【正文】 ..........................................8 防火墻的部署 .....................................................9 數(shù)據(jù)加密技術(shù) .........................................................10. . . . 參考 系統(tǒng)容災(zāi)技術(shù) .........................................................10 入侵檢測技術(shù) .........................................................11 入侵檢測系統(tǒng)的分類 ..............................................11 目前入侵檢測系統(tǒng)的缺陷 ..........................................12 防火墻與入侵檢測系統(tǒng)的相互聯(lián)動 ..................................12 結(jié)語 ............................................................13 漏洞掃描技術(shù) .........................................................13 物理安全 .............................................................13 本章小結(jié) .............................................................14第 5 章 結(jié)束語與展望 .......................................................15 論文總結(jié) .............................................................15 工作展望 .............................................................15致 謝 .....................................................................17參考文獻 ..................................................................18. . . . 參考第 1 章 緒 論 計算機網(wǎng)絡(luò)發(fā)展前景[1]計算機網(wǎng)絡(luò)就是計算機之間通過連接介質(zhì)(如網(wǎng)絡(luò)線、光纖等)互聯(lián)起來，按照網(wǎng)絡(luò)協(xié)議進行數(shù)據(jù)通信，實現(xiàn)資源共享的一種組織形式。在不久的將來，我們將看到一個充滿虛擬性的新時代。對計算機網(wǎng)絡(luò)發(fā)展的前景，我有如下看法：〔1〕全球因特網(wǎng)裝置之間的通信量將超過人與人之間的通信量。其中的個人網(wǎng)站復制功能將不斷預期人們的信息需求和喜好，用戶將通過網(wǎng)站復制功能篩選網(wǎng)站，過濾掉與己無關(guān)的信息并將所需信息以最佳格式展現(xiàn)出來。這些服務(wù)將會由軟件設(shè)計人員在一個開放的平臺中實現(xiàn)?！?〕帶寬的成本將變得非常低廉，甚至可以忽略不計。交互性的服務(wù)，如節(jié)目聯(lián)網(wǎng)的視頻游戲、電子報紙和雜志等服務(wù)將會成為未來網(wǎng)絡(luò)價值的主體。網(wǎng)絡(luò)安全經(jīng)過了二十多年的發(fā)展，已經(jīng)發(fā)展成為一個跨多門學科的綜合性科學，它包括：通信技術(shù)、網(wǎng)絡(luò)技術(shù)、計算機軟件、硬件設(shè)計技術(shù)、密碼學、網(wǎng)絡(luò)安全與計算機安全技術(shù)等。密碼學是網(wǎng)絡(luò)安全的核心，利用密碼技術(shù)對信息進行加密傳輸、加密存儲、數(shù)據(jù)完整性鑒別、用戶身份鑒別等，比傳統(tǒng)意義上簡單的存取控制和授權(quán)等技術(shù)更可靠。由于加密算法的公開化和解密技術(shù)的發(fā)展，加上發(fā)達國家對關(guān)鍵加密算法的出口限制，各個國家正不斷致力于開發(fā)和設(shè)計新的加密算法和加密機制。網(wǎng)絡(luò)安全則由網(wǎng)絡(luò). . . . 參考設(shè)備的軟件和硬件互相配合來實現(xiàn)的。在安全技術(shù)不斷發(fā)展的同時，全面加強安全技術(shù)的應(yīng)用也是網(wǎng)絡(luò)安全發(fā)展的一個重要內(nèi)容。同時，網(wǎng)絡(luò)安全不僅僅是防火墻，也不是防病毒、入侵監(jiān)測、防火墻、身份認證、加密等產(chǎn)品的簡單堆砌，而是包括從系統(tǒng)到應(yīng)用、從設(shè)備到服務(wù)的比較完整的、體系性的安全系列產(chǎn)品的有機結(jié)合。第 2 章 計算機網(wǎng)絡(luò)安全概述 計算機網(wǎng)絡(luò)安全的概念國際標準化組織將“計算機安全”定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護，保護計算機硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏” 。計算機網(wǎng)絡(luò)安全的具體含義會隨著使用者的變化而變化，使用者不同，對網(wǎng)絡(luò)安全的認識和要求也就不同。從本質(zhì)上來講，網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò)安全既有技術(shù)方面的問題，也有管理方面的問題，兩方面相互補充，缺一不可。 . . . . 參考 計算機網(wǎng)絡(luò)安全現(xiàn)狀 計算機網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬、軟件及系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)、可靠、正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。目前黑客的攻擊方法已超過了計算機病毒的種類，而且許多攻擊都是致命的。蠕蟲、后門(Backdoors)、DOS 和 Sniffer(網(wǎng)路監(jiān)聽)是大家熟悉的幾種黑客攻擊手段。這幾類攻擊手段的新變種，與以前出現(xiàn)的攻擊方法相比，更加智能化，攻擊目標直指互聯(lián)網(wǎng)基礎(chǔ)協(xié)議和操作系統(tǒng)層次。黑客的攻擊手法不斷升級翻新，向用戶的信息安全防范能力不斷發(fā)起挑戰(zhàn)?！?〕軟件漏洞：每一個操作系統(tǒng)或網(wǎng)絡(luò)軟件的出現(xiàn)都不可能是無缺陷和漏洞的。〔2〕配置不當:安全配置不當造成安全漏洞，例如，防火墻軟件的配置不正確，那么它根本不起作用。除非用戶禁止該程序或?qū)ζ溥M行正確配置，否則，安全隱患始終存在?！?〕病毒:目前數(shù)據(jù)安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數(shù)據(jù)，影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。因此，提高對病毒的防范刻不容緩。電腦黑客利用系統(tǒng)中的安全漏洞非法進入他人計算機系統(tǒng)，其危害性非常大。第 4 章 幾種常用的網(wǎng)絡(luò)安全技術(shù) 防火墻技術(shù). . . . 參考網(wǎng)絡(luò)安全所說的防火墻(Fire Wall)是指內(nèi)部網(wǎng)和外部網(wǎng)之間的安全防范系統(tǒng)。防火墻通常安裝在內(nèi)部網(wǎng)與外部網(wǎng)的連接點上。 防火墻的主要功能防火墻的主要功能包括：〔1〕防火墻可以對流經(jīng)它的網(wǎng)絡(luò)通信進行掃描，從而過濾掉一些攻擊，以免其在目標計算機上被執(zhí)行。〔3〕防火墻可以禁止來自特殊站點的訪問，從而可以防止來自不明入侵者的所有通信，過濾掉不安全的服務(wù)和控制非法用戶對網(wǎng)絡(luò)的訪問?！?〕防火墻提供了監(jiān)視 Inter 安全和預警的方便端點。所有進出網(wǎng)絡(luò)的信息都必須通過防火墻。從而在結(jié)構(gòu)上形成了一個控制中心，極大地加強了網(wǎng)絡(luò)安全，并簡化了網(wǎng)絡(luò)管理。所以，防火墻很適合收集和記錄關(guān)于系統(tǒng)和網(wǎng)絡(luò)使用的多種信息，提供監(jiān)視、管理與審計網(wǎng)絡(luò)的使用和預警功能。防火墻則處于設(shè)置網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的最佳位置。. . . .