网络信息安全(毕业论文)

1、网络信息安全(毕业论文)目录序言摘要信息第一章计算机网络概述1.1计算机网络系统定义、功能、配置和主要用途第二章网络信息安全概述2.1网络信息安全的定义2.2网络信息安全问题和网络信息安全威胁第三章范例3.1网络信息应用程序中的字符导致的信息安全问题请注意结束语序言随着计算机技术的不断发展，计算机网络成为信息时代的重要特征信息高速公路。互联网是计算机技术和通信技术的产物已经发展成为社会对信息共享和信息传递的要求各国正在建设自己的信息高速公路我国近年来计算机网络发展的速度也很快，广泛应用于国防、通信、银行、广播等领域。我相信不久计算机网络将大大发展，届时信息时代将全面到来。网络如此广泛使用，并且

2、在生活中发挥着非常重要的作用，所以不能忽视，它的安全性是网络经受考验的关键，如果安全性不好，它会带来很多问题。网络信息交换现在是生活中不可或缺的一部分，但信息安全并不被重视。本文简要介绍了internet信息的开发、配置和安全问题的风险摘要信息本文特别针对字符引起的信息安全问题，讨论了网络信息安全主题。第一章计算机网络概述了计算机网络的发展、网络的功能、网络的定义、网络系统的配置以及网络的主要用途。第2章概述了网络安全。第3章简要介绍了字符过滤不严格导致的网络信息威胁第一章1.1计算机网络系统定义、功能、配置和主要用途计算机网络是计算机和通信技术的结合，发电公司按年代经过了以下时期。20世纪5

3、0-60年代，以批处理运行为特征的主机系统和远程终端之间出现了数据通信。在60-70年代，分时系统出现了。主机运行分时操作系统，并在主机和主机之间以及主机和远程终端之间通过前端进行通信。美国国防高级计划局开发的ARPA网络启动后，计算机网络正在兴起。70-80年代是计算机网络发展最快的阶段，网络开始商品化和实用化，通信技术和计算机技术相互促进，进一步紧密集成。网络技术的快速发展，特别是微机局域网的开发和应用非常广泛。进入90年代，局域网成为计算机网络结构的基本单元。随着对网络间互连的要求越来越强，真正实现了资源共享、数据通信和分布式处理的目标。快速崛起的互联网是人们向往的“信息高速公路”的原型

4、，在其当前发展的广度和应用的深度上，其潜力还没有发挥到很大程度，随着21世纪的到来，互联网必将在人类的社会、政治和经济生活中发挥越来越重要的作用。计算机网络的发展过程从简单到复杂，从单机到多机，从终端和计算机之间的通信发展到计算机和计算机之间直接通信的演化。经过了三个阶段：具有通信功能的部署系统、具有通信功能的多系统和计算机网络系统。1.具有通信功能的批处理系统在具有通信功能的部署系统中，计算机必须同时负责数据处理和终端之间的通信，主机负载加重，实际工作效率降低。分布式终端单独占据一条通信线路，通信线路利用率低，费用高。具有通信功能的多机系统在具有通信功能的多机器系统中，前端处理器可以添加到主

5、机前面，专门负责通信工作，并将集中装置安装在终端比较中央位置。集中器实际上也是收集终端的信息，组装成用户的工作信息，然后将高速电路传递给前端处理器的计算机。主机向用户发送信息时，集中器首先接收来自前端处理器的信息，然后作为预处理分发给用户，使数据处理和数据通信区分开来。3.计算机网络系统在计算机网络系统中，服务器处理网络上主机(或称工作站)之间的通信控制和通信处理任务，网络上的主机负责处理数据和用户任务，是计算机网络上资源的所有者。在网络系统中，主机之间没有主要和次要关系，彼此独立，但通信控制设备和通信介质允许在系统中的计算机之间共享数据和系统软件、硬件资源。随着网络技术的发展和完善网络结构网

6、络系统的成熟计算机网络逐渐渗透到当今信息社会的各个领域其应用前景十分广阔计算机网络是通过通信线路将属于特定地理范围的计算机连接在一起，在相应的通信协议和网络系统软件的支持下相互通信和共享资源的系统。因此，计算机网络可以定义为具有不同地理位置、独立功能的多台计算机系统通过通信设备和线路连接，通过功能网络软件实现网络中资源共享的系统。网络系统由网络操作系统和用于配置计算机网络的多台计算机和各种通信设备组成。在计算机网络系统中，每台计算机都是独立的，任何计算机都不能干涉其他计算机的工作，任何两台计算机之间没有主从关系。计算机网络系统由网络硬件和网络软件两部分组成。在网络系统中，硬件对网络的性能起着决

7、定性的作用，网络是运行的实体，网络软件是支持网络运行、提高效率和开发网络资源的工具。1.网络硬件网络硬件是计算机网络系统的物质基础。配置计算机网络系统之前，必须将计算机及其相关硬件设备连接到网络上的其他计算机系统，并进行物理连接。典型的网络硬件包括计算机、网卡、通信介质和各种网络互连设备。网络上的计算机分为两类：服务器和网络工作站。2.网络软件网络软件是实现网络功能不可缺少的软环境。网络软件通常包括网络操作系统(Network Operating System，Network Operating System)和网络协议软件。网络操作系统网络操作系统是基于网络硬件运行的软件系统，为网络用户提供

8、共享资源管理服务、基本通信服务、网络系统安全服务和其他网络服务。网络操作系统是网络的核心，其他应用程序软件系统需要网络操作系统的支持才能运行。在网络系统中，每个用户都可以使用系统的各种资源，因此网络操作系统必须控制用户。否则，系统将混乱，信息数据可能损坏和丢失。为了协调系统资源，网络操作系统必须通过软件工具综合管理网络资源，合理调度和分配。网络协议连接到网络的计算机根据*网络协议相互通信，网络协议仅通过特定网络协议软件的操作支持工作。连接到计算机网络的所有服务器和工作站都运行网络协议软件，如最常用的internet协议TCP/IP、网络间互连协议IPX/netbois等随着网络技术的发展，其应

9、用领域越来越广泛。通过网络系统，人们可以坐在家里预订去世界各地的机票、火车票、船票、客房预订等。通过远程通信，可以从全球证券、股市行情、任何地方的银行访问货币等。网络信息系统可以管理企业的生产、销售、财务、存储和运输、固定资产等各个方面，还可以对企业进行辅助计划、辅助决策、对企业进行宏观控制。此外，计算机网络系统广泛应用于信息咨询行业、办公自动化、军事、航空航天、教育、气象、图书馆管理等领域。计算机网络的应用非常广泛，主要用于：1.资源共享构建计算机网络的主要目的是实现“资源共享”，因此其功能主要通过资源共享来实现。您可以使用计算机网络共享中型机器、小型机、工作站等主机设备。还可以共享高级外部

10、设备，例如激光打印机、绘图仪、数字化仪、扫描仪等。不拥有大型计算机的用户也可以通过网络使用大型机资源，共享拥有大型机的优点，并避免在系统构建方面的重复劳动和投资。计算机网络系统收集分布在各地的计算机上的数据信息，进行综合分析处理。将分析结果反馈给相关计算机，以便充分共享数据信息。更重要的是，利用计算机网络共享软件、数据等信息资源，将成本降至最低，提高效率。通过计算机网络系统，可以缓解用户资源不足的问题，合理调整各资源的休闲和休闲。2.数据通信使用计算机网络，计算机用户之间可以通信。通过网络上的文件服务器交换信息和消息、发送和接收电子邮件，以及进行相互协作。这些对办公自动化和提高生产力起着非常重

11、要的作用。随着互联网在世界范围内的流行，传统的电话、电报、邮件等通信方式受到了巨大冲击，电子邮件、BBS在世界范围内被广泛接受，IP电话、视频会议等多种通信方式被广泛使用。第二章网络安全概述2.1网络安全的定义网络安全的具体含义取决于“角度”的变化。从用户(个人、企业等)的角度看，我们希望以机密性、完整性和可靠性在网络上传输包含个人隐私或商业利益的信息时得到保护，防止他人或对手以窃听、冒充、篡改、拒绝等方式侵犯用户的利益和隐藏，防止其他用户未经授权的访问和破坏。在网络运营和管理员方面，我们希望保护和控制对本地网络信息的访问、读取和写入，以防止“陷阱门”、“病毒、非法访问、拒绝服务、非法占用网络

12、资源和非法控制网络资源等威胁的发生，并制止和防御网络黑客的攻击。对于安全保密部门，他们希望过滤和阻止与非法、有害或国家机密相关的信息，防止信息泄露，不危害社会，给国家造成巨大损失。从社会教育或理念角度来看，网络上不健康的内容会妨碍社会的稳定和人类发展，因此必须加以控制。本质上，网络安全是网络上的信息安全。也就是说，网络系统中的硬件、软件和该系统中的数据可能由于意外或恶意原因而损坏、更改、泄漏，或者系统可以持续运行，*不会中断。从广义上说，网络安全的研究领域是与网络信息的机密性、完整性、可用性、可靠性和可控制性相关的所有技术和理论。与网络安全相关的内容既有技术上的问题，也有管理上的问题，两个方面

13、相辅相成，一个也不能缺少。技术方面主要侧重于防止外部非法用户的攻击，而管理方面则侧重于内部人力因素的管理。如何更有效地保护重要信息数据加强计算机网络系统的安全已成为所有计算机网络应用中需要考虑和解决的重要问题各种环境和应用程序的网络安全运行系统安全：可以确保信息处理和传输系统的安全。此外，重点是确保系统的运行状态，防止因系统崩溃和损坏而对存储、处理和传输的信息的损坏和丢失，防止因电磁泄漏而导致的信息泄露、对他人的干扰和其他干扰。网络上系统信息的安全性：包括用户密码认证、用户访问权限控制、数据访问权限、方法控制、安全审计、安全问题跟踪、计算机病毒预防、数据加密等。互联网上的信息传播安全：是信息传

14、播结果的安全。包括信息过滤等。重点防止和控制非法和有害信息传播后的后果。避免对公共网络中大量自由传输的信息失去控制。网络上信息内容的安全性：侧重于保护信息的机密性、可靠性和完整性。攻击者利用系统的安全漏洞进行窃听、冒充、欺诈等行为，避免损害合法用户的行为。本质上是保护用户的利益和隐私2.2网络信息安全问题和网络信息安全威胁网络安全性可以从不同的角度进行不同的解释。从一般意义上说，网络安全意味着信息安全和控制安全两个部分。国际标准化组织(international organization for standardization)将信息安全视为“信息的完整性、可用性、机密性和可访问性”；控制安全

15、性是指身份验证、不可否认、授权和访问控制。互联网天生具有的开放性、交互性、分布式功能满足了人类向往的信息共享、开放性、灵活性、快速性等要求。网络环境为信息共享、信息交换、信息服务创造了理想的空间，网络技术的快速发展和广泛应用，为人类社会的进步提供了巨大的推动力。但是，这些internet功能导致了很多安全问题。a)信息泄漏、信息污染、信息不易管理。例如，未经授权的资源入侵、未经授权的信息流的出现、系统拒绝信息流、系统拒绝等都是信息安全的技术难点。b)在网络环境下，一些组织和个人出于某种特殊目的，泄露信息、破坏信息、侵犯信息和意识形态的信息渗透，甚至通过网络进行政治颠覆等活动，威胁国家利益、社会

16、公共利益和各种主体的合法权益。c)网络使用趋势是全社会的广泛参与，随后是控制权分散的经营问题。人们的利益、目标和价值的差异导致信息资源保护和管理出现了脱节和空白，信息安全问题变得广泛复杂。d)随着社会的重要基础设施高度信息化，社会的“被选”和核心控制系统可能会因防卫通信设施、动力控制网、金融系统、政府网站等恶意攻击而导致损坏和瘫痪。随着人类社会生活对互联网的需求的增加，网络安全逐渐成为互联网和各种网络服务及应用发展的核心问题，尤其是1993年以来，互联网开始商业化，通过互联网进行的各种电子商务业务日益增多，随着互联网/内部网技术的成熟，许多组织和企业建立了自己的内部网络并与互联网连接。上述电子

17、商务应用程序和企业网络的商业秘密都成为攻击者的目标。据统计，目前数千种网络攻击手段使网络安全问题变得极其严重。美国商业杂志信息周刊发表的一份调查报告显示，黑客攻击和病毒等安全问题2000年每几秒就发生一次，全球每几秒就发生网络攻击事件。随着互联网的发展，网络安全技术也在演变成对网络攻击的对抗。总的来说，从静态到动态，从被动预防到主动预防，都经历了发展过程当我们访问人们不应访问的信息，或他们想对网络或其资源做什么，我们就做什么。攻击是你不想见到的行为或一种企图行为。第三章范例3.1网络信息应用程序中的字符导致的信息安全问题说到文字，很多用户都是小型文字，但如果是非常基本的人机交互表达，会产生什么威胁呢？但是威胁偏偏来自最原始的方面，这种威胁往往是最危险、最难以防备的。正如世界上有不同的表达和写作格式不同的语言一样，计算机世界也有类似的问题。在计算机