计算机网络得发展为现代生活带来了极大的便利,但同时也隐藏着巨大的安全风险,近年来网络犯罪率是不断上升,其中一个重要的原因就是计算机网络安全防护不到位。下面是我为大家整理的计算机网络安全的应用论文开题 报告 ，供大家参考。
《 计算机网络安全漏洞及解决 》
摘要：在计算机网技术不断推广的情况下，人们的生活方式、交际方式等都发生着巨大变化，不仅可以节约时间，还能大大提高工作效率、生产效率等，对于推动我国市场经济快速发展有着重要影响。但是，计算机网络存在着一些安全漏洞，给用户使用网络带来一定安全威胁，必须采取有效的解决 措施 ，才能真正实现计算机网络的安全运行。本文就计算机网络当前的安全漏洞进行全面分析，提出计算机网络安全漏洞的解决措施，以促进计算机网络运行稳定性、安全性等有效提高。
关键词：计算机网络;安全漏洞;解决措施
一、计算机网络当前存在的主要安全漏洞
(一)计算机网络软件方面。在计算机网络的正常运行中，计算机软件是非常重要的组成部分之一，一般在使用前都需要先通过网络下载，才能真正满足相关操作要求。但是，在下载的过程中，一些病毒也可能一起进入计算机，致使计算机网络的安全性受到威胁。
(二)计算机硬件方面。根据计算机网络的运行情况来看，计算机硬件是非常重要的基础组成部分，如果其出现安全问题，则会给计算机网络的正常使用带来极大影响。当前，计算机硬件方面的安全漏洞有使用不正确，致使计算机硬件设施的正常通信受到严重影响。一般情况下，计算机网络出现这种情况主要是受到黑客的攻击，导致用户的财产信息、个人信息等大量被窃，给计算机网络的安全运行造成严重影响。
(三)计算机 操作系统 方面。在计算机网络的整个组成结构中，计算机操作系统可以保证本地连接与网络系统的正常运行，如果不注重计算机操作系统的安全维护，则有可能出现安全漏洞，最终降低计算机的整体性能，甚至出现计算机无法正常使用的情况。与此同时，计算机系统没有跟随计算机 网络技术 的发展及时更新和升级，致使计算机操作系统和计算机之间出现矛盾，最终出现泄漏用户网络信息的安全漏洞，给计算机网络的安全运行造成极大影响。
(四)人为操作方面。根据用户的使用目的进行计算机网络的操作，可以真正达到使用计算机网络的目的。但是，如果用户不能正确操作计算机网络，或者是操作失误，则有可能出现很多病毒，也给黑客、不法人员提供入侵的机会，最终威胁计算机网络的正常运行，是计算机网络存在的主要安全漏洞之一。
二、计算机网络安全漏洞的有效解决措施
(一)计算机网络软件方面。根据上述计算机网络软件存在的安全漏洞，应采取的有效解决措施主要包括如下两个方面：一是，使用安全防火墙来对外界的访问、病毒等进行严格审查，从而避免计算机造成不合理的安全攻击。通过设置合适的防火墙，计算机网络的运行效率可以得到有效提高，用户的个人信息、网络信息等的安全性都能得到提高，最终给计算机的正常运行带来极大影响。二是，在计算机存在病毒的情况下，需要根据计算机的系统来进行杀毒软件的合理选用，则能获得较好的杀毒效果。
(二)计算机网络硬件方面。根据计算机网络硬件的使用情况，选用合适的维护设备，可以有效解决计算机网络硬件存现的安全漏洞。例如：在计算机网络正常运行的过程中，定期对硬盘、网线等进行安全检查、维修等，不但可以保证相关设备的安全使用，还能促进网络安全性的有效提高，以及在维护设备出现问题时，促使计算机使用寿命真正延长。
(三)网络操作方面。在针对网络操作方面的安全漏洞进行有效解决时，需要对操作人员进行定期的专业培训，并提高他们的专业水平、操作能力等，才能真正实现网络操作理论知识的有效应用，最终避免错误操作、不规范操作等带来的安全威胁，最终保障计算机网络的安全运行。与此同时，加强计算机网络运行过程的安全管理，加强计算机网络信息的安全维护，对于提高计算机网络的运行稳定性有着极大作用。
(四)注重法制建设。在计算机网络时常出现安全漏洞的情况下，加强计算机通信方面的法制建设，不仅可以增强用户的安全意识，还能真正防范各种不法行为的入侵，最终提高计算机网络的运行安全性。因此，不断完善我国当前使用的《保密法》，并加大宣传力度和投入力度等，才能真正提高民众的参与性，最终保障计算机网络用户使用过程的安全性。
三、结束语
对计算机网络的运行情况进行整体分析发现，针对其当前存在的主要安全漏洞采取合适的解决措施，才能真正消除计算机网络的安全威胁，最终保障计算机网络的运行安全性和稳定性等，对于促进我国计算机事业可持续发展有着重要影响。
参考文献
[1]黄麟.计算机网络安全漏洞及解决措施分析[J].信息通信,2015,04:163.
[2]俞彤.计算机网络安全漏洞防范分析[J].计算机光盘软件与应用,2014,08:155-157.
《 网络安全管理系统设计思考 》
【摘要】计算机网络技术不断发展，现在已经被广泛的应用到各个领域中，网络安全与网络管理也逐渐成为研究管理的要点。虽然一直有各项新型技术被应用到安全防护方面，但是黑客入侵案件不断发生，危及网络信息安全，必须要采取措施来建立完善网络安全管理系统。本文针对网络安全现状，对安全管理系统的设计进行了简要分析。
【关键词】网络安全;管理系统;安全网关
计算机网络的应用效果影响着社会经济发展，同时也关乎人们生活质量，一直以来都是重点研究内容。但是在网络技术应用普及的同时，受网络环境特点影响，存在较大的安全风险，必须要采取措施来建立完善安全管理系统。网络安全管理系统的建设，需要明确设计目标，然后合理选择应用技术，设计安全网关，确保安全管理系统的安全性。
1网络安全管理系统分析
网络环境为一个开放的状态，在运行过程中很容易受外界干扰，进而会发生安全事故。建立网络安全管理系统，对保证信息网络运行安全性与稳定性具有重要意义。信息安全系统应具有完整性、保密性以及不可否认性特点，即保证信息来源、去向以及内容的准确性，并且在运行过程中不会发生泄露或者扩散等情况。另外，不可否认性即确定消息发送以及接收者无法否认自己操作行为。为有效防御网络系统应用过程中遇到的攻击行为，需要重点做好防火墙、漏洞扫描、防病毒以及入侵检测等方面的研究，提高网络设备以及线路自身的可靠性[1]。在此基础上，还需要对各项安全设备进行统筹分析，构建一个网络安全管理系统，减少各类安全事故的发生，提高网络信息安全性。
2网络安全管理系统设计方案
系统模块设计
网络监控系统模块可以分为多个分项，如用户登录、用户管理、单位管理、网络连接监控、网络流量监控、危险数据报警以及数据统计分析等，不同模块功能不同，相互之间具有一定联系。例如系统登录模块，操作人员将用户名、编号、密码等信息输入到登录界面，然后通过与数据库内信息对比一致，允许进入系统，相反会显示信息错误，拒绝进入系统[2]。网络流量监控模块，即主要对网络流入流出数据进行监控，包括流入流出数据总量、速度、最高速度、平均流速等。
输入输出设计
输入设计
要保证系统输入数据的正确性，系统设计时应遵循“简单性、最小量、早检验、少转换”原则，对统计报表与数据库内容选择相同设计形式。通过Delphi中数据存取组件建立应用程序实现数据库的连接，保证用户在任何输入界面输入数据均可以对应数据内字段，满足信息输入需求。
输出设计
输出设计时需要综合分析用户需求，遵循易操作原则，提高交互界面的友好性。系统信息录入、数据检索以及统计分析通过交互界面完成，利用Delphi专门设计统计分表报表进行打印[3]。其中，对于打印硬件的设计，应能够直接通过各类型显示终端、多媒体设备完成显示输出，以及能够利用各类型打印机完成文件的打印输出。
数据库设计
数据库设计目的是提高计算机数据信息的存储，分为规范化设计、数据、实体、关系的完整性设计、建立数据库实体与对象以及数据库设计文档等。JAVA应用到数据库设计，为一种数据访问机制，可以提供统一接口来访问各类型数据库服务器，通过应用程序来实现与数据库的稳定连接。本文分析系统，数据库设计共包括两个部分六个数据表，一部分为本地数据库，包括网络流量表、本机详细表与网络连接表。另一部分为远程数据库，包括网络流量表、网络连接表、单位表以及用户表。
3网络安全管理系统设计要点分析
各功能模块算法
系统登录模块
设置参数：UserName获取用户信息，Password获取口令信息。将获得的用户信息与输入信息进行对比，如果数据值相同，则返回boolean值true，允许用户登入系统;如果数据值不同，则返回false，提示信息错误重新登录。
用户管理模块
为保证系统运行安全性，需要对不同用户进行权限设置，不同权限用户登录要求不同，但是均需要按照要求登录验证。如果为超级用户权限登录，可以对当前用户进行管理与设置，并且可以随时增加用户并设置权限。如果以普通用户权限登录，则只允许对个人信息的修改，以及本级别权限对应操作。
网络流量输入模块
以流出、流入流量大小信息为依据，将网络流量保存到本地数据中，包括MAC地址、IP地址、时间、日期、流入流出数据量等。在下一次启动时，需要自动将上次启动后产生变动的数据内容保存到远程数据库中，整个操作工程需要通过相应组件与远程数据库连接完成。
网络连接输入模块
将网络连接情况数据信息保存到本地数据库内，包括MAC地址、本地IP地址、远程IP地址、时间、日期、连接类型以及连接状态等。将各组件与本地、远程数据库进行连接，确保在系统下次启动时，能够将上次启动产生的数据，以及变动后内容全部存储到远程数据库内。
网络查询模块
主要是来完成网络连接状态、网络流量变动等数据信息的统分析，对权限内计算机运行某时间段的连接与流量情况进行查询。然后通过查询模块来对各项数据进行分析，得出分析结果后，有针对性的提出安全管理措施。
用户界面设计
为提高系统使用安全性，应对各限制系统进行操作权限设计，如用户登录模块，需要对用户信息与权限进行验证，确定信息无误后才可进入系统，相反不允许登录。登录成功后显示系统操作主界面，包括系统选择区、功能按钮区与条件选择区，选择目录树形式设计单位选择区，根据不同级别设置相应对象。同时还需要对查询对象进行选择设置，如网络流量、网络连接以及查询时间段等。
4结束语
提高网络安全性是计算机网络技术研究的要点，对提高网络信息应用效果具有重要意义。除了要对网络设备进行安全防护处理外，还应针对实际情况建立网络安全管理系统，在确定系统框架后，对不同功能模块进行分析，确保其功能的正常发挥。通过安全管理系统，对网络运行流量、连接以及信息等进行管理，提高网络抵御外界攻击的功能。
参考文献
[1]高瞻.网格环境下的校园网络安全管理系统设计与实现[D].电子科技大学，2013.
[2]张熙.多域网络安全管理系统策略一致性的研究与设计[D].北京邮电大学，2009.
[3]朱宾.内部网络安全管理系统的研究与实现[D].北京邮电大学，2010.
《 信息时代计算机网络安全及防护 》
【摘要】近年来随着科学技术水平的不断发展及进步，互联网的应用也愈趋广泛。计算机网络的迅猛发展标志着人们正式迈入信息时代。在信息时代的大背景下，网络信息安全问题得到广泛关注，如何做好相应的防护工作已经成为人们亟待解决的重要问题，本文将从分析信息时代计算机网络安全危险因素入手， 总结 相关防护策略。
【关键词】信息时代;计算机网络安全;防护策略
现如今计算机网络已经成为人们日常生活中必不可少的工作、生活“用品”。随着人们对计算机网络依赖性的愈趋提高，网络安全危险性也逐渐增加。网络信息安全是一门需要应用到多学科知识的系统，其不仅包括了计算机技术，而且也涉及到信息安全技术方面的知识。在对网络信息或系统硬软件进行维护的过程中，做好加密工作是确保网络信息安全性的重要屏障。随着科学技术的不断发展，为确保用户的信息安全，不断更新强化网络安全防护措施十分重要。
1前言
信息时代
近年来随着科技水平的不断发展，信息时代逐渐走入人们的生活，随着计算机网络技术的普及以及应用的不断深入，信息全球化进程不断加快，网络信息已经渗入到各个行业当中，互联网以及信息行业的不断发展标志着信息时代的来临。现如今各行各业或各个领域均可见到“大数据”的身影，其可在人们工作当中将更多消息或事实转化为条理清晰的数据，以便为人们提供更为清晰的参考，从而减轻人们的工作量，为人们的工作、生活以及学习等带来便捷。信息时代的来临也会在一定程度上引起社会的变革。
信息时代下的计算机网络安全性
信息时代的来临使得人们多数工作或生活均通过互联网时间，许多重要的信息或数据存储在了网络数据库当中，因此为确保计算机信息数据的存储安全性，积极寻求有效的网络信息防护策略十分重要。在信息时代计算机网络信息安全防护涉及到的技术及知识面较广，只有应用多种技术，结合多种科技成果才能不断提高防护效果，确保计算机网络的安全性。在计算机网络系统的运行过程当中不断寻找可能对信息安全构成威胁的危险因素，并建立具有较强针对性的网络防护体系，并进行不断完善，以便促使防护体系可适应不同安全威胁，提高防护性能。
2信息时代背景下计算机网络安全相关危险因素分析
自然灾害对计算机网络安全的威胁
现如今计算机信息系统多依靠智能机器进行运行，环境因素的影响会导致设备的硬件出现退化，从而在一定程度上减少了计算机的使用寿命，降低了计算机的使用性能。而在应用网络系统的阶段，因计算机网络系统中Internet技术具有开放性的特点，故其较易受到各个方面的攻击。另外在对TCP/IO协议依赖阶段，安全性相对较低，这不仅导致网络系统在实际运行阶段会存在欺攻击情况，甚至可能存在数据截取以及篡改的风险。
用户操作不当以及电脑病毒对计算机网络安全的威胁
用户在使用计算机的过程中，因多数缺乏必要的安全意识，从而导致用户口令设置过为简单，这不仅增加了用户帐户被盗的风险，而且也在极大程度上增加了网络安全危险性。例如人们最为熟悉的人为恶意攻击，也就是俗称的黑客入侵。这种恶意攻击不仅具有主动攻击行为，而且其也具有被动性攻击行为。该种恶意攻击会对计算机网络信息的有效性构成破坏，而且也会在极大程度上损伤信息的完整性。被动型破坏则是指在对机密性网络信息窃取过程中为计算机用户造成的种种损失。计算机病毒是人们十分熟悉的一种网络安全威胁，计算机病毒可能隐藏在一些可执行程序当中，其可能在系统控制过程中实现文件的复制以及传递，从而导致网络系统工作速度减慢甚至是瘫痪。计算机病毒具有较强的传染性以及潜伏性，其在对文件进行损坏或删除的过程中甚至可能造成系统硬件的损坏，可能为用户带来更为严重的损失。
垃圾邮件以及计算机犯罪对网络信息安全构成的威胁
电子邮件本身就具有一定的公开性，在电子邮件传播的过程点那个中，可以在别人的电子邮件中强制插入自己的邮件，并结合计算病毒为计算机网络系统造成直接的破坏。另外垃圾信息不仅可通过电子邮件进行传递，新闻等也会强制性传播类似商业、宗教等信息。在计算机网络当中窃取信息的主要原因是导致间谍软件的入侵，其不仅会损害计算机系统，而且也会在此过程中盗取用户的个人信息，泄露用户的隐私。上述危险因素不仅为计算机网络信息安全性带来较大威胁，而且也会在一点程度上导致有害信息的传播。
3计算机网络信息安全防护策略分析
构建计算机网络信息安全防护体系
信息时代计算机网络建立安全防护体系除了要结合目前计算机信息攻击手段、防护网络运行过程中的安全性以外，也要同时注意做好对网络安全性的评估工作。目前网络信息安全防护主要包含3个模块:(1)网络安全评估，主要是进行系统漏洞扫描、网络访问控制、评估网络管理等。(2)安全防护，主要是构建病毒防护体系，进行网络安全监控以及进行网络信息数据保密。(3)网络安全服务，构建应急服务体系，进行数据恢复以及安全技术培训等。在信息时代，计算机网络安全防护除了要做好以上防护措施外，也需要注意以下几个环节。
设置防火墙并强化帐户安全管理
因用户帐号是进行某些数据浏览、保存、修改的基础。网络系统遭受攻击往往会先从窃取用户帐户及密码开始。因此用户在进行帐号密码设定的过程中应尽量使用不同密码组合，并要定期更换密码。目前网络防火墙技术主要是为了强化网络访问控制的安全性，避免外部网络以非法的方式控制系统，以便对内部网络的操作进行保护。以此安装网络防火墙十分必要，另外对于个人使用计算机而言，同时结合杀毒软件进行安全防护可进一步提高防护的有效性。
使用漏洞软件，并进一步完善网络监控技术
及时安装漏洞补丁软件，对漏洞进行扫描，以便及时发现并解决安全隐患，避免信息或数据的泄露。如做好360安全卫士的杀毒，发现软件漏洞要进行及时修补。另外在应用入侵检测技术的过程当中往往需要结合统计技术以及其他规则，另外也要注意应用网络通信技术，以便实现对网络计算机系统的直接监控。在进行统计分析的过程中则要注意动作模式的应用。
4结语
在信息时代背景下要更为重视对计算机网络信息安全性的保护，注意信息传播、保存过程中的安全性。因为计算机网络的开放性以及覆盖性具有建立稳定、安全网络运行环境的要求，因此积极强化计算机安全信息技术的发展及应用具有十分重要的积极意义。
参考文献:
[1]彭珺，高珺.计算机网络信息安全及防护策略研究[J].计算机与数字工程，2014，35(01):121～124.
[2]如先姑力•阿布都热西提.信息时代的计算机网络安全及防护策略研究[J].电脑知识与技术，2015，32(06):30～31，36.
[3]汪东芳，鞠杰.大数据时代计算机网络信息安全及防护策略研究[J].无线互联科技，2015，13(24):40～41.
有关计算机网络安全的应用论文开题报告推荐：
1. 计算机网络安全发展论文开题报告
2. 计算机安全论文开题报告
3. 大学计算机信息管理的论文开题报告范文
4. 计算机专业毕业论文开题报告范文
5. 计算机病毒防范毕业论文开题报告
6. 关于计算机软件的毕业论文开题报告范文
7. 计算机研究生论文开题报告范文
毕业设计（论文）开题报告题 目： 远程教育模拟实验设计与开发专 业：姓 名：学 号：年 级：指导教师：职 称：2009 年 03 月 2 日一、本课题的研究目的及意义本次设计通过一个计算机远程教育模拟实验系统（以下简称远程教学系统），在Internet/Intranet环境下实现作业、考试、授课、答疑/辅导等功能。使教师能通过先进的教学手段提高教学效率，增强学生应用Internet网络服务的能力，以此来加强和巩固对课程内容的理解和掌握。以这种全新的教学模式，从而在一定程度上使繁重的教学任务得到改善。远程教育是学生与教师、学生与教育组织之间主要采取多种媒体方式进行系统教学和通信联系的教育形式，是将课程传送给校园外的一处或多处学生的教育。现代远程教育则是指通过音频、视频（直播或录像）以及包括实时和非实时在内的计算机技术把课程传送到校园外的教育。现代远程教育是随着现代信息技术的发展而产生的一种新型教育方式。计算机技术、多媒体技术、通信技术的发展，特别是因特网(internet)的迅猛发展，使远程教育的手段有了质的飞跃，成为高新技术条件下的远程教育。现代远程教育是以现代远程教育手段为主，兼容面授、函授和自学等传统教学形式，多种媒体优化组合的教育方式。远程教育由于信息传送方式和手段不同，其发展经历了三个阶段，第一是以邮件传输的纸介质为主的函授教育阶段，第二是以广播电视、录音录像为主的广播电视教学阶段；第三是通过计算机、多媒体与远程通讯技术相结合的网上远程教育阶段。随着电视、电话、计算机、互联网的逐步普及，网上远程教育离我们已越来越近，对处在大城市的我们来说其实它已经来到了我们身边。计算机远程教学是指利用多媒体技术和网络通信技术，在网络环境下开展的教学活动。它有着传统教学模式所无可比拟的优点，它创造了一种全新的教学模式，打破了传统教学模式在时间、空间上的限制，采用了先进的教学手段和教学方法，大大提高了教学效率和教学效果，使教学活动上了一个新台阶。二、已了解的本课题国内外研究现状1、国外远程教育的发展英国开放大学在1969年建立，入学不要求有正规的中小学学历，到1980年学生总数达到7万人，现年达18万，拥有专科、本科和研究生专业，教学中使用各种技术手段来补充印刷媒体，包括磁带、录像带、CD-ROM。美国不存在其他一些国家存在的经济问题和文盲数目众多等问题，美国的远程教育发展较慢。自九十年代后期开始，在线教育得到了长足进展。信息与通讯技术的发展 ，使远程学习成为必要。近几年成立的专门的网络大学，教育质量已被多数人所认可，传统大学也纷纷成立网络学院，传统型课程也结合了网络授课的形式。2、现代远程教育的现状我国的远程教育部分发展非常迅猛。1998年，教育部正式批准清华大学、北京邮电大学、浙江大学和湖南大学为国家现代远程教育第一批试点院校；2000年，现代远程教育试点院校的数量猛增至31所；2001年，教育部批准的开展远程教育的院校已达67所。在短短的几年时间里，我国的高等远程教育从无到有，从起步到繁荣，发展速度十分惊人，取得了前所未有的成就。目前远程教育基本上有如下几种教学模式：一种是与现有教学模式完全相同的课堂教学模式，一种是面授和网络教学结合的模式；另一种是师生在时空上分离、完全通过网络或多媒体光盘授课的模式。完全分离的教学实际上并不是完整意义上的网络教育，而是网络自学。试点院校高等远程教育的招生条件虽然非常宽松，但只有通过考试才能保证远程教育的质量，才能够保证学历文凭的“含金量”。据人民大学网络教育研究中心的统计，有76%的学生选择“网上人大”的原因是看中其所授予的人民大学文凭。由此可见，文凭“含金量”已经从被质疑到被接受和认可。三、本课题的研究内容远程教学系统是在Internet/Intranet环境下实现的，是典型的浏览器/服务器模式。服务器Windows NT 4/2000 Server为操作系统平台，Microsoft SQL Server 为RDBMS，客户端通过浏览器访问系统提供的服务。系统不允许匿名访问，它要求用户提供帐号/密码，通过验证后才能进入系统主页，以此追踪用户身份。本系统将用户分为三类：系统管理员、教师、学生，他们都有各自的主页，访问系统的权限也不相同。其中权限最高的为管理员，其次为教师，最低为学生。权限高的能访问其下级所能访问的所有资源，反之则不然。例如教师能进入学生主页，而学生则不能访问教师主页所提供的功能（布置作业、批改作业等）。本系统可同时为不同课程的多组教师/学生（上一门课的教师及其学生为一组）提供服务，它们之间既有一定的隔离性（例如某个教师帐号不能批改属于另一个教师的学生的作业等），又有资源的共享性（例如公共作业、试题的共享等），很好地解决了本单位各个教师负责不同班级，课程也有所不同的问题。四、课题研究的步骤、方法及进度安排制作本系统，先要确定自己的设计目标，查找相关资料，了解它应具备哪些功能，进行功能分析建立系统总体功能模块图，对数据库进行概念结构设计，画出实体图，在实体及实体之间关系的基础上，建立数据库中的表。再对各子模块惊醒详细设计，逐个开发，实现具体功能。当系统完成后，进行调试，修改错误。工作方案：1、了解远程教学系统所应具备的功能。2、通过相关资料建立数据库。3、实现具体的功能开发。4、完成系统和论文。研究工作进度：1、对系统进行需求分析，作出开题报告、需求报告。(10天)2、熟悉Windows NT 4/2000 Server 服务器管理系统设置，作出论文目录(10天)3、系统设计(25天)4、系统调试(18天)5、撰写毕业论文(15天)主要参考文献[1]王电，网络会议与网络办公，清华大学出版社，2003-07-01[2]于涛，网络性能优化——内容交换技术，清华大学出版社，2004-07-01[3]拉文德K.阿胡亚，网络流：理论、算法与应用(英文版)，机械工业出版社，2005-05-23[4]王春海，网络视频技术及应用标准教程，人民邮电出版社，2004-07-01[5]黄永峰，IP网络多媒体通信技术 ，人民邮电出版社，2003-01-12[6]黄永峰，因特网语音通信技术及其应用 ，人民邮电出版社，2002-01-09[7]李斯伟 雷新生,数据通信技术，人民邮电出版社，2004-02-01[8]Gil Held，Data Over Wireless Networks无线数据传输网络：蓝牙,WAP和WLAN（影印本），人民邮电 出版社，2001-08-31[9]Tamara Dean，远程通信技术 ，清华大学出版社，2004-04-01[10]William A Shay，经典原版书库——数据通信与网络教程（英文版•第3版） ，人民邮电出版社，2003-07-01[11]健莲工作室，Windows 2000 中文版网络与通信专辑，人民邮电出版社，2000-08-01
浅谈计算机网络安全对策分析论文关键词：计算机网络安全对策论文摘要：本文对计算机网络安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。1、技术层面对策在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。6) 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。2、管理层面对策计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。3、物理安全层面对策要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。参考文献：[1] 张千里.网络安全新技术[M].北京:人民邮电出版社，2003.[2] 龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006.[3] 常建平，靳慧云，娄梅枝，网络安全与计算机犯罪[M].北京:中国人民公安大学出版社，2002
网络传播方向论文选题不难。当前是互联网及自媒体快速发展的阶段，发展的成果及问题均较突出，素材很多选题不难。网络传播的新特征使得传统的传播学理论难以合理解释网络传播现象，使得网络传播学的建立成为必要。
随着互联网技术的不断发展，网络工程专业越来越受到国家和社会的关注，我们在写作网络工程 毕业 论文时，题目也是值得我们关注的。下面是我带来的关于网络工程毕业论文题目的内容，欢迎阅读参考!网络工程毕业论文题目(一) 1. 基于 Web的分布式 EMC数据库集成查询系统 2. 基于 Web的网络课程的设计 3. 基于工作流的业务系统开发 4. B1级安全数据库设计的设计与实现 5. 数据库加密及密钥管理 方法 研究 6. 企业应用集成(EAI)中数据集成技术的应用 7. 基于数据仓库连锁店决策支持系统模型的研究 8. VC开发基于 Office 组件应用程序 9. 从 XML到关系数据库映射技术研究 10. ORACLE9i 数据库系统性能优化研究与实践 11. MIS系统统用报表的设计与实现 12. 数字机顶盒系统的软件加密设计 13. 网上体育用品店的ASP实现 14. 基于ASP的毕业设计管理系统 15. 基于ASP的考务管理系统 16. 如何在网上营销好生意 17. 网上商店顾客消费心理的研究 18. 信息产品与网络营销 19. 网络营销中的 广告 策略研究 20. 网络营销中的价格策略研究 网络工程毕业论文题目(二) 1. 网络校园网络工程综合布线方案 2. ARP攻击与防护 措施 及解决方案 3. 路由器及其配置分析 4. 服务器的配置与为维护 5. 入侵检测技术研究 6. 复杂环境下网络嗅探技术的应用及防范措施 7. 网络病毒技术研究 8. 网络蠕虫传播模型的研究 9. 无尺度网络中邮件蠕虫的传播与控制 10. 网络路由协议研究 11. 可动态配置的移动网络协议设计研究 12. Ipv4/Ipv6 双协议栈以太网接入认证和移动技术 13. 虚拟路由器的体系结构及实现 14. 一种基于分布式并行过滤得前置式邮件过滤模型 15. XML应用于信息检索的研究 16. JMX框架下 SNMP适配器的实现与应用 17. MANET 路由协议性能分析 18. Internet用户 Ipv6 协议试验网设计与实现 19. 基于光纤通道的网络文件管理系统设计与实现 20. 网络拓扑结构的测量协议与技术 21. 办公业务对象在关系数据库中的存储 网络工程毕业论文题目(三) 1、基于协同过滤的个性化Web推荐 2、Web导航中用户认知特征及行为研究 3、Web服务器集群系统的自适应负载均衡调度策略研究 4、动态Web技术研究 5、语义Web服务的关键技术研究 6、面向语义Web服务的发现机制研究 7、Web服务组合研究与实现 8、构建REST风格的Web应用程序 9、企业架构下WebService技术的研究 10、Web回归桌面的研究与应用 11、Web服务选择的研究 12、Web服务的授权访问控制机制研究 13、基于WEB标准的网络课程设计与开发 14、基于Web的教师个人知识管理系统的设计与开发 15、基于Android平台的手机Web地图服务设计 16、基于Web的信息管理系统架构的研究 17、基于Web使用挖掘的网站优化策略研究 18、基于Web的自适应测试系统的研究 19、面向语义Web服务的发现机制研究 20、面向语义Web服务的分布式服务发现研究 猜你喜欢： 1. 最新版网络工程专业毕业论文题目 2. 网络工程论文题目 3. 网络工程专业毕业论文题目 4. 网络工程专业毕业论文精选范文 5. 网络工程论文选题 6. 关于网络工程毕业论文范文
论文开题报告写法如下：
一、选题的目的及意义。
选题的目的：平面广告设计对于平面广告传播及其效果具有重要影响特点在于围绕视觉形式动力进行设计，强调平面广告设计吸引受众注意，是遵循受众接受心理规律及视觉原理，充分传达广告信息，实现广告效果化。
选题的意义：本文把众多方法表现形式置于平面广告设计中，着重对平面广告设计这些新的视觉表现形式及方法进行研究与探讨，为平面广告设计注入新的活力，丰富平面广告形态的表情。
二、主要内容及提纲。
主要内容：阐述了平面广告设计中的概念与软件的运用，并举例说明。
1、平面广告的基本概念。
2、软件的功能及应用。
三、主要方法和措施。
主要方法：
1、社会考察（根据事例进行研究）。
2、文献参考（国内外研究资料的分析）。
3、网络信息研究（网络资料研究分析）。
主要措施：
1、老师的专业指导。
2、网络资源的利用。
3、图书馆查阅书籍资料。
四、主要参考文献。
1、《平面设计艺术》李砚祖、芦影编著，北京：中国人民大学出版社。
2、《 中国艺术设计史》赵农编著，陕西：人民美术出版社。
3、《设计学概论》尹定邦编著，湖南：科学技术出版社。
一、立论依据（论文的研究意义、国内外研究现状分析） 网络游戏产业是一个新兴的朝阳产业，经历了20世纪末的初期形成期阶段，及近几年的快速发展，现在中国的网络游戏产业处在成长期，并快速走向成熟期的阶段。在中国整个网络经济的发展过程中从无到有，发展到目前成为中国网络经济的重要组成部分。网络游戏产业之所以可以打破在原来中国整个网络经济中的平衡，主要缘于在20世纪末中国网络经济泡沫破灭整个网络经济大受打击的时候，网络游戏却异军突起成为整个网络经济发展的领头羊，得到迅猛的发展。网络游戏的起源可追溯到1969年的PLATO，到1972年PLATO的同事在线人数突破到1000人，到了20世纪八十年代末，由于国外计算机数量的增加，网游进入了高速发展时期，市场呈几何状上升。而中国的网络游戏真正开始起步要从1999年说起，1999年4月经过对一个电话游戏的升级改造，乐斗士推出了国内最早的图形MUD游戏-《笑傲江湖之精忠报国》。到2001年，中国网络游戏的市场规模接近3．1亿元人民币，根据IDC的研究，在2002 年中国网络游戏市场规模将达到9．1亿元人民币，比2001年增长187．6%。2007年中国网络游戏市场规模为128亿元，同比增长。2007年中国网络游戏用户达到4800万，环比增长。2011年，中国网络游戏市场规模为亿元，同比增长，增长速度止跌回升。其中，互联网游戏为亿元，同比增长；移动网游戏为亿元，同比增长。数据显示，网络游戏依然保持着超高的发展速度，而作为网络游戏的兄弟--网络游戏网站、论坛也犹如雨后春笋一样纷纷成立，所以，构建一个有特色的网络游戏网站就有了一种必要。 二、论文内容 1．研究目标、研究内容和拟解决的关键问题网络游戏网站不是一个简单的网站，是有着自己特点的目标性网站，构建一个网站需要方案、技术和资源的支持。而一个完整的研究方案是要有明确的研究目标，而本论文的研究目标就是网络游戏网站的设计与实现。其中技术支持包括：（1）HTML的了解与应用。（2）JSP的应用。（3）数据库的构建。（4）JSP与数据库的结合。（5）JDK和Apache服务器（6）数据库的设计。（7）系统功能模块化。（8）JAVA插件的编写和应用。（9）Tomcat的安装和应用。（10）配置ODBC数据源。关键问题主要包括：（1）要保证信息采集的真实性、实时性。（2）信息分析的科学性。（3）操作系统的选择、开发技术的选择、开发软件的选择以及模块化网站的方法等等。2．拟采取的研究方法、技术路线、实验方案及可行性分析通过大量的社会信息的收集和分析，整理出科学的论据及方案，查阅一定的文献书籍和搜索国内外各种关于网络游戏方面的年度报告，对数据进行分析，制定可行的实验方案，和技术路线，记录步骤和结果，以保证论文的科学性和实时性。同时还必须要加强自身的科学技术修养，通过此次论文的编辑使自身的能力再度得到提升。可行性分析：（1）理论方面目前已经收集了大量的参考文献，这些文献覆盖了网站建站的技术及其应用， 包含了网络游戏网站在网络上的应用，网络游戏的发展历史等方方面，这些文献将会对本论文的研究提供极大的参考价值。（2）目前网络游戏依然发展迅猛，前景不可估量，借此契机打造一个优秀的网络游戏网站、论坛成为可能。（3）通过两年的计算机应用的学习，我也已经学习和使用了很多的软件，练就了相当的设计能力。（4）有导师为该文的研究支持，并有从事研究的学术环境保证论文能够按目标进度进行。 三、 论文进度安排 第一阶段. 20XX年X月X号－20XX年X月X号思考写作方向，选材第二阶段. 20XX年X月X号完成开题报告，交给指导老师第三阶段. 20XX年X月-20XX年XX月查找资料撰写论文第四阶段.年月号在教师的指导下，进行论文设计第五阶段.年月号装订成搞，送交指导老师批阅第六阶段.年月号-上交论文
网络游戏毕业论文开题报告范文
摘要： 近年来网络游戏产业发展迅猛，游戏产品和服务供给的各个环节逐步完善，产业链初步成形。网络游戏产生的机理是源于对高级化交互式数字娱乐的社会需求。 以下就是由我为您提供的网络毕业论文开题报告。
研究背景：
需求拉动供给，并且为供给链各环节提供价值分享。网络游戏产业链各环节之间有着错综复杂的相互关联、相互依赖关系，上、下游之间存在扩张和整合的可能性。网络游戏产业模式的核心是运营模式，以及由此衍生发展收入模式、产品模式、技术进步模式、利益分配模式等。随着网络游戏的发展，一种新的信息业趋势也随之未来。本文首先介绍了网络游戏业的产业模式, 然后论述其代表的信息业网络运营商和内容提供商( ICP) 的紧密合作的新趋势, 最后对如何实现更好的合作提出建议。
课题意义：
游戏产业是文化产业中的重要领域。当前，网络游戏产业已经成为备受各方关注的新兴行业。据英国市调公司Juniper Research的'最新一份调查报告指出，预计2011年全球游戏市场的整体产值会到达350亿美金，而游戏产业也会成为全球最大的娱乐产业，重要性远远超过电影、音乐等产业。随着互联网在我国的普及，中国网民的快速增长，网络游戏在我国已经逐步兴起，并成为一个高利润、快速发展的产业领域。网络游戏这个新兴的游戏产业，作为网络历史上最成功的盈利模式之一，网络游戏已带动信息业的新趋势的形成，日益显示出巨大的市场潜力。分析中国网络游戏产业的现状,以及相关信息业的新趋势,对于促进中国网络游戏产业的健康发展具有重要的现实意义。回顾和总结近五年来我国网络游戏产业研究的现状,分析存在的问题和未来研究的趋势,有着十分重要的理论意义。
以上是我为大家整理的网络游戏毕业论文开题报告范文，希望对大家有所帮助。
网络教学的开题报告范文二、课题研究内容 （一）研究的主要内容 1、网络教学设计理论体系的研究 包括教学目标的设计、建构性学习环境的设计、学习情境的设计、学习资源的设计、学生自主学习活动的设计、学生协作学习活动的设计、教师指导性活动的设计、学习评价工具的设计等。 2、基于网络环境下的教学策略与教学模式的研究 （1）网络教学策略的研究，如网络环境下的教学内容组织策略、网络环境下的教学情景营造策略、网络环境下的教学对话组织策略、网络环境下的的课堂管理策略等 （2）网络教学模式的研究，如项目化学习模式、探索性学习模式、研究性学习模式等 3、网络教学评价的内容体系、方法、步骤与模型的研究 4、网络教学设计系统软件的开发与应用 5、网络教学评价系统软件的开发与应用 根据上述研究内容，总课题下设如下子课题： 1、网络教学设计与教学评价的理论研究（谢幼如、李克东） 2、网络教学资源的开发（邓文新） 3、网络教学设计与教学评价系统的开发（柯清超） 4、Web课程的教学过程设计及支持系统的研究（陈品德） 5、网络教学设计与教学评价理论的应用研究（余红） （二）课题的研究目标 本项目的研究目标是：运用现代教学理论与建构主义学习理论，通过教学改革与实验，探索网络教学的设计与评价的理论和方法，开发相配套的网络教学的设计和评价系统软件，探索普通中小学利用网络资源进行网络教学的途径与方法。 （三）预期成果形式 1、论文与专著 发表有关网络教学的设计与评价的一系列学术论文，出版专著《网络教学的设计与评价》。 2、电脑软件 开发《网络教学设计系统软件》和《网络教学评价系统软件》，制作《网络教学设计》专题教学（学习）网站，建立《教学设计》多媒体资源库。 三、研究方法与技术路线 （一）研究方法与步骤 本项目的研究主要采用行动研究、实验研究、评价研究等方法。 对于较大规模的教学设计与教学模式的试验研究，将采用行动研究方法。 对于个别带有创新性的，能提出重要见解的小范围的教学研究，则通过建立科学的假设，采用实验研究的方法。 关于教学模式的评价和有关教学效果的分析，则采用评价研究方法。 研究步骤如下： 2002年5月-2002年8月，收集资料，建立模型 2002年9月-2003年1月，开发软件 2004年2月-2004年8月，教学试验，评价修改 2005年9月-2005年12月，扩大试验，归纳总结 （二）关键技术 1、基于网络的协作化设计思维工具的通讯模型的构建； 2、教学设计系统中师生教学活动的可视化表示与分析； 3、网络教学的教学评价模型的构建； 4、网络教学过程中学习反应信息的自动采集与处理。 四、课题研究价值 （一）创新点 1、建立网络教学设计的理论体系与方法。 2、建立基于网络环境的各类教学评价指标体系。 3、开发出操作性 强、具有实际应用价值的网络教学的设计工具和评价系统软件。 （二）理论意义 传统的教学设计是应用系统方法分析和研究教学的问题和需求，确立解决他们的方法与步骤，并对教学结果作出评价的一种计划过程与操作程序。现代教学设计理论已经不拘泥于系统论的理论基础，不强调对教学活动的绝对控制，逐渐放弃呆板的设计模式，开始强调教学设计的关系性、灵活性和实时性，从而更加有利于学生的创新精神和实践能力。本课题的理论成果将完善和发展传统的教学设计理论与方法。
计算机专业毕业论文的开题报告
导语：开题报告是拉启毕业论文写作的大幕，开题报告的质量高低直接决定论文的质量。那么计算机专业的开题报告怎么写呢？其写作内容和固定格式有哪些呢？接下来我整理了计算机专业毕业论文的开题报告，文章希望大家喜欢！
论文题目：计算机技术在网络教学中的应用研究
一、本课题的来源及研究意义
随着计算机技术的飞速发展，信息网络已成为社会发展的重要保证。如何以网络为纽带快速、高效、方便地实现知识传递，以现代化手段促进教学改革，将传统的课堂教学转变为课堂+电脑+网络课堂+internet等多种学习方式，是教育工作者应当为之努力的方向。基于JSP技术的网络教学平台是依托校园网的'优势设计和开发的，通过此平台，学生可以不受时间、空间、地域的限制，实现网上浏览教学内容、完成作业，参加测试等功能，教师也可借助此平台，发布公告信息，发布试题，实现课件上传下载，组织讨论答疑等功能。
二、国内外发展状况
在国外，网络教学平台系统已经走上正轨，能高效、方便地实现知识传递，具有很强的可靠性，但是功能稍显不足。
在国内，网络教学平台系统的开发与使用都处于低层次阶段，只有少部分信息存于系统中，系统功能不够全面，人们更多的是使用传统的课堂教学手段，所以我选择了这个毕业设计，目的就是要开发一个通用的功能比较全面的网络教学平台。
三、本课题的研究目标
网络教学平台按照Browser/Server模式，将传统的浏览器/WEB服务器的两层体系结构扩展成浏览器-WEB服务器+应用服务器-数据库服务器三层体系结构，这种模式采用多种标准的协议和技术，适合于任何硬件平台和软件环境。
系统采用JSP与mysql数据库相结合，其实现的基本原理是利用mysql作为数据仓库，用Servlet等高性能服务器端程序作为后台总控程序，JSP程序在前台运行，Servelet接受用户的输入，分别调用不同的JSP程序向客户端反馈信息，JSP/Servlet通过HTTP连接在服务器端和客户端传递数据。
四、本课题的基本内容
1、教师教学系统与学生学习系统
教师教学系统与学生学习系统的功能相对应，主要包含以下几个模块：
（1）网络课堂。
（2）网上作业。
（3）网上测试。
（4）讨论答疑。
（5）网上交流。
（6）实验指导。
2、教学管理系统
系统分为人员管理、课程管理、作业管理、考试管理和讨论交流管理。
（1）人员管理。
（2）课程管理。
（3）作业管理。
（4）考试管理。
（5）讨论交流管理：包括BBS版主管理、帖子管理。
五、本课题重点和难点
1、重点：各功能模块的创建。
2、难点：数据库的连接和数据库的各种操作。
六、论文提纲
第一章：概述
第二章：开发环境简介
第三章：需求分析
第四章：系统的总体设计
第五章：系统的详细设计
第六章：系统实现
第七章：系统运行
第八章：结束语
七、进度安排
1、_______年____月：
完成开题报告，学习、翻阅大量参考文献及相关资料。
2、_______年____月：
对系统作整体构思，初步完成系统框架。
3、_______年____月~____月：
对系统框架作进一步调整和细化；进入代码设计与调试阶段，按照系统的功能要求编写相应的VC++程序，并进行调试。
4、_______年____月：
对系统功能作进一步完善，优化其代码；撰写毕业论文并完成初稿。
5、_______年____月上旬：
对毕业论文作进一步修改，直至最后定稿。
八、主要参考文献
[1]陈禹·信息系统分析与设计。北京：电子工业出版社[M],1986
[2]郑人杰·软件工程。北京：清华大学出版社，2000
[3]Binstock&
[4]Gamma,Helm,Johnson&
[5]Hamilton,Cattell&
[6]Cornel&
[7]
[8]PatrickChan&.北Addison-Wesley,1997
1. 背景和意义随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源；还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。 网络安全产品有以下几大特点：第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了；第二,网络的安全机制与技术要不断地变化；第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。 信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状2.网络安全面临的挑战网络安全可能面临的挑战垃圾邮件数量将变本加厉。根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。即时通讯工具照样难逃垃圾信息之劫。即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。内置防护软件型硬件左右为难。现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。企业用户网络安全维护范围的重新界定。目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。个人的信用资料。个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。3.病毒现状互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。 即时通讯病毒4倍增长赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,就是一个专锁定银行的蠕虫。黑客病毒特征赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据；又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁；综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。因此得出以下结论： a、世界上没有绝对安全的系统；b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的；d、网络系统内部软硬件是随着应用的需要不断发展变化的；网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系 现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性（保证信息不泄漏给未经授权的人）,拓展到信息的完整性（防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。 安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。 该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术密码理论与技术主要包括两部分,即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形,量子密码,基于生物特征的识别理论与技术）。自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类：一类是基于大整数因子分解问题的,其中最典型的代表是RSA；另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准（DSS）,部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。信息交换加密技术分为两类：即对称加密和非对称加密。1.对称加密技术 在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。 2.非对称加密/公开密钥加密 在非对称加密体系中,密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开,而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下： 公开密钥：n=pq(p、q分别为两个互异的大素数,p、q必须保密)
我上个学期公选课是网络安全。写了篇文章，但是与你的要求不大贴切，虽然也是关于网络安全的。如果你要的话站内联系。不过看你提问像是网络安全专业，那就不大行了。
我的论文是这样: 一、分析当前网络安全形势： 1、网络定义 2、网络安全定义 3、当前形势及面临的问题 二、结合形势对当前网络的攻击方法和以后有可能出现的网络攻击方法进行介绍： 1、在最高层次上，可分为主动攻击和被动攻击； 主动攻击包括：拒绝服务攻击、信息篡改、资源使用、欺、入侵攻击、口令攻击、等攻击方法。 被动攻击包括：嗅探、信息收集等攻击方法。 2、攻击步骤与方法 黑客攻击的基本步骤：搜集信息；实施入侵；上传程序、下载数据；利用一些方法来保持访问，如后门、特洛伊木马；隐藏踪迹等。 对以上提到的攻击方法进行详细分析介绍。 三、由网络的攻击方法写到反攻击、反病毒技术。 硬件方面：安装病毒防护卡、保护卡； 软件方面： 1、采用杀毒软件进行查毒、防毒； 2、防火墙技术； 3、信息加密技术。 反病毒有3种最基本的技术——行为监视（activity monitoring）、变化检测（change detection）和扫描（scan） 四、重点介绍一下防火墙技术： 1、对防火墙做初步介绍，包括种类、功能、防火墙技术原理、局限性等。 2、对防火墙的现状及发展趋势进行分析。 3、如何对防火墙进行安全配置。 五、综合论述当今网络安全面临的问题，提出自己的观点。进一步阐述对未来网络安全问题的预见及解决方法。