基于网络安全策略毕业论文.doc

西南科技大学高等教育自学考试 毕业设计（论文）任务书 题目名称 基于TCP/IP协议的网络安全策略 学生姓名 准考证号 070112338511 题目来源 □教师科研 ■社会实践 □实验室建设 □其它 题目类型 □理论研究 □应用研究 ■设计开发 □其它 选题背景及目的 人们的生活离不开计算机网络，而网络的安全是充分利用计算机网络的保证。对基于TCP/IP的计算机网络安全的防护可以采用针对于协议层进行防护，同时还可以采用物理设备或者杀毒软件进行网络保护。计算机网络需要随着计算机硬件、协议、系统的发展而进行改进，从而提升计算机通信网络的安全和稳定。 本设计正是基于对网络安全的特殊要求，从而对TCP/IP协议进行拓展开发，已达到自动化的网络安全策略尽可能地确保网络的安全尽可能地确保网络的安全 Automation based on TCP/IP network security strategy Abstract: The basic architecture of TCP/IP protocol stack is analyzed。Aiming at some problems of TCP/IP itself and the hidden trouble for internet，several at tack tactics and protected measures are discussed in detail from different point of view，in order to compensate the weakness of general measures ,Automation Network Security Measure is put forward, which is very important to the construction of network security. Key words: TCP/IP protocol，Internet，Network security tactics，Automatic Network Security Tactics 目 录 第1章 TCP/IP 概述 1 1.1 TCP/IP的组成 1 1.2 TCP/IP连接方式 3 1.3 TCP/IP的工作原理 4 第2章 TCP/IP网络安全策略 5 5 2.2网络嗅探及对策 6 2.3 IP源地址欺骗及辨别 7 2.4基于ICMP 的攻击及对策 7 2.5 路由欺骗及防范 8 2.6 TCP序列号欺骗 9 2.7 DNS欺骗 10 2.8安全策略比较 10 第3章 自动化概述 11 3.1自动化的定义 11 3.2自动化科学技术的研究内容和应用领域 11 3.3自动化科学技术的发展 12 3.3.1工业生产已进入全球化生产阶段 12 3.3.2控制理论的进展 13 3.3.3 CIMS与CIPS 14 3.3.4人工智能技术 14 3.4自动化技术的发展趋势 15 第4章 自动化网络安全策略 17 17 4.1.1 TCP拥塞控制 17 4.1.2 IP拥塞控制 19 4.2防火墙技术 19 4.2.1防火墙的概念 19 4.2.2防火墙的功能 20 4.2.3防火墙的类型 22 4.3数据加密 23 第5章TCP/IP协议安全不容忽视 25 5.1 TCP/IP协议安全之ARP欺骗 26 5.2 ARP欺骗解决方案 26 5.3 TCP/IP协议安全之路由欺骗 27 5.4 TCP/IP协议安全之DNS欺骗 27 第6章 不安全的TCP/IP协议安全性能解决办法 29 6.1网络入侵方式 29 6.1.1伪造IP地址 29 6.2 TCP状态转移的问题 30 6.3 定时器问题 31 6.4利用网络监控设备观测网络入侵 32 6.4.1伪造IP地址 32 6.4.2虚假状态转移 32 6.4.3定时器问题 33 结 论 34 致 谢 35 参考文献 36 第1章 TCP/IP 概述 TCP/IP协议起源于60年代末美国政府资助的一个分组交换网络研究项目，到90年代已发展成为计算机之间最常用的组网形式，它是一个真正的开发系统，支持不同操作系统的主机以及不同类型网络的互联。 随着全球计算机网络的日益扩大，人们的办事效率越来越高。但是安全问题也日益严重，成为人们普遍关注的问题。网上的信息传输量之大，系统之复杂使得对信息流动进行跟踪记录几乎不可能，数据的完整性、必威体育官网网址性难以保障，网络安全已成为据通信领域研究和发展的一个重要方向。 在网络的各种传输协