.网络信息安全与防范第章绪论.课题背景随着计算机网络技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府军事文教等诸多领域，存储传输和处理的许多信息是政府宏观调控决策商业经济信息银行资金转账股票证券能源资源数据科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击例如信息泄漏信息窃取数据篡改数据删添计算机病毒等。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之，从而构成了对网络安全的迫切需求。计算机网络安全威胁及表现形式计算机网络具有组成形式多样性终端分布广泛性网络的开放性和互联性与防范黑客的威胁和攻击这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击般是为了扰乱系统的运行,并不盗窃系统资料,通常采用拒绝服务攻击或信息炸弹破坏性攻击是以侵入他人电脑系统盗窃系统保密信息破坏目标系统的数据为目的。黑客们常用的攻击手段有获取口令电子邮件攻击特洛伊木马攻击钓鱼网站的欺骗技术和寻找系统漏洞等。垃圾邮件和间谍软件些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业宗教政治等活动,把自己的电子邮件强行“推入”别人的电子邮箱,强迫他人接受垃圾邮件。与计算机病毒不同,间谍软件的主要目的不在于对系统造成破坏,而是窃取系统或是用户信息。计算机犯罪计算机犯罪,通常是利用窃取口令等手段非法侵入计算机信息系统,传播有害信息,恶意破坏计算机系统,实施贪污盗窃诈骗和金融犯罪等活动。在个开放的网络环境中,大量信息在网上流动,这为不法分子提供了攻击目标。他们利用不同的攻击手段,获得访问或修改在网中流动的敏感信息,闯入用户或政府部门的计算机系统,进行窥视窃取篡改数据。不受时间地点条件限制的网络诈骗,其“低成本和高收益”又在定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。计算机病毒世纪年代,出现了曾引起世界性恐慌的“计算机病毒”,其蔓延范围广,增长速度惊人,损失难以估计。它像灰色的幽灵将自己附在其他程序冀中职业学院毕业设计论文上,在这些程序运行时进入到系统中进行扩散。计算机感染上病毒后,轻则使系统工作效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成特征，这使得网络容易受到来自黑客恶意软件病毒木马钓鱼网站等的攻击。.常见的计算机网络安全威胁信息泄露信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威胁有网络监听业务流分析电磁射频截获人员的有意或无意媒体清理漏洞利用授权侵弛物理侵入病毒术马后门流氓软件网络钓鱼等。冀中职业学院毕业设计论文完整性破坏通过漏洞利用物理侵犯授权侵犯病毒木马漏洞等方式文现。拒绝服务攻击对信息或资源可以合法地访问，却被非法地拒绝或者推迟与时间密切相关的操作。网络滥用合法用户滥用网络，引入不必要的安全威胁，包括非法外联非法内联移动风险设备滥用业务滥用。.常见的计算机网络安全威胁的表现形式自然灾害计算机信息系统仅仅是个智能的机器,易受自然灾害及环境温度湿度振动冲击污染的影响。目前,我们不少计算机房并没有防震防火防水避雷防电磁泄露或干扰等措施,接地系统也疏于周到考虑,抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏数据丢失的现象时有发生。由于噪音和电磁辐射,导致网络信噪比下降,误码率增加,信息的安全性完整性和可用性受到威胁。网络软件的漏洞和“后门”网络软件不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标,曾经出现过的黑客攻入网络内部的事件,这些事件的大部分就是因为安全措施不完善所招致的苦果。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,般不为外人所知,旦“后门”洞开,其造成的后果将不堪设想。网络信息安行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为个不容忽视的问题。随着技术的发展，网络克服了地理上的限制，把分布在个地区个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过定的方式可以直接或间接地使用个机构的私有网络。组织和部门的私有网络也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得网络运行环境更加复杂分布地域更加广泛用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。随着组织和部门对网络依赖性的增强，个相对较小的网络也突出地表现出定的安全问题，尤其是当组可以位于两个或多个网络之间,比如局域网和互联网之间,网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间的通讯进行扫描,关闭不安全的端口,阻止外来的攻击,封锁特洛伊木马等,以保证网络和计算机的安全。般的防火墙都可以达到以下目的是可以限制他人进入内部网络,过滤掉不安全服务和非法用户二是防止入侵者接近你的防御设施三是限定用户访问特殊站点四是为监视安全,提供方便。.数据加密技术加密就是通过种方式使信息变得混乱,从而使未被授权的人看不懂它。主要存在两种主要的加密类型私匙加密和公匙加密。私匙加密私匙加密又称对称密匙加密,因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进步的紧密性,它不提供认证,因为使用该密匙的任何人都可以创建加密条有效的消息。这种加密方法的优点是速度很快,很容易在硬件和软件中实现。网络信息安全与防范公匙加密公匙加密比私匙加密出现得晚,私匙加密使用同个密匙加密和解密,而公匙加密使用两个密匙,个用于加密信息,另个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的,因而比私匙加密系统的速度慢得多,不过若将两者结合起来,就可以得到个更复杂的系统。.访问控制访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。访问控制决定了谁能够访问系统,能访问及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制，如量子密码密码混沌理论等密码新技术正处于探索之中。因此网络安全技术在世纪将成为信息网络发展的关键技术结论总的来说,网络安全不仅仅是技术问题,同时也是个安全管理问题。我们必须综合考虑安全因素,制定合理的目标技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统,随着计算机网络技术的进步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。参考文献葛秀慧.计算机网络安全管理.北京清华大学出版社,.张琳,黄仙姣.浅谈网络安全技术.电脑知识与技术.徐超汉.计算机网络安全与数据完整性技术.北京电子工业出版社,.冀中职业学院毕业设计论文评审意见表指导教师评语成绩指导教师签字年月日评阅人评语成绩评阅人签字年月日冀中职业学院毕业设计论文答辩委员会评语表答辩委员会评语总成绩答辩委员会主席签字年月日个人简介姓名性别政治面貌出生年月班级系别个人简介内容字左右专业知识英语水平计算机水平社会实践曾任职获奖情况毕业走向此处粘贴本人寸像片或复印像片统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码口令登录控制资源授权授权核查日志和审计。它是维护网络安全,保护网络资源的主要手段,也是对付黑客的关键手段。.防御病毒技术随着计算机技术的不断发展,计算机病毒变得越来越复杂和高级,对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件般安装在单台机上,即对本地和本地工作站连接的远程资源采用分析扫描的方式检测清除病毒。网络防病毒软件则主要注重网络防病毒,旦病毒入侵网络或者从网络向其他资源传染,网络防病毒软件会立刻检测到并加以删除。病毒的侵入必将对系统资源构成威胁,因此用户要做到“先防后除”。很多病毒是通过传输介质传播的,因此用户定要注意病毒的介质传播。在日常使用计算机的过程中,应该养成定期查杀病毒的习惯。用户要安装正版的杀毒软件和防火墙,并随时升级为最新版本。还要及时更新操作系统的安装补丁,做到不登录不明网站等等。冀中职业学院毕业设计论文.安全技术走向我国信息网络安全研究历经了通信保密数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙安全路由器安全网关黑客入侵检测系统脆弱性扫描软件等。但因信息网络安全领域是个综合交错的学科领域，它综合了利用数学物理生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的完整的和协同的解决信息网络安全的方案，目前应从安全体系结构安全协议现代密码理论信息分析和监控安全技术走向结论.参考文献保护严格遵循‚三同时‛原则，配备完善齐全环境保护措仪表自动化土建机修化验供热及节能消防环保劳动安全与工业卫生。办公和生活辅助设施不包括在本次可研范围。非标设备设计投资估算和经济效益分析。指导思想和设计原则认真贯彻落实国家产业政策及国家经委关于控制总量优化结构，淘汰落后工艺技术装备和提高冶金工业发展质量和效益精神，提高公司生产工艺技术装备水平，以适应冶金行业整体要求，把县有限公司万吨消失模铸造及配套高炉建成高产优质低耗并有良好经济效益铸造厂，促进公司发展生产，提高整体效益，适应市场竞争思想。采用先进可靠适用经济成熟新设备新技术以及精料高温高压等先进冶炼工艺以及高炉中频炉铁水热装消失模炉前连铸工艺，在国内同类规模企业是领先水平，为实现高炉优质高产低耗长寿提供保证。根据公司实际情况精心设计合理组织。总图布臵工艺流程力求作到布局合理，物流顺畅，充分利用现有场地，并考虑尽可能利用原有生产及生产辅助设施。设计以节约投资为准则，在保证工艺需要前提下，尽量减少固定资产投入，工程造价不高于国内同类型厂，能减则减，能省则省。重视环境保护节能降耗，加强劳动安全措施，关心职工安全和工业卫生防护，认真贯彻‚