計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析畢業(yè)論文-展示頁(yè)
2025-06-09 23:47本頁(yè)面
【正文】 保網(wǎng)絡(luò)安全的主要技術(shù) 防火墻技術(shù)防火墻技術(shù)是一種用來(lái)加強(qiáng)網(wǎng)絡(luò)之間訪問(wèn)控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過(guò)外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)，訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備?！ ‰娮由虅?wù)領(lǐng)域網(wǎng)絡(luò)上的電子商務(wù)應(yīng)用已滲透到我國(guó)經(jīng)濟(jì)生活的各個(gè)方面，電子商務(wù)交易安全將直接影響到整個(gè)國(guó)民經(jīng)濟(jì)的正常運(yùn)行，影響到億萬(wàn)買賣雙方的切身利益。國(guó)防和軍隊(duì)網(wǎng)絡(luò)安全問(wèn)題，關(guān)系到國(guó)家安全和主權(quán)完整。三、網(wǎng)絡(luò)安全涉及的領(lǐng)域社會(huì)經(jīng)濟(jì)領(lǐng)域 在社會(huì)經(jīng)濟(jì)領(lǐng)域中，主要是黨政機(jī)關(guān)的網(wǎng)絡(luò)安全問(wèn)題，它關(guān)系到我國(guó)的政治穩(wěn)定和國(guó)計(jì)民生。由此可以將計(jì)算機(jī)網(wǎng)絡(luò)的安全理解為：通過(guò)采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。因此網(wǎng)絡(luò)安全問(wèn)題越來(lái)越受到各級(jí)領(lǐng)導(dǎo)、專家、技術(shù)開發(fā)和應(yīng)用人員的重視。Internet/Intranet技術(shù)日趨成熟，很多政府機(jī)構(gòu)、民間組織和企業(yè)都建立了自己的內(nèi)部網(wǎng)絡(luò)并將之與Internet聯(lián)通。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析 摘 要：論敘了網(wǎng)絡(luò)安全的概念及涉及的領(lǐng)域，介紹了確保網(wǎng)絡(luò)安全的主要技術(shù)。關(guān)鍵詞：網(wǎng)絡(luò)安全 技術(shù) 防火墻 加密 入侵檢測(cè) 安全隔離 虛擬專用網(wǎng)一、概述20世紀(jì)90年代以來(lái)，計(jì)算機(jī)進(jìn)入到網(wǎng)絡(luò)應(yīng)用階段，呈現(xiàn)出前所未有的社會(huì)化趨勢(shì)。上述政府機(jī)構(gòu)、組織和企業(yè)網(wǎng)絡(luò)中的核心機(jī)密均成為攻擊者的目標(biāo)。二、網(wǎng)絡(luò)安全的概念國(guó)際標(biāo)準(zhǔn)化組織（ISO）對(duì)計(jì)算機(jī)系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。所以，建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過(guò)網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會(huì)發(fā)生增加、修改、丟失和泄露等。國(guó)家經(jīng)濟(jì)領(lǐng)域內(nèi)的網(wǎng)絡(luò)安全問(wèn)題，它對(duì)國(guó)家經(jīng)濟(jì)持續(xù)穩(wěn)定發(fā)展起著決定作用?！ 〖夹g(shù)領(lǐng)域 在技術(shù)領(lǐng)域中，網(wǎng)絡(luò)安全包括實(shí)體安全，用來(lái)保證硬件和軟件本身的安全；運(yùn)行安全，用來(lái)保證計(jì)算機(jī)能在良好的環(huán)境里持續(xù)工作；信息安全，用來(lái)保障信息不會(huì)被非法閱讀、修改和泄露。所以有效保護(hù)銀行、企業(yè)和個(gè)人的各種權(quán)益，防止不良行為和惡意侵襲，已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)的一個(gè)新的重點(diǎn)。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來(lái)實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。防火墻系統(tǒng)是一種網(wǎng)絡(luò)安全部件，它可以是硬件，也可以是軟件，也可能是硬件和軟件的結(jié)合，這種安全部件處于被保護(hù)網(wǎng)絡(luò)和其它網(wǎng)絡(luò)的邊界，接收進(jìn)出被保護(hù)網(wǎng)絡(luò)的數(shù)據(jù)流，并根據(jù)防火墻所配置的訪問(wèn)控制策略進(jìn)行過(guò)濾或作出其它操作，防火墻系統(tǒng)不僅能夠保護(hù)網(wǎng)絡(luò)資源不受外部的侵入，而且還能夠攔截從被保護(hù)網(wǎng)絡(luò)向外傳送有價(jià)值的信息。根據(jù)防火墻所采用的技術(shù)不同,我們可以將它分為四種基本類型：包過(guò)濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換NAT、代理型和監(jiān)測(cè)型。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“包”為單位進(jìn)行傳輸?shù)?，?shù)據(jù)被分割成為一定大小的數(shù)據(jù)包，每一個(gè)數(shù)據(jù)包中都會(huì)包含一些特定信息，如數(shù)據(jù)的源地址、目標(biāo)地址、TCP/UDP源端口和目標(biāo)端口等。系統(tǒng)管理員也可以根據(jù)實(shí)際情況靈活制訂判斷規(guī)則。 但包過(guò)濾技術(shù)的缺陷也是明顯的。有經(jīng)驗(yàn)的黑客很容易偽造IP地址，騙過(guò)包過(guò)濾型防火墻。它允許具有私有IP地址的內(nèi)部網(wǎng)絡(luò)訪問(wèn)因特網(wǎng)。NAT的工作過(guò)程是：在內(nèi)部網(wǎng)絡(luò)通過(guò)安全網(wǎng)卡訪問(wèn)外部
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1