【正文】 參考文獻(xiàn)： [1]《網(wǎng)絡(luò)滲透攻擊與安防修煉》作者： 肖遙 出版社：電子工業(yè)出版社 [2]《網(wǎng)絡(luò)攻擊與防御》作者：甘剛 出版社：清華大學(xué)出版社 [3]《網(wǎng)絡(luò)攻擊與防御技術(shù)》 作者：張玉清 出版社：清華大學(xué) 出版社 [4]《網(wǎng)絡(luò)的攻擊與防范》作者 ：牛少彰 江為強(qiáng) 出版社：北京郵電大學(xué)出版社 [5]《網(wǎng)絡(luò)與系統(tǒng)攻擊技術(shù)》作者：李毅超 出版社：電子科技大學(xué)出版社 [6]《網(wǎng)絡(luò)攻防工具》 作者：師鳴若 出版社：電子工業(yè)出版社 [7]《網(wǎng)絡(luò)安全管理實(shí)踐》（第二版） 作者：劉曉輝 出版社：電子工業(yè)出版社 26 [8]《計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全》 作者：蔣繼勤 出版社：機(jī)械工業(yè)出版社 [9]《網(wǎng)絡(luò)安全》（第二版） 作者： 吳金龍，洪家軍 出版社：高等教育出版社 [10]《網(wǎng)絡(luò)安全項(xiàng)目實(shí)訓(xùn)》 作者：程慶梅 出版社：高等教育出版社 [11]《計(jì)算機(jī)網(wǎng)絡(luò)安全與實(shí)用技術(shù)》 作者：張趙信 出版社：機(jī)械工業(yè)出版社 [12]《下一代網(wǎng)絡(luò)安全》 作者： 思科系統(tǒng)（中國）網(wǎng)絡(luò)技術(shù)有公司 出版社：北京郵電大學(xué)出版社 [13]《計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施》百度文庫 致謝 本論文在寫做的過程中，參考了以上個人和團(tuán)體的有關(guān)的著作和資料，并得到了吳磊 老師的指導(dǎo)及各位同學(xué)們的幫助，在此我向他們表示衷心 的感謝！ 由于本人學(xué)識有限，文中不免有錯誤和待改進(jìn)之處，真誠歡迎各位師長、同學(xué)提出寶貴意見。各行各業(yè)，各類人群對網(wǎng) 絡(luò)依賴愈來愈重。采取 這種升級方式，一方面確保網(wǎng)內(nèi)的殺毒軟件的更新保持同步，使整個網(wǎng)都具有最強(qiáng)的防病毒能力；另一方面，由于整個網(wǎng)絡(luò)的升級、更新都是有程序來自動、智能完成，就可以避免由于人為因素造成網(wǎng)絡(luò)中因?yàn)闆]有及時升級為最新的病毒定義碼和掃描引擎而失去最強(qiáng)的防病毒能力。 （ 2）在多個分支機(jī)構(gòu)分別安裝殺毒軟件網(wǎng)絡(luò)版的客戶端。 漏洞掃描系統(tǒng) 采用目前最先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查，并根據(jù)檢查結(jié)果向系統(tǒng)管理 員提供詳細(xì)可靠的安全性分析報告，為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。 再次利用 IPSec 配置 VPN 網(wǎng)絡(luò) (1). 配置 VPN 服務(wù)器 在 Windows server 2020 操作系統(tǒng)中首先選擇管理工具，然后選擇路由和遠(yuǎn)程訪問，出現(xiàn)一新界面，然后右鍵單擊左側(cè)欄中的路由器名，選擇配置并啟用路由和遠(yuǎn)程訪問，出現(xiàn)安裝向?qū)?，按照向?qū)?，分步進(jìn)行配置。在 [IP篩選器列表 ]選項(xiàng)中，選擇 [所有 ICMP 通訊量 ]。 24 利用 PPTP 配置 VPN/利用 IPSec 配置 VPN 網(wǎng)絡(luò) 首先，我們要利用 PPTP 配置 VPN 網(wǎng)絡(luò)，在 Windows xp 系統(tǒng)中，先選擇 [管理工具 ]，然后選擇 [本地安全策略 ]，右鍵單擊 [IP 安全策略，在本地計(jì)算機(jī) ]，選擇 [創(chuàng)建 IP安全策略 ]，系統(tǒng)將彈出 [IP 安全策略向?qū)?]，單擊 [下一步 ]按鈕，為該安全策略命名，單擊 [下一步 ]按鈕，在 [安全通信請求 ]對話框中，去掉 [激活默認(rèn)相應(yīng)配置 ] 的選擇。 在 Windows Xp 操作系統(tǒng)（虛擬機(jī)） 中安裝，在安裝并且相關(guān)信息填寫完成。因?yàn)榧幢阌辛撕玫陌踩O(shè)備和系統(tǒng)，如果沒有好的安全管理方法并貫徹實(shí)施，那么安全也是空談。 (2)從日志協(xié)議審計(jì)到業(yè)務(wù)行為審計(jì)。 目前，內(nèi)網(wǎng)安全的需求有兩大趨勢：一是終端的合規(guī)性管理，即終端安全 策略、文件策略和系統(tǒng)補(bǔ)丁的統(tǒng)一管理 。 IMS 體系的一個核心技術(shù)就是對漏洞生命周期和機(jī)理的研究，這將是決定 IMS能否實(shí)現(xiàn)大規(guī)模應(yīng)用的一個前提條件。由于 UTM 設(shè)備集多種功能于一身，因此，它必須具有能夠統(tǒng)一控制和管理的平臺，使用戶能夠有效地管理。 IPS 理念在 20 世紀(jì) 90 年代就已經(jīng)被提出，但是目前全世界對IPS 的部署非常有限，影響其 部署的一個重要問題就是誤報率。 (1)網(wǎng)絡(luò)安全協(xié)議層防御。從定義的前半部分來看，很 多廠商提出的多功能安全網(wǎng)關(guān)、綜合安全網(wǎng)關(guān)、一體化安全設(shè)備都符合 UTM 的概念 。 （ 3）安裝軟件時，首先對軟件進(jìn)行查殺，確保安全后方可運(yùn)行 （ 4）任何經(jīng)由網(wǎng)絡(luò)下載的軟件，文件等，必須進(jìn)行病毒查殺方可進(jìn)行運(yùn)行、查看等 19 3. 根據(jù) TCP/IP 模型來防范各類 對于這種 TCP/IP 模型，通過相應(yīng)的軟件進(jìn)行配置，即可獲得比較不錯的防御效果。 （ 7） 數(shù)字簽名。 （ 2）禁用電腦不需要的端口。 全社會的信息安全意識淡薄。 目前 , 國家經(jīng)濟(jì)信息安全管理?xiàng)l塊分割、各行其是、相互隔離 , 極大地妨礙了國家有關(guān) 法規(guī)的貫徹執(zhí)行 , 難以防范境外情報機(jī)構(gòu)和“黑客”的攻擊。 雖然我國的計(jì)算機(jī)制造業(yè)有很大的進(jìn)步 , 但其中許多核心部件都是原始設(shè)備制造商提供的 , 我們的研發(fā)、生產(chǎn)能力很弱?；A(chǔ)信息產(chǎn)業(yè)嚴(yán)重依靠國外。未來五年 , 我國網(wǎng)絡(luò)信息安全將重點(diǎn)提高安全防護(hù)、入侵檢測、快速反應(yīng)的能力與水平。目前國內(nèi)從事網(wǎng)絡(luò)安全業(yè)務(wù)的 1 000 多家企業(yè)中 , 有相當(dāng)比例 的企業(yè)成為信息戰(zhàn)略的重要組成部分。面臨嚴(yán)峻的形勢 , 國內(nèi)有越來越多的組織和個人在研究、應(yīng)用網(wǎng)絡(luò)安全技術(shù)并推出了一系列的產(chǎn)品 , 逐步形成了一項(xiàng)產(chǎn)業(yè)。 2020 年 11 月 28 日下午 , 屬于 CHINAREN的“主頁大巴”遭到非常罕見的嚴(yán)重硬件故障 , 導(dǎo)致文件系統(tǒng)崩潰 , 30 萬個人主頁用戶的所有資料丟失 。 17 各種網(wǎng)絡(luò)攻擊使得各行各業(yè)的信息安全，受到極大的威脅。這是對信息完整性的威脅，例如修改文件中的數(shù)據(jù)、改變程序功能、修改傳輸?shù)膱笪膬?nèi)容等。 除采用加密技術(shù)外，還要采用鑒別技 術(shù)和其他保護(hù)機(jī)制和措施，才能有效地防止主動攻擊。 被動攻擊不容易被檢測到，因?yàn)樗鼪]有影響信息的正常傳輸，發(fā)送和接受雙方均不容易覺察。被動攻擊 能 破壞信息的保密性。 攻擊者對系統(tǒng)的攻擊范圍，可從隨便瀏覽信息到使用特殊技術(shù)對系統(tǒng)進(jìn)行攻擊，以便得到有針對性的信息。 16 人為的失誤現(xiàn)象有：人為誤操作，管理不善而造成系統(tǒng)信息丟失、設(shè)備被盜、發(fā)生火災(zāi)、水災(zāi)，安全設(shè)置不當(dāng)而留下的安全漏洞，用戶口令不慎暴露，信息資源共享設(shè)置不當(dāng)而被非法用戶訪問等。這些威脅的主要表現(xiàn)有：非法授權(quán)訪問，假冒合法用戶，病毒破壞，線路竊聽，黑客入侵，干擾系統(tǒng)正常運(yùn)行，修改或刪除數(shù)據(jù)等。 共享資源是校園網(wǎng)最基本的應(yīng)用，人們通過網(wǎng)絡(luò)更有效地共享各種軟、硬件及信息資源，為眾多的科研人員提供一種嶄新的合作環(huán)境。 (7).證券及期貨交易 證券及期貨交易由于獲利巨大、風(fēng)險巨大且行情變化迅速，投資者對信息的依賴格外顯得重要。電子銀行的功能包括：金融交易卡服務(wù)、自動存取款作業(yè)、銷售點(diǎn)自動轉(zhuǎn)帳服務(wù)、電子匯款與清算等，其核心為金融交易卡服務(wù)。 (4).遠(yuǎn)程教 育 遠(yuǎn)程教育是一種利用在線服務(wù)系統(tǒng)，開展學(xué)歷或非學(xué)歷教育的全新的教學(xué)模式。 (3).遠(yuǎn)程交換 遠(yuǎn)程交換是一種在線服務(wù)系統(tǒng)。它集計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫、局域網(wǎng)、遠(yuǎn)距離通信技術(shù)以及人工智能、聲音、圖象、文字處理技術(shù)等綜合應(yīng)用技術(shù)之大成，是一種全新的信息處理方式。 11 (3).樹狀結(jié)構(gòu) ： 倒置的樹，與①總線 的區(qū)別：有“根”。 所有的站點(diǎn)能被所有其他的站點(diǎn)接受。它的出現(xiàn)使語音網(wǎng)絡(luò)向開放的新型體系架構(gòu)發(fā)展。 任何技術(shù)的目標(biāo)都是為了更好地提供更豐富的業(yè)務(wù)、吸引更多的客戶、更多的創(chuàng)造利潤。 PSTN 網(wǎng)絡(luò)系統(tǒng)是一套發(fā)展近百年的完善的、成熟的系統(tǒng)，系統(tǒng)從設(shè)計(jì)思路、實(shí)現(xiàn)方式、業(yè)務(wù)類型到計(jì)算模式與數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)完全不相干系。 NGN 網(wǎng)絡(luò)建設(shè)中存在的問題及發(fā)展前景 NGN 是一種融合多種業(yè)務(wù)的新型目標(biāo)網(wǎng)絡(luò)，勢必涉及相當(dāng)多的傳統(tǒng)技術(shù)、各種新技術(shù)和不同的 協(xié)議，這為技術(shù)研究、設(shè)備生產(chǎn)、通信運(yùn)營等各方面都帶來很多協(xié)調(diào)方面的困難，因此研究和建設(shè) NGN 是一個艱巨的探索過程。在電路／分組網(wǎng)上，軟交換可與分組終端互通，實(shí)現(xiàn)分組網(wǎng)與電路交換網(wǎng)的互通。 (4).業(yè)務(wù)提供功能：從當(dāng)前應(yīng)用的 度來看，軟交換應(yīng)能提供 PSTN/ISDN 交換機(jī)提供的所有業(yè)務(wù)，包括語音業(yè)務(wù)、補(bǔ)充業(yè)務(wù)和多媒體業(yè)務(wù)；可以與現(xiàn)有智能網(wǎng)配合提供現(xiàn)有智能網(wǎng)提供的業(yè)務(wù)；可以與第三方合作，提供多種增值服務(wù)和智能業(yè)務(wù)。 軟交換結(jié)構(gòu)中引入了一個新的組件 —— 應(yīng)用服務(wù)器，應(yīng)用服務(wù)器 負(fù)責(zé)各種增值業(yè)務(wù)的邏輯產(chǎn)生和管理，而且還提供各種開放式應(yīng)用編程接口 (API),為第三方業(yè)務(wù)的開發(fā)提供了平臺。因此， NGN 的網(wǎng)絡(luò)功能結(jié)構(gòu)如何設(shè)定是我們要關(guān)注的重點(diǎn)。 基于統(tǒng)一協(xié)議的分 組式網(wǎng)絡(luò) 現(xiàn)有的電信網(wǎng)、計(jì)算機(jī)網(wǎng)和有限電視網(wǎng)，是三個有著不同特征的網(wǎng)絡(luò)，近幾年 IP的發(fā)展使人們開始認(rèn)識到各種網(wǎng)絡(luò)最終將融合成統(tǒng)一的 IP網(wǎng)絡(luò)，即實(shí)現(xiàn)三網(wǎng)融合。因此，通過新的網(wǎng)絡(luò)結(jié)構(gòu)體系結(jié)構(gòu)引入更強(qiáng)的開放性，電信業(yè)也完全有可能取得同樣的高速發(fā)展。 NGN 采用軟 交換技術(shù)，將傳統(tǒng)交換機(jī)的功能模塊分離為獨(dú)立的網(wǎng)絡(luò)部件，部件間的協(xié)議接口基于相應(yīng)的標(biāo)準(zhǔn)。 NGN 7 是一個廣義的概念，它包含了正在發(fā)生的網(wǎng)絡(luò)構(gòu)建方式的多種變革。次層是 NGN 的核心，它可以決定用戶接受的業(yè)務(wù)，并能控制低層網(wǎng)絡(luò)元素對業(yè)務(wù)流的處理。接入和傳輸層由各種媒體網(wǎng)關(guān)或智能接入終端設(shè)備組成，主要設(shè)備有：信令網(wǎng)關(guān)、中繼網(wǎng)關(guān)、接入網(wǎng)關(guān)、綜合接入設(shè)備、無線接入網(wǎng)關(guān)、媒體資源 服務(wù)器、 網(wǎng)關(guān)等。如何在 IP 平臺上以更合理、可靠、有效的手段和更好的性能價格比提供通信業(yè)務(wù)，是運(yùn)營商考慮采用下一代網(wǎng)絡(luò) (NGN)的一個重要原因。在科幻類的文獻(xiàn)中，未來的人們，所有的生活依托于互聯(lián)網(wǎng)，時空異步傳輸也成為了可能。中國科學(xué)技術(shù)網(wǎng) 。伴隨著計(jì)算機(jī)網(wǎng)絡(luò)在全球發(fā)展和擴(kuò)散，美洲以外的網(wǎng)絡(luò)也逐漸接入 NSFNET 主干或其子網(wǎng)。新的使用者們覺得計(jì)算機(jī)之間的通訊對他們更有吸引力。 1989 年 MILNET（由 ARPANET 分離出來）實(shí)現(xiàn)和 NSFNET 連接后，就開始采用 Inter 這個名稱。 1987 年的時候 NSF 公開招標(biāo)對 NSFNET 的升級、營運(yùn)和管理，結(jié)果 IBM、 MCI 和由多家大學(xué)組成的非盈利性機(jī)構(gòu) Merit 獲得 NSF 的合同。 80 年代中期，美國國家科學(xué)基金會為了鼓勵大學(xué)、研究機(jī)構(gòu)共享他們價值不菲的四臺計(jì)算機(jī)主機(jī)，希望各大學(xué)、研究所的計(jì)算機(jī)與這四臺巨型計(jì)算機(jī)聯(lián)接起來。為了對這一構(gòu)思進(jìn)行驗(yàn)證， 1969 年，美國國防部國防高級研究計(jì)劃署資助建立了 ARPANET 的網(wǎng)絡(luò)，這個網(wǎng)絡(luò)把位于洛杉磯的加利福尼亞大學(xué)、位于圣芭芭拉的加利福尼亞大學(xué)、斯坦福大學(xué)，以及位于鹽湖城的猶它州州立大學(xué)的計(jì)算機(jī)主機(jī)聯(lián)接起來，位于各個結(jié)點(diǎn)的大型計(jì)算機(jī)采用分組交換技術(shù)，通過專門的通信交換機(jī)（ IMP）和專門的通信線路相互連接。 另外，從網(wǎng)絡(luò)媒介的角度來看，計(jì)算機(jī)網(wǎng)絡(luò)可以看做是由多臺計(jì)算機(jī)通過特定的設(shè)備與軟件連接起來的一種新的傳播媒介。因?yàn)闆]有第三臺計(jì)算機(jī)，因此不存在交換的問題。在它下面連接地區(qū)性網(wǎng)絡(luò)，地區(qū)性網(wǎng)絡(luò)與 廣域網(wǎng) （ WAN）相連接，廣域網(wǎng)連接 局域網(wǎng) （ LAN），局域網(wǎng)里連接著許多計(jì)算機(jī)。 同樣，深處網(wǎng)絡(luò)中的各行各業(yè)，形形色色的人，都要樹立起網(wǎng)絡(luò)安全的意識，確保自己聯(lián)網(wǎng)的計(jì)算機(jī)獲得最大限度的安全、穩(wěn)定。到現(xiàn)在，物聯(lián)網(wǎng)的蓬勃發(fā)展。但是網(wǎng)絡(luò)的發(fā)展，也帶來了很多負(fù)面的影響。 DDOS Attack。 Network Attack and Defense Wu Baobao (Computer 2020 levels of Lishan College of Shandong Normal University College of the 4 class)