❶ 防火墙与入侵检测在校园网中的应用开题报告怎么写急急急~~~
1:校园网络的安全现状
2：常见的网络安全技术
3：防火墙与入侵检测在校园中的应用
你要的是开题，我就把我写的论文开题给你，只能帮到你那么多了~兄弟，要是不行的话就只有希望网络上的大大们了！
1 校园网络中的安全现状问题
1.1网络安全的概述
1.1.1网络安全的定义和评估
网络安全的定义：计算机网络安全是指网络系统中硬件、软件和各种数据的安全，有效防止各种资源不被有意或无意地破坏、被非法使用。网络安全管理的目标咐陵是保证网络中的信息安全，整个系统应能满足以下要求：(1)保证数据的完整性；（2)保证系统的保密；(3)保证数据的可获性；(4)信息的不可抵赖性；(5)信息的可信任性。
网络安全的评估：美国国防部制订了“可信计算机系统标准评估准则”（习惯称为“桔黄皮书”），将多用户计算机系统的安全级别从低到高划分为四类七级，即D1．C1．C2．B1．B2．B3．A1。
我国的计算机信息系统安全保护等级划分准则（GB 17859-1999）中规定了计算机系统安全保护能力的五个等级.第一级：用户自主保护级；第二级:系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级别：访问验证保护衡早戚级。
1.1.2网络安全的主要威胁
威胁数据完整性的主要因素
(1)人员因素：工作人员的粗心大意，误操作；缺乏处理突发事件和进行系统维护的经验；人员蓄意破坏、内部欺骗等。
(2)灾难因素：这包括火灾，水灾，地震，风暴，工睁宽业事故以及外来的蓄意破坏的等。
(3)逻辑问题：可能的软件错误；物理或网络问题，系统控制和逻辑问题而导致文件损坏，数据格式转换错误，系统容量达到极限时出现的意外；操作系统本身的不完善而造成的错误。用户不恰当的操作请求而导致错误等。
(4)硬件故障：常见的磁盘故障；I/O控制器故障、电源故障、受射线、腐蚀或磁场影响而引起的硬件设备故障。
(5)网络故障：网卡或驱动程序问题；交换器堵塞；网络设备和线路引起的网络链接问题；辐射引起的不稳定问题。
威胁数据保密性的主要因素
(1)直接威胁：如偷窃，通过伪装使系统出现身份鉴别错误等。
(2)线缆连接：通过线路或电磁辐射进行网络接入，借助一些恶意工具软件窃听、登陆专用网络、冒名顶替。
(3)身份鉴别：口令窃取或破解，非法登录。
(4)编程：通过编写恶意程学进行数据破坏。如网络病毒，代码炸弹，木马等。
(5)系统漏洞：操作系统 提供的服务不受安全系统控制，造成不安全服务；在更改配置时，没有同时对安全配置做相应的调整；CPU和防火墙中可能存在由于系统设备、测试等原因留下的后门。
1.2高校校园网络的安全现状
1.2.1操作系统的安全问题
操作系统作为底层系统软件，负责为应用程序提供运行环境和访问硬件的接口，它的安全性是信息安全的基础。现在操作系统面临的威胁与攻击多种多样，安全操作系统已经不再局限于仅提供安全的存取控制机制，还要提供安全的网络平台、安全的信息处理平台和安全的进程通信支持。
目前，被广泛使用的网络操作系统主要是UNIX、WINDOWS和Linux等，这些操作系统都存在各种各样的安全问题，许多新型计算机病毒都是利用操作系统有漏洞进行传染。如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。
1.2.2病毒的破坏
计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响高校校园网络安全的主要因素。
特洛伊木马程序技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Windows启动时运行的程序，采用服务器／客户机的运行方式，从而达到在上网时控制你电脑的目的。
特洛伊木马是夹带在执行正常功能的程序中的一段额外操作代码。因为在特洛伊木马中存在这些用户不知道的额外操作代码，因此含有特洛伊木马的程序在执行时，表面上是执行正常的程序，而实际上是在执行用户不希望的程序。特洛伊木马程序包括两个部分，即实现攻击者目的的指令和在网络中传播的指令。特洛伊木马具有很强的生命力，在网络中当人们执行一个含有特洛伊木马的程序时，它能把自己插入一些未被感染的程序中，从而使它们受到感染。此类攻击对计算机的危害极大，通过特洛伊木马，网络攻击者可以读写未经授权的文件，甚至可以获得对被攻击的计算机的控制权。
防止在正常程序中隐藏特洛伊木马的主要方法是人们在生成文件时，对每一个文件进行数字签名，而在运行文件时通过对数字签名的检查来判断文件是否被修改，从而确定文件中是否含有特洛伊木马。避免下载可疑程序并拒绝执行，运用网络扫描软件定期监视内部主机上的监听TCP服务。
特洛伊木马的种类很多，当用户运行了特洛伊木马程序后，攻击者便可通过IP地址对该计算机实现网络和系统控制功能；可获取包括网址口令、拨号上网口令、用户口令、磁盘、CPU、软件版本等详细的系统信息；可以删除、复制、查看文件；可运行机内的任何一个程序；可捕获屏幕信息；可上传各种文件；可以查阅、创建、删除和修改注册表；甚至可以重启或锁死计算机。
电子邮件炸弹是最古老的匿名攻击之一，通过设置一台机器不断的大量的向同一地址发送电子邮件，攻击者能够耗尽接受者网络的带宽，占据邮箱的空间，使用户的存储空间消耗殆尽，从而阻止用户对正常邮件的接收，防碍计算机的正常工作。此种攻击经常出现在网络黑客通过计算机网络对某一目标的报复活动中。
防止邮件炸弹的方法主要有通过配置路由器，有选择地接收电子邮件，对邮件地址进行配置，自动删除来自同一主机的过量或重复的消息，也可使自己的SMTP连接只能达成指定的服务器，从而免受外界邮件的侵袭。
电子邮件炸弹（E-Mail Bomb），是黑客攻击网络的常用手段。它的实质是向被攻击的邮箱发送大量的垃圾邮件，当超出邮箱的容量时，就会令邮箱瘫痪；另外，当同时攻击某个网络的多个邮箱时，将占用大量的系统资源，会导致网络的阻塞甚至是崩溃。
1.2.3黑客的攻击
在《中华人民共和国公共安全行业标准》中，黑客的定义是：“对计算机系统进行非授权访问的人员”，这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具，他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有：端口监听、端口扫描、口令入侵、JAVA炸弹等。
黑客的攻击手段一不断的更新，几乎每天都有不同系统安全问题出现。然而安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现在的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
1.2.4内部网络存在的问题
为管理和计费的方便，一般来说，学校为每个上网的老师和学生分配一个账号，并根据其应用范围，分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人，用不正常的手段窃取别人的口令，造成了费用管理的混乱。
在高校中，有人为了报复而销毁或篡改人事档案记录；有人改变程序设置，引起系统混乱；有人越权处理公务，为了个人私利窃取机密数据；一些学生通过非正常的手段获取习题的答案或在考前获得考试内容，使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。
在校园网接入Internet后，师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。
设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内，管理起来非常困难，任何安置在不能上锁的地方的设施，都有可能被人有意或无意地损坏，这样会造成校园网络全部或部分瘫痪的严重后果。
为。
由于财务等敏感服务器上存有大量重要数据库和文件，因担心安全性问题，不得不与校园网络物理隔离，使得应用软件不能发挥真正的作用。
校园网是一个比较特殊的网络环境。随着校园网络规模的扩大，目前，大多数高校基本实现了教学科研办公上网，学生宿舍、教师家庭上网。由于上网地点的扩大，使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣，而且具有相当高的专业知识水平，有的研究生甚至研究方向就是网络安全，攻击校园网就成了他们表现才华，实践自己所学知识的首选。其次，许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。学校的规章制度还不够完善，还不能够有效的规范和约束学生、教工的上网行为。
1.2.5网络攻击的常用手段
端口攻击
如果是基于Windows 95/NT的操作系统，而且没有安装过Patch，那么就极易受到攻击，这个漏洞是由OOB引起的，OOB是Out Of Band的缩写，是TCP/IP的一种传输模式。攻击的原理是以OOB方式通过TCP/IP端口139向对端的Windows 95/NT传送0byte的数据包，这种攻击会使计算机处于瘫痪状态，无法再工作。在windows98 OSR2版本和WindowsNT 4.0 Service Pack5中微软公司已更正了该错误。
我们常用的端口是：21（FTP）、23（Telnet）、25（Mail）、70（Gopher）、80（Http），针对端口最快速的攻击方法是基于Telnet协议。Telnet可以快速判断某特定端口是否打开以及服务器是否运行；还有黑客利用Telnet来进行服务器拒绝式攻击，例如，向WindowsNT Web服务器的所有端口发送垃圾数据会导致目标处理器资源消耗高达100%，向其他端口发送Telnet请求也可能导致主机挂起或崩溃，尤其是向端口135发送Telnet连接请求时。防范的方法，如果不是非常必要，关闭Telnet端口。
1.3网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：
(1) 每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。
(2)安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安全因素。例如，NT在进行合理的设置后可以达到C2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。虽然在这方面，可以通过静态扫描工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一种缺省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的正确性。
(3)系统的后门是传统安全工具难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知的ASP源码问题，这个问题在IIS服务器4.0以前一直存在，它是IIS服务的设计者留下的一个后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系统信息，进而对系统进行攻击。对于这类入侵行为，防火墙是无法发觉的，因为对于防火墙来说，该入侵行为的访问过程和正常的WEB访问是相似的，唯一区别是入侵访问在请求链接中多加了一个后缀。
(4)只要有程序，就可能存在BUG。甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新的BUG被发现和公布出来，程序设计者在修改已知的BUG的同时又可能使它产生了新的BUG。系统的BUG经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。比如说现在很多程序都存在内存溢出的BUG，现有的安全工具对于利用这些BUG的攻击几乎无法防范。
❷ 计算机论文开题报告
【 #报告# 导语】开题报告是指开题者对科研课题的一种文字说明材料。以下是 整理的计算机论文开题报告，欢迎阅读！【篇一】计算机论文开题报告
一、选题背景
图像，指的是客观物体在人脑中的自然反映，它是信息传递的重要媒介，以纸张，照片，计算机屏幕等介质呈现出来。现实中，人类大部分的信息都是通过人眼观察的方式取得。五种感官方式中视觉是主要的获取方式。然而，由于光照，噪声，介质形状等多方面因素的影响，在图像的生成和传输过程中，图像会发生质量降低的情况，如对比度偏低，图像明暗不均，几何形变等。因此，需要进行图像处理，以取得符合人们应用需求的图像。数字图像处理，指的是以数学运算为方式，对图像作出的各种加工过程，目的是得到对用户适用的效果⑴。这些过程包括降噪、配准、增强、压缩等，它们与现实中的生产过程是紧密结合的。数字图像处理，起始于1950年代，至1960年代时从计算机学中分离出来，形成独立发展的学问。经过半个多世纪的扩充，现在图像处理的技术基础己经很稳固，在许多社会领域广泛运用。
如气象部门通过对遥感图像的处理，得到更加有效的天气云图，提高了预报的准确性；林业部门通过对航拍图像的分析，评估森林发生火灾险情的可能性；航天部门需要对飞行器传回的图像进行处理才能得到更多更清晰的细节；医疗部门的CT诊断技术采用图像重建技术，获得人体各部位的重建图像，而对X射线图像的处理能突出病变区域的显示效果，让医生得以准确地判断病变区域；在安检领域，对阿尔法射线照射图像的处理，使得包裹内物品的形状和层次更加清晰，利于判断物品类型。现在，数字图像处理技术和流行的技术相结合（如生物技术、人工智能、智能终端等），以后将有更好的发展。数字图像处理按照方式和目标的不同大致分为以下几类：一是提高图像的视觉效果，如增加对比度，色彩变换，几何变换等，本文主要讨论的图像增强就属于这一方面；二是获取图像的特征信息，以满足匹配的需要，如获取边缘信息，颜色特征，纹理特征等；三是图像的压缩编码方面，这是为了减小图像的大小同时一定程度上保证图像质量，使得传送更为容易。从具体方法来看，数字图像处理常用方法有图像变换，图像分割，图像配准，图像增强，图像特征提取等。图像增强，指的是在一定的处理背景下（如整体偏暗，对比度不足等），提升图像上用户感兴趣的部分，同时抑制甚至去除不感兴趣的部分，提升图像区域之间的差异，以突出某些部分的特征的过程。它的目的是提高图像中有用信息的显示效果，使图像更利于机器识别和视觉观察，达盯腊到特定的分析目标。
图像增强是整个处理过程中非常关键的'一环，在这个步骤序列中起着承上启下的作用。很多情况下，设备采集到的图像不能直接满足特定的分析需求，需要采用一些图像增强方法对图像进行预处理，处理后的图像再交给业务处理部分。例如，医疗中X射线照射生成的图像可能因为对比度不足而难以识别，可以先进行图像增强处理，再用其他算法标注可能的病灶区域，可以提高诊断准确性。图像增强的主要目的在于两点：一是提升视觉效果，使图像更清晰，人眼观察时更容易获取需要关注的区域；二是使图像的呈现形式更容易被机器处理，通过机器解析出人们想要的信息。例如，军事侦查卫星橘让得到的遥感图像可能经过了伪装处理，其中的重要建筑，车辆等混为一体，不易分清，进行图像增强处理可以突出诸如机场、桥梁、车辆等元素，再对不同时段的遥感图像对比处理，能够更正确完整地观察对方部署的变动情况。图像增强在技术的选取上并不是一劳永逸的，不同的方法有不同的使用情况。
二、研究目的和意义
本文将阐述图像增强的数学基础和一些典型的算法，并提出自己的改进后的方法。本文所做研宄的项目来凯伍滑源为十一五国家科技支撑平台重点项目课题：便携智能阅读器和国家自然科学基金项目（61371142）：基于逆向工程的扭曲文档图像校正技术研宄。前一个项目的产品智能阅读器是本课题的研宄平台，该产品是一款基于文字识别的有声电子阅读产品，主要通过拍照方式获取印刷文字信息，经OCR识别后转换为语音后输出。是为盲人及弱视等人群阅读普通书籍所准备的视听转换工具。借助该产品，盲人可阅读纸质书籍杂志、菜单、说明书等。
图像增强是阅读器处理过程中的重要步骤，包括了灰度增强和位置增强，目的是提高图像的人眼视觉效果和机器处理精确度。后一个项目是前一个的延伸，这个项目通过基于模型的、基于连通域的或基于3D的等各种方法，来实现扭曲文本的校正工作，以达到位置增强的目的。本课题从基于模型的思路出发，提出了一种新的抛物线数学模型，对文本线进行遍历，得到一系列文字的位置点，用位置点的坐标结合模型拟合出文本线，根据文本线与水平线之间的差距进行精确恢复，以得到水平分布的文本行。
三、本文研究涉及的主要理论
图像处理经过半个多世纪的发展，现在在技术基础上己经比较完备。图像增强作为其中的重要部分，也在技术的更新换代中不断地推陈出新，产生新的方法。图像增强方法于二十世纪六十年代为起步时期，它在美国喷气推进实验室获得第一次实用化。实验室人员对航天飞行器传回的图像数据进行了一系列的增强处理，如灰度变换，几何变换等，获得了质量优良的月球表面图像，图像增强技术展示出了强大的应用潜力＂]。此后，该技术又多次用于火星，土星等探测图像的优化工作，赢得了巨大的技术成功。七八十年代，图像增强技术与其它领域结合，步入了快速发展时期。例如，这一时期，图像增强技术用于指纹识别领域，通过提升指纹的生成效果和提取质量，使指纹识别的准确率得以保障，指纹识别因此成为实用化的技术。图像增强也应用于了医疗领域，一方面用在显微镜光学成像，对生成的影像进行了大幅度的视觉优化处理，可以对细胞结构，细菌形状，染色体形状等进行更细致的分析；另一方面，是用在X射线所产生图像的处理上，同样对影像效果有了大幅度的提升1990年代以后，图像增强步入普及民用化时期。由于硬件技术的发展，电脑的处理速度快速增长，制造成本却大致遵循着摩尔定律不断下降。
图像增强技术普遍应用于生产的各个方面，针对于各行各业生产环境的增强方法大大增加了。二十一世纪以后，图像增强研宄的发展又有新的特点，其中包括大数据量，实时性，与互联网技术结合，用户定制需求，与人工智能结合，与智能终端结合等。图像增强的方法按照是否经过变换可分为：空域增强和变换域增强。空域增强是以图像各点的像素值为一般处理对象，通过对像素值的单独的或邻域的公式运算来实现提升显示效果的目的，例如灰度变换就是按照公式对像素值进行一一替换，直方图均衡则按照均衡分布的准则重新安排像素值；变换域增强则不是操作像素值本身，而是令其转换到某一变换域后，根据其在变换域中的分布特点进行针对性的操作，如傅立叶变换是转换到频率域上，小波变换是转换到小波域上。转换后的处理方式有同态滤波，带阻滤波等还有其他一些较独立的方法。如数学形态学方法，它是一种用来解析几何形状的方法，被应用于图像处理中。它包括一些特定的结构元素，通过这些结构元素对图像进行操作，可以提取图像中的对应形状。这样将形状和背景分离开，分别加以强调和抑制处理，可以达到图像的增强效果。
另外，图像增强与其他领域的方法相结合，出现了很多新的处理方法，如与模拟神经信号传递的神经网络算法相结合的新方法，利用神经网络得到一种非线性增强方式，对图像进行直接增强前面提到过，本文提出的方法是以智能阅读器的产品为基础的，产品组成如图。这款产品包括了一个图像采集器和一款配套的软件，采集器通过USB线连接到电脑上，采集到的图像经过软件的识别，生成电子文档，再转化为声音信号播放出来，这样实现文本图像的可读化。该机的便携版是将软件烧录到阅读器内的单片机，实现类似的处理过程，便携式阅读器通过电供电，省去了与电脑连接的过程。这款软件的处理过程大致包括这几个步骤：一是图像采集；二是图像预处理；三是文字识别；四是语音合成。图像增强是预处理步骤屮的一个组成部分，一般来说，排在前面的步骤会影响后续处理的结果，这样图像增强对后面的二值化、版面分析都会有显着影响，所以探究效果更好的增强算法是很有必要的。这种增强的效果既可以体现在图像亮度的针对性提升或削弱，也可以是体现在图像各点位置的调整和校正上，目的都是利于后续的分析步骤。
四、本文研究的主要内容
灰度变换，直方图均衡，中值滤波等方法是图像增强中的典型方法，本文将在概念介绍后首先讲解这些方法。基于小波变换的增强是本文着重探讨的地方，包括了理论和具体方法。另外一部分就是作为视觉增强的几何扭曲校正方法。本文以BMP格式图片为基本图片处理格式，对多种方法进行了实验。实验结果，这种方法处理对比度不理想的图像时，有良好的增强结果。全文共分五章，具体安排如下：
第一章绪论，介绍了图像增强研究的出发点和本文的内容安排。
第二章阐述图像增强现在的发展状况，先是概要地阐述若干经典的方法，如灰度变换，直方图均衡等，然后介绍了现在己有的小波阈值化处理方法，在介绍这些方法的时候会注重数学原理和实现方法的阐述。
第三章介绍了图像增强的程序，包括程序实现的功能和逻辑流程，然后介绍了程序的主要文件和功能函数，最后对部分核心代码进行了分析。
第四章阐述方法的过程。先是本文提出的基于自适应阈值的小波增强方法，对阈值的选取进行了细致的数学分析，然后介绍方法的实现过程。另外，位置增强的方法，具体指针对文本文档的几何扭曲状况，提出一种快速的校正方法，使得图像平直排布，提升了视觉效果。
第五章是实验工作，对新提出的图像增强方法进行了仿真，得到了直观的图像对比和客观的数据表格，并根据一些评判参量对方法进行了评价。
第六章总结，概括讲述本文所作出的研宄工作，分析现有工作的成果和不足之处，为下一步的研究工作做铺塾。
五、写作提纲
摘要3-4
Abstract4
第一章绪论7-10
1.1选题背景7-8
1.2本文的内容安排8-10
第二章研究现状10-21
2.1增强理论简介11-17
2.1.1灰度变换12-15
2.1.2直方图均衡15-17
2.2小波变换增强的研究17-21
2.2.1阈值化的方法17-19
2.2.2与直方图均衡结合19-21
第三章程序的基本架构21-27
3.1程序简介21-24
3.1.1程序框架21-23
3.1.2程序流程23-24
3.2主要文件和功能函数24-25
3.3部分核心代码25-27
第四章增强方法的具体实现27-41
4.1小波变换简介27-32
4.1.1连续小波变换27-28
4.1.2离散小波变换28-29
4.1.3多分辨分析与Mallat算法29-32
4.2基于自适应阈值的增强32-35
4.2.1用于增强的阈值32-34
4.2.2用于降噪的阈值34-35
4.2.3方法流程35
4.3位置增强的扭曲校正方法35-41
4.3.1原理简析35-36
4.3.2抛物线模型36-38
4.3.3类抛物线模型38-39
4.3.4方法实现39-41
第五章实验结果41-48
5.1基于自适应阈值的增强41-46
5.2扭曲校正方法46-48
第六章总结48-49
6.1课题工作总结48
6.2展望48-49
参考文献49-52
申请学位期间的研宄成果及发表的学术论文52-53
致谢53
六、目前已经阅读的主要文献
略
【篇二】计算机论文开题报告
1：长春广播电视大学毕业设计题目。
2：吉林省森工集团信息化发展前景与规划。
3：吉林省林业设计院网络中心网络改造与发展规划。
4：吉林省林业系统生态信息高速公路构建课题。
二、论文撰写与设计研究的目的：
跟随1946年第一台计算机在美国诞生，人类文明发展到一个崭新的时代。尤其是20世纪后10年，以计算机网络的飞速发展为契机，我们进入了信息时代。人们的生活和工作逐渐以信息为中心，信息时代更离不开网络，任何一个规模企业尤其开始依赖网络，没有网络企业就面临着落后。
吉林省的林业分布十分广泛，以长白山系为主要脉络的山地广泛分布各种森林资源，而作为林业及林业环境的发展，林业生态信息则是一个更为庞大的系统，快捷，准确，合理，系统的采集，处理，分析，存储这些信息是摆在我们面前的十分现实的问题。在信息交流的这个世界中，信息好比货物，我们需要将这些货物（信息）进行合理的处理，其中以硬件为主的计算机网络系统是这些货物（信息）交流的"公路"和"处理厂"，我做这个题目，就是要为它画出一条"公路"和若干"处理方法"的蓝图。
由于森工集团这样的特定企业，其一，它是一个统一管理的企业，具有集团化的特点，网络的构建具有统一性。其二，它又在地理上是一个分散的企业，网络点也具有分散性。然而，分散中还具有集中的特点，它的网络系统的设计就应该是板块化的。从信息的角度来讲，信息的种类多，各种信息的采集传输处理角度也不尽相同，我们在设计的过程中不仅要考虑硬件的地域布局，也要考虑软件平台的配合。
没有，只有更好；更新观念，大步向前。我相信，在导师的精心指导下，经过我的努力，我将为它们创造出一条平坦，宽阔的"高速公路"。
1，论文（设计）研究的对象：
拟订以吉林省林业系统为地理模型，以林业网络综合服务为基本需求，以网络拓扑结构为设计方向，以软件整合为应用方法，开发设计一套完整的基于集散集团企业的企业网络系统。
2，论文（设计）研究预期达到目标：
通过设计，论文的撰写，预期达到网络设计全面化，软件整合合理化，网络性能化，资金应用最低化，工程周期最短化的目标。
3，论文（设计）研究的内容：
一），主要问题：
设计解决网络地域规范与现有网络资源的利用和开发。
设计解决集中单位的网络统一部署。
设计解决多类型网络的接口部署。
设计解决分散网络用户的接入问题。
设计解决远程瘦用户网络分散点的性能价格合理化问题。
设计解决具有针对性的输入设备的自动化信息采集问题。
合理部署网络服务中心的网络平衡。
优化网络服务系统，营造合理的网络平台。
网络安全问题。
基本应用软件整合问题。
二），论文（设计）包含的部分：
1，地理模型与网络模型的整合。
2，企业内部集中部门网络设计。
3，企业内部分散单元网络设计——总体分散。
4，企业内部分散单元网络设计——远程结点。
5，企业内部分散单元网络设计——移动结点。
6，企业网络窗口（企业外信息交流）设计。
7，企业网络中心，服务平台的设计。
8，企业网络基本应用软件结构设计。
9，企业网络特定终端接点设计。
10，企业网络整合设计。
论文（设计）的实验方法及理由：
由于设计的过程并不是工程的施工过程，在设计过程中详尽的去现场建设肯定有很大的难度，也不是十分可行的，那么我们在设计的阶段就应该进行仿真试验和科学计算。第一步，通过小型网络测试软件平台，第二步，构建多个小型网络搭建全局网络模拟环境，第三步，构建干扰源利用小型网络集总仿真测试。
论文（设计）实施安排表：
1、论文（设计）阶段第一周次：相关理论的学习研究，阅读参考文献资料，制订课题研究的实施方案，准备试验用网络硬件和软件形成试验程序表及试验细则。
2、论文（设计）阶段第二周次：开始第一轮实验，进行小型网络构建试验，模拟网络服务中心，模拟区域板块，模拟远程及移动网络。
3、论文（设计）阶段第三周次：进行接口模拟试验，测试软件应用平台，完善课题研究方案。
4、论文（设计）阶段第四周次：完成第一轮实验，提交中期成果（实验报告1）。
5、论文（设计）阶段第五周次：进行第二轮实验，模拟环境（干扰仿真）实验，提交实验报告2。
6、论文（设计）阶段第六周次：完成结题报告，形成论文。
三、论文（设计）实施工具及参考资料：
小型网络环境，模拟干扰环境，软件平台。
吴企渊《计算机网络》。
郑纪蛟《计算机网络》。
陈济彪丹青等《计算机局域网与企业网》。
christianhuitema《因特网路由技术》。
［美］othmarkyas《网络安全技术——风险分析，策略与防火墙》。
其他相关设备，软件的说明书。
1、论文（设计）的创新点：
努力实现网络资源的全面应用，摆脱将单纯的网络硬件设计为企业网络设计的模式，大胆实践将软件部署与硬件设计阶段相整合的网络设计方法。
题目可行性说明及预期成果：
2、可行性说明：
由于题目结合了"吉林省森工集团信息化发展前景与规划""吉林省林业设计院网络中心网络改造与发展规划""吉林省林业系统生态信息高速公路构建课题"，使得题目紧密结合生产实际，于是进行《企业网络设计——基于集散企业的综合网络设计》具有现实意义。
3、预期成果：
形成论文《企业网络设计——基于集散企业的综合网络设计》，完成实验测评报告。
【篇三】计算机论文开题报告
1.题目：购物网站设计与实现
2.主要任务：以PHP为主要制作工具，实现购物网站的用户注册、登录、验证身份及用户数据的采集、物品的预览查询、搜索/查看物品信息以及站内最新物品信息发布并可进入在线下单从而实现网络销售。
3.研究目的：现在网购无法全面取代传统购物渠道，但是网购能够灵活调整运营政策，使它能够满足某一类人特别关注的侧重需求。我长久以来也是以此为出发点，关注网购商机。在此基础上总结出几套网购运营模式，这些网购能更佳的满足某类人侧重需求，对他们来说有强烈的购买理由。我们要做的是进一步积累完善这类网购模式，实践这些网购，赚取利润并积累网购运营经验，在网上购物大发展时机到来时拥有先发优势。
二、调研资料情况
在当前的市场经济环境中，随着科技的进步和技术的发展，网络销售正在健康、飞速的发展，市场的竞争在很大程度上转化为了虚拟客户资源的竞争。从而找到一个好的销售平台、建立一个好的网店已经成为各个店主一项关键任务。同时，当今的市场环境又是一个快速变化的环境，客户的需求在变，对网上购物的需求也相应处于变化之中。如何能快速适应这一变化，提高网上购物流程的工作效率，进行快速定位，也就成为店主需考虑的重要因素。
在铺天盖地的传统销售攻势中，电子商务以其方便、快捷、时尚、触角敏锐而初露峥嵘。在销售旺季宣传人员像蚂蝗一样铺满大街小巷，随处可见行人丢弃的宣传单页时，网上销售却以其视觉冲击力强信息全面更加深入人心，也吸引了更多的消费者。
网下购物是人们延续数千年的习惯，有无数书籍在讨论消费者行为，强调客户体验，并推荐用各种方式方法促进销售，提高顾客满意度和忠诚度。这一切都是基于消费者日常购物时先通过视、听、嗅、味、触五种感官来判断是否应该购买一件商品，然后要在对比不同渠道的同类型商品的价格和售后服务后再做出购买决定这一流程。简单的说，第一步是感官体验，第二步是理性判断。
虽然传统市场中人们也强调货比三家，但姑且不说三家是否足够，仅是在物理位置相隔较远的不同渠道中找到三个同类型、档次的商品进行细致比较的成本就非常高。消费者理性判断的高成本就促使商家着重于满足顾客的感官体验，从而发明了各种营销手段并形成了完善的理论方法体系。客观的说，传统市场中如果消费者不考虑成本的在各种渠道对希望购买的商品进行细致对比并理性判断，大部分商家将失去现有客户。所以网络上急需一个第三方平台来为商家和客户牵线搭桥，来应对网络购物发展的需求。在这种条件下、我将运用自己所学的知识，开发建立一个购物网站。
参考文献：
[1]宋尚平，李兴保。PHP模板引擎Smarty的安装配置及应用实现[J].现代教育技术，2007:9.
[2]邹天思，孙鹏。PHP从入门到精通[M].北京：清华大学出版社，2008.
[3]Michael kofler.MySQL5权威指南[M].北京：人民邮电出版社，2006.
[4]潘凯华，邹天思。PHP开发实战宝典[M].北京：清华大学出版社，2010.
[5]W.JasonGilmore.PHP与MySQL5程
❸ 有关计算机网路安全发展论文开题报告
计算机网路安全是促进网路事业健康发展的前提,在分析网路安全产生的原因及目前网路所面临威胁的基础上,以安全防御作为出发点,从技术及管理两大方面,提出了防护计算机网路安全的具体措施与有效方案。下面是我为大家整理的计算机网路安全发展论文开题报告，供大家参考。
计算机网路安全发展论文开题报告篇一《 计算机网路安全及防火墙技术 》
摘要：伴随着网际网路时代的到来，以资讯科技为核心的计算机产业得到了极大的繁荣与发展，在社会生活之中的各个领域，计算机装置已经得到了极为广泛的普及应用。然而伴随着计算机应用规模的不断扩大，相关的计算机网路安全问题也变得日益严峻，目前已经引起了社会各界的高度关注，因此就加强计算机网路安全为题展开相关的研究工作，对于引导资讯科技产业的良性发展，具有十分重大的现实意义。本文主要就计算机网路的安全性与相关的防火墙技术展开了具体的探究，以期能够给予相关的网路安全防护提供以可供参考的内容。
关键词：计算机;网路;安全;防火墙
1概述
网路安全在广义范围内通常被认为是网路系统之中到的软体、硬体以及相关的资料资讯能够得到妥善的保护，而不会由于突发状况或恶性攻击森歼源而遭受破坏、泄露乃至于损毁，以使得系统能够持续、稳定的执行，保障网路服务不发生断连。针对网路安全的内涵阐述，存在有多种角度的解读，比如从具体的使用者端而言，网路安全的内涵则重点偏向于个人隐私，或者是商业资讯能够在网路环境的传输过程当中，得到保密性与整体性的保护，要严禁避免所传输的资讯资料被认为窃取、肆意篡改等情况的发生，并且将资讯资料储存与某项计算机系统当中之时，要严格确保对非法入侵行为的防御。从网路运营商以及管理人员的角度而言，在本地网路环境之中的资讯访问等相关操作，均要确保有一定的保护及控制措施，严禁预防发生对于网路资源的恶意占领、控制，以及拒绝服务等情况的出现，高效可靠的抵御网路黑客的攻击行为，这便是网路运营商及管理人员所需要做到的网路安全部分。针对国家 *** 机关的安全保密部门而言，网路安全工作应当针对那些违法的、有损或者是牵涉到国家机密的资讯内容，予以必要的过滤及安全性防御，从而促使国家机密不会在网路渠道发生泄密事件，同时也使得由此可能会造成的社会危害降至最低，避免国家经济受损。
2网路安全技术
网路安全技术在最初设计之时，仅是考虑到了整体网路的便捷性与开放性，而对于安全性考虑不足，因此也就导致了目前的网路环境基础较为脆弱，对于网路攻击的防御能力较差。对于在电脑保安领域大量的专业人士进行了各种形式的安全研究，其中主要涵括了身份认证、资料加密、安全审计、安全协议以及防火墙等多项安全措施。在这诸类安全技术当中防火墙技术是确保网路内部安全最为行之有效的方法，防火墙技术融合了网路、密码、软体以及ISO安全标准等多方面的安全技术。在一般的概念理论之中，网路安全技术大致可被划分为下列三项：资讯传送技术、防火墙技术以及本地安全技术。其中资讯传送技术主要包含了资讯加密、数字签名以及资讯传送的方式等诸多内容，主要是由资讯的安全传送层面来进行归类划分。而本地安全技术则涵括了审计跟踪、访问控制、弱项保护、病毒防御等。
3防火墙技术
在众多的网路安全技术手段之中，防火墙技术无疑是最为关键的一项网路安全核心技术。本段内容将重点阐述一些防火墙技术的相关内容，其中主要包括了资讯传送技术、包过滤技术、代理技术等。
1资讯传送技术
在网际网路资讯的包交换网路之中，所有的资讯内容均会被分割为等量距离的资料系统改枯，在每一段的资料系统之中通常会包含有IP源地址、目标地址、内部协议、目标端口以及各种型别的讯息路径。在这些资料系统段落被传输至网际网路之后，相应的接收系统防火墙会读取IP地址，进而选取一条物理路径进行资料输送，等量资料段可能会由不同的物理路径到达同一目标地点，在所有资料段落到达目标地点后再次进行资料的重新组合，并最终促使资料复原。
2包过滤技术
包过滤技术作为防火墙技术之中一项十分关键的技术内容，其能够借助于防火墙的隔离作用对于出入网路的资料资讯此态流加以控制与操作。资讯系统的管理人员可设定相应的规则系统，明确指出哪一型别部分的资料内容能够进出内部网路系统;哪一部分的资料内容在传输的过程当中应当对其实行拦截处理。目前的一些包过滤防火墙技术不但需要依据IP资料的具体地址、协议、端口、服务、时间等资讯要素来采取相应的访问控制措施，并且还需要针对所有的网路连线以及目前的会化妆与采取动态分析及监管控制。包过滤防火墙载体可被安置于路由器当中，因为基于网际网路的网路连线大多都需要应用到路由器这一装置，因此Router也便成为了实现网路内部与外部环节互相通讯的必由路径，对于一项包过滤规则而言其安全程度及安装的必要性是难以判断的，因此在一些安全程度要求较为严格的使用环境中，通常还会增用一些其他的相关技术来确保安全防护的可靠性。包过滤防火墙技术在实际的执行过程之中，其中的包过滤模组通常会于作业系统亦或路由器转发包前将大部分的资料资讯拦截下来。不仅需要检验包过滤模组是否达到了过滤标准的要求，同时还要做好对于拦截资料的记录工作。在通过检验规则的资料资讯可予以转发处置，针对不符合规则要求的资料资讯应当予以报警处置，并通知管理人员。如若没有相应的过滤标准，则可通过使用者所设定的预设引数，来明确此项资料内容应当予以通过稽核亦或作舍弃处理。过滤的规则即为网路系统的管理人员，根据自身部分制定出的安全策略所拟定的规则标准。在传统的防火墙技术当中，基于规则标准的防火墙过滤稽核，从属于同一连线方式之中的不同资料，且这些资料内容之间不存在任何相关性，每一项资料资讯都应当根据规则标准予以过滤处置，由此也便会使得系统的安全性稽核过于冗杂;而采用包过滤防火墙技术能够基于连线状态实现包过滤检查，使得从属于相同连线境况下的资料包当作一个整体资料包进行处置，并借助于规则表以及连线状态表的协同配合，极大提升了系统性能与安全效能。
3代理技术
代理技术通常是指采用代理亦或代理服务器技术，具体可为一项代理内部网路的使用者，能够和外部的网路服务器实行资讯的互动。代理技术能够使内部使用者所发出的请求在确认以后传送至外部服务器之中，并且也能够将外部服务器的响应再次传输至使用者端。目前在一些包过滤防火墙技术之中，针对FTP、HTTP以及DNS等系统应用均能够做到代理服务。以上所说的代理服务内容对于使用者而言是清晰可见的，即在使用者的意识当中是感知不到防火墙的存在，便能够安全的实现对于内外部网路的互相通讯。在内部网路使用者需应用透明代理进行外部资讯的访问时，使用者无需进行特殊设定，代理服务器会自行构建透明路径，使使用者能够直接和外界进行通讯，此举不仅能够使得使用者在进行资讯获取时获得极大的便利性，同时也能够最大程度的降低使用过程之中的错误问题，避免在防火墙的日常应用过程中发生安全风险与错误问题。代理服务器能够将内部的网路细节予以遮蔽处理，从而使得相关的入侵人员无法获取到系统的内部结构情况。并且通过对于某些特殊命令的遮蔽，能够避免使用者会无意使用到对系统产生安全威胁的命令，最终实现从网路底层避免攻击行为的发生。
4防火墙的构建
传统的包过滤防火墙系统，仅是依据所收集到的资料资讯来进行安全性评估，例如对于资料资讯的源地址、目标地址、TCP端口号，以及资料资讯之中的各类过滤资讯，而这些安全性评估评估内容相对都是较为基础的，因此较易遭受到病毒性的供给，例如源地址、源路由选取等病毒欺骗。据此应当采取一种新型的包过滤防火墙设计方式，以促使防火墙装置除了在对过滤资料进行核查之外，同时也应当针对相关的路由装置予以检查，将满足于资料过滤规则却未能够通过路由安全检测的资料包遗弃，以期最大程度的改善此类问题。
具体的防火墙构建流程为：
首先，对于Linux核心予以修改，使得其能够具备路由记录的功能。在Linux系统之中并不包含有支援IP资料包路由记录功能，因而便需要对其核心进行修改处理。对于此种功能的实现需要给予IP程式之中的选项控制模组，即build_options，因此应当对其采取相应的修改，使之能够具备路由记录的功能。
其次，在Linux系统之中安装以双项网络卡，并对路由进行合理的设定。在Linux主机之中安排路由功能往往需要在主机当中具备不低于两个的网路接口，在执行具体的操作之时可能会发生Linux系统当中乙太网卡缺少自行检测的功能，要解决这一功能性缺失问题，通常有两类方法，第一，在载入程式档案/etc/lilo.conf档案之中设定：append=“ether=irq0,io-port0,eth0ether=irql,io-portl,ethl”;而第二种修改方式为对核心源程式进行修改，将/usr/src/Linux/drivers/net/Space.c之中的ethl结构进行修改。
再次，构建基于路由记录基础之上的包过滤防火墙软体。此软体的构建从本质上来说，即是在初始Linux系统的包过滤防火墙软体基础上进行了一定的修改。这主要是由于Linux系统的核心程式，其自身便是一项包过滤程式，且具备常规防火墙技术的优势特性，如：简便、高效、功能强大，能够依序系统的具体设定来执行相关的安全策略，同时对于资料包内容也能够予以有效的过滤。
5结束语
总之，伴随着相关计算机网路技术的持续发展，以及其应用范围的不断扩充套件，网路技术在带给人们极大便捷性的同时，也产生了一定的资讯保安隐患。因为网路系统的安全性不但与技术与管理两方面存在着密切的相关性，并且也和网路装置的日常应用及维护具有一定的相关性。尽管当前防火墙技术是预防恶意网路入侵的主要手段，然而因为网路安全是由多个方面的因素所决定的，所以单纯的凭借防火墙技术显然是不能够满足于人们对于网路安全性的需要，因而，要想能够给予使用者提供以更为优秀的网路安全服务，就必须要将网路安全研究和相关的防火墙技术相结合，以期最终能够实现计算机网路安全性的持续提升。
参考文献：
[1]邹勇,白跃彬,赵银亮，等.增强型包过滤防火墙规则的形式化及推理机的设计与实现[J].计算机研究与发展,201412.
[2]秦拯,厉怡君,欧露，等.一种基于SFDD的状态防火墙规则集比对方法[J].湖南大学学报:自然科学版,201410.
[3]秦拯,欧露,张大方，等.高吞吐量协作防火墙的双向去冗余方法[J].湖南大学学报:自然科学版,20131.
计算机网路安全发展论文开题报告篇二《 资讯与计算机通讯网路安全技术分析 》
摘要：资讯时代网路成为人们关注的话题，网路作为一个虚拟的社会，像每个人都带了面具，无法一眼分辨每个人的善恶。所以在网路中要学会保护自己，保护资讯的安全。本文分析了威胁计算机通讯网路安全的各种因素，并提出了加强网路安全的措施。
关键词：资讯保安;计算机通讯;网路;技术研究
计算机通讯网路安全就是指保护计算机上的资料没有在使用者许可的情况下不会出现被他人或计算机网路系统非法窃取和复制，同时保护使用者资料的完整性。同时保护计算机系统的正常执行，同时保护计算机不被非法利用，确保传输的资料在中途不会被撷取和窃听。
1威胁计算机网路安全的因素
目前家用计算机的系统有windows、Unix、Linux和Mac等，一种微软公司的windows系统，它占据着市场巨大的份额。我们一般所说的电脑保安问题也一般是出在这个系统上的，因为windows是一个开放的系统。开放性一方面帮助所以使用计算机的人都处在同一平台网路，互相交流方便快捷;另一方面也造就了大量的系统漏洞，为计算机网路发展产生负面影响。
1.1非法计算机工程师因素
非法计算机工程师俗称黑客，他们拥有高超的计算机网路技术，他们能够在不经过使用者允许的情况下，入侵他人的计算机窃取使用者资讯。同时他们能制造一种能自我复制，窃取他人资讯的程式，这种程式就是电脑病毒。电脑病毒因为自我复制效能够在网际网路上大量传播。感染病毒的计算机会降低了工作能力，因为病毒的自我复制占据了大量的硬盘空间和记忆体，严重时会破坏计算机原有系统，甚至出现计算机宕机，不断重启等现象，同时电脑内的使用者资料可能也被损坏，或被远端复制。有些黑客还会刻意破坏计算机的系统，或者通过盗取计算机内的各种资料来谋取利益。
1.2系统和软体的漏洞
计算机和网路的开放提升了系统不稳定性和保护资讯保安的难度。现在随着网路购物和网上银行的兴起，网路上的资讯具有更大的价值性。如果相应的支付软体和网上银行后台的网路协议存在漏洞，就容易出现资讯的大量泄露等情况。比如网易邮箱出现漏洞时，引发了大量民众恐慌，因为不少人把银行卡安全邮箱设在网易。账户密码等重要资讯与邮箱相联络。泄露邮箱资讯相当于把银行卡密码告诉别人。因此系统和软体本身安全性也是维护网路安全的要解决的重要问题。
2计算机位置资讯被利用
通讯网路的安全威胁在于在电脑位置资讯的修改和欺骗。计算机病毒可通过找到原路径资讯找到计算机使用者的位置，从而传输有害的资料给计算机，造成对计算机的破坏。此外利用IP流直接破坏服务器，之后在进行非法入侵。在拷贝好想要的使用者资料后对使用者的电脑系统进行破坏，或者安装木马和监视工具。对电脑的资料进行实时偷窥。或者非法开启使用者摄像或录音装置，对计算机使用者在生活工作隐私进行违法侵犯。这种行为属于犯罪，是人们十分厌恶的一种计算机入侵行为。
3有效且常用的计算机网路安全技术
计算机网路网路安全的防护的方法也是多种多样，但是最佳的方法就是使用正版系统程式，浏览安全的网站，不要下载来历不明的软体。同时使用正版安全的软体，如果能做到着几点，黑客和病毒就很难找到你的电脑，从而维护了自己的安全。同时在日常使用计算机时，要采取一些必要手段，来保护自己的重要资料和资讯不回被窃取盗用。
3.1密码技术
密码技术即为对资料进行加密。是为了提高资讯系统与资料的安全性和保密性，防止机密资料被外部破译而采用的主要技术手段之一，主要有对称加密技术与非对称加密技术两种，其中加密技术以口令作为基础，通过使用金钥进而通过加密或者是解密运算;而对于非对称的加密技术而言，加密金钥是已知的，而解密金钥只有主人知道，由此提高了资讯与计算机通讯网路的安全。
3.2配置防火墙
设定防火墙能够减少病毒或者是非法程式的访问，有效减少对资讯资料的破坏。防火墙指的是于公共网路以及专用的网路间进行隔离墙的设定，有效对使用者请求的授权情况、对进出的专用网路资料以及资讯的准许情况等进行检查，从而进一步阻止非授权的使用者进入或者访问。利用网路资料包实施有效的监控，并对网路系统的各个端口进行掌控，有效核实使用者的身份。假如计算机系统中遭到不安全的程式影响，防火墙将会及时进行拦截，在经主人同意后程序方可进入至计算机的系统网路中，对与计算机的安全与正常执行具有重要的意义。
3.3安全审计及入侵检测技术
安全审计技术能够对使用者的入侵过程以及活动进行记录，分成诱捕及反击2个阶段。诱捕指的是特意安排出现漏洞并且允许入侵者侵入，以便获得较多的入侵特征及证据;反击是指计算机系统在掌握较多的证据以及进行充分的准备之后，对入侵的行为给予跟踪并查询其的来源以及身份，从而将系统与入侵者的连线切断。此外IDS又可称为入侵检测技术，能够提供动态的入侵检测进而采取有效的预防措施，当检测出计算机网路受到非法侵入后，可给予有效的预防措施进行阻断，还可追踪定位并对攻击源进行反击。
3.4VLAN技术
在ATM以及乙太网进行交换技术的基础上发展而来的虚拟区域网技术，能够将区域网的技术发展成连线的技术，进一步预防了网路进行监听及入侵等非法操作。例如将企业的内联网当中的资讯与电子邮件及资料服务器进行单独的划分，使之形成VLAN1，再将企业外联网进行划分成VLAN2，有效控制企业内、外联网当中的各个资讯流向;即企业的内联网能够访问外联网的有关资讯;而外联网不可访问内联网的资料及资讯。由此一来确保企业的内部重要资讯与资料免受利用及非法访问，大大提高了通讯网路的安全及可靠性。
3.5正版系统和软体以及经常的漏洞修补
任何对计算机非法的操作都是需要漏洞才能实现的，所以保护计算机资讯保安最有效方式就是堵死黑客和病毒入侵电脑的漏洞。这就需要保证计算机系统的正版以及及时更新系统漏洞。在中国有很多人使用盗版的计算机作业系统，这也是黑客和病毒猖獗的主要原因之一，大量的盗版作业系统存在大量的漏洞，成为孕育黑客和病毒温床，所以为了保护计算机资讯，使用正版系统和正版程式是快捷最有效的方法之一。
4结论
计算机通讯网路安全的形势虽然严峻，但是通过不断创新的技术手段就可以改善现在的情况。我们虽不能找出所有黑客及清除所有的计算机网路病毒，但是我们能提高我们防病毒，防黑客的手段，通过各种手段让黑客和病毒无从下手，确保计算机资讯的安全性和正常使用。计算机通讯网路安全是我们与黑客、病毒和漏洞进行的一场长期的战争，只要我们不断运用新的技术，坚持正版，就能在这场战争取得优势地位。
参考文献
[1]徐有汐.网路安全技术研究[J].声屏世界,2015S1.
[2]冯扬.云安全技术研究[J].电力资讯与通讯技术,201401.
[3]谭琳.网路考试系统中安全技术研究[J].现代商贸工业,201302.
[4]李晓辉.网路安全技术研究[J].福建电脑,200903.
计算机网路安全发展论文开题报告篇三《 计算机网路安全防护技术研究 》
【摘要】计算机网路得发展为现代生活带来了极大的便利，但同时也隐藏着巨大的安全风险，近年来网路犯罪率是不断上升，其中一个重要的原因就是计算机网路安全防护不到位。本文结合当前计算机网路安全现状对计算机网路安全防护技术进行探讨，在具体的分析中首先从计算机网路安全的概念入手，其次对计算机网路安全现状进行分析，最后对计算机网路安全常用的防护技术进行了总结。
【关键词】计算机网路安全;防护技术;分析
计算机的快速发展和普及，给人们的生活、工作均带来了极大的便利，网路资讯科技的快速发展使得网路安全越来越受到人们的重视。计算机网路安全是一门专业性较强的计算机应用技术，其中资讯保安技术、网路技术以及通讯技术均是其重要组成，本文主要就计算机网路安全防护技术进行论述如下：
1计算机网路安全概念
电脑保安在国际上有统一的概念，具体的就是：“为资料处理系统建立和采取的技术和管理的安全保护，保护计算机硬体、软体资料不因偶然和恶意的原因而遭到破坏、更改和泄漏”。计算机网路安全指的就是在网路连线条件下，计算机系统可能遭受到重要资讯的破坏、泄露等，计算机网路安全可能涉及到个人隐私的泄露，同时也可能造成商业机密的泄露，因此计算机网路安全与我们每个人的生活都是息息相关，重视计算机网路安全是维持计算机整体安全性的保障。
2计算机网路安全现状分析
计算机网路安全由于在其中有了网路的连线诶作用，因此相对于单一的电脑保安，计算机网路安全风险更大。不过在当前计算机网路安全并没有引起足够重视，通常在一些大的企业、国家机关以及商业机构中对于计算机网路安全显得较为重视，但是在个人使用的计算机网路安全方面重视程度不够，有时邮箱里会有不明邮件，这时，好奇心的驱使让有些人去打开了连结，造成计算机的中毒，这种系统安全包括网路世界里各种各样的网站的安全性。此外，当前网路管理员在管理上表现得不尽人意，由于没用专业的知识，可能一部分是学习管理的，还有一部分是学习安全的，还有学习电子资讯的，总之综合性的人才很少，这使得他们在管理过程中不能及时发现问题，有的发现了问题，却又不知道如何去解决它，这种似懂非懂的管理，在影响了资讯化发展的同时也造成了人才的浪费;网路安全事故大多数是由于在管理方面出现的问题引起的，包括管理制度的具体实施，管理方式的正确运用和在管理中管理人员所起的作用，这些缺陷使得管理人员在实际的管理中比较混乱，缺乏整体性和系统性。
3计算机网路安全防护技术分析
3.1防火墙技术
防火墙对于大多数使用计算机的人都不是很陌生，但是对于防火墙技术了解的人并不多，防火墙指的是在计算机网路或者网路安全区域内一系列部件的组合，防火强是计算机网路安全最基本的保护技术，防火墙的设定可以由使用计算机的人员自行控制，可以关闭防火墙，同时也可以开启防火墙，防火墙是计算机网路资讯进入计算机的唯一通道，同时防火墙还能保证计算机内部使用者访问网路的唯一许可权。防火墙具有较高的抗攻击能力，一般电脑病毒、木马等无法通过防火墙对计算机造成影响，但是如果在使用计算机过程中关闭了防火墙则很容易造成计算机资讯保安的泄露，因此防火墙技术是计算机资讯保安保护的基础技术。
3.2访问控制技术
计算机网路不仅可以促进资讯的交流，实现资源共享，同时也为病毒、木马以及黑客等提供了访问计算机的通道，所以通常需要对访问进行控制，从而保护好计算机网路安全，降低由此造成的资讯泄露等。在访问技术方面一方面可通过路由器实现访问限制，另一方面可以对计算机中的系统档案设定访问许可权，这样在区域网范围内提高了资讯保安，重要系统档案的访问也受到了保护，这样计算机网路资讯保安得到了保障。
3.3加密技术
计算机网路加密技术一方面可以避免计算机资讯的泄露，另一方面可以保障网路的系统安全，在具体的计算机网路安全加密技术应用过程中可以通过增加金钥提高系统的安全性，这种对计算机系统进行加密避免了重要资讯的外泄，使得计算机系统安全性更高，可靠性更强，特别是对于计算机使用者而言，对于计算中中一些关键的节点资讯都可以通过加密技术保证资讯保安，这样资料在传输过程中安全性同样的会增加。
3.4病毒防范技术
计算机网路安全中一个主要的威胁就是计算机病毒，对于计算机病毒一般可以通过计算机使用者安装网路软体实现病毒的拦截、查杀，通过定期的病毒扫描可保证计算机网路安全，在这种计算机技术中可以通过加密执行程式实现对计算机的读防写、系统监控，从而有效防止病毒对计算机的入侵。
3.5备份和映象技术
备份是做好个人重要资料保护的一种有效方法，同时也是提高计算机网路安全的技术方法，经常的备份可避免在计算机系统出现瘫痪或者重灌系统后重要资料的丢失。这对于一些企业、 *** 机关而言显得尤为重要;除了备份外，映象技术也是一种重要的技术，通过映象可保证在计算机出现问题时系统的正常使用。
3.6漏洞扫描和修复技术
计算机在使用过程中定期的会出现系统漏洞，而系统漏洞具有一定的安全风险存在，因此在使用计算机过程中，对于出现的系统漏洞需要及时的进行修复，而且这种修复必须是全面的、全方位的。同时在系统漏洞修复完成后还需要进一步检测系统安全，确保系统漏洞成功修复，现阶段使用的一些系统类软体中都带有系统漏洞的检测，因此使用者在使用过程中对于出现的漏洞需要及时解决。
4结束语
21世纪的今天是一个高度资讯化的时代，大量的资讯资源都需要通过计算机网路实现资源共享，但是计算器网路中潜在的一些安全风险则成为了资讯泄露、企业财产损失的主要原因，因此加强计算机网路安全技术管理是保证网路安全的重要工作，在实际的应用中可将多种计算机网路安全防护技术联合使用，从而进一步提高计算机网路安全性。
参考文献
[1]徐超汉.计算机网路安全与资料完整性技术[J].北京:电子工业出版社,2010,3.
[2]邱均平,陈敬全,岳亚.网路资讯资源版权的管理与对策[J].中国软科学,2012,1.
推荐：
❹ 计算机网络安全的应用论文开题报告
计算机网络得发展为现代生活带来了极大的便利,但同时也隐藏着巨大的安全风险,近年来网络犯罪率是不断上升,其中一个重要的原因就是计算机网络安全防护不到位。下面是我为大家整理的计算机网络安全的应用论文开题 报告 ，供大家参考。
计算机网络安全的应用论文开题报告篇一《 计算机网络安全漏洞及解决 》
摘要：在计算机网技术不断推广的情况下，人们的生活方式、交际方式等都发生着巨大变化，不仅可以节约时间，还能大大提高工作效率、生产效率等，对于推动我国市场经济快速发展有着重要影响。但是，计算机网络存在着一些安全漏洞，给用户使用网络带来一定安全威胁，必须采取有效的解决 措施 ，才能真正实现计算机网络的安全运行。本文就计算机网络当前的安全漏洞进行全面分析，提出计算机网络安全漏洞的解决措施，以促进计算机网络运行稳定性、安全性等有效提高。
关键词：计算机网络;安全漏洞;解决措施
一、计算机网络当前存在的主要安全漏洞
(一)计算机网络软件方面。在计算机网络的正常运行中，计算机软件是非常重要的组成部分之一，一般在使用前都需要先通过网络下载，才能真正满足相关操作要求。但是，在下载的过程中，一些病毒也可能一起进入计算机，致使计算机网络的安全性受到威胁。
(二)计算机硬件方面。根据计算机网络的运行情况来看，计算机硬件是非常重要的基础组成部分，如果其出现安全问题，则会给计算机网络的正常使用带来极大影响。当前，计算机硬件方面的安全漏洞有使用不正确，致使计算机硬件设施的正常通信受到严重影响。一般情况下，计算机网络出现这种情况主要是受到黑客的攻击，导致用户的财产信息、个人信息等大量被窃，给计算机网络的安全运行造成严重影响。
(三)计算机 操作系统 方面。在计算机网络的整个组成结构中，计算机操作系统可以保证本地连接与网络系统的正常运行，如果不注重计算机操作系统的安全维护，则有可能出现安全漏洞，最终降低计算机的整体性能，甚至出现计算机无法正常使用的情况。与此同时，计算机系统没有跟随计算机 网络技术 的发展及时更新和升级，致使计算机操作系统和计算机之间出现矛盾，最终出现泄漏用户网络信息的安全漏洞，给计算机网络的安全运行造成极大影响。
(四)人为操作方面。根据用户的使用目的进行计算机网络的操作，可以真正达到使用计算机网络的目的。但是，如果用户不能正确操作计算机网络，或者是操作失误，则有可能出现很多病毒，也给黑客、不法人员提供入侵的机会，最终威胁计算机网络的正常运行，是计算机网络存在的主要安全漏洞之一。
二、计算机网络安全漏洞的有效解决措施
(一)计算机网络软件方面。根据上述计算机网络软件存在的安全漏洞，应采取的有效解决措施主要包括如下两个方面：一是，使用安全防火墙来对外界的访问、病毒等进行严格审查，从而避免计算机造成不合理的安全攻击。通过设置合适的防火墙，计算机网络的运行效率可以得到有效提高，用户的个人信息、网络信息等的安全性都能得到提高，最终给计算机的正常运行带来极大影响。二是，在计算机存在病毒的情况下，需要根据计算机的系统来进行杀毒软件的合理选用，则能获得较好的杀毒效果。
(二)计算机网络硬件方面。根据计算机网络硬件的使用情况，选用合适的维护设备，可以有效解决计算机网络硬件存现的安全漏洞。例如：在计算机网络正常运行的过程中，定期对硬盘、网线等进行安全检查、维修等，不但可以保证相关设备的安全使用，还能促进网络安全性的有效提高，以及在维护设备出现问题时，促使计算机使用寿命真正延长。
(三)网络操作方面。在针对网络操作方面的安全漏洞进行有效解决时，需要对操作人员进行定期的专业培训，并提高他们的专业水平、操作能力等，才能真正实现网络操作理论知识的有效应用，最终避免错误操作、不规范操作等带来的安全威胁，最终保障计算机网络的安全运行。与此同时，加强计算机网络运行过程的安全管理，加强计算机网络信息的安全维护，对于提高计算机网络的运行稳定性有着极大作用。
(四)注重法制建设。在计算机网络时常出现安全漏洞的情况下，加强计算机通信方面的法制建设，不仅可以增强用户的安全意识，还能真正防范各种不法行为的入侵，最终提高计算机网络的运行安全性。因此，不断完善我国当前使用的《保密法》，并加大宣传力度和投入力度等，才能真正提高民众的参与性，最终保障计算机网络用户使用过程的安全性。
三、结束语
对计算机网络的运行情况进行整体分析发现，针对其当前存在的主要安全漏洞采取合适的解决措施，才能真正消除计算机网络的安全威胁，最终保障计算机网络的运行安全性和稳定性等，对于促进我国计算机事业可持续发展有着重要影响。
参考文献
[1]黄麟.计算机网络安全漏洞及解决措施分析[J].信息通信,2015,04:163.
[2]俞彤.计算机网络安全漏洞防范分析[J].计算机光盘软件与应用,2014,08:155-157.
计算机网络安全的应用论文开题报告篇二《 网络安全管理系统设计思考 》
【摘要】计算机网络技术不断发展，现在已经被广泛的应用到各个领域中，网络安全与网络管理也逐渐成为研究管理的要点。虽然一直有各项新型技术被应用到安全防护方面，但是黑客入侵案件不断发生，危及网络信息安全，必须要采取措施来建立完善网络安全管理系统。本文针对网络安全现状，对安全管理系统的设计进行了简要分析。
【关键词】网络安全;管理系统;安全网关
计算机网络的应用效果影响着社会经济发展，同时也关乎人们生活质量，一直以来都是重点研究内容。但是在网络技术应用普及的同时，受网络环境特点影响，存在较大的安全风险，必须要采取措施来建立完善安全管理系统。网络安全管理系统的建设，需要明确设计目标，然后合理选择应用技术，设计安全网关，确保安全管理系统的安全性。
1网络安全管理系统分析
网络环境为一个开放的状态，在运行过程中很容易受外界干扰，进而会发生安全事故。建立网络安全管理系统，对保证信息网络运行安全性与稳定性具有重要意义。信息安全系统应具有完整性、保密性以及不可否认性特点，即保证信息来源、去向以及内容的准确性，并且在运行过程中不会发生泄露或者扩散等情况。另外，不可否认性即确定消息发送以及接收者无法否认自己操作行为。为有效防御网络系统应用过程中遇到的攻击行为，需要重点做好防火墙、漏洞扫描、防病毒以及入侵检测等方面的研究，提高网络设备以及线路自身的可靠性[1]。在此基础上，还需要对各项安全设备进行统筹分析，构建一个网络安全管理系统，减少各类安全事故的发生，提高网络信息安全性。
2网络安全管理系统设计方案
2.1系统模块设计
网络监控系统模块可以分为多个分项，如用户登录、用户管理、单位管理、网络连接监控、网络流量监控、危险数据报警以及数据统计分析等，不同模块功能不同，相互之间具有一定联系。例如系统登录模块，操作人员将用户名、编号、密码等信息输入到登录界面，然后通过与数据库内信息对比一致，允许进入系统，相反会显示信息错误，拒绝进入系统[2]。网络流量监控模块，即主要对网络流入流出数据进行监控，包括流入流出数据总量、速度、最高速度、平均流速等。
2.2输入输出设计
2.2.1输入设计
要保证系统输入数据的正确性，系统设计时应遵循“简单性、最小量、早检验、少转换”原则，对统计报表与数据库内容选择相同设计形式。通过Delphi中数据存取组件建立应用程序实现数据库的连接，保证用户在任何输入界面输入数据均可以对应数据内字段，满足信息输入需求。
2.2.2输出设计
输出设计时需要综合分析用户需求，遵循易操作原则，提高交互界面的友好性。系统信息录入、数据检索以及统计分析通过交互界面完成，利用Delphi专门设计统计分表报表进行打印[3]。其中，对于打印硬件的设计，应能够直接通过各类型显示终端、多媒体设备完成显示输出，以及能够利用各类型打印机完成文件的打印输出。
2.3数据库设计
数据库设计目的是提高计算机数据信息的存储，分为规范化设计、数据、实体、关系的完整性设计、建立数据库实体与对象以及数据库设计文档等。JAVA应用到数据库设计，为一种数据访问机制，可以提供统一接口来访问各类型数据库服务器，通过应用程序来实现与数据库的稳定连接。本文分析系统，数据库设计共包括两个部分六个数据表，一部分为本地数据库，包括网络流量表、本机详细表与网络连接表。另一部分为远程数据库，包括网络流量表、网络连接表、单位表以及用户表。
3网络安全管理系统设计要点分析
3.1各功能模块算法
3.1.1系统登录模块
设置参数：UserName获取用户信息，Password获取口令信息。将获得的用户信息与输入信息进行对比，如果数据值相同，则返回boolean值true，允许用户登入系统;如果数据值不同，则返回false，提示信息错误重新登录。
3.1.2用户管理模块
为保证系统运行安全性，需要对不同用户进行权限设置，不同权限用户登录要求不同，但是均需要按照要求登录验证。如果为超级用户权限登录，可以对当前用户进行管理与设置，并且可以随时增加用户并设置权限。如果以普通用户权限登录，则只允许对个人信息的修改，以及本级别权限对应操作。
3.1.3网络流量输入模块
以流出、流入流量大小信息为依据，将网络流量保存到本地数据中，包括MAC地址、IP地址、时间、日期、流入流出数据量等。在下一次启动时，需要自动将上次启动后产生变动的数据内容保存到远程数据库中，整个操作工程需要通过相应组件与远程数据库连接完成。
3.1.4网络连接输入模块
将网络连接情况数据信息保存到本地数据库内，包括MAC地址、本地IP地址、远程IP地址、时间、日期、连接类型以及连接状态等。将各组件与本地、远程数据库进行连接，确保在系统下次启动时，能够将上次启动产生的数据，以及变动后内容全部存储到远程数据库内。
3.1.5网络查询模块
主要是来完成网络连接状态、网络流量变动等数据信息的统分析，对权限内计算机运行某时间段的连接与流量情况进行查询。然后通过查询模块来对各项数据进行分析，得出分析结果后，有针对性的提出安全管理措施。
3.2用户界面设计
为提高系统使用安全性，应对各限制系统进行操作权限设计，如用户登录模块，需要对用户信息与权限进行验证，确定信息无误后才可进入系统，相反不允许登录。登录成功后显示系统操作主界面，包括系统选择区、功能按钮区与条件选择区，选择目录树形式设计单位选择区，根据不同级别设置相应对象。同时还需要对查询对象进行选择设置，如网络流量、网络连接以及查询时间段等。
4结束语
提高网络安全性是计算机网络技术研究的要点，对提高网络信息应用效果具有重要意义。除了要对网络设备进行安全防护处理外，还应针对实际情况建立网络安全管理系统，在确定系统框架后，对不同功能模块进行分析，确保其功能的正常发挥。通过安全管理系统，对网络运行流量、连接以及信息等进行管理，提高网络抵御外界攻击的功能。
参考文献
[1]高瞻.网格环境下的校园网络安全管理系统设计与实现[D].电子科技大学，2013.
[2]张熙.多域网络安全管理系统策略一致性的研究与设计[D].北京邮电大学，2009.
[3]朱宾.内部网络安全管理系统的研究与实现[D].北京邮电大学，2010.
计算机网络安全的应用论文开题报告篇三《 信息时代计算机网络安全及防护 》
【摘要】近年来随着科学技术水平的不断发展及进步，互联网的应用也愈趋广泛。计算机网络的迅猛发展标志着人们正式迈入信息时代。在信息时代的大背景下，网络信息安全问题得到广泛关注，如何做好相应的防护工作已经成为人们亟待解决的重要问题，本文将从分析信息时代计算机网络安全危险因素入手， 总结 相关防护策略。
【关键词】信息时代;计算机网络安全;防护策略
现如今计算机网络已经成为人们日常生活中必不可少的工作、生活“用品”。随着人们对计算机网络依赖性的愈趋提高，网络安全危险性也逐渐增加。网络信息安全是一门需要应用到多学科知识的系统，其不仅包括了计算机技术，而且也涉及到信息安全技术方面的知识。在对网络信息或系统硬软件进行维护的过程中，做好加密工作是确保网络信息安全性的重要屏障。随着科学技术的不断发展，为确保用户的信息安全，不断更新强化网络安全防护措施十分重要。
1前言
1.1信息时代
近年来随着科技水平的不断发展，信息时代逐渐走入人们的生活，随着计算机网络技术的普及以及应用的不断深入，信息全球化进程不断加快，网络信息已经渗入到各个行业当中，互联网以及信息行业的不断发展标志着信息时代的来临。现如今各行各业或各个领域均可见到“大数据”的身影，其可在人们工作当中将更多消息或事实转化为条理清晰的数据，以便为人们提供更为清晰的参考，从而减轻人们的工作量，为人们的工作、生活以及学习等带来便捷。信息时代的来临也会在一定程度上引起社会的变革。
1.2信息时代下的计算机网络安全性
信息时代的来临使得人们多数工作或生活均通过互联网时间，许多重要的信息或数据存储在了网络数据库当中，因此为确保计算机信息数据的存储安全性，积极寻求有效的网络信息防护策略十分重要。在信息时代计算机网络信息安全防护涉及到的技术及知识面较广，只有应用多种技术，结合多种科技成果才能不断提高防护效果，确保计算机网络的安全性。在计算机网络系统的运行过程当中不断寻找可能对信息安全构成威胁的危险因素，并建立具有较强针对性的网络防护体系，并进行不断完善，以便促使防护体系可适应不同安全威胁，提高防护性能。
2信息时代背景下计算机网络安全相关危险因素分析
2.1自然灾害对计算机网络安全的威胁
现如今计算机信息系统多依靠智能机器进行运行，环境因素的影响会导致设备的硬件出现退化，从而在一定程度上减少了计算机的使用寿命，降低了计算机的使用性能。而在应用网络系统的阶段，因计算机网络系统中Internet技术具有开放性的特点，故其较易受到各个方面的攻击。另外在对TCP/IO协议依赖阶段，安全性相对较低，这不仅导致网络系统在实际运行阶段会存在欺骗攻击情况，甚至可能存在数据截取以及篡改的风险。
2.2用户操作不当以及电脑病毒对计算机网络安全的威胁
用户在使用计算机的过程中，因多数缺乏必要的安全意识，从而导致用户口令设置过为简单，这不仅增加了用户帐户被盗的风险，而且也在极大程度上增加了网络安全危险性。例如人们最为熟悉的人为恶意攻击，也就是俗称的黑客入侵。这种恶意攻击不仅具有主动攻击行为，而且其也具有被动性攻击行为。该种恶意攻击会对计算机网络信息的有效性构成破坏，而且也会在极大程度上损伤信息的完整性。被动型破坏则是指在对机密性网络信息窃取过程中为计算机用户造成的种种损失。计算机病毒是人们十分熟悉的一种网络安全威胁，计算机病毒可能隐藏在一些可执行程序当中，其可能在系统控制过程中实现文件的复制以及传递，从而导致网络系统工作速度减慢甚至是瘫痪。计算机病毒具有较强的传染性以及潜伏性，其在对文件进行损坏或删除的过程中甚至可能造成系统硬件的损坏，可能为用户带来更为严重的损失。
2.3垃圾邮件以及计算机犯罪对网络信息安全构成的威胁
电子邮件本身就具有一定的公开性，在电子邮件传播的过程点那个中，可以在别人的电子邮件中强制插入自己的邮件，并结合计算病毒为计算机网络系统造成直接的破坏。另外垃圾信息不仅可通过电子邮件进行传递，新闻等也会强制性传播类似商业、宗教等信息。在计算机网络当中窃取信息的主要原因是导致间谍软件的入侵，其不仅会损害计算机系统，而且也会在此过程中盗取用户的个人信息，泄露用户的隐私。上述危险因素不仅为计算机网络信息安全性带来较大威胁，而且也会在一点程度上导致有害信息的传播。
3计算机网络信息安全防护策略分析
3.1构建计算机网络信息安全防护体系
信息时代计算机网络建立安全防护体系除了要结合目前计算机信息攻击手段、防护网络运行过程中的安全性以外，也要同时注意做好对网络安全性的评估工作。目前网络信息安全防护主要包含3个模块:(1)网络安全评估，主要是进行系统漏洞扫描、网络访问控制、评估网络管理等。(2)安全防护，主要是构建病毒防护体系，进行网络安全监控以及进行网络信息数据保密。(3)网络安全服务，构建应急服务体系，进行数据恢复以及安全技术培训等。在信息时代，计算机网络安全防护除了要做好以上防护措施外，也需要注意以下几个环节。
3.2设置防火墙并强化帐户安全管理
因用户帐号是进行某些数据浏览、保存、修改的基础。网络系统遭受攻击往往会先从窃取用户帐户及密码开始。因此用户在进行帐号密码设定的过程中应尽量使用不同密码组合，并要定期更换密码。目前网络防火墙技术主要是为了强化网络访问控制的安全性，避免外部网络以非法的方式控制系统，以便对内部网络的操作进行保护。以此安装网络防火墙十分必要，另外对于个人使用计算机而言，同时结合杀毒软件进行安全防护可进一步提高防护的有效性。
3.3使用漏洞软件，并进一步完善网络监控技术
及时安装漏洞补丁软件，对漏洞进行扫描，以便及时发现并解决安全隐患，避免信息或数据的泄露。如做好360安全卫士的杀毒，发现软件漏洞要进行及时修补。另外在应用入侵检测技术的过程当中往往需要结合统计技术以及其他规则，另外也要注意应用网络通信技术，以便实现对网络计算机系统的直接监控。在进行统计分析的过程中则要注意动作模式的应用。
4结语
在信息时代背景下要更为重视对计算机网络信息安全性的保护，注意信息传播、保存过程中的安全性。因为计算机网络的开放性以及覆盖性具有建立稳定、安全网络运行环境的要求，因此积极强化计算机安全信息技术的发展及应用具有十分重要的积极意义。
参考文献:
[1]彭珺，高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2014，35(01):121～124.
[2]如先姑力•阿布都热西提.信息时代的计算机网络安全及防护策略研究[J].电脑知识与技术，2015，32(06):30～31，36.
[3]汪东芳，鞠杰.大数据时代计算机网络信息安全及防护策略研究[J].无线互联科技，2015，13(24):40～41.
有关计算机网络安全的应用论文开题报告推荐：
1. 计算机网络安全发展论文开题报告
2. 计算机安全论文开题报告
3. 大学计算机信息管理的论文开题报告范文
4. 计算机专业毕业论文开题报告范文
5. 计算机病毒防范毕业论文开题报告
6. 关于计算机软件的毕业论文开题报告范文
7. 计算机研究生论文开题报告范文
❺ 网络安全的开题报告怎么写啊
我的论文是这样:
一、分析当前网络安全角势：
1、网络定义
2、网络安全定义
3、当前形势及面临的问题
二、结合形势对当前网络的攻击方法和以后有可能出现的网络攻击方法进行介绍：
1、在最高层次上，可分为主动攻击和被动攻击；
主动攻击包括：拒绝服务攻击、信息篡改、资源使用、欺骗、入侵攻击、口令攻击、等攻击方法。
被动攻击包括：嗅探、信息收集等攻击方法。
2、攻击步骤与方法
黑客攻击的基本步骤：搜集信息；实施入侵；上传程序、下载数据；利用一些方法来保持访问，如后门、特洛伊木马；隐藏踪迹等。
对以上提到的攻击方法进行详细分析介绍。
三、由网络的攻击方法写到反攻击、反病毒技术。
硬件方面：安装病毒防护卡、保护卡；
软件方面：
1、采用杀毒软件进行查毒、防毒；
2、防火墙技术；
3、信息加密技术。
反病毒有3种最基本的技术——行为监视（activity monitoring）、变化检测（change detection）和扫描（scan）
四、重点介绍一下防火墙技术：
1、对防火墙做初步介绍，包括种类、功能、防火墙技术原理、局限性等。
2、对防火墙的现状及发展趋势进行分析。
3、如何对防火墙进行安全配置。
五、综合论述当今网络安全面临的问题，提出自己的观点。进一步阐述对未来网络安全问题的预见及解决方法。
❻ 防火墙开题报告------课题研究中的主要难点以及解决的方法
重点一：
防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。
在具体应用防火墙技术时，还要考虑到两个方面歼迟则：
一是防火墙是不能防病毒的，尽管有不少的防火墙产品声称其具有这个功能。 二是防火墙技术的另外一个弱点在于数据在防火墙之间的更新是一个难题，如果延迟太大将无法支持实时服务请求。并且，防火墙采用滤波技术，滤波通常使网络的性能降旦洞低50%以上，如果为了改善网络性能而购置高速路由器，又会大大提高经济预算。
重点二：
防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的氏棚所有通信。
❼ 计算机网络安全开题报告
1. 背景和意义
随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源；还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。
21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点：第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了；第二,网络的安全机制与技术要不断地变化；第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状
2.网络安全面临的挑战
网络安全可能面临的挑战
垃圾邮件数量将变本加厉。
根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。
即时通讯工具照样难逃垃圾信息之劫。
即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。
内置防护软件型硬件左右为难。
现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。
企业用户网络安全维护范围的重新界定。
目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。
个人的信用资料。
个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。
3.病毒现状
互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。
2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。
据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。
这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。
赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。
他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。
不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。
即时通讯病毒4倍增长
赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。
该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。
至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。
该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。
黑客病毒特征
赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。
虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。
该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。
该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据；又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁；
综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。
因此得出以下结论：
a、世界上没有绝对安全的系统；b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的；d、网络系统内部软硬件是随着应用的需要不断发展变化的；网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。
一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系
3.1.2
现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性（保证信息不泄漏给未经授权的人）,拓展到信息的完整性（防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。
安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。
安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。
该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。
另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。
目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V1.0》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术
密码理论与技术主要包括两部分,即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形,量子密码,基于生物特征的识别理论与技术）。
自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类：一类是基于大整数因子分解问题的,其中最典型的代表是RSA；另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。
公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准（DSS）,部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X.509标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照X.509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。
认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。
Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。
信息交换加密技术分为两类：即对称加密和非对称加密。
1.对称加密技术
在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。
2.非对称加密/公开密钥加密
在非对称加密体系中,密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开,而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。
3.RSA算法
RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：
公开密钥：n=pq(p、q分别为两个互异的大素数,p、q必须保密)
❽ 急！急！急！毕业论文开题报告
摘要：随着Internet技术的飞速发展，网络安全问题日益突出。防火墙技术作为目前用来实现网络安全措施的一种主要手段为了保障网络安全,它可以防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行.
关键词： 防火墙；网络安全；入侵检测；管理与维护
找我们讨论吧
可以提供给你
❾ 计算机网络安全开题报告中的文献综述怎么写
文献综述
一 绪论
随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。故此，在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。
二 主要内容
本文主要阐释互联网的基本信息及其维护，参考文献对本文起了巨大作用，网络安全问题无处不在，互联网的飞速发展，网络安全表现的格外突出，陕西师范大学自然科学学报李安国教授的报导，分析了计算机网络的重要性，并指出了一些常用的解决方法，解释了网络安全的定义，防护层次，哈尔滨工业大学教授张涛，吴冲阐释信息安全系统的漏洞的研究，网络攻击检测与防范技术的定义，形式。计算机网络安全基础，网络攻击的防护与检测技术，计算机操作系统的漏洞与计算机病毒的解释，讲解维护与防范技巧。
三 总结
整篇文章感触良多，并非所有的参考文献中的都是完美的研究成果，仍然存在一些缺陷，所以我们要在前人研究的基础上继续这个可研究的趋势。吸取前人的优点，一步步完善自己。
四 参考文献
[1] 高吉祥. 电子技术基础实验与课程设计[M ]. 北京:电子工业出版社, 2002.
[2] 吴冲. 计算机网络[M].清华大学出版2005.
[3] 谢希仁. 计算机网络第五版[M] 高等教育出版社,2002.
[4] 李安国. 陕西大学自然科学自然报[M] 高等教育出版社,2001.
[5] 张涛. 信息系统安全与漏洞[M] 国防工业出版社2006.
[6] 康华光. 电子技术基础[M ]. 北京: 高等教育出版社,2002.
[7] 吴微,文军. 单片机原理及制作[M ]. 武汉:武汉大学出版社, 1992.
[8] 赵保经. 中国集成电路大全[M ]. 北京:国防工业出版社,1985.
[9] 何国伟 软件可靠性[M]. 国防工业出版社，1998.
给个例子你看一下
❿ 计算机网络安全管理开题报告怎么写设计方法及预期目标急急
怎么写开题报告呢？
00首先要把在准备工作当中搜集的资料整理出来，包括课题名称、课题内容、课题的理论依据、参加人员、组织安排和分工、大概需要的时间、经费的估算等等。
00第一是标题的拟定。课题在准备工作中已经确立了，所以开题报告的标题是不成问题的，把你研究的课题直接写上就行了。比如我曾指导过一组同学对伦教的文化诸如“伦教糕”、伦教木工机械、伦教文物等进行研究，拟定的标题就是“伦教文化研究”。
00第二就是内容的撰写。开题报告的主要内容包括以下几个部分：
00一、课题研究的背景。 所谓课题背景，主要指的是为什么要对这个课题进行研究，所以有的课题干脆把这一部分称为“问题的提出”，意思就是说为什么要提出这个问题，或者说提出这个课题。比如我曾指导的一个课题“伦教文化研究”，背景说明部分里就是说在改革开放的浪潮中，伦教作为珠江三角洲一角，在经济迅速发展的同时，她的文化发展怎么样，有哪些成就，对居民有什么影响，有哪些还要改进的。当然背景所叙述的内容还有很多，既可以是社会背景，也可以是自然背景。关键在于我们所确定的课题是什么。
00二、课题研究的内容。课题研究的内容，顾名思义，就是我们的课题要研究的是什么。比如我校黄姝老师的指导的课题“佛山新八景”，课题研究的内容就是：“以佛山新八景为重点，考察佛山历史文化沉淀的昨天、今天、明天，结合佛山经济发展的趋势，拟定开发具有新佛山、新八景、新气象的文化旅游的可行性报告及开发方案。”
00三、课题研究的目的和意义。
00课题研究的目的，应该叙述自己在这次研究中想要达到的境地或想要得到的结果。比如我校叶少珍老师指导的“重走长征路”研究课题，在其研究目标一栏中就是这样叙述的：
001、通过再现长征历程，追忆红军战士的丰功伟绩，对长征概况、长征途中遇到了哪些艰难险阻、什么是长征精神，有更深刻的了解和感悟。
002、通过小组同学间的分工合作、交流、展示、解说，培养合作参与精神和自我展示能力。
003、通过本次活动，使同学的信息技术得到提高，进一步提高信息素养。
00四、课题研究的方法。
00在“课题研究的方法”这一部分，应该提出本课题组关于解决本课题问题的门路或者说程序等。一般来说，研究性学习的课题研究方法有：实地调查考察法(通过组织学生到所研究的处所实地调查，从而得出结论的方法)、问卷调查法（根据本课题的情况和自己要了解的内容设置一些问题，以问卷的形式向相关人员调查的方法）、人物采访法（直接向有关人员采访，以掌握第一手材料的方法）、文献法（通过查阅各类资料、图表等,分析、比较得出结论）等等。在课题研究中，应该根据自己课题的实际情况提出相关的课题研究方法，不一定面面俱到，只要实用就行。
00五、课题研究的步骤。
00课题研究的步骤，当然就是说本课题准备通过哪几步程序来达到研究的目的。所以在这一部分里应该着重思考的问题就是自己的课题大概准备分几步来完成。一般来说课题研究的基本步骤不外乎是以下几个方面：准备阶段、查阅资料阶段、实地考察阶段、问卷调查阶段、采访阶段、资料的分析整理阶段、对本课题的总结与反思阶段等。
00六、课题参与人员及组织分工。
00这属于对本课题研究的管理范畴，但也不可忽视。因为管理不到位，学生不能明确自己的职责，有时就会偷懒或者互相推诿，有时就会做重复劳动。因此课题参与人员的组织分工是不可少的。最好是把所有的参与研究的学生分成几个小组，每个小组通过民主选举的方式推选出小组长，由小组长负责本小组的任务分派和落实。然后根据本课题的情况，把相关的研究任务分割成几大部分，一个小组负责一个部分。最后由小组长组织人员汇总和整理。
00七、课题的经费估算。
00一个课题要开展，必然需要一些经费来启动，所以最后还应该大概地估算一下本课题所需要 的资金是多少，比如搜集资料需要多少钱，实地调查的外出经费，问卷调查的印刷和分发的费用，课题组所要占用的场地费，有些课题还需要购买一些相关的材料，结题报告等资料的印刷费等等。所谓“大军未动，粮草先行”，没有足够的资金作后盾，课题研究势必举步维艰，捉襟见肘，甚至于半途而废。因此，课题的经费也必须在开题之初就估算好，未雨绸缪，才能真正把本课题的研究做到最好。