计算机网络安全分层评价防护体系分析

时间:2022-06-13 07:38 | 栏目:计算机网络论文 | 浏览:次

硕士论文网第2022-06-13期，本期硕士论文写作指导老师为大家分享一篇计算机网络论文文章《计算机网络安全分层评价防护体系分析》，供大家在写论文时进行参考。

1.1 计算机网络安全的背景

虽然传统的计算机发展和当今的电子商务不同，但是不可否认网络已经成为非常重要的信息和数据互换交换的平台。但是随着网络不断发展渗透到人们的日常生活、手机终端、交易支付等环节时，网络安全已经成为一个焦点和不可逾越的发展鸿沟。尽管目前网上支付安全方面和信息安全的管理一直以来都在进行不断的完善和升级，但是频发的互联网支付和信息泄露等安全案件依旧使得消费者在进行网上支付和交换信息时存在一定的担忧[1]。影响网络安全的因素主要是自然原因和人为因素。但是如果把这两大因素详细分解的话主要分为网络病毒传染、外部网络恶意攻击、内部个人势力恶意攻击、系统代码编写过程中的失误、信息传输中的隐私保护等方面[1]。网络安全问题一旦发生，不仅影响了正常的网络业务工作，同时也会给客户和公司带来双方面的损失。公司的企业形象也会遭受或多或少的破坏，影响公司的发展。很多网络业务在进行办理的过程中都需要网络安全平台的支持。针对这些网络上存在的安全隐患，首先是要分析安全隐患所在，然后有针对性地实施网络安全技术防御，最后采用杀毒和防御技术进行查杀，确保公司和个人的信息安全传输和运行。除了自然方面的不可抵抗的外力之外，首先是要了解网络协议本身是否存在安全漏洞和系统错误，所以检查每一个层区域的安全漏洞都很有必要。网络安全不仅是硬件的安全，更多的是软件和网络环境的安全，同时还有信息技术不断发展壮大的技术支持。如何正确的面对这些网络安全中存在的问题和缺陷是网络技术人员需要考虑和思考的问题[2]。其中公司和技术人员作为网络活动的重要主体，对于提出一些落到实处的措施和手段有着义不容辞的责任和义务。

1.2 网络安全分层评价体系国内外现状及发展趋势

目前国内外公认的对于网络安全分层评价的发展趋势是：

1.2.1 建立有效的安全矩阵

首先建立的安全机制是对一种服务实现某种技术防御，例如加密、安全认证等都是建立安全机制的典型例子。通过建立安全矩阵来保证数据的正确性、保密性和完整性。一个安全矩阵是由完善的检测系统、预警系统、防火墙等，完善的安全矩阵会将网络安全风险提前进行预报和报警，安全矩阵会检查安全事件发生的始末，对网络安全事故进行记录，对安全事故进行及时的抢修等。

1.2.2 安全机制

根据 ISO 提出的安全机制是一种技术，是利用一些软件技术或实施一个或更多安全服务的过程[9]。安全机制是对电脑安全服务所采用的技术或者是软件防护。设置安全口令、安全秘钥等都是对安全机制的一个诠释。安全机制根据所要服务的硬件和软件技术要求不同而不同。安全机制是为了保证数据的安全性、周密性、正确性和不可抵赖性，在实施的过程中需要不同的加密技术和加密功能才能实现安全目标。安全机制也分为特殊性和一般性，特殊的安全机制是在特殊要素要生成的安全机制，需要执行到特定的 OSI 参考模型，而普通的安全机制却可以服务于多个安全执行过程[10]。是建立安全机制的典型例子。通过建立安全矩阵来保证数据的正确性、保密性和完整性。一个安全矩阵是由完善的检测系统、预警系统、防火墙等，完善的安全矩阵会将网络安全风险提前进行预报和报警，安全矩阵会检查安全事件发生的始末，对网络安全事故进行记录，对安全事故进行及时的抢修等。

第 2 章开发环境及开发工具

本系统是基于 windows 操作系统，使用 Eclipse4.5.1 平台，tomcat6.0 服务器，SQLSever2012 数据库开发。主要使用了 JSP，JAVA，JavaScript 技术。

2.1 开发环境

2.1.1 Eclipse 简介

Eclipse 是一个开放性的扩展开发平台。Eclipse 不仅包含集成开发平台，还包含插件开发环境平台。该扩展开发平台是由 IBM 公司组建和后续开发的[6]。该系统已经经历了 Callisto、Europa、Ganymede、Galileo、Helios、Indigo、Juno、Kepler、Luna、Mars 等数十个版本的不断升级发行。Eclipse 是一个开放性的源码项目，所以任何用户和网民都可以使用，所以受到全球范围内网民的关注，使用者可以翻译成各种语言进行使用[11]。Eclipse 是由项目、技术和工具三个项目部分组合而成。运用 Eclipse 平台可以将高级设计和低级开发工具进行有效的统一和结合，对 Java 语言调试器、C/C++调试器等语言都有效识别

2.2 系统开发中用到的主要技术

本设计中主要用到了 jsp，JAVA，JAVAScript 语言，和模糊数学算法。

2.2.1 JSP 技术

JavaServer Pages TM (JSP)这项系统开发技术是为了开发动态网页技术，该技术为快速生成 Web 页面提供了高效的处理方法。JSP 技术在处理 Web 时更加节约时间和精力，而且 JSP 与其他的各种应用服务器兼容服务性非常好。在服务器的端口，JSP生成所有请求的 JavaBeans 组件，或者是 HTML 页面等等，保证创作者的代码源文件，保证 HTML 的页面能够顺利流畅地播放 [14]。

2.2.2 JAVAScript 技术

JavaScript 是新开发的语言，这种语言是嵌入 HTML 的页面当中，这种语言可以将使用者的需求进行快捷地传输，他不需要通过服务器端来进行处理，而是通过客户端应用程式就可以进行简单处理，确保信息的完整性和快捷性。目前这种语言在一些行业和公司受到积极的支持和推广，在全球化的网络运行过程中，多家大型的公司已经在使用这种语言 [15] 。
新增三层网络类型

第 3 章概要设计 .............................................. 6

3.1 需求分析 .............................................. 6

3.2 数据库设计 ............................................ 7

3.3 本章小结 ............................................. 12

第 4 章详细设计及功能实现 ................................... 13

4.1 基本网络的分层设计模型 ............................... 13

4.2 系统总体设计与功能实现 ............................... 16

4.3 本章小节 ............................................. 24

第 5 章系统测试 ............................................. 25

5.1 单元测试 ............................................. 25

5.2 功能检测 ............................................. 25

5.3 系统测试 ............................................. 26

第 6 章未来计算机安全新形势 ................................. 30

6.1 互联网+大数据下的网络安全新趋势 ...................... 30

6.2 树立动态综合的安全防护理念 ........................... 31

6.3 移动互联网终端的安全信息防护 ......................... 31

6.4 加大网络安全需要各方企业重组整合及通力合作 ........... 32

第 6 章未来计算机安全新形势

网络安全是一个经久不衰的话题，是一个技术不断完善和发展的领域，只有不断地通过新技术的细化和扩张，才能将安全网络技术进行补充和融合，让依托网络生存的企业和个人能够在网络新环境下换发新的活力。在过去的一年里，根据《中国网民权益保护调查报告》显示，网民因个人信息泄露、垃圾信息、诈骗信息等现象，导致总体损失约 805 亿元[26]。所以据此我们可以看到，网络安全的责任任重道远。我们技术所无法触及到的领域里，一些网络安全威胁还在肆意地滋生，他们对网民的经济和生活造成了一定的威胁和困扰。在全球化的一个经济环境下，企业和个人的网络安全不仅受到个人计算机水平的影响，还受到网络安全技术不断进化的影响。相对于网络安全的攻击方式和攻击工具来讲，网络安全的防御系统也需要进行与时俱进的发展和进化，才能在日益复杂的经济发展形势下对网络安全造成一定防御作用。随着全球范围内支付系统的日益便捷和网络化，新的网络安全陷阱也逐渐显露出来，消费者在购买中非常高关注支付的安全性，支付安全性没有保障除了会导致金钱损失外，还会引起个人资料的外泄等，这引起了消费者的普遍关注。所以信息安全在未来发展将成为一个课题引起广泛的关注，所以未来计算机安全呈现出日新月异的新形势变化特点[27]。

结论

本设计时采用了 javaJSP 技术和 sql 数据库。通过本设计的开发与实现，我将所学的理论知识完全的应用到了实践工作中，对所学的知识有了进一步的理解，是一次很好的理论与实践相结合的过程。新世纪以来，伴随着计算机在全球范围内的逐渐普及，网络安全防御的手段越来越缜密周全，但是依旧防御不了日益复杂化和日益全球区域化的病毒攻袭。第一代计算机安全保护是在明确网络边界下的假设性保护技术，通过对边界区域内的保护防御和隔离对待来达到系统的安全性。第二代防护技术摒弃了边界的概念，主要是以技术扫描防御和检测为主，通过安全技术防御保护系统不受病毒的侵袭，通过检测病毒精准查杀，通过技术管控的响应恢复系统安全。第二代防护虽然相比较第一代安全防御体系已经取得了进步，但是对技术的要求更高，另外当系统受到侵袭的时候并不能完全查杀并恢复系统，所以，在新时代全球化背景下，如何确保计算机领域信息系统的安全已经成为广泛关注的问题。本文是在研究传统网络安全评测的基础上，开发基于Web 应用的在网络安全分层评价系统。本文首先分析当前网络安全分层评价的发展现状，然后进行可行性分析，确定整个系统完成的功能，最后进行详细开发[39]。

以上论文内容是由硕士论文网为您提供的关于《计算机网络安全分层评价防护体系分析》的内容，如需查看更多硕士毕业论文范文，查找硕士论文、博士论文、研究生论文参考资料，欢迎访问硕士论文网计算机网络论文栏目。

上一篇：计算机视觉视角下的安全帽佩戴状态检测分析

下一篇：试析计算机网络犯罪侦查与法律监督相关问题