进行攻击。对于这类入侵行为防火墙是无法发觉的因为对于防 火墙来说该入侵行为的访问过程和正常的访问是相似的唯区别是入侵访问在 请求链接中多加了个后缀。 难以防范。甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新 的被发现和公布出来程序设计者在修改已知的的同时又可能使它产生了新的 。系统的经常被黑客利用而且这种攻击通常不会产生日志几乎无据可查。 比如说现在很多程序都存在内存溢出的现有的安全工具对于利用这些的攻击 几乎无法防范。 黑客的攻击手段在不断地升级。安全工具的更新速度慢且绝大多数情况需要 人为的参与才能发现以前未知的安全问题这就使得它们对新出现的安全问题总是反应 迟钝。当安全工具刚发现并努力更正方面的安全问题时其他的安全问题又出现了。 因此黑客总是可以使用先进的安全工具不知道的手段进行攻击。 二网络安全的防护力脆弱导致的网络危机 根据的调查年世界排名前千的公司几乎都曾被黑客 闯入。 据美国统计美国每年因网络安全造成的损失高达亿美元。 和报告由于信息安全被窃或滥用几乎的大型企业遭受损 失。 算机功能或数据影响计算机软件硬件的正常运行并且能够自我复制的组 计算机指令或程序代码。计算机病毒具有传染性寄生性隐蔽性触发性破坏性等 特点。因此提高对病毒的防范刻不容缓。 黑客对于计算机数据安全构成威胁的另个方面是来自电脑黑客。电 脑黑客利用系统中的安全漏洞非法进入他人计算机系统其危害性非常大。从种意义 上讲黑客对信息安全的危害甚至比般的电脑病毒更为严重。 我国网络安全现状及发展趋势 因特网在我国的迅速普及我国境内信息系统的攻击事件也正在呈现快速增长的势 头。据了解从年底到现在我国的政府部门证券公司银行等机构 的计算机网络相继遭到多次攻击。因此加强网络信息安全保障已成为当前的迫切任务。 目前我国网络安全的现状和面临的威胁主要有 计算机网络系统使用的软硬件很大部分是国外产品我们对引进的信息技术 和设备缺乏保护信息安全所必不可少的有效管理和技术改造。 全社会的信息安全意识虽然有所提高但将其提到实际日程中来的依然很少。 目前关于网络犯罪的法律法规还不健全。 我国信息安全人才培养还不能满足其需要。 校园网存在的安全问题 与其它网络样校园网也会受到相应的威胁大体可分为对网络中数据信息的危 害和对网络设备的危害。具体来说包括 非授权访问即对网络设备及信息资源进行非正常使用或越权使用等。 冒充合法用户即利用各种假冒或欺骗的手段非法获得合法用户的使用权限以 达到占用合法用户资源的目的。 破坏数据的完整性即使用非法手段删除修改重发些重要信息以干扰 用户的正常使用。 干扰系统正常运行指改变系统的正常运行方法减慢系统的响应时间等手段。 病毒与恶意的攻击即通过网络传播病毒或进行恶意攻击。 除此之外校园网还面对形形色色良莠不分的网络资源如不进行识别和过滤 那么会造成大量非法内容或邮件出入占用大量流量资源造成流量堵塞上网速度慢第章前言 等问题。许多校园网是从局域网发展来的由于意识与资金方面的原因它们在安全方 面往往没有太多的设置这就给病毒和黑客提供了生存的空间。因此校园网的网络安 全需求是全方位的。 论文的主要任务 计算机网络所具有的开发性互连性和共享性等特征使网上信息安全存在先天的不 足加上系统软件本身的安全漏洞以及所欠缺的严格管理致使网络易受黑客恶意软 件的攻击因此对网络的安全所采取的措施应能全方位地针对各种威胁保障网络信 息的保密性完整性和可用性。本文针对目前网络安全存在的威胁利用计算机网络安 全技术知识对网络安全问题进行系统地研究并在此基础上总结校园网存在的安全问 题通过安全系统需求进行深入研究找出存在的威胁结合网络安全技术和网络攻 防技术提出解决方案及措施。 理工学院毕业设计论文 第章网络安全概述 网络安全的含义 网络安全从其本质来讲就是网络上信息安全它涉及的领域相当广泛这是因为目 前的公用通信网络中存在着各式各样的安全漏洞和威胁。广义上讲凡是涉及到网络上 信息的保密性完整性可用性和可控性的相关技术和理论都是网络安全的研究领域。 网络安全是指网络系统的硬件软件及数据受到保护不遭受偶然或恶意的破坏 更改泄露系统连续可靠正常地运行网络服务不中断。且在不同环境和应用中又 不同的解释。 运行系统安全即保证信息处理和传输系统的安全包括计算机系统机房环境 和传输环境的法律保护计算机结构设计的安全性考虑硬件系统的安全运行计算机 操作系统和应用软件的安全数据库系统的安全电磁信息泄露的防御等。 网络上系统信息的安全包括用户口令鉴别用户存取权限控制数据存取权 限方式控制安全审计安全问题跟踪计算机病毒防治数据加密等。 网络上信息传输的安全即信息传播后果的安全包括信息过滤不良信息过 滤等。 网络上信息内容的安全即我们讨论的狭义的信息安全侧重于保护信息 的机密性真实性和完整性。本质上是保护用户的利益和隐私。 网络安全的属性 网络安全具有三个基本的属性机密性完整性可用性。 机密性是指保证信息与信息系统不被非授权者所获取与使用主要 范措施是密码技术。 完整性是指保证信息与信息系统可被授权人正常使用主要防范措施是确保 信息与信息系统处于个可靠的运行状态之下。 以上可以看出在网络中维护信息载体和信息自身的安全都包括了机密性完整 性可用性这些重要的属性。 网络安全机制 网络安全机制是保护网络信息安全所采用的措施所有的安全机制都是针对些潜 在的安全威胁而设计的可以根据实际情况单独或组合使用。如何在有限的投入下合理 地使用安全机制以便尽可能地降低安全风险是值得讨论的网络信息安全机制应第章网络安全概述 包括技术机制和管理机制两方面的内容。 网络安全技术机制 网络安全技术机制包含以下内容 加密和隐藏。加密使信息改变攻击者无法了解信息的内容从而达到保护隐 藏则是将有用信息隐藏在其他信息中使攻击者无法发现。 认证和授权。网络设备之间应互认证对方的身份以保证正确的操作权力赋予 和数据的存取控制同时网络也必须认证用户的身份以授权保证合法的用户实施正确 的操作。 审计和定位。通过对些重要的事件进行记录从而在系统中发现或受到 攻击时能定位并找到防范失效的原因作为内部犯罪和事故后调查取证的基础。 完整性保证。利用密码技术的完整性保护可以很好地对付非法篡改当信息源 的完整性可以被验证却无法模仿时可提供不可抵赖服务。 权限和存取控制针对网络系统需要定义的各种不同用户根据正确的认证 赋予其适当的操作权力限制其越级操作。 任务填充在任务间歇期发送无用的具有良好模拟性能的随机数据以增加攻 击者通过分析通信流量和破译密码获得信息难度。 网络安全管理机制 网络信息安全不仅仅是技术问题更是个管理问题要解决网络信息安全问题 必须制定正确的目标策略设计可行的技术方案确定合理的资金技术采取相应的管 理措施和依据相关法律制度。 网络安全策略 策略通常是般性的规范只提出相应的重点而不确切地说明如何达到所要的结 果因此策略属于安全技术规范的最高级。 安全策略的分类 安全策略分为基于身份的安全策略和基于规则的安全策略种。基于身份的安全策略 是过滤对数据或资源的访问有两种执行方法若访问权限为访问者所有典型的作法 为特权标记或特殊授权即仅为用户及相应活动进程进行授权若为访问数据所有则可 以采用访问控制表。这两种情况中数据项的大小有很大的变化数据权力命名 也可以带自己的。理工学院毕业设计论文 摘要 本文从计算机网络面临的各种安全威胁系统地介绍网络安全技术。并针对校园网 络的安全问题进行研究首先分析了高校网络系统安全的隐患然后从构建安全防御体 系和加强安全管理两方面设计了校园网络的安全策略。本次论文研究中我首先了解了 网络安全问题的主要威胁因素并利用网络安全知识对安全问题进行剖析。其次通过 对网络技术的研究得出校园网也会面临着安全上的威胁。最后确立了用模型 的思想来建立校园网的安全防御体系。并得出了构建套有效的网络安全防御体系是解 决校园网主要威胁和隐患的必要途径和措施 关键词网络安全安全防范校园网 理工学院毕业设计论文 目录 第章前言 网络安全发展历史与现状分析 因特网的发展及其安全问题 我国网络安全现状及发展趋势 校园网存在的安全问题 论文的主要任务 第章网络安全概述 网络安全的含义 网络安全的属性 网络安全机制 网络安全技术机制 网络安全管理机制 网络安全策略 安全策略的分类 安全策略的配置 安全策略的实现流程 网络安全发展趋势 第章网络安全问题解决对策 计算机安全级别的划分 简介 划分的特点 安全等级标准模型 防火墙技术 防火墙的基本概念与作用 防火墙的工作原理 入侵检测技术 入侵检测系统