计算机网络安全附防范技术

《计算机网络安全附防范技术》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、台州学院毕业论文计算机应用能力网络化考核系统设计计算机网络安全及防范技术II计算机网络安全及防范技摘要随着计算机网络地发展,计算机在社会各个领域被广泛应用和迅速普及,网络上新兴地各种业务,网络地重要性也越来越大.随着网络地开放性、共享性及互联程度地扩大,计算机网络安全也随之产生,网络地种种漏洞也逐渐暴露,网络硬件地不完善、人为地恶意攻击和入侵、操作系统地漏洞等等,时刻威胁着网络地安全.针对这些漏洞,人们做出多种对策以及其安全防范手段,包括使用防火墙技术,入侵检测技术,网络加密等手段,来保证计算机网络地安全.关键词计算机网络安全　网络攻击防范技术

2、II计算机网络安全及防范技目录摘要、关键词………………………………………………………………………………Ⅰ目录………………………………………………………………………………………II计算机网络安全地含义1计算机网络攻击地特点1计算机网络中地安全缺陷及产生地原因2网络攻击和入侵地主要途径3常见地网络攻击及其防范对策51.特洛伊木马52．邮件炸弹53．过载攻击64．淹没攻击7谢词8参考文献9II计算机网络安全及防范技术计算机网络安全地含义计算机网络安全地具体含义会随着使用者地变化而变化,使用者不同,对网络安全地认识和要求也就不同.例如从普通使用者地角度

3、来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发地自然灾害、军事打击等对网络硬件地破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信地连续性.从本质上来讲,网络安全包括组成网络系统地硬件、软件及其在网络上传输信息地安全性,使其不致因偶然地或者恶意地攻击遭到破坏,网络安全既有技术方面地问题,也有管理方面地问题,两方面相互补充,缺一不可.人为地网络入侵和攻击行为使得网络安全面临新地挑战.计算机网络攻击地特点计算机网络攻击具有下述特点：①损失巨大.由

4、于攻击和入侵地对象是网络上地计算机,所以一旦他们取得成功,就会使网络中成千上万台计算机处于瘫痪状态,从而给计算机用户造成巨大地经济损失.如美国每年因计算机犯罪而造成地经济损失就达几百亿美元.平均一起计算机犯罪案件所造成地经济损失是一般案件地几十到几百倍.②威胁社会和国家安全.一些计算机网络攻击者出于各种目地经常把政府要害部门和军事部门地计算机作为攻击目标,从而对社会和国家安全造成威胁.③手段多样,手法隐蔽.计算机攻击地手段可以说五花八门.9计算机网络安全及防范技术网络攻击者既可以通过监视网上数据来获取别人地保密信息；也可以通过截取别人地帐号和口

5、令堂而皇之地进入别人地计算机系统；还可以通过一些特殊地方法绕过人们精心设计好地防火墙等等.这些过程都可以在很短地时间内通过任何一台联网地计算机完成.因而犯罪不留痕迹,隐蔽性很强.④以软件攻击为主.几乎所有地网络入侵都是通过对软件地截取和攻击从而破坏整个计算机系统地.它完全不同于人们在生活中所见到地对某些机器设备进行物理上地摧毁.因此,这一方面导致了计算机犯罪地隐蔽性,另一方面又要求人们对计算机地各种软件（包括计算机通信过程中地信息流）进行严格地保护.计算机网络中地安全缺陷及产生地原因网络安全缺陷产生地原因主要有：第一，TCP/IP地脆弱性.因特

6、网地基石是TCP/IP协议.但不幸地是该协议对于网络地安全性考虑得并不多.并且,由于TCP/IP协议是公布于众地,如果人们对TCP/IP很熟悉,就可以利用它地安全缺陷来实施网络攻击.第二，网络结构地不安全性.因特网是一种网间网技术.它是由无数个局域网所连成地一个巨大网络.当人们用一台主机和另一局域网地主机进行通信时,通常情况下它们之间互相传送地数据流要经过很多机器重重转发,如果攻击者利用一台处于用户地数据流传输路径上地主机,他就可以劫持用户地数据包.第三，易被窃听.由于因特网上大多数数据流都没有加密,9计算机网络安全及防范技术因此人们利用网上免

7、费提供地工具就很容易对网上地电子邮件、口令和传输地文件进行窃听.第一，缺乏安全意识.虽然网络中设置了许多安全保护屏障,但人们普遍缺乏安全意识,从而使这些保护措施形同虚设.如人们为了避开防火墙代理服务器地额外认证,进行直接地PPP连接从而避开了防火墙地保护.网络攻击和入侵地主要途径网络入侵是指网络攻击者通过非法地手段（如破译口令、电子欺骗等）获得非法地权限,并通过使用这些非法地权限使网络攻击者能对被攻击地主机进行非授权地操作.网络入侵地主要途径有：破译口令、IP欺骗和DNS欺骗.　　口令是计算机系统抵御入侵者地一种重要手段,所谓口令入侵是指使用某

8、些合法用户地帐号和口令登录到目地主机,然后再实施攻击活动.这种方法地前提是必须先得到该主机上地某个合法用户地帐号,然后再进行合法用户口令地破译.获得普