网络技术专业毕业论文

《网络技术专业毕业论文》由会员分享，可在线阅读，更多相关《网络技术专业毕业论文（20页珍藏版）》请在金锄头文库上搜索。

1、摘要计算机网络飞速发展的同时，安全问题不容忽视。网络安全经过了二十多年的发展， 已经发展成为一个跨多门学科的综合性科学，它包括：通信技术、网络技术、计算机软件、 硬件设计技术、密码学、网络安全与计算机安全技术等。在理论上，网络安全是建立在密码学以及网络安全协议的基础上的。密码学是网络安 全的核心，利用密码技术对信息进行加密传输、加密存储、数据完整性鉴别、用户身份鉴 别等，比传统意义上简单的存取控制和授权等技术更可靠。加密算法是一些公式和法则， 它规定了明文和密文之间的变换方法。由于加密算法的公开化和解密技术的发展，加上发 达国家对关键加密算法的出口限制，各个国家正不断致力于开发和设计新的加密算

2、法和加 密机制。从技术上，网络安全取决于两个方面：网络设备的硬件和软件。网络安全则由网络设 备的软件和硬件互相配合来实现的。但是，由于网络安全作为网络对其上的信息提供的一 种增值服务，人们往往发现软件的处理速度成为网络的瓶颈，因此，将网络安全的密码算 法和安全协议用硬件实现，实现线速的安全处理仍然将是网络安全发展的一个主要方向。在安全技术不断发展的同时，全面加强安全技术的应用也是网络安全发展的一个重要 内容。因为即使有了网络安全的理论基础，没有对网络安全的深刻认识、没有广泛地将它 应用于网络中，那么谈再多的网络安全也是无用的。同时，网络安全不仅仅是防火墙，也 不是防病毒、入侵监测、防火墙、身份

3、认证、加密等产品的简单堆砌，而是包括从系统到 应用、从设备到服务的比较完整的、体系性的安全系列产品的有机结合。总之，网络在今后的发展过程中不再仅仅是一个工具，也不再是一个遥不可及仅供少 数人使用的技术专利，它将成为一种文化、一种生活融入到社会的各个领域。关键词：计算机；网络；安全；防范目录摘 要 I目 录 II第1章 绪 论 11.1计算机网络发展前景 11.2本章小结 2第2章 计算机网络安全概述 32.1计算机网络安全的概念 32.2计算机网络安全现状 32.3本章小结 4第3章 网络安全的威胁因素 53.1网络安全的威胁因素 53.2本章小结 5第4章 几种常用的网络安全技术 74.1防

4、火墙技术 74.1.1防火墙的主要功能74.1.2防火墙的主要优点74.1.3防火墙的主要缺陷84.1.4防火墙的分类84.1.5防火墙的部署94.2数据加密技术 104.3系统容灾技术 104.4入侵检测技术 114.4.1入侵检测系统的分类114.4.2目前入侵检测系统的缺陷124.4.3防火墙与入侵检测系统的相互联动124.4.4结语134.5漏洞扫描技术 134.6物理安全 134.7本章小结 14第5章结束语与展望 155.1论文总结 155.2工作展望 15致 谢 17参考文献错误!未定义书签。第 1章 绪 论1.1 计算机网络发展前景计算机网络就是计算机之间通过连接介质(如网络线

5、、光纤等)互联起来，按照网络协 议进行数据通信，实现资源共享的一种组织形式。计算机网络是二十世纪60年代起源于 美国，原本用于军事通讯，后逐渐进入民用，经过短短40年不断的发展和完善，现已广 泛应用于各个领域，并正以高速向前迈进。在不久的将来，我们将看到一个充满虚拟性的 新时代。在这个虚拟时代，人们的工作和生活方式都会极大地改变，那时我们将进行虚拟 旅行，读虚拟大学，在虚拟办公室里工作，进行虚拟的驾车测试等。对计算机网络发展的前景，我有如下看法：1全球因特网装置之间的通信量将超过人与人之间的通信量。因特网将从一个单纯 的大型数据中心发展成为一个更加聪明的高智商网络，将成为人与信息之间的高层调节

6、 者。其中的个人网站复制功能将不断预期人们的信息需求和喜好，用户将通过网站复制功 能筛选网站，过滤掉与己无关的信息并将所需信息以最佳格式展现出来。同时，个人及企 业将获得大量个性化服务。这些服务将会由软件设计人员在一个开放的平台中实现。由软 件驱动的智能网技术和无线技术将使网络触角伸向人们所能到达的任何角落，同时允许人 们自行选择接收信息的形式。2带宽的成本将变得非常低廉，甚至可以忽略不计。随着带宽瓶颈的突破，未来网 络的收费将来自服务而不是带宽。交互性的服务，如节目联网的视频游戏、电子报纸和杂 志等服务将会成为未来网络价值的主体。3在不久的未来，无线网络将更加普及，其中cne t:短距无线网

7、络前景看俏。短距 无线通讯标准Zigbee与超宽频UWB (Ultra wideband)即将制订完成，未来将与蓝芽 (Blue too th)共同建构短距离无线网络环境，包括蓝芽、Zigbee与UWB等相关产品出货 量都将大幅成长。随着电子电机工程师协会( IEEE )推出802.15个人局域网络( WPAN ) 标准后，新一代的短距离无线通讯发展趋势逐渐确定，除了蓝芽(802.15.1)外，Zigbee (802.15.4)与UWB(802.15.3a)标准也将于今年或明年初陆续通过，未来Zigbee与UWB 将以各自不同特性，如速度、价格等切入短距离无线网络环境。4计算机网络飞速发展的同

8、时，安全问题不容忽视。网络安全经过了二十多年的发 展，已经发展成为一个跨多门学科的综合性科学，它包括：通信技术、网络技术、计算机 软件、硬件设计技术、密码学、网络安全与计算机安全技术等。在理论上，网络安全是建立在密码学以及网络安全协议的基础上的。密码学是网络安 全的核心，利用密码技术对信息进行加密传输、加密存储、数据完整性鉴别、用户身份鉴 别等，比传统意义上简单的存取控制和授权等技术更可靠。加密算法是一些公式和法则， 它规定了明文和密文之间的变换方法。由于加密算法的公开化和解密技术的发展，加上发 达国家对关键加密算法的出口限制，各个国家正不断致力于开发和设计新的加密算法和加 密机制。从技术上，

9、网络安全取决于两个方面：网络设备的硬件和软件。网络安全则由网络设 备的软件和硬件互相配合来实现的。但是，由于网络安全作为网络对其上的信息提供的一 种增值服务，人们往往发现软件的处理速度成为网络的瓶颈，因此，将网络安全的密码算 法和安全协议用硬件实现，实现线速的安全处理仍然将是网络安全发展的一个主要方向。在安全技术不断发展的同时，全面加强安全技术的应用也是网络安全发展的一个重要 内容。因为即使有了网络安全的理论基础，没有对网络安全的深刻认识、没有广泛地将它 应用于网络中，那么谈再多的网络安全也是无用的。同时，网络安全不仅仅是防火墙，也 不是防病毒、入侵监测、防火墙、身份认证、加密等产品的简单堆砌

10、，而是包括从系统到 应用、从设备到服务的比较完整的、体系性的安全系列产品的有机结合。总之，网络在今后的发展过程中不再仅仅是一个工具，也不再是一个遥不可及仅供少 数人使用的技术专利，它将成为一种文化、一种生活融入到社会的各个领域。1.2 本章小结计算机网络经过 40 多年不断发展和完善，现在正以高速的发展方向迈进。全球的因 特网装置之间的通信量将超过人与人之间的通信量，因特网将从一个单纯的大型数据中心 发展成为一个高智商网络，将成为人与信息之间的高层调节者。带宽的成本将会变得非常 低，甚至忽略不计。在不久的将来，无线网络将更加普及，尤其短距无线网络的前景更大。 在计算机网络飞速发展的同时，网络安

11、全问题也更加突出，因此各国正不断致力于开发和 设计新的加密算法加密机制，加强安全技术的应用也是网络发展的一个重要内容。总之， 计算机网络在今后的发展中范围更广、潜力更大，将会融入到社会各个领域。第 2 章 计算机网络安全概述2.1 计算机网络安全的概念国际标准化组织将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管 理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄 漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容 可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安 全性的含义是信息安全的引申，即网

12、络安全是对网络信息保密性、完整性和可用性的保护。 计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识 和要求也就不同。从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上 传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外， 还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常 时如何恢复网络通信，保持网络通信的连续性。从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安 全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有 管理方面的问题，两方面相互补充

13、，缺一不可。人为的网络入侵和攻击行为使得网络安全 面临新的挑战。2.2 计算机网络安全现状计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶 意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计 算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和 提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。 在 Internet 网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生， 就能在一周内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系 统及网络瘫痪。蠕虫、

14、后门(Back-doors)、Rootkits、DOS(DenialofServices)和 Sniffer(网路 监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力，时 至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加 智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核 级Rootlets。黑客的攻击手法不断升级翻新，向用户的信息安全防范能力不断发起挑战。2.3 本章小结本章主要介绍了计算机网络安全的概念及概念所包含的内容，以及各内容的具体含 义。计算机网络安全的具体含义会因使用者的不同而变化，不同的使用者，对

15、计算机网络 的认识和要求也不同。计算机和网络技术具有的复杂性和多样性，使计算机网络安全成为一个需要持续更新 和提高的领域。目前黑客的攻击方法已超过了病毒的种类，而且许多攻击都是致命的。由 于互联网本身的性质没有失控和地域的限制，每种新攻击手段在一周内传遍全世界，这些 攻击手段利用网络和系统漏洞进行攻击导致计算机网络及系统瘫痪。变种新出现的攻击方 法更具智能化，攻击目标直接指向互联网基础协议和操作系统层次，而且黑客手段不断升 级翻新，因此，计算机网络安全面临更大挑战。第 3 章 网络安全的威胁因素3.1 网络安全的威胁因素归纳起来，针对网络安全的威胁主要有:软件漏洞、配置不当、安全意识不强、病毒

16、、 黑客攻击等。1软件漏洞： 每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机 处于危险的境地，一旦连接入网，将成为众矢之的。2配置不当: 安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。 对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在 一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患 始终存在。3安全意识不强: 用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带 来威胁。4病毒:目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算 机功