【计算机网络安全问题研究9500字（论文）】.docx

《【计算机网络安全问题研究9500字（论文）】.docx》由会员分享，可在线阅读，更多相关《【计算机网络安全问题研究9500字（论文）】.docx（13页珍藏版）》请在第一文库网上搜索。

1、计算机网络安全问题研究引言21相关理论综述211计算机网络安全风险2I .1.1自然灾害威胁3II 2软件漏洞攻击3III 3黑客攻击风险3IV 1.4网络钓鱼风险31.2 计算机网络风险防范的必要性41.3 计算机信息数据及数据加密42计算机网络安全问题分析52.1 计算机病毒的植入52.1.1 隐藏性与潜伏性62.1.2 表现性和破坏性62.2 计算机信息的窃取62.2.1 个人信息被窃取62.2.2 企业信息被窃取62.3 计算机系统的漏洞72.3.1 计算机操作系统存在漏洞82.3.2 数据库管理系统安全性较低83计算机网络安全问题的成因分析83.1 安全防范技术不够先进83.2 用户

2、安全意识不强93.3 信息管理系统的发展不完善94计算机网络安全问题的解决对策104.1 身份认证技术104.2 访问控制技术114.3 入侵检测技术114.4 防火墙技术114.5 计算机加密技术12451链路加密124.5.2 节点加密124.5.3 端到端加密124.5.4 密钥管理加密135结论13参考文献13引言计算机网络技术的快速发展，信息数据的总量日渐丰富，其中甚至包括很多中重要的信息数据以及一些隐私数据信息等，这些数据一旦些漏，就会产生严重的影响，但我国计算机网络安全技术的发展较为滞后，再加上部分用户缺乏网络安全意识，使得计算机信息数据被泄露的情况屡见不鲜。因此，本文主要对计算

3、机信息数据安全漏洞及加密技术进行分析，分析漏洞存在的原因，并结合当前的实际，提出几点针对性的改善对策。1相关理论综述1.1 计算机网络安全风险现代计算机网络系统发生了跨越式发展，开始出现了一些不良甚至是恶意的程序攻击计算机的事件，并且随着时间的推移，攻击的强度和造成的后果也越发严重起来，受到影响，计算机网络的安全问题，成为了一个新性的词汇，并逐渐吸引了非常多业界人士甚至普通民众的关注。根据不同网络用户的需求，网络安全技术相对发展的保护技术也越来越多,人们通过网络管理自己独特的安全需求。目前，其中比较广泛使用的技术有：身份认证技术、访问控制技术、入侵检测技术、网络加密与防火墙技术。1.1.1 自

4、然灾害威胁计算机网络的数据是依靠电缆或者光纤等媒介传播的，但是，类似电缆或者光纤等媒介时非常脆弱的,他们要一个相对稳定的环境才能保证良好的数据传播而不是出现数据损坏或者丢失。同样的，现代社会的电子计算机也无比脆弱，所以计算机若是遭遇到地震、火灾、漏电等灾害，它的硬件非常容易受到不可挽回的伤害，储存在硬件中的数据也可能在损坏中一同丢失。1.1.2 软件漏洞攻击软件漏洞现在社会中非常容易被黑客攻击和利用，原本软件漏洞是程序员在进行程序编译的时候，考虑的不那么完善周全的一种程序漏洞，有的甚至程序员为了后期修改或者调整程序方便而留下的一道“后门”，这种漏洞其实是非常容易受到黑客的利用和攻击的。而当黑客

5、成功的入侵到你的计算机之后，其实可以非常容易的对你留在计算机中的个人数据进行盗取。其实，所有的软件都是有着漏洞的，因为技术的不断发展，可能在过去没有发现漏洞的软件，在过了一段时间后，就被人找到存在的漏洞而加以利用。1.1.3 黑客攻击风险现代的黑客攻击主要有两种方式：一种是网络数据攻击，顾名思义就是以各种方式去破坏对方计算机的数据，造成数据丢失与系统瘫痪，已达成自己的目的；另一种是网络侦查，就是以隐匿的手段，在目标不知不觉中，窃取了个人的私密信息。由上文可知软件漏洞很容易受到黑客的利用和攻击，而现代黑客的攻击手段多种多样，不再是简单的利用软件漏洞或者管理员后门入侵，而是会利用木马，病毒，甚至直

6、接诱惑计算机主人自己打开网络防护，主动“邀请”黑客进入，从而造成经济损失。1.1.4 网络钓鱼风险互联网的发展也催生了各式各样依托网络的新兴行业，网络购物就是其中之一，而网购的不断发展进步给群众带来生活便利的同时，一些不法分子则在社会还没有为这些新产业完善立法，人们对新产业的熟悉程度和警惕心不高的时候，利用计算机技术进行网络诈骗，骗取受骗者的重要信息甚至是银行卡号和密码。1.2 计算机网络风险防范的必要性培养专业人才并开发网络先进技术。加强人才培养和加大技术的开发投资，在现今社会是非常有必要的，在培养高技术人才时，也要做好对其正确的引导，使之能够正确的为公众网络的安全作出贡献，并有针对性的对新

7、技术开发投资，毕竟技术力量的强大才是保障和谐网络的基础。强化互联网安全意识并加强管理。俗话说，“网络安全七分靠管理三分靠技术”，这恰恰说明管理对于互联网安全问题的重要性,我们可以从以下几个方面入手,首先,在新手刚刚接触网络的时候，就要对其的安全意识进行强化培训，同时对一些私密的资料和密码加强管理，并且最好定期更换密码，以保证个人的计算机网络安全。对个人PC采用多层次的防护。这个顾名思义就是给自己的电脑多层保护，从而保证使用网络的安全性，比如先划分V1AN并在路由器上划分网段以此来隔离系统和用户；同时配置防火墙消除DOS的攻击；电脑上安装杀毒软件定期清除病毒和木马。了解攻击途径。孙子兵法说过，“

8、知己知彼，百战不殆”，所以，只有我们真正的了解了互联网的攻击路径甚至是攻击手段，才能某种程度上从根本解决问题，而这些，就需要我们在日常生活中不断的学习，汲取经验。1.3 计算机信息数据及数据加密计算机信息和数据安全是指对计算机网络系统硬件和软件以及系统中相关数据的保护，但是，由于有害或突发性因素，数据可能会发生更改，损坏，泄漏等,从而从一定程度上破坏系统的稳健运行以及中断网络服务最后造成利益损害。计算机网络工程技术在不断发展,但由于计算机面临计算机病毒,黑客等的攻击，存在信息泄露的风险，一旦泄露，将给用户带来一定的危害。但是，在没有数据加密技术的情况下,将阻碍计算机技术的创新,也无法保证计算机

9、信息的安全性，但是，加密技术的出现可以帮助计算机提高信息和数据安全性，并使计算机网络安全运行。运营效率得到提高，各种用户数据均受到安全保护。数字加密技术是使用加密和相关技术来替换或传输,使用加密密钥将有用的文本信息替换为无意义且难以理解的编码文本,这可以在传输此信息时得到保证。不解密或泄漏信息的技术。数据加密和传统私钥加密方法是数据加密技术的两种重要方法之一，原理是对加密和解密方使用相同的密钥，并且在加密和解密的过程中，密钥是相同的。当使用传统的数据加密方法时，有四个算法选项，即：替换计划算法，改进的替换计划算法，周期性和运行算法XOR和四种周期性重复验证算法，偏移量表数据的每个切片对应于偏移

10、量，每个偏移量值是生成的编码文件，并且在解码过程中，有必要在参考该信息的基础上读取表以替换信息。这种加密方法非常简单，但是一旦您看到加密文件，它就会丢失秘密文件。优化的替换时间表算法包括用于替换时间表的两种或更多种随机替换方法,这是一次多次加密方法，与传统的秘密替换时间表算法相比，这可能使得解码编码文本更加困难。Xc)R循环移位算法是一种切换数据位置的算法，XOR处理用于更改循环移位中数据流的方向，以快速编码编码的文本。2计算机网络安全问题分析2.1 计算机病毒的植入随着计算机网络的快速发展，计算机病毒也应运而生，一般的计算机病毒包括熊猫病毒，特洛伊木马病毒等，这些病毒的出现常常导致系统瘫痪和

11、隐私被盗用。病毒仍然会无休止地流淌。计算机病毒是一系列恶意代码，可能损害计算机的正常运行。它可以通过网络安全漏洞进行嵌入，但是随着计算机网络的发展，计算机病毒不仅数量众多而且种类繁多，破坏力也越来越大。通常隐藏在软件安装包中，很难防止。随着计算机网络的发展，网络安全漏洞几乎每天都在发生，这些漏洞也是计算机病毒的主要攻击目标。近年来，计算机软件的功能在不断增强，提供更多的服务给人们，但是软件病毒更加严重，软件病毒是隐藏的，因此在使用前无法找到。使用该软件后，计算机中可能存在病毒，信息被盗等问题,计算机病毒也是网络安全管理的重要组成部分,计算机病毒防护软件也在不断增加。网络计算机病毒具有传播速度快

12、，以网络为通道，破坏性更为广泛，且不容易被用户发觉，计算机病毒具有破坏性大，传染性强、寄生性、潜伏性以及激发性等众多特性。2.1.1 隐藏性与潜伏性计算机病毒都是那些具有很强的程序编译人员编写的,他们通常在编译程序的时候，都会赋予病毒很强的隐蔽性，在通过一些手段侵入到用户的计算机之后，也会在前期潜伏下来，在用户不打开相关程序是不会被激活的，而这些相关的程序一般都是十分私密性的个人数据，一旦被激活，就意味着你的个人隐私可能被窃取甚至被篡改和破坏。2.2.2表现性和破坏性计算机病毒通常在激活后会通过自己的强复制性大量繁殖，然后强制咋韩勇计算机的系统资源，同时会挤压侵占其他的系统文件和数据，甚至是对

13、这些文件和数据进行恶意删除。而计算机病毒通常只是一些不完整的数据，在用户进行病毒查杀时，会进行变异，从而变得更加危险，如果不迅速解决。2.2 计算机信息的窃取计算机黑客的存在始终是计算机安全问题的巨大隐患。黑客通常是一些高级计算机技术人员，这些技术人员被不诚实的人雇用。他们入侵计算机并从相关客户那里窃取信息以实现其利益,这很可能对人们的财务安全和生命安全构成巨大威胁。2.2.1 个人信息被窃取在日常生活中，人们使用许多网页和应用软件，例如在线购物，在线银行,微博，论坛等，注册时，用户必须提供个人信息，例如身份证号，帐号等。当此信息及其私人信息被盗用并被犯罪者使用时，将造成严重后果。用户最关心的

14、是如何在确保个人信息安全的同时从网络中受益，目前，公开个人数据的问题更加严重，因此人们在使用其他软件时也更加了解自己的信息安全性。但是被盗的信息将被出售，逐渐发展为成年人可以接受的各种销售电话，甚至更多的人会利用被盗的信息进行犯罪。222企业信息被窃取与个人信息相比，公司信息是一个更大，更复杂的数据集合，通常由公司员工手动输入。如果员工缺乏对网络安全的了解,它将使黑客入侵。黑客精于技术，很难预防，入侵将严重损害公司的利益。在处理重要数据时，公司人员应增强安全意识，并对网络环境是否安全做出准确的判断。直接影响公司的发展，特别是公司关键数据，使公司需要更专业的数据管理程序。(1)企业在传输文件或者

15、通讯的过程中，经常使用电子邮件或者聊天工具进行传输，很多涉及到企业隐私的机密性文件也这样传输，这样使企业的机密隐私安全性无法得到保障。在传送文件的过程中很容易被非法用户所盗取，而且发送文件，信息所用的电子邮件，聊天软件本身也存在在安全风险。所以，建议企业在对重要机密文件发送前进行加密处理，或对其进行访问权限的设置，以此来保障企业文件的安全性。(2)企业只是通过网络管理员对网络漏洞与风险进行识别，根本无法彻底找到系统的安全隐患，伴随则企业的不断发展，其网络结构会变得更加复杂，此时，需要安装专门的网络漏洞软件对企业内部的安全漏洞进行搜索，对整体网络系统进行实时的监控扫描，这样才会把安全风险降到最低

16、。(3)企业应该针对不同级别卤位的员工设置不同的访问权限，对于很多涉及到企业高级机密的文件不允许普通员工对其进行访问。企业最终决定，对访问企业内部网络系统的员工进行具体的权限限制，这样会防止很多对企业不利的情况的发生。(4)企业大部分的防火墙都只是在边界位置进行了防护设置，这样可以使内部和外部网络之间相互隔离。仅仅是这样的防火墙设置根本无法保证企业内部网络的安全，病毒木马等安全隐患不仅仅存在形成于外部网络之中，内部网络同样也存在着多种多样的网络安全隐患。(5)各个企业相互之间为了要方便进行业务交流，远程访问必不可少，各个企业在网络互访中必定存在着网络风险,所以企业应该在原有防火墙的基础上,增加防护措施，例如添加额外专门用于远程