【正文】 ） 公鑰認證機制 公鑰認證機制中每個用戶被分配給一對密鑰，稱之為公鑰和私鑰，其中私鑰由用戶保管，而公鑰則向所有人公開。這種運作方式是最安全的方式，但也是效能最低的一種方式。這些人應(yīng)是系統(tǒng)主管領(lǐng)導(dǎo)指派的，他們忠誠可靠，能勝任此項工作；他們應(yīng)該簽署工作情況記錄以證明安全工作已得到保障。 ?訪問證件的管理與其他工作。 （ 5） 機器空間不足 自我復(fù)制型的病毒，通常會在 病毒激活后，進行自我復(fù)制，占用硬盤的大量空間。對于一些隱蔽性的病毒，在任務(wù)管理器中不顯示進程。 (3)及時對系統(tǒng)和應(yīng)用程序進行升級，及時更新操作系統(tǒng)，安裝相應(yīng)補丁程從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶的計算機。 （ 2） 刪除病毒 在分區(qū)盤上單擊鼠標右鍵 — 打開，看到每個盤跟目錄下有 和tel\.xls\.exe 兩個文件，將其刪除， U 盤同樣。 （ 5） 帶毒文件的后綴名是 .vir、 .kav、 .kbk 等 這些文件一般是一些防毒軟件對原來帶毒的文件做的備份文件，一般 情況下，如果確認這些文件已經(jīng)無用了，那就將這些文件刪除即可。同時，對另外一些存儲設(shè)備查殺病毒的，也需要注意其是否處于寫保護或者密碼保護狀態(tài) 備份資料 如果系統(tǒng)的硬件或存儲媒體發(fā)生故障，“備份 ”工具可以保護數(shù)據(jù)免受意外。備份全部選中的文件及文件夾，并不依賴文件的存盤屬性來確定備份哪些文件。 所以，差異備份的大小，會隨著時間過去而不斷增加（假設(shè)在完全備份間，每天修改的檔案都不一樣）。如果要復(fù)原整個系統(tǒng)，那么您只要先復(fù)原完全備份，再復(fù)原最后一次的差異備份即可。 磁軌備份采用的模式在國內(nèi)并不統(tǒng)一。如果是遠 程計算機感染病毒的話，建議還是直接在遠程計算機進行查殺病毒。要清除壓縮文件中的病毒，建議解壓縮后清除，或者借助壓縮工具軟 件的外掛殺毒程序的功能，對帶毒的壓縮文件進行殺毒。因此，一定要學(xué)習(xí)和掌握一些必備的相關(guān)知識，這樣才能及時發(fā)現(xiàn)新病毒并采取相應(yīng)措施，在關(guān)鍵時刻減少病毒對自己計算機造成的危害。而對于病毒毫無警惕意識的人員，可能連計算機顯示屏上出現(xiàn)的病毒信息都不去仔細觀察一下，任其在磁盤中進行破壞。 （ 3） 檢查系統(tǒng)使用的內(nèi)存數(shù)量 ： 正常使用的操作系統(tǒng)，占用的 系統(tǒng)資源是一定的。 （ 3） 文件無法打開 系統(tǒng)中可以執(zhí)行的文件，突然無法打開。 ?計算機操作與計算機編程。必須將 IP 地址綁定到網(wǎng)卡 MAC 上才能解決這個問題。這項功能通常借助于 TDI 層的網(wǎng)絡(luò)數(shù)據(jù)攔截，得到操作網(wǎng)絡(luò)數(shù)據(jù)報的進程的詳細信息加以實現(xiàn)。這些機制被稱為 EAP 方法。 強認證 機制一般將運用多種加密手段來保護認證過程中相互交換的信。計算機可能會因硬件或軟件故障而停止運轉(zhuǎn)，或被入侵者利用并造成損失。計算機病毒可以很快的蔓延，又常常難以根除。由于 局域網(wǎng)缺乏必要的安全管理措施， 故容易 形成安全隱患。網(wǎng)絡(luò)中的數(shù)據(jù)可以因漏洞泄露或修改，甚至受到非法入侵，造成財產(chǎn) 、 精神等各種損失。盡我所知，除文中特別加以標注和致謝的地方外，不包含其他人或組織已經(jīng)發(fā)表或公布過的研究成果，也不包含我為獲得 及其它教育機構(gòu)的學(xué)位或?qū)W歷而使用過的材料。圖表整潔，布局合理，文字注釋必須使用工程字書寫，不準用徒手畫 3）畢業(yè)論文須用 A4 單面打印，論文 50 頁以上的雙面打印 4）圖表應(yīng)繪制于無格子的頁面上 5）軟件工程類課題應(yīng)有程序清單，并提供電子文檔 1）設(shè)計（論文） 2）附件：按照任務(wù)書、開題報告、外文譯文、譯文原文（復(fù)印件）次序裝訂 5 摘要 計算機 網(wǎng)絡(luò) 創(chuàng)造了 21 世紀的輝煌 ， 使得人與人之間，知識和信息共享最大化。反 之 安全威脅較大 的是 來自網(wǎng)絡(luò)內(nèi)部的計算機客戶端的安全威脅 。設(shè)計完成后由于疏忽或其它原因后門沒去掉，讓別有用心的人利用發(fā)動攻擊。網(wǎng)絡(luò)操作系統(tǒng)提供的遠程過程調(diào)用服務(wù)以及它所安排的無口令人口也是黑客的通道。簡單的認證中認證方只對被認證方的名字和口令進行一致性的驗證。 EAP 不僅可以用于無線局域網(wǎng)，而且可以用于有線局域網(wǎng)，但它在無線局域網(wǎng)中使用的更頻繁。深度數(shù)據(jù)包處理要求以極高的速度分析、檢測及重新組裝應(yīng)用流量，以避免應(yīng)用時帶來時延。入侵檢測應(yīng)用了以攻為守的策略，它所提供的數(shù)據(jù)不僅有可能用來發(fā)現(xiàn)合法用戶濫用特權(quán)，還有可能在一定程度上提供追究入侵者法律責任的有效證據(jù)。為遵循任期 有限原則，工作人員應(yīng)不定期地循環(huán)任職，強制實行休假制度，并規(guī)定對工作人員進行輪流培訓(xùn)，以使任期有限制度切實可行。最典型的病毒是 CIH 病毒。在掃描前，最好升級一下殺毒軟件的病毒庫。為了將病毒拒之門外，就要做好以下預(yù)防措施： (1)樹立病毒防范意識，從思想上重視計算機病毒，要從思想上重視計算機病毒可能會給計算機安全運行帶來的危害。因為很多病毒在感染后會在后臺運行，用肉眼是無法看到的，而有的病毒會存在潛伏期，在特定的時間會自動發(fā)作，所以要定期對自己的計算機進行檢查，一旦發(fā)現(xiàn)感染了病毒，要及時清除。 對于這種情況需要先取 消 系統(tǒng)還原 功能，然后將帶毒文件刪除，甚 至將整個目錄刪除也是可以的。遇到本地共享的目錄中的帶毒文件不能清除的情況，通常是局域網(wǎng)中別的用戶在讀寫這些文件，殺毒的時候表現(xiàn)為無法直接清除這些帶毒文件中的病毒，如果是有病毒在對這些目錄在寫病毒操作，表現(xiàn)為對共享目錄進行清除病毒操作后，還是不斷有文件被感染或者不斷生成病毒文件。 磁軌備份（物理備份） 這種備份技術(shù)的原理是直接對磁盤的磁軌進行掃描，并記錄下磁軌的變化，所以這種數(shù)據(jù)備份技術(shù)也被稱為物理級的數(shù)據(jù)備份。 差異備份 差異備份與增量備份一樣，都只備份更動過的數(shù)據(jù)。確良隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化， 網(wǎng)絡(luò)安全建設(shè)已不再像單臺計算安全防護那樣簡單。換句話說，如果修改日期「的確」比上次更動的日期來得晚，那么檔案就被更動過，需要備份。諸如 Ghost 等備份軟件，光盤刻錄和移動盤存儲均屬此類。 （ 7） 文件中有病毒的殘留代碼 這種情況比較多見的就是帶有 CIH、 Funlove、宏病毒（包括 Word、 Excel、 Powerpoint和 Wordpro 等文檔中的宏病毒）和個別網(wǎng)頁病毒的殘留代碼，通常防毒軟件對這些帶有病毒殘留代碼的文件報告的病毒名稱后綴通常是 int、 app 等結(jié)尾，而且并不常見，如W32/、 。 (每個文件夾都有兩個，因為病毒原因?qū)е孪到y(tǒng)產(chǎn)生兩個一樣的文件，其中有一個類似文件），重新啟動電腦后系統(tǒng)將一切正常。 (5)不要隨便登錄不明網(wǎng)站、黑客網(wǎng)站或色情網(wǎng)站。 （ 6） 查看系統(tǒng)配置文件 ： 這類病毒一般在隱藏在 、 （ Win9x/WinME）和啟動組中。 （ 8） 鍵盤、鼠標被鎖死 鍵盤、鼠標在進行 BIOS 設(shè)置時正常，進入系統(tǒng)后無法使用。 (2).加強網(wǎng)絡(luò)知識培訓(xùn)，通過培訓(xùn)掌握一定的網(wǎng)絡(luò)知識，能夠掌握 IP 地址的配置、數(shù)據(jù)的共享等網(wǎng)絡(luò)基本知識，良好的計算機使用習(xí)慣。 ?信息處理系統(tǒng)使用的媒介發(fā)放與回收。文件屬性是最基層次的文件保護。 公鑰認證機制中要驗證用戶的身份，必須擁有用戶的公鑰，而用戶公鑰是否正確，是否是所聲稱擁有人的真實公鑰，在認證體系中是一個關(guān)鍵問題。在認證過程中，用戶口令不在網(wǎng)絡(luò)上傳輸，不直接用于驗證用戶的身份。身份驗證主要包括驗證依據(jù)、驗證系統(tǒng)和安全要求。 拒絕服務(wù)攻擊：拒絕服務(wù)攻擊即攻擊者想辦法讓目標機器停止提供服務(wù)或資源訪問，是黑客常用的攻擊手段之一。三是知道用戶的帳號后利用一些專門軟件強行破解用戶 口令，這種方法不受網(wǎng)斷限制，但黑客要有足夠的耐心和時間。計算機網(wǎng)絡(luò)在提高數(shù)據(jù)傳輸效率，實現(xiàn)數(shù)據(jù)集中、數(shù)據(jù)共享等方面發(fā)揮著越來越重要的作用，網(wǎng)絡(luò)與信息系統(tǒng)建設(shè)已逐步成為各項工作的重要基礎(chǔ)設(shè)施。 作者簽名： 日期： 年 月 日 學(xué)位論文版權(quán)使用授權(quán)書 本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向 國家有關(guān)部門或機構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。本人完全意識到本聲明的法律后果由本人承擔。 計算機病毒無處不在，黑客的猖獗，都防不勝防。二是通過網(wǎng)絡(luò)監(jiān)聽，非法得到用戶口令，這類方法有一定的局限性，但危害性極大。 電子郵件病毒感染不段攀升：現(xiàn)在的帶毒郵件有很吸引人的主題，或都帶有色情的圖片，如求職信、送密碼、 MYLIFE 等病毒，很容易使人上當，用戶一但點擊即受到感染。 5 三、局域網(wǎng)安全控制策略 身份驗證 身份驗證是一致性驗證的一種，驗證是建立 一致性證明的一種手段。認證服務(wù)器接收到用戶的認證數(shù)據(jù)后，把用戶的認證數(shù)據(jù)和自己用同樣的散列算法計算出的數(shù)值進行比對，從而實現(xiàn)對用戶身份的認證。當它用作身份認證時，驗證方需要用戶方對某種信息進行數(shù)字簽名，即用戶方以 用戶私鑰作為加密密鑰，對某種信息進行加密，傳給驗證方，而驗證方根據(jù)用戶方預(yù)先提供的公鑰作為解密密鑰，就可以將用戶方的數(shù)字簽名進行解密，以確認該信息是否是該用戶所發(fā)，進而認證該用戶的身份。網(wǎng)絡(luò)的屬性可以保護 重要的目錄和文件。 ?訪問控制使用證件的發(fā)放與回收。 加強人員的網(wǎng)絡(luò)安全培訓(xùn) 安全匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間 (1).加強安全知識培訓(xùn)，使每個計算機使用者掌握一定的安全知識，至少能夠掌握如何備份本地的數(shù)據(jù)，保證本地數(shù)據(jù)信息的安全可靠。 （ 7） 電腦