计算机网络信息安全与防范.docVIP

论文题目：计算机网络信息安全与防范 内容提要 网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。 随着技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有网络。组织和部门的私有网络也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。 随着组织和部门对网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其是当组织的部门的网络就要面对来自外部网络的各种安全威胁，即使是网络自身利益没有明确的安全要求，也可能由于被攻击者利用而带来不必要的法律纠纷。网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。 本文对现有网络安全的威胁以及表现形式做了分析与比较，特别对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。 关键词：网络安全，信息网络，网络技术，安全性 目录 目录 3 第一章 网络信息安全的基本知识 4 1.1 网络信息安全的概念 4 1.2 网络信息安全的现状及发展趋势 4 1.3 计算机网络安全的主要漏洞 6 1.4 网络信息安全涉及的问题 7 第二章 网络信息安全威胁及表现形式 10 2.1常见的计算机网络安全威胁 10 2.2常见的计算机网络安全威胁的表现形式 10 第三章 网络信息安全防范策略 12 3.1 防火墙技术 12 3.2 数据加密技术 15 3.3 访问控制技术 20 3.4 防病毒技术 23 第四章 结论 28 参考文献 29 第一章 网络信息安全的基本知识 1.1 网络信息安全的概念 随着计算机网络技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一，从而构成了对网络安全的迫切需求。 1.2 网络信息安全的现状及发展趋势 1.2.1 网络空间安全将得到国家层面关注 种种事实已经充分说明，为了实现网络空间战略由计划上升为具备实战能力，西方大国及其盟友将以其研发的网络武器为基础，主导国际网络空间的军事事务，并对他国形成非常规的网络军事威慑，必要时甚至动用常规武器，对他国的网络目标甚至关键信息基础设施实施打击和摧毁。为了应对网络战争的现实威胁，各国纷纷组建网络战部队、研发网络战争武器，为未来可能爆发的网络战争加紧进行实战准备工作。 虽然我国已经充分意识到网络空间的重要地位，但是至今仍然缺少一部网络空间信息安全国家战略，用于明确我国应对网络空间安全的态度、核心利益、可能的应对手段等，以规划网络空间相关行动。因此期待我国能出台网络空间信息安全的国家战略。 1.2.2 个人数据保护将得到空前关注，隐私安全状况有望改善 当前互联网以及现实生活中大多使用用户名和密码来认证。每个人都需要管理少则十几个、多则几十个用户名和密码组合。对于绝大多数用户而言，记住不同的用户名，并且为每个用户名设置足够复杂的密码几乎是一件不可能完成的任务。因此多数用户在不同的场合使用相同的用户名及密码。用户在某一个防护水平较低的小网站中的用户名／密码被盗取或出售后，可能导致全线崩溃，防护很强的大网站中的用户信息、虚拟财产也可能因为类似的用户名和密码而丢失。 实际上，个人隐私信息被泄露的事件每年都有：楼盘业主信息、用户通话详单、企业负责人联系信息等被明码标价的情况也常见到，但是一直以来都没有得到足够的重视。 此外，结合当前手机实名制的推进，微博实名制的实施和进展以及未来可能推出的网络身份证，我们不禁要问：我们的个人信息会存放在哪里？收录我们个人信息的企业需要履行什么样的义务？谁有权查阅我们的个人信息？查阅个人信息需要有谁的授权？可以预期，今后的几年将是全社会关注个人信息