計算機網絡技術畢業論文_計算機安全(完整版)

　　

【正文】 ................................................... 26 Sniffer的工作原理 ..................................................................... 27 Sniffer的檢測和防范 ................................................................. 27 數據密文防范措施 ............................................................................... 27 其它網絡攻擊與防范措施 ................................................................... 28 源 IP 地址欺騙攻擊 .................................................................. 28 源路由欺騙攻擊 ........................................................................ 28 拒絕服務攻擊及預防措施 ........................................................ 28 校園網絡安全規范 ............................................................................... 29 安全方案建議 ....................................................................................... 29 校園網絡狀況分析 .................................................................... 29 網絡安全目標 ............................................................................ 29 校園網絡安全技術的應用 ................................................................... 30 ......................................................................... 30 建立網絡安全模型 .................................................................... 30 數據備份方法 ............................................................................ 31 防火墻技術 ................................................................................ 32 ............................................................................. 32 校園安全隱患 ....................................................................................... 32 校園網主動防御體系 ........................................................................... 33 ............................................................. 34 其他網絡安全解決方案 ....................................................................... 36 ..................................................................... 36 鞏固安全策略 ............................................................................ 37 第 6章 結束語 .................................................................................................... 37 4 參考文獻（ .......................................................................................................... 39 論文小結 .............................................................................................................. 41 附錄 ...................................................................................................................... 41 第 1章 前言 網絡安全發展歷史與現狀分析 隨著計算機技術的發展，在計算機上處理業務已由基于單機的數學運算、文件處理，基于簡單連結的內部網絡的內部業務處理、辦公自動化等發展到基于企業復雜的內部網、企業外部網、全球互聯網的企業級計算機處理系統和世界范圍內的信息共享和業務處理。然而，即使在使用了現有的安全工具和技術的情況下，網絡的安全仍然存在很大隱患，這些安全隱患主要可以包括為以下幾點 : (1) 安全機制在特定環境下并非萬無一失。 5 (3)系統的后門是難于考慮到的地方。 (5)黑客的攻擊手 段在不斷地升級。而據統計在這整個行動中美國經濟共損失了十多億美金。 (4)病毒：目前數據安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數據，影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。因此，加強網絡信息安全保障已成為當前的迫切任務。 (2)冒充合法用戶；即利用各種假冒或欺騙的手段非法獲得合法用戶的使用權限，以達到占用合法用戶資源的目的。 所具有的開發性、互連性和共享性等特征使網上信息安全存在先天的不足，加上系統軟件本身的安全漏洞以及所欠缺的嚴格管理，致使網絡易受黑客，惡意軟件的攻擊，因此對網絡的安全所采取的措施，應能全方位地針對各種威脅，保障網絡信息的保 密性、完整性和可用性。 （ 3）網絡上信息傳輸的安全：即信息傳播后果的安全、包括信息過濾、不良信息過濾等。如何在有限的投入下合理地使用安全機制，以便盡可能地降低安全風險，是值得討論的，網絡信息安全機制應 包括 :技術機制和管理機制兩方面的內容。 （ 2）認證和授權。 網絡安全管理機制 10 網絡信息安全不僅僅是技術問題，更是一個管理問題，要解決網絡信息安全問題，必須制定正確的目標策略，設計可行的技術方案，確定合理的資金技術，采取相應的管理措施和依據相關法律制度。根據用戶對安全的需求才可以采用以下的保護： （ 1）身份認證；檢驗用戶的身份是否合法、防止身份冒充、及對用戶實施訪問控制數據完整性鑒別、防止數據被偽造、修改和刪除。 （ 2）密銀管理。 保證網絡安全還需嚴格的手段，未來網絡安全領域可能發生三件事，其一是向更高級別的認證轉移；其二，目前存儲在用戶計算機上的復雜數據將“向上移動”，由與銀行相似的機構確保它們的安全；第三，是在全世界的國家和地區建立與駕照相似的制度，它們在計算機銷售時限制計算機的運算能力，或要求用戶演示在自己的計算機受到攻擊時抵御攻擊的能力 [5]。 D1 系統最普 通的形式是本地操作系統，或者是一個完全沒有保護的網絡。 (3)B類安全等級： B類安全等級可分為 B B2 和 B3三類。 B3 系統具有很強的監視委托管理訪問能力和抗干擾能力。 A1 系統必須滿足下列要求：系統管理員必須從開發者那里接收到一個安全策略的正式模型 。 15 （ 3）信息流模型：是計算機中系統 中系統中信息流動路徑，它反映了用戶在計算機系統中的訪問意圖。 （ 2）可以強化網絡安全策略。因此在邏輯上防火墻是一個分離器、限制器、分析器[12]。 圖 32 代理服務器原理示意 代理服務技術工作在應用層，其工作情況如表 33所示。 18 常用的分析方法有模式匹配、統計分析、完整性分析。其基本前提是：假定所有的入侵行為都是異常的。由此可見，異常檢測技術難點是“正常”行為特征輪廓的確定、特征量的選 取、特征輪廓的更新。誤用檢測的關鍵問題是攻擊簽名的正確表示。為此目的而設計的系統稱為入侵檢測 系統。入侵檢測系統要求可適應性、可訓練性、高效性、容錯性、可擴展性等要求。由于代理是獨立的功能實體，在一個多代理系統中，單個的功能代理能夠增加到系統中去或從系統中刪除，并且能夠對某個代理進行重配置，而不會影響到系統的其它部分。所以，目前還沒有廠商做到這一步，仍處于理論研究階段。密碼體制是指一個系統所采用基本工作方式以及它的兩個基本構成要素，即加密 /解密算法和密鑰。利用密碼技術，在信源和通信信道之間對報文進行加密，經過信道傳輸，到信宿接收時進行解密，以實現網絡通信保密，加密與解密過程如圖 35所示。信息接收方 要解密信息時，必須先用自己的私鑰解密數字信封，得到對稱密碼，再利用對稱密碼解密所得到的信息，這樣就保證了數據傳輸的真實性和完整性，如圖 39所示。 而從技術來分可以分為：網絡病毒、郵件病毒、文件型病毒、宏病毒、引導型病毒、變體病毒、混合型病毒、其它類型病毒（ java,pdf,圖文病毒） [19]。 (2)搜索法 利用每一種計算機病毒體含有的特定字符串對被檢測的對象進行掃描。在終端使用者的電腦上使用 tel程序，用它連接到服務器。如果根本不需要 tel，完全可以把它刪掉，因為該服務實在是太危險了，直接把系統安裝目錄中的 system32 中的 刪除掉，這樣黑客想用 tel入侵就會非常困難了 [20]。與病毒不同，它不具備復制能力，其功能具有破壞性。輸入 regedit 命令 HKEY_LOCAL_MACHINE\software\Microsoft\windows\current version\run 目錄 26 下查看鍵值有設有自己不熟悉的自動啟動文件，擴展名為：“ .exe”。 在 html 中利用死循環原理，交叉顯示耀眼的光線，如果繼續插入編寫的一段代碼，擴大惡意程度，那么 IE將無法使用。 Sniffer在功能和設計方面有很多不同 ，有些只能分析一種協議，而另一些可能能夠分析幾百種協議，一般情況下，大多數的嗅探器至少能夠分析以下的協議：標準以太網， TCP/IP,IPX,DECNET。 數據密文防范措施 在前面的一章中我們已經介紹了數據加密和隱藏技術，在保密系統中，信道中傳播的是加密后的消息，即密文，采用截獲密文進行分析的攻擊稱為被動攻擊，采用刪除、更改 、增添、重放、偽造等手段向系統注入假消息并進行分析的攻擊稱為主動攻擊。 (2)在路由器上關閉源路由，用命令 no ip sourceroute。 28 其它網絡攻擊與防范措施 源 IP地址欺騙攻擊 許多應用程序認為如果數據包能使其自身沿著路由到達目的地，而且應答包也可以回到源地，那么源 IP 地址一定是有效的，而這正是使源 IP 地址欺騙攻擊成為可能的前提。 （ 2）向網上發大量不存在的物理地址的包；由于監聽程序要分析和 處理大量的數據包會占用很多的資源，會導致系統性能下降，通過比較前后該機器性能加以判斷，這種辦法難度較大。網頁惡意代碼主要是含有惡意代碼的ActiveX 或 Applet、 JavaScript 的網頁文件 ，所以在 IE設置中將 ActiveX 插件和控件、 Java腳本等全部禁止就可以減少被網頁惡意代碼感染的幾率。 網頁惡意代碼及防范 目前，網頁中的惡意代碼開始威脅到網絡系統安全，一般分為以下幾種： （ 1）消耗系統資源。 表 41 C/S型木馬結構 “木馬”的防范措