《网络工程毕业论文_1.docx》由会员分享，可在线阅读，更多相关《网络工程毕业论文_1.docx（16页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、网络工程毕业论文摘要随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要。安全是网络运行的前提，网络安全不仅仅是单点的安全，而是整个信息网络的安全，需要从多方进行立体的防护。文中就局域网网络安全的当前形式及面临的各种威胁，网络安全防备措施、技术，阐述了局域网网络安全当前在我们生活中的重要性。关键词：局域网网络安全网络安全AbstractAlongwithcalculatornetworkcontinuouslydevelopmentanduniversality,thecalculatornetworkbroughtanendlessresourc
2、es,butthenetworksafeproblemforfollowingalsoseemstobeisimportance.Thesafetyisanetworkmovementofpremise,thenetworksafetyisntonlyanonlyalittlebitsinglesafety,butthewholesafetyofinformationnetwork,needfrominmanywayscarryonastereoscopicprotection.Inthetextthecurrentformofareanetnetworksafetyinbureauandfa
3、ceofvariousthreat,thenetworksafetyguardsagainstameasure,techniqueandelaboratedthattheareanetnetworksafetyinbureauisintheimportanceinourlifeatpresent.Keyword：LANInternetSecurityNetworkSecurity目录第一章网络安全(1)第一节网络安全的定义(1)第二节局域网安全威胁及安全攻击(1)一局域网安全威胁(1)二安全攻击(2)第三节局域网当前形式及面临的问题(4)第二章网络安全的防护措施(6)第一节网络体系构造(6)一
4、网络层次构造(6)二服务、接口和协议(6)三网络参考模型(7)第二节网络安全模型(10)第三节局域网安全防备措施(12)一防火墙系统(12)二入侵检测系统(14)第三章基于某学校网络安全的研究(16)第一节校园网络安全防备体系的建立(16)一校园网络安全策略概述(16)二对于校园网的解决方案(16)第二节某校网络安全设计方案(19)一网络安全设计原则(19)二网络安全建设方案(19)结束语(22)谢辞(23)参考文献(24)第一章网络安全随着Internet的兴起，网络安全问题越来越引起人们的关注，采取安全技术来防止对数据的毁坏已成为网络应用中的当务之急。第一节网络安全的定义网络安全是指网络系
5、统的硬件、软件及其系统中的数据遭到保护，不因偶尔的或者恶意的行为而遭遭到毁坏、更改、泄露，使系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全1。第二节局域网安全威胁及安全攻击一局域网安全威胁一来自互联网的安全威胁局域网是与Internet互连的。由于Internet的开放性、国际性与自由性，局域网将面临愈加严重的安全威胁。假如局域网与外部网络间没有采取一定的安全防护措施，很容易遭到来自Internets上黑客的各种攻击。他们能够通过嗅探程序来探测、扫描网络及操作系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放的TCP端口号、系统用来保存用户名和口令
6、等安全信息的关键文件等，并通过相应攻击程序进行攻击。他们还能够通过网络监听等手段获得内部网用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网络中重要信息。还能通过发送大量数据包对网络服务器进行攻击，使得服务器超负荷工作导致拒绝服务，甚至使系统瘫痪。二来自局域网内部的安全威胁内部管理人员把内部网络构造、管理员口令以及系统的一些重要信息传播给外人带来信息泄漏；内部职工有的可能熟悉服务器、小程序、脚本和系统的弱点，利用网络开些小玩笑，甚至搞毁坏。如，泄漏至关重要的信息、错误地进入数据库、删除数据等，这都将给网络造成极大的安全威胁。三计算机病毒及恶意代码的威胁由于网络用户不及时安装
7、防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。很多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件能够修改磁盘上现有的软件，在本人寄生的文件中注入新的代码。近期几年，随着犯罪软件CrimeSoftware汹涌而至，寄生软件已退居幕后，成为犯罪软件的助手。二安全攻击安全攻击是安全威胁的详细体现，他主要包括下面几种类型：被动攻击、主动攻击、物理邻近攻击和分发攻击2。一被动攻击被动攻击的主要目的是被动检视公共媒体上传送的信息。抵抗这类攻击的对策是使用虚拟专用网(VPN)。表1.1列举了一些特定的被动攻击。表1.1特定的被动攻击举例二主动攻击主动攻击的主要目
8、的是企图避开或打破安全防护、引入恶意代码如计算机病毒以及转换数据或系统的完好性。典型对策包括加强的区域边界保护如防火墙和边界护卫、基于身份认证的访问控制、受保护的远程访问、质量安全管理、自动病毒检测工具、审计和入侵检测。表1.2类聚了一些特定的主动攻击。表1.3邻近攻击举例四分发攻击“分发攻击一词是指在软件和硬件开发出来之后和安装之前这段时间，或当它从一个地方传送到另一个地方，攻击者恶意修改软硬件。在工厂，能够通过加强处理配置控制将这类威胁降到最低。通过使用受控分发，或者由最终用户检验的签名软件和访问控制能够消除分发威胁。表1.4给了这类分发特有的典型攻击实例表1.4分发攻击举例第三节局域网当
9、前形式及面临的问题随着局域网络技术的发展和社会信息化进程的加快,如今人们的生活、工作、学习、娱乐和交往都已离不开计算机网络。现今，全球网民数量已超过15亿，网络已经成为生活中离不开的工具，经济、文化、军事和社会活动都强烈地依靠于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。尽管计算机网络为人们提供了宏大的方便，但是受技术和社会因素的各种影响，计算机网络一直存在着多种安全缺陷。攻击者经常利用这些缺陷，施行攻击和入侵，给计算机网络造成极大的损害，网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈讹诈、窃密等案件逐年上升，严重
10、影响了网络的正常秩序，严重损害了网民的利益；网上色情、暴力等不良和有害信息的传播，严重危害了青少年的身心健康。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。根据中国互联网信息中心2020年初发布的统计报告显示：我国互联网网站已超过三百万家，上网用户2亿多，网民数和宽带上网人数均居全球第二。同时，网络安全风险也无处不在，各种网络安全漏洞大量存在和不断被发现，计算机系统遭受病毒感染和毁坏的情况相当严重，计算机病毒呈现出异常活跃的态势。面对网络安全的严峻形势，我国的网络安全保障工作尚处于起步阶段，基础薄弱，水平不高，网络安全系统在预测、反响、防备和恢复能力方面存在很多薄弱环节，安全防护能力
11、不仅大大低于美国、俄罗斯和以色列等信息安全强国，而且排在印度、韩国之后。在监督管理方面缺乏根据和标准，监管措施不到位，监管体系尚待完善，网络信息安全保障制度不健全、责任不落实、管理不到位。网络信息安全法律法规不够完善，关键技术和产品受制于人，网络信息安全服务机构专业化程度不高，行为不规范，网络安全技术与管理人才缺乏。面对网络安全的严峻形势，怎样建设高质量、高稳定性、高可靠性的安全网络成为通信行业乃至整个社会发展所要面临和解决的重大课题。第二章网络安全的防护措施第一节网络体系构造一网络层次构造计算机网络就是将多台计算机互连起来，使得用户程序能够交换信息和分享资源。不同系统中的实体进行通信，其经过
12、是相当复杂的，为了简化网络的设计，人们采用工程设计中常用的构造化设计方法，即将复杂的通信问题分解成若干个容易处理的子问题，然后逐个加以解决。网络设计中采用的构造化设计方法，就是将网络根据功能分成一系列的层次，每一层次完成一个特定的功能，相邻层中的较高层直接使用较低层提供的服务来实现本层的功能，同时又向它的上层提供服务，服务的提供和使用都是通过相邻层的接口来进行的。这也就是人们通常所讲的网络层次构造，层次构造是当代计算机网络的基础。参见图2.1。这种构造不仅使得网络的设计与详细的应用、基础的媒体技术以及互联技术等无关，具有很大的灵敏性，而且每一层的功能简单、易于实现和维护3。N/N+1层接口N1
13、/N层接口图2.1网络的层次构造二服务、接口和协议每一层中的活动元素称为实体，实体能够是软件实体如进程，可以以是硬件实体如智能I/O芯片位于不同系统上同一层中的实体称为对等实体，不同系统间进行通信实际上是各对等实体间在通信。在某层上进行通信所使用的规则的集合称为该层的协议，各层协议按层次顺序排列而成的协议序列称为协议栈4。事实上，除了在最底层的物理媒体上进行的是实通信之外，其余各对等实体间进行的都是虚通信，即并没有数据流从一个系统的第N层直接流到另一个系统的第N层。每个实体只能和同一个系统中上下相邻的实体进行直接的通信，不同系统中的对等实体是没有直接通信能力的，它们间的通信必须通过其下各层的通
14、信间接完成。第N层实体向第N+1层实体提供的在第N层上的通信能力称为第N层的服务。由此可见，第N+1层实体通过请求第N层的服务完成第N+1层上的通信，而第N层实体通过请求第N-1层的服务完成第N层上的通信，以此类推直到最底层，最底层上的对等实体通过连接它们的物理媒体直接通信。在第N层协议中所传送的每一信息被称作第N层协议数据单元PDU(ProtocolDataUnit)。相邻实体间的通信是通过它们的边界进行的，该边界称为相邻层间的接口。在接口处规定了下层向上层提供的服务，以及上下层实体请求提供服务所使用的形式规范语句，这些形式规范语句称为服务原语。因而能够讲，相邻实体通过发送或接收服务原语进行
15、交互作用。而下层向上层提供的服务分为两大类：面向连接的服务和无连接的服务。面向连接的服务是电话系统服务形式的抽象，每一次完好的数据传输都必须经过建立连接、使用连接和终止连接三个经过。在数据传输经过中，各数据分组不携带信宿地址，而使用连接号。本质上，服务类型中的连接是一个管道，发送者在一端放入数据，接收者从另一端取出数据，其特点是：收发数据不但顺序一致而且内容一样。无连接服务是邮政系统服务形式的抽象，其中每个数据分组都携带完好的信宿地址，各数据分组在系统中独立传送。无连接服务不能保证数据分组的先后顺序，由于先后发送的数据分组可能经不同去往信宿，所以先发的未必先到。在对一个网络进行层次构造的划分时，应做到：层次功能明确，互相独立；层间接口明晰，穿越接口的信息量尽量少；层次适中。固然模型系统在构造上是分层的，但这并不要求现实系统在工程实现时也采用同样的层次构造。它们能够由实现者按其选择的任何方式来构造，只要这种实现的最终性能与模型系统所定义的性能相吻合即可。通常人们将网络的层次构造、协议栈和相邻层间的接口以及服务统称为网络体系构造。三网络参考模型目前最有代表性的网络参考模型是OSI参考模型和TCP/IP参考模型，但TCP/IP参考模型更流行。下面扼要介绍这两种参考模型5。