网络信息安全(毕业论文) 目录 前言 摘要 第1 章 计算机网络的概述 1.1 计算机网络系统的定义,功能,组成与主要用途 第2 章 网络信息安全概述 2.1 网络信息安全的定义 2.2 网络信息安全问题的产生与网络信息安全的威胁 第3 章 实例 3.1 网络信息应用中字符引发的信息安全问题 参考 结束语 前言
随着计算机技术的不断发展,计算机网络已经成为信息时代的重要特征,人们称它为信息高速公路。网络 是计算机技术和通信技术的产物,是应社会对信息共享和信息传递的要求发展起来的,各国都在建设自己 的信息高速公路。我国近年来计算机网络发展的速度也很快,在国防、电信、银行、广播等方面都有广泛 的应用。我相信在不长的时间里,计算机网络一定会得到极大的发展,那时将全面进入信息时代。
正因为网络应用的如此广泛,又在生活中扮演很重要的角色,所以其安全性是不容忽视的,它是网络能否 经历考验的关键,如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环 节,然而信息安全却得不到相应的重视。本文就网络信息的发展,组成,与安全问题的危害做一个简单的 探讨
摘要 本文就网络信息安全这个课题进行展开说明,特别针对字符引发的信息安全问题。第 1 章计算机网络的概 述简要说明计算机网络的发展, 网络的功能, 网络的定义, 网络系统的组成以及网络的主要用途。 第 2 章 对 网络安全做一个概述。第 3 章 简单探讨一下字符过滤不严而引发的网络信息威胁
第1章 1.1 计算机网络系统的定义,功能,组成与主要用途 计算机网络源于计算机与通信技术的结合,其发展历史按年代划分经历了以下几个时期。 50-60 年代,出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。 60-70 年代,出现分时系统。主机运行分时操作系统,主机和主机之间、主机和远程终端之间通过前置 机通信。美国国防高级计划局开发的 ARPA 网投入使用,计算机网处于兴起时期。
70-80 年代是计算机网络发展最快的阶段, 网络开始商品化和实用化, 通信技术和计算机技术互相促进, 结合更加紧密。网络技术飞速发展,特别是微型计算机局域网的发展和应用十分广泛。
进入 90 年代后, 局域网成为计算机网络结构的基本单元。 网络间互连的要求越来越强, 真正达到资源 共享、数据通信和分布处理的目标。
迅速崛起的 Internet 是人们向往的 "信息高速公路 " 的一个雏形,从它目前发展的广度和应用的深度来 看,其潜力还远远没有发挥出来,随着 21 世纪的到来, Internet 必将在人类的社会、政治和经济生活中扮 演着越来越重要的角色。
计算机网络的发展过程是从简单到复杂,从单机到多机,从终端与计算机之间的通信发展到计算机与计算 机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计 算机网络系统三个阶段。
1. 具有通信功能的批处理系统 在具有通信功能的批处理系统中, 计算机既要进行数据处理,又要承担终端间的通信, 主机负荷加重, 实际工作效率下降;分散的终端单独占用一条通信线路,通信线路利用率低,费用高。
2. 具有通信功能的多机系统 具有通信功能的多机系统的主机前增设一个前端处理机,用来专门负责通信工作,而且在终端比较集 中的地方设置集中器。集中器实际也是一台计算机,它把终端发来的信息收集起来,装配成用户的作业信 息,然后再用高速线路传给前端处理机。当主机把信息发给用户时,集中器先接收由前端处理机传来的信 息,经预处理分发给用户,从而实现了数据处理与数据通信的分工。
3. 计算机网络系统 在计算机网络系统中,服务器负责处理网络上各主机(或称为工作站)之间通信控制和通信处理的任 务,网络上各主机负责数据和用户作业的处理,是计算机网络的资源拥有者。在网络系统中,各主机之间 没有主次关系,它们各自相互独立,但通过通信控制设备和通信介质实现系统中各计算机之间的数据和系 统软、硬件资源的共享。
随着网络技术的不断发展和完善,网络结构、网络系统日趋成熟,计算机网络已逐步渗透到当今信息社会 的各个领域,其应用前景是十分广阔的。
计算机网络是把一定地理范围内的计算机通过通信线路互连起来,在相应通信协议和网络系统软件的 支持下,彼此互相通信并共享资源的系统。因此,可以把计算机网络定义为:凡将地理位置不同,并具有 独立功能的多台计算机系统通过通信设备和线路连接起来,以功能完善的网络软件实现在网络中资源共享 的系统,称之为计算机网络系统。
网络系统是由网络操作系统和用以组成计算机网络的多台计算机,以及各种通信设备构成的。在计算机网 络系统中,每台计算机是独立的,任何一台计算机都不能干预其它计算机的工作,任何两台计算机之间没 有主从关系。计算机网络系统由网络硬件和网络软件两部分组成。在网络系统中,硬件对网络的性能起着 决定的作用,是网络运行的实体,而网络软件则是支持网络运行、提高效益和开发网络资源的工具。
1.网络硬件 网络硬件是计算机网络系统的物质基础。构成一个计算机网络系统,首先要将计算机及其附属硬件设 备与网络中的其它计算机系统连接起来,实现物理连接。
常见的网络硬件有:计算机、网络接口卡、通信介质以及各种网络互连设备等。网络中的计算机又分 为服务器和网络工作站两类。 2.网络软件
网络软件是实现网络功能所不可缺少的软环境。网络软件通常包括网络操作系统( Network Operating System)和网络协议软件。
网络操作系统 网络操作系统是运行在网络硬件基础之上的,为网络用户提供共享资源管理服务、基本通信服务、网络 系统安全服务及其他网络服务的软件系统。网络操作系统是网络的核心,其他应用软件系统需要网络操作 系统的支持才能运行。 在网络系统中,每个用户都可享用系统中的各种资源,所以,网络操作系统必须对用户进行控制,否 则,就会造 成系统混乱,造成信息数据的破坏和丢失。为了协调系统资源,网络操作系统需要通过软件工 具对网络资源进行全面的管理,进行合理的调度和分配。
网络协议 连入网络的计算机依 * 网络协议实现互相通信,而网络协议是 *具体的网络协议软件的运行支持才能工 作。凡是连入计算机网络的服务器和工作站上都运行着相应的网络协议软件,比如最常用的互联网协议 TCP/IP,网间互连协议IPX/netbois,等等
随着网络技术的发展,其应用领域越来越广泛。通过网络系统,人们可以坐在家里预订去世界各地的 飞机票、火车票、船票,预订客房等。通过远程通信可了解全世界各地证券、股市行情,在任何地方的银 行存取货币等。通过网络信息系统对企业生产、销售、财务、储运、固定资产等各方面进行管理,还可以 对企业进行辅助计划、辅助决策,对企业进行宏观控制。另外,计算机网络系统在信息咨询业、办公自动 化、军事、航天航空、教育、气象、图书馆管理等方面都有广泛的应用。
计算机网络的应用领域十分广泛,主要有以下几种用途。 1.共享资源 建立计算机网络的主要目的在于实现 "资源共享 ",所以其功能主要体现在通过资源共享而实现。 利用计算机网络可以共享主机设备,如,中型机、小型机、工作站等;也可以共享较高级和昂贵的外 部设备,如:激光打印机、绘图仪、数字化仪、扫描仪等。使不拥有大型计算机的用户也可以通过网络使 用大型机资源,分享到拥有大型机的优势,避免系统建设中的重复劳动和投资。
计算机网络系统可将分散在各地的计算机中的数据信息收集起来,进行综合分析处理。并把分析结果 反馈给相关的各个计算机中,使数据信息得到充分的共享。更重要的是,利用计算机网络共享软件、数据 等信息资源,以最大限度地降低成本,提高效率。
通过计算机网络系统可以缓解用户资源缺乏的矛盾,并可对各资源的忙与闲进行合理调节。 2.数据通信 利用计算机网络可以实现计算机用户相互间的通信。通过网络上的文件服务器交换信息和报文、收发电 子邮件、 相 互协同工作等。 这些对办公室自动化、 提高生产率起着十分重要的作用。随着 Internet 在世界各 地的风行,传统的电话、电报、邮递等通信方式受到很大冲击,电子邮件、 BBS 已为世人广泛接受, IP 电 话、视频会议等各种通信方式 .
第2 章网络安全概述 2.1 网络安全的定义
网络安全的具体含义会随着 "角度 "的变化而变化。比如:从用户(个人、企业等)的角度来说,他们希望 涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手 利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐,同时也避免其它用户的非授权访问和破坏。
从网络运行和管理者角度说,他们希望对本地网络信息的访问、读写等操作受到保护和控制,避免出现 " 陷门 "、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁,制止和防御网络黑客的攻击。
对安全保密部门来说,他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵,避免机要 信息泄露,避免对社会产生危害,对国家造成巨大损失。
从社会教育和意识形态角度来讲,网络上不健康的内容,会对社会的稳定和人类的发展造成阻碍,必 须对其进行控制。
从本质上来讲, 网络安全就是网络上的信息安全, 是指网络系统的硬件、 软件及其系统中的数据受到保护, 不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可 * 正常地运行,网络服务不中断。广义来 说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全 所要研究的领域。网络安全涉及的内容既有技术方面的问题,也有管理方面的问题,两方面相互补充,缺 一不可。技术方面主要侧重于防范外部非法用户的攻击,管理方面则侧重于内部人为因素的管理。如何更 有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为所有计算机网络应用必须考虑和必须 解决的一个重要问题。
不同环境和应用中的网络安全 运行系统安全 :即保证信息处理和传输系统的安全。它侧重于保证系统正常运行,避免因为系统的崩溃 和损坏而对系统存贮、处理和传输的信息造成破坏和损失,避免由于电磁泄漏,产生信息泄露,干扰他人, 受他人干扰。
网络上系统信息的安全 :包括用户口令鉴别, 用户存取权限控制, 数据存取权限、 方式控制, 安全审计, 安全问题跟踪,计算机病毒防治,数据加密。