計算機畢業(yè)論文網(wǎng)絡(luò)安全與管理

1、論文關(guān)鍵字:網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)發(fā)展網(wǎng)絡(luò)現(xiàn)狀一緒論安全管理的發(fā)展趨勢和現(xiàn)狀1、網(wǎng)絡(luò)安全現(xiàn)狀計算機網(wǎng)絡(luò)的廣泛應(yīng)用是當今信息社會的一場革命。電子商務(wù)和電子政務(wù)等網(wǎng)絡(luò)應(yīng)用的發(fā)展和普及不僅給我們的生活帶來了很大的便利而且正在創(chuàng)造著巨大的財富以Inter為代表的全球性信息化浪潮日益深刻信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及和廣泛應(yīng)用層次不斷深入應(yīng)用領(lǐng)域更是從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴展。與此同時計算機網(wǎng)絡(luò)也正面臨著日益劇增的安全威脅。廣為網(wǎng)

2、絡(luò)用戶所知的黑客行為和攻擊活動正以每年10倍的速度增長網(wǎng)頁被修改、非法進入主機、發(fā)送假冒電子郵件、進入銀行系統(tǒng)盜取和轉(zhuǎn)移資金、竊取信息等網(wǎng)絡(luò)攻擊事件此起彼伏。計算機病毒、特洛伊木馬、拒絕服務(wù)攻擊、電子商務(wù)入侵和盜竊等都造成了各種危害包括機密數(shù)據(jù)被篡改和竊取、網(wǎng)站頁面被修改或丑化、網(wǎng)絡(luò)癱瘓等。網(wǎng)絡(luò)與信息安全問題日益突出已經(jīng)成為影響國家安全、社會穩(wěn)定和人民生活的大事發(fā)展與現(xiàn)有網(wǎng)絡(luò)技術(shù)相對應(yīng)的網(wǎng)絡(luò)安全技術(shù)保障網(wǎng)絡(luò)安全、有序和有效的運行是保證互

3、聯(lián)網(wǎng)高效、有序應(yīng)用的關(guān)鍵之一。2、現(xiàn)有網(wǎng)絡(luò)安全技術(shù)計算機網(wǎng)絡(luò)是基于網(wǎng)絡(luò)可識別的網(wǎng)絡(luò)協(xié)議基礎(chǔ)之上的各種網(wǎng)絡(luò)應(yīng)用的完整組合協(xié)議本身和應(yīng)用都有可能存在問題網(wǎng)絡(luò)安全問題包括網(wǎng)絡(luò)所使用的協(xié)議的設(shè)計問題也包括協(xié)議和應(yīng)用的軟件實現(xiàn)問題當然還包括了人為的因素以及系統(tǒng)管理失誤等網(wǎng)絡(luò)安全問題下表示意說明了這些方面的網(wǎng)絡(luò)安全問題。問題類型問題點問題描述毒軟件、CA系統(tǒng)、加密算法等在內(nèi)的各類網(wǎng)絡(luò)安全軟件這些技術(shù)和安全系統(tǒng)(軟件對網(wǎng)絡(luò)系統(tǒng)提供了一定的安全防范一定

4、程度上解決了網(wǎng)絡(luò)安全問題某一方面的問題。3、現(xiàn)有網(wǎng)絡(luò)安全技術(shù)的缺陷現(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)都是針對網(wǎng)絡(luò)安全問題的某一個或幾個方面來設(shè)計的它只能相應(yīng)地在一定程度上解決這一個或幾個方面的網(wǎng)絡(luò)安全問題無法防范和解決其他的問題更不可能提供對整個網(wǎng)絡(luò)的系統(tǒng)、有效的保護。如身份認證和訪問控制技術(shù)只能解決確認網(wǎng)絡(luò)用戶身份的問題但卻無法防止確認的用戶之間傳遞的信息是否安全的問題而計算機病毒防范技術(shù)只能防范計算機病毒對網(wǎng)絡(luò)和系統(tǒng)的危害但卻無法識別和確認網(wǎng)絡(luò)

5、上用戶的身份等等。現(xiàn)有的各種網(wǎng)絡(luò)安全技術(shù)中防火墻技術(shù)可以在一定程度上解決一些網(wǎng)絡(luò)安全問題。防火墻產(chǎn)品主要包括包過濾防火墻狀態(tài)檢測包過濾防火墻和應(yīng)用層代理防火墻但是防火墻產(chǎn)品存在著局限性。其最大的局限性就是防火墻自身不能保證其準許放行的數(shù)據(jù)是否安全。同時防火墻還存在著一些弱點:一、不能防御來自內(nèi)部的攻擊:來自內(nèi)部的攻擊者是從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊的他們的攻擊行為不通過防火墻而防火墻只是隔離內(nèi)部網(wǎng)與因特網(wǎng)上的主機監(jiān)控內(nèi)部網(wǎng)和因特網(wǎng)之間的通信而對內(nèi)

6、部網(wǎng)上的情況不作檢查因而對內(nèi)部的攻擊無能為力二、不能防御繞過防火墻的攻擊行為:從根本上講防火墻是一種被動的防御手段只能守株待兔式地對通過它的數(shù)據(jù)報進行檢查如果該數(shù)據(jù)由于某種原因沒有通過防火墻則防火墻就不會采取任何的措施三、不能防御完全新的威脅:防火墻只能防御已知的威脅但是人們發(fā)現(xiàn)可信賴的服務(wù)中存在新的侵襲方法可信賴的服務(wù)就變成不可信賴的了四、防火墻不能防御數(shù)據(jù)驅(qū)動的攻擊:雖然防火墻掃描分析所有通過的信息但是這種掃描分析多半是針對IP地址