網(wǎng)絡(luò)技術(shù)專業(yè)畢業(yè)論文--計(jì)算機(jī)網(wǎng)絡(luò)安全與防范-文庫吧在線文庫
【正文】 分類 ..................................................... 8 防火墻的部署 ..................................................... 9 數(shù)據(jù)加密技術(shù) ........................................................ 10 系統(tǒng)容災(zāi)技術(shù) ........................................................ 10 入侵檢測(cè)技術(shù) ........................................................ 11 入侵檢測(cè)系統(tǒng)的分類 .............................................. 11 目前入侵檢測(cè)系統(tǒng)的缺陷 .......................................... 12 防火墻與入侵檢測(cè)系統(tǒng)的相互聯(lián)動(dòng) .................................. 12 結(jié)語 ............................................................ 13 III 漏洞掃描技術(shù) ........................................................ 13 物理安全 ............................................................ 13 本章小結(jié) ............................................................ 14 第 5 章 結(jié)束語與展望 ......................................... 15 論文總結(jié) ............................................................ 15 工作展望 ............................................................ 15 致 謝 ...................................................... 17 參考文獻(xiàn) ..................................... 錯(cuò)誤 !未定義書簽。同時(shí)，個(gè)人及企業(yè)將獲得大量個(gè)性化服務(wù)。隨著電子電機(jī)工程師協(xié)會(huì)（ IEEE）推出 個(gè)人局域網(wǎng)絡(luò)（ WPAN）標(biāo)準(zhǔn)后，新一代的短距離無線通訊發(fā)展趨勢(shì)逐漸確定，除了藍(lán)芽（ ）外， Zigbee（ ）與 UWB（ ）標(biāo)準(zhǔn)也將于今年或明年初陸續(xù)通過，未來 Zigbee 與 UWB將以各自不同特性，如速度、價(jià)格等切入短距離無線網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)安全則由網(wǎng)絡(luò)設(shè)備的軟件和硬件互相配合來實(shí)現(xiàn)的。帶寬的成本將會(huì)變得非常低，甚至忽略不計(jì)。 從本質(zhì)上來講，網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò)安全既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。這幾類攻擊手段的新變種，與以前出現(xiàn)的攻擊方法相比，更加智能化，攻擊目標(biāo)直指互聯(lián)網(wǎng)基礎(chǔ)協(xié)議和操作系統(tǒng)層次。變種新出現(xiàn)的攻擊方法更具智能化，攻擊目標(biāo)直接指向互聯(lián)網(wǎng)基礎(chǔ)協(xié)議和操作系統(tǒng)層次，而且黑客手段不斷升級(jí)翻新，因此，計(jì)算機(jī)網(wǎng)絡(luò)安全面臨更大 挑戰(zhàn)。 〔 4〕 病毒 : 目前數(shù)據(jù)安全的頭號(hào)大敵是計(jì)算機(jī)病毒，它是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或數(shù)據(jù)，影響計(jì)算機(jī)軟件、硬件的正常運(yùn)行并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或程序代碼。用戶口令選擇不慎或?qū)⒆约旱馁~號(hào)隨意轉(zhuǎn)借他人或與他人共享帶來網(wǎng)絡(luò)安全問題，這是由于安全意識(shí)不強(qiáng)；病毒已成為數(shù)據(jù)安全的頭號(hào)大敵，而且其具有傳 6 染性、寄生性、隱蔽 性、觸發(fā)性、破壞性等特點(diǎn)；威脅計(jì)算機(jī)數(shù)據(jù)安全的另一方面來自電腦黑客，其危害性非常大，尤其在信息安全方面危害甚至比一般電腦病毒更為嚴(yán)重。 〔 4〕 防火墻可以控制網(wǎng)絡(luò)內(nèi)部人員對(duì) Inter 上特殊站點(diǎn)的訪問。 〔 3〕 為解決 IP 地址危機(jī)提供了可行方 案 8 由于 Inter 的日益發(fā)展及 IP 地址空間有限，使得用戶無法獲得足夠的注冊(cè) IP 地址。 防火墻的分類 防火墻的實(shí)現(xiàn)從層次上大體可分為三類：包過濾防火墻，代理防火墻和復(fù)合型防火墻。但它不適合單位用來控制內(nèi)部人員訪問外部網(wǎng)絡(luò)，對(duì)于這樣的企業(yè)，應(yīng)用代理防火墻是更好的選擇。 防火墻的部署 防火墻是網(wǎng)絡(luò)安全的關(guān)口設(shè)備，只有在關(guān)鍵網(wǎng)絡(luò)流量通過防火墻的時(shí)候，防火墻才能對(duì)此實(shí)行檢查，防護(hù)功能。 防火墻技術(shù)是指網(wǎng)絡(luò)之間通過預(yù)定義的安全策略，對(duì)內(nèi)外網(wǎng)通信強(qiáng)制實(shí)施訪問控制的安全應(yīng)用措施。需要說明的是防火墻只能抵御來自外部網(wǎng)絡(luò)的侵?jǐn)_，而對(duì)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全卻無能為力。數(shù)據(jù)加密在許多場(chǎng)合集中表現(xiàn)為密匙的應(yīng)用，密匙管理技術(shù)事實(shí)上是為了數(shù)據(jù)使用方便?，F(xiàn)階段主要有基于數(shù)據(jù)備份和基于系統(tǒng)容錯(cuò)的系統(tǒng)容災(zāi)技術(shù)。集群系統(tǒng)可以采用雙機(jī)熱備份、本地集群網(wǎng)絡(luò)和異地集群網(wǎng)絡(luò)等多種形式實(shí)現(xiàn)，分別提供不同的系統(tǒng)可用性和容災(zāi)性。 〔 2〕 事件分析器，這是發(fā)現(xiàn)入侵跡象的分析引擎。 12 異常入侵檢測(cè)根據(jù)用戶的異常行為或?qū)Y源的異常存放來判斷是否發(fā)生了入 侵事件。因此，需要在一代 IDS 產(chǎn)品中加入主動(dòng)防御功能，才能變被動(dòng)為主動(dòng)。這樣的組合較以前單一的動(dòng)態(tài)技術(shù)或靜態(tài)技術(shù)都有了較大的提高。加密技術(shù)主要是隱藏信息、防止對(duì)信息篡改或防止非法使用信息而轉(zhuǎn)換數(shù)據(jù)的功能或方法。掃描程序可以在很短的時(shí)間內(nèi)查出現(xiàn)存的安全脆弱點(diǎn)。 〔 4〕 保安方面 :主要是防盜、防火等，還包括網(wǎng)絡(luò)系統(tǒng)所有網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)、安全設(shè)備的安全防護(hù)。入侵檢測(cè)技術(shù)可以即使發(fā)現(xiàn)攻擊和異常行為并進(jìn)行阻斷記錄報(bào)警等響應(yīng)，從而使攻擊行為帶來的破壞影響降到最低，為了減少或干擾擴(kuò)散出去的空間信號(hào)，通常是在物理上采取一定的防護(hù)措施保證網(wǎng)絡(luò)的正常運(yùn)行。對(duì)于這一問題我們應(yīng)該十分重視。 〔 3〕 缺乏安全策略。同時(shí)，基于主動(dòng)網(wǎng)絡(luò)安全檢測(cè)的安全系統(tǒng)的研究也已起步，在這方面， Inter Security Systems 也已有一些產(chǎn)品問世。 工作展望 對(duì)網(wǎng)絡(luò)安全本質(zhì)的認(rèn)識(shí)卻還處于一個(gè)相當(dāng)原始的階段，其表現(xiàn)形式是基于密碼術(shù)的網(wǎng)絡(luò)安全和基于防火墻的網(wǎng)絡(luò)安全尚不能完美地結(jié)合成一種更加有效的安全機(jī)制。 一是文件服務(wù)器。 大多數(shù)安全性問題的出現(xiàn)都是由于有惡意的人試圖獲得某種好處或損害某些人而故意引起的。 本章小結(jié) 本章主要介紹了常用的幾種網(wǎng)絡(luò)安全防范技術(shù)，有防火墻技術(shù)，數(shù)據(jù)加密技術(shù)，系統(tǒng)容災(zāi)，入侵檢測(cè)技術(shù)，漏洞掃描技術(shù)，物理安全。為保證網(wǎng)絡(luò)的正常運(yùn)行，在物理 安全方面應(yīng)采取如下措施 : 〔 1〕 產(chǎn)品保障方面 :主要指產(chǎn)品采購、運(yùn)輸、安裝等方面的安全措施。密鑰是用來對(duì)數(shù)據(jù)進(jìn)行編碼和解碼的一種算法。 結(jié)語
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1