关于计算机网络类论文范文参考文献,与计算机网络安全与预防相关毕业论文提纲

本论文是一篇关于计算机网络类毕业论文提纲,关于计算机网络安全与预防相关毕业论文模板范文。免费优秀的关于计算机网络及网络信息及网络安全方面论文范文资料,适合计算机网络论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

【摘 要】随着信息技术尤其是网络信息技术的迅猛发展,无论是政府机构、企事业单位还是军事机构等都离不开计算机网络的支持与运作,计算机网络与我们的生活、学习和工作息息相关.但同时不能忽视网络技术安全问题,它像“双生体”一样伴随着网络技术的发展也日益“猖獗”.本文着重探讨关于网络技术安全如何防范和控制的问题,使网络信息不被泄露或盗取,建立计算机网络信息技术的保护机制,以保护网络信息、服务后台和服务系统不被攻击和损坏.

【关 键 词】计算机网络；安全；防护

一、计算网络面临的安全问题

网络信息可能被窃取取和网络设备可能被攻击这两方面是当前网络安全方面的最主要问题.导致网络技术出现安全问题的原因是多方面的,有故意的,也有不是故意的；有人为的因素,也有网络设备自身的情况；还可能是黑客的蓄意攻击,总而言之,对网络安全造成侵扰和破坏的情况有：

1.人为的非有意而造成的网络安全问题,像网络设备配置不得当而酿成了网络安全问题,另外计算机用户在日常使用过程中,网络安全意识淡薄,忽略了用户口令的重要性,对账号的保密意识不强等,都会导致计算机网络被攻击.

2.属于人为的故意侵扰和破坏,这种情况是目前计算机网络安全的“头号公敌”.其中较常见的黑客攻击和网络犯罪都属于人为的故意的网络攻击.对其进行细分又可分为：第一种是采用各种方式进行有目标性、有选择性地主动攻击,其主要是破坏网络信息的完备性；第二种是通过盗取、拦截等方式谋取至关重要的网络信息,这种方式一般情况下不容易被察觉,称之为被动攻击.无论是主动攻击还是被动攻击对计算机网络安全都是极其致命的攻击,会致使很多重要信息被窃取和泄密.

3.网络软件设置的纰漏和“后门”.一般意义上,网络软件的设计都或多或少存在一些“瑕疵”,但正是这些“瑕疵”和漏洞使恶意攻击者有机可乘,不乏很多黑客入侵的案例都是源于网络软件的设计不合理和不安全而造成的.此外,软件公司在进行软件设计时为了方便而建立软件的“后门”,它是保密的,除了编程人员之外,几乎无人可知,但如果安全防范不够,这个“后门”被打开的话,其所带来的危险是可想而知的.

二、计算机网络的安全预防

1.物理安全预防

所谓的物理安全预防是指在物理介质层次上对存储以及传输的网络信息进行安全保护.其主要预防措施有以下几方面：一是对计算机用户的身份信息及其使用权限信息进行严格的验证,从而避免用户实施超越自身所拥有权限的操作行为；二是构建完善的安全管理机制,从而有效的避免失窃、人为故意破坏以及采用不正当手段进入主控室等现象的发生.

2.访问控制预防

(1)入网访问控制

入网访问控制为网络系统安全防护起到了重要的作用,它为用户访问网络设置了首层访问控制.对于哪部分用户能够进入网络并获得其所需要的资源、用户进网时间的长短以及用户通过哪个工作站进入网络等方面都实施了有效的控制.它通过三个步骤对用户的进网行为实施有效的控制：第一是对入网用户的用户名进行甄别和确认；第二是对入网用户的用户口令进行甄别和确认；第三是对入网用户的用户账号进行缺省限制的检查.对于这三方面的验证和检查,只要入网用户有其中一项未获准通过,那么入网用户就无法登录该网络.对入网用户的身份以及口令进行甄别并确认是预防非法访问的第一道防线.用户账号的建立必须具有唯一性,只有系统的管理权才拥有此权限,如果把用户账号看做是一个人的名字的话,那么用户口令就是这个人的“身份证”,用户要想进入网络必须出示自己的“身份证”,只有人证合一才能进入,虽然用户能够自己对口令进行修改,不过系统管理员可以对口令实施以下几方面的控制手段：一是控制最小口令长度；二是强制对修改口令的时间间隔；三是对口令具有的唯一性实施控制；四是对于用户口令已超出有效使用期后进入网络的次数的限制.在对用户名以及口令验证通过之后,在进行对用户账户的缺省检查控制.网络应该具备控制以下几点行为的能力,用户进入网络所使用的站点、用户进入网络的时间以及用户进入网络所使用的工作站的多少.同时,对于必须支付一定的费用才能够进入网络获取资源的交费网络来说,如果用户的资费达不到其要求,那么对于这类用户的账号,网络应该由权限对其实施限制.一旦入网用户在输入口令的过程中出现多次不正确的现象,就应视为用户不具有合法进入的权限,应立即向管理员进行报警.

(2)网络的权限控制

所谓的网络权限控制是通过对用户以不正当手段对计算机网络实施操作行为进行控制而达到保护网络安全目的所采用的措施.对于用户以及用户组能够对网络的哪些资源进行访问以及对于这些资源可以实施哪些操作,网络的权限控制都有明确的规定.网络的权限控制主要通过两种方式来实现其目的：一是受托者指派的方式；二是IRM.

(3)目录级安全控制

所谓的目录级安全控制就是指网络能够允许其所控制的用户对目录以及文件等方面的访问行为.用户一共有包括读、写权限在内的八种权限对目录以及文件进行访问.对于用户所拥有的八种权限实施合理有效的整合即能够使用户更好的做完自己的工作,又能够对用户访问网络资源的行为加以有效控制,进一步提高网络的安全防护性能.

(4)属性安全控制

在用户对文件以及目录等进行访问时,系统管理员应该对于网络的文件以及目录等设置一定的访问属性.属性安全控制是在网络权限控制基础之上对于网络安全性的进一步加强.管理员应该对于用户的访问权限指定一张控制表进行相对应,以此来明确用户所拥有的权限能力的大小.在通常情况下,属性安全控制可以对用