信息安全與網(wǎng)絡(luò)防御畢業(yè)論文正稿-wenkub.com
2025-06-21 17:21 本頁面
【正文】 能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。最后，再次感謝所有關(guān)心和愛護(hù)過我的老師、親人、同學(xué)和朋友！參考文獻(xiàn)[1][M].：清華大學(xué)出版社，.[2][M].：清華大學(xué)出版社，.[3]，人民郵電出版社，.[4]李俊宇信息安全技術(shù)基礎(chǔ) 天津：[5]盧開澄計(jì)算機(jī)密碼學(xué)計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)與安全 2010寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。在論文的寫作過程中，很多同學(xué)為我提供了很多幫助，值此機(jī)會向他們表示誠摯的謝意。 致謝本論文最終能順利完成，首先應(yīng)感謝我的導(dǎo)師自始至終給予的關(guān)心和指導(dǎo)。網(wǎng)絡(luò)的開放性決定了網(wǎng)絡(luò)的復(fù)雜性、多樣性，任何安全的防范措施不是單一存在的，任何網(wǎng)絡(luò)的入侵也不是單一技術(shù)或技術(shù)的簡單組合?？梢哉f是解放了硬件，解放了性能。進(jìn)行導(dǎo)航通過終端上內(nèi)置的GPS就町以解決。地圖，路況這些復(fù)雜的信息，并不需要預(yù)先裝在手機(jī)中，而是儲存在服務(wù)提供商的“云”中，只需在手機(jī)上按一個(gè)鍵，就町以很快地找到所要找的地方。以前經(jīng)常可見路人拿著地圖問路的情景。但在Webl．0時(shí)代，搜索引擎是否是用戶的常用工具呢?在Webl．0時(shí)代。從搜索引擎設(shè)計(jì)的數(shù)據(jù)量來說，搜索引擎的數(shù)據(jù)中心規(guī)模是相當(dāng)龐大的，而對于用戶來說。其攻擊原理如下圖： (2)DDoS攻擊的防御 ①安裝入侵檢測系統(tǒng)； ②與因特網(wǎng)服務(wù)供應(yīng)商合作； ③優(yōu)化網(wǎng)絡(luò)和路由結(jié)構(gòu)： ④保護(hù)主機(jī)系統(tǒng)安全； ⑤使用掃描工具?！ ?4)SQL注入攻擊方的防范首先要對用戶提交的數(shù)據(jù)和輸入?yún)?shù)進(jìn)行過濾，一般用isNumeric()函數(shù)來過濾數(shù)值型的參數(shù)。(連續(xù)兩個(gè)減號字符“，’后為注釋，或者“?/’’和“/.”中間所包起來的)；④所以，如果在組合SQL的命令字符串時(shí)，未針對單引號字符作取代處理的話，將導(dǎo)致該字符變量在填入命令字符串時(shí)，會被惡意篡改原本的SQL語法的作用。下圖是猜解一個(gè)MSSQL數(shù)據(jù)庫網(wǎng)站的猜解數(shù)據(jù)庫名的其中一步：由圖可以清楚地看到注入的語句，雖然比較復(fù)雜，但是工具就是不停地進(jìn)行這樣的測試從而得到最終結(jié)果的。2 掃描出來的登錄點(diǎn)如上圖所示，右擊即可打開。 1 用“穿山甲’工具掃描表名和字段名以及字段內(nèi)容此過程也可得知該數(shù)據(jù)庫類型。 工具注入攻擊 將首頁的地址復(fù)制到工具中如圖單機(jī)“開始掃描” 如圖 ：檢測失敗并不代表不可以此網(wǎng)站不可以注入哦! 點(diǎn)擊其他鏈接 （尤其是網(wǎng)站內(nèi)容鏈接） ，因?yàn)楝F(xiàn)在的網(wǎng)站絕大部分是都是以模板為基礎(chǔ)的，所以導(dǎo)航欄的鏈接的URL一般是不可以注入的.將網(wǎng)站的新聞鏈接的URL copy 到工具中表示此網(wǎng)站可以注入。如果在入侵檢測系統(tǒng)中利用審計(jì)記錄，那么入侵檢測系統(tǒng)就能夠識別出任何不希望發(fā)生的活動，從而達(dá)到限制這些活動的目的，用以保護(hù)系統(tǒng)的安全。而且，如果與互聯(lián)網(wǎng)相連，還需要網(wǎng)關(guān)防病毒軟件，來加強(qiáng)卜網(wǎng)計(jì)算機(jī)的安全。第二章 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)以及防范 配置防火墻利用防火墻，在網(wǎng)絡(luò)通信時(shí)執(zhí)行訪問控制尺度，允許防火墻同意訪問的人和數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，將不允許的用戶和數(shù)據(jù)拒之f]b，最大限度去阻止網(wǎng)絡(luò)中黑客訪問自己的網(wǎng)絡(luò)，以防止黑客隨意地更改、移動、刪除網(wǎng)絡(luò)上的重要信息。Network,虛擬專用網(wǎng)絡(luò))是指利用公共網(wǎng)絡(luò)建立私有專用網(wǎng)絡(luò)。防火墻技術(shù)是通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流,防止不希望的、未經(jīng)授權(quán)的通信進(jìn)出被保護(hù)的內(nèi)部網(wǎng)絡(luò),并對進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問進(jìn)行審計(jì)和控制,本身具有較強(qiáng)的抗攻擊能力,并且只有授權(quán)的管理員方可對防火墻進(jìn)行管理,通過邊界控制來強(qiáng)化內(nèi)部網(wǎng)絡(luò)的全。3）網(wǎng)絡(luò)安全技術(shù)從網(wǎng)絡(luò)病毒方面來講，病毒可以按在網(wǎng)絡(luò)條件中呈指數(shù)增長模式進(jìn)行傳染。(3)攻擊手段多樣并且隱蔽計(jì)算機(jī)攻擊者可以通過截取別人的訂令和賬號進(jìn)入別人的計(jì)算機(jī)，還町以通過監(jiān)視網(wǎng)絡(luò)的數(shù)據(jù)獲取另人的保密信息，即使人們精心設(shè)計(jì)了防火墻，攻擊者也可以用一些特殊的方法繞過，這些過程可以在很短的時(shí)間內(nèi)完成，攻擊隱蔽性很強(qiáng)。發(fā)展到80年代，由于微機(jī)的廣泛出現(xiàn)促成了局域網(wǎng)的發(fā)展，此時(shí)信息安全的側(cè)重點(diǎn)是依靠技術(shù)與網(wǎng)絡(luò)約定來進(jìn)行保護(hù)，實(shí)施的范圍相對狹小，而到了90年代，互聯(lián)網(wǎng)的蓬勃發(fā)展，把各個(gè)地區(qū)的終端計(jì)算機(jī)用網(wǎng)絡(luò)連接
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1