本科计算机网络工程毕业论文.doc

 摘要 随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要。安全是网络运行的前提，网络安全不仅仅是单点的安全，而是整个信息网络的安全，需要从多方进行立体的防护。文中就局域网网络安全的当前形式及面临的各种威胁，网络安全防范措施、技术，阐述了局域网网络安全当前在我们生活中的重要性。关键词：局域网 网络 安全 网络安全 Abstract Along with calculator network continuously development and universality, the calculator network brought an endless resources, but the network safe problem for following also seems to be is importance. The safety is a network movement of premise, the network safety isnt only an only a little bit single safety, but the whole safety of information network, need from in many ways carry on a stereoscopic protection. In the text the current form of area net network safety in bureau and face of various threat, the network safety guards against a measure, technique and elaborated that the area net network safety in bureau is in the importance in our life at present.Keyword：LAN Internet Security Network Security目录 第一章 网络安全 1 第一节 网络安全的定义 1 第二节 局域网安全威胁及安全攻击 1 一 局域网安全威胁 1 二 安全攻击 2 第三节 局域网当前形式及面临的问题 4 第二章 网络安全的防护措施 6 第一节 网络体系结构 6 一 网络层次结构 6 二 服务、接口和协议 6 三 网络参考模型 7 第二节 网络安全模型 10 第三节 局域网安全防范措施 12 一 防火墙系统 12 二 入侵检测系统 14 第三章 基于某学校网络安全的研究 16 第一节 校园网络安全防范体系的建立 16 一 校园网络安全策略概述 16 二 对于校园网的解决方案 16 第二节 某校网络安全设计方案 19 一 网络安全设计原则 19 二 网络安全建设方案 19 结束语 22 谢辞 23 参考文献 24第一章 网络安全 随着Internet的兴起，网络安全问题越来越引起人们的关注，采取安全技术来防止对数据的破坏已成为网络应用中的当务之急。 网络安全的定义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。局域网是与Inernet互连的。由于Internet的开放性、国际性与自由性，局域网将面临更加严重的安全威胁。如果局域网与外部网络间没有采取一定的安全防护措施，很容易遭到来自Interne黑客的各种攻击。他们可以通过嗅探程序来探测、扫描网络及操作系统存在的安全漏洞，如网络I P 地址、应用操作系统的类型、开放的T C P 端口号、系统用来保存用户名和口令等安全信息的关键文件等，并通过相应攻击程序进行攻击。他们还可以通过网络监听等手段获得内部网用户的用户名、口令等信息，进而假冒内部合法身份进行非法登录，窃取内部网络中重要信息。还能通过发送大量数据包对网络服务器进行攻击，使得服务器超负荷工作导致拒绝服务，甚至使系统瘫痪。内部人员把内部网络结构、管理员口令以及系统的一些重要信息给外人带来信息泄漏；内部职工有的可能熟悉服务器、小程序、脚本和系统的弱点，利用网络开些小玩笑，甚至搞破坏。如，泄漏至关重要的信息、错误地进入数据库、删除数据等，这都将给网络造成极大的安全威胁。?或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。最近几年，随着犯罪软件（Crime S