引?? 言
??????? 計(jì)算機(jī)網(wǎng)絡(luò)就是計(jì)算機(jī)之間通過連接介質(zhì)互聯(lián)起來，按照網(wǎng)絡(luò)協(xié)議進(jìn)行數(shù)據(jù)通信，實(shí)現(xiàn)資源共享的一種組織形式。在如今社會，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)日新月異，飛速發(fā)展著，計(jì)算機(jī)網(wǎng)絡(luò)遍及世界各個(gè)角落，應(yīng)用到各個(gè)行業(yè)，普及到千家萬戶；他給我們帶來了很多便利，但同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)故障也讓我們煩惱，本此課題主要探討計(jì)算機(jī)網(wǎng)絡(luò)安全。
??????? 第一章? 計(jì)算機(jī)網(wǎng)絡(luò)簡介
??????? 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)涉及計(jì)算和通信兩個(gè)領(lǐng)域，計(jì)算機(jī)網(wǎng)絡(luò)正是計(jì)算機(jī)強(qiáng)大的計(jì)算能力和通信系統(tǒng)的遠(yuǎn)距離傳輸能力相結(jié)合的產(chǎn)物。從20世紀(jì)70年代以主機(jī)為中心的主機(jī)——終端模式，到20世紀(jì)80年代客戶機(jī)/服務(wù)器、基于多種協(xié)議的局域網(wǎng)方式，再到現(xiàn)在以Internet TCP/IP 協(xié)議為基礎(chǔ)的網(wǎng)絡(luò)計(jì)算模式，短短的30多年間，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)得到了迅猛的發(fā)展，全世界的計(jì)算機(jī)都連接在一起，任何人在任何地方、任何時(shí)間都可以共享全人類所共有的資源。20世紀(jì)90年代后，Internet的廣泛應(yīng)用和各種熱點(diǎn)技術(shù)的研究與不斷發(fā)展，使計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展到了一個(gè)新的階段。
??????? （一）數(shù)字語音多媒體三網(wǎng)合一
??????? 目前，計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)應(yīng)用發(fā)展的突出特點(diǎn)之一是要實(shí)現(xiàn)三網(wǎng)合一。所謂三網(wǎng)合一就是將計(jì)算機(jī)網(wǎng)、有線電視網(wǎng)和電信網(wǎng)有機(jī)融合起來，以降低成本，方便使用，提高效率，增加經(jīng)濟(jì)效益和社會效益。
??????? 三網(wǎng)合一是網(wǎng)絡(luò)發(fā)展的必然趨勢。Internet的出現(xiàn)造就了一個(gè)龐大的產(chǎn)業(yè)，同時(shí)推動了其它相關(guān)產(chǎn)業(yè)的發(fā)展。一些新興業(yè)務(wù)如電子商務(wù)、電子政務(wù)、電子科學(xué)、遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、視頻會議和在線咨詢等，使人們能突破時(shí)間和空間的限制，坐在家中就可以工作、學(xué)習(xí)和娛樂。
??????? （二）IPv6協(xié)議
??????? IP協(xié)議開發(fā)于上個(gè)世紀(jì)70年代，并逐步發(fā)展成為今天廣泛使用的IPv4。不可置疑，它是一個(gè)巨大的成功，在過去的20多年中，被認(rèn)為是一項(xiàng)偉大的創(chuàng)舉。但是日益增長的對多種服務(wù)質(zhì)量業(yè)務(wù)的要求——尤其是安全性和實(shí)時(shí)性的要求，已經(jīng)使得Internet不堪重負(fù)，而IPv4的不足也日益明顯地顯現(xiàn)出來。具體表現(xiàn)在以下幾個(gè)方面：
??????? （1）地址資源即將枯竭
??????? （2）路由選擇效率不高，路由表急劇膨脹
??????? （3）缺乏提供QoS的保障
??????? （4）缺少對于移動特性Mobile的支持
??????? （5）在安全方面存在很大不足
??????? IPv6是一個(gè)Internet協(xié)議的新版本，相對于IPv4，它有了革命性的發(fā)展，而且IPv4的很多有用的功能都繼續(xù)保留了下來。相比于以前的版本，它有了許多新的特性：
??????? 鄰居發(fā)現(xiàn)和利用鄰居發(fā)現(xiàn)實(shí)現(xiàn)自動配置。通過使用鄰居發(fā)現(xiàn)實(shí)現(xiàn)了以下一些功能：路由器探測，參數(shù)探測，地址自動配置，重復(fù)地質(zhì)探測，地址解析，相鄰節(jié)點(diǎn)連通性測試，選徑，重定位等等。
??????? IPv6的安全性分析。其中包括身份驗(yàn)證等方式阻止信息報(bào)探測、IP欺騙、連接截獲等攻擊方法的入侵。
??????? 此外還有服務(wù)質(zhì)量功能、移動性等新特性。
??????? 未來的網(wǎng)絡(luò)將能夠提供豐富的語音、數(shù)據(jù)、圖像和多媒體業(yè)務(wù)。如多媒體會議、辦公學(xué)習(xí)網(wǎng)絡(luò)化、電子圖書館等。這些新的功能將會對社會的進(jìn)步和人類的發(fā)展起到不可估量的推動作用。
??????? 第二章?? 計(jì)算機(jī)網(wǎng)絡(luò)安全
??????? 計(jì)算機(jī)網(wǎng)絡(luò)安全是指“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計(jì)算機(jī)安全的定義包含物理安全和邏輯安全兩方面的內(nèi)容，其邏輯安全的內(nèi)容可理解為我們常說的信息安全，是指對信息的保密性、完整性和可用性的保護(hù)，而網(wǎng)絡(luò)安全性的含義是信息安全的引申，即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)。
??????? 計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅是多方面的，既包括對網(wǎng)絡(luò)中信息的威脅，也包括對網(wǎng)絡(luò)中設(shè)備的威脅，但歸結(jié)起來，主要有以下幾個(gè)方面。
??????? （一）網(wǎng)絡(luò)硬件設(shè)施方面
??????? 計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)施是互聯(lián)網(wǎng)中必不可少的部分，硬件設(shè)施本身就有著安全隱患。電子輻射泄露就是其主要的安全隱患問題，也就是說計(jì)算機(jī)和網(wǎng)絡(luò)所包含的電磁信息泄露了，這增加了竊密、失密、泄密的危險(xiǎn)；此外安全隱患問題也體現(xiàn)在通信部分的脆弱性上，在進(jìn)行數(shù)據(jù)與信息的交換和通信活動時(shí)，主要通過四種線路，即光纜、電話線、專線、微波，除光纜外其它三種線路上的信息比較容易被竊取；除上述方面外，計(jì)算機(jī)的操作系統(tǒng)與硬件組成的脆弱性，也給系統(tǒng)的濫用埋下了隱患。 另外，移動存儲介質(zhì)。移動存儲介質(zhì)比如U盤、移動硬盤等，由于其自身具有方便小巧、存儲量大、通用性強(qiáng)、易攜帶等特點(diǎn)，應(yīng)用比較廣泛，尤其是涉密單位，這給網(wǎng)絡(luò)系統(tǒng)的信息安全造成很大的隱患。如有的不知道U盤、移動硬盤上刪除的文件能夠還原，將曾經(jīng)存貯過私密信息的U盤外借，造成信息的泄露。
??????? （二）操作系統(tǒng)方面
??????? 操作系統(tǒng)是對網(wǎng)絡(luò)系統(tǒng)與本地計(jì)算機(jī)的安全起關(guān)鍵的決定性作用的部分。這是因?yàn)闃?gòu)建用戶連接、上層軟件、計(jì)算機(jī)硬件三者間聯(lián)系的就是計(jì)算機(jī)的操作系統(tǒng)。操作系統(tǒng)要在復(fù)雜的網(wǎng)絡(luò)環(huán)境下能夠更好的工作，無疑會出現(xiàn)安全方面的漏洞，后門與系統(tǒng)漏洞是操作系統(tǒng)最主要的安全隱患，其包含諸多的問題，比如Windows的遠(yuǎn)程過程調(diào)用RPC漏洞、Linux下的緩沖區(qū)溢出等。所以，很容易可以看出，在不能完全符合軟件安全需要的情況下所引發(fā)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的主要缺陷是操作系統(tǒng)軟件的安全漏洞的本質(zhì)，另外，由于操作系統(tǒng)存在安全隱患，數(shù)據(jù)庫程序及電子郵件等都有可能會存在危險(xiǎn)。根據(jù)漏洞被利用的不同方式，有大約237條的攻擊屬于遠(yuǎn)程攻擊，而本地攻擊僅有25條，由此得出的關(guān)鍵數(shù)據(jù)，并及時(shí)給出報(bào)警。解決這種故障，只有對路由器進(jìn)行升級、擴(kuò)大內(nèi)存等，或者重新規(guī)劃網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。
??????? 路由器的SNMP進(jìn)程意外關(guān)閉，這時(shí)網(wǎng)絡(luò)管理系統(tǒng)將不能從路由器中采集到任何數(shù)據(jù)，因此網(wǎng)絡(luò)管理系統(tǒng)失去了對該路由器的控制?；蛘呔€路中斷，沒有流量。
??????? 由此可以看出漏洞被利用的主要方式是遠(yuǎn)程攻擊，遠(yuǎn)程攻擊對于網(wǎng)絡(luò)安全帶來了巨大的隱患。
??????? （三）軟件方面
??????? 近年來，Oracle、微軟、Sun都公布了安全更新公告，提醒用戶盡快下載、安裝官方網(wǎng)站上的相應(yīng)程序，這些安全策略內(nèi)容主要涉及Windows操作系統(tǒng)內(nèi)核更新和Office組件的安全更新，操作系統(tǒng)的安全形勢非常的嚴(yán)峻，給用戶的信息帶來了巨大的隱患。一旦有漏洞的系統(tǒng)在執(zhí)行過程中出現(xiàn)缺陷，同時(shí)遇到攻擊，很可能會引發(fā)系統(tǒng)的完全失效。應(yīng)用軟件的與生俱來的特征之一就是軟件缺陷。這些缺陷不僅存在于小程序，也貫穿于大軟件之中，生命與財(cái)產(chǎn)因此面臨很大的威脅。最為典型的例子是上個(gè)世紀(jì)的海灣戰(zhàn)爭中，軟件計(jì)時(shí)系統(tǒng)存在誤差，而且這一誤差不斷被累積，致使美軍的愛國者導(dǎo)彈攔截伊拉克飛毛腿導(dǎo)彈失敗，出現(xiàn)了巨大的人員傷亡，引發(fā)了嚴(yán)重的后果。不少網(wǎng)絡(luò)安全問題是由應(yīng)用軟件所存在的缺陷引起的，應(yīng)用軟件的這些安全隱含必須受到足夠的重視?？傊?，從目前的情況來看，我國自2000年來越來越重視信息安全的關(guān)鍵作用，信息與網(wǎng)絡(luò)安全產(chǎn)業(yè)初步形成了一定規(guī)模。然而從總的情況看，我們國家的信息與網(wǎng)絡(luò)安全依然存在著巨大的問題。隨著網(wǎng)絡(luò)的普及，移動，互聯(lián)網(wǎng)，電信業(yè)務(wù)的不斷整合，需要把網(wǎng)絡(luò)建設(shè)成真正可靠、安全的網(wǎng)絡(luò)已經(jīng)成為每個(gè)網(wǎng)絡(luò)安全研究人員必須解決的主要問題之一。
??????? 第三章?? 計(jì)算機(jī)網(wǎng)絡(luò)安全以及防范措施
??????? 由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性、互連性等特征，致使網(wǎng)絡(luò)為病毒、黑客和其他不軌的攻擊提供機(jī)會，所以研究計(jì)算機(jī)網(wǎng)絡(luò)的安全以及防范措施是必要的，這樣才能確保網(wǎng)絡(luò)信息的保密性、安全性、完整性和可用性。
??????? （一）影響安全的主要因素
??????? 1、病毒惡意侵入
??????? 計(jì)算機(jī)病毒是指人為編輯的語言代碼，能夠?qū)W(wǎng)絡(luò)安全構(gòu)成攻擊性破壞，且具有傳染性、復(fù)雜性等特點(diǎn)。例如：蠕蟲作為一種特殊編制代碼，能夠在網(wǎng)絡(luò)環(huán)境下進(jìn)行復(fù)制，對用戶計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成一定損害，不僅如此，病毒隨著技術(shù)快速發(fā)展而發(fā)展，并有超越計(jì)算機(jī)技術(shù)的勢頭，給計(jì)算機(jī)網(wǎng)絡(luò)安全構(gòu)成了極大威脅。
??????? 2、黑客強(qiáng)行攻擊
??????? 黑客攻擊主要是指在沒有經(jīng)過法律允許的前提下，直接進(jìn)入到某計(jì)算機(jī)中，對用戶數(shù)據(jù)信息造成破壞或者竊取相關(guān)信息資料的行為，最終造成計(jì)算機(jī)系統(tǒng)癱瘓。此外，黑客極有可能將隱藏的病毒程度植入到用戶計(jì)算機(jī)當(dāng)中，進(jìn)行長期破壞性操作和控制，竊取用戶個(gè)人信息。相比較病毒而言，黑客更具有威脅性，人為不可控性是解決黑客問題的主要瓶頸。
??????? 3、操作系統(tǒng)問題
??????? 計(jì)算機(jī)操作系統(tǒng)自身存在一定安全隱患，在文件傳輸過程中，很多安裝程序中隱含著可執(zhí)行文件，而這些文件其中不乏存在一些人為編程文件，并在文件安裝程序中，出現(xiàn)安裝失敗等問題，影響軟件正常使用，給用戶帶來諸多不便，且對部分網(wǎng)絡(luò)用戶而言，辦公網(wǎng)絡(luò)往往采用非正版軟件，常常出現(xiàn)系統(tǒng)漏洞問題。
??????? 4、網(wǎng)絡(luò)釣魚
??????? 隨著電子商務(wù)快速發(fā)展，人們專注于網(wǎng)購，給不法分子違法犯罪帶來可乘之機(jī)，不法分子通過偽造網(wǎng)站或者隨機(jī)向用戶發(fā)送電子郵件等途徑，將病毒潛藏在用戶計(jì)算機(jī)中，并在用戶交易過程中，獲取用戶個(gè)人信息，對用戶造成不良影響。
??????? （二）計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略
??????? 1、充分利用評估技術(shù)，及時(shí)進(jìn)行病毒查殺
??????? 安全狀態(tài)評估技術(shù)主要是對系統(tǒng)進(jìn)行整體性分析，明確計(jì)算機(jī)系統(tǒng)存在風(fēng)險(xiǎn)情況，一般利用惡意代碼檢測，木馬查殺等途徑開展工作，例如：360木馬查殺軟件，對計(jì)算機(jī)進(jìn)行定期病毒查殺，可以提高計(jì)算機(jī)自身免疫力，另外，為了促使軟件發(fā)揮積極作用，用戶需要定期做好軟件升級工作，提高軟件有效性，避免病毒入侵，另外，防范病毒的關(guān)鍵在于切斷病毒來源，用戶要訪問正規(guī)網(wǎng)站，需要對外來文件進(jìn)行掃描，確保無病毒后，方可安裝，這就為計(jì)算機(jī)網(wǎng)絡(luò)在源頭構(gòu)建齊了安全防范屏障。
??????? 2、采用防火墻技術(shù)，設(shè)置訪問權(quán)限
??????? 就現(xiàn)階段來看，防火墻技術(shù)在控制網(wǎng)絡(luò)訪問、保障內(nèi)網(wǎng)信息安全等方面應(yīng)用較為廣泛，防火墻技術(shù)結(jié)合不同網(wǎng)絡(luò)安全級別，通過檢測信息數(shù)據(jù)包中的目標(biāo)端口、源端口等信息，確保各項(xiàng)信息與訪問設(shè)置權(quán)限相符合，允許通過，反之，則會被拒之門外。防火墻主要包括三個(gè)類型：包過濾式、地址轉(zhuǎn)換式及代理式防火墻，不同類型防火墻具有各自優(yōu)勢，如設(shè)置代理式防火墻，全部訪問均需要通過SOCKS封裝，并進(jìn)行解包匹配，根據(jù)結(jié)果向服務(wù)器發(fā)出請示，以此來實(shí)現(xiàn)對計(jì)算機(jī)網(wǎng)絡(luò)安全保護(hù)目標(biāo)。
??????? 3、構(gòu)建安全網(wǎng)絡(luò)系統(tǒng)，提高網(wǎng)絡(luò)運(yùn)行質(zhì)量
??????? 一方面，我國局域網(wǎng)一般是將路由器作為邊界、以交換機(jī)作為傳輸?shù)母窬?，為此，設(shè)計(jì)師可以采取分段技術(shù)，通過邏輯和物理分段技術(shù)，避免處于同一環(huán)境中的其他節(jié)點(diǎn)接收信息，有效隔離數(shù)據(jù)信息及非法用戶，最大限度避免非法偵聽問題的出現(xiàn)，監(jiān)督并控制局域網(wǎng)，確保網(wǎng)絡(luò)穩(wěn)定運(yùn)行；另一方面，可以取代交換式集線器，利用共享式集線器，同樣能夠?qū)崿F(xiàn)上述目標(biāo)，提高網(wǎng)絡(luò)運(yùn)行質(zhì)量。
??????? 4、采取多樣化手段，設(shè)置網(wǎng)絡(luò)危險(xiǎn)陷阱
??????? 除了入侵技術(shù)及防火墻等相對成熟的技術(shù)之外，陷阱網(wǎng)絡(luò)技術(shù)以其自身捕捉危險(xiǎn)因素優(yōu)勢，受到廣泛關(guān)注，其主要是指在網(wǎng)絡(luò)開放性基礎(chǔ)之上，針對某些特定的資源，設(shè)置網(wǎng)絡(luò)陷阱，將入侵者引入到受控范圍之內(nèi)，降低正常系統(tǒng)被攻擊的概率。目前，陷阱網(wǎng)絡(luò)系統(tǒng)主要包括蜜罐系統(tǒng)等，其在應(yīng)用中能夠模擬某些常見漏洞或者模擬其他操作系統(tǒng)等，誘騙入侵者，從而有效保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全。通過這種方式，不僅能夠避免計(jì)算機(jī)網(wǎng)絡(luò)受到危害，還能夠及時(shí)控制入侵者，提升用戶主導(dǎo)位置的同時(shí)，及時(shí)排除安全隱患，營造良好的網(wǎng)絡(luò)環(huán)境，為用戶提供更加優(yōu)質(zhì)的服務(wù)。
??????? 5、增強(qiáng)安全防護(hù)意識，拒絕訪問非法網(wǎng)站
??????? 單純的依靠技術(shù)進(jìn)行網(wǎng)絡(luò)安全防護(hù)是難以實(shí)現(xiàn)這一目標(biāo)的，用戶自身也要樹立安全防護(hù)意識，加強(qiáng)對瀏覽網(wǎng)頁過程中遇到的信息窗口進(jìn)行判斷，確保其安全、可靠后才能夠繼續(xù)瀏覽，針對不能夠確定其安全與否的網(wǎng)頁要及時(shí)舉報(bào)，有效避免安全隱患，提高防范有效性。另外，還需要利用多種形式，例如：媒體、報(bào)紙等，加大對網(wǎng)絡(luò)安全防護(hù)重要性的宣傳力度，針對惡意信息網(wǎng)站要及時(shí)通報(bào)，避免用戶二次瀏覽，推動計(jì)算機(jī)網(wǎng)絡(luò)健康運(yùn)行。
??????? 第五章? 結(jié)論
??????? 網(wǎng)絡(luò)信息安全已經(jīng)成為21世紀(jì)世界十大熱門課題之一，已經(jīng)引起社會廣泛關(guān)注。網(wǎng)絡(luò)安全是個(gè)系統(tǒng)工程，計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)成為網(wǎng)絡(luò)建設(shè)的重要任務(wù)。網(wǎng)絡(luò)安全技術(shù)涉及法律法規(guī)、政策、策略、規(guī)范、標(biāo)準(zhǔn)、機(jī)制、措施、管理和技術(shù)等方面，是網(wǎng)絡(luò)安全的重要保障。
??????? 信息、物資、能源已經(jīng)成為人類社會賴以生存與發(fā)展的三大支柱和重要保障，信息技術(shù)的快速發(fā)展為人類社會帶來了深刻的變革。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，我國在網(wǎng)絡(luò)化建設(shè)方面取得了令人矚目的成就，電子銀行、電子商務(wù)和電子政務(wù)的廣泛應(yīng)用，使計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到國家的政治、經(jīng)濟(jì)、文化和國防建設(shè)的各個(gè)領(lǐng)域，遍布現(xiàn)代信息化社會的工作和生活每個(gè)層面，“數(shù)字化經(jīng)濟(jì)”和全球電子交易一體化正在形成。計(jì)算機(jī)網(wǎng)絡(luò)安全不僅關(guān)系到國計(jì)民生，還與國家安全密切相關(guān)，不僅涉及到國家政治、軍事和經(jīng)濟(jì)各個(gè)方面，而且影響到國家的安全和主權(quán)。隨著計(jì)算機(jī)網(wǎng)絡(luò)的廣泛應(yīng)用，網(wǎng)絡(luò)安全的重要性尤為突出。因此，要加強(qiáng)對影響計(jì)算機(jī)網(wǎng)絡(luò)安全因素的分析和研究，明確危險(xiǎn)因素，了解各種防范技術(shù)，并增強(qiáng)安全防范意識。從多個(gè)角度入手，提高對計(jì)算機(jī)網(wǎng)絡(luò)安全的管理，加大對違法犯罪行為的打擊力度，且重視對安全技術(shù)軟件及產(chǎn)品的開發(fā)，為防范工作提供支持，從而促使計(jì)算機(jī)網(wǎng)絡(luò)在人類社會發(fā)展中發(fā)揮最大積極作用。
??????? 第五章? 致辭
??????? 本次畢業(yè)論文是在老師的悉心指導(dǎo)下完成的。在論文的準(zhǔn)備及寫作過程中，我一直由老師帶領(lǐng)，老師對工作認(rèn)真負(fù)責(zé)，一絲不茍。他嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、淵博的學(xué)科知識、高度的責(zé)任心，使我受益匪淺，讓我不僅學(xué)到了許多專業(yè)知識，最重要的是學(xué)到了許多做人做事的道理。
??????? 在此我要向一直以來辛苦工作的老師表示我最衷心的感謝和最崇高的敬意!另外，本次論文的順利完成也離不開其他老師和同學(xué)的幫助，在此一并表示感謝！
??????? 第六章? 參考文獻(xiàn)
??????? ［1］Windows網(wǎng)絡(luò)操作系統(tǒng)管理 (中央廣播電視大學(xué)出版社)。
??????? ［2］網(wǎng)絡(luò)系統(tǒng)管理與維護(hù) (中央廣播電視大學(xué)出版社)。
?