写了一篇论文!给你发过去吧!
。。。。。。。。。。。。。。。。
在信息时代,信息可以帮助团体或个人,使他们受益,同样,信息也可以用来对他们构成威胁,造成破坏。因此网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有治理方面的问题,两方面相互补充,缺一不可。一、计算机网络安全的概念国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和治理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。计算机网络安全的具体含义会随着使用者的变化而变化,使用者不同,对网络安全的熟悉和要求也就不同。从普通使用者的角度来说,可能仅仅希望个人隐私或机密信息在网络上传输时受到保护,避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外,还要考虑如何应付突发的自然灾难、军事打击等对网络硬件的破坏,以及在网络出现异常时如何恢复网络通信,保持网络通信的连续性。从本质上来讲,网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性,使其不致因偶然的或者恶意的攻击遭到破坏,网络安全既有技术方面的问题,也有治理方面的问题,两方面相互补充,缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。二、计算机网络安全现状计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护,不受偶然或恶意的原因而遭到破坏、更改、泄露,系统连续、可靠、正常地运行,网络服务不中断。计算机和网络技术具有的复杂性和多样性,使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类,而且许多攻击都是致命的。在Internet网络上,因互联网本身没有时空和地域的限制,每当有一种新的攻击手段产生,就能在一周内传遍全世界,这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门、Rootkits、dos和Sniffer是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力,时至今日,有愈演愈烈之势。这几类攻击手段的新变种,与以前出现的攻击方法相比,更加智能化,攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新,向用户的信息安全防范能力不断发起挑战。三、计算机网络安全的防范措施1、加强内部网络治理人员以及使用人员的安全意识很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中,最轻易和最经济的方法之一。网络治理员和终端操作员根据自己的职责权限,选择不同的口令,对应用程序数据进行合法操作,防止用户越权访问数据和使用网络资源。在网络上,软件的安装和治理方式是十分关键的,它不仅关系到网络维护治理的效率和质量,而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个nt服务器上,并可下载和散布到所有的目的机器上,由网络治理员集中设置和治理,它会与操作系统及其它安全措施紧密地结合在一起,成为网络安全治理的一部分,并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时,这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒。2、网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的非凡网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被答应,并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。3、安全加密技术加密技术的出现为全球电子商务提供了保证,从而使基于Internet上的电子交易系统成为了可能,因此完善的对称加密和非对称加密技术仍是21世纪的主流。对称加密是常规的以口令为基础的技术,加密运算与解密运算使用同样的密钥。不对称加密,即加密密钥不同于解密密钥,加密密钥公之于众,谁都可以用,解密密钥只有解密人自己知道。4、网络主机的操作系统安全和物理安全措施防火墙作为网络的第一道防线并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线,主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线,用来遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输人提供给入侵检测子系统。入侵检测子系统根据一定的规则判定是否有入侵事件发生,假如有入侵发生,则启动应急处理措施,并产生警告信息。而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。总之,网络安全是一个综合性的课题,涉及技术、治理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
跟以前写的题目一样的不难写的
信息安全论文 一:引言二:摘要2.1中英文关键字2.2中英文摘要三:正文 3.1:文件加密概述3.2:介绍EFS3.3:文件加密的基本知识3.3.1 加密和解密3.3.2 共享加密文件3.3.3 恢复策略3.3.4 阻止加密3.4:EFS 的工作原理四:结束语五:参考文献
楼上的不是明摆着会被他老师一搜就搜到了吗?穿帮了。需要就Q我。
中国知网和万方数据库,那里有,需要在校园网下载
NO1我们常常能听到上网、入网的话题,但大家知道网络安全与道德吗?虽说网络给我们的生活添了彩色的一笔,但我们也不能太沉迷于网络。有些人就偷偷摸摸地在网上搞一些对人们身体有害的网站,有些人明知道不好,但还是到网站里去玩。特别是中小学生这些处在发育转折期玩后,可能长大后会做出一些违法的行为,还可能终生受害。网络使我们的生活更加快捷方便,丰富多彩,但我们要学会用网络,像在网络上打打字,可以锻炼手指。画画图,可以使画图的本领提高。看看新闻,可以关心国家大事……这些都是很好的网络道德,为什么偏偏要在网上做一些不良的行为?会上网络的人很多,但会使用网络的人却不多。我们国家缺乏的并不是会上网络的人,而是会用网络的人。让我们竖立起网络安全与道德意识,携手共创美好的网络未来!NO2互联网是一张神奇的网,他把每个人的心都紧紧的扣在一起,因为有了这张网,人类的生活才会更美好。互联网给予我们大量的知识,让我们做到了“足不出户,晓知天下事”,真是快捷又方便。而这张神奇的网也有美中不足的地方,就是有一些不健康的网站会给人类带来一些不必要的麻烦。网络上有一些居心不良的坏人,因为青少年的好奇心强,他们会抓住这一点来引诱青少年们。甚至会发一些下流的信息。我在QQ上也有个号,那上面人特别多我都不知道加哪个。碰巧我的部分同学,老师,亲戚也有QQ号就加了他们。然后经他们介绍认识了一些好友。这也是一种不错的交友方法哦。也许你会在新闻里看到,某少年因见网友多少多少钱,这也是常发生的事。在网上,有些人会假装自己很有学问来取别人的心,有的时候会约你见面,你可千万不要去,就算他是好人,不怕一万,只怕万一。网络道德也很重要,如果你想在网上交到知心朋友,就必须遵守网络道德,我也有过亲身经历。我在BBS论坛上注册了一个号,有一天,我先着无聊,就在论坛上乱发消息。论坛上的人很烦恼,很想把我踢出去,就对我说:“你在发就把你赶出去。”我才不信呢,继续,最后,还是被人踢了出去。只有注意网络安全,讲究网络道德,才能在网络上畅行无阻。让我们一起来建设一个文明的网络吧
中国知网和万方数据库,那里有,需要在校园网下载
信息安全是国家重点发展的新兴交叉学科,主要研究确保信息安全的科学与技术。毕业生授予工学学士学位,学制为4年。通过信息安全专业的学习,使学生具备信息安全防护与保密等方面的理论知识和综合技术,并成为科研单位、高等学校、政府机关(部队)、金融等行业中的信息安全防护方面的高级专门人才。 东北大学信息安全专业的依托单位软件学院信息安全研究所是专门从事网络技术与信息安全研究和高层次人才培养的研究所。由软件学院与东软集团、辽宁省信息安全测评中心合作组建。研究所自2005年成立以来已经与知名企业、国内外著名大学及研发机构在学术交流、教师培训、合作研究与开发等方面建立了全面合作关系,形成了一支专门从事密码学、网络安全、可信计算、隐私保护、移动网络安全、网络攻防等方向研究的科研队伍。研究所主要由教授、副教授、讲师及博士研究生30余人组成,下设信息系统安全、信息安全保障、可信计算3个研究室。承担并完成了包括国家863、国家重大专项、国家自然科学基金、军工等一大批研究项目。在国内外期刊和顶级国际会议上发表高质量学术论文100余篇,其中被SCI、EI检索40多篇。 信息安全专业具有良好的就业率和广阔的发展空间。信息安全专业毕业生就业指数在总共660多个二级学科专业中排第20名,并且教育部和国家信息安全工作协调主管部门已经把信息安全人才培养纳入特殊行业紧缺人才培养计划。因此,信息安全专业毕业生具有资格证书“硬” 、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。目前,东北大学信息安全就业率基本保持在95%以上,并且很多毕业生都在知名的信息安全及相关类企业工作,包括绿盟科技、趋势科技、华为技术有限公司、东软集团、搜狐、百度等。同时,每年都有30%的毕业生进入国内外知名高校继续读研深造。
信息安全息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断,最终实现业务连续性。信息安全学科可分为狭义安全与广义安全两个层次,狭义的安全是建立在以密码论为基础的计算机安全领域,早期中国信息安全专业通常以此为基准,辅以计算机技术、通信网络技术与编程等方面的内容;广义的信息安全是一门综合性学科,从传统的计算机安全到信息安全,不但是名称的变更也是对安全发展的延伸,安全再是单纯的技术问题,而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。