計算機網絡安全統計與分析系統目錄TOC\o"1-2"\h\u25352計算機網絡安全統計與分析系統 114896一．論題提出的背景和意義 117513二.目前計算機網絡安全中存在的問題 110655三.研究計算機網絡安全統計與分析系統的必要性和可行性 15516四．開發網絡安全統計與分析系統的構想 218823五．結語 3一．論題提出的背景和意義隨著計算機及信息網絡技術的飛速發展,計算機已普遍應用到日常工作、生活的每一個領域,但隨之而來的是,計算機網絡安全也受到前所未有的威脅。計算機病毒無處不在,黑客的猖獗,都防不勝防。網絡技術的日趨成熟使得網絡連接更加容易，人們在享受網絡帶來便利的同時，網絡的安全也日益受到威脅。網絡安全逐漸成為一個潛在的巨大問題，安全現狀應當引起人們的關注。網絡被應用于各個方面，包括電子銀行、電子商務、現代化的企業管理、信息服務業等都以計算機網絡系統為基礎。安全性是互聯網技術中很關鍵的也是很容易被忽略的問題。

在發展高技術的同時，社會的生產關系、規章制度、法制法規以及人們的生活方式、道德觀念都要有相應的變革，只有這樣高技術的發展才能真正造福于人類而不至成為禍害。二.目前計算機網絡安全中存在的問題人為因素是對計算機信息網絡安全威脅最大的因素。計算機網絡不安全因素主要表現在以下幾個方面:（1）.互聯網絡的不安全性：網絡的開放性；網絡的國際性；網絡的自由性。（2）.操作系統存在的安全問題：操作系統結構體系的缺陷；操作系統支持在網絡上傳送文件、加載或安裝程序,包括可執行文件，這些功能也會帶來不安全因素；操作系統不安全的一個原因在于它可以創建進程，支持進程的遠程創建和激活,支持被創建的進程繼承創建的權利,這些機制提供了在遠端服務器上安裝“間諜”軟件的條件；操作系統會提供一些遠程調用功能,所謂遠程調用就是一臺計算機可以調用遠程一個大型服務器里面的一些程序,可以提交程序給遠程的服務器執行,如telnet。(3).防火墻的局限性。當然計算機網絡安全與計算機網絡犯罪也有很大的關系，科學技術水平的提高不等于道德水準的普遍提高，道德水平的提高和道德責任心的加強是預防計算機犯罪最為有效的措施。三.研究計算機網絡安全統計與分析系統的必要性和可行性隨著時代的進步科學技術的發展，計算機網絡安全已經成為當今社會使用計算機必要考慮的問題了，近幾年出現的計算機犯罪的事例屢見不鮮。科技發達了，時代進步了人們的整體素質也要提高了。互聯網和網絡應用以飛快的速度不斷發展，網絡應用日益普及并更加復雜，網絡安全問題是互聯網和網絡應用發展中面臨的重要問題。網絡攻擊行為日趨復雜，各種方法相互融合，使網絡安全防御更加困難。黑客攻擊行為組織性更強，攻擊目標從單純的追求“榮耀感”向獲取多方面實際利益的方向轉移，網上木馬、間諜程序、惡意網站、網絡仿冒等的出現和日趨泛濫；手機、掌上電腦等無線終端的處理能力和功能通用性提高，使其日趨接近個人計算機，針對這些無線終端的網絡攻擊已經開始出現，并將進一步發展。總之，網絡安全問題變得更加錯綜復雜，影響將不斷擴大，很難在短期內得到全面解決。總之，安全問題已經擺在了非常重要的位置上，網絡安全如果不加以防范，會嚴重地影響到網絡的應用。計算機網絡所面臨的威脅是多方面的，既包括對網絡中信息的威脅，也包括對網絡中設備的威脅，歸結起來，主要有三點：一是人為的無意失誤。二是人為的惡意攻擊。三是網絡軟件的漏洞和“后門”。在網絡廣泛使用的今天，我們更應該了解網絡安全，做好防范措施，做好網絡信息的保密性、完整性和可用性。

四．開發網絡安全統計與分析系統的構想（一）系統分析目前，影響網絡安全的因素有很多。有網絡自身功能不足，人為因素，環境差異。網路安全應具有的五個方面的特征：保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。完整性：數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。可用性：可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網絡環境下拒絕服務、破壞網絡和有關系統的正常運行等都屬于對可用性的攻擊。可控性：對信息的傳播及內容具有控制能力。可審查性：出現的安全問題時提供依據與手段。（二）系統設計計算機網路安全是互聯網使用過程中需要面對的主要問題，當然應對的對策也個不相同。如技術層面對策，物理安全層面對策。其中技術層面對策有：（1）建立安全管理制度，提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息,嚴格做好開機查毒,及時備份數據,這是一種簡單有效的方法。（2）網絡訪問控制，訪問控制是網絡安全防范和保護的主要策略。它的主要任務是保證網絡資源不被非法使用和訪問。它是保證網絡安全最重要的核心策略之一。訪問控制涉及的技術比較廣,包括入網訪問控制、網絡權限控制、目錄級控制以及屬性控制等多種手段。（3）數據庫的備份與恢復，數據庫的備份與恢復是數據庫管理員維護數據安全性和完整性的重要操作。備份是恢復數據庫最容易和最能防止意外的保證方法。恢復是在意外發生后利用備份來恢復數據的操作。（4）應用密碼技術，應用密碼技術是信息安全核心技術,密碼手段為信息安全提供了可靠保證。基于密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。（5）切斷傳播途徑，對被感染的硬盤和計算機進行徹底殺毒處理,不使用來歷不明的U盤和程序,不隨意下載網絡可疑信息。（6）提高網絡反病毒侵襲能力，通過安裝病毒防火墻,進行實時過濾。對網絡服務器中的文件進行頻繁掃描和監測,在工作站上采用防病毒卡,加強網絡目錄和文件訪問權限的設置。在網絡中,限制只能由服務器才允許執行的文件等等。物理安全層面對策有：（1）計算機系統的環境條件，計算機系統的安全環境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標準。（2）機房場地環境的選擇，計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地,要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性,避開強振動源和強噪聲源,并避免設在建筑物高層和用水設備的下層或隔壁。還要注意出入口的管理。（3）機房的安全防護，機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網絡設施、重要數據而采取的安全措施和對策。為做到區域安全,首先,應考慮物理訪問控制來識別訪問用戶的身份,并對其合法性進行驗證;其次,對來訪者必須限定其活動范圍;第三,要在計算機系統中心設備外設多層安全防護圈,以防止非法暴力入侵;第四設備所在的建筑物應具有抵御各種自然災害的設施等等。要解決網絡安全，首先要明確實現目標：（1）身份真實性：對通信實體身份的真實性進行識別。（2）信息機密性：保證機密信息不會泄露給非授權的人或實體。（3）信息完整性：保證數據的一致性，防止非授權用戶或實體對數據進行任何破壞。（4）服務可用性：防止合法擁護對信息和資源的使用被不當的拒絕。（5）不可否認性：建立有效的責任機智，防止實體否認其行為。（6）系統可控性：能夠控制使用資源的人或實體的使用方式。（7）系統易用性：在滿足安全要求的條件下，系統應該操作簡單、維護方便。（8）可審查性：對出現問題的網絡安全問題提供調查的依據和手段。采用相應網絡安全技術加強安全防范，如：（1）利用虛擬網絡技術，防止基于網絡監聽的入侵手段。（2）利用防火墻技術保護網絡免遭黑客襲擊。（3）利用病毒防護技術可以防毒、查毒和殺毒。（4）利用入侵檢測技術提供實時的入侵檢測及采取相應的防護手段。（5）安全掃描技術為發現網絡安全漏洞提供了強大的支持。（6）采用認證和數字簽名技術。認證技術用以解決網絡通訊過程中通訊雙方的身份認可，數字簽名技術用于通信過程中的不可抵賴要求的實現。（7）采用VPN技術。我們將利用公共網絡實現的私用網絡稱為虛擬私用網VPN。（8）利用應用系統的安全技術以保證電子郵件和操作系統等應用平臺的安全。制定網絡安全政策法規，普及計算機網絡安全教育。把確保信息系統安全列為國家安全戰略最重要的組成部分之一，采取了一系列旨在加強網絡基礎架構保密安全方面的政策措施。減少網絡犯罪的發生。五．結語總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。隨著計算機技術和網絡技術已深入到社會各個領域，人類社會各種活動對計算機網絡的依賴程度已經越