[网络信息安全的重要性]网络安全的重要性

来源:毕业论文 时间:2018-06-22 19:00:03 阅读:

【www.bbjkw.net--毕业论文】

第一篇网络安全的重要性:网络安全技术毕业论文

  目前在网络安全技术中典型的网络攻击手段主要有拒绝服务攻击、欺骗类攻击、控制类攻击、探测类攻击以及漏洞类攻击等。以下内容是小编为您精心整理的网络安全技术毕业论文,欢迎参考!
  网络安全技术毕业论文
  摘要:计算机网络技术的发展促使电子商务应用得到迅速发展,而电子商务在为用户提供更广阔的交易平台。同时,其网络安全问题日益凸显,因此保障电子商务网络安全运行十分重要。本文针对B/S架构的电子商务网络安全问题进行了研究,具体从数据信息、网络边界、用户计算机、电子商务网站及服务器四个方面分析了电子商务应用中存在的安全隐患,并从数据信息安全防护技术、网络边界访问控制技术及入侵防御技术、网站及服务器安全防护技术、计算机病毒防范技术四个方面提出了电子商务网络安全技术防护措施。最后,提出了从技术、管理制度、人员素质等多个方面考虑,构建电子商务网络安全体系的必要性。
  关键词:计算机网络;电子商务;网络安全
  引言
  随着计算机网络技术逐渐渗透到各个领域,人们的生活方式发生了翻天覆地的变化,尤其是电子商务的发展,为人们提供了更加便捷的交易平台,打破了以往交易在时间和空间上的限制,其用户群体在不断地扩大,这个给电子商务带来了巨大的发展空间。然而,由于互联网具有互动性、开放性及应用广泛性等特点,其日渐显露的安全问题也给电子商务的运营及发展带来了威胁。如何构建一个安全稳定的网络环境,促进电子商务健康稳定的发展,成为目前电子商务领域亟待解决的问题。
  1电子商务的网络安全隐患
  电子商务是一种采用计算机及网络技术,基于浏览器/服务器的应用方式,实现消费者网上购物及买卖双方的网上交易和在线电子支付等商务活动的新型的商业运营模式。随着计算机及网络技术的发展,网络的安全性成为制约电子商务持续发展的重要因素,因此确保计算机网络的安全性是电子商务长期稳定运行、健康发展的首要前提条件。目前情况分析,电子商务所面临的网络安全隐患众多,归结起来主要体现在数据信息、网络、用户计算机、网站及服务器安全等方面。
  1.1数据信息安全隐患
  电子商务运行过程中,若网络上传输的数据未采用任何加密措施,即数据信息以明文方式在网络中传送,很容易在传送的过程中被截获,使用户的信息被窃取和篡改,有的甚至遭到攻击者冒充合法用户发送假冒信息欺骗合法主机及用户,严重侵害了合法用户的权益。因此难以保证数据信息的完整性、正确性及保密性。
  1.2网络边界安全隐患
  电子商务系统依赖于网络与外部进行数据的交换,在这一过程中若保护不当就给攻击者留下了可乘之机,攻击者会通过某种途径获得对系统的访问权,从而为系统的安全性留下了隐患。攻击者进行网络攻击的实质就是利用系统自身存在的安全漏洞,通过使用网络命令和专用软件进入对方网络系统进行攻击。目前在网络安全技术中典型的网络攻击手段主要有拒绝服务攻击(Dos/DDos)、欺骗类攻击、控制类攻击、探测类攻击以及漏洞类攻击等。拒绝服务攻击的目的是破坏系统的正常运行,最终导致网络连接堵塞,或者使服务器系统的相关服务崩溃,系统资源耗尽,进而导致系统无法正常运行。典型的拒绝服务攻击为同步洪流、LAND攻击、Ping洪流、死亡之Ping;欺骗类攻击是以不同的方式通过伪造假信息来实施欺骗攻击,典型的欺骗类攻击为Arp欺骗、DNS欺骗、IP地址欺骗;控制类攻击表现为通过某种方式获得对机器的控制权进而攻击,最常见的为缓冲区溢出攻击、木马攻击、口令入侵等;探测类攻击通过搜集目标系统的网络安全缺陷等相关信息,为以后的入侵提供帮助。漏洞类攻击是根据网络体系中存在的各种漏洞进行攻击。随着网络攻击形式的不断变化,网络攻击趋于采取多种攻击手段相结合的形式进行攻击,其形式更加多样化。
  1.3电子商务网站及服务器安全隐患
  一些电子商务网站在初期设计制作时,缺乏对网站整体安全性的考虑,存在一些安全漏洞,如SQL注入漏洞、上传漏洞、跨站注入漏洞等,攻击者利用这些漏洞进入电子商务网站,将会导致大量用户及交易信息泄露的风险,其造成的损失是无法估计的。另外,网站服务器是保证网站能够安全运行的前提条件之一,若服务器系统本身存在漏洞,往往会被病毒利用侵入并攻击,将会给网站的安全运行带来大量的安全隐患。如若用户账号和权限设置不当,未设置安全的密码策略,同样也会给入侵者留下攻击的途径,最终导致服务器系统的崩溃和信息的泄漏等安全隐患。
  1.4用户计算机安全隐患
  在电子商务交易过程中,由于商家和客户的交易操作都是通过使用电脑浏览器在网络上进行的,这些用户在操作时使用的计算机可能是个人、网吧、办公室的计算机,如果计算机中存在病毒和木马,可能会导致用户的登录和交易信息如登录用户名和密码、银行账号和密码等泄露或丢失的危险。
  2计算机网络安全技术在电子商务中的应用
  2.1数据信息安全防护技术
  2.1.1数据加密技术
  加密技术是网络安全技术中的核心技术,同时也是电子商务采取的主要安全保密措施,用来保护数据在传输过程中不被窃 听或修改。信息在加密过程中典型的加密技术为对称加密和非对称加密[7][8]。对称加密采用了对称密码编码技术,即在文件加密和解密过程中使用同一密钥,此方法也叫做对称加密算法。该算法的典型代表为数据加密标准(DES,DataEncryptionStandard)。对称加密算法的流程。发送方使用加密算法利用密钥K对要发送的明文进行加密,然后将密文通过网络传输给接收方。接收方在接收了发送方发来的密文之后,利用密钥K使用解密算法进行解密,最终获取明文。与对称加密算法不同,非对称加密算法中涉及两个密钥,即:公开密钥(publickey)和私有密钥(privatekey)。公开密钥与私有密钥成对出现,共同完成数据的加密和解密工作。若数据加密时使用的是公开密钥,则需要使用对应的私有密钥进行解密,反之亦然。由于加密和解密过程中使用两个相对应的不同的密钥,因此该算法称为非对称加密算法。非对称加密算法的典型代表为RSA(RivestShamirAdleman)算法。非对称加密算法的流程。发送方使用加密算法利用密钥对中的公钥对发送方发来的明文进行加密形成密文,然后将加密后的密文通过网络传输送达接收方。当接收方接收了发送方发来的密文之后,利用密钥对中公钥对应的私钥使用解密算法进行解密,接收方最终获取明文信息。对称加密算法与非对称加密算法二者在应用中各有优势,对称加密算法密钥较短,加密处理简单快捷且破译困难;非对称加密算法密钥管理简单,方便实现数字签名和验证。在实际应用中,多采用二者相结合的方式。
  2.1.2认证技术
  (1)数字签名技术
  加密技术只解决了电子商务信息在传递过程中的保密性问题,但对于一些伪造信息和抵赖行为[1],单靠加密技术是远远不够的。数字签名技术针对伪造信息和抵赖行为等这些不良现象提供了很好的解决方法。数字签名的实现主要是基于密钥加密和数字摘要技术。而在数字签名算法中,被广泛应用的是利用公开密钥加密技术的数字签名。数字摘要。数字摘要即Hash编码,利用单向的散列函数将明文加密成一串固定长度的散列值,通常为128位。散列值具有唯一性的特点。数字签名。数字签名即发送方利用私有密钥对数字摘要进行加密从而形成数字签名。数字签名实现了数据在网络传输过程中的安全性和完整性。利用数字签名进行验证的过程.数字签名验证过程数字时间戳。在电子商务中,除了要考虑数据信息的保密性、完整性、正确性及不可否认和伪造等方面的安全因素,还需要考虑交易日期和时间等信息的安全性,数字时间戳可以作为电子商务交易信息的时间认证,进一步为电子信息在时间上提供了安全保护。通常数字时间戳服务由第三方机构提供。
  (2)数字证书
  电子商务中的数字证书是交易双方的凭证,用于证明用户合法身份的,主要由权威机构发放。证书采用电子文档的形式记录用户的公开密钥及其他身份信息来证实用户的合法身份和资源访问权限。数字证书的类型包括:个人数字证书、服务器证书、开发者证书。
  (3)CA认证中心
  CA认证中心是承担网上认证服务并能签发数字证书、确认用户合法身份的第三方机构。其主要任务是受理数字证书的申请、签发及对数字证书进行管理。在电子商务认证体系中,CA担当了权威的认证中心的职责,对电子商务的安全起到了非常关键的作用。
  2.2网络边界安全防护技术
  2.2.1访问控制技术
  网络边界处采用访问控制技术可以在内外部网络之间构造保护屏障,防止来自外部网络的攻击,保证网络资源不被非法使用和访问。典型的产品为防火墙,它采用隔离控制技术,阻挡来自外部的网络入侵,防止系统资源被非法盗用,同时也可以阻止重要信息从内部网络被非法输出,保护内部网络的安全。电子商务系统网络边界处采用访问控制技术进行安全边界隔离和访问控制,可以大大降低电子商务内部网络安全风险。
  2.2.2入侵防御技术
  采用防火墙技术进行安全边界隔离和访问控制,在一定程度上降低了电子商务系统网络运行风险,但仅仅使用防火墙技术来解决网络安全问题还远远不够。入侵防御系统(IPS)是对防病毒软件和防火墙的补充,具有实时检测与主动防御功能的网络安全设备,能够实时监视整个网络运行状况,并且能够针对一些不正常或具有伤害性的网络行为采取中断、调整或隔离的措施。入侵防御系统IPS具有嵌入式运行的特征,能够实时拦截可疑数据包,同时,具有深入分析和控制能力,实现了网络的实时安全防护。因此,网络边界处采用入侵防御技术对网络进行实时检测与主动防御,进一步降低了电子商务内部网络安全风险。
  2.3网站及服务器安全防护技术
  2.3.1网站防火墙技术
  相比传统的防火墙和IPS产品,Web应用防火墙是集WEB防护、网页保护、负载均衡、应用交付于一体的WEB整体安全防护设备,能够针对Web应用攻击提供更全面、更精准的防护,尤其对一些可以“绕过”传统防火墙和IPS的攻击方法,可以精准地阻断。Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的安全产品。针对目前常见的Web应用层攻击:缓冲区溢出、Cookie假冒、跨站脚本攻击、SQL注入等,采用Web防火墙技术可以对Web应用起到很好的安全防护作用。
  2.3.2服务器安全防护技术
  系统管理人员可以通过设置账号规则、更改用户权限、设置安全密码、配置安全策略、关闭不必要的端口、开启审核策略等方式来保障服务器主机的安全。同时,服务器上应采取病毒防护措施,通过在服务器上安装杀毒软件,不仅能杀掉一些著名的病毒,还能查杀大量的木马和后门程序,保护系统的安全。另外,由于服务器操作系统常常存在一些技术漏洞。系统管理人员在服务器运维过程中,要及时下载补丁,安装最新补丁,防止因系统漏洞而带来安全隐患。
  2.4计算机病毒防范技术
  计算机病毒是指编写者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码[9]。计算机病毒具有繁殖性、破坏性、传染性、潜伏性、隐蔽性及可触发性等特点,其危害性不可忽视。从技术上考虑,计算机病毒的防范应采取如下措施:(1)安装正版软件,不使用盗版或来历不明的软件。(2)安装杀毒软件进行防护,并定期进行升级更新病毒代码库。(3)打开计算机防火墙,关闭不必要的端口。(4)定期做好数据备份以减少数据丢失和损坏的损失。
  3结论
  本文根据目前基于B/S架构的电子商务中存在的网络安全隐患进行了分析,结合电子商务运行特点,从计算机网络安全技术的角度进行了研究,提出了具体的防范措施。随着计算机技术和网络技术的发展,电子商务业务功能不断复杂化,电子商务的网络安全问题并非是一成不变的。因此,要从技术、管理制度、人员素质等多个方面进行考虑,构建一个集技术、管理制度、法律法规等多方面的网络安全体系。

第二篇网络安全的重要性:网络安全的作文【精选】


  网络现在很发达,给了不法分子可乘之机,但只要我们使用安全的网站,就可以保护自己网上秘密的安全,让不法分子远离你。小编收集了网络安全的作文,欢迎阅读。
 
  第一篇:网络安全
  网络,这块充满着神秘色彩与诱惑力的被彩纸包着的糖果。对于现在的我们来说,这早就不是什么新鲜事了。它是我们的老师,是人与人之间的交流器,是我们学习的好帮手,更是我们通往知识宝库的大门钥匙。从网络中,我们不仅可以迅速了解世界各地的信息与发生的事情,还能学到许多知识,宽阔我们的“视野”,使我们懂得的知识更多更广阔。
  登陆网站看新闻固然好,但是同学们,现在的网站并不都是“绿色”网站,其中还有一些混水摸鱼混过去的黄色“垃圾”网站。每当你要登陆一个网站时,一定要慎重考虑,静下心来问问自己:“看这个网站能学到那些知识?有哪些好处呢?根据我提议:每次上网之前,应先把防火墙打开,因为防火墙可以抵挡一些黄色网站和病毒的侵袭。
  说到网络,就不得不说到网络聊天。现在的许多同学都有一个属于自己的QQ号,利用QQ号和网友进行聊天、交流、吐纳不快。但有些同学却用一些脏话来辱骂他人,以其取乐。他就没有想到网友的感受,这是不对的。同时,这也是禁止刷屏的原因之一。
  在家里,在学校,我们是言而守信的好孩子,在与网幼交谈的过程中,答应网友的事情一定要言而守信,如期完成。一个人相貌不好不要紧 ,家庭条件不好也没关系,最重要的是要学会做人的美德

第三篇网络安全的重要性:关于网络安全的作文


  互联网网络一半像是天使,一半像是魔鬼,小编收集了关于网络安全的作文,欢迎阅读。
 
  第一篇:网络安全
  现代信息网络技术的发展,尤其是互联网在中国的迅速发展,使中国人的社会存在方式大大地扩展与延伸,使中国开始步入互联网时代。互联网是一种新型媒体,它具有的互动多媒体的效果对未成年人产生了极大的吸引力,必然也对未成年人的思想道德产生了巨大的影响。这种影响有积极的一面,也有消极的一面。未成年人是指未满18岁的特殊群体。一般而言,他们的知识和阅历还不足以明辨是非,他们的世界观、人生观和道德观还没有成熟,还不足以抵制不良社会风气、习惯、观念和事物的影响。网络是一个信息的宝库,同时也是一个信息的垃圾场,学习信息、娱乐信息、经济信息以及各种各样的黄色、暴力信息混杂在一起,使网络成为信息的花筒。
  互联网可以为我们提供各种学习的机会。互联网最大的用处就是它能给我们提供丰富的信息资料,传递信息。
  互联网上有很多不良信息、毒害我们的心灵,存在大量淫秽文章、图片、电影和动画。即便一些正规网站,为了提高访问率也发布一些裸露的写真集,用挑逗的字眼和图片吸引网民访问。这些低级趣味的信息一旦被未成年人访问,就会很快侵入原本美好的心灵。许多孩子的堕落就是从偶尔看一次黄色录像,偶尔浏览一下色情网站开始的。一旦陷入,父母的打骂甚至哀求、老师的教育劝导都很难让他们回头。互联网上的网络游戏、虚掷光阴。网上有各种各样的游戏,其中不乏黄色、暴力的游戏。未成年人对游戏的痴迷超乎想象。网络游戏不再只是游戏,它还可能吃人!一个少年的沉溺,意味着一个幸福家庭的毁灭。记的电视上曾经报道了个节目,一个15岁的少年整天弥恋在电脑游戏中,原本他的学习成绩很好,自从爱上了电脑游戏后成绩一落千丈。再后来他每天上课注意力不集中,经常缺课。有1次居然在网吧里连续打了10天没喝一口水,吃的是方便面,他简直是达到了走火入魔的地步。后来他觉得无脸见老师同学,对不起他的爸爸妈妈就吃老鼠药自杀了。死前还写了一封信,名叫“天堂的来信”。1位15岁了少年就这样的去了,这篇报道告诉了我们小学生现在最重要的是学习,不要每天沉浸在电脑当中,否则将会一事无成!
  互联网网络一半像是天使,一半像是魔鬼。一方面为我们开拓了知识的新领域,丰富了文化生活;同时,含有色情、暴力、赌博、愚昧的迷信和落后文化与有害信息传播,严重威胁着未成年人脆弱的心灵。
  最后我还要告诉人们:电脑是可以玩的、互联网是可以上的、只要我们不去浏览一些色情网站、不陷入游戏中、我们就不会家毁人亡。
  第二篇:网络安全
  网络,这块充满着神秘色彩与诱惑力的被彩纸包着的糖果。对于现在的我们来说,这早就不是什么新鲜事了。它是我们的老师,是人与人之间的交流器,是我们学习的好帮手,更是我们通往知识宝库的大门钥匙。从网络中,我们不仅可以迅速了解世界各地的信息与发生的事情,还能学到许多知识,宽阔我们的“视野”,使我们懂得的知识更多更广阔。
  登陆网站看新闻固然好,但是同学们,现在的网站并不都是“绿色”网站,其中还有一些混水摸鱼混过去的黄色“垃圾”网站。每当你要登陆一个网站时,一定要慎重考虑,静下心来问问自己:“看这个网站能学到那些知识?有哪些好处呢?根据我提议:每次上网之前,应先把防火墙打开,因为防火墙可以抵挡一些黄色网站和病毒的侵袭。
  说到网络,就不得不说到网络聊天。现在的许多同学都有一个属于自己的QQ号,利用QQ号和网友进行聊天、交流、吐纳不快。但有些同学却用一些脏话来辱骂他人,以其取乐。他就没有想到网友的感受,这是不对的。同时,这也是禁止刷屏的原因之一。
  在家里,在学校,我们是言而守信的好孩子,在与网幼交谈的过程中,答应网友的事情一定要言而守信,如期完成。一个人相貌不好不要紧,家庭条件不好也没关系,最重要的是要学会做人的美德

本文来源:https://www.bbjkw.net/lunwen112621/

推荐访问:网络信息安全的重要性
扩展阅读文章
热门阅读文章