【正文】 楊紅元 。就要離開學(xué)校，走上工作的崗位了，這是我人生 歷程的又一個(gè)起點(diǎn)，在這里祝福大學(xué)里跟我風(fēng)雨同舟的朋友們，一路走好，未來總會(huì)是絢爛繽紛。 大學(xué)生活即將匆匆忙忙地過去，但我卻能無悔地說：“我曾經(jīng)來過。我的畢業(yè)指導(dǎo)老師 楊艷紅 老師，雖然我們是在開始畢設(shè)時(shí) 相互了解 ，但她卻能以一位長(zhǎng)輩的風(fēng)范來容諒我的無知和沖動(dòng)，給我不厭其煩的指導(dǎo)。 畢業(yè)設(shè)計(jì)，也許是我大學(xué)生 涯交上的最后一個(gè)作業(yè)了?？墒牵矣謺?huì)有點(diǎn)自戀式地安慰自己：做一件事情，不必過于在乎最終的結(jié)果，可貴的是過程中的收獲。點(diǎn)擊運(yùn)行，也基本達(dá)到預(yù)期的效果，虛榮的成就感在沒人的時(shí)候也總會(huì)冒上心頭。希望在不久的將來，我國(guó)信息安全工作能跟隨信息化發(fā)展。我們必須綜合考慮安全因素，制定合理的目標(biāo)、技術(shù)和相關(guān)的配套法規(guī)等。信息 安全的重要性怎么強(qiáng)調(diào)都不過分。我國(guó)日益開放并融入世界，但加強(qiáng)監(jiān)管和建立保護(hù)屏障不可或缺。這種技術(shù)的應(yīng)用明顯提高了信用卡交易 過程中的安全性。兩個(gè)密鑰使用的權(quán)限各不相同，商場(chǎng)終端密鑰只能讀取到用戶所用信用卡是否是某銀行開卡用戶，對(duì)于用戶的個(gè)人信息資料不能讀取。密鑰密碼技術(shù)的使用解決了這一問題，要求商場(chǎng)在使用過程中使用兩個(gè)密鑰解讀加密數(shù)據(jù)以確保用戶信息的安全性。商場(chǎng)終端會(huì)在讀取用戶信息之后將信息傳輸?shù)桨l(fā)卡銀行，銀行確認(rèn)信用卡及用戶信息。這種方式簡(jiǎn)單并且實(shí)用，既避免了傳輸方要用很多私人密鑰的麻煩，也避免私人密鑰的泄漏。遇 到這種情況的時(shí)候，用戶可以使用公用密鑰來解決這一問題。但是，私人密鑰同樣也會(huì)出現(xiàn)缺陷。密鑰可以分為公用密鑰和私人密鑰兩種。 操作系統(tǒng)中密鑰密碼技術(shù)的應(yīng)用 密鑰技術(shù)室當(dāng)前非常重要的數(shù)據(jù)加密形式，具有較高的安全性。在計(jì)算機(jī)運(yùn)行過程中，電腦會(huì)自動(dòng)將信息資料傳輸?shù)酱鎯?chǔ)設(shè)備中，然后計(jì)算機(jī)系統(tǒng)會(huì)分析這些信息所運(yùn)行的環(huán)境是否安全，如果存在安全隱患，系統(tǒng)會(huì)自動(dòng)將信息反饋到操 昆 山 登云科技職業(yè)學(xué)院畢業(yè)論文 15 15 作端，從而保護(hù)數(shù)據(jù)信息不被更改。 數(shù)據(jù)加密技術(shù)應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)加密 現(xiàn)階段，在金融系統(tǒng)以及各大 銀行系統(tǒng)主要采用的就是數(shù)據(jù)加密技術(shù)。由此看來，口令認(rèn)證并不是絕對(duì)安全的，黑客有可能通過網(wǎng)絡(luò)傳播與其他途徑對(duì)口令進(jìn)行竊取，從而危害網(wǎng)絡(luò)安全。一般情況下登錄口令是由字母與數(shù) 字共同組成的，用戶定期地對(duì)口令進(jìn)行更改與保密以便對(duì)口令進(jìn)行正當(dāng)?shù)木S護(hù)。 身份認(rèn)證和訪問控制技術(shù)的建立 目前來講計(jì)算機(jī)網(wǎng)絡(luò)安全的最重要組成部分就是身份認(rèn)證與訪問控制，計(jì)算機(jī)網(wǎng)絡(luò)會(huì)通過對(duì)使用者身份的辨別來確定使用者的身份。外聯(lián)網(wǎng) VPN 通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，將客戶，供應(yīng)商、合作伙伴或興趣群體連接到企業(yè)內(nèi)部網(wǎng)。 利用 VPN 技術(shù)可以組建安全的外聯(lián)網(wǎng)。利用 Inter 的線路保證網(wǎng)絡(luò)的互聯(lián)性，利用隧道、加密等 VPN 特性可以保證信息在整個(gè) Inter VPN 上安全傳輸。顯然，在分公司增多、業(yè)務(wù)范圍越來越廣時(shí)，網(wǎng)絡(luò)結(jié)構(gòu)也趨于復(fù)雜，所以花的費(fèi)用也越來越大。 （ 2）如果要進(jìn)行企業(yè)內(nèi)部各分支機(jī)構(gòu)的互連，使用企業(yè)內(nèi)部虛擬網(wǎng)(Intra VPN)是很好的方式。最適用于公司內(nèi)部經(jīng)常有流動(dòng)人員遠(yuǎn)程辦公的情況。 Access VPN 通過一個(gè)擁有專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對(duì)企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問。 VPN 技術(shù) VPN 的安全保證主要是通過防火墻技術(shù)、路由器配以隧道技術(shù)、加密協(xié)議和安全密鑰來實(shí)現(xiàn)，可以保證企業(yè)員工安全地訪問公司網(wǎng)絡(luò)。防火墻技術(shù)一般來講是指過濾用戶網(wǎng)絡(luò)的入口與整個(gè)網(wǎng)絡(luò)的傳輸過程。 昆 山 登云科技職業(yè)學(xué)院畢業(yè)論文 13 13 防火墻和防毒墻技術(shù)的建立 作為一種網(wǎng)絡(luò)隔離技 術(shù)，防火墻是所有安全策略中的根本基礎(chǔ)，防火墻會(huì)對(duì)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)實(shí)施強(qiáng)制性的主動(dòng)控制，它一般分為三種技術(shù)手段：過濾技術(shù)、狀態(tài)檢測(cè)技術(shù)、網(wǎng)關(guān)技術(shù)。 3．防電磁輻射方面：所有重要涉密的設(shè)備都需安裝防電磁輻射產(chǎn)品，如輻射干擾機(jī)。 2．運(yùn)行安全方面：網(wǎng)絡(luò)中的設(shè)備，特別是安全類產(chǎn)品在使用過程中，必須能夠從生成廠家或供貨單位得到迅速的技術(shù)支持服務(wù)。這是政府、軍隊(duì)、金融機(jī)構(gòu)在興建信息中心時(shí)首 要的設(shè)置的條件。 為保證信息網(wǎng)絡(luò)系統(tǒng)的物理安全，還要防止系統(tǒng)信息在空間的擴(kuò)散。 第三章 計(jì)算機(jī)網(wǎng)絡(luò)安全 防范技術(shù)的建立 防御系統(tǒng) 我們采用防火墻技術(shù)、 NAT 技術(shù)、 VPN 技術(shù)、網(wǎng)絡(luò)加密技術(shù)（ Ipsec）、身份認(rèn)證技術(shù)、多層次多級(jí)別的防病毒系統(tǒng)、入侵檢測(cè)技術(shù)，構(gòu)成網(wǎng)絡(luò)安全的防御系統(tǒng)。安全管理機(jī)構(gòu)的健全與否，直接關(guān)系到一個(gè)計(jì)算機(jī)系統(tǒng)的安全。同時(shí)，建立強(qiáng)大的數(shù)據(jù)庫(kù)觸發(fā)器和恢復(fù)重要數(shù)據(jù)的操作以及更新任務(wù)，確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復(fù)。 第七，建立完 昆 山 登云科技職業(yè)學(xué)院畢業(yè)論文 12 12 善的備份及恢復(fù)機(jī)制。在該系統(tǒng)中，日志將記錄自某用戶登錄時(shí)起，到其退出系統(tǒng)時(shí)止，這所執(zhí)行的所有操作，包括登錄失敗操作，對(duì)數(shù)據(jù)庫(kù)的操作及系統(tǒng)功能的使用。第六，建立網(wǎng)絡(luò)智能型日志系統(tǒng)。利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)處理可大大提高工作效率，但在保密信息的收集、處理、使用、傳輸同時(shí)，也增加了泄密的可能性。第五，建立檔案信息加密制度。防火墻有 2 種類型：一是雙重宿主主機(jī)體系結(jié)構(gòu)的防火墻；二是被屏蔽主機(jī)體系結(jié)構(gòu)的防火墻。安裝非法防問裝置最有效的設(shè)施是安裝防火墻。第四，建立網(wǎng)絡(luò)服務(wù)器安全設(shè)置模塊。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。 第三，建立屬性安全服務(wù)模塊。用戶和用戶組被賦予一定的權(quán)限。 第二建立網(wǎng)絡(luò)的權(quán)限控制模塊。網(wǎng)絡(luò)用戶注冊(cè)時(shí)首先輸入用戶名與口令，遠(yuǎn)程服務(wù)器將驗(yàn)證所輸入的用戶名是否合法，如果驗(yàn)證合法