网络安全论文-(1)全文共5页，当前为第1页。网络安全论文-(1)全文共5页，当前为第1页。 网络安全论文-(1)全文共5页，当前为第1页。 网络安全论文-(1)全文共5页，当前为第1页。 网络信息安全与应用 论文 课程：计算机网络信息安全与应用 课题：计算机网络安全及其防范 学院： 专业： 班级： 姓名： 学号： 2016年10月25日 网络安全论文-(1)全文共5页，当前为第2页。网络安全论文-(1)全文共5页，当前为第2页。 网络安全论文-(1)全文共5页，当前为第2页。 网络安全论文-(1)全文共5页，当前为第2页。 摘 要 伴随网络技术使用范围的不断扩大，它在各行各业的应用越来越广泛，我们在看到网络技术所带来的巨大经济效益的同时也不应忽视网络安全现状的思考，计算机网络中的一些不安全因素正逐渐威胁到正常的网络秩序，网络安全问题亟需引起人们的高度重视。作为互联网的基础设置，计算机信息网络的安全防护工作至关重要，安全防护意识的缺乏不仅会加剧计算机病毒和网络黑客的肆意入侵，同时对于网络用户也存在着重大的威胁。因此，采取必要的措施来防范计算机网络的安全漏洞有着极其重要的现实意义。 关键词：计算机网络；安全漏洞；网络黑客；防范措施 目前计算机网络技术的高速发展对人们的日常动作生活产生了极大冲击，随着计算机网络技术应用范围的不断扩大，网络的重要性不容忽视。然而，网络技术的发展也随之产生的一些问题，网络黑客和网络病毒的肆意泛滥给我们的网络安全带来了巨大威胁，与此同时网络信息资源的开放性也使得信息安全问题很难从根本上得到保障，由于网络安全事故导致的各项损失正成倍增长，针对计算机网络安全漏洞的防范迫在眉睫。作为一项系统化工程，计算机网络的安全防护问题是长期性的，需要我们在实践中积累经验，切实做好网络安全的规划与落实。 网络安全论文-(1)全文共5页，当前为第3页。网络安全论文-(1)全文共5页，当前为第3页。一、计算机网络安全漏洞 网络安全论文-(1)全文共5页，当前为第3页。 网络安全论文-(1)全文共5页，当前为第3页。 网络安全主要侧重指网络信息方面的安全性，涉及到网络系统的数据流动与存储问题。网络系统遭遇外界环境攻击时，信息数据的破坏不可避免。除此之外，网络病毒和木马的肆意泛滥也阻碍了网络安全工作。现阶段掌上电脑和手机等无线终端的出现更加偏向于个人计算机，这些无线终端领域的网络攻击问题也正在扩大，网络安全的复杂化成为必然趋势。当前计算机网络安全漏洞集中表现在以下几方面： （1）网络系统的脆弱性。由于计算机网络的开放性特征，错综复杂的网络体系中存在成千上万的计算机网络用户，而这一开放性特征也使得网络系统本身更加脆弱，在防范病毒及黑客入侵方面表现出明显的不足，这也导致计算机网络的安全隐患就此形成。TCP/IP协议本身就存在着数据得篡改等问题。 （2）用户网络安全意识的缺乏。安全意识缺乏是当前计算机网络用户普遍存在的问题，失误性操作使得用户账号泄露问题常常发生。由于安全意识不够，不少计算机网络工作着并没有认识到网络安全防范的必要性，信息系统管理方面缺少对应的安全技术规范，无论是信息监测还是网络维护都显得不够到位。 （3）互联网协议的安全。在TCP/TP协议族中，包含的协议20多种，随着新的网络应用不断出现，很多公司都应用了自主知识产权的网络通信协议。每种协议都有自己特定功能，因此存在一定的安全漏洞。很多网络攻击正是利用了这些漏洞才导致了协议安全受到了威胁。 （4）恶意软件的存在。利用计算机操作系统和程序的脆弱性及漏洞进行攻击的恶意软件，这里所说的程序包括一般的应用程序，也包括工具程序，如编译器和编辑器等。 二、 计算机网络安全的防范措施 2.1 防火墙、入侵检测系统（IDS）和入侵保护系统（IPS） 1）防火墙控制内网用户可以访问互联网的服务类型，网络层防火墙可以通过IP包中的IP地址和传输层端口号来过滤数据流；可使用代理服务软件，它在转发每个服务求之前对其接收和转换；或者直接控制Web或电子邮件等服务器软件。 网络安全论文-(1)全文共5页，当前为第4页。网络安全论文-(1)全文共5页，当前为第4页。确定进出局域网的数据流方向，可发起某类服务请求并允许经过防火墙。对不同的用户允许访问互联网的不同服务，主要针对防火墙内侧的本地用户。也可以用于控制外部用户发向局域内的流量，这需要采用如IPSec等所提供的身份认证技术。 网络安全论文-(1)全文共5页，当前为第4页。 网络安全论文-(1)全文共5页，当前为第4页。 入侵检测系统（IDS）用于监测网络或主机通信行为的设备或软件，当发现有恶意的或违反了网络安全策略的行为就向管理站发送报告。入侵保护的过程包含了入侵检测以及阻止检测到的安全事件进程两个步骤。入侵检测和入侵保护系统的基本
