毕业设计网络攻击与防护之扫描软件设计(论文).doc

目 录 1.绪论 1 1.1选题背景及目的 1 1.2题目意义及研究现状 1 1.3网络安全现状与隐患 2 1.4潜在威胁 3 1.5选题的意义及价值 4 1.6论文组织及研究内容 5 1.6.1论文组织 5 1.6.2研究内容 5 2. 理论模型及相关技术 6 2.1扫描文件相关技术 6 2.1.1文件查找 6 2.1.2文件对比 6 2.1.3扫描系统原理 7 3. 总体设计 8 3.1预处理模块 8 3.2软件采用的方法技术 10 3.2.1数据库 10 3.2.2HIPS防火墙 11 3.2.3采用三层架构 11 4. 系统实现 12 4.1开发环境 12 4.2详细设计 12 4.2.1流量监控功能 12 4.2.2升级功能 14 4.3程序实现基本算法 15 4.3.1流量监控算法 15 4.3.2软件升级算法 21 4.3.3扫描文件算法 34 5.系统测试 44 5.1软件测试概念 44 5.2测试说明 44 5.3测试结果 44 6.结论 47 致 谢 48 参考文献 49 目的 网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。具体表现为：计算机系统受病毒感染和破坏的情况相当严重；电脑黑客活动已形成重要威胁；信息基础设施面临网络安全的挑战；信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节；网络政治颠覆活动频繁。随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展的进程。0秒就会发生一起Internet主机被入侵的事件，美国75%～85%的网站抵挡不住黑客攻击，约有75%的企业网上信息失窃，其中5%的企业损失在5万美元以上。而通过网络传播的病毒无论在其传播速度、传播范围和破坏性方面都比单机病毒更令人色变。目前全球已发现病毒5万余种，并仍以每天10余种的速度增长。有资料显示，病毒所造成的损失占网络经济损失的76%。 中国工程院院士沈昌祥说：“构筑信息与网络安全防线事关重大、刻不容缓。” 在各领域的计算机犯罪和网络侵权方面，无论是数量、手段，还是性质、规模，已经到了令人咋舌的地步。据有关方面统计，目前美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在数十亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪已名列榜首。2003年，CSI/FBI调查所接触的524个组织中，有56%遇到电脑安全事件，其中38%遇到1～5起、16%以上遇到11起以上。因与互联网连接而成为频繁攻击点的组织连续3年不断增加；遭受拒绝服务攻击（DoS）则从2000年的27%上升到2003年的42%。调查显示，521个接受调查的组织中96%有网站，其中30%提供电子商务服务，这些网站在2003年1年中有20%发现未经许可入侵或误用网站现象。更令人不安的是，有33%的组织说他们不知道自己的网站是否受到损害。据统计，全球平均每20s就发生1次网上入侵事件，黑客一旦找到系统的薄弱环节，所有用户均会遭殃。 1.4潜在威胁 对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面： （1）网络安全的五个特征： 必威体育官网网址性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 可控性：对信息的传播及内容具有控制能力。 可审查性：出现的安全问题时提供依据与手段 （2）计算机网络的脆弱性： 互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项： （3）网络的开放性 网络的技术是全开放的，使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击，或是来自对网络通信协议的攻击，以及对计算机软件、硬件的漏洞实施攻击。 （4）网络的国际性 意味着对网络的攻击不仅是来自于本地网络的用户，还可以是互联网上其他国家的黑客，所以，网络的安全面临着国