论现代信息技术在网络安全里的运用_开题报告

一、文献综述

1．国内外研究现状

随着计算机互联网技术的飞速发展，在计算机上处理业务已由单机处理功能发展到面向内部局域网、全球互联网的世界范围内的信息共享和业务处理功能。 计算机网络安全的定义国际标准化组织（ISO）将“计算机网络安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护网络系统的硬件、软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠、正常地运行，网络服务不中断。”上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的网络上的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 当然，网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）角度，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。    计算机网络安全现状近年来随着Internet的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据美国FBI统计，美国每年网络安全问题所造成的经济损失高达75亿美元。而全球平均每20秒钟就发生一起Internet计算机侵入事件。在Internet的大量应用中，Internet安全面临着重大的挑战，事实上，资源共享和安全历来是一对矛盾。在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻击目标。而且计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征更为他们提供便利。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗，其“低成本和高收益”又在一定程度上促使了犯罪的增长。

2. 研究方向

随着信息社会的到来，人们在享受信息资源所带来的巨大的利益的同时，还必须考虑如何对待网上日益泛滥信息垃圾和非法行为，必须研究如何解决因特网上的安全问题。主要通过对防火墙技术、数据加密、签名技术、身份认证技术、安全隔离技术、反入侵技术和虚拟专用网技术等现代信息技术的原理的介绍来谈谈现代信息技术在网络安全里的重要性及其运用

3. 进展情况及相关的进展比较

近年来国内对互联网网络安全重视程度大大提高，信息产业部组织各互联网运营单位制定了“国家互联网网络安全应急处理预案”，将对今后网络安全应急工作发挥全面指导作用；网络与信息安全管理条列的制定也已经提上日程；各种有关网络安全国际会议越来越多，从多个方面探讨网络安全技术和管理的培训逐渐增多；上网用户的网络安全意识普遍有所提高并更加关注网络安全相关问题。

4．存在问题

4.1、自然因素及偶发因素引起的网络安全问题 

计算机系统硬件和通讯设施极易遭受到自然环境的影响，如各种自然灾害如地震、泥石流、水灾、风暴、建筑物破坏对计算机网络构成威胁。还有一些偶发性因素如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对网络安全造成威胁。 4.2、人为因素引起的网络安全问题 从计算机网络的实际使用来看，人为因素引起的网络安全问题主要表现在以下两个方面：

网络应用中的不安全问题，在网络的应用中，由于网络具有较为开放的特征，因此在网络中信息的传输和交换非常频繁，由此造成的信息安全也成为了网络安全面临的主要问题。在互联网中，用户之间由于现实的数据传输需求，需要保证自己的网络终端属于开放的状态，由此就给他人以植入木马程序等电脑病毒的机会。所以网络使用中存在的不安全问题是网络安全问题的重要类别。 网络防火墙存在的安全漏洞和局限性 为了提高网络终端用户的安全防御能力，网络防火墙系统是重要的网终端防御系统。但是受到多种因素的困扰以及网络防火墙技术的限制，在实际使用过程中，网络防火墙不可避免的存在安全漏洞和局限性，这一缺陷导致了网络防火墙只能抵御一般性网络攻击，一旦遇到升级版本的计算机病毒，将无法形成对系统的保护，进而给网络安全造成严重影响。

^范文提纲

引言

1计算机网络安全的现状

2计算机网络面临的威胁

2.1自然灾害

2.2黑客的威胁和攻击

2.3计算机病毒

2.4垃圾邮件和间谍软件

2.5信息战的严重威胁

2.6 计算机犯罪

3网络安全防范技术策略

3.1防火墙技术

3.2数据加密技术

3.3数字签名认证技术

3.4杀毒软件技术

3.5身份认证技术

3.6安全隔离技术

3.7反入侵技术

3.7.1漏洞扫描

3.7.2入侵检测

3.8虚拟专用网技术

4.网络安全防范非技术策略

4.1加大技术投入，加强信息安全人才培养

4.2增强人们的网络信息安全意识。

4.3建立网络安全管理与防御体系。

5结论及展望

三、参考文献

参考文献

[1] 李剑．信息安全导论[M]．北京：北京邮电大学出版社，2007．

[2] 李剑．信息安全培训（原理篇）[M]．北京：北京邮电大学出版社，2008．

[3] 李剑．信息安全培训（实验篇）[M]．北京：北京邮电大学出版社，2008．

[4] 李剑．信息安全产品与方案[M]．北京：北京邮电大学出版社，2008．

[5] 李剑．入侵检测技术[M]．北京：高等教育出版社，2008．

[6] 牛少彰，李剑，等．信息安全概论[M]．2版. 北京：北京邮电大学出版社，2007．

[7] 梁铭会，等．网络与信息安全[M]．北京：海潮出版社，2006．

[8] 张涛，等．网络安全管理技术专家门诊[M]．北京：清华大学出版社，2005．

[9] 徐爱国，等．网络安全[M]． 北京：北京邮电大学出版社，2005．

[10]罗守山，等．入侵检测[M]． 北京：北京邮电大学出版社，2005．

[10]杨义先，等．入侵检测理论与技术[M]． 北京：高等教育出版社，2007．

[10]石志国．计算机网络安全教程．[M]北京：北京交通大学出版社，2004.

[11 Keith E.Strassberg，Richard J.Gondek，Gary Rollie,等.防火墙技术大全.[M]机械工业出版社出版，2003. 

[12 金汉均,等.VPN虚拟专用网安全实践教程.[M]清华大学出版社，2010.