計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)分析論文(編輯修改稿)
2024-11-30 18:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 不可否認(rèn)性是對(duì)出現(xiàn)的安全問(wèn)題提供調(diào)查的依據(jù)和手段 。 6 ： 網(wǎng)絡(luò)安全的重要性 隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，以 Inter 為代表的信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及，應(yīng)用領(lǐng)域從小型的業(yè)務(wù)系統(tǒng)，逐漸向大型關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，信息網(wǎng)絡(luò)已經(jīng)深入到國(guó)家的政府、軍事、金融、商業(yè)等諸多領(lǐng)域，可以說(shuō)網(wǎng)絡(luò)無(wú)處不在，它正在改變我們的工作方式和生活方式。 伴隨網(wǎng)絡(luò)的普及，安全日益成為影響網(wǎng)絡(luò)效能的重要問(wèn)題。據(jù)上海艾瑞市場(chǎng)咨詢有限公司調(diào)查，信息安全成為一個(gè)非常嚴(yán)重的社會(huì)問(wèn)題，已經(jīng)引起了人們的足夠重視。而 Inter 所具有的開(kāi)放性、國(guó)際性和自由性在增加 應(yīng)用自由度的同時(shí)，對(duì)安全提出了更高的要求。據(jù)美國(guó)聯(lián)邦調(diào)查局的報(bào)告，計(jì)算機(jī)犯罪是商業(yè)犯罪中最大的犯罪類型之一，每筆犯罪的平均金額為 萬(wàn)美元，美國(guó)每年因?yàn)橛?jì)算機(jī)犯罪造成的經(jīng)濟(jì)損失高達(dá) 150 億美元。近年來(lái)，國(guó)內(nèi)的計(jì)算機(jī)犯罪案件有急劇上升，計(jì)算機(jī)犯罪已經(jīng)成為普遍的國(guó)際性問(wèn)題。 網(wǎng)絡(luò)安全不僅關(guān)系到國(guó)計(jì)民生，還與國(guó)家安全息息相關(guān)，它涉及到國(guó)家政治和軍事命脈，影響到國(guó)家的安全和主權(quán)。一些發(fā)達(dá)國(guó)家如英國(guó)、美國(guó)、日本、俄羅斯等都把國(guó)家網(wǎng)絡(luò)安全納入了國(guó)家安全體系。因此，網(wǎng)絡(luò)安全不僅成為商家關(guān)注的焦點(diǎn)，也是技術(shù)研究的熱門領(lǐng)域 ，同時(shí)也是國(guó)家和政府關(guān)注的焦點(diǎn)。 網(wǎng)絡(luò)安全脆弱的原因 1．開(kāi)放性的網(wǎng)絡(luò)網(wǎng)絡(luò)環(huán)境 正如一句非常經(jīng)典的話：“ Inter 的美妙之處在于你和每個(gè)人都能互相連接， Inter 的可怕之處在于每個(gè)人都能和你相互連接?！? 由于網(wǎng)絡(luò)建立伊始只考慮方便性、開(kāi)放性，并沒(méi)有考慮總體安全構(gòu)想。因此，開(kāi)放性的網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)的技術(shù)是全開(kāi)放的，任何一個(gè)人、團(tuán)體都可能接入，因而網(wǎng)絡(luò)所面臨的破壞和攻擊可能是多方面的，例如，可能是對(duì)物理傳輸路線的攻擊，也可能是對(duì)網(wǎng)絡(luò)通信協(xié)議及應(yīng)用的攻擊；可能是對(duì)軟件的攻擊，也可能是對(duì)硬件 的攻擊。 Inter 是跨國(guó)界的，這意味著網(wǎng)絡(luò)的攻擊不僅僅來(lái)自本地網(wǎng)絡(luò)的用戶，也可以來(lái)自 Inter 上的任意一臺(tái)機(jī)器。由于 Inter 是個(gè)虛擬的世界。我們不知道和我們相連的另一端是誰(shuí)。在這個(gè)虛擬的世界里，已經(jīng)超越了國(guó)界，某些法律也受到了挑戰(zhàn)，因此說(shuō)，網(wǎng)絡(luò)安全所面臨的是一個(gè)國(guó)際化的挑戰(zhàn)。 2．協(xié)議本身的挑戰(zhàn) 網(wǎng)絡(luò)傳輸離不開(kāi)協(xié)議，而這些協(xié)議也有不同的層次、不同方面的漏洞，如 7 TCP/IP 等本身就存在著漏洞。針對(duì) TCP/IP 協(xié)議棧各個(gè)層次的攻擊有以下幾個(gè)方面。 (1)網(wǎng)絡(luò)應(yīng)用層服務(wù)的安全隱患。如攻擊者可 以利用 FTP、 Login、 Finger、Whois、 WWW 等服務(wù)來(lái)獲取信息或取得權(quán)限。 (2)IP 層通信系統(tǒng)的易欺騙性。由于 TCP/IP 本身的缺陷， IP 層數(shù)據(jù)包是不需要認(rèn)證的，攻擊者可以假冒別的用戶進(jìn)行通信，即 IP 欺騙。 (3)局域網(wǎng)中以太網(wǎng)協(xié)議的數(shù)據(jù)傳輸機(jī)制是廣播發(fā)送，使得系統(tǒng)和網(wǎng)絡(luò)具有易被監(jiān)視性。在網(wǎng)絡(luò)上，黑客能用嗅探軟件聽(tīng)到口令和其他敏感信息。 3．操作系統(tǒng)的漏洞 使用網(wǎng)絡(luò)離不開(kāi)操作系統(tǒng)，操作系統(tǒng)的安全性對(duì)網(wǎng)絡(luò)安全同樣有非常重要的影響，有很多攻擊方法都是從尋找操作系統(tǒng)缺陷入手的。操作系統(tǒng)的缺陷有以下幾 個(gè)方面。 (1)系統(tǒng)模型本身的缺陷。這是系統(tǒng)設(shè)計(jì)初期就存在的，無(wú)法通過(guò)修改操作系統(tǒng)程序的源代碼來(lái)彌補(bǔ)。 (2)操作系統(tǒng)的源代碼存在 Bug。操作系統(tǒng)也是一個(gè)計(jì)算機(jī)程序，任何程序都會(huì)有 Bug，操作系統(tǒng)也不會(huì)例外。例如，沖擊波病毒針對(duì)的就是 Windows 操作系統(tǒng)的 RPC 緩沖區(qū)溢出漏洞。而那些公布了源代碼的操作系統(tǒng)所受到的威脅更大，黑客會(huì)分析其源代碼，找到漏洞進(jìn)行攻擊。 (3)操 作系統(tǒng)程序的配置不正確。許多操作系統(tǒng)的默認(rèn)配置的安全性是很差的，而進(jìn)行安全配置又比較復(fù)雜并需要一定得安全知識(shí)，許多用戶并沒(méi)有這方面的能力，如果沒(méi)有正確地配置這些功能，也會(huì)造成一些系統(tǒng)的安全缺陷。 (4)許多公司和用戶的網(wǎng)絡(luò)安全意識(shí)薄弱、思想麻痹，這些管理上的人為因素也影響了安全。 第二章 防火墻技術(shù) 防火墻的概述 防火墻的概述 可以說(shuō)計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為企業(yè)賴以生存的命脈，企業(yè)通過(guò) Inter 可以從異地取回重要數(shù)據(jù)。但網(wǎng)絡(luò)同時(shí)也是最脆弱的一環(huán)。企業(yè)除了面對(duì)軟、硬件故障所可能導(dǎo)致 的網(wǎng)絡(luò)問(wèn)題外，同時(shí)又要面對(duì) Inter 開(kāi)放帶來(lái)的數(shù)據(jù)安全的新挑戰(zhàn)和新危險(xiǎn)：即客戶、銷售商、移動(dòng)用戶、異地員工和內(nèi)部員工的訪問(wèn)；黑客 8 和工業(yè)間諜的入侵；日漸猖獗的網(wǎng)絡(luò)病毒以及惡性攻擊。這些對(duì)網(wǎng)絡(luò)的威脅越來(lái)越大，尤其 是對(duì)內(nèi)部網(wǎng)絡(luò)造成的威脅更大。 因此，企業(yè)必須加筑安全的屏障，把威脅拒絕于門外，對(duì)內(nèi)網(wǎng)加以隔離，把內(nèi)網(wǎng)保護(hù)起來(lái)。對(duì)內(nèi)網(wǎng)保護(hù)可以采取多種方式，最常用的就是防火墻。防火墻技術(shù)是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來(lái)越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互連環(huán)境之中，尤其以接入 Inter 的網(wǎng)絡(luò)應(yīng)用最多。防火墻是目前網(wǎng)絡(luò)安全領(lǐng)域人認(rèn)可程度最高、應(yīng)用范圍最廣的網(wǎng)絡(luò)安全技術(shù)。 防火墻的概念 由計(jì)算機(jī)硬件或軟件系統(tǒng)構(gòu)成防火墻，來(lái)保護(hù)敏感的數(shù)據(jù)部被竊取和篡改。防火墻是設(shè)置在可信任的企業(yè)內(nèi)部和不可信任的公共網(wǎng)或網(wǎng)絡(luò)安全域之間的以系列部件的組合，它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口，能根據(jù)企業(yè)的安全政策控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 防火墻的功能 防火墻 有如下幾個(gè)功能。 1．訪問(wèn)控制 防火墻是網(wǎng)絡(luò)安全的一個(gè)屏障，通過(guò)設(shè)置防火墻的過(guò)濾規(guī)則，實(shí)現(xiàn)對(duì)防火墻的數(shù)據(jù)流的訪問(wèn)控制，例如，允許內(nèi)部網(wǎng)的用
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1