阅读量:15
前言：小编为你整理了5篇网络安全论文参考范文，供你参考和借鉴。希望能帮助你在写作上获得灵感，让你的文章更加丰富有深度。
第1篇：网络安全论文范文
借助网络技术，计算机与各种终端设备连接在一起，形成各种类型的网络系统，期间开放性的计算机网络系统，通过传输介质和物理网络设备组合而成，势必存在不同的安全威胁问题。
1.1操作系统安全
操作系统是一种支撑性软件，为其他应用软件的应用提供一个运行的环境，并具有多方面的管理功能，一旦操作软件在开发设计的时候存在漏洞的时候就会给网络安全留下隐患。操作系统是由多个管理模块组成的，每个模块都有自己的程序，因此也会存在缺陷问题；操作系统都会有后门程序以备程序来修改程序设计的不足，但正是后门程序可以绕过安全控制而获取对程序或系统的访问权的设计，从而给黑客的入侵攻击提供了入口；操作系统的远程调用功能，远程调用可以提交程序给远程服务器执行，如果中间通讯环节被黑客监控，就会出现网络安全问题。
1.2数据库安全
数据库相关软件开发时遗漏的弊端，影响数据库的自我防护水平，比如最高权限被随意使用、平台漏洞、审计记录不全、协议漏洞、验证不足、备份数据暴露等等。另外，数据库访问者经常出现的使用安全问题也会导致网络安全隐患，比如数据输入错误、有意蓄谋破坏数据库、绕过管理策略非法访问数据库、未经授权任意修改删除数据库信息。
1.3防火墙安全
作为保护计算机网络安全的重要系统软件，防火墙能够阻挡来自外界的网络攻击，过滤掉一些网络病毒，但是部署了防火墙并不表示网络的绝对安全，防火墙只对来自外部网络的数据进行过滤，对局域网内部的破坏，防火墙是不起任何防范作用的。防火墙对外部数据的过滤是按照一定规则进行的，如果有网络攻击模式不在防火墙的过滤规则之内，防火墙也是不起作用的，特别是在当今网络安全漏洞百出的今天，更需要常常更新防火墙的安全策略。
2计算机网络系统安全软件开发建议
基于计算机网络系统的安全问题，为保护计算机网络用户和应用系统的安全，我们需要分别研讨入侵防护软件、数据库备份与容灾软件、病毒防护软件、虚拟局域网保护软件等。
2.1入侵防护软件
入侵防护软件设置于防火墙后面，主要功能是检查计算机网络运行时的系统状况，同时将运行状况等记录下来，检测当前的网络运行状况，尤其是网络的流量，可结合设定好的过滤规则来对网络上的流量或内容进行监控，出现异常情况时会发出预警信号，它还可以协助防火墙和路由器的工作。该软件的最大有点是当有病毒发生攻击之前就可以实时捕捉网络数据、检测可以数据，并及时发出预警信号，收集黑客入侵行为的信息，记录整个入侵事件的过程，而且还可以追踪到发生入侵行为的具体位置，从而增强系统的防护入侵能力。
2.2数据备份和容灾软件
数据备份和容灾软件，可以安全备份需保护数据的安全性，在国外已经被广泛应用，但是在国内却没有被得到重视。数据备份和容灾软件要求将RAID技术安装到操作系统，将主硬盘文件备份到从硬盘；移动介质和光盘备份，计算机内的数据会随着使用的时间发生意外损坏或破坏，采用移动介质和光盘可以将数据拷贝出来进行存储；磁盘阵列贮存法，可大大提高系统的安全性能和稳定性能。随着储存、备份和容灾软件的相互结合，将来会构成一体化的数据容灾备份储存系统，并进行数据加密。
2.3病毒防护软件
随着计算机网络被广泛的应用，网络病毒类型越来越多，由于计算机网络的连通性，一旦感染病毒则会呈现快速的传播速度，波及面也广，而且计算机病毒的传播途径也日趋多样化，因此，需要开发完善的病毒防护软件，防范计算机网络病毒。首先是分析病毒传播规律和危害性，开发相对应的杀毒软件，并在规定时间内扫描系统指定位置及更新病毒库；其次是安装防毒墙软件，传统的防火墙利用IP控制的方式，来禁止病毒和黑客的入侵，难以对实时监测网络系统情况，而防毒墙则可以在网络入口（即网关处）对病毒进行过滤，防止病毒扩散。最后是更各系统补丁，以提高系统的操作水平和应用能力，同时预防病毒利用系统漏洞入侵计算机。
2.4虚拟局域网软件
采用虚拟局域网软件，可以将不同需求的用户隔离开来，并划分到不同的VLAN，采用这种做法可以提高计算机网络的安全性。具体做法是从逻辑上将计算机网络分为一个个的子网，并将这些子网相互隔离，一旦发生入侵事故也不会导致网内上“广播风暴”的发生。结合子网的控制访问需求，将访问控制列表设置在各个子网中间，以形成对具体方向访问的允许条件、限制条件等，从而达到保护各个子网的目的。同时，把MAC地址和静态IP地址上网的计算机或相关设备进行绑定，这样就可以有效防止静态IP地址或是MAC地址被盗用的问题出现。
2.5服务器安全软件
服务器系统安全软件分为两种，一种是系统软件，另外一种为应用软件。计算机网络在配置服务器系统软件时要充分考虑到它的承受能力和安全功能性，承受能力是指安全设计、减少攻击面、编程；安全功能涵盖各种安全协议程序，并基于自身的使用需求，及时更新操作系统；服务器应用软件的应用，要求考虑软件在稳定性、可靠、安全等方面的性能，以避免带入病毒，并定期及时更新。
3结束语
第2篇：网络安全论文范文
网络安全技术则是根据计算机的功能而出现的一种新兴技术，主要分为数据加密技术、防火墙技术和PKI技术三种，这三种技术分别具有不同的功能和特点。首先，数据加密技术的灵活性较强，能够使用于较为开放的网络中，而防火墙技术则是所有计算机网络安全中必不可少的一项配置，其是当前最实用且最经济的一种安全防护措施，不仅能够对一些电脑病毒进行防护，同时，还可以对非法入侵的用户做好防护工作。最后是PKI技术，这项技术是以公钥技术为基础的，然后构建相应的安全服务设施。
2局域网背景下三种常用计算机网络安全技术
2.1网络安全扫描技术
该技术也称为数据加密技术，其主要运用在具有较高开放性的网络环境中，。此外，该技术具有较强的灵活性，能够应用在大多数的计算机系统中，同时，能够防范大多数的计算机安全问题。
2.2防火墙技术
防火墙技术是目前应用最为广泛的一项安全技术，其是计算机网络安全中最重要的保障之一，一般情况下，其能够为计算机网络提供最有效和最基本的安全防护措施，然而，其造价却是最低的。
2.3入侵检测提醒系统
这种技术主要是以公钥技术最为发展基础的，然后，在此理论的基础上，构建能够提供安全服务的基础性设施，然后，在计算机运行的过程中，对各种电子政务或者电子事物等进行有目的的活动等。
3局域网背景下导致计算机网络安全受到威胁的原因
3.1针对计算机的安全防范意识淡薄
伴随着计算机的功能逐渐丰富，其应用领域不断扩大，然而，对计算机的忧患意识却没有得到相应的提高，许多的用户在进行网络切换和上网时，往往不会设置密码或者进行其他的安全措施，从而给了病毒可趁之机。
3.2计算机病毒侵入
计算机病毒是一种具有破坏性和可触发性的计算机程序，这种程序能够对计算机的使用机器进行自我复制等功能造成一定的影响。伴随着计算机技术的不断发展，计算机病毒造成的影响越来越严重。
3.3局域网络管理漏洞
目前，局域网的安全系统还处在初建的阶段，因此，存在着很多的不足，这些不完善的网络安全管理制度是对计算机网络安全的重要威胁。尤其是在国内，由于局域网的网络发展缺乏足够的资金支持，导致其发展较为缓慢，最终只能是导致我国的局域网网络发展越来越脱离世界先进水平。
4加强局域网背景下计算机网络安全技术应用的对策
4.1开启病毒防护技术
该技术主要包括为以下几点：首先，查杀未知病毒的技术，这种技术有效的结合了人工智能技术以及虚拟技术，能够对未出现过的病毒进行查杀。然后是智能引擎技术，这种技术的使用，能够大大提高对病毒的扫描速度，从而快速查找病毒，减少其损害信息的时间。然后是压缩智能的还原技术，这种技术是针对内存中的压缩文件的，能够将已经解压的文件进行还原，从而快速寻找病毒的来源。
4.2采用数据加密技术
为了能够保证网络上的数据在进行传输时拥有足够的安全，防止被他人恶意窃听或者篡改，在进行重要数据的传输时，可以对其进行必要的加密操作，这样就使被加密的数据成为了安全性较高的密文。这样，即使数据被他人恶意窃取，由于没有相应的密钥，也无法将这些数据还原为原来的数据，从而大大增加了传输数据的安全性和稳定性。在进行密钥的设置时，可以将对称的和不对称的加密机制全部加入到其中，这样能够使传输的数据安全性增加。此外，对于用户，需要设置两种密钥，一种是秘密密钥，这种密钥只能用户自己拥有，另一种是公开密钥，两种密钥的设置能够很好的防止由于用户密钥丢失而造成信息的泄露。
4.3应用入侵检测技术
入侵检测技术是一种能够快速发现计算机系统中存在的异常以及未经授权的现象，同时，对于违反网络安全策略的行为，也能进行有效的检测和预防。该技术的使用，能够在计算机系统被侵害之前，发现入侵者对计算机系统的攻击，然后通过相应的防护手段对其进行防护，然后通知报警系统，防止攻击的继续进行。除了这些意外，入侵检测系统还包含了异常检测和误用检测，其中比较常见的技术有机器学习和统计分析等。
4.4对操作人员进行网络安全培训
在日常的应用中，尽管各种防护措施能够非常及时的发现各种入侵攻击，同时对其作出相应的防护措施，然而，这些操作的基础都是由相关人员进行操作的。因此，想要使信息安全工作更好的进行，需要对操作者的每个环节都落实到。在计算机网络安全发展的过程中，最重要的也是最薄弱的环节就是操作人员，因此，需要加强对网络安全操作人员的安全培训工作，增强其安全意识，在整体上提高管理人员的素质。
4.5建立严格的局域网络管理制度
健全的局域网络安全管理制度是保证计算机网络安全的核心保障，因此，随着我国局域网络的不断发展和完善，相关部门需要制定严格的计算机网络安全管理制度。然后对内外网进行严格的访问限制，防止用户在进行内外网切换时将有病毒的数据带入内网中，从而破坏局域网的正常运行。
4.6做到物理设施安全防护
物理安全主要是对网络运行中的设备、设施等进行相应的保护，防止其被他人恶意的破坏。首先，对网络系统存在的环境进行保护，防止危险灾害的发生，然后，对于对设备具有电磁干扰或者影响的设备进行转移，防止其对计算机系统造成不必要的物理破坏。
5结语
第3篇：网络安全论文范文
在新阶段，计算机网络安全呈现三个特点：一是用户缺乏安全意识。众所周知，近年来随着计算机网络技术的快速发展，计算机网络安全事件层出不穷，不断被媒体曝光，同时也给人们造成了很多经济损失，但目前社会组织和社会公众对计算机网络安全问题还缺乏清醒的认识，尽管也都采取一些防范措施，但总体上来看仍然缺乏足够重视。比如，目前很多企事业单位还没有将计算机网络安全纳入到企业管理重中之重的位置，存在着随意上传和下载的问题，同时也存在着不使用正版软件的问题，而从个人来看，电子银行账户以及网络购物等方面也缺乏自身的安全保护意识。由于疏于防范，很多不法分子有了可乘之机，因而计算机网络安全意识不强已经成为新阶段计算机网络安全的重要特点，同时也是最为显著的问题。二是网络犯罪层出不穷。由于计算机网络具有极大的开放性，特别是目前已经有5亿以上的网民，计算机网络已经成为人们工作、学习、生活以及娱乐的重要平台和载体，渗透到各个领域。从目前计算机网络犯罪来看，目前很多用户都经历过被入侵以及被钓鱼的问题，比如一些用户的游戏账户、电子银行账户以及电子邮件账户等经常会受到侵害，造成了极大的经济损失。三是黑客技术不断发展。黑客技术是伴随着计算机网络的发展而不断发展起来的，同时也是科技信息化的产物，随着计算机网络发展进入新阶段，黑客技术也同样进入了新的阶段，特别是在当前我国计算机网络方面的商业和交易模式的不断创新，黑客技术也在向新的方向发展，这就诱使很多不法分子为了实现自身的不法目的，进而采取木马、间谍、蠕虫等病程序，对网络用户的数据和信息进行盗取，虽然防毒软件在这方面发挥了重要的作用，但黑客技术也在同步发展，进而给计算机网络安全造成了重要影响。
二、新阶段计算机网络安全问题的应对策略
一是完善计算机网络安全法律法规。党的十八届四中全会进一步明确了“依法治国”的指导思想、目标任务、工作重点和保障措施，在新的历史条件下，要想更好的防范计算机网络安全问题，就必须将计算机网络安全纳入到法治化轨道，进一步健全和完善计算机网络安全法律法规。这就需要国家高度重视计算机网络安全问题，对当前计算机网络安全方面的法律法规进行清理和整顿，在可能的情况下尽快出台《计算机网络安全法》，这将有利于将我国计算机网络安全防范与管理工作纳入到法治化轨道，以计算机网络安全管理更加有章可循。二是打造计算机网络安全环境氛围。在新的历史条件下，要想更好的加强计算机网络安全，就必须打造有利于计算机网络安全的环境和氛围，特别是要提高社会组织和社会公众的计算机网络安全意识。这就需要国家、各级政府以及相关部门要加大对计算机网络安全方面的宣传、教育和引导，特别是要通过媒体将计算机网络安全的重要性、出现安全隐患的危害性以及一些计算机网络安全事件进行曝光，最大限度的提升社会组织和社会公众的计算机网络安全意识。三是加强计算机网络安全病毒防范。计算机网络安全问题始终存在，特别是计算机病毒无孔不入，要想做好计算机网络安全病毒防范，需要计算机网络用户在提高防范意识的基础上，选择科学的防范措施，比如应当安装正版杀毒软件，并及时对病毒库进行更新；再比如对于来历不明的影音、数据、程序等方面做到不下载、不链接，未知邮件不要轻易打开，对于下载的软件要先杀毒后安装和使用等等；再比如，要养成良好的上网习惯，对于一些弹出的广告不轻易打开。四是强化计算机网络安全技术创新。新阶段计算机网络安全呈现出新的特点，要想更好的加强计算机网络安全，就必须积极推动计算机网络安全技术创新，这就需要国家以及IT企业高度重视计算机网络安全防范技术创新，比如数字证书、数字签名、断气加密等技术对于加强计算机网络安全具有重要作用；再比如网络防火墙技术能够对网络内外部之间进行有效监控、对流出和进入网络的各类数据以及访问者进行有效监督，对于防止恶意入侵具有重要作用。因而，国家应该积极鼓励计算机网络安全技术创新，并给予政策、资金等支持，确保计算机网络安全技术持续创新。
三、结语
第4篇：网络安全论文范文
由于网络的普遍性特征，使得网络安全涉及到诸多领域，如电子商务领域和技术领域等。电子商务已成为我国经济生活的重要形式之一，如淘宝购物成为人们日常消费的重要渠道之一，其交易安全不仅与购物者自身利益息息相关，同时也影响着整个国民经济的运行与发展，因此，预防盗取账户金额行为和恶意侵袭行为，有效保护银行、企业与个人的权益成为网络安全课题的重中之重；在技术领域中，网络安全不仅指硬件和软件本身的实体安全，还包括其安全运行、持续进行良好的工作状态，保证信息安全，不会被非法阅读、修改和泄露等。计算机网络在广泛应用的同时，网络之间的信息传输量也随之剧增，这就使得一些机构和企业在得益于网络而加快业务运作的同时，其网上的数据也遭到不同程度的攻击和破坏。攻击者通过窃听网络上的信息来盗取用户的口令、数据库的信息，篡改数据库内容，伪造用户身份，甚至删除数据库内容、摧毁网络节点、释放计算机病毒等。由此可知，不论局域网还是广域网，网络的安全措施必须能全面抵御各种恶意威胁，才能确保网络信息的保密性、完整性和可用性。计算机网络应用系统必须具备以下功能才能更好地适应信息技术的快速发展：访问控制：通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻止在到达攻击目标之前。检查安全漏洞：通过对安全漏洞的周期检查来避免攻击。攻击监控：通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大多数攻击，并采取响应的行动。加密通讯：主动地加密通讯，可使攻击者不能了解、修改敏感信息。认证：良好的认证体系可防止攻击者假冒合法用户。备份和恢复：良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数据和系统服务。多层防御：攻击者在突破第一道防线后，延缓或阻断其到达攻击目标。设立安全监控中心：为信息系统提供安全体系管理、监控、保护及紧急情况服务。
二、目前的计算机网络安全技术及其局限性分析
目前广泛使用的网络安全技术包括防火墙技术和入侵检测系统。防火墙以屏障的形式存在于可信网络和不可信的外界之间，通过实施安全策略来控制信息注入可信网络，以防不可预料的风险发生，另外还能限制可信网络中的用户对外部网络的非授权访问。设立防火墙意在保护自身网络不受其他未知网络的攻击与破坏，是目前行之有效的一种安全技术，但其仍存在一定局限性，它对内部网络之间的访问行为是无法进行辨别和预防的，并且对来自防火墙以外的其他途径恶意攻击也显得无能为力。入侵检测系统是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的系统，是一种用于检测计算机网络中违反安全策略行为的系统。入侵检测系统能够识别出网络内部与外部的任一非法活动，应用其能在入侵攻击对系统发生危害前检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击，从而减少入侵攻击所造成的损失。入侵检测系统存在较高的误报、漏报率，并对精巧有组织的攻击难以起到防御作用。四、计算机网络安全技术的发展趋势分析防火墙和入侵检测系统的功能特点和局限性决定了二者的不可取代性，其相辅相成，共同合作才能更加有效的保证网络安全，防火墙重于访问控制，入侵检测系统则能够主动发现入侵信号。例如，入侵检测系统检测到一种攻击行为，若无法及时有效地阻断或过滤，这种攻击行为仍将对网络应用造成损害，没有入侵检测系统的防守，一些攻击会利用防火墙的合法通道进入网络。因此，只有将防火墙和入侵检测系统进行紧密有效的结合运用，使其相互弥补不足，才能为网络安全提供更加有效的防御保护功能。
三、总结
第5篇：网络安全论文范文
第一，通过本地认证方式进行本地登陆。供电公司对于这一问题的规定为：管理SNMP和SSH交换机，SNMP启用访问控制列表模式，以Radius认证为基础实现远程登录，全部系统应用者均有独立账号，从console进行本地认证能够由网络设备登陆本地电脑。第二，ARP攻击的有效预防。供电公司对于这一问题的规定为：将DHCPSnooping应用于全部供电设备，DAI应用于全部新设备，避免受到ARP攻击。通过保留IP的形式，通过DHCP服务器分配地址。第三，HUB（HUB是一个多端口的转发器，当以HUB为中心设备时，网络中某条线路产生了故障，并不影响其他线路的工作）的混接控制。该现象所导致的安全隐患表现为：供电公司的网络与路由器、HUB等设备相互连接，这就容易增加用户用电的困难。供电网络安全改造过程中，利用人工检查与网管系统相结合的方式，确定相关的UB端口，一次接入，将HUB这一环节撤销，保证增加端口，经8换机网管，替代传统设备，保证网络与全部交换机接入端口相互连接。第四，为多个部门建立Radius服务器的账号。供电公司对于这一问题的规定为：建立独立的桌面管理系统数据库或是部门之间关联的数据库，验证全部部门用户密码和账户基本相同。第五，网络接入认证，确保桌面管理系统的安装率。供电公司对于这一问题的规定为：桌面管理系统安装率100%，严格认证网络和计算机之间的连接。其主要的安全问题是：不安装桌面客户端的电脑，电脑终端会自动化分和修复VLAN，访问服务器，自动将客户端、杀毒软件和补丁安装在电脑上。客户端安装后，各部门可以由客户端进入并选择，则获取其中的地址和系统用户名。
2.供电公司网络安全的解决途径
交换机在接入后，IEEE802.1x协议将会生效，并从Radius服务器中认证用户。802.1x计算机客户端软件在一般状态下，与终端接换机接入后，802.1x协议则会生效，并设定各个端口只能够认证通过一台终端。对于相同的HUB和交换，因其不能提供协议认证端口，能够进行暂时性的uilt-auth认证，从而确保通过所有终端认证。交换机更换后，取消端口认证，并配置下级交换机认证。将Radius服务器设置于信息中心，从而确保Radius服务器工作的可靠性，并保证2台以上的Radius服务器，使其实现账号的自动同步。在配置交换机时，对各个端口的MAC地址数量进行严格控制，设置值默认为1。通过对登陆交换机进行检查，确定HUB的端口，通过分线的方法达到接入要求，也可用管理交换机替换原来的HUB，从而确保交换机接入端口仅仅存在一台认证通过的终端与网络相互连接，也可下接设备为802.1x接入认证提供支持。Cisco交换机与终端端口相互连接后，会将BPDUGUARD功能启动，进而避免计算机端口与HUB或交换机随意连接，进而形成网络环路。在网络监察过程中，终端可能并未打开，这就容易形成端口与多台计算机相互连接的现象，需要进行严格控制，在其他终端开机后，无法实现网络连接。
信息中心技术支持人员需要配置交换机，保证其与网络的顺利连接。在交换机端口与管理交换机相互连接，而非终端时，需要将BPDPGUARD功能关闭，避免交换机端口的自动关闭。建立每个VLAN独立的ACL并应用后，实现VLAN之间三层隔离的目标。因为目前的业务主要体现为信息中心机房内，因而VLAN只能够访问信息中心服务器，且不限制访问其他兄弟单位网络。自动绑定交换机端口和MAC地址，通过“port-securitymaximum”对所有交换机端口接入终端的数量进行控制。利用DHCP服务器内的IP地址保留方式，绑定MAC地址和IP地址，而且，在开启交换机DAI功能后，只能允许终端以过DHCP方式获取IP地址，避免终端手动指定IP地址，进而出现IP地址冲突或是盗用问题。联合应用DAI和DHCPSnooping，有助于ARP攻击的控制。以保留IP的形式在DHCP服务器上对IP地址进行重新分配，从而实现绑定IP地址和MAC地址的目标。为了对非法DHCP服务器进行限制，应控制交换机，确保全部终端均获得合法DHCP服务器的地址。少数计算机需要经常性与各个VLAN网络接入，应实现VLAN内各个IP地址的分配。
3.结语
