展怎麼樣，有哪些成就，對居民有什麼影響，有哪些還要改進的。當然背景所敘述的內容還有很多，既可以是社會背景，也可以是自然背景。關鍵在於我們所確定的課題是什麼。
00二、課題研究的內容。課題研究的內容，顧名思義，就是我們的課題要研究的是什麼。比如我校黃姝老師的指導的課題「佛山新八景」，課題研究的內容就是：「以佛山新八景為重點，考察佛山歷史文化沉澱的昨天、今天、明天，結合佛山經濟發展的趨勢，擬定開發具有新佛山、新八景、新氣象的文化旅遊的可行性報告及開發方案。」
00三、課題研究的目的和意義。
00課題研究的目的，應該敘述自己在這次研究中想要達到的境地或想要得到的結果。比如我校葉少珍老師指導的「重走長征路」研究課題，在其研究目標一欄中就是這樣敘述的：
001、通過再現長征歷程，追憶紅軍戰士的豐功偉績，對長征概況、長征途中遇到了哪些艱難險阻、什麼是長征精神，有更深刻的了解和感悟。
002、通過小組同學間的分工合作、交流、展示、解說，培養合作參與精神和自我展示能力。
003、通過本次活動，使同學的信息技術得到提高，進一步提高信息素養。
00四、課題研究的方法。
00在「課題研究的方法」這一部分，應該提出本課題組關於解決本課題問題的門路或者說程序等。一般來說，研究性學習的課題研究方法有：實地調查考察法(通過組織學生到所研究的處所實地調查，從而得出結論的方法)、問卷調查法（根據本課題的情況和自己要了解的內容設置一些問題，以問卷的形式向相關人員調查的方法）、人物采訪法（直接向有關人員采訪，以掌握第一手材料的方法）、文獻法（通過查閱各類資料、圖表等,分析、比較得出結論）等等。在課題研究中，應該根據自己課題的實際情況提出相關的課題研究方法，不一定面面俱到，只要實用就行。
00五、課題研究的步驟。
00課題研究的步驟，當然就是說本課題准備通過哪幾步程序來達到研究的目的。所以在這一部分里應該著重思考的問題就是自己的課題大概准備分幾步來完成。一般來說課題研究的基本步驟不外乎是以下幾個方面：准備階段、查閱資料階段、實地考察階段、問卷調查階段、采訪階段、資料的分析整理階段、對本課題的總結與反思階段等。
00六、課題參與人員及組織分工。
00這屬於對本課題研究的管理范疇，但也不可忽視。因為管理不到位，學生不能明確自己的職責，有時就會偷懶或者互相推諉，有時就會做重復勞動。因此課題參與人員的組織分工是不可少的。最好是把所有的參與研究的學生分成幾個小組，每個小組通過民主選舉的方式推選出小組長，由小組長負責本小組的任務分派和落實。然後根據本課題的情況，把相關的研究任務分割成幾大部分，一個小組負責一個部分。最後由小組長組織人員匯總和整理。
00七、課題的經費估算。
00一個課題要開展，必然需要一些經費來啟動，所以最後還應該大概地估算一下本課題所需要 的資金是多少，比如搜集資料需要多少錢，實地調查的外出經費，問卷調查的印刷和分發的費用，課題組所要佔用的場地費，有些課題還需要購買一些相關的材料，結題報告等資料的印刷費等等。所謂「大軍未動，糧草先行」，沒有足夠的資金作後盾，課題研究勢必舉步維艱，捉襟見肘，甚至於半途而廢。因此，課題的經費也必須在開題之初就估算好，未雨綢繆，才能真正把本課題的研究做到最好。