局域网计算机信息安全与防护技术_开题报告

         21世纪，随着科技不断的发展，尤其是计算机技术的飞速发展，计算机已经走入了千家万户，大到国家安全，小到个人信息，都与计算机相关。计算机正逐渐向大型化和关键领域发展，与此同时，计算机上的信息对所有用户来说越是重要，随之而来的信息安全问题，存在着巨大的安全隐患。因此我们在享受计算机的信息时，信息的安全问题也多了许多。

        计算机信息系统自身带有一定的软弱性，并且计算机网络环境具有多变和复杂性，因此不法分子也逐渐把自己犯罪的目光转向了计算机信息，利用网络技术进行犯罪活动等等，使得计算机的网络信息安全的威胁，在我们的日常生活中处处可见。例如，只要是连接在网络上的用户，一个用户被病毒感染，可以迅速感染到其他用户，甚至是整个网络。

        随着越来越多的计算机信息安全事件的发生，逐步引起人们的重视，在这个越来越注重信息保密的时代，计算机信息安全的问题突显出来，摆在人们面前，亟需解决。俗话说，“魔高一尺，道高一丈”，计算机专家和计算机安全研究人员也开始在计算机信息上投入更多的精力和时间，想方设法的增加计算机信息的安全性与保密性。计算机信息的安全，关系到个人、企业甚至是国家的信息安全，而且在社会经济、政治、军事以及文化等各个领域的应用越来越广泛，给社会带来巨大的效益，所以，巩固和持续发展计算机信息安全技术，是关系到我国经济稳定繁荣发展和社会和谐进步的一个关键因素，它也顺理成章的成为了我国计算机安全工作的重中之重。

         信息安全基础设施关键技术涉及密码技术、安全协议、安全操作、安全数据库、安全服务器、安全路由器等。现代信息系统中的信息安全其核心问题就是密码技术及其应用，其基础是可信信息系统的构作与评估。密码技术主要包括公钥密码、序列密码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等基于数学的密码技术与量子密码、DNA密码等基于非数学的密码技术。对于前者，目前国外一些主要研究热点包括基于椭圆曲线的公钥密码体制、自同步流密码、混沌序列密码、数字签名、密钥管理、Hash函数，并已制定了椭圆曲线公钥密码标准IEEEP1363、数字签名标准DSS、密钥管理X.509标准、Hash标准SHA－1，且正在制定新标准或对已有标准进行更新。这些方向的研究成果已得到一定程度的应用。此外，PKI技术成为应用前景非常看好的实用密码技术，并在国外开始得到应用。然而该技术仍处在发展阶段，PKI系统仅仅在做示范工程。

        对基于非数学的密码技术，近年来，国外许多大学和研究机构已竞相展开量子密码技术及基于手形、指纹、语音、视网膜、虹膜等生物特征的身份识别技术研究，一些机构也已展开了DNA密码技术研究。目前，在基于生物特征的身份识别技术研究方面国外已取得一些初步成果，但由于价格昂贵等原因未被普及使用。

        密码技术是信息安全的核心技术，国家关键基础设施中不可能引进或采用别人的加密技术，只能自主开发。虽然我国在密码基础理论某些方面的研究已有所突破（如RSA的快速实现和椭圆曲线公钥密码的快速实现等），并且正在跟踪研究量子密码、DNA密码等前沿热点问题，但在实际应用方面却与国外的差距较大，并且几乎没有自己的标准规范。

        目前对安全协议的研究包含有两方面内容，就是安全协议的安全性分析方法研究、各种实用安全协议的设计与分析研究及其标准化。在研究中，分析方法主要有两类，一类是攻击检验方法，一类是形式化分析方法，其中安全协议的形式化分析方法是安全协议研究中的最关键问题之一，并已成为目前的研究热点。近年来，安全协议形式化分析方面已取得大量成果，例如，Schneider用进程代数CSP规范了大量的安全性质；Lowe和Roscoe基于进程代数CSP分别发展了不同的理论和方法，将大系统中协议安全性质的研究约化为小系统中协议安全性质的研究等，但这方面研究还存在如何把分析小系统协议的思想与方法扩充到大系统协议等许多工作需要完成。

        在各种实用安全协议设计、分析研究与标准化方面，目前已提出的具有代表性的安装盘安全协议有：电子商务协议、IPSec协议、TLS协议、简单网络管理协议（SNMP）、PGP协议、PEM协议、S－协议等。实用安全协议的安全性分析，特别是电子商务协议、IPSec协议、TLS协议是当前协议研究中的另一个热点。此外，实用安全协议的标准化也是当前受到重点关注的问题。我国学者虽然在理论研究、国际上已有协议的分析方面做了一些工作，但在实际应用方面与国际先进水平还有一定差距。当然，其主要原因是我国的信息化进程还远落后于发达国家。近几年来，我国在一定程度上进行了安全操作系统、安全数据库、安全服务器、安全路由器及多级安全机制的研究，但由于自主安全内核受控于人，难以保证没有漏洞。在这些方面，我国的理论基础和自主技术手段有待发展和强化。

二、^范文提纲

引言：谈及局域网计算机网络信息安全及防护技术

1.局域网计算机网络信息安全概述

2.局域网计算机网络信息安全现状

3.局域网计算机网络信息所存在的安全问题

 3.1固有的安全漏洞

 3.2合法工具的滥用

 3.3低效的系统设计和检测能力

 3.4计算机系统感染病毒

 3.5特洛伊木马的入侵

 3.6黑客攻击

 3.7计算机操作系统或软件的漏洞

 3.8计算机内部攻击和外部泄漏

4.局域网计算机信息安全的防护措施

 4.1计算机信息安全的防护技术

  4.1.1隐藏IP地址

  4.1.2关闭不必要的端口

  4.1.3更换管理员账户

  4.1.4计算机入侵检测技术

  4.1.5封死黑客的后门

  4.1.6防范木马程序

  4.1.7及时给系统打补丁

  4.1.8杜绝guest 账户的入侵

 4.2防火墙技术

   4.2.1软件防火墙技术

   4.2.2硬件防火墙技术

 4.3密码技术

 4.4数据安全技术

   4.4.1数据加密技术

   4.4.2数据库安全技术

 4.5计算机网络通讯安全措施

 4.6数据备份与恢复

 4.7软件保护技术

 4.8用户的安全意识

5.结束语

6.致谢

三、参考文献

参考文献：

刘丹阳，李齐森，孙振华.浅谈计算机信息安全技术及防护[J].科技信息（科学教研），2011，10（03）；

辛耀中，王云霞，赵永良.计算机信息安全技术及防护研究[J].和田师范专科学校学报，2010，22（09）；

谭永新，郭中华，肖敏，计算机网络信息安全分析及防护措施探析[J].电子世界，2011，21（07）；

任继荣，赵刚著，王力军.计算机网络信息安全分析及解决措施初探[J].现代电子技术，2011，20（06）；

吴英桥，，宋东燕，庞志功.浅谈计算机网络信息安全的具体问题及控制策略[J].计算机光盘软件与应用，2012，01（05）；

李桂岩，魏宾.计算机信息安全问题及对策[J].应用科技，2008

陈园，计算机网络信息系统的风险控制[J].，南阳师范学院学报，2002年1卷6期

彭秀芬，徐宁，计算机网络信息安全防护分析[J].，《网络安全技术与应用》，2006年第12期

唐雪春，计算机网络信息安全及其防护策略的研究[J].硅谷，2009（20）；

彭珺，高珺，计算机网络信息安全及防护策略的研究[J].计算机与数字工程，2011（01）；

卢鹏，计算机网络安全及其防护策略探析[J].硅谷，2009（12）