计算机本科毕业论文范文

《计算机本科毕业论文范文》由会员分享，可在线阅读，更多相关《计算机本科毕业论文范文（14页珍藏版）》请在金锄头文库上搜索。

1、说明：毕业设计（论文）模版（信息技术系学生专用）糞申聃地曇浣毕业设计（论文）网络信息安全与防范年级专业 08计算机应用技术 学生姓名 指导教师 专业负责人 答辩日期 毕业设计开题报告姓名学号班级专业计算机应用课题 名称网络信息安全与防范指导 教师课题设计的意义或依据：随着计算机互联网技术的飞速发展，计算机网络已成为人们获取和交流信息的最 重要的手段。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和 处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、 能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密， 所以难免会吸引来自世界各地的各种人为

2、攻击（例如信息泄漏、信息窃取、数据篡 改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大 刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机 系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一，从而构成了对 网络安全的迫切需求。课题设计的主要内容或功能：本文对现有网络安全的防范技术做了分析与比较，特别对为加强安全应采取的应 对措施做了较深入讨论，并描述了本研究领域的未来发展走向.工作进度安排：本文完成用了 4周时间。12周：对网络信息安全威胁、犯罪以及表现形式进行采集及分析，如何进行 防范.3周：撰写论文。4周：修改完善论文。指导 教师

3、意见年丿J II教研 室意见年 月曰网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网 络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅 仅限于一幢大楼、一个校园的吋候，安全问题并没有突岀地表现出来。但 是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网 络上，当政府部门的活动正日益网络化的吋候，计算机网络安全就成为一个 不容忽视的问题。随着技术的发展，网络克服了地理上的限制，把分布在一个地区、 一个国家，甚至全球的分支机构联系起来它们使用公共的传输信道传递敏 感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有网 络。组织和部门的私有网络

4、也因业务需要不可避免地与外部公众网直接或 间接地联系起来，以上因素使得网络运行环境更加复杂、分布地域更加广 泛、用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。随着组织和部门对网络依赖性的增强，一个相对较小的网络也突出 地表现出一定的安全问题，尤其是当组织的部门的网络就要面对来自外部 网络的各种安全威胁，即使是网络自身利益没有明确的安全要求，也可能 由于被攻击者利用而带来不必要的法律纠纷。网络黑客的攻击、网络病毒 的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。本文对现有网络安全的威胁以及表现形式做了分析与比较，特别对为 加强安全应采取的应对措施做了较深入讨论，并描述

5、了本研究领域的未來 发展走向。关键词网络安全；信息网络；网络技术;安全性摘要I第1章绪论1lo 1课题背景1lo lo 1计算机网络安全威胁及表现形式11。1。lo 1常见的计算机网络安全威胁O 1lo lo 1.2常见的计算机网络安全威胁的表现形式o.2第2章网络信息安全防范策略2o 1防火墙技术42o 2数据加密技术4私匙加密 2o 2o 2公匙加密2o 3访问控制2o 4防御病毒技术42.4安全技术走向4结 论6参考文献6第1章绪论1.1课题背景随着计算机网络技术的飞速发展，信息网络已经成为社会发展的重要保 证.信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处 理的许多信息

6、是政府宏观调控决策、商业经济信息、银行资金转账、股票 证券、能源资源数据、科研数据等重要的信息其中有很多是敏感信息，甚至 是国家机密，所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、 信息窃取、数据篡改、数据删添、计算机病毒等)。通常利用计算机犯罪很 难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯 罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁, 并成为严重的社会问题之一，从而构成了对网络安全的迫切需求.l.lo 1计算机网络安全威胁及表现形式计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和 互联性等特征，这使得网络容易受到来自黑客、恶

7、意软件、病毒木马、钓 鱼网站等的攻击。lo lo 1.1常见的计算机网络安全威胁(1) 信息泄露信息被透漏给非授权的实体.它破坏了系统的保密性。能够导致信息泄 露的威胁有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、 媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软 件、网络钓鱼等。(2) 完整性破坏通过漏洞利用、物理侵犯、授权侵犯、病毒、木马、漏洞等方式文现.(3) 拒绝服务攻击对信息或资源可以合法地访问，却被非法地拒绝或者推迟与时间密切 相关的操作。(4) 网络滥用合法用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、 移动风险、设备滥用、业务滥用。l.

8、lo lo 2常见的计算机网络安全威胁的表现形式(1) 自然灾害计算机信息系统仅仅是一个智能的机器，易受自然灾害及环境(温度、 湿度、振动、冲击、污染)的影响目前，我们不少计算机房并没有防震、防 火、防水、避雷、防电磁泄露或干扰等措施，接地系统也疏于周到考虑，抵御 自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏、数据丢 失的现象时有发生。由于噪音和电磁辐射，导致网络信噪比下降，误码率增 加，信息的安全性、完整性和可用性受到威胁.(2) 网络软件的漏洞和后门网络软件不可能是百分之百的无缺陷和无漏洞的，然而,这些漏洞和缺 陷恰恰是黑客进行攻击的首选目标，曾经出现过的黑客攻入网络内部的事

9、件，这些事件的大部分就是因为安全措施不完善所招致的苦果。另外，软件 的后门都是软件公司的设计编程人员为了自便而设置的，一般不为外人 所知，一旦后门“洞开，其造成的后果将不堪设想。(3) 黑客的威胁和攻击这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击 和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃 系统资料，通常采用拒绝服务攻击或信息炸弹；破坏性攻击是以侵入他人 电脑系统、盗窃系统保密信息、破坏目标系统的数据为日的黑客们常用的 攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、钓鱼网站的欺骗 技术和寻找系统漏洞等.(4) 垃圾邮件和间谍软件一些人利用电子邮件地址

10、的公开性和系统的可广播性”进行商业、宗 教、政治等活动，把自己的电子邮件强行推入别人的电子邮箱，强迫他人 接受垃圾邮件与计算机病毒不同，间谍软件的主要目的不在于对系统造成 破坏，而是窃取系统或是用户信息。(5) 计算机犯罪计算机犯罪，通常是利用窃取口令等手段非法侵入计算机信息系统， 传播有害信息，恶意破坏计算机系统，实施贪污、盗窃、诈骗和金融犯罪等活 动在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻 击目标。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信 息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不 受吋间、地点、条件限制的网络诈骗，其低成本和高

11、收益”又在一定程度 上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多.(8)计算机病毒20世纪90年代，出现了曾引起世界性恐慌的“计算机病毒，其蔓延范 围广，增长速度惊人，损失难以估计。它像灰色的幽灵将自己附在其他程序上,在这些程序运行时进入到系统中进行扩散。计算机感染上病毒后，轻则 使系统工作效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢 失，甚至造成计算机主板等部件的损坏.第2章网络信息安全防范策略2o 1防火墙技术防火墙，是网络安全的屏障，配置防火墙是实现网络安全最基本、最 经济、最有效的安全措施之一防火墙是指位于计算机和它所连接的网络之 间的硬件或软件，也可以位于

12、两个或多个网络之间，比如局域网和互联网 之间，网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间 的通讯进行扫描，关闭不安全的端口，阻止外来的DoS攻击，封锁特洛伊 木马等，以保证网络和计算机的安全一般的防火墙都可以达到以下目的：一 是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入 侵者接近你的防御设施;三是限定用户访问特殊站点；四是为监视Internet 安全，提供方便。2.2数据加密技术加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂 它。主要存在两种主要的加密类型:私匙加密和公匙加密。2.2o 1私匙加密私匙加密乂称对称密匙加密，因为用来加密信息的密

13、匙就是解密信息 所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因 为使用该密匙的任何人都可以创建加密一条有效的消息。这种加密方法的 优点是速度很快，很容易在硬件和软件中实现。2o 2.2公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密， 而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公 匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度 慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。2.3访问控制访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网 络资源不被非法使用和非常访问。访问控制决定了谁能够访问系统

14、，能访 问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经 允许的用户有意或无意地获取数据访问控制的手段包括用户识别代码、口 令、登录控制、资源授权、授权核查、日志和审计。它是维护网络安全， 保护网络资源的主要手段，也是对付黑客的关键手段。2o 4防御病毒技术随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对 计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从 功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软 件一般安装在单台PC机上，即对本地和本地工作站连接的远程资源采用分 析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒

15、， 一旦病毒入侵网络或者从网络向其他资源传染，网络防病毒软件会立刻检 测到并加以删除。病毒的侵入必将对系统资源构成威胁，因此用户要做到 先防后除。很多病毒是通过传输介质传播的,因此用户一定要注意病毒的 介质传播。在日常使用计算机的过程中，应该养成定期查杀病毒的习惯。 用户要安装正版的杀毒软件和防火墙，并随吋升级为最新版本。还要及时 更新windows操作系统的安装补丁，做到不登录不明网站等等。2o 5安全技术走向我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入 网络信息安全研究阶段，现已开发研制岀防火墙、安全路由器、安全网关、 黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综 合、交错的学科领域,它综合了利用数学、物理、生化信息技术和计算机技 术的诸多学科的长期积累和最新发展成果，提岀系统的、完整的和协同的 解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理 论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协 同形成有机整体。由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制， 如量子密码、DNA密码、混沌理论等密码新技术正处于探索之中.因此网络 安全技术在21世纪将成为信息网络发展的关键技术结论总的来说，网络安全不仅