淺談internet的網(wǎng)絡(luò)安全與防護(hù)措施(完整版)
【正文】 全問題越來越引起人們的關(guān)注，采取安全技術(shù)來防止對(duì)數(shù)據(jù)的破壞已成為網(wǎng)絡(luò)應(yīng)用中的當(dāng)務(wù)之急。 puter network has been invaded illegally。云南工商學(xué)院 淺談基于internet的網(wǎng)絡(luò)安全與防護(hù)措施淺談基于internet的網(wǎng)絡(luò)安全與防護(hù)措施摘要隨著計(jì)算機(jī)網(wǎng)絡(luò)在人類生活領(lǐng)域中的廣泛應(yīng)用，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的攻擊事件也隨之增加。 important information and data have been stolen and even network system has been crashed. Such events have caused enormous damages for governments and enterprises, sometimes for national security. Therefore, network security has been the focus of every country in the world and its importance is selfevidenced. Hence, it is paratively important to know the puter holes and precaution. In this paper, it generalizes some existing network and system holes as well as used ones, illuminates some usual and newing holes and their characters in details and has a further introduction for the precautionary methods of these holes, which want to make everyone know and understand the harm of these holes, thereby, protect their own puters better. Key words: Computer network technology, Computer network security, Security holes 目 錄第一章 緒論 1 引言 1 1 1 1 1 1 安全攻擊 1 2 2 2 2第二章 網(wǎng)絡(luò)當(dāng)前形式及面臨的問題 4 4 4 4 5 6 6 6 6 6 6 7 7 8 8第三章 結(jié)論 10參考文獻(xiàn) 11致謝 12III第一章 緒論 引言互聯(lián)網(wǎng)是全球性的。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的行為而遭受到破壞、更改、泄露，使系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。如，泄漏至關(guān)重要的信息、錯(cuò)誤地進(jìn)入數(shù)據(jù)庫、刪除數(shù)據(jù)等，這都將給網(wǎng)絡(luò)造成極大的安全威脅。抵抗這類攻擊的對(duì)策是使用虛擬專用網(wǎng)(VPN)。通過使用受控分發(fā)，或者由最終用戶檢驗(yàn)的簽名軟件和訪問控制可以消除分發(fā)威脅。網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性正在成為世界各國共同關(guān)注的焦點(diǎn)。防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。因此IP數(shù)據(jù)包并不是從一個(gè)網(wǎng)絡(luò)（如外部網(wǎng)絡(luò)）直接發(fā)送到另一個(gè)網(wǎng)絡(luò)（如內(nèi)部網(wǎng)絡(luò)）。任何外部的系統(tǒng)要訪問內(nèi)部的系統(tǒng)或服務(wù)都必須先連接到這臺(tái)主機(jī)。即使侵襲者侵入堡壘主機(jī)，他將仍然必須通過內(nèi)部路由器。防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個(gè)訪問是否安全和接受與否。若為不合法用語，則拒絕訪問。由放置在不同網(wǎng)段的傳感器或不同主機(jī)的代理來收集信息，包括系統(tǒng)和網(wǎng)絡(luò)日志文件、網(wǎng)絡(luò)流量、非正常的目錄和文件改變、非正常的程序執(zhí)行。一個(gè)系統(tǒng)從發(fā)布的那一天起，隨著用戶的使用，系統(tǒng)中存在的漏洞會(huì)被不斷暴露出來，也會(huì)不斷被相應(yīng)的補(bǔ)丁軟件修補(bǔ)，或在隨后發(fā)布的新版系統(tǒng)中糾正。目前計(jì)算機(jī)系統(tǒng)安全的分級(jí)標(biāo)準(zhǔn)一般都是依據(jù)“受信任計(jì)算機(jī)系統(tǒng)評(píng)估標(biāo)準(zhǔn)”(Trusted Computer System Evaluation Criteria)，即“橘皮書”中的定義，將計(jì)算機(jī)系統(tǒng)的安全性能由高而低劃分為四個(gè)等級(jí)。可以說，系統(tǒng)安全級(jí)別是一種理論上的安全保證機(jī)制。安全與不安全只是一個(gè)相對(duì)的概念。因而不該脫離系統(tǒng)攻擊活動(dòng)來談安全漏洞問題。與破壞性攻擊不同，遠(yuǎn)程入侵的目的是非法獲得對(duì)目標(biāo)系統(tǒng)資源的使用權(quán)。脫離攻擊過程單獨(dú)看待漏洞問題是沒有意義的。包括暫時(shí)失去響應(yīng)網(wǎng)絡(luò)服務(wù)請(qǐng)求的能力，甚至于徹底破壞整個(gè)系統(tǒng)。 第三章 結(jié)論網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的行為而遭受到破壞、更改、泄露，使系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。計(jì)算機(jī)網(wǎng)絡(luò)帶來了無窮的資源，但隨之而來的網(wǎng)絡(luò)安全問題也顯得尤為重要。比如對(duì)郵件系統(tǒng)的攻擊是利用了當(dāng)前郵件系統(tǒng)缺少必要的安全機(jī)制，易被濫用的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1