《现代电子与信息技术》由会员分享，可在线阅读，更多相关《现代电子与信息技术（16页珍藏版）》请在金锄头文库上搜索。
1、 摘要：随着信息技术的迅速发展，计算机网络已和我们的生活息息相关，网络安全问题日益严峻。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性，已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。本文通过对网络安全进行分析，介绍网络安全基础知识、网络安全层次结构、网络安全技术，对黑客攻击手段、病毒原理的分析，使得对网络安全达到深入的了解，防范黑客和病毒的危害。关键词：计算机网络；网络安全；黑客攻击；病毒防治Abstract:With the rapid development of information technology, computer network and our l
2、ives have been closely related so that network security problems more and more worse.How to more effectively protect critical information and data, to improve the security of computer network systems, has become all computer network applications must be considered and must address an important issue
3、. Based on the analysis of network security, introduces the basics of network security, network security hierarchy, network security technology, hacking tools, viruses principle of analysis, makes the understanding of network security to prevent hackers and viruses hazards.Key worrds :Compuuter nnet
4、worrk ；Neetworkk secuurity ；Hackker atttackss ；Virrus prreventtion目录1. 网络安全全概述. (1)1.1 计算算机网络安全全的含义. (1)1.2 网络络安全属性. (1)1.3 网络络安全的层次次结构. (2)2. 网络安全全的分类. (2)2.1 计算算机网络安全全. (2)2.2 信息息安全. (3)3. 网络安全全面临的威胁胁. (4)3.1 威胁胁计算机网络络安全的主要要因素. (4)3.2 网络络安全面临的的挑战. (4)4. 国内外安安全形势. (5)5. 安全技术术及黑客技术术. (6)5.1 网络络安全技术.
5、 (6)5.2 黑客客技术. (7)6. 计算机病病毒与防治. (7)6.1 计算算机病毒及其其特征. (7)6.2 计算算机的防治. (8)7. 结束语. (8)参考文献. (9)2 1.网络安全概概述1.1计算机网网络安全的含含义计算机网络安全全是指将计算算机网络资源源的脆弱性降降到最低限度度。本质就是是指利用网络络管理控制和和技术措施，保保证在一个网网络环境里，信信息数据的保保密性、完整整性、可用性性、可控性和和真实性受到到保护。11计算机网络安全全的目的是保保护计算机网网络中信息与与数据的安全全。1.2网络安全全属性保密性保密性是指确保保非授权用户户不能获得网网络信息资源源的性能，信息
6、系统防防止信息非法法泄露，信息只限于于授权用户使使用。完整性完整性是指确保保网络信息不不被非法修改改、删除或增增添，以保证证信息正确、一一致的性能。可用性可用性是指确保保网络合法用用户能够按所所获授权访问问网络资源，同同时防止对网网络非授权访访问的性能。可控性可控性是指确保保合法机构按按所获授权能能够对网络及及其中的信息息流动与行为为进行监控的的性能。真实性真实性又称抵抗抗赖性，是指指确保接收到到的信息不是是假冒的，而而发信方无法法否认所发信信息的性能。1.3网络安全全的层次结构构网络安全的层次次结构主要包包括物理层、数数据链路层、网网络层、传输输层、会话层层、表示层和和应用层。各各层能提供一
7、一定的安全手手段，针对不不同层的安全全措施是不同同的。对网络安全服务务所属的协议议层次进行分分析，单个层次无法法提供全部的的网络安全服服务，每个层层次都能做出出自己的贡献献。物理层，可以在在通信线路上上采用某些技技术使得搭线线偷听变得不不可能或者容容易被检测出出。数据链路层，点点对点的链路路可能采用通通信保密机进进行加密和解解密，信息离离开一台机器器时进行加密密，进入另一一台机器时进进行解密。网络层，使用防防火墙技术处处理信息在内内外网络边界界的流动，确确定来自哪些些地址的信息息可能或者禁禁止访问哪些些目的地址的的主机。传输层，可能被被端到端的加加密，就是进进程到进程间间的加密。应用层的安全主
8、主要指针对用用户身份进行行认证并且建建立起安全的的通信信道。2.网络安全的的分类网络安全可分为为计算机网络络安全和信息息安全。2.1计算机网网络安全1.计算机安全全计算机安全就是是数据处理系系统建立和采采取的技术和和管理的安全全保护，保护护计算机硬件件、软件数据据不因偶然和和恶意的原因因而遭到破坏坏、更改和泄泄露，系统连连续正常运行行。计算机安全包括括两方面：物物理安全和逻逻辑安全。物物理安全指系系统设备及相相关设施受到到物理保护，免免于破坏、丢丢失等。逻辑辑安全包括信信息完整性、保保密性和可用用性。完整性性指信息不会会被非授权者者修改及信息息保持一致性性等；保密性性指仅在授权权情况下高级级别
9、信息可以以流向低级别别的客体与主主体；可用性性指合法用户户的正常请求求能及时、正正确、安全地地得到服务或或回应。22网络安全网络安全根本目目的是防止通通过计算机网网络传输的信信息被非法使使用，防止和和控制非法、有有害信息进行行传播后的后后果，避免公公用网络上大大量自由传输输的信息失控控，保护信息的的保密性、真真实性和完整整性，避免攻攻击者利用系系统的安全漏漏洞进行窃听听、冒充、诈诈骗等有损于于合法用户的的行为。2.2信息安全全信息和数据安全全的范围要比比计算机安全全和网络安全全更为广泛，日常生活中接触的数据比比皆是，随着信息化社会的不断发展，信息的商品属性也慢慢显露出来，信息商品的存储和传输安
10、全也日益受到广泛的关注。信息安全就是要防止非法用户获取系统的访问控制权修改了原始数据，从而破坏网络信息的保密性、完整性、可用性、真实性和可控性。3.网络安全面面临的威胁3.1威胁计算算机网络安全全的主要因素素计算机网络安全全所面临的威威胁主要可分分为两大类：一是对网络络中信息的威威胁；二是对对网络中设备备的威胁。这这些因素可能能是有意的，也也可能是无意意的；可能是是人为的，也也可能是非人人为的；可能能是外来黑客客对网络系统统资源的非法法使有，也可可能是内部设设备的不正当当使用造成的的。归结起来来，针对网络络安全的威胁胁主要有以下下三类：（1）人为的无无意失误：操操作员使用不不当，安全配配置不规
11、范造造成的安全漏漏洞，用户安安全意识不强强，选择用户户口令不慎，将将自己的帐号号随意转告他他人或与别人人共享等情况况，都会对网网络安全构成成威胁。（2）人为的恶恶意攻击：此此类攻击可以以分为两种，一一种是主动攻攻击，它以各各种方式有选选择地破坏信信息的有效性性、完整性和和真实性；另另一种是被动动攻击，它在在不影响网络络正常工作的的情况下，对对信息进行截截获、窃取、破译获得重重要机密信息息。（3）网络软件件“后门”：网络软件件都有一定的的缺陷和漏洞洞，这叫“后门”。这些漏洞和和缺陷是黑客客进行攻击的的首选目标，因为软件本身的脆弱性和安全措施的不完善导致黑客行为频频发生。33.2.网络安安全面临的
12、挑挑战首先是教育问题题。教育是计计算机网络安安全的一个最最为重要的方方面，也是非非常不足的一一个方面。其其次是技术问问题。任何一一种技术都不不是无懈可击击的，永远存存在漏洞和不不足。再次是管理问问题，是否对对网络采取了了合适的安全全措施？是否否聘请了安全全管理人员或或者网络安全全顾问？是否否预先制订了了紧急情况下下的应急措施施？以及灾难难发生后的恢恢复措施和计计划？安全管管理涉及到技技术问题，从从设计到管理理都对网络产产生深刻的影影响，也都是是不可忽略的的问题。最后后是人类自身身问题。人是是信息活动的的主体，是引引起网络信息息安全问题最最主要的因素素之一，这可可以从以下两两个方面来理理解。第一，人为的无无意失误主要要是指用户安安全配置不当当造成的安全全漏洞，包括括用户安全意意识不强、用用户口令选择择不当、用户户将自己的帐帐号信息与别别人共享和用
