网络安全系统论文.doc

引 言
近年来全球信息化发展迅速，网络作为一种重要的信息传递手段，对于经济发展和人们之间的交流起着越来越重要的作用。互联网成为人们快速获取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。计算机网络在给人们带来极大便利的同时，也越来越多地受到安全性问题的困扰。
随着网络应用技术与服务的日渐成熟，现今的网络的入侵和攻击行为，与以往单纯的网站的破坏或使系统服务中断已有很大的不同。入侵者可以通过网络的系统设计缺陷或网络协议的疏漏等问题，发展出许多复杂又多样化的入侵攻击手法，不但隐藏了攻击来源，又腀@晒Φ厝肭窒低持骰郧匀【茏柿稀⒋鄹奈募肫苹迪低常セ鞒晒Φ母怕视肫苹盗σ泊蠓鹊靥嵘沟猛绨踩婪陡永选Ⅻbr>针对网络系统所存在的安全问题，本文从三个方面进行了分析：首先是对黑客入侵网络的方式和过程进行了描述，其次针对这些入侵方式提出了相关的网络安全防范措施，最后从系统入侵者的威胁及系统弱点的角度，建立了一套有效的安全机制，并归纳了一些网络安全防御的基本原则，这些原则的建立可以加大网络非法入侵的难度，提高网络的安全性。
第一章 概述
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科，从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
随着全球信息化的飞速发展，网络作为一种重要的信息传递手段，对于经济发展和人们之间的交流起着越来越重要的作用。近几年，我国的网络建设突飞猛进，尤其是宽带建设更是遍地开花，已经成为世界网络大国。在网络建设蓬勃发展的同时，网络安全问题也到了令人堪忧的地步。目前，利用计算机网络进行各类违法行为的数量呈上升之势。黑客的攻击方法已超过计算机病毒的种类，数量达近千种。
计算机网络所具有的开放性、互连性和共享性等特征使网上信息安全存在先天不足，再加上系统软件中的管理问题，致使网络易受黑客、恶意软件的攻击，网络严重地暴露出安全性隐患，当前网络与信息的安全受到严重的威胁，如何对网络上的各种非法行为进行主动防御和有效抑制，已成为当今计算机网络方面亟待解决的一个问题。因此针对网络安全所采取的措施应能全方位的针对各种不同的威胁，保障网络信息的保密性、完整性和可用性。当然要保证网络的绝对安全是不可能的，必须根据网络的现状，对安全需求进行分析，采取必要的网络安全策略，使网络安全问题所造成的影响降低到最低。
我认为,为了加强对计算机网络的管理，防御网络中的黑客技术，我们需要熟悉网络安全的结构层次，网络加密方式，TCP/IP协议的安全问题，了解常用的网络安全工具，Internet防火墙与安全策略的关系等。面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密设施外，还必须花大力气加强网络的安全管理，制定有效的解决方案。
第二章 网络安全问题初步分析
2.1 网络安全的发展状况及必要性
随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势，网络安全已被信息社会的各个领域所重视。在网络建设蓬勃发展的同时，网络安全问题也到了令人堪忧的地步。利用计算机网络进行各类违法行为的数量呈上升趋势。黑客的攻击方法已超过计算机病毒的种类，数量达近千种。由于法律规定上的滞后，网络犯罪活动猖獗。网络攻击、网络盗窃、网络诈骗、盗用网络资源、网络服务等一些多发性网络犯罪确实令人触目惊心。牵扯网络银行和网上支付的犯罪事件屡屡发生，主要表现为计算机系统故障、安全事故和计算机犯罪。银行计算机及网络风险具有突发性强、范围广、影响大等特点。计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。通常计算机罪犯很难留下犯罪证据，这大大刺激了计算机高技术犯罪案件的发生。计算机犯罪案率的迅速增加，使各国的计算机系统特别是网络系统面临着 很大的威胁，并成为严重的社会问题之一。
由于计算机网络具有连接形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。Internet上面存放、传输的大部分是公开的信息；Intranet上面的很多信息却是企业的重要数据，如财务、生产、客户等数据，这些数据或支撑数据的系统一旦被破坏或被窃，其后果将无法估量。
2.2 网络的安全管理
网络安全管理是网络发展中一个很重要的技术，对网络发展有着很大的影响，并已成为现代信息网络中最重要的问题之一。他的重要性已经在各个方面得到了体现，并为越来越多的人所认识。网络安全管理就是通过一些管理手段来达到保护网路安全的目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。
由于网络安全设备的特殊性和迅速发展，目前仍然没有标准的管理协议。网络安全管理系统极重要的一个方面是需考虑到受保护信息的安全性，安全管理信息是为用户和网络管理信息提供安全的基本保证，通常包括密钥、安全机制的选择等，安全管理信息自身的安全

参考文献
[1] 张宏，网络安全基础，北京，机械工业出版社，2004。
[2] 胡道元，闵宗华，网络安全，北京，清华大学出版社，2004。
[3] 李涛，网络安全概述，北京，电子工业出版，2004。
[4] 邱亮，孙亚刚，网络安全工具及案例分析，北京，电子工业出版社，2003。
[5] 姚晓兰，网络安全管理与技术防护，北京，北京理工出版社，2002。
[6] （美）麦克卢尔，黑客大曝光：网络安全机密与解决方案，北京，清华大学出版社，2002。
[7] 段钢，加密与解密，北京，电子工业出版社，2003。
[8] Chris Hare and Karanjit Siyan， Internet Firewalls And Network Security ，New Ri..