計算機本科畢業(yè)論文例文

　　計算機本科畢業(yè)論文例文篇2

　　淺論計算機無線網(wǎng)絡安全技術(shù)

　　摘要：隨著信息化技術(shù)的發(fā)展，許多網(wǎng)絡都已實現(xiàn)無線網(wǎng)絡的全覆蓋，這使得上網(wǎng)變得更加方便快捷。在互聯(lián)網(wǎng)高速發(fā)展的今天，無線網(wǎng)絡將是未來發(fā)展的趨勢，必將最終代替?zhèn)鹘y(tǒng)的有線網(wǎng)絡。而現(xiàn)有的無線局域網(wǎng)的安全機制已無法滿足人們對通信安全的需求， 解決無線網(wǎng)絡的安全問題就顯得尤為迫切， 所以對無線通信網(wǎng)絡安全技術(shù)的研究是非常必要且有意義的。但是不得不注意的另一個問題就是網(wǎng)絡的安全性問題，本文主要闡述無線網(wǎng)絡的安全防范措施。本文首先闡述了無線網(wǎng)絡安全發(fā)展概況，重點闡述了無線網(wǎng)絡中的不安全因素及安全機制。

　　關(guān)鍵詞：計算機，無線網(wǎng)絡，安全技術(shù)

　　伴隨著因特網(wǎng)蓬勃發(fā)展的步伐，另一種聯(lián)網(wǎng)的方式已經(jīng)悄悄茁壯成長，這就是無線網(wǎng)絡。無線通信一直是人們夢寐以求的技術(shù)。借助無線網(wǎng)絡技術(shù)，我們終于可以擺脫那些煩人的電纜和網(wǎng)線，無論何時何地，都可以輕松地接入互聯(lián)網(wǎng)。但是由于標準、可靠性、安全性等原因，無線網(wǎng)絡至今不能象有線網(wǎng)絡那樣普及。特別是安全性和有線網(wǎng)絡還存在很大距離。為了適應無線網(wǎng)絡發(fā)展的需要，各種安全技術(shù)也應運而生。其中許多技術(shù)都是借鑒了成熟的有線網(wǎng)絡安全技術(shù)，并針對無線環(huán)境進行了優(yōu)化。

　　二、無線網(wǎng)絡的安全隱患分析

　　無線局域網(wǎng)的基本原理就是在企業(yè)或者組織內(nèi)部通過無線通訊技術(shù)來連接單個的計算機終端，以此來組成可以相互連接和通訊的資源共享系統(tǒng)。無線局域網(wǎng)區(qū)別于有線局域網(wǎng)的特點就是通過空間電磁波來取代傳統(tǒng)的有限電纜來實施信息傳輸和聯(lián)系。對比傳統(tǒng)的有線局域網(wǎng)，無線網(wǎng)絡的構(gòu)建增強了電腦終端的移動能力，同時它安裝簡單，不受地理位置和空間的限制大大提高了信息傳輸?shù)男?，但同時，也正是由于無線局域網(wǎng)的特性，使得其很難采取和有線局域網(wǎng)一樣的網(wǎng)絡安全機制來保護信息傳輸?shù)陌踩?，換句話無線網(wǎng)絡的安全保護措施難度原因大于有線網(wǎng)絡。

　　針對無線網(wǎng)絡的主要安全威脅有如下一些：

　　1.數(shù)據(jù)竊聽。竊聽網(wǎng)絡傳輸可導致機密敏感數(shù)據(jù)泄漏、未加保護的用戶憑據(jù)曝光，引發(fā)身份盜用。它還允許有經(jīng)驗的入侵者手機有關(guān)用戶的IT環(huán)境信息，然后利用這些信息攻擊其他情況下不易遭到攻擊的系統(tǒng)或數(shù)據(jù)。甚至為攻擊者提供進行社會工程學攻擊的一系列商信息。

　　2.截取和篡改傳輸數(shù)據(jù)。如果攻擊者能夠連接到內(nèi)部網(wǎng)絡，則他可以使用惡意計算機通過偽造網(wǎng)關(guān)等途徑來截獲甚至修改兩個合法方之劍正常傳輸?shù)木W(wǎng)絡數(shù)據(jù)。

　　3.網(wǎng)絡通信被竊聽

　　網(wǎng)絡通信被竊聽是指用戶在使用網(wǎng)絡過程中產(chǎn)生的通信信息為局域網(wǎng)中的其他計算機所捕獲。由于大部分網(wǎng)絡通信都是以明文(非加密)的方式在網(wǎng)絡上進行傳輸?shù)?，因此通過觀察、監(jiān)聽、分析數(shù)據(jù)流和數(shù)據(jù)流模式，就能夠得到用戶的網(wǎng)絡通信信息。例如，A計算機用戶輸入百度的網(wǎng)址就可能為處于同一局域網(wǎng)的B計算機使用監(jiān)視網(wǎng)絡數(shù)據(jù)包的軟件所捕獲，并且在捕獲軟件中能夠顯示出來，同樣可以捕獲的還有MSN聊天記錄等。

　　4.無線AP為他人控制

　　無線AP是指無線網(wǎng)絡接入點，例如家庭中常用的無線路由器就是無線AP。無線AP為他人所控制就是無線路由器的管理權(quán)限為非授權(quán)的人員所獲得。當無線網(wǎng)絡盜取者盜取無線網(wǎng)絡并接入后，就可以連接訪問無線AP的管理界面，如果恰好用戶使用的無線AP驗證密碼非常簡單，比如使用的是默認密碼，那么非授權(quán)用戶即可登錄進入無線AP的管理界面隨意進行設(shè)置。

　　無線AP為他人所控制可能造成的后果很嚴重：一是盜用者在控制無線AP后，可以任意修改用戶AP的參數(shù)，包括斷開客戶端連接;二是在無線路由器管理界面中，存放著用戶ADSL的上網(wǎng)賬號和口令(如圖2所示)，通過密碼查看軟件可以很輕松地查看以星號或者點號顯示的口令。

　　4、假冒攻擊

　　某個實體家裝成另外一個實體訪問無線網(wǎng)絡， 即所謂的假冒攻擊。這是侵入某個安全防線的最為通用的方法。在無線網(wǎng)絡中， 移動站與網(wǎng)絡控制中心及其他移動站之間不存在任何固定的物理鏈接， 移動站必須通過無線信道傳輸其身份信息， 身份信息在無線信道中傳輸時可能被竊聽， 當攻擊者截獲一合法用戶的身份信息時， 可利用該用戶的身份侵入網(wǎng)絡， 這就是所謂的身份假冒攻擊。在所謂不同的無線網(wǎng)絡中， 身份假冒攻擊的目標不同， 在移動通信網(wǎng)絡中， 其工作頻帶是收費的， 移動用戶必須付費才能通話， 攻擊者假冒合法用戶主要是逃避付費。而無線局域網(wǎng)中， 工作頻帶是免費的， 網(wǎng)絡資源和信息是不公開的、收費的， 只有合法用戶才能訪問這些信息攻擊者假冒合法用戶主要是非法訪問網(wǎng)絡資源。

　　5、重傳攻擊

　　重傳攻擊是指攻擊者將竊聽到的有效信息經(jīng)過一段時間后， 在傳給信息的接受者。其目的是利用曾經(jīng)有效的信息在改變了的情形下達到同樣的目的。值得一提的是無線移動設(shè)備還存在失竊的威脅， 移動設(shè)備的功能不斷增強， 它不僅是一個通信工具， 還存儲著一些用戶信息， 防止移動設(shè)備中秘密信息的失竊也是很重要的。

　　三、無線網(wǎng)絡中的安全機制

　　無線網(wǎng)絡中的安全業(yè)務都需要相應的安全機制來保證， 用加密技術(shù)實現(xiàn)保密性業(yè)務， 通過訪問控制實現(xiàn)身份認證業(yè)務， 用消息認證機制實現(xiàn)完整性業(yè)務， 用數(shù)字簽名技術(shù)實現(xiàn)不可否認性業(yè)務。

　　1、加密機制

　　保密性業(yè)務是通過加密技術(shù)實現(xiàn)的， 加密是一種最基本的安全機制， 加密過程如圖1 所示：

　　當加密密鑰不等于解密密鑰， 即系統(tǒng)中每個用戶擁有兩個密鑰( 公開密鑰和秘密密鑰) , 則稱其為非對稱密碼系統(tǒng)或公鑰密碼系統(tǒng)。任何人都可用一個用戶的公開密鑰將信息加密后傳給該用戶， 只有該用戶才能用其秘密密鑰解密， 其他人因不知道秘密密鑰而不能解密。公鑰密碼算法復雜， 因而不適合資源受限的無線通信設(shè)備， 但由于其不需要通信雙方共享任何秘密， 在密鑰管理方面有很大的優(yōu)越性。

　　2、消息認證機制

　　完整檢測技術(shù)用于提供消息認證， 防止消息被篡改。典型的完整性檢測技術(shù)是消息認證碼， 其工作原理如圖2所示。

　　3、身份認證機制

　　身份認證技術(shù)提供通信雙方的身份認證， 以防身份假冒。它通過檢測證明方擁有什么或知道什么來確認證明方的身份是否合法。密碼學中的身份認證主要基于驗證明方是否知道某個秘密( 如證明方與驗證方之間共享的秘密密鑰， 或證明方自己的私有密鑰) , 基于共享秘密的身份認證方案建立在運算簡單的單密鑰密碼算法和雜湊函數(shù)基礎(chǔ)上， 適合無線通信網(wǎng)絡中的身份認證。

　　4、不可否認機制

　　數(shù)字簽名用于提供不可否認性的安全機制， 防止抵賴。數(shù)字簽名有以下優(yōu)點： 采用電子形式， 容易在網(wǎng)絡中傳輸; 只有知道秘密密鑰的人才能生成簽名， 因而很難偽造;可以對整個消急進行簽名， 簽名后消息不可更改。數(shù)字簽名大多基于公鑰密碼技術(shù)， 在公鑰密碼系統(tǒng)中， 用戶的公開密鑰向所有人公開， 秘密密鑰只有自己知道， 用戶用自己的秘密密鑰對消急或消息的雜湊值簽名，然后將消息及簽名一起傳給驗證方， 驗證方利用簽名者的公開密鑰就可以鑒別簽名的真?zhèn)?。因只有簽名者知道自己的秘密密鑰， 只有他才能形成數(shù)字簽名， 故簽名者一旦對某個消息簽名就無法抵賴。

　　可以預見，隨著無線網(wǎng)絡安全事件的不斷出現(xiàn)，能否為用戶提供優(yōu)質(zhì)的安全服務， 將成為無線網(wǎng)絡運營商在商業(yè)競爭中能否取勝的關(guān)鍵。基于安全服務的整體安全解決方案，將成為未來網(wǎng)絡信息安全的主流發(fā)展方向。無線網(wǎng)絡的安全性問題在未來信息化時代中將會成為至關(guān)重要的問題之一，以上介紹的有關(guān)網(wǎng)絡安全問題以及解決措施大致包含了所有情況，對于運行過程中出現(xiàn)的突發(fā)情況就需要進行進一步的研究與探討。

　　參考文獻：

　　[2]張麗敏 無線網(wǎng)絡安全防范技術(shù)研究 福建電腦 2009

　　[3]黃石平 淺析無線網(wǎng)絡安全及防范措施 電腦知識與技術(shù) 2011