計算機網(wǎng)絡(luò)安全技術(shù)分析 畢業(yè)論文-文庫吧
2024-10-03 11:32 本頁面
【正文】 安全就是信息的安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件和系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的攻 擊而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。廣義上講，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性，可控性和不可否認性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。 網(wǎng)絡(luò)安全的具體含義會隨著重視“角度”的變化而變化。 從社會教育和意識形態(tài)的角度來說，網(wǎng)絡(luò)上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制，數(shù)據(jù)可以單獨保存，也可以分開保存。 網(wǎng)絡(luò)安全的基本要素 網(wǎng)絡(luò)安全的基本要素，實際上是網(wǎng)絡(luò)安全的目的，即機密性（ Confidentiality）、完整性（ Integrity）、可用性（ Availability）、可控性（ controllability）與不可否認性（ NonRepudiation）。 1．機密性 完整性是指保證信息不能被非授權(quán)訪問，即非授權(quán)用戶得到信息也無法知曉信息的內(nèi)容，因而不能使用。 2．完整性 完整性是只有得到允許的人才能修改實體或者進程，并且能夠判別出實體或者進程是否已被修改。 3．可用性 4 可用性事信息資源服務(wù)功能和性能饑可靠性的度量，涉及到物理、網(wǎng)絡(luò)、系 統(tǒng)、數(shù)據(jù)、應(yīng)戶和用戶燈多方面的因素，是對信息網(wǎng)絡(luò)總體可靠性的要求。 4．可控性 可 控性主要指對國家信息的監(jiān)視設(shè)計。 5．不可否認性 不可否認性是對出現(xiàn)的安全問題提供調(diào)查的依據(jù)和手段。 網(wǎng)絡(luò)安全的重要性 隨著計算機技術(shù)的飛速發(fā)展，以 Inter 為代表的信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及，應(yīng)用領(lǐng)域從小型的業(yè)務(wù)系統(tǒng)，逐漸向大型關(guān)鍵業(yè)務(wù)系統(tǒng)擴展，信息網(wǎng)絡(luò)已經(jīng)深入到國家的政府、軍事、金融、商業(yè)等諸多領(lǐng)域，可以說網(wǎng)絡(luò)無處不在，它正在改變我們的工作方式和生活方式。 伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問題。據(jù)上海艾瑞市場咨詢有限公司調(diào)查，信息安全成為一個非常嚴重的社會問題，已經(jīng)引 起了人們的足夠重視。而 Inter 所具有的開放性、國際性和自由性在增加應(yīng)用自由度的同時，對安全提出了更高的要求。據(jù)美國聯(lián)邦調(diào)查局的報告，計算機犯罪是商業(yè)犯罪中最大的犯罪類型之一，每筆犯罪的平均金額為 萬美元，美國每年因為計算機犯罪造成的經(jīng)濟損失高達 150 億美元。近年來，國內(nèi)的計算機犯罪案件有急劇上升，計算機犯罪已經(jīng)成為普遍的國際性問題。 網(wǎng)絡(luò)安全不僅關(guān)系到國計民生，還與國家安全息息相關(guān)，它涉及到國家政治和軍事命脈，影響到國家的安全和主權(quán)。一些發(fā)達國家如英國、美國、日本、俄羅斯等都把國家網(wǎng)絡(luò)安全納入了 國家安全體系。因此，網(wǎng)絡(luò)5 安全不僅成為商家關(guān)注的焦點，也是技術(shù)研究的熱門領(lǐng)域，同時也是國家和政府關(guān)注的焦點。 網(wǎng)絡(luò)安全脆弱的原因 1．開放性的網(wǎng)絡(luò)網(wǎng)絡(luò)環(huán)境 正如一句非常經(jīng)典的話：“ Inter 的美妙之處在于你和每個人都能互相連接， Inter 的可怕之處在于每個人都能和你相互連接?！? 由于網(wǎng)絡(luò)建立伊始只考慮方便性、開放性，并沒有考慮總體安全構(gòu)想。因此，開放性的網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)的技術(shù)是全開放的，任何一個人、團體都可能接入，因而網(wǎng)絡(luò)所面臨的破壞和攻擊可能是多方面的，例如，可能是對物理傳輸路線的攻擊，也 可能是對網(wǎng)絡(luò)通信協(xié)議及應(yīng)用的攻擊；可能是對軟件的攻擊，也可能是對硬件的攻擊。 Inter 是跨國界的，這意味著網(wǎng)絡(luò)的攻擊不僅僅來自本地網(wǎng)絡(luò)的用戶，也可以來自 Inter 上的任意一臺機器。由于 Inter 是個虛擬的世界。我們不知道和我們相連的另一端是誰。在這個虛擬的世界里，已經(jīng)超越了國界，某些法律也受到了挑戰(zhàn)，因此說，網(wǎng)絡(luò)安全所面臨的是一個國際化的挑戰(zhàn)。 2．協(xié)議本身的挑戰(zhàn) 網(wǎng)絡(luò)傳輸離不開協(xié)議，而這些協(xié)議也有不同的層次、不同方面的漏洞，如 TCP/IP 等本身就存在著漏洞。針對 TCP/IP 協(xié)議棧各個層 次的攻擊有以下幾個方面。 (1)網(wǎng)絡(luò)應(yīng)用層服務(wù)的安全隱患。如攻擊者可以利用 FTP、 Login、Finger、 Whois、 WWW 等服務(wù)來獲取信息或取得權(quán)限。 (2)IP 層通信系統(tǒng)的易欺騙性。由于 TCP/IP 本身的缺陷， IP 層數(shù)據(jù)包是不需要認證的，攻擊者可以假冒別的用戶進行通信，即 IP 欺騙。 6 (3)局域網(wǎng)中以太網(wǎng)協(xié)議的數(shù)據(jù)傳輸機制是廣播發(fā)送，使得系統(tǒng)和網(wǎng)絡(luò)具有易被監(jiān)視性。在網(wǎng)絡(luò)上，黑客能用嗅探軟件聽到口令和其他敏感信息。 3．操作系統(tǒng)的漏洞
公司管理相關(guān)推薦
鄂ICP備17016276號-1