網(wǎng)絡(luò)安全方面論文免費(fèi)

　　當(dāng)邁入21世紀(jì),隨著網(wǎng)絡(luò)的不斷普及以及向政治、經(jīng)濟(jì)、文化等其他領(lǐng)域的不斷滲透,網(wǎng)絡(luò)安全問題逐漸出現(xiàn)規(guī)模效應(yīng),在某些方面已經(jīng)成為嚴(yán)重影響國家安全的重要因素。下文是學(xué)習(xí)啦小編為大家搜集整理的關(guān)于網(wǎng)絡(luò)安全方面論文免費(fèi)的內(nèi)容，歡迎大家閱讀參考!

　　網(wǎng)絡(luò)安全方面論文免費(fèi)篇1

　　試論網(wǎng)絡(luò)安全與防御

　　【摘要】文章結(jié)合企業(yè)網(wǎng)絡(luò)管理的實(shí)際情況，介紹了企業(yè)網(wǎng)絡(luò)安全的概念、網(wǎng)絡(luò)安全隱患及重點(diǎn)介紹幾種常見網(wǎng)絡(luò)攻擊形式和解決方法。本文還介紹了一些日常企業(yè)網(wǎng)絡(luò)管理的防御方法。

　　【關(guān)鍵詞】網(wǎng)絡(luò)安全;網(wǎng)絡(luò)攻擊;ARP欺騙;IP欺騙

　　一、引言

　　網(wǎng)絡(luò)技術(shù)的普及，使人們對網(wǎng)絡(luò)的依賴程度加大，對網(wǎng)絡(luò)的破壞造成的損失和混亂會比以往任何時候都大。這也就使得需要對網(wǎng)絡(luò)安全做更高的要求，也使得網(wǎng)絡(luò)安全的地位將越來越重要，網(wǎng)絡(luò)安全必然會隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。而由于網(wǎng)絡(luò)分布的廣域性、網(wǎng)絡(luò)體系結(jié)構(gòu)的開放性、信息資源的共享性和通信信道的共用性，而存在很多嚴(yán)重的脆弱性。它們是網(wǎng)絡(luò)安全的嚴(yán)重隱患。

　　二、計算機(jī)網(wǎng)絡(luò)安全隱患的主要體現(xiàn)方面

　　互聯(lián)網(wǎng)絡(luò)是一個開放的、無控制機(jī)構(gòu)的網(wǎng)絡(luò)，黑客經(jīng)常會侵入網(wǎng)絡(luò)中的計算機(jī)系統(tǒng)，或竊取機(jī)密數(shù)據(jù)和盜用特權(quán)，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直接癱瘓。

　　(1)Internet的數(shù)據(jù)傳輸時基于TCP/IP通信協(xié)議進(jìn)行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。

　　(2)在計算機(jī)上存儲、傳輸、處理的電子信息，還沒有像傳統(tǒng)的郵件通信那樣進(jìn)行信封保護(hù)和簽字蓋章。信息的來源和去向是否真實(shí)、內(nèi)容是否被改動，以及是否泄漏等，在應(yīng)用層支持的服務(wù)協(xié)議中是憑著君子協(xié)定來維系的。

　　(3)電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機(jī)密信息會存在很大的危險。

　　(4)計算機(jī)病毒通過互聯(lián)網(wǎng)的傳播給上網(wǎng)用戶帶來極大的危害，病毒可以使計算機(jī)和計算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓，使數(shù)據(jù)和文件丟失。在網(wǎng)絡(luò)上傳播病毒可以通過匿名FTP文件傳送、也可以通過郵件和郵件的附件文件等眾多方式傳播。

　　三、針對網(wǎng)絡(luò)攻擊的幾種方式

　　對網(wǎng)絡(luò)攻擊的目的是打擊網(wǎng)絡(luò)的使用者，損害網(wǎng)絡(luò)用戶和所有者的利益。有時破壞網(wǎng)絡(luò)是攻擊者最容易采取的手段。針對網(wǎng)絡(luò)攻擊，主要有：ARP欺騙攻擊、IP欺騙攻擊、拒絕服務(wù)器攻擊、Web服務(wù)中的上傳漏洞攻擊、網(wǎng)絡(luò)嗅探攻擊和跨站漏洞攻擊等?，F(xiàn)結(jié)合日常工作，將介紹一下我碰到和解決過的一些攻擊。

　　1.ARP欺騙攻擊

　　ARP攻擊分為在交換環(huán)境下進(jìn)行欺騙攻擊和網(wǎng)關(guān)欺騙攻擊。兩種攻擊其實(shí)原理是一樣的。ARP欺騙是目前在局域網(wǎng)內(nèi)比較常見的攻擊手段。這種欺騙可以造成內(nèi)部網(wǎng)絡(luò)的混亂，讓某些被欺騙的計算機(jī)無法正常訪問內(nèi)外網(wǎng)，讓網(wǎng)關(guān)無法和客戶端正常通信。實(shí)際上，維護(hù)還不僅僅如此，一般來說ARP協(xié)議不像IP地址的沖突可以通過多種方法和手段來避免.。ARP協(xié)議工作在更底層，隱蔽性更高。系統(tǒng)并不會判斷ARP緩存的正確與否，無法像IP地址沖突那樣給出提示。而且很多黑客工具，例如網(wǎng)絡(luò)剪刀手等，可以隨時發(fā)送ARP欺騙數(shù)據(jù)包和ARP恢復(fù)數(shù)據(jù)包，就可以實(shí)現(xiàn)一臺普通計算機(jī)上通過發(fā)送ARP數(shù)據(jù)包的方法來控制網(wǎng)絡(luò)中任何一臺計算機(jī)能否上網(wǎng)，甚至還可以直接對網(wǎng)關(guān)進(jìn)行攻擊，讓所有連接網(wǎng)絡(luò)的計算機(jī)都無法正常上網(wǎng)。所以ARP欺騙的危害是巨大的，而且非常難對付。非法用戶和惡意用戶可以隨時發(fā)送ARP欺騙數(shù)據(jù)包和ARP恢復(fù)數(shù)據(jù)包，這樣就增加了網(wǎng)絡(luò)管理員查找真兇的難度。

　　解決方法：(1)不要把網(wǎng)絡(luò)安全信任關(guān)系建立在IP基礎(chǔ)上或MAC基礎(chǔ)上，(rarp同樣存在欺騙的問題)，理想的關(guān)系應(yīng)該建立在IP+MAC基礎(chǔ)上。(2)設(shè)置靜態(tài)的MAC--IP對應(yīng)表，不要讓主機(jī)刷新已設(shè)定好的轉(zhuǎn)換表。(3)除非很有必要，否則停止使用ARP，將ARP做為永久條目保存在對應(yīng)表中。(4)使用ARP服務(wù)器。通過該服務(wù)器查找自己的ARP轉(zhuǎn)換表來響應(yīng)其他機(jī)器的ARP廣播。確保這臺ARP服務(wù)器不被黑。(5)使用””proxy””代理IP的傳輸。(6)使用硬件屏蔽主機(jī)。設(shè)置好你的路由，確保IP地址能到達(dá)合法的路徑。(靜態(tài)配置路由ARP條目)，注意，使用交換集線器和網(wǎng)橋無法阻止ARP欺騙。(7)管理員定期用響應(yīng)的IP包中獲得一個rarp請求，然后檢查ARP響應(yīng)的真實(shí)性。(8)管理員定期輪詢，檢查主機(jī)上的ARP緩存。(9)使用防火墻連續(xù)監(jiān)控網(wǎng)絡(luò)。

　　2.IP欺騙攻擊

　　IP攻擊簡單地講就是偽造他人的IP地址，進(jìn)行欺騙，獲得信任，從而進(jìn)一步攻擊目標(biāo)主機(jī)。IP攻擊是通過利用TCP/IP協(xié)議本身存在的一些缺陷進(jìn)行攻擊的方法，即使主機(jī)沒有任何漏洞也能進(jìn)行。

　　解決方法：現(xiàn)在大多數(shù)OS使用較強(qiáng)壯的隨機(jī)序列號生成器，要準(zhǔn)確猜測TCP連接的ISN幾乎不可能。在邊界路由器上進(jìn)行源地址過濾，也就是說，對進(jìn)入本網(wǎng)絡(luò)的IP包，要檢查其源IP地址，禁止外來的卻使用本地IP的數(shù)據(jù)包進(jìn)入，這也是大多數(shù)路由器的缺省配置。禁止r-類型的服務(wù)，用SSH(專為遠(yuǎn)程登錄會話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議)代替rlogin這樣的不安全的網(wǎng)絡(luò)服務(wù)。在通信時要求加密傳輸和驗(yàn)證。Bellovin提出一種彌補(bǔ)TCP序列號隨機(jī)性不足的方法，就是分割序列號空間，每一個連接都將有自己獨(dú)立的序列號空間。連接之間序列號沒有明顯的關(guān)聯(lián)。

　　3.拒絕服務(wù)攻擊

　　拒絕服務(wù)攻擊即讓目標(biāo)計算機(jī)停止提供服務(wù)或資源訪問。SYN Flood是當(dāng)前最流行的DoS(拒絕服務(wù)攻擊)與DDoS(Distributed Denial Of Service分布式拒絕服務(wù)攻擊)的方式之一，這是一種利用TCP協(xié)議缺陷，發(fā)送大量偽造的TCP連接請求，使被攻擊方資源耗盡(CPU滿負(fù)荷或內(nèi)存不足)的攻擊方式。

　　解決方法：最為常用的一種當(dāng)然是時刻關(guān)注安全信息以期待最好的方法出現(xiàn)。管理員應(yīng)當(dāng)訂閱安全信息報告，實(shí)時的關(guān)注所有安全問題的發(fā)展。第二步是應(yīng)用包過濾的技術(shù)，主要是過濾對外開放的端口。這些手段主要是防止假冒地址的攻擊，使得外部機(jī)器無法假冒內(nèi)部機(jī)器的地址來對內(nèi)部機(jī)器發(fā)動攻擊。對于應(yīng)該使用向內(nèi)的包過濾還是使用向外的包過濾一直存在著爭論。RFC2267建議在全球范圍的互連網(wǎng)上使用向內(nèi)過濾的機(jī)制，但是這樣會帶來很多的麻煩，在中等級別的路由器上使用訪問控制列表不會帶來太大的麻煩，但是已經(jīng)滿載的骨干路由器上會受到明顯的威脅。 　　四、確保網(wǎng)絡(luò)安全的主要技術(shù)

　　1.防火墻技術(shù)

　　網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制，防止外部用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)并訪問內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包按照一定的安全策略來實(shí)施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。

　　2.加密技術(shù)

　　網(wǎng)絡(luò)中，加密就是把數(shù)據(jù)和信息轉(zhuǎn)換為不可辨識形勢的過程。是不應(yīng)了解該數(shù)據(jù)和信息的人不能夠知道和識別。預(yù)知該數(shù)據(jù)和信息的內(nèi)容，需將其轉(zhuǎn)變?yōu)榭杀孀R的數(shù)據(jù)和信息，這就是解密過程。加密和解密組成加密系統(tǒng)。

　　3.虛擬專用網(wǎng)絡(luò)技術(shù)

　　虛擬專用網(wǎng)絡(luò)技術(shù)(Virtual Private Network，)依靠ISP和其他NSP，通過一個公用網(wǎng)絡(luò)建立一個臨時的、安全的連接隧道。在虛擬的專用網(wǎng)絡(luò)隧道中，任意兩個節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專用網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動態(tài)組成的。

　　4.訪問控制技術(shù)

　　訪問控制，防止非法用戶進(jìn)入系統(tǒng)及合法用戶對系統(tǒng)資源的的非法利用。訪問控制可以保護(hù)存儲在某些機(jī)器上的個人信息，保護(hù)重要信息的機(jī)密性，維護(hù)機(jī)器內(nèi)信息的完整性，減少病毒感染機(jī)會，從而延緩這種感染的傳播。訪問控制，需采取兩種措施：一是識別與確證訪問系統(tǒng)的用戶，二是決定特定用戶對某一系統(tǒng)資源可進(jìn)行何種類型的訪問。

　　五、結(jié)束語

　　隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)逐漸成為人們生活不可或缺的組成部分。然而，網(wǎng)絡(luò)是一把雙刃劍，我們正確使用網(wǎng)絡(luò)，它就像一個聚寶盆，一座取之不盡用之不竭的"富金山"，誰勤于在這座金山上耕耘勞動，誰就會有所得。作為企業(yè)的網(wǎng)絡(luò)管理工作者，我們不但要做到防止外部黑客以及病毒的侵襲，還要做到管理好公司內(nèi)部人員的越權(quán)操作，所謂是“無規(guī)矩不成方圓”。為加強(qiáng)公司內(nèi)部網(wǎng)絡(luò)的管理工作，確保公司內(nèi)部網(wǎng)絡(luò)安全高效運(yùn)行。

　　參考文獻(xiàn)

　　[1]王紹斌.信息系統(tǒng)攻擊與防御[M].電子工業(yè)出版社，2007.

　　[2]何益權(quán).企業(yè)網(wǎng)絡(luò)管理系統(tǒng)[J].計算機(jī)與自動化技術(shù)，2005(3).

　　[3]白英彩.計算機(jī)網(wǎng)絡(luò)管理系統(tǒng)設(shè)計與應(yīng)用[M].北京：清華大學(xué)出版社，2004.

　　網(wǎng)絡(luò)安全方面論文免費(fèi)篇2

　　淺談網(wǎng)絡(luò)安全

　　摘要：電腦對人們來說越來越不可缺少，各大企業(yè)以及各個單位之間對于電腦產(chǎn)生了越來越強(qiáng)的依賴性，離開形式多樣化的運(yùn)行系統(tǒng)，人們的工作和生活將產(chǎn)生極大地不便。再者如若網(wǎng)絡(luò)安全工作不如人意，產(chǎn)生網(wǎng)絡(luò)癱瘓或者網(wǎng)絡(luò)侵襲等問題，數(shù)據(jù)流必然遭受阻塞，重要數(shù)據(jù)的共享和傳遞將產(chǎn)生較大問題，最終不利于企業(yè)的運(yùn)行和人們的工作生活。因此，要從防御網(wǎng)絡(luò)病毒、建立網(wǎng)上安全認(rèn)證機(jī)構(gòu)以及構(gòu)建安全保障的技術(shù)體系等方面做起。

　　關(guān)鍵詞：電腦;網(wǎng)絡(luò)安全;病毒防御

　　隨著網(wǎng)絡(luò)社會的來臨，電腦對人們來說越來越不可缺少，各大企業(yè)以及各個單位之間對于電腦產(chǎn)生了越來越強(qiáng)的依賴性，離開形式多樣化的運(yùn)行系統(tǒng)，人們的工作和生活將產(chǎn)生極大地不便。再者如若網(wǎng)絡(luò)安全工作不如人意，產(chǎn)生網(wǎng)絡(luò)癱瘓或者網(wǎng)絡(luò)侵襲等問題，數(shù)據(jù)流必然遭受阻塞，重要數(shù)據(jù)的共享和傳遞將產(chǎn)生較大問題，最終不利于企業(yè)的運(yùn)行和人們的工作生活。網(wǎng)絡(luò)上信息容量大且豐富多彩，這給病毒的生存帶來了較大空間，若是電腦的防護(hù)不好，遭受病毒的攻擊，就會使得整個網(wǎng)絡(luò)面臨癱瘓不利于企業(yè)的網(wǎng)絡(luò)運(yùn)行。這里，筆者根據(jù)自己的工作經(jīng)驗(yàn)，談?wù)劸钟蚓W(wǎng)的網(wǎng)絡(luò)維護(hù)問題。

　　一、防御網(wǎng)絡(luò)病毒

　　要從設(shè)置權(quán)限及口令、集中安裝軟件、加強(qiáng)殺毒力度等方面做起。

　　在資源訪問的過程中，很多計算機(jī)系統(tǒng)經(jīng)常采用口令的方式來控制資源的訪問，這對于病毒防御來說十分有用。在此期間，網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限，選擇不同的口令，對應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。在選擇口令應(yīng)注意，必須選擇超過6個字符并且由字母和數(shù)字共同組成的口令;操作員應(yīng)定期變一次口令;不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果，因?yàn)橄到y(tǒng)本身不會把口令泄露出去。但在網(wǎng)絡(luò)系統(tǒng)中，由于認(rèn)證信息要通過網(wǎng)遞，口令很容易被攻擊者從網(wǎng)絡(luò)傳輸線路上竊取，所以網(wǎng)絡(luò)環(huán)境中，使用口令控制并不是很安全的方法。

　　軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個NT服務(wù)器上，并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會與操作系統(tǒng)及其他安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并且自動提供最佳的網(wǎng)絡(luò)病毒防御措施。

　　作為一個對外開放的系統(tǒng)，計算機(jī)網(wǎng)絡(luò)同時運(yùn)行多程序、多數(shù)據(jù)流向和各種數(shù)據(jù)業(yè)務(wù)的服務(wù)。雖然單機(jī)版的殺毒軟件能夠消滅終端機(jī)上的病毒，一旦上網(wǎng)仍會被病毒感染，它是不能在網(wǎng)絡(luò)上徹底有效地查殺病毒，確保系統(tǒng)安全的。所以網(wǎng)絡(luò)防毒一定要從網(wǎng)絡(luò)系統(tǒng)和角度重新設(shè)計防毒解決方案，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計算機(jī)病毒。

　　二、建立網(wǎng)上安全認(rèn)證機(jī)構(gòu)

　　在網(wǎng)絡(luò)安全的建立過程中，加快網(wǎng)上安全認(rèn)證機(jī)構(gòu)建立的進(jìn)程十分必要。以網(wǎng)絡(luò)財務(wù)管理為例，處理財務(wù)信息應(yīng)當(dāng)通過填制各種憑證、登記賬簿等相關(guān)過程。在以往的會計核算過程中，基本數(shù)據(jù)以及記賬憑證必須由人工進(jìn)行收集，然后將其輸入原始憑證之中。網(wǎng)絡(luò)安全系統(tǒng)，利用網(wǎng)絡(luò)技術(shù)，把原本由人工完成的數(shù)據(jù)收集、記賬等功能進(jìn)行替換，從而完成對整個企業(yè)財務(wù)數(shù)據(jù)的歸納、組合以及預(yù)測。交易雙方的會計人員根據(jù)原始憑證入帳，如果有會計人員懷疑原始憑證的真實(shí)性，可以依據(jù)網(wǎng)上安全認(rèn)證機(jī)構(gòu)進(jìn)行查驗(yàn)，最終對網(wǎng)絡(luò)安全無紙化問題進(jìn)行有效解決。另外，由于電子商務(wù)在我國依然處在初始階段，隨著我國經(jīng)濟(jì)發(fā)展水平的提高以及全球經(jīng)濟(jì)一體化進(jìn)程的加快，我國的貿(mào)易漸漸與國際接軌，全新的電子貿(mào)易將取代傳統(tǒng)貿(mào)易手段，所以，主管部門一定要及時制定我國電子貿(mào)易的相關(guān)法律法規(guī)，促進(jìn)電子商務(wù)發(fā)展。

　　三、構(gòu)建安全保障的技術(shù)體系

　　網(wǎng)絡(luò)可能產(chǎn)生的安全隱患，既會來自于網(wǎng)絡(luò)信息系統(tǒng)的軟件設(shè)備，也會來自于于網(wǎng)絡(luò)信息系統(tǒng)的硬件設(shè)備。在此期間，軟件安全隱患包含財會管理者或系統(tǒng)設(shè)計者軟件設(shè)計方面的缺陷和操作方面的失誤，比如沒有設(shè)置好特權(quán)訪問權(quán)限、沒有控制好機(jī)房環(huán)境等問題，如若軟件系統(tǒng)的安全隱患遭受黑客惡意侵襲、電腦病毒侵入等問題，后果將不堪設(shè)想。

　　構(gòu)建安全保障的技術(shù)體系是對于網(wǎng)絡(luò)安全問題的解決也很必要。維護(hù)網(wǎng)絡(luò)會計系統(tǒng)始終處于安全狀態(tài)的重點(diǎn)是對諸如通訊平臺的整個網(wǎng)絡(luò)會計系統(tǒng)的中每一個層面進(jìn)行嚴(yán)格地安全防范，并且要制定嚴(yán)格地安全防護(hù)規(guī)則，從而在技術(shù)層面上構(gòu)建安全保障的技術(shù)體系。鑒于網(wǎng)絡(luò)安全的信息數(shù)據(jù)經(jīng)常被竊取或修改等問題，可以采取防火墻技術(shù)、數(shù)字簽名技術(shù)以及密鑰技術(shù)對竊取或修改等問題進(jìn)行防護(hù)，構(gòu)建網(wǎng)絡(luò)安全防護(hù)的罪最堅固的城墻。防火墻等三大技術(shù)的確立對于網(wǎng)絡(luò)安全問題的解決是一次根本性的突破，通過這三大技術(shù)的應(yīng)用，能夠全方位地防御外部病毒、木馬等的侵襲和進(jìn)攻。

　　網(wǎng)絡(luò)安全問題十分重要，網(wǎng)絡(luò)上信息容量大且豐富多彩，這給病毒的生存帶來了較大空間，若是電腦的防護(hù)不好，遭受病毒的攻擊，就會使得整個網(wǎng)絡(luò)面臨癱瘓不利于企業(yè)的網(wǎng)絡(luò)運(yùn)行。我們相信，只要大家齊心協(xié)力，防御網(wǎng)絡(luò)病毒、建立網(wǎng)上安全認(rèn)證機(jī)構(gòu)以及構(gòu)建安全保障的技術(shù)體系，定能做好網(wǎng)絡(luò)安全維護(hù)工作。

　　參考文獻(xiàn)：

　　[1]薛源.數(shù)據(jù)加密技術(shù)[J].機(jī)械管理開發(fā),2006年05期

　　[2]高曉燕,郭新軍,史銀龍.網(wǎng)絡(luò)安全中欺騙攻防技術(shù)的研究[J].鄭州經(jīng)濟(jì)管理干部學(xué)院學(xué)報,2006年01期

　　[3]孫贏.淺議校園網(wǎng)絡(luò)信息安全[J].蘇州教育學(xué)院學(xué)報,2005年02期

　　[4]孫華國.淺析網(wǎng)絡(luò)黑客[J].中國科技信息,2005年20期

　　[5]陳莉.計算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)研究[J].中國科技信息,2005年23期