計算機網(wǎng)絡安全與防范技術畢業(yè)論文(參考版)
2024-10-22 10:54本頁面
【正文】 參考 文獻 [1] 陳斌 .計算機網(wǎng)絡安全于防御 .信息技術與網(wǎng)絡服務 . [2]林建平 . 計算機網(wǎng)絡安全防控策略的若干分析 . 山西廣播電視大學學報 [3]王宏偉 . 網(wǎng)絡安全威脅與對策 .應用技術 . [4]夏丹丹，李剛，程夢夢，于亮 . 入侵檢測系統(tǒng)綜述 .網(wǎng)絡安全技術與應用 . [5]孫健，王韜，李東強 . 病毒防護技術的 研究 . 科學 技術與工程 .于 中國論文下載中心 。腳踏實地，認真嚴謹，實事求是的學習態(tài)度，不怕困難、堅持不懈、吃苦耐勞的精神是我在這次設計中最大的收益。在整個過程中，我學到了新知識，增長了見識。這段旅程看似荊棘密布，實則蘊藏著無盡的寶藏。 畢業(yè)論文的制作給了我難忘的回憶。在論文中我充分地運用了大學期間所學到的知識。只有共同努力，才能使計算機網(wǎng)絡的安全可靠得到保障，從而使廣大網(wǎng)絡用戶的利益得到保障。 11 網(wǎng)絡內(nèi)使用的 IP地址作為一種資源以前一直為某些管理人員所忽略，為了更好地進行安全管理工作，應該對本網(wǎng)內(nèi)的 IP地址資源統(tǒng)一管理、統(tǒng)一分配。 安全管理隊伍的建設 在計算機網(wǎng)絡系統(tǒng)中，絕對的安全是不存在的，制定健全的安全管理體制是計算機網(wǎng)絡安全的重要保證，只有通過網(wǎng)絡管理人員與使用人員的共同努力，運用一切可以使用的工具和技術，盡一切可能去控制、減小一切非法的行為，盡可能地把不安全的因素降到最低。單機防病毒軟件一般安裝在單臺 PC上，即對本地和本地工作站連接的遠程資源采用分析掃描的方式檢測、清除病毒。 防病毒技術 隨著計算機技術的不斷 發(fā)展 ，計算機病毒變得越來越復雜和高級，對計算機信息系統(tǒng)構成極大的威脅。 入侵檢測技術的功能主要體現(xiàn)在以下方面：監(jiān)視分析用戶及系統(tǒng)活動，查找非法用戶和合法用戶的越權操作。入侵檢測的作用包括威懾、檢測、響應、損失情況評估、攻擊預測和起訴支持。 10 入侵檢測技術 入侵檢測系統(tǒng) (Intrusion Detection System簡稱 IDS)是從多種計算機系統(tǒng)及網(wǎng)絡系統(tǒng)中收集信息，再通過這此信息分析入侵特征的網(wǎng)絡安全系統(tǒng)。私鑰是保密的，用于解密其接收的公鑰加密過的信息。如果加密 /解密過程各有不相干的密鑰，構成加密 /解密的密鑰對，則稱這種加密算法為 “ 非對稱加密算法 ” 或稱為“ 公鑰加密算法 ” ，相應的加密 /解密密鑰分別稱為 “ 公鑰 ” 和 “ 私鑰 ” 。在傳統(tǒng)的加密算法中，加密密鑰與解密密鑰是相同的，或者可以由其中一個推知另一個，稱為 “ 對稱密鑰算法 ” 。對于主動攻擊，雖無法避免，但卻可以有效地檢測；而對于被動攻擊，雖無法檢測，但卻可以避免，實現(xiàn)這一切的基礎就是數(shù)據(jù)加密。 數(shù)據(jù)加密主要用于對動態(tài)信息的保護。 數(shù)據(jù)加密與用戶授權訪問控制技術 與防火墻相比，數(shù)據(jù)加密與用戶授權訪問控制技術比較靈活，更加適用于開放的網(wǎng)絡。再次防止內(nèi)部信息的外泄。如果所有的訪問都經(jīng)過防火墻，那么，防火墻就能記錄下這些訪問并做出日志記錄，同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。通過以防火墻為中心的安全方案配置，能將 所有安全軟件 (如口令、加密、身份認證 )配置在防火墻上。防火墻能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。防火墻是指一個由 軟件或和硬件設備組合而成，處于 企 9 業(yè) 或網(wǎng)絡群體計算機與外界通道之間，限制外界用戶對內(nèi)部網(wǎng)絡訪問及管理內(nèi)部用戶訪問外界網(wǎng)絡的權限。 目前 廣泛運用和比較成熟的網(wǎng)絡安全技術主要有：防火墻技術、數(shù)據(jù)加密技術、入侵檢測技術、防病毒技術等，以下就此幾項技術分別進行 分析 。因為網(wǎng)絡上的主機都信任 DNS服務器 ,所以一個被破壞的 DNS服務器可以將客戶引導到非法的服務器 ,也可以欺騙服務器相信一個 IP地址確實屬于一個被信任客戶。這些改變被寫入 DNS服務器上的轉換表。 DNS協(xié)議不對轉換或信息性的更新進行身份認證，這使得該協(xié)議被人以一些不同的方式加以利用。 DNS欺騙 域名系統(tǒng)（ DNS）是一種用于 TCP/IP應用程序的分布式數(shù)據(jù)庫，它提供主機名字和 IP地址之間的轉換信息。同一網(wǎng)絡的計算機彼此都知道對方的地址，它們之間互相信任。當主機正在進行遠程服務時，網(wǎng)絡入侵者最容易獲得目標網(wǎng)絡的信任關系，從而進行 IP欺騙。 IP欺騙利用了 TCP/IP網(wǎng)絡協(xié)議的脆弱性。 IP欺騙 8 IP欺騙是指攻擊者偽造別人的 IP地址，讓一臺計算機假冒另一臺計算機以達到蒙混過關的目的。這種方法的前
公司管理相關推薦
鄂ICP備17016276號-1