計算機畢業(yè)論文網絡安全與管理

1、論文關鍵字:網絡安全管理網絡發(fā)展網絡現(xiàn)狀一緒論安全管理的發(fā)展趨勢和現(xiàn)狀1、網絡安全現(xiàn)狀計算機網絡的廣泛應用是當今信息社會的一場革命。電子商務和電子政務等網絡應用的發(fā)展和普及不僅給我們的生活帶來了很大的便利而且正在創(chuàng)造著巨大的財富以Inter為代表的全球性信息化浪潮日益深刻信息網絡技術的應用正日益普及和廣泛應用層次不斷深入應用領域更是從傳統(tǒng)的、小型業(yè)務系統(tǒng)逐漸向大型、關鍵業(yè)務系統(tǒng)擴展。與此同時計算機網絡也正面臨著日益劇增的安全威脅。廣為網

2、絡用戶所知的黑客行為和攻擊活動正以每年10倍的速度增長網頁被修改、非法進入主機、發(fā)送假冒電子郵件、進入銀行系統(tǒng)盜取和轉移資金、竊取信息等網絡攻擊事件此起彼伏。計算機病毒、特洛伊木馬、拒絕服務攻擊、電子商務入侵和盜竊等都造成了各種危害包括機密數據被篡改和竊取、網站頁面被修改或丑化、網絡癱瘓等。網絡與信息安全問題日益突出已經成為影響國家安全、社會穩(wěn)定和人民生活的大事發(fā)展與現(xiàn)有網絡技術相對應的網絡安全技術保障網絡安全、有序和有效的運行是保證互

3、聯(lián)網高效、有序應用的關鍵之一。2、現(xiàn)有網絡安全技術計算機網絡是基于網絡可識別的網絡協(xié)議基礎之上的各種網絡應用的完整組合協(xié)議本身和應用都有可能存在問題網絡安全問題包括網絡所使用的協(xié)議的設計問題也包括協(xié)議和應用的軟件實現(xiàn)問題當然還包括了人為的因素以及系統(tǒng)管理失誤等網絡安全問題下表示意說明了這些方面的網絡安全問題。問題類型問題點問題描述毒軟件、CA系統(tǒng)、加密算法等在內的各類網絡安全軟件這些技術和安全系統(tǒng)(軟件對網絡系統(tǒng)提供了一定的安全防范一定

4、程度上解決了網絡安全問題某一方面的問題。3、現(xiàn)有網絡安全技術的缺陷現(xiàn)有的各種網絡安全技術都是針對網絡安全問題的某一個或幾個方面來設計的它只能相應地在一定程度上解決這一個或幾個方面的網絡安全問題無法防范和解決其他的問題更不可能提供對整個網絡的系統(tǒng)、有效的保護。如身份認證和訪問控制技術只能解決確認網絡用戶身份的問題但卻無法防止確認的用戶之間傳遞的信息是否安全的問題而計算機病毒防范技術只能防范計算機病毒對網絡和系統(tǒng)的危害但卻無法識別和確認網絡

5、上用戶的身份等等?，F(xiàn)有的各種網絡安全技術中防火墻技術可以在一定程度上解決一些網絡安全問題。防火墻產品主要包括包過濾防火墻狀態(tài)檢測包過濾防火墻和應用層代理防火墻但是防火墻產品存在著局限性。其最大的局限性就是防火墻自身不能保證其準許放行的數據是否安全。同時防火墻還存在著一些弱點:一、不能防御來自內部的攻擊:來自內部的攻擊者是從網絡內部發(fā)起攻擊的他們的攻擊行為不通過防火墻而防火墻只是隔離內部網與因特網上的主機監(jiān)控內部網和因特網之間的通信而對內

6、部網上的情況不作檢查因而對內部的攻擊無能為力二、不能防御繞過防火墻的攻擊行為:從根本上講防火墻是一種被動的防御手段只能守株待兔式地對通過它的數據報進行檢查如果該數據由于某種原因沒有通過防火墻則防火墻就不會采取任何的措施三、不能防御完全新的威脅:防火墻只能防御已知的威脅但是人們發(fā)現(xiàn)可信賴的服務中存在新的侵襲方法可信賴的服務就變成不可信賴的了四、防火墻不能防御數據驅動的攻擊:雖然防火墻掃描分析所有通過的信息但是這種掃描分析多半是針對IP地址