计算机网络信息安全技术防范与策略研究_开题报告

一、文献综述

（一）计算机网络信息安全技术防范与策略研究综述

信息社会的到来给全球发展带来了契机，信息技术的运用引起了人们生产方式，生活方式和思想观念的转变，极大地促进了人类社会发展和人类文明的进步，把人们带进了崭新的时代信息系统的建设逐步成为各个领域不可或缺的基础设施信息成为社会发展的重要战略资源，决策资源和控制战场的灵魂，信息化水平成为衡量一个国家现代化水平的程度和综合国力的重要标志，抢占信息资源成为国际竞争的重要内容。

国家及时提出了大力推进国民经济和社会信息化，并做出了“以信息化带动工业化，发挥后发优势，实现社会生产力跨越式发展”的重要决策。党的“十八大”提出要“坚持以信息化带动工业化，以工业化促进信息化” ，“优先发展信息产业，在经济和社会领域广泛应用信息技术” 。明确了我国经济发展的道路，赋予了信息产业新的历史使命。2014年2月27日，中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长，李克强、刘云山任副组长，再次体现了中国最高层保障网络安全、维护国家利益、推动信息化发展的决心。信息网络系统的建设和应用必须成为新世纪国家发展的重点。然而人们在享受网络信息所带来的利益的同时，也面临着信息安全的严峻考验。信息安全成为世界性的现实问题，信息安全与国家安全，民族兴衰和战争的胜负息息相关，没有信息安全就没有完全意义上的国家安全，也没有真正意义上的政治，军事和经济安全。面对日益经济信息全球化趋势，我们既要看到它带给我们的机遇，同时也应该正视它所引发的挑战。

随着计算机网络技术的不断发展，全球信息化己成为人类发展的大趋势，计算机网络已经在国防军事领域、金融、电信、证券、商业以及日常生活中得到了大量的应用，特别是美国成立了网络战司令部，提出了网络中心战等思想，这就尤显网络技术的重要性。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。所以网上信息的安全和保密是一个至关重要的问题。因此，网络必须有足够强的安全措施，否则网络将是无用的，相反会给使用者带来各方面危害，严重的甚至会危及国家安全。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在威胁。故此，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。计算机技术发展迅速，使得当今社会的发展已经离不开信息网络。由于计算机网络传递的信息中涉及到金融、科学教育、军事等各个领域，其中包含巨大的经济或国家利益，所以少不了来自各方各面的网络攻击，网络攻击的表现形式也是多种多样，譬如病毒感染、窃取数据、信息的篡改删添、病毒蠕虫、特洛伊木马、网络钓鱼等等。本论题从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。

目前在信息安全技术处于领先的国家主要是美国、法国、以色列、英国、丹麦、瑞士等西方发达国家。首先，这些国家在计算机网络硬件技术上特别是在芯片技术上有着较大优势，我国在此方面虽有研究和一些产品，但关键技术和主要设备都依赖国外。其次，这些国家在信息安全理论上密码理论、安全协议理论、安全体系结构理论、信息对抗理论等的研究领先我国较多，他们已建立了系统的理论基础，同时也建立了实际应用技术标准和体系。第三，这些国家的信息安全技术的实际应用广泛，例如电子政务、企业信息化等。他们的领先优势主要集中在防火墙、安全路由器、虚拟专用网、安全服务器、电子签证机构一和、用户认证产品、安全管理中心、入侵检测系统、安全数据库、安全操作系统、漏洞扫描、防杀毒、身份认证等安全产品上。由上述可见，由于我国国内缺乏有独立自主知识产权的关于计算机网络信息安全方面的软硬技术、理论以及相关产品，同时由于我国在此方面的研究起步晚，整体意识差，虽然近几年来，我国也进行了安全操作系统、安全数据库、多级安全机制、反病毒等方面的研究，但由于自主安全内核受控于人，且网络安全的解决是一个综合性问题，涉及到诸多因素，包括技术、产品和管理等，非一朝一夕可以解决的问题，我国在此领域的研究与应用与先进国家和地区存在很大差距。因此为了构筑世纪国家信息安全保障体系，有效地保障国家安全、社会稳定和经济发展，就必须尽快致力于增强广大民众的信息安全意识，提升信息系统的研发、生产、使用、维护和提高管理人员的素质和能力，建立自己的技术标准和体系，不断研制出更新的网络安全技术和产品，以应对不断出现的危及网络信息安全的挑战。

网络信息安全关系着国家的安全，民族的发展，随着全球信息化越来越广，它扮演的角色越来越重要。我们提倡网络安全建设，大力保障网络信息安全就是要保护网络系统的硬件、软件，主要是保护系统中的数据，使之不被破坏、更改、泄露，最终使得整个网络系统能够正常的运行并提供服务。

二、^范文提纲

1引言

2网络信息安全

2.1网络信息安全的概念

2.1.1网络信息安全基本属性

2.1.2网络信息安全模型与安全技术框架

3网络信息安全现状

4网络信息安全的主要技术

4.1信息加密技术

4.1.1信息加密技术概述

4.1.2对称加密技术

4.1.3非对称加密技术

4.1.4数字签名

4.1.5报文签别

4.2身份认证

4.3防火墙技术

4.3.1防火墙技术概述

4.3.2防火墙的应用

4.4安全认证协议

4.4.1安全套接层协议

4.4.2安全电子交易协议

5网络信息安全的防范与策略

5.1计算机网络信息面临的安全威胁

5.1.1自然因素威胁

5.1.2网络系统本身的脆弱性

5.1.3用户操作失误

5.1.4恶意攻击威胁

5.1.5 计算机病毒

5.1.6间谍软件

5.2常用的计算机网络信息安全防护策略

5.2.1用户识别技术

5.2.2加强用户账号和密码的安全管理

5.2.3安装防火墙和网闸及病毒软件。

5.2.4及时安装漏洞补丁程序和SQL注入攻击防范

5.2.5计算机病毒、木马与网页脚本病毒防治

5.2.6入侵检测和网络监控技术

5.2.7文件加密和数字签名技术

5.2.8备份与恢复

6构建网络信息安全保障体系

三、参考文献

（10篇以上）

[1]谢希仁.计算机网络[ M].第6版.北京:电子工业出版社，2016

[2]雷震甲.网络工程师教程[ M].第三版.北京:清华大学出版社，2011

[3]王群.计算机网络教程[ M].第2版.北京:清华大学出版社，2009

[4]汤惟.密码学与网络安全技术基础[ M].第1版.北京:机械工业出版社，2004

[5]刘冬梅.浅析计算机网络安全与防范策略[ J].黑龙江科技信息，201019:88

[6]苏孝青，盛志华.计算机网络安全技术发展与防火墙技术探讨[J].科技创新导报，2009(25):30

[7]徐志娟.计算机网络安全与防范措施浅析[J].电脑知识与技术，2014(10):19 

[8]苏孝青，盛志华.计算机网络安全技术发展与防火墙技术探讨[J].科技创新导报，2009(25):30

[9] 彭珺，高珺.计算机网络信息安全及防护策略研究[J]. 计算机与数字工程. 2011(1)

[10] 缪纶，叶茂，王冠华. SQL注人攻击及Web应用安全防范技术研究与实践 [J]. 计算机应用. 2009(1)

[11]彭修杰.计算机网络常见攻击方法及防范对策[J]. 电子技术与软件工程. 2014(12)

[12]刘金瑞.美国网络安全立法近期进展及对我国的启示[J]. 暨南学报(哲学社会科学版).2014(2)

[13] 王骥东; 俞建军; 李琦.网络蠕虫检测技术研究与实现 [J]. 计算机时代.2009(9)

[14]魏飙.网络常见攻击方法 [J].电脑知识与技术.2005(10)

[15]李程.数字签名技术综述[J].电脑知识与技术，2009（5）

[16]许桢.计算机网络安全的现状及对策研究[ J].电脑知识与技术，2009(24):309310，315