計算機網(wǎng)絡(luò)信息安全畢業(yè)論-預(yù)覽頁
【正文】 、動力控制網(wǎng)、金融系統(tǒng)和政府網(wǎng)站等。隨著Internet的發(fā)展，網(wǎng)絡(luò)安全技術(shù)也在與網(wǎng)絡(luò)攻擊的對抗中不斷發(fā)展。一些國家和部門不斷遭到入侵攻擊，本文列舉以下事例以供分析和研究之用。 ：2005年6月17日報道萬事達信用卡公司稱，大約4000萬名信用卡用戶的賬戶被一名黑客利用電腦病毒侵入，遭到入侵的數(shù)據(jù)包括信用卡用戶的姓名、銀行和賬號，這都能夠被用來盜用資金。日本警視廳高科技犯罪對策中心接到報案后已展開調(diào)查，并從被害人的計算機中查到間諜軟件，這種軟件可自動記錄輸入計算機的資料，并透過網(wǎng)絡(luò)傳送給第三者。通過網(wǎng)絡(luò)，利用黑客手段侵入敵方信息系統(tǒng)，獲取軍事信息、發(fā)布假信息、病毒，擾亂對方系統(tǒng)等等?；谝陨鲜录姆治?，一方面可以看到網(wǎng)絡(luò)安全不僅影響到一個國家的政治、軍事、經(jīng)濟及文化的發(fā)展，而且會影響到國際局勢的變化和發(fā)展；另一方面網(wǎng)絡(luò)自身存在安全隱患才會影響到網(wǎng)絡(luò)的安全。從CERT（CarnegieMellon 大學(xué)計算機緊急事件響應(yīng)隊）那里，可以找到相當(dāng)全面的程序錯誤列表。很多系統(tǒng)在不檢查程序與緩沖區(qū)間的變化的情況下，就接收任何長度的數(shù)據(jù)輸入，把溢出部分放在堆棧內(nèi)，系統(tǒng)還照常執(zhí)行命令。 (2) 拒絕服務(wù)。發(fā)動 Synflood 攻擊的破壞者發(fā)送大量的不合法請求要求連接，目的是使系統(tǒng)不勝負荷。這些信息足以被黑客用來破譯口令。 系統(tǒng)固有的漏洞及一大堆隨處可見的破壞工具大大方便了黑客的攻擊，但無效的安全管理也是造成安全隱患的一個重要因素。 在不重視信息保護的情況下設(shè)計出來的安全系統(tǒng)會非常 不安全 ，而且不能抵御復(fù)雜的攻擊。最近 , 有很多公開的漏洞報告指出：在輸入檢查不完全時， cgi bin 是非常脆弱的。第四章 網(wǎng)絡(luò)安全的幾項關(guān)鍵技術(shù) “防火墻”是一種形象的說法，其實它是一種由計算機硬件和軟件的組合，使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起一個安全網(wǎng)關(guān)( scurity gateway)，而保護內(nèi)部網(wǎng)免受非法用戶的侵入。其中一個路由器的接口是外部世界，即公用網(wǎng)；另一個則聯(lián)接內(nèi)部網(wǎng)。 隨著防火墻技術(shù)的進步，雙家網(wǎng)關(guān)的基礎(chǔ)上又演化出兩種防火墻配置，一種是隱蔽主機網(wǎng)關(guān)，另一種是隱蔽智能網(wǎng)關(guān)( 隱蔽子網(wǎng))。目前技術(shù)最為復(fù)雜而且安全級別最商的防火墻是隱蔽智能網(wǎng)關(guān)，它將網(wǎng)關(guān)隱藏在公共系統(tǒng)之后使其免遭直接攻擊。隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全與信息保密日益引起人們的關(guān)注。前者側(cè)重在線路上而不考慮信源與信宿，是對保密信息通過各線路采用不同的加密密鑰提供安全保護。 目的是對介入信息的傳送、存取、處理的人的身份和相關(guān)數(shù) 據(jù)內(nèi)容進行驗證，達到保密的要求，一般包括口令、密鑰、身份、數(shù)據(jù)等項的鑒別，系統(tǒng)通過對比驗證對象輸入的特征值是否符合預(yù)先設(shè)定的參數(shù)，實現(xiàn)對數(shù)據(jù)的安全保護。 與數(shù)據(jù)加密技術(shù)緊密相關(guān)的另一項技術(shù)則是智能卡技術(shù)。 網(wǎng)絡(luò)安全和數(shù)據(jù)保護達些防范措施都有一定的限度，并不是越安全就越可靠。IP地址在網(wǎng)絡(luò)安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等于為他的攻擊準備好了目標，他可以向這個IP發(fā)動各種進攻，如DoS(拒絕服務(wù))攻擊、Floop溢出攻擊等。如果遇到這種入侵，可用工具軟件關(guān)閉用不到的端口，比如，用“Norton Internet Security”關(guān)閉用來提供網(wǎng)頁服務(wù)的80和443端口，其他一些不常用的端口也可關(guān)閉。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員權(quán)限，也就在一定程度上減少了危險性。 后門 俗話說“無風(fēng)不起浪”，既然黑客能進入，那我們的系統(tǒng)一定存在為他們打開的后門，我們只要將此堵死，讓黑客無處下手，豈不美哉！ (1) 刪掉不必要的協(xié)議對于服務(wù)器和主機來說，一般只安裝TCP/IP協(xié)議就夠了。所以在沒有必要文件和打印共享的情況下，我們可以將其關(guān)閉。(4) 關(guān)閉不必要的服務(wù) 服務(wù)開得多可以給管理帶來方便，但也會給黑客留下可乘之機，因此對于一些確實用不到的服務(wù)，最好關(guān)掉。所以要避免惡意網(wǎng)頁的攻擊只有禁止這些惡意代碼的運行。在上網(wǎng)時打開它們，這樣即使有黑客進攻我們的安全也是有保證的。有些黑客可能會冒充某些正規(guī)網(wǎng)站的名義，然后編個冠冕堂皇的理由寄一封信給你要求你輸入上網(wǎng)的用戶名稱與密碼，如果按下“確定”，你的帳號和密碼就進了黑客的郵箱。(3)掃描并清除。結(jié)束語盡管現(xiàn)在用于網(wǎng)絡(luò)安全的產(chǎn)品有很多，比如有防火墻、殺毒軟件、入侵檢測系統(tǒng)，但是仍然有很多黑客的非法入侵。我要在這里對他們表示深深的謝意！ 首先要特別感謝我的指導(dǎo)老師——張玉霞老師。 感謝我的父母親，你們是我力量的源泉，只要有你們，不管面對什么樣的的困難，我都不會害怕。2.（美）Kevin Mandia，Chris Prosise，Incident Response:Investigating Computer Crime .McgrawHill Press，20021013.（美）Anonymous 等，Maximun Security Third Edition ，SAMS Press，2003114. 許治坤 ,王偉 ,郭添森 ,，2005511
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1