網(wǎng)絡安全畢業(yè)論文參考文獻(2)

時間：2017-07-14 18:58:12 秋梅1032由分享

　　網(wǎng)絡安全論文篇1

　　淺談計算機網(wǎng)絡安全問題及防范策略

　　在物聯(lián)網(wǎng)、云技術的發(fā)展下，社會發(fā)展逐漸進入大數(shù)據(jù)時代。在這樣一個信息爆炸的互聯(lián)網(wǎng)信息環(huán)境中，各種海量的數(shù)據(jù)信息，將原屬于不同類型不同方面的單一數(shù)據(jù)信息整合起來，變成多元化的信息網(wǎng)，能夠更方便的為經濟發(fā)展、生產經營、居家生活帶來便利和未來趨勢發(fā)展指導。因而大數(shù)據(jù)成為互聯(lián)網(wǎng)發(fā)展乃至我國國民經濟發(fā)展的重要戰(zhàn)略目標。

　　1大數(shù)據(jù)環(huán)境下計算機網(wǎng)絡問題及危害

　　1.1計算機軟件、硬件等技術問題帶來的不良影響

　　目前計算機技術不論在軟件或在硬件方面仍有著不少的缺陷，特別是在當前生產經營要求和網(wǎng)絡體驗需求不斷攀升的情況下，新情況、新問題不斷出現(xiàn)。如千禧年來臨時期的“千年蟲”事件，又如前幾年國內爆發(fā)的DNS漏洞事件，均對企事業(yè)單位生產經營及個人生活帶來了極大的困擾。

　　1.2網(wǎng)絡病毒、黑客攻擊及其危害

　　當網(wǎng)絡作為一個單純的信息資料上傳和下載渠道，網(wǎng)絡病毒的蔓延尚不能對實體經濟或者社會穩(wěn)定帶來多大的影響。但當新時期網(wǎng)上生活、網(wǎng)上辦公、網(wǎng)上交易、網(wǎng)上信息存儲等多功能網(wǎng)絡服務的發(fā)展，網(wǎng)絡病毒及黑客攻擊的危害性變得越來越大。部分不法分子通過在用戶下載的數(shù)據(jù)包中加載木馬的方式盜取普通用戶或政府機關企事業(yè)單位等的信息數(shù)據(jù)、用戶上傳網(wǎng)絡云盤或在本地磁盤中存儲的重要資料謀取不法利益。前些年我國各地有超180多個政府網(wǎng)站被不法分子“黑”掉，直接導致一大批重要數(shù)據(jù)內容遭到篡改，造成了極為惡劣的影響。而近幾年出現(xiàn)并廣泛傳播的熊貓燒香、ANI、ARP、網(wǎng)絡大盜、鞋匠、廣告泡泡等網(wǎng)絡病毒，均在不同程度上給穩(wěn)定向上持續(xù)發(fā)展的社會秩序帶來了極大的不良影響。

　　1.3不法網(wǎng)絡信息的傳遞

　　部分懷有不良動機的不法分子憑借網(wǎng)絡信息溝通的便利性和監(jiān)管追查相對困難的特性進行不法信息的傳播，如色情、暴力、毒、賭等。還有部分國內外敵對勢力分子緊跟社會矛盾熱點，肆意造謠中傷黨和政府，有的還根據(jù)社會中現(xiàn)實存在的小部分混亂借題發(fā)揮，翻江倒海，唯恐天下不亂。這些不法言論嚴重擾亂了我國國民經濟不斷發(fā)展和社會文明不斷進步的秩序，擾亂社會秩序，對尚未形成獨立的價值觀和世界觀的青少年思想荼毒極大，需要特別加以注意。

　　1.4個人操作失誤的危害

　　在互聯(lián)網(wǎng)使用量如此之大的今天，人的操作失誤成為一個不可避免的問題。而一旦在上傳關鍵信息及特殊數(shù)據(jù)的時候出現(xiàn)人為操作失誤，極有可能極大地影響到整個業(yè)務活動的繼續(xù)和信息、資金的安全。

　　2計算機網(wǎng)絡問題的防范思路

　　由于用戶隱私數(shù)據(jù)信息的盜取與非法信息的傳遞均是以數(shù)據(jù)流在網(wǎng)絡系統(tǒng)結構中的傳輸為基礎的，因而對這些網(wǎng)絡問題進行防范的方式主要由源頭控制、過程屏蔽以及數(shù)據(jù)加密等構成。

　　2.1隱私數(shù)據(jù)信息的源頭控制

　　對于關鍵、重點、機密數(shù)據(jù)信息的存儲方面，最為簡單有效的防網(wǎng)絡侵入和篡改的方式便是數(shù)據(jù)資料的物理性隔離。將該部分數(shù)據(jù)脫機運行便切斷了黑客等不法分子對該數(shù)據(jù)信息進行遠程修改和拷貝的可能性，但同時會造成很多信息共享上的不便，因此在進行物理隔絕時應優(yōu)先挑選那些重要度較高、保密程度較高且較為機密的信息進行專門的脫機運行。

　　2.2過程屏蔽

　　主要是通過在數(shù)據(jù)傳輸過程中的各個關鍵結構點進行木馬及病毒甄別、特殊信息屏蔽過濾、數(shù)據(jù)表安全性檢測以及訪問限制等控制。用戶查看信息網(wǎng)站的時候，只能查看通過預指配的信息通道查閱相應的信息，在進行非預指配信息通道查詢信息時必須要輸入對應的口令密鑰進行身份驗證。這樣就能從一定程度上減少不法分子通過網(wǎng)絡傳輸遠程連接擅自訪問關鍵數(shù)據(jù)信息的成功率。

　　2.3數(shù)據(jù)加密

　　數(shù)據(jù)加密是對原始數(shù)據(jù)信息根據(jù)一定的加密協(xié)議進行重組、轉換成一堆無意義的字符的方式來進行數(shù)據(jù)信息網(wǎng)絡安全防護的手段。即便黑客可以憑借與互聯(lián)網(wǎng)連接的數(shù)據(jù)通道截取相關的數(shù)據(jù)流信息，但由于截取到的僅僅是一堆經協(xié)議換算后的亂碼，不會對用戶造成多大程度的損失。

　　3大數(shù)據(jù)環(huán)境下計算機網(wǎng)絡問題的防范技術措施

　　大數(shù)據(jù)環(huán)境下計算機網(wǎng)絡信息安全防護方面采取的主要技術措施有SNMP協(xié)議、VLAN虛擬局域網(wǎng)技術、邊界防火墻技術、網(wǎng)絡用戶身份認證技術、路由訪問控制技術、入侵防御技術等，以下對其中部分防護技術進行介紹。

　　3.1邊界防火墻技術

　　一個網(wǎng)絡辦公數(shù)據(jù)系統(tǒng)，一般在其后臺數(shù)據(jù)處理器與互聯(lián)網(wǎng)接入節(jié)點處設置一個邊界防火墻用來防止外來不法分子的數(shù)據(jù)侵入。具體的技術協(xié)議包括防火墻安全協(xié)議、安全技術、密碼技術、軟件技術等。一個可靠的防火墻通過其內設置的安全協(xié)議基本可以實現(xiàn)內外系統(tǒng)的網(wǎng)絡隔絕。在外部數(shù)據(jù)進入內部網(wǎng)絡系統(tǒng)時，只有符合該協(xié)議規(guī)定的應用、數(shù)據(jù)、信息等才可能通過，凡違反該協(xié)議的數(shù)據(jù)全部被阻擋在外，以此來實現(xiàn)內外網(wǎng)絡系統(tǒng)的隔絕，保障內部網(wǎng)絡的信息安全。如圖1所示為邊界防火墻工作情況。

　　3.2網(wǎng)絡用戶身份認證技術

　　網(wǎng)絡用戶身份認證技術是計算機網(wǎng)絡信息安全防護的一項重要管控措施，它在當前我國國內互聯(lián)網(wǎng)安全中已經得到廣泛的普及和應用。網(wǎng)絡用戶在終端連接系統(tǒng)網(wǎng)絡時需要輸入后臺預指配的用戶名和密碼才可獲得連接網(wǎng)絡進行數(shù)據(jù)通信的權限。通過這種方式，可以有效的阻擋外界不合法用戶對計算機網(wǎng)絡系統(tǒng)的侵入行為，為計算機網(wǎng)絡提供一道安全保障。在對外網(wǎng)絡的登錄用戶進行實名制注冊和登錄，并對交互的數(shù)據(jù)包進行監(jiān)控。而對內部系統(tǒng)(可以修改電子政務數(shù)據(jù)庫數(shù)據(jù))的用戶可以分配固定IP搭配固定登錄用戶名的方式來有效制止網(wǎng)絡木馬帶來的偽裝用戶登錄，客觀上實現(xiàn)政務系統(tǒng)內外系統(tǒng)的網(wǎng)絡隔絕。甚至于，在部分關鍵登錄端口上可以選擇設置IP地址與電腦MAC綁定登錄，這就使得非本電腦、本IP而對網(wǎng)絡進行用戶名登錄的權限受到限制，使得計算機網(wǎng)絡能夠避免網(wǎng)絡偽裝對系統(tǒng)的訪問，實現(xiàn)網(wǎng)絡登錄的安全控制。

　　3.3入侵防御技術

　　入侵防御技術采用硬件和軟件向配合的網(wǎng)絡安全管理技術，對用戶的訪問進行甄別，查找惡意攻擊和訪問的數(shù)據(jù)包來源，強制中斷該來源用戶名、IP地址的網(wǎng)絡連接，并及時對數(shù)據(jù)包進行清除。入侵防御技術主要防御的是來自于內部終端與互聯(lián)網(wǎng)連接時產生的網(wǎng)絡攻擊經局域網(wǎng)擴散到其他終端和子網(wǎng)，以此保證網(wǎng)絡系統(tǒng)的安全穩(wěn)定性。

　　入侵防御技術的技術特征主要有：它在計算機網(wǎng)絡中嵌入式運行，保證對數(shù)據(jù)包來源與攻擊的監(jiān)視實時性;它可以對數(shù)據(jù)包進行深入的分析和控制，使得其能夠準確惡意數(shù)據(jù)攻擊及正常應用數(shù)據(jù);它設置有一個較完備的入侵特征庫，使得通信行為發(fā)生時可以快速進行匹配已確定是否屬于網(wǎng)絡入侵行為，從而為下一步是否對該數(shù)據(jù)包進行隔離、清除處理提供基礎參考。

　　4結束語

　　大數(shù)據(jù)環(huán)境下網(wǎng)絡安全對于信息時代的網(wǎng)絡通訊、網(wǎng)絡辦公、網(wǎng)絡生活秩序的穩(wěn)定等有著極為至關重要的作用，而在大力開發(fā)和應用網(wǎng)絡安全技術措施的同時也要注意對網(wǎng)絡垃圾信息的整頓和清理，注意一些不法信息的屏蔽和過濾，從而為凈化網(wǎng)絡環(huán)境提供一份基礎支持。

　　參考文獻：

　　[1]丁洪濤.大數(shù)據(jù)環(huán)境下計算機網(wǎng)絡信息安全探討[J].現(xiàn)代工業(yè)經濟和信息化，2016.

　　[2]楊光等.淺析計算機網(wǎng)絡安全防范措施[J].科技信息，2011.

　　[3]熊芳芳.淺談計算機網(wǎng)絡安全問題及其對策[J].電子世界，2012.

　　[4]丁佳.基于大數(shù)據(jù)環(huán)境下的網(wǎng)絡安全研究[J].網(wǎng)絡安全技術與應用，2014.

　　網(wǎng)絡安全論文篇2

　　試談計算機網(wǎng)絡安全現(xiàn)狀和防御技術

　　在信息技術完善及發(fā)展的過程中，需要將網(wǎng)絡安全管理作為基礎，通過對計算機安全防御措施的構建，提高網(wǎng)絡環(huán)境的整體質量。由于現(xiàn)階段社會發(fā)展中，計算機網(wǎng)絡逐漸運用到了各個領域之中，如電子商務、信息服務以及企業(yè)管理等環(huán)境中，這種現(xiàn)象的出現(xiàn)也就為計算機網(wǎng)絡安全提出了更高要求。對于計算機系統(tǒng)維護人員而言，需要通過對計算機安全運行狀態(tài)的分析，進行防御技術的確立，明確計算機安全網(wǎng)絡的運行機制，從而為網(wǎng)絡安全問題的優(yōu)化及措施構建提供良好支持。

　　1計算機網(wǎng)絡安全的基本特征

　　1.1計算機網(wǎng)絡安全的真實性

　　在計算機網(wǎng)絡系統(tǒng)運用中，其網(wǎng)絡安全的真實性主要是針對用戶群體，也就是在計算機網(wǎng)絡安全分析中，實現(xiàn)真實信息的合理授權。通過真實性網(wǎng)絡環(huán)境的營造，可以避免網(wǎng)絡環(huán)境中出現(xiàn)虛造信息的現(xiàn)象，所以，在現(xiàn)階段網(wǎng)絡信息安全資源整合及分析中，需要將真實性的信息鑒別作為基礎，滿足用戶的基本需求。通過真實性、可靠性網(wǎng)絡系統(tǒng)條件的構建，滿足網(wǎng)絡系統(tǒng)運行的基本需求，從而實現(xiàn)計算機網(wǎng)絡運行的安全性防御。

　　1.2計算機網(wǎng)絡安全的保密性及完整性

　　在計算機網(wǎng)絡安全系統(tǒng)分析中，其中的保密性以及完整性作為計算機網(wǎng)絡信息保障中的基礎，是營造安全網(wǎng)絡環(huán)境的基礎條件。第一，保密性主要是在計算機網(wǎng)絡系統(tǒng)運行的背景下，將計算機信息作為基礎，保證機密信息不泄露，而且，在網(wǎng)絡信息安全性資源分析中，也需要通過對信息資源的及時接受，保證信息使用的合理性及科學性。第二，計算機網(wǎng)絡安全的完整性，主要是在計算機網(wǎng)絡資源的運行過程中，通過對信息資源的保存，保證網(wǎng)絡信息儲存、資源傳輸以及信息處理的完善性，提升網(wǎng)絡信息技術的運行管理機制。同時，在完整性信息資源結構優(yōu)化的同時，需要保證計算機網(wǎng)絡信息儲存以及改變的完整性。通過完整性信息資源的優(yōu)化構成，需要對網(wǎng)絡信息進行科學整合，充分保證網(wǎng)絡信息不被泄露現(xiàn)象的出現(xiàn)，所以，需要將計算機網(wǎng)絡安全中的保密性以及完整性作為核心，通過對網(wǎng)絡信息資源結構的優(yōu)化，滿足計算機網(wǎng)絡信息安全的保密性以及完整性[1]。

　　1.3計算機網(wǎng)絡安全的可控性及占有性

　　對于計算機網(wǎng)絡安全環(huán)境而言，其主要作為一種可控性的網(wǎng)絡信息傳播機制，可以實現(xiàn)對網(wǎng)絡信息傳播、運行控制能力的綜合性分析，而且，在計算機網(wǎng)絡安全環(huán)境營造中，需要將網(wǎng)絡安全作為基礎，其中可控性要求不能保證通信技術的穩(wěn)定性及信息傳播的及時性。同時，在網(wǎng)絡信息安全環(huán)境營造以及授權用戶分析中，存在著網(wǎng)絡信息的服務信息管理體系，從而為完善網(wǎng)絡信息的資源共享提供穩(wěn)定支持。對于計算機網(wǎng)絡安全的占有性內容而言，作為計算機網(wǎng)絡信息中的特殊性職能，其網(wǎng)絡安全體現(xiàn)在以下幾個方面：第一，完善計算機網(wǎng)絡系統(tǒng)的核心功能;第二，通過網(wǎng)絡用戶確定中，需要滿足多樣性、隨機性的網(wǎng)絡信息安全處理方式，充分滿足計算機網(wǎng)絡環(huán)境的安全需求。

　　2計算機網(wǎng)絡安全現(xiàn)狀分析

　　2.1用戶的網(wǎng)絡安全意識匱乏

　　在現(xiàn)階段計算機網(wǎng)絡系統(tǒng)優(yōu)化的過程中，用戶安全意識匱乏是計算機網(wǎng)絡安全發(fā)展中較為突出的問題，通常狀況下，其基本的表現(xiàn)方式體現(xiàn)在以下幾個方面：第一，在計算機操作中存在缺乏專業(yè)技術指導的問題，這種現(xiàn)象的發(fā)生在某種程度上影響了計算機網(wǎng)絡系統(tǒng)的運營安全，更為嚴重的會引發(fā)與之相對應的安全問題。第二，用戶安全意識相對薄弱。在計算機網(wǎng)絡系統(tǒng)運用的過程中，病毒的侵襲會對用戶文件造成一定的損傷。因此，在計算機技術操作的過程中，需要設計登錄密碼，通過這種安全防護方式，降低病毒侵襲中所出現(xiàn)的影響因素。第三，防火墻設置不合理，對于該種問題而言，主要是由于計算機網(wǎng)絡安全性逐漸降低，對網(wǎng)絡系統(tǒng)的正常運行及維護造成了制約。

　　2.2軟件操作手段不規(guī)范

　　通過數(shù)據(jù)統(tǒng)計分析可以發(fā)現(xiàn)，在當前計算機網(wǎng)絡發(fā)展的背景下，就發(fā)生了軟件操作程序不合理的問題。因此，一些軟件開發(fā)設計人員在實踐中較為重視監(jiān)督環(huán)節(jié)軟件的設計，導致其只剩熊的設計存在一定的缺陷，需要在現(xiàn)代計算機軟件安全管理系統(tǒng)設計中，通過對軟件信息核查問題的開發(fā)，認識到軟件系統(tǒng)中存在的限制因素，并通過對軟件開發(fā)過程的信息核查，避免發(fā)生安全隱患。所以，在信息安全管理中，為了避免出現(xiàn)信息安全管理的限制性問題，需要將信息核查作為基礎，通過對軟件開發(fā)程度的認識，提升工作效率，從而為軟件系統(tǒng)的安全運行提供支持[2]。

　　2.3硬件缺陷中的安全問題

　　伴隨計算機管理系統(tǒng)結構的優(yōu)化，計算機網(wǎng)絡發(fā)展逐漸呈現(xiàn)出硬件應用的問題，該種問題會發(fā)生在網(wǎng)絡硬件的操作之中，當計算機硬件系統(tǒng)在運用中出現(xiàn)了信息資源泄露的現(xiàn)象，也就為信息失竊問題的出現(xiàn)埋下隱患。同時，在信息資源通信的過程中，由于其通信部分的網(wǎng)絡硬件設計存在著突出問題，所以，在該類問題分析中，需要通過對信息盜竊途徑的分析，明確硬件缺陷管理機制，使網(wǎng)絡系統(tǒng)充分發(fā)揮出最優(yōu)化的網(wǎng)絡硬件功能，從而使數(shù)據(jù)的傳輸達到網(wǎng)絡信息傳輸?shù)牧己脿顟B(tài)。

　　3計算機網(wǎng)絡安全防御技術

　　3.1加密技術的運用

　　對于計算機加密技術而言，主要是通過對計算機信息的及時性更新，通過對編碼重組實現(xiàn)真實信息的加密處理，從而實現(xiàn)對用戶信息的有效保護。通常狀況下，在對計算機網(wǎng)絡加密信息處理中，其基本的信息加密方式主要有鏈接加密、首尾加密以及節(jié)點加密三種。第一，在鏈接加密處理中，需要通過對計算機各個網(wǎng)絡節(jié)點信息狀況的分析，進行加密技術的運用，實現(xiàn)加密信息節(jié)點的有效傳輸，在每個節(jié)點設計中需要有不同的密碼與之相對應，從而保證加密技術運用的科學性，當信息進入到系統(tǒng)資源中，也就完善對信息內容的解密處理。第二，首尾加密，作為最為常見的加密方式，主要是在信息或是數(shù)據(jù)收集過程中，通過對網(wǎng)絡加密處理，實現(xiàn)對網(wǎng)絡信息內容的有效保護。第三，節(jié)點加密。該種加密方式與鏈接加密存在著一定的差異，因此，在數(shù)據(jù)闡述中，需要對節(jié)點加密技術進行妥善的處理以及科學保存，并在信息資源保管中，實現(xiàn)對硬件系統(tǒng)的妥善保管[3]。

　　3.2安全防御的身份驗證

　　在計算機網(wǎng)絡驗證技術構建中，其作為計算機網(wǎng)絡安全以及信息完整整合的手段，需要通過對使用人員進行身份驗證，也就是計算機網(wǎng)絡系統(tǒng)通過對用戶身份的核查，保證信息資源傳輸及運用的安全性。通過身份驗證信息體系的構建，計算機系統(tǒng)可以判斷用戶的身份是否合法，同時計算機系統(tǒng)也會對相關的信息進行進一步的核查，通過這種層次性身份驗證方式的確立，可以實現(xiàn)對計算機互聯(lián)網(wǎng)加密技術的有效運用，提升網(wǎng)絡系統(tǒng)運用的安全性。

　　3.3構建GAP信息安全防護技術

　　對于GAP信息安全管理技術而言，其作為一種計算機風險防范機制，被廣泛地運用到了硬件資源管理之中。在該種背景下，實現(xiàn)了我國計算機網(wǎng)絡在無聯(lián)通狀況下的資源共享。通過GAP信息安全防護技術的構建，在某種功能程度上提升了人們對信息安全工作的認知，緩解了系統(tǒng)運用中出現(xiàn)的安全隱患，同時也實現(xiàn)安全計算機網(wǎng)絡資源維護的目的。因此，在現(xiàn)階段計算機網(wǎng)絡體系運行的背景下，在硬件開發(fā)中，需要重點強調GAP信息安全技術處理方式，實現(xiàn)最優(yōu)化風險的有效控制[4]。

　　4結束語

　　總而言之，在現(xiàn)階段計算機網(wǎng)絡綜合性問題分析的過程中，由于其設計的范圍相對廣泛，因此，為了在計算機系統(tǒng)結構優(yōu)化的過程中實現(xiàn)對計算機用戶的合理保護，就需要通過對計算機安全保護工作的設計，進行計算機加密技術的構建，提升人們對計算機系統(tǒng)安全運行的重要認知，為網(wǎng)絡環(huán)境的運行營造良好條件。

　　參考文獻：

　　[1]任衛(wèi)紅.計算機網(wǎng)絡安全的現(xiàn)狀及網(wǎng)絡安全技術新策略的分析[J].通訊世界，2015.

　　[2]孫玉杰.計算機網(wǎng)絡安全現(xiàn)狀分析及防御技術探究[J].信息與電腦(理論版)，2016.

　　[3]陳云龍.計算機網(wǎng)絡安全現(xiàn)狀和防御措施[J].網(wǎng)絡安全技術與應用，2015.

　　[4]黃煒.計算機網(wǎng)絡技術安全與網(wǎng)絡防御技術分析[J].電子技術與軟件工程，2015.