众文网1.计算机安全论文
Internet 安全性讨论摘要：Internet的普及提高了社会的信息水平，但随之所暴露出来的信息安全问题也越来越多。
文章分析了Internet安全问题及成因，介绍了Internet信息安全的一些常用技术，以及国内和国际的安全性问题。关键词：安全 黑客 防火墙 数据加密 病毒1.引言随着计算机技术的飞速发展，计算机网络的应用也越来越广泛，成为人们日常生活、工作、学习不可缺少的一部分。
然而随之而来的黑客行为也在不断升级，网络安全已经成为了一个非常重要而且是永久的课题。迄今为止，Internet上出现过多次酷客（cracker）或黑客（Hacker）的非法侵入和破坏事件。
目前绝大部分互联网访问流量都来自互联网数据中心（IDC），用户把服务器托管给IDC，信息安全的重任就是落到了用户和服务商双方的肩上，IDC不公应为客户提供高速，稳定的接入服务，更重要的是它应保障用户的数据安全。互联网用户存在许多安全漏洞，在安装操作系统和应用软件及网络的调试中，若没对相关安全漏洞进行扫描并加以修补则遇到黑客攻击时，将造成重大损失，因此，互联网用户应多采取主动防止出现事故的安全措施，从技术上和管理上加强对网络安全和信息安全的重视，从而形成主体防护由被动修补变成主动防范，最终把出现事故的概率降到最低。
2.计算机网络的安全问题2.1 Internet面临的安全问题Internet上所有的通信都通过TCP/IP协议，TCP/IP允许信息通过一系列中问的计算机与不同网络，然后再到达目的地，这使得信息在传输过程中有可能被第三方获取。（1）偷听 在这种情况下，信息仍保持原样，但它的保密性却不能再保证了。
（2） 篡改 信息在传送的过程中被改变或替换，然后继续发送给正当的接收者。（3） 冒名顶替 信息传给了假冒收件人的一方。
这主要有两种形式：（a） 欺骗 一个人可以假装成另外一个人。例如：一个人可以在别人不知道的情况下假借他人的名义发出电子邮件。
（b）假冒 这是指一个人或一人组织其本身的称谓就是虚假而凭空捏造的。（4）中断 当用户正在通信时，有意的破坏者可设法中断他们的通信。
2.2 信息安全的内涵 什么是安全？安全就是信誉。任何社会活动如果缺乏安全保障，就无法求得参与者的认同；在信息时代，安全意味着、信息网络运营的价值，没有安全保障，信息资产就无法实现自身的价值。
信息安全的内涵就是保护有可能被侵犯或破坏的防火墙信息与数据不受外来非法操作者的控制。包括：（1） 信息的保密性（2） 数据的完整性（3） 服务的可用性（4） 系统的可控性2.3安全协议设计 人们一直希望能设计出来安全的计算机网络，但不幸的是，网络的安全性是不可判定的[DENN82]。
目前在安全协议的设计方面，主要是针对具体的攻击（如假冒）设计安全的通信协议。但如何保证所设计出的协议是安全的？协议安全性的保证通常有两种方法，一种是用形式化方法来证明，另一种是用经验来分析协议的安全性。
形式化证明的方法是人们所希望的，但一般意义上协议安全性也是不可判定的，只能针对某种特写类型的攻击来讨论其安全性。对复杂的通信协议的安全性，形式化证明比较困难，所以主要采用找漏洞的分析方法。
对于简单的协议，可通过限制攻击者的操作（即假定攻击者不会进行某种攻击）来对一些特写情况进行形式化的证明，当然，这种方法有很大的局限性。安全设计与实现包括：（1） 分析安全需求：分析本网络中可能存在的薄弱环节，分析这些环节可能造成的危害，分析这些危害可能产生后果与损失。
（2） 确定安全方针：根据上述安全需求分析结果，确定在网络中应控制哪些危害因素。（3） 选择安全措施（4） 选择安全功能（5） 完善安全管理2.4 网络安全设计的三个关键（1） 网络的安全结构模型（2） 形式化的表达工具（3） 安全控制技术方法和产品3.网络安全的成因3.1系统自身原因（1） 网络的开放性：网络系统的开放性和广域性设计使得数据的保密难度加大。
（2） 软件的漏洞：通信协议和通信软件系统不完善（3） 无线通信的电磁泄露3.2 人为因素（1）内部人员泄密：有缺乏安全意识，无意识泄密的人员也有利用合法身份进入网络，进行有目的的破坏的人员。（2）网络黑客：侵入网络的黑客恶意窃取，篡改和破坏数据对网络构成极大威胁。
（3）计算机病毒（4）操作失误（5）编程缺陷 经验不足，检查漏项。3.3 计算机“黑客”的袭击计算机系统及其网络成为国家、部门和机构的最重要的单位之一。
它不仅是信息处理中心，也是通信中心，既是控制指挥中心，又是档案资料中心，更是财富最集中的场所之一，构成国家和社会的神经中枢。因此，也成为不法分子攻击的主要目标之一。
世界上的恐怖组织和不法分子均足以计算机系统作为攻击的主要目标，直接破坏和攻击计算机实体，要冒极大的危险而施放“病毒”或其它计算机犯罪伎俩，同样可以搞垮信息系统，导致一个部门或一个地区工作停顿。3.4 自然因素（1）各种自然灾害 如水、火、雷、电、风暴、烟尘、虫害、地震等。
（2）网络的环境和场地条件 如温度、湿度、电源、地线好其他防护设施不良造成的威胁。（3）电磁辐射和电磁干扰的威胁（4）网络硬件设备自然老化 ，可靠性下。
2.有关于网络的毕业论文题目,然后给几篇范文
浅谈计算机网络安全对策分析 论文关键词：计算机 网络 安全 对策 论文摘要：本文对计算机网络安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。
本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。 1、技术层面对策 在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。
综合起来，技术层面可以采取以下对策： 1） 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。
对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。 2） 网络访问控制。
访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。
它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3） 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。
备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。
有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。 4） 应用密码技术。
应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5） 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。
6） 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。
对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7） 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策 计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。
计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、物理安全层面对策 要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容： 1） 计算机系统的环境条件。
计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。 2） 机房场地环境的选择。
计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。
选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3） 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。
为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。 计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。
网络安全解决方案是综合各种计算机网络信息系统安全技术。
3.计算机毕业论文 1500字以上
计算机病毒论文 计算机病毒是一个程序，一段可执行码。
就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。
它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。
若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。 可以从不同角度给出计算机病毒的定义。
一种定义是通过磁盘、磁带和网络等作为媒介传播扩散， 能“传染”其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。
还有的定义是一种人为制造的程序， 它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时， 它会自生复制并传播， 使计算机的资源受到不同程序的破坏等等。
这些说法在某种意义上借用了生物学病毒的概念， 计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络， 危害正常工作的“病原体”。它能够对计算机系统进行各种破坏， 同时能够自我复制， 具有传染性。
所以， 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里， 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。 与生物病毒不同的是几乎所有的计算机病毒都是人为地故意制造出来的， 有时一旦扩散出来后连编者自己也无法控制。
它已经不是一个简单的纯计算机学术问题， 而是一个严重的社会问题了。 几年前，大多数类型的病毒主要地通过软盘传播，但是，因特网引入了新的病毒传送机制。
随着现在电子邮件被用作一个重要的企业通信工具，病毒就比以往任何时候都要扩展得快。附着在电子邮件信息中的病毒，仅仅在几分钟内就可以侵染整个企业，让公司每年在生产损失和清除病毒开销上花费数百万美元。
今后任何时候病毒都不会很快地消失。按美国国家计算机安全协会发布的统计资料，已有超过10,000种病毒被辨认出来，而且每个月都在又产生200种新型病毒。
为了安全，我们说大部分机构必须常规性地对付病毒的突然爆发。没有一个使用多台计算机的机构，可以是对病毒免疫的。
计算机病毒是在什么情况下出现的？ 计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它产生的背景是： （1）计算机病毒是计算机犯罪的一种新的衍化形式 计算机病毒是高技术犯罪， 具有瞬时性、动态性和随机性。
不易取证， 风险小破坏大， 从而刺激了犯罪意识和犯罪活动。是某些人恶作剧和报复心态在计算机应用领域的表现。
（2）计算机软硬件产品的危弱性是根本的技术原因 计算机是电子产品。数据从输入、存储、处理、输出等环节， 易误入、篡改、丢失、作假和破坏；程序易被删除、改写；计算机软件设计的手工方式， 效率低下且生产周期长；人们至今没有办法事先了解一个程序有没有错误， 只能在运行中发现、修改错误， 并不知道还有多少错误和缺陷隐藏在其中。
这些脆弱性就为病毒的侵入提供了方便。 （3）微机的普及应用是计算机病毒产生的必要环境 1983年11月3日美国计算机专家首次提出了计算机病毒的概念并进行了验证。
几年前计算机病毒就迅速蔓延， 到我国才是近年来的事。而这几年正是我国微型计算机普及应用热潮。
微机的广泛普及， 操作系统简单明了， 软、硬件透明度高， 基本上没有什么安全措施， 能够透彻了解它内部结构的用户日益增多， 对其存在的缺点和易攻击处也了解的越来越清楚， 不同的目的可以做出截然不同的选择。目前， 在IBM PC系统及其兼容机上广泛流行着各种病毒就很说明这个问题。
计算机病毒的来源有哪些？ （1）搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒， 例如象圆点一类的良性病毒。 （2）软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。
因为他们发现对软件上锁， 不如在其中藏有病毒对非法拷贝的打击大， 这更加助长了各种病毒的传播。 （3）旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。
例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒， 就是雇员在工作中受挫或被辞退时故意制造的。它针对性强， 破坏性大， 产生于内部， 防不胜防。
（4）用于研究或有益目的而设计的程序， 由于某种原因失去控制或产生了意想不到的效果。 参考资料： Internet安全问题，是人们十分关注的问题。
据有关方面的了解，2001年的爱虫病毒与2002年的Code red蠕虫在若干小时之内传染了几十万台主机，每次造成10亿美元左右的损失。有一份调查报告谈到，截止2002年10月，有88%的网站承认，它们中间有90%已经安装了防火墙和入侵监测等安全设备。
但最后一年内有88%受到病毒传染，而有关网络的研究表明，Internet具有free scale的性 2， 计算机网络安全问题的探讨 （1128） 2006-5-21 11:13:00 计算机网络安全问题的探讨 彭杰 （广东省司法警察学校广州510430） 摘 要 分析了目前网络上的安全问题，说明了有关信息安全技术在保证信息安全中的作用，从而提出了构筑计算机网络信息安全的5层体系结构。 关键词 网络安全 防火墙 加密 安全体系结 3， 设计电力企业网络安全解决方案 （83） 2006-5-11 22:02:00 设计电力企业网络安全解决方案 罗 涛 （四川省电力公司，四川成都 610021） 摘 要：通过对安全防护体系、安全策略体系、安全管理体系三个方面，对电力信息网络进行深入分析，从而形成相应的电力信息网络安全解决方案。
关键词：电力信息网络；安全防护；安全策略；安全管理 信息网络技术的高速发展和电力信息系统的不断投入，为电力企业带来了成本降 4， 一个网络安全的电子商务IC卡系统模型 （378） 2006-4-18 20:29:00 一个网络安全的电子商务IC卡系统模型杨观懂，陈添丁 （杭州商学院 信息与电子工程学院浙江 杭州310035） 摘 要：随着电子商务的快速发展，建立一个网络商务的安全交易环境，就成为一个急需解决的问题。本文以智能IC卡为基础，采用密码学原理，以公钥密码系统及私钥密码系统来达成网络交易系统的不可否认性、可鉴别性、完整性、隐密性等安全功能。
&nb 5， 高速公路联网收费网络安全模型的研究 （169） 2006-4-18 20:02:00 现代电子技术 2006年第2期高速公路联网收费网络安全模型的研究李锦伟关键词：高速公路；联网收费网络；安全模型；防范体系（以下文章为图片形式，如看不清，可点击右键属性下载放大查阅） 6， 校园网络安全初探 （129） 2006-4-17 9:36:00 [内容摘要] 网络安全越来越受到人们的重视，本文结合笔者在网络管理的一些经验体会，从密码安全、系统安全、共享目录安全和木马防范方面，对校园网的安全谈了自己的看法和做法，供大家参考。[关键词] 网络 安全 黑客随"校校通"工程的深入开展，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。
但在积极发展办公自动化、实现资源共享的同 7， 浅析网络安全技术（二） （153） 2006-4-16 23:19:00 摘要：文中论述了防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准。并就信息交换加密技术的分类及RSA算法作以分析，针对PKI技术这一信息安全核心技术，论述了其安全体系的构成。
关键词：网络安全 防火墙 PKI技术 1.概述 网络防火墙技术的作为内部网络与外部网络之间的第一道安全屏障，是最先受到人们重视的网络安全技术，就其产品的主流趋势而言，大多数代理服务器（也称应用网关）也集成了包滤 8， 浅析网络安全技术（一） （184） 2006-4-16 23:18:00 摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。
关键词：网络安全 防火墙 技术特征 1.概述 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。
当人类步 9， 网络安全立法滞后与前瞻——从“吕科”事件谈起 （9） 2005-3-6 22:54:00 沈木珠 人称巴蜀“网络天才”的吕科，因在河南北网信息工程公司AWE网络程序中安置逻辑炸弹及擅自取走原程序代码，而涉嫌破坏计算机信息系统被羁押46天后释放。这是因为我国刑法第二百八十六、二百七十六条规定及我国《计算机安全保护条例》（下简称《条例》）的规定，均不能适用吕科的这一特定行为，即按现行法律，吕科所为并不构成刑事犯罪；按现行法规，吕科的“破坏”也未达到受惩处的后果。
其安置逻辑炸弹虽可导致北 10， 信息网络安全的法律保障 （16） 2005-10-31 23:01:00 法律是信息网络安全的制度保障。离开了法律这一强制性。
7.求一篇关于“我眼中的计算机安全”的论文
摘要： 防火墙是近几年发展起来的一种保护计算机网络安全的技术措施，也是目前使用最广泛的一种网络安全防护技术。防火墙是一个或一组实施访问控制策略的系统，它可以是软件、硬件或软硬件的结合，其目的是提供对网络的安全保护。防火墙通常位于内部网络和外部网络之间，可以监视、控制和更改在内部和外部网络之间流动的网络通信；控制外部计算机可以访问内部受保护的环境，并确定访问的时间、权限，服务类型和质量等，检查内部流传的信息，避免保密信息流出，达到抵挡外部入侵和防止内部信息泄密的目的。本文提出了防火墙的配置在网络安全中的重要性，阐释了防火墙规则集是防火墙产品安全的重要措施。关键词： 防火墙 配置 网络 安全一、防火墙的配置与网络的安全
防火墙是网络安全中非常重要的一环，大多数的单位多半认为仅需要安装一套防火墙设备，就应该可以解决他们的安全问题，因此不惜重金购买防火墙，但却忽视了防火墙的配置。防火墙功能的强大与否，除了防火墙本身的性能外，主要是取决对防火墙的正确配置。在我们与使用防火墙的用户接触中，发现常常由于防火墙配置的错误，而留下一些系统安全漏洞，让入侵者有机可趁。
在装有防火墙产品的网络中，内部网络的安全性将在一定程度上依赖于防火墙产品的规则配置。由于一些配置在本质上比其它的配置更安全，因而网络安全系统的一个重要组件，在复杂的没有条理性的配置上想要获得安全性是很困难的，或许是不可能的。一个将网络安全时刻放在心上并清楚地组织网络防火墙的配置，使其易于理解和管理，几乎肯定是更加安全的。
对于使用防火墙的用户来说，最合适的网络配置依赖于对网络安全性、灵活性及数据传输速度的要求。因为防火墙规则的增加会影响其速度，不过现在有些防火墙产品在加一千余条规则后，其传输速度也不受太大的影响。
二、安全、可靠的防火墙的实现
建立一个条理清楚的防火墙规则集是实现防火墙产品安全的非常关键的一歩。安全、可靠防火墙的实现取决于以下的过程：
1、制定安全策略，搭建安全体系结构
安全策略要靠防火墙的规则集来实现的，防火墙是安全策略得以实现的技术工具。所以，必须首先来制定安全策略，也就是说防火墙要保护的是什么，要防止的是什么，并将要求细节化，使之全部转化成防火墙规则集。
2、制定规则的合理次序
一般防火墙产品在缺省状态下有两种默认规则：一种是没有明确允许，一律禁止；另一种是没有明确禁止，一律允许。因此用户首先要理解自己所用产品的默认状态，这样才能开始配置其它的规则。
在防火墙产品规则列表中，最一般的规则被列在最后，而最具体的规则被列在最前面。在列表中每一个列在前面的规则都比列在后面的规则更加具体，而列表中列在后面的规则比列在前面规则更加一般。
按以上规则要求，规则放置的次序是非常关键的。同样的规则，以不同的次序放置，可能会完全改变防火墙产品的运行状况。大部分防火墙产品以顺序方式检查信息包，当防火墙接收到一个信息包时，它先与第一条规则相比较，然后才是第二条、第三条……，当它发现一条匹配规则时，就停止检查并应用那条规则。如果信息包经过每一条规则而没有发现匹配的规则，那么默认的规则将起作用，这个信息包便会被拒绝。
另外有些防火墙产品专门将对防火墙本身的访问列出规则，这要比一般的包过滤规则严格的多， 通过这一规则的合理配置，阻塞对防火墙的任何恶意访问，提高防火墙本身的安全性。
3、详细的注释，帮助理解
恰当地组织好规则之后，还建议写上注释并经常更新它们。注释可以帮助明白哪条规则做什么，对规则理解的越好，错误配置的可能性就越小。同时建议当修改规则时，把规则更改者的名字、规则变更的日期、时间、规则变更的原因等信息加入注释中，这可以帮助你跟踪谁修改了哪条规则，以及修改的原因。
4、做好日志工作
日志的记录内容由防火墙管理员制定，可记录在防火墙制定，也可放置在其它的主机。建议防火墙管理员定期的查看日志的内容，归档，便于分析。同时要将被规则阻塞的包及时的通报管理员，以便及时了解网络攻击的状况，采取应急措施，保护网络的安全。
三.结束语
总之，由于防火墙产品的实施相对简单，因此它是维护网络安全普遍采用的安全产品之一。但是防火墙产品仅是给用户提供了一套安全防范的技术手段，只有合理的使用和良好的配置，才能使用户的安全策略很好的融入到防火墙产品之中，使其真正起到保护用户网络安全的作用。
8.毕业论文题目为"操作系统安全"大家认为应该往那个方向入手比较好
摘要：本文介绍了BLP、DTE和RBAC三种安全策略访问模型，并结合这三种安全策略模型，形成一个适应各类安全产品的实用操作系统。
此设计方案遵循GB17859-1999[1]中规定的结构化保护级（相当于《TCSEC》标准的B2级[2]）的安全要求进行设计，并在Linux操作系统上得以实现。 关键字：安全技术；安全模型；Linux操作系统中图分类号：TP309 文献标识码：② 文章编号：1. 引言随着社会信息化的发展，计算机安全问题日益严重，建立安全防范体系的需求越来越强烈。
操作系统是整个计算机信息系统的核心，操作系统安全是整个安全防范体系的基础，同时也是信息安全的重要内容。本课题将通过研究操作系统的安全策略访问模型，结合国内、外的相关安全标准和已有的先进技术，将密码服务与高级别存取控制机制有机地结合起来，探索适合国情的安全操作系统结构，最终形成一个适应各类安全产品系统安全需求的结构化保护级（相当于TCSEC中规定的B2级）实用操作系统。
并且通过推动安全操作系统的应用，取得良好的经济效益和社会效益。2. 安全模型该类模型是从安全策略和访问控制的角度描述安全系统，主要针对系统中主体对客体的访问及其安全控制。
[3]2.1 多级安全及自主访问策略模型多级安全及自主访问策略模型的每个主体在替代用户之前，必须被配置最大安全级及标签范围；除某些可信客体外，每一个客体都要配置标签范围。Bell&Lapadula(BLP)模型[4,5]是最典型的信息保密性多级安全模型，包括强制访问控制和自主访问控制两部分。
强制访问控制中的安全特性，要求对给定安全级别的主体，仅被允许对同一安全级别和较低安全级别上的客体进行“读”，对给定安全级别上的主体，仅被允许向相同安全级别或较高安全级别上的客体进行“写”，任意访问控制允许用户自行定义是否让个人或组织存取数据。2.2 多域安全策略模型多域策略的基本思想是：赋予保护对象一种抽象的数据类型，该类型表明了保护对象要保护的完整性属性，然后规定只有经授权的主动进程能替代用户访问这一完整性属性，并限制该主动进程的活动范围，使其获得它应该完成目标以外的能力极小化。
DTE (Domain and Type Enforcement)模型[6]是近年来被较多的作为实现信息完整性保护的模型。该模型定义了多个域（Domain）和型（Type），并将系统中的主体分配到不同的域中，不同的客体分配到不同的型中，通过定义不同的域对不同的型的访问权限，以及主体在不同的域中进行转换的规则来达到保护信息完整性的目的。
2.3 基于角色的访问控制模型基于角色的访问控制模型的目的就是通过域隔离，确保对系统的完整性破坏的极小化。RBAC模型[6]是基于角色的访问控制模型。
该模型主要用于管理特权，在基于权能的访问控制中实现职责隔离及极小特权原理。其基本要素之间的关系如图1所示：图1 RBAC基本要素关系Fig.1 the relationship of basic elements in RBAC在本系统中，将实现基于角色的授权和控制，支持角色互斥，不支持角色的继承，不支持同一个用户的多个角色。
3. 安全系统的设计3.1 安全模型的设计本系统中的安全服务器将遵循改进的BLP模型、DTE模型以及RBAC模型来实现系统的安全策略。其中，BLP模型保护信息的机密性；DTE模型保护信息的完整性；RBAC模型是授权模型。
通过三种模型的相互作用和制约，保证系统中的信息以及系统自身的安全性。图2为本系统中三种模型以及重要功能的相互关系。
图2 模型间的相互关系Fig.2 the relationship of models如图2所示，授权策略RBAC是整个系统的基础，它通过为用户设置特定角色，影响IA控制、特权控制、多域访问控制和强制访问控制等基本功能，达到控制系统中用户/主体对客体/对象的访问目的。在本系统中，每个用户都有且只有一个角色。
为某个用户给定一个角色，相当于给定该用户的最大特权集、安全标记范围、DTE域范围和最小审计掩码。该用户的上述属性只能够在给定角色的范围内指定。
RBAC是通过最小特权、强制访问控制（包括MAC机密性保护和DTE完整性保护）和安全审计等功能组合实现的。而多域策略DTE和多级安全策略BLP则是在授权策略授权的基础上，调用多域访问控制和强制访问控制功能，实现对客体/对象信息的完整性和机密性保护。
本系统在BLP模型的基础上进行了一些改动：1. 对BLP模型“上写下读”的信息流规则进行了限制，将其中的“上写”改为：低安全等级的主体可以创建高安全等级的客体或向高安全等级的客体中添加信息，但是不能修改或删除高安全等级客体中的原有信息。例如，低安全等级的主体可以在高安全等级目录下（在通过了DAC和DTE检查的情况下）创建新的文件（包括子目录、命名管道等），但是不能删除原有的文件（包括子目录、命名管道等），也不能改写高安全等级文件的内容；2. 引入可信主体的概念，即：所谓可信主体，就是拥有多个安全级或一个安全级范围的主体；3. 引入可信客体的概念，即：所谓可信客体，就是拥有多个安全级或一个安全级范围的客体。
本系统中DTE实现采用为主体/客体指定域/型标识（统称为DTE标识）的。
转载请注明出处众文网 » 计算机安全毕业论文题目大全集