計(jì)算機(jī)網(wǎng)絡(luò)信息安全畢業(yè)論-文庫吧資料
2025-06-12 15:13本頁面
【正文】 不能直接從外部網(wǎng)絡(luò)到達(dá)內(nèi)部網(wǎng)絡(luò)，反之亦然。標(biāo)準(zhǔn)防火墻使用專門的軟件，并要求較高的管理水平，而且在信息傳輸上有一定的延遲。標(biāo)準(zhǔn)防火墻系統(tǒng)包括一個(gè)UNIX工作站，該工作站的兩端各接一個(gè)路由器進(jìn)行緩沖。所謂防火墻就是一個(gè)把互聯(lián)網(wǎng)與內(nèi)部網(wǎng)隔開的屏障。這樣的系統(tǒng)非常危險(xiǎn)，它不能提供足夠的信息，就連已提供的信息都可能是不真實(shí)、不準(zhǔn)確的。黑客可以利用這一漏洞發(fā)動拒絕服務(wù)攻擊，非法訪問敏感信息或是篡改 Web 服務(wù)器的內(nèi)容。 服務(wù)器的代碼設(shè)計(jì)及執(zhí)行也要進(jìn)行有效管理。建立安全的架構(gòu)一定要從底層著手。所以，及時(shí)、有效地改變管理可以大大降低系統(tǒng)所承受的風(fēng)險(xiǎn)。當(dāng)發(fā)現(xiàn)新的漏洞時(shí)，管理人員應(yīng)仔細(xì)分析危險(xiǎn)程度，并馬上采取補(bǔ)救措施。黑客如要攻擊網(wǎng)絡(luò)，則先把網(wǎng)卡變成功能混雜的設(shè)備，截取經(jīng)過網(wǎng)絡(luò)的包（包括所有未加密的口令和其他敏感信息），然后短時(shí)間運(yùn)行網(wǎng)包嗅探器就可以有足夠的信息去攻擊網(wǎng)絡(luò)。另一個(gè)最常被利用的工具是網(wǎng)包嗅探器（PacketSniffer）。但是破壞者也用這一命令收集對系統(tǒng)有威脅性的信息，例如區(qū)域控制軟件的身份信息、NetBIOS的名字、IIS名甚至是用戶名。其結(jié)果是系統(tǒng)拒絕所有合法的請求，直至等待回答的請求超時(shí)。這類攻擊的例子是 Synflood 攻擊。拒絕服務(wù) (De nialofService ， DoS) 攻擊的原理是攪亂 TCP/IP 連接的次序。假如破壞者特別配置一串他準(zhǔn)備用作攻擊的字符，他甚至可以訪問系統(tǒng)根目錄。這樣破壞者便有機(jī)可乘。這是攻擊中最容易被利用的系統(tǒng)漏洞。另一個(gè)消息的來源就是諸如BugNet或NTBug traq一類的新聞組。沒有任何一個(gè)系統(tǒng)可以排除漏洞的存在，想要修補(bǔ)所有的漏洞簡直比登天還難。目前，威脅網(wǎng)絡(luò)安全的技術(shù)主要有病毒、入侵和攻擊；而對網(wǎng)絡(luò)信息失竊造成威脅的主要是黑客的入侵，只有入侵到主機(jī)內(nèi)部才有可能竊取到有價(jià)值的信息。(4)非法侵入他人的系統(tǒng)，獲取個(gè)人隱私，以便利用其進(jìn)行敲詐、勒索或損害他人的名譽(yù)，炸毀電子郵箱，使系統(tǒng)癱瘓等。(3)非法入侵金融、商業(yè)系統(tǒng)，盜取商業(yè)信息；在電子商務(wù)、金融證券系統(tǒng)中進(jìn)行詐騙、盜竊等違法犯罪活動；破壞正常的經(jīng)濟(jì)秩序。(2)用于戰(zhàn)爭。入侵的黑客通常扮演以下腳色：(1)充當(dāng)政治工具。瑞穗銀行已發(fā)生兩件類似案件，遭到500萬日元的損失。如果該黑客真的用這些信息來盜用資金的話，不但將給這些信用卡用戶帶來巨大的經(jīng)濟(jì)損失，而且侵犯了這些信用卡用戶的個(gè)人隱私?？梢钥闯?，一方面盡管這位黑客的主動入侵沒有惡意，但是事實(shí)上對美國國防部的網(wǎng)絡(luò)信息在安全方面造成威脅，假如這位黑客出于某種目的，那么后果將無法估量；另一方面網(wǎng)絡(luò)技術(shù)很高的國家和部門也會被黑客成功入侵。：2005年7月14日國際報(bào)道 英國一名可能被引渡到美國的黑客McKinnon表示，安全性差是他能夠入侵美國國防部網(wǎng)站的主要原因。第二章 計(jì)算機(jī)網(wǎng)絡(luò)信息安全面臨的威脅近年來，威脅網(wǎng)絡(luò)安全的事件不斷發(fā)生，特別是計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展迅速的國家和部門發(fā)生的網(wǎng)絡(luò)安全事件越來越頻繁和嚴(yán)重。從總體上看，經(jīng)歷了從靜態(tài)到動態(tài)、從被動防范到主動防范的發(fā)展過程當(dāng)人們訪問他們不應(yīng)訪問的信息時(shí)，或他們企圖對網(wǎng)絡(luò)或其資源作希望做的事時(shí)，我們成這樣的企圖為攻擊。據(jù)統(tǒng)計(jì)，目前網(wǎng)絡(luò)攻擊手段有數(shù)千種之多，使網(wǎng)絡(luò)安全問題變得極其嚴(yán)峻，據(jù)美國商業(yè)雜志《信息周刊》公布的一項(xiàng)調(diào)查報(bào)告稱，黑客攻擊和病毒等安全問題在2000年造成了上萬億美元的經(jīng)濟(jì)損失，在全球范圍內(nèi)每數(shù)秒鐘就發(fā)生一起網(wǎng)絡(luò)攻擊事件。隨著人類社會生活對Internet需求的日益增長，網(wǎng)絡(luò)安全逐漸成為Internet及各項(xiàng)網(wǎng)絡(luò)服務(wù)和應(yīng)用進(jìn)一步發(fā)展的關(guān)鍵問題，特別是1993年以后Internet開始商用化，通過Internet進(jìn)行的各種電子商務(wù)業(yè)務(wù)日益增多，加之Internet/Intranet技術(shù)日趨成熟，很多組織和企業(yè)都建立了自己的內(nèi)部網(wǎng)絡(luò)并將之與Internet聯(lián)通。由于人們利益、目標(biāo)、價(jià)值的分歧，使信息資源的保護(hù)和管理出現(xiàn)脫節(jié)和真空，從而使信息安全問題變得廣泛而復(fù)雜。（2）在網(wǎng)絡(luò)環(huán)境中，一些組織或個(gè)人出于某種特殊目的，進(jìn)行信息泄密、信息破壞、信息侵權(quán)和意識形態(tài)的信息滲透，甚至通過網(wǎng)絡(luò)進(jìn)行政治顛覆等活動，使國家利益、社會公共利益和各類主體的合法權(quán)益受到威脅。然而，正是由于互聯(lián)網(wǎng)的上述特性，產(chǎn)生了許多安全問題：（1）信息泄漏、信息污染、信息不易受控?；ヂ?lián)網(wǎng)與生俱有的開放性、交互性和分散性特征使人類所憧憬的信息共享、開放、靈活和快速等需求得到滿足。一般意義上，網(wǎng)絡(luò)安全是指信息安全和控制安全兩部分。本質(zhì)上是保護(hù)用戶的利益和隱私。網(wǎng)絡(luò)上信息內(nèi)容的安全：它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。它側(cè)重于防止和控制非法、有害的信息進(jìn)行傳播后的后果。網(wǎng)絡(luò)上信息傳播安全：即信息傳播后果的安全。它側(cè)重于保證系統(tǒng)正常運(yùn)行，避免因?yàn)橄到y(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失，避免由于電磁泄漏，產(chǎn)生信息泄露，干擾他人，受他人干擾。如何更有效地保護(hù)重要的信息數(shù)據(jù)、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性已經(jīng)成為所有計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用必須考慮和必須解決的一個(gè)重要問題。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。從本質(zhì)上來講，網(wǎng)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號-1