本文目录一览：

• 1、浅谈计算机网路安全的论文？
• 2、企业信息安全与防范技术?论文
• 3、黑客入侵的常见方式及其防范
• 4、求毕业论文的论点（网络安全与数据加密技术）
• 5、想写一个关于黑客的文献综述,不知道有哪些研究方向

浅谈计算机网路安全的论文？

计算机技术在给人们带来便利的同时,各种计算机网路安全问题也随之产生,严重影响到了资讯保安,计算机病毒是一种常见的安全问题,加强对其的防范是减少电脑保安问题产生的前提。下面是我为大家整理的，供大家参考。

篇一

《 计算机网路安全与应用问题分析 》

摘要：计算机资讯时代的到来拓展了人们的视野、丰富了人们的生活，但计算机网路安全与应用问题却成为了摆在人们面前的一大难题，文章的主要内容就是对计算机网路安全问题和计算机应用策略进行分析，以降低网路威胁的危害。

关键词：计算机;网路;安全;危害;加敏技术;防火墙

计算机网路安全问题严重的威胁到了使用者的财产和资讯保安，必须对计算网路安全进行有效防范，才能优化计算机应用环境，保护使用者财产运资讯保安，并进一步提升计算机对社会生产活动的价值。

1计算机网路安全及危害因素

网际网路本身是一个全面对外开放的网路体系，其广泛的用途和便捷优势为资讯失真提供了方便。纵观当今社会，人们生活、生产、学习都已经离不开计算机和网路，因此如何有效做好计算机网路安全与应用已成为当今刻不容缓的关键问题。

1.1计算机网路安全问题分析

计算机网路安全主要包含了计算机硬体保护、软体维护、网路系统安全管理等内容。因此只要我们正确有效的把握计算机网路安全规律、切实做好计算机防护工作、提高计算机抵抗能力，那么各种外界侵害都是可以有效预防的。

1.2计算机网路安全的威胁因素

计算机网路安全是一个复杂、综合的内容，通常来说其主要包含人为因素和偶发性因素两种。其中人为因素是威胁最大的一种因素，常见的有篡改计算机内部资讯、盗用他人资源、编制计算机病毒等。同时计算机本身也存在着一定的固态弱点，由于网路本身的自由性和国际性，非授权的使用者往往可以利用计算机自身弱点来对内部资讯进行访问，最终导致严重问题的发生。具体来说，威胁计算机网路安全的因素主要包含以下几个方面:

1.2.1计算机病毒

计算机病毒计算机病毒是危害网路安全的主要因素，它具有较高的隐蔽性、传染性、潜伏性、破坏性。硬碟、光碟、U盘和网路是传播病毒的主要途径。它对计算机资源进行破坏，轻则占用资源，使计算机速度变慢，重则损场、资料，破坏计算机硬体，造成无法挽回的损失。从病毒的发展趋势来看，病毒的制造技术在这儿年没有发生根本性的改变，只是破坏的方式和目的有一些改变。病毒制造已经形成了流水线作业，实现了模组化，有更多的人参与到这个流水线之中，所以病毒制造和传播的速度更快。还有一个趋势就是零日攻击，现在病毒制造和传播的主流方法就是利用漏洞，以前只有蠕虫是利用系统白身的漏洞来进行攻击的，但现在超过60%的病毒是利用作业系统或应用软体的漏洞来进行传播的。病毒产业链的第一个环节就是漏洞，现在有人专门去搜集漏洞，某个软体的漏洞刚出来，就有人发现这个漏洞并转给另一批人对这个漏洞进行分析，制造相应的病毒和木马。这样，漏洞出来不到一天，攻击和威胁马上就出来了，所形成的零日攻。

1.2.2黑客

黑客一词在当今社会可谓是耳熟能详的词汇了，主要指的是非法分子在未经过本人同意或者允许的前提下，擅自登陆他人的网路伺服器，并且对网路内部的资料进行更改和破坏。通常情况下，黑客主要是通过木马程式或者植入病毒的手段进行计算机资讯窃取、夺取计算机控制权。

1.2.3计算机保护机制不够

由于计算机网路本身有着强烈的开放性、广泛性特征，因此在资讯传输中本身就存在着一定的安全隐患。而目前我国大多数计算机资料传输中对安全重视不过，由此导致计算机自我保护机制欠缺，从而造成资讯丢失。

2计算机网路安全防范措施

在不断加速的资讯化程序中，计算机应用不断普及，由此也引发了人们对计算机资讯保安的重视。如何更好的保证计算机网路环境下资讯传输安全、准确与完整已成为业界研究重点。为了更好、更有效的确保计算机网路资讯保安，目前我们常见的技术主要包含以下几种。

2.1强化防火墙

防火墙是当今计算机网路安全防范的主要措施，其在具体设定中根据不同网路之间要求组合而成，从而实现对计算机网路资讯的保护，起到组织外界非允许人员进入到计算机内部，同时有效管理计算机网路访问许可权。

2.2设定计算机访问权

网路资源主要包括共享档案、共享印表机、网路通讯装置等网路使用者都有可以使用的资源。资源属主体现了不同使用者对资源的从属关系，如建立者、修改者和同组成员等。资源属性表示了资源本身的存取特性，如可被谁读、写或执行等。访问许可权主要体现在使用者对网路资源的可用程度上。利用指定网路资源的属主、属性和访问许可权可以有效地在应用级控制网路系统的安全性。

2.3计算机资讯加密

任何良好的安全系统必须包括加密!这已成为既定的事实。数字签名是资料的接收者用来证实资料的传送者确实无误的一种方法，它主要通过加密演算法和证实协议而实现。

2.4病毒的防范技术

计算机病毒是危害网路安全的主要因素之一，我们应对常见的病毒进行相应的了解，并掌握一定的防治手段，能够做到在第一时间内发现病毒并进快将它处理。对病毒的防范我们可以采取以下手段：如对执行程式进行加密、对系统进行监控和读写控制等手段。

2.5开展计算机网路安全教育

对计算机使用者进行法制教育，使得使用者明确计算机应用的权利和义务，从而做到人人遵守合法资讯系统原则，合法使用者原则，自觉同违法犯罪行为做斗争，自觉维护网路资讯保安。计算机网路安全是一项复杂的系统工程，非单一技术或者单个人能有效解决的问题，只有从整体上把握，管理和技术并用共同对付日益猖獗的计算机犯罪和计算机病毒等问题。对于网民来说，学习电脑保安知识和良好的上网习惯是必须的，严格做好开机防毒，及时备份资料的工作，还有加密防范，通过安装病毒防火墙，实时过滤，定期对网路档案进行扫描和检测，健康上网，学习网路知识，从更高程度上维护计算机的安全，也是对自己工作学习的保障。

3计算机应用

由于计算机网路的快速发展，计算机资讯的共享应用也逐渐深入人心。但是资讯在公共的网路平台上进行传播和共享，会被一些不法分子窃听或盗取，这样就导致了客户资讯的丢失，给人们带来不必要的影响。如果因为安全因素而减少网际网路的使用，这对当下资讯的发展会造成很大困扰，所以我们必须运用一系列手段来增强计算机网路的安全性，来保证系统的正常运作。而计算机身份认证技术、对计算机加密技术和防火墙技术等，这些都是保护计算机网路安全的基础，同时有效的提高网路的安全性。计算机网路安全的维护人人有责，对于计算机使用者来说，计算机有它的便利之处也有它的脆弱性，我们必须认真履行一个网民应有的义务和责任。从普及电脑保安知识到电脑科学合理操作真正做到网路资讯保安，杜绝网路犯罪，增强政治意识，做一个自律合法的计算机使用者。

4结束语

总之，当今社会计算机的广泛使用为我们带来了很多的便利，同时计算机网路安全也给我们造成了很多安全隐患，只有不断的更新技术，才能避免计算机网路安全受到侵害，网路管理制度的完善也是必不可少的措施。

参考文献

[1]杨永旭.防火墙技术在网路安全应用中的现状[J].甘肃科技，201424.

[2]李忍，戴书文.浅谈网路安全问题及防御[J].知识经济，201213.

[3]冯铁成.计算机网路安全技术浅谈[J].化工之友，20131.

篇二

《 医院资讯系统的网路安全管理研究 》

【摘要】随着计算机网路技术的发展，网路技术的运用也越来越广泛，医院资讯系统的网路运用发展也是日新月异。网路技术的发展必然伴随着安全问题，医院资讯系统的网路安全管理也受到了更多人的关注。如何保证在现有的资讯社会当中保证资讯系统的安全性，采取什么样的措施才能保证医院资讯系统的网路安全可靠地执行?本文将从网路安全出发，针对当前医院资讯系统的网路安全管理进行探讨，就如何加强网路安全管理提出一些对策。

【关键词】资讯系统;网路技术;安全管理

目前，随着计算机技术的不断发展，计算机资讯系统的使用已经渗透到各个领域当中。医院的资讯系统也在不断发展，由最初的单机到后来的区域网，再到现在的区域网，并且已经通过广域网与国内各个医疗机构建立起了联络。这也是为了更好的将医疗资讯进行资源整合分享，不仅便于管理，还提高了医院的效率。但是，资讯系统的使用虽然有很多好处，仍然避免不了一些问题，网路安全就是其中一个很重要的问题，我们需要将这个问题拿出来进行研究探讨，找出其中问题所在并加以解决。

1概述医院资讯系统的网路安全

1.1网路安全与网路管理

1.1.1网路安全

网路安全指的是网路系统及系统当中的资料资讯不会受到更改、破坏或者泄露的问题，能够有效保证整个系统的联络可靠性。

1.1.2网路管理

网路管理，顾名思义指的就是对网路通讯资讯的监督控制，以保证网路系统执行的稳定可靠性的目标，及时解决网路执行时出现的问题。

1.2网路安全的重要性

医院资讯系统的网路安全是重中之重，其主要包括系统安全与资讯保安，这两样都对计算机系统有着很重的依赖性，所以网路系统是保证医院资讯系统稳定安全的关键。一旦网路出现问题，就有可能造成医院资讯系统无法正常执行，使得医院各项业务无法正常开展。因为网路故障严重的话造成资料丢失会对医院造成严重性的破坏。

2医院资讯系统面临的安全问题

2.1自然灾害

自然灾害造成的破坏多为计算机装置物理破坏，主要自然灾害有火灾、水灾、地震等等。

2.2人为破坏

人为破坏可分为失误或者主观破坏。因为人为失误操作造成的装置故障或者是病毒入侵造成的资料丢失也会给网路安全带来威胁;人为主观破坏如一些黑客攻击、资料买卖等。

2.3技术风险

医院资讯系统本身就不是一项简单的技术活，因为系统自身的缺陷或者是应用不完善引起的系统不稳定也是常有的故障因素，还有一些外在的因素，如机房环境、现场条件也都有可能给网路带来安全威胁，这些都需要得到有效的技术保障。

2.4管理问题

管理问题主要有：管理控制不当、责任权利不够明确、缺乏健全的管理制度等，而这些问题都需要得到医院的重视，并且建立健全相关安全保密制度来约束，从而强化安全管理。

3加强医院资讯系统中网路的管理措施

3.1网路装置的安全维护

装置的安全是网路资讯系统执行的基础，医院网路中心的资讯系统对工作环境有着严格的要求，所以维护好装置的安全是保证资讯系统可靠性与安全性的重要保障。在此基础上还要加强对核心装置的定期检查与维护，并对软体进行定期升级，这样才能够有效保障网路资讯的准确。

3.2加强技术支援

3.2.1安装防毒软体

对于计算机及软体的技术支援可以通过采取防毒软体定期防毒清理，多为预防性策略，及时更新病毒库，这也能够进一步加强网路的安全可靠性，将安全隐患防范于未然。

3.2.2加强防火墙设定

防火墙的设定是为了保证内外网不会受到他人的随意入侵，起到隔离作用，也是一道安全屏障。防火墙是通过对访问的使用者加强了稽核控制，避免一些黑客的非法进入造成的破坏或干扰。

3.3网路访问保护

增加网路访问保护可以通过许可权限制来实现，通过许可权控制可以有效规范资讯操作人员，也能够更加有针对性的进行管理。通过规范使用者的访问许可权操作也能够更好的避免错误操作，从而保证网路的安全。

3.4制定严格管理制度

医院通过制定一套完善的网路安全管理制度，规范资讯操作流程、机房管理、资料保护、网路监督等制度，并落实到位。通过对医院职工强调网路安全的重要性来进一步提高员工的网路安全意识，并自觉准守规章制度。

3.5加?a href='' target='_blank'咳嗽迸嘌?/p

员工对资讯系统的操作可以看做是人机对话，而为了保证人机对话的准确性就需要员工的正确操作。所以，医院需要定期对员工进行计算机系统知识的培训，让员工熟悉系统的操作流程，提高相关操作水平及网路使用安全意识。

4结语

综上所述，我们可以知道，医院网路资讯系统在医院的整个管理体系中是非常重要的一部分，其稳定性和安全性会直接对医院的整体水平造成影。当然，医院也需要根据自身情况建立起一套适合自身的资讯系统，并根据网路的实际情况，制定符合自己医院网路的整体安全管理策略，并落实到位，才能达到提高医院网路资讯系统安全性的目的，保障医院网路系统的稳定执行和核心资料的安全。对于资讯系统而言，没有绝对的安全，只有相对的安全，只有充分利用先进技术，对单点故障进行重点建设，加强安全意识，加强网路管理，以确保医院网路安全执行。

参考文献

[1]骆小霖.浅谈医院资讯系统的网路安全与管理[J].福建脑，2011，274：49，51.

[2]黄伟.医院资讯系统中的网路安全与管理[J].网路安全技术与应用，201012：22~24.

[3]刘晓真.浅谈医院资讯系统的网路安全[J].科技创新导报，201124：23.

[4]宋颖杰，于明臻.医院资讯系统的网路安全管理与维护[J].中国现代医生，2007，4517：104，110.

[5]沈昆，杨松.医院资讯系统的安全建设与管理[J].中国医疗装置，2011，266：67~69.

篇三

《 中职校园无线网路安全分析 》

摘要：校园网是校园学习和生活的重要组成部分，校园网路的应用使中职学校的资讯化水平得到提高，有助于教育发展。但是在校园无线网路逐渐实现全覆盖的情况下，学校教育教学拥有极大便利的同时，也存在着一些网路安全隐患，很多潜在的网路安全问题渐渐显现出来，针对这些问题，对中职校园无线网路安全进行了分析和探讨。

关键词：中职学校;无线网路;网路安全

1中职校园无线网路现状

1.1无线网路概况

无线区域网WirelessLocalAreaNetworks也就是WLAN，是传统的有线网路延伸，它是一个巨大的、资源共享的资讯载体，由无线技术将计算机、电子通讯装置等相连。是一种相当便利的资料传输系统，取代传统的双绞铜线Coaxial，利用射频RadioFrequency;RF技术，构成区域网络。无线区域网是有线区域网的补充和延伸，无线区域网络的发展使通讯的移动化和个性化成为了可能。

1.2无线网路在中职校园中的应用必要性

1.2.1现代化教学的需要

在中职校园中使用无线网路，是实现现代化教学的需要。在当前的学校教学中，资讯科技资源的使用受到很大的重视。学生们通过探究性学习，可以在掌握知识内容的同时增强自主学习能力。老师们在教学过程中使用网路，加入一些动画、音讯、视讯、网页等档案，将这些图、文、音、视、动画等多种媒体元素结合到一起，辅助教学过程，储备教学资源，从而使学生实践操作能力得到提高。

1.2.2学习专业课程的需要

在中职校园中使用无线网路，是学生学习专业课程的需要。中职学校的学生要求有很强的动手能力，因此他们的很多专业课程安排在实训室或户外，而在这些区域种有线网路的使用受到限制，无法做到老师与学生的互动教学。因此使用无线校园网路很有必要，通过使用无线网路，各种移动装置可以随时随地地连线WiFi，随时随地轻松访问Internet，从而方便课程的学习。

1.2.3实现移动办公的需要

在中职校园中使用无线网路，是实现移动办公的需要。通讯技术的不断发展使越来越多人拥有手机、平板PDA、膝上型电脑等，尤其是在校园中，这些电子产品有很高的使用率。通过无线网路的使用，教师们可以进行移动办公，随时随地获取所需资源和资讯，收发电子邮件，进行远端控制等，从而实现移动办公、提高工作效率。

1.2.4进行临时性活动的需要

在学校的办学过程中，中职学校总会与各相关学校相互之间进行各种交流活动，进行考察交流，同时，学校内部也会组织很多活动，比如各项研讨活动，学生活动等。举办大型活动需要在校内公共场合进行，在这些地方有线络的使用会受到限制，这就需要在校园中使用无线网路。通过使用无线网技术，进一步扩充原有的有线网路，在整个校园范围内覆盖网路讯号，保证各项活动的顺利进行。

1.3无线网路在中职校园中的应用优势

1.3.1安装便捷成本低

安装无线网路的过程比较简单，不会受到布线位置的限制，不会要求大面积作业，不会破坏建筑物，通常只需安装合适的AP接入点装置，让网路覆盖整个地区或建筑物，就可以完成无线网路的安装。一旦网路出现故障，只需检视讯号接收端与传送端的情况即可，不需要去寻找可能出现故障的线路，而且无线网路安装时间短，是安装有线网路时间的1/3，方便使用又节约成本。

1.3.2传输速率高

目前网际网路资源的资讯量越来越大，这就要求网路要有很高的传输速率。而无线网路的传输速度快，抗干扰能力强、资料保密性好，因此有着很大传输优势。目前无线区域网的资料传输速率几乎可以达到300Mbit/s，而资料传输距离Da-taTransferRange可以达到5千米以上。无线网路基本可以达到校园使用者在网速方面的要求，校园无线网路传输的大多是多向或双向多媒体资料资讯，802.11b标准的无线传输技术可以网路传输速度达到11Mbps，因此可以达到校园使用者在网速方面的要求，能够保证校园网路使用的速度。

1.3.3可扩充套件且灵活

无线网路使用中继组网、对等与中心模式等技术，使用者可以按需求灵活选择组网模式，服务几个或上千使用者，同时可以自由进入或退出无线网路。有线网路的各种网路装置和端口布局是固定的，移动会受到限制，同时安放位置也会受到网路资讯点位置的影响，而无线网路的安装则很少受到空间限制，同时在无线覆盖区域的任何位置都可以接入网路，网线网路使用较灵活，传输广，且讯号稳。

2中职校园无线网路安全存在的问题

在学校教育资讯化的多年建设中，学校教育的资讯化水平有着很大的提高，其中校园网路技术的应用发展最为显著。而无线网路有着安装便捷成本低、传输速率高、可扩充套件且灵活等优势，无线网路在校园中的应用，使中职校园资讯化水平更上一个新台阶。但在中职校园广泛使用无线网路，教育教学拥有极大便利的同时，也存在着一些网路安全隐患，很多潜在的网路安全问题渐渐显现出来，并且比有线网路问题更为复杂。校园无线网路安全威胁主要存在于以下几方面：

2.1无线金钥破解

因为无线网路具有易获取与公开性的特性，这也使无线网际网路容易遭到攻击，非法使用者可以通过根据监听的无线通讯速度以及网路讯号破解金钥，非法使用者定向捕捉AP讯号中的网路资料包，暴力破解WEP密匙，使无线网路加密金钥遭到破解威胁。

2.2非法使用者侵入

无线网路具有易获取与公开性的特性，是开放式的访问，一旦遭到非法使用者侵入，校园网路资源会遭到非法使用者使用，无线通道资源被占用，从而宽频成本被加重，合法使用者使用服务的质量会大大下降。如果非法使用者违规或违法使用网路，有可能会使学校牵涉到一些法律问题。

2.3资料安全

因为无线网路具有易获取与公开性的特性，这也使无线网际网路容易遭到攻击，非法使用者可以通过根据监听的无线通讯速度以及网路讯号破解金钥，这样一来，非法使用者接入校园使用者网路有机可乘，使用者资料有可能遭到恶意篡改。非法使用者很有可能利用AP对中间人实施攻击与欺骗，也有可能对AP或授权的客户端实行双重欺骗，从而使资料资讯保安受到威胁，如遭到篡改或窃取等。

2.4公话拦截与地址欺骗

在校园无线网路的使用中，公话拦截与地址欺骗威胁也是一种很常见的无线网路安全问题，非法使用者会窃听或监视无线网路，非法获取使用者IP地址和MAC地址等详细资讯，然后利用这些资讯，进行会话拦截、地址欺骗、网路行骗与网路攻击等不规范行为，从而使网路使用者的资料安全受到威胁。

2.5服务被拒绝

在校园无线网路使用中，服务被拒绝是一种很严重的无线网路安全问题，服务被拒绝主要包括两种攻击方式，其中一种方式是非法使用者氾滥攻击AP，使AP拒绝服务。而另一种攻击方式则是使资源耗尽，攻击某一节点使其不断转发资料包，最终耗尽资源使其无法工作。这两种攻击方式中，第一种攻击方式更为严重。

3中职校园无线网路安全危险防范对策

在中职校园广泛使用无线网路，无线网路逐渐实现全覆盖的情况下，教育教学拥有极大便利的同时，也存在着一些网路安全隐患，很多潜在的网路安全问题渐渐显现出来，并且比有线网路问题更为复杂。针对上述安全问题，可以从管理和技术两个角度，来对中职校园无线网路安全危险进行防范。

3.1无线网路管理防护对策

为防范中职校园无线网路安全危险，中职学校网路管理者首先应该构建无线网路管理机制，保证校园无线网路的安全性，规范管理校园无线网路，结合相关法律法规，建立完善的无线网路管理制度，让校园网路管理者有效管理无线网路。然后就是构建无线网路安全应对机制，校园网路相关管理部门建立一些标准化流程，实时检测无线网路讯号、资讯传输等状况，及时处理无线网路安全问题，从而已有效解决校园无线网路安全突发状况。

3.2无线网路技术防护

3.2.1使用加密技术

为防止无线金钥被破解，其中一种有效方式的加密技术就是WPA加密的技术，WPA是一种新型加密方式，可以有效解决网路中WEP的安全性不足问题，再使用TKIP的演算法动态形成128位密码，大大提高无线网路安全性。

3.2.2使用专业入侵检测技术

为防止非法使用者入侵，应该使用专业的无线网路入侵检测系统，及时控制网路、采集资料与传输资讯等，提高校园无线网路使用者检测与监控水平，保证合法使用者重要资讯的安全性，防止被非法使用者窃取、篡改。

3.2.3使用使用者认证机制

为防止非法使用者占用网路资源，有效保护校园无线网路安全，可以使用使用者认证方式。其中一种方式是Web认证，Web认证给使用者分配地址，使用者访问某些网站时，页面会显示出相关认证系统，需要使用者输入使用者名称称与口令，然后才可以访问进入。另一种方式是分类认证方式。因为他们对无线网路的安全性要求不是很高，可以使用DHCP+强制Portal认证方式来让他们连线校园无线网路。

参考文献

[1]谢丽霞,王亚超.网路安全态势感知新方法[J].北京邮电大学学报,2014.

[2]苏俊杰.校园无线网路安全问题初探[J].计算机光碟软体与应用，2012，9:56-57.

[3]蔡向阳.校园无线网路的安全防护研究[J].九江职业技术学院学报,2014,2302:13-17.

[4]杨荣强.浅析校园无线网路安全问题[J].福建电脑,2014,344:114-115.92

有关推荐：

企业信息安全与防范技术?论文

1 引言

计算机网络的广泛应用已经对经济、文化、教育、科技的发展产生了重要影响，许多重要的信息、资源都与网络相关。客观上，几乎没有一个网络能够免受安全的困扰。依据FinancialTimes曾经做过的统计，平均每20秒钟就有一个网络遭到入侵，而安全又是网络发展的根本。尤其是在信息安全产业领域，其固有的敏感性和特殊性，直接影响着国家的安全利益和经济利益。因此，在网络化、信息化进程不可逆转的形势下，如何最大限度地减少或避免因信息泄漏、破坏所造成的经济损失，是摆在我们面前亟需妥善解决的一项具有重大战略意义的课题。

2 网络面临的安全威胁

计算机网络所面临的威胁主要有对网络中信息的威胁和对网络中设备的威胁两种。影响计算机网络的因素有很多，其所面临的威胁也就来自多个方面，主要有：

①人为的失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享都会对网络安全带来威胁；

②信息截取:通过信道进行信息的截取，获取机密信息，或通过信息的流量分析，通信频度、长度分析，推出有用信息，这种方式不破坏信息的内容，不易被发现。这种方式是在过去军事对抗、政治对抗和当今经济对抗中最常用的,也是最有效的方式；

③内部窃密和破坏：是指内部或本系统的人员通过网络窃取机密、泄漏或更改信息以及破坏信息系统。据美国联邦调查局1997年9月进行的一项调查显示，70%的攻击是从内部发动的，只有30%是从外部攻进来的；

④黑客攻击：黑客已经成为网络安全的克星.近年来，特别是2000年2月7-9日,美国著名的雅虎、亚马逊等8大顶级网站接连遭受来历不明的电子攻击，导致服务系统中断，整个因特网使用率2d时间内下降20%，这次攻击给这些网站的直接损失达12亿美元，间接经济损失高达10亿美元；

⑤技术缺陷:由于认识能力和技术发展的局限性，在硬件和软件设计过程中，难免留下技术缺陷，由此可造成网络的安全隐患。其次，网络硬件、软件产品多数依靠进口，如全球90%的微机都装微软的Windows操作系统，许多网络黑客就是通过微软操作系统的漏洞和后门而进入网络的,这方面的报道经常见诸于报端；

⑥病毒:从1988年报道的第一例病毒(蠕虫病毒)侵入美国军方互联网,导致8500台计算机染毒和6500台停机,造成直接经济损失近1亿美元,此后这类事情此起彼伏,从2001年红色代码到今年的冲击波和震荡波等病毒发作的情况看，计算机病毒感染方式已从单机的被动传播变成了利用网络的主动传播，不仅带来网络的破坏，而且造成网上信息的泄漏，特别是在专用网络上，病毒感染已成为网络安全的严重威胁。另外，对网络安全的威胁还包括自然灾害等不可抗力因素。

以上对计算机网络的安全威胁归纳起来常表现为一下特征:①窃听:攻击者通过监视网络数据获得敏感信息；②重传:攻击者先获得部分或全部信息,而以后将此信息发送给接受者；③伪造:攻击者将伪造的信息发送给接受者；④篡改:攻击者对合法用户之间的通讯信息进行修改、删除、插入，再发送给接受者；⑤拒绝服务攻击：供给者通过某种方法使系统响应减慢甚至瘫痪，组织合法用户获得服务；⑥行为否认：通讯实体否认已经发生的行为；⑦非授权访问：没有预先经过同意，就使用网络或计算机资源；⑧传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。

网络安全目标的最小集合为以下几个方面：①身份真实性：能对通讯实体身份的真实性进行鉴别；②信息机密性：保证机密信息不会泄露给非授权的人或实体；③信息完整性：保证数据的一致性，能够防止数据被非授权用户或实体建立、修改、破坏；④服务可用性：保证合法用户对信息和资源的使用不会被不正当的拒绝；⑤不可否认型：建立有效的责任机制，防止实体否认其行为；⑥系统可控性：能够控制使用资源的人或实体的使用方式；⑦在满足安全要求的条件下，系统应当操作简单、维护方便；⑧可审查性：对出现的网络安全问题提供调查的依据和手段。

3 主要网络安全技术

为了确保网络信息的安全，在实际应用中通常采用的安全技术有如下几种。

3.1 病毒防范技术

计算机病毒实际上就是一种在计算机系统运行过程中能够实现传染和侵害计算机系统的功能程序。病毒经过系统穿透或违反授权攻击成功后，攻击者通常要在系统中植入木马或逻辑炸弹等程序，为以后攻击系统、网络提供方便条件。当前的杀毒软件正面临着互联网的挑战。目前，世界上每天有13～50种新病毒出现，并且 60％的病毒都是通过互联网来进行传播。为了能有效保护企业的信息资源，要求杀毒软件能支持所有企业可能用到的互联网协议及邮件系统，能适应并及时跟上瞬息万变的时代步伐。在这些方面，国外的一些杀毒软件如Norton、McAfee、熊猫卫士等走在了前面。而国内的大部分杀毒软件大都专注在单机版杀毒上，虽然有部分厂商推出了网络版的杀毒产品，只是在桌面端及文件服务器上进行防护，防护范围依然较窄，所以国内杀毒厂商应及早加强在网关或邮件服务器上的防护。只有有效截断病毒的入口，才能避免企业及用户由于病毒的爆发而引起的经济损失。

3.2 防火墙技术

防火墙技术是通过对网络作拓扑结构和服务类型上的隔离来加强网络安全的一种手段。它所保护的对象是网络中有明确闭合边界的一个网块，而它所防范的对象是来自被保护网块外部的安全威胁。目前防火墙产品主要有如下几种：①包过滤防火墙：通常安装在路由器上，根据网络管理员设定的访问控制清单对流经防火墙信息包的IP源地址，IP目标地址、封装协议（如TCP/IP等）和端口号等进行筛选。②代理服务器防火墙：包过滤技术可以通过对IP地址的封锁来禁止未经授权者的访问。但是它不太适合于公司用来控制内部人员访问外界的网络。对于有这样要求的企业，可以采用代理服务器技术来加以实现。代理服务器通常由服务端程序和客户端程序两部分构成，客户端程序与中间节点（ProxyServer）连接，这样，从外部网络就只能看到代理服务器而看不到任何的内部资源。因此，采用代理服务器技术要比单一的包过滤技术更为可靠，同时还会详细地记录下所有的访问记录。不足之处在于由于它不允许用户直接访问网络，会导致合法用户访问信息的速度变慢，此外要说明的一点就是并非所有的互联网应用软件都支持代理服务器技术。③状态监视防火墙：通过检测模块（一个能够在网关上执行网络安全策略的软件引擎）对相关数据的监测后，从中抽取部分数据（即状态信息），并将其动态地保存起来作为以后制定安全决策的参考。检测模块能支持多种协议和应用程序，并可容易地实现应用和服务的扩充。采用状态监视器技术后，当用户的访问到达网关操作系统之前，状态监视器要对访问请求抽取有关数据结合网络配置和安全规定进行分析，以做出接纳、拒绝、鉴定或给该通信加密等的决定。一旦某个访问违反了上述安全规定，安全报警器就会拒绝该访问，并向系统管理器报告网络状态。但它的配置非常复杂，而且会降低网络信息的传输速度。

3.3 加密型技术

以数据加密为基础的网络安全系统的特征是：通过对网络数据的可靠加密来保护网络系统中（包括用户数据在内）的所有数据流，从而在不对网络环境作任何特殊要求的前提下，从根本上解决了网络安全的两大要求（即网络服务的可用性和信息的完整性）。采用加密技术网络系统的优点在于：不仅不需要特殊网络拓扑结构的支持，而且在数据传输过程中也不会对所经过网络路径的安全程度作出要求，从而真正实现了网络通信过程端到端的安全保障。预计在未来3～5年内，采用加密技术的网络安全系统有希望成为网络安全的主要实现方式。加密技术按加密密钥与解密密钥的对称性可分为对称型加密、不对称型加密、不可逆加密。在网络传输中，加密技术是一种效率高而又灵活的安全手段，但是由于大部分数据加密算法都源于美国，且受到美国出口管制法的限制，无法在互联网上大规模使用，从而限制了以加密技术为基础网络安全解决方案的应用。

3.4 入侵检测技术

入侵检测技术主要分成两大类型:①异常入侵检测：是指能够根据异常行为和使用计算机资源情况检测出来的入侵.异常入侵检测试图用定量方式描述可接受的行为特征,以区分非正常的、潜在的入侵性行为。异常入侵要解决的问题就是构造异常活动集并从中发现入侵性活动子集。异常入侵检测方法依赖于异常模型的建立,不同模型构成不同的检测方法。异常检测是通过观测到的一组测量值偏离度来预测用户行为的变化,然后作出决策判断的检测技术②误用入侵检测:是指利用已知系统和应用软件的弱点攻击模式来检测入侵。误用入侵检测的主要假设是具有能够被精确地按某种方式编码的攻击,并可以通过捕获攻击及重新整理,确认入侵活动是基于同一弱点进行攻击的入侵方法的变种.误用入侵检测指的是通过按预先定义好的入侵模式以及观察到入侵发生的情况进行模式匹配来检测.入侵模式说明了那些导致安全突破或其他误用的事件中的特征、条件、排列和关系。一个不完整的模式可能表明存在入侵的企图。

3.5 网络安全扫描技术

网络安全扫描技术主要包含：①端口扫描技术：端口扫描向目标主机的Tcp/Ip服务端口发送探测数据包，并记录目标主机的响应。通过分析响应来判断服务端口是打开还是关闭，就可以得知端口提供的服务或信息。端口扫描也可以通过捕获本地主机或服务器的流入流出Ip数据包来监视本地主机的运行情况，它仅能对接收到的数据进行分析，帮助我们发现目标主机的某些内在的弱点，而不会提供进入一个系统的详细步骤；②漏洞扫描技术：漏洞扫描主要通过以下两种方法来检查目标主机是否存在漏洞：在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在；通过模拟黑客的攻击手法，对目标主机系统进行攻击性的安全漏洞扫描，如测试弱势口令等。若模拟攻击成功，则表明目标主机系统存在安全漏洞。

除了以上介绍的几种网络安全技术之外，还有一些被广泛应用的安全技术，如身份验证、存取控制、安全协议等。

黑客入侵的常见方式及其防范

如果单说入侵的话 也就是IP扫描 看你电脑有没漏洞 根据不同的漏洞进行不同的入侵方法

比如说3389 135端口扫弱口令 这是2种比较简单大众话的方法

防范么也就是装个杀软 打个补丁 关掉一写没用的端口

服务里也要关掉大部分

基本一个新的系统 服务关闭后 最少可以只有14个进程

求毕业论文的论点（网络安全与数据加密技术）

网络安全分析及对策

摘 要：网络安全问题已成为信息时代面临的挑战和威胁，网络安全问题也日益突出。具体表现为：网络系统受病毒感染和破坏的情况相当严重；黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战。分析了网络安全防范能力的主要因素，就如何提高网络的安全性提出几点建议：建立一个功能齐备、全局协调的安全技术平台，与信息安全管理体系相互支撑和配合。

关键词：网络安全；现状分析；防范策略

引言

随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，在带来了前所未有的海量信息的同时，网络的开放性和自由性也产生了私有信息和数据被破坏或侵犯的可能性，网络信息的安全性变得日益重要起来，已被信息社会的各个领域所重视。今天我们对计算机网络存在的安全隐患进行分析，并探讨了针对计算机安全隐患的防范策略。

目前，生活的各个方面都越来越依赖于计算机网络，社会对计算机的依赖程度达到了空前的记录。由于计算机网络的脆弱性，这种高度的依赖性是国家的经济和国防安全变得十分脆弱，一旦计算机网络受到攻击而不能正常工作，甚至瘫痪，整个社会就会陷入危机。

1 计算机网络安全的现状及分析。

2 计算机网络安全防范策略。

2.1防火墙技术。

2.2数据加密与用户授权访问控制技术。与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放的网络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。数据加密主要用于对动态信息的保护。对动态数据的攻击分为主动攻击和被动攻击。对于主动攻击，虽无法避免，但却可以有效地检测;而对于被动攻击，虽无法检测，但却可以避免，实现这一切的基础就是数据加密。数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法，这种变换是受“密钥”控制的。在传统的加密算法中，加密密钥与解密密钥是相同的，或者可以由其中一个推知另一个，称为“对称密钥算法”。这样的密钥必须秘密保管，只能为授权用户所知，授权用户既可以用该密钥加密信急，也可以用该密钥解密信息，DES是对称加密算法中最具代表性的算法。如果加密/解密过程各有不相干的密钥，构成加密/解密的密钥对，则称这种加密算法为“非对称加密算法”或称为“公钥加密算法”，相应的加密/解密密钥分别称为“公钥”和“私钥”。在公钥加密算法中，公钥是公开的，任何人可以用公钥加密信息，再将密文发送给私钥拥有者。私钥是保密的，用于解密其接收的公钥加密过的信息。典型的公钥加密算法如RSA是目前使用比较广泛的加密算法。

2.3入侵检测技术。入侵检测系统(Intrusion Detection System简称IDS)是从多种计算机系统及网络系统中收集信息，再通过这此信息分析入侵特征的网络安全系统。IDS被认为是防火墙之后的第二道安全闸门，它能使在入侵攻击对系统发生危害前，检测到入侵攻击，并利用报警与防护系统驱逐入侵攻击;在入侵攻击过程中，能减少入侵攻击所造成的损失;在被入侵攻击后，收集入侵攻击的相关信息，作为防范系统的知识，添加入策略集中，增强系统的防范能力，避免系统再次受到同类型的入侵。入侵检测的作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测技术的功能主要体现在以下方面：监视分析用户及系统活动，查找非法用户和合法用户的越权操作。检测系统配置的正确性和安全漏洞，并提示管理员修补漏洞;识别反映已知进攻的活动模式并向相关人士报警;对异常行为模式的统计分析;能够实时地对检测到的入侵行为进行反应;评估重要系统和数据文件的完整性;可以发现新的攻击模式。

2.4防病毒技术。

2.5安全管理队伍的建设。

3 结论

随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。计算机网络的安全问题越来越受到人们的重视，总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。

参考文献

[1]国家计算机网络应急中心2007年上半年网络分析报告.

[2]王达．网管员必读——网络安全第二版.

想写一个关于黑客的文献综述,不知道有哪些研究方向

你的文献综述具体准备往哪个方向写，题目老师同意了没，具体有要求要求，需要多少字呢？

你可以告诉我具体的排版格式要求，文献综述想写好，先要在图书馆找好相关资料，确定好题目与写作方向。老师同意后在下笔，还有什么不了解的可以直接问我，希望可以帮到你，祝写作过程顺利。

第一:什么是文献综述；

第二:为什么要写文献综述；（文献综述对我们有什么好处）

第三:文献综述怎样写；（怎样才能写好文献综述）

第四:写文献综述要注意哪些事项。

一 什么是文献综述；

具体地说，文献就是将知识、信息用文字、符号、图像、音频等记录在一定的物质载体上的结合体。由此定义我们可以看出，文献具有三个基本属性，即文献的知识性、记录性和物质性。它具有存贮知识、传递和交流信息的功能。

综述是作者在博览群书的基础上，综合地介绍和评述某学科领域国内外研究成果和发展趋势，并表明作者自己的观点，对今后的发展进行预测，对有关问题提出中肯意见或建议的论文。

所谓的文献综述即是文献综合评述的简称，即在对某一方面的专题、资料全面搜集、阅读大量与你所研究的课题有关的研究文献的基础上，经过归纳整理、分析鉴别，对你所研究的问题(比如说学科或者是专题)在一定时期内已经取得的研究成果、存在的问题以及新的发展趋势等进行系统、全面的叙述和评论。

它是一种学术论文，也是科学文献的一种。文献综述是反映当前某一领域中某分支学科或重要专题的最新进展、学术见解和建议的。它往往能反映出有关问题的新动态、新趋势、新水平、新原理和新技术等等。

总之,文献综述就是对文献的综合与评述,是作者对某一方面问题的历史背景、前人工作、争论焦点、研究现状和发展前景等内容进行评论的科学性论文。

二:为什么要写文献综述；

（文献综述对我们有什么好处）

因为文献综述在科技论文和毕业论文、硕士、博士论文的协作中也占据着重要地位，它是论文中的一个重要章节。文献综述的好坏直接关系到论文的成功与否。

写文献综述对我们有什么好处

（1）有利于更新专业知识、扩大了知识面。

文献综述能够反映当前某一领域或某一专题的演变规律、最新进展、学术见解和发展趋势,它的主题新颖、资料全面、内容丰富、信息浓缩。因此,不论是撰写还是阅读文献综述,都可以了解有关领域的新动态、新技术、新成果,不断更新知识,提高业务水平。通过搜集文献资料过程，可进一步熟悉科学文献的查找方法和资料的积累方法；在查找的过程中同时也进一步的扩大了自己的知识面.

(2)有利于选择科研方向。

综述通过对新成果、新方法、新技术、新观点的综合分析和评述, 查找文献资料、写文献综述是科研选题及进行科研的第一步，能够帮助科技人员发现和选取新的科研课题,避免重复，因此写文献综述也是为今后科研活动打基础的过程。

(3)有利于查阅相关资料。

由于科学技术的迅速发展,每时每刻都有大量的文献产生,要全部阅读这些文献,时间和经历都是不够的,通过阅读综述,可以在较短的时间内了解有关领域的发展情况、发展趋势,节省大量的时间。

总之这三个就有利于提高你的独立工作能力和科研能力。

三、文献综述应该怎样写；

（怎样才能写好文献综述）

我们要写文献综述那么我们首先要准备材料和选题

准备材料和选题

材料的准备　收集的材料(主要是相关课题的最近3~5年的原始文献和自己岗位工作上的研究成果)往往是写好综述的关键,这与“巧妇难为无米之炊”是一个道理。这些材料的内容,作者应重点收集的是结合自己的专业、选择你自己熟悉的和喜爱的,不要盲目收集没用的材料。材料收集越多越好越新越好,最好是有专业学者最近所写的综述性文献。

收集材料的方法和初步处理材料　

首先是手工检索,即将自己阅读专业期刊上相关文献做成读书笔记卡片,日积月累;二是电脑检索,就是利用电脑联机检索,按主题词查找你需要的文献。在动手撰写综述时,假如资料不够的话还可以再寻找补充。

一、选题和搜集阅读文献选定题目后，那么就要围绕题目进行搜集与文题有关的文献。搜集文献的方法很多。

搜集文献要求越全越好，因此最常用的方法是用检索法。搜集好与文题有关的参考文献后，就要对这些参考文献进行阅读、归纳、整理，如何从这些文献中选出具有代表性、科学性和可行性大的单篇研究文献十分重要，从某种意义上讲，所阅读和选择的文献的质量高低，直接影响文献综述的水平。因此在阅读文献时，要写好“读书笔记”、“读书心得”和做好“文献摘录卡片”。用自己的语言写下阅读时得到的启示、体会和想法，将文献的精髓摘录下来，这样不仅为写综述时提供有用的资料，而且对于训练自己的表达能力，阅读水平都有好处，特别是将文献整理成文献摘录卡片，对写文献综述极为有利。

我们选好题搜集和查阅了大量文献后呢，就要开始写文献综述了

二、格式与写法

文献综述的格式与一般研究性论文的格式有所不同。这是因为研究性的论文注重研究的方法和结果，而文献综述要求向读者介绍与主题有关的详细资料、动态、进展、展望以及对以上方面的评述。因此文献综述的格式相对多样，但总的来说，一般都包含以下四部分：那就是：前言、主题、总结和参考文献。撰写文献综述时可按这四部分拟写提纲，再根据提纲来写。

前言部分，主要是说明写作的目的，介绍有关的概念及定义以及综述的范围，扼要说明有关主题的现状或争论焦点，使读者对全文要叙述的问题有一个初步的轮廓。

主题部分，是综述的主体，其写法多样，没有固定的格式。可按年代顺序综述，也可按不同的问题进行综述，还可按不同的观点进行比较综述，不管用那一种格式综述，都要将所搜集到的文献资料归纳、整理及分析比较，阐明有关主题的历史背景、现状和发展方向，以及对这些问题的评述，主题部分应特别注意代表性强、具有科学性和创造性的文献引用和评述。

总结部分，与研究性论文的小结有些类似，将全文主题进行扼要总结，对所综述的主题有研究的作者，最好能提出自己的见解。

参考文献虽然放在文末，但却是文献综述的重要组成部分。因为它不仅表示对被引用文献作者的尊重及引用文献的依据，而且为读者深入探讨有关问题提供了文献查找线索。因此，应认真对待。参考文献的编排应条目清楚，查找方便，内容准确无误。关于参考文献的使用方法，录著项目及格式与研究论文相同，不再重复。

四、注意事项

⒈搜集文献应尽量全。

掌握全面、大量的文献资料是写好综述的前提，否则，随便搜集一点资料就动手撰写是不可能写出好多综述的，甚至写出的文章根本不成为综述。

⒉注意引用文献的代表性、可读性和科学性。

在搜集到的文献中可能出现观点雷同，有的文献在可读性及科学性方面存在着差异，因此在引用文献时应注意选用代表性、可读性和科学性较好的文献。

⒊引用文献要忠实文献内容。

由于文献综述有作者自己的评论分析，因此在撰写时应分清作者的观点和文献的内容，不能篡改文献的内容。

⒋参考文献不能省略。

有的科研论文可以将参考文献省略，但文献综述绝对不能省略，而且应是文中引用过的，能反映主题全貌的并且是作者直接阅读过的文献资料。

总之，一篇好的文献综述，应有较完整的文献资料，有评论分析，并能准确地反映主题内容。

但是，大部分的人在写文献综述时往往容易犯错误:

1.先写文章再写文献综述。

之所以会犯这种错误，在于没有充分认识到文献综述的作用和意义，认为写文献综述只是形式而已，所以往往是先把文章写了，再综合文章中用到的一些参考文献的观点回过头来写文献综述。

2.文蔽综述的标题、结构与文章的标题、结构都是一样的。

很多同学并没有掌握文献综述的写法，主观地认为文献综述就是对自己所写的文章的一个简要的介绍，因此，往往造成文献综述的标题结构与文章的标题结构一样。

3.大量罗列堆砌文章。

误以为文献综述的目的是显示对其他相关研究的了解程度，结果导致很多同学在写文献综述时不是以研究的问题为中心来展示，而是写成了读书心得清单。

4.选择性地探讨文献。

很多同学为了“证明”自己的研究是创新的研究，于是有意识地抛弃一些与之相关的文献，而不是系统化地回顾现有的研究文献，找出适合研究的问题或可预测的假设。如果是这样选择文献的话，那么文献综述不就成了写作者主观愿望的反映，成了一种机会性的回顾，这显然是不合理的。

要注意的事项就是这么多，在这里我也相信只要大家作到了了我上所说的那些，那么你所写的文献综述一定是一篇好文章！！

文献综述