計(jì)算機(jī)畢業(yè)論文網(wǎng)絡(luò)安全與管理

1、論文關(guān)鍵字:網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)發(fā)展網(wǎng)絡(luò)現(xiàn)狀一緒論安全管理的發(fā)展趨勢(shì)和現(xiàn)狀1、網(wǎng)絡(luò)安全現(xiàn)狀計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用是當(dāng)今信息社會(huì)的一場(chǎng)革命。電子商務(wù)和電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展和普及不僅給我們的生活帶來(lái)了很大的便利而且正在創(chuàng)造著巨大的財(cái)富以Inter為代表的全球性信息化浪潮日益深刻信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛應(yīng)用層次不斷深入應(yīng)用領(lǐng)域更是從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展。與此同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)也正面臨著日益劇增的安全威脅。廣為網(wǎng)

2、絡(luò)用戶所知的黑客行為和攻擊活動(dòng)正以每年10倍的速度增長(zhǎng)網(wǎng)頁(yè)被修改、非法進(jìn)入主機(jī)、發(fā)送假冒電子郵件、進(jìn)入銀行系統(tǒng)盜取和轉(zhuǎn)移資金、竊取信息等網(wǎng)絡(luò)攻擊事件此起彼伏。計(jì)算機(jī)病毒、特洛伊木馬、拒絕服務(wù)攻擊、電子商務(wù)入侵和盜竊等都造成了各種危害包括機(jī)密數(shù)據(jù)被篡改和竊取、網(wǎng)站頁(yè)面被修改或丑化、網(wǎng)絡(luò)癱瘓等。網(wǎng)絡(luò)與信息安全問(wèn)題日益突出已經(jīng)成為影響國(guó)家安全、社會(huì)穩(wěn)定和人民生活的大事發(fā)展與現(xiàn)有網(wǎng)絡(luò)技術(shù)相對(duì)應(yīng)的網(wǎng)絡(luò)安全技術(shù)保障網(wǎng)絡(luò)安全、有序和有效的運(yùn)行是保證互

3、聯(lián)網(wǎng)高效、有序應(yīng)用的關(guān)鍵之一。2、現(xiàn)有網(wǎng)絡(luò)安全技術(shù)計(jì)算機(jī)網(wǎng)絡(luò)是基于網(wǎng)絡(luò)可識(shí)別的網(wǎng)絡(luò)協(xié)議基礎(chǔ)之上的各種網(wǎng)絡(luò)應(yīng)用的完整組合協(xié)議本身和應(yīng)用都有可能存在問(wèn)題網(wǎng)絡(luò)安全問(wèn)題包括網(wǎng)絡(luò)所使用的協(xié)議的設(shè)計(jì)問(wèn)題也包括協(xié)議和應(yīng)用的軟件實(shí)現(xiàn)問(wèn)題當(dāng)然還包括了人為的因素以及系統(tǒng)管理失誤等網(wǎng)絡(luò)安全問(wèn)題下表示意說(shuō)明了這些方面的網(wǎng)絡(luò)安全問(wèn)題。問(wèn)題類型問(wèn)題點(diǎn)問(wèn)題描述毒軟件、CA系統(tǒng)、加密算法等在內(nèi)的各類網(wǎng)絡(luò)安全軟件這些技術(shù)和安全系統(tǒng)(軟件對(duì)網(wǎng)絡(luò)系統(tǒng)提供了一定的安全防范一定

4、程度上解決了網(wǎng)絡(luò)安全問(wèn)題某一方面的問(wèn)題。3、現(xiàn)有網(wǎng)絡(luò)安全技術(shù)的缺陷現(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)都是針對(duì)網(wǎng)絡(luò)安全問(wèn)題的某一個(gè)或幾個(gè)方面來(lái)設(shè)計(jì)的它只能相應(yīng)地在一定程度上解決這一個(gè)或幾個(gè)方面的網(wǎng)絡(luò)安全問(wèn)題無(wú)法防范和解決其他的問(wèn)題更不可能提供對(duì)整個(gè)網(wǎng)絡(luò)的系統(tǒng)、有效的保護(hù)。如身份認(rèn)證和訪問(wèn)控制技術(shù)只能解決確認(rèn)網(wǎng)絡(luò)用戶身份的問(wèn)題但卻無(wú)法防止確認(rèn)的用戶之間傳遞的信息是否安全的問(wèn)題而計(jì)算機(jī)病毒防范技術(shù)只能防范計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)和系統(tǒng)的危害但卻無(wú)法識(shí)別和確認(rèn)網(wǎng)絡(luò)

5、上用戶的身份等等?，F(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)中防火墻技術(shù)可以在一定程度上解決一些網(wǎng)絡(luò)安全問(wèn)題。防火墻產(chǎn)品主要包括包過(guò)濾防火墻狀態(tài)檢測(cè)包過(guò)濾防火墻和應(yīng)用層代理防火墻但是防火墻產(chǎn)品存在著局限性。其最大的局限性就是防火墻自身不能保證其準(zhǔn)許放行的數(shù)據(jù)是否安全。同時(shí)防火墻還存在著一些弱點(diǎn):一、不能防御來(lái)自內(nèi)部的攻擊:來(lái)自內(nèi)部的攻擊者是從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊的他們的攻擊行為不通過(guò)防火墻而防火墻只是隔離內(nèi)部網(wǎng)與因特網(wǎng)上的主機(jī)監(jiān)控內(nèi)部網(wǎng)和因特網(wǎng)之間的通信而對(duì)內(nèi)

6、部網(wǎng)上的情況不作檢查因而對(duì)內(nèi)部的攻擊無(wú)能為力二、不能防御繞過(guò)防火墻的攻擊行為:從根本上講防火墻是一種被動(dòng)的防御手段只能守株待兔式地對(duì)通過(guò)它的數(shù)據(jù)報(bào)進(jìn)行檢查如果該數(shù)據(jù)由于某種原因沒(méi)有通過(guò)防火墻則防火墻就不會(huì)采取任何的措施三、不能防御完全新的威脅:防火墻只能防御已知的威脅但是人們發(fā)現(xiàn)可信賴的服務(wù)中存在新的侵襲方法可信賴的服務(wù)就變成不可信賴的了四、防火墻不能防御數(shù)據(jù)驅(qū)動(dòng)的攻擊:雖然防火墻掃描分析所有通過(guò)的信息但是這種掃描分析多半是針對(duì)IP地址