网络信息安全与维护

摘要

在互联网技术和应用蓬勃发展的今天，信息网络已经成为社会发展的重要组成部分和环境基础。在互联网上的敏感信息，商业机密和用户个人隐私，甚至是国家机密，难免会吸引来自世界各地的各种目的各异的人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。网络安全是一个关系个人财产安全、组织机构利益、国家安全和主权，关乎社会稳定的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。

安全问题刻不容缓，安全防护体系的构建研究对于小到个人，大到全球都是非常重要的。各国研究者立足于打造安全的网络环境起到保护人身财产安全、信息与通讯安全，达到损失预防与犯罪预防的目的。

本文首先剖析了网络信息安全的现状，探讨了网络安全技术的研究和成果，介绍了现行的标准组织和规范，分析研讨了近期典型的网络安全案例，最后给出了网络信息安全维护策略和实现目标，以保障计算机网络的信息安全，从而充分保障和发挥计算机网络的作用。

关键词　网络信息安全、安全策略、信息安全标准和组织、信息安全技术

目录

摘要 I

引言 1

第1章 网络安全现状 2

1.1常见的网络攻击方式与方法 2

1.1.1暴力攻击和字典程序攻击 2

1.1.2 DoS攻击 2

1.1.3欺骗攻击 3

1.1.4中间人攻击 3

1.1.5探测攻击 3

1.1.6垃圾邮件攻击 4

1.2网络安全威胁和攻击 4

1.2.1网络安全威胁 4

1.2.2网络安全攻击 6

1.3安全政策和机制 6

1.3.1安全服务 7

1.3.2安全机制 8

1.3.3安全模式 9

1.3.4安全评估和审计 9

第2章 网络安全的应用技术和研究成果 11

2.1 密码学基础 11

2.2 现代加密技术 11

2.3 公钥密码学技术 11

2.4 数据保护技术 12

2.5 数据隐藏技术 13

2.6 网络层、传输层安全 13

2.7 应用层安全技术 14

2.8 入侵检测技术 15

2.9 数据冗余、备份和恢复技术 16

第3章 安全标准和组织 18

3.1 安全标准化组织 18

3.2 互联网相关的安全协议和机制 18

3.3 中国的信息安全标准 18

第4章 网络安全案例分析 20

4.1 “棱镜门“事件 20

4.2 OpenSSL 心脏出血漏洞 20

4.3 索尼影业公司被黑客攻击事件 21

4.4 支付宝机房电缆被挖断事件 21

4.5 熊猫烧香事件 22

第5章 网络信息安全的维护和未来的发展方向 23

5.1 网络信息安全的维护 23

5.2 网络信息安全的展望和未来发展方向 25

5.3 小结 26

参考文献 27

致谢 28