网络安全技术课程教学大纲
《网络安全技术》课程教学大纲
一、课程基本信息
课程代码：230445
课程名称：网络安全技术
英文名称：network security
课程类别：专业课
学时：63（其中实验学时18学时）
学分：3.0
适用对象:网络工程专业
考核方式：考试，平时成绩占30%
先修课程：《C语言程序设计》、《计算机组成原理》、《计算机网络》
二、课程简介
本课程分六个部分来论述。第一部分对网络安全所涵盖的基本概念进行简单介绍，包括黑客群体、组网技术及其安全性、网络安全模型以及基本的安全技术，使读者能尽快熟悉网络安全的相关知识；第二部分三章进行讨论，分别介绍密码学相关理论知识，包括加密算法、公钥加密算法、散列函数和数字签名；第三部分按照互联网参考模型的协议层次结构由下往上分别进行讲述；第四部分从系统的角度来讨论网络的安全性；第五部分主要研究软件代码的安全问题；第六部分对其它的安全主题进行简单介绍。
三、课程性质与教学目的
网络安全与保密是当今通信与计算机领域的热门课题。本书内容新颖而丰富，主要讲述了基本的密码学原理，各种加/解密算法及其应用，网络协议的安全漏洞和防护措施，系统安全技术，程序代码安全，无线通信网络安全以欺骗网络等内容。本课程是网络工程专业本科班选修的一门重点专业课程，该课程在专业建设和课程体系中占据重要的地位和作用。
四、教学内容及要求
第一部分网络安全综述
（一）目的与要求
1．掌握网络安全的目标及措施
2．能够举出网络安全的实例并简要说明
3．掌握不同协议层次上的网络安全问题
4．掌握主动攻击与被动攻击的区别并能举例说明
（二）教学内容
第一节网络安全的基本概念和术语
1．主要内容
安全应考虑的问题的两方面（矛盾与统一）：安全威胁、被保护物品的价值
安全措施的目标：Access Control，Authentication，Integrity，Accountability，Privacy
职业前景：网络安全管理；网络安全软件设计开发；网络律师；网上监管专家与网络安全有关的著名公司：Symantec(赛门铁克)、Microsoft、Kaspersky、Redhat、McAfee Versign……
国外著名公司漏洞统计数据；漏洞实例分析
区分：远程管理（控制）软件vs黑客软件，木马
常见网络安全用语，俗语说明：木马（trojan），特洛伊、肉鸡
隐私、言论自由、版权
2．基本概念和知识点
安全策略，安全措施，安全目标
3．问题与应用（能力要求）
掌握网络安全的基本概念
了解网络安全的目标
第二节网络拓朴与安全性
1．主要内容
什么是拓扑
网络按照基本拓扑的分类：星型、总线型、环型
其他：网状，不规则型
拓扑与网络安全的关系
星型网的优势：所有两个节点间通信只定义了一条路径
网络（特指中间节点）处于固定的物理位置，易确保物理安全
TCP/IP 协议进行通信；因特网上的安全隐患
按照TCP/IP的协议层次，安全隐患问题分以下来讨论
网际层、传输层、应用层、
CERT/CC：Computer Emergency Response Team/Coordination Center
https://www.wendangku.net/doc/e411419406.html,
网际层: 伪造（假冒）IP地址伪造（假冒）ARP 伪造（假冒）路径控制信息
恶意使用（假冒）源路由
利用IP/ICMP数据包的DoS攻击（非授权使用）
传输层: 预测（假冒）TCP初始序号
利用TCP/UDP数据包的DoS攻击（非授权使用）
应用层: 扫描/搜索（非授权使用）
DNS（Domain Name Service:域名服务）欺骗（假冒）
窃听用户认证信息（窃听）
攻击程序缺陷（非授权使用）
代理服务器的非法使用（非授权使用）
利用电子邮件进行的DoS攻击（非授权使用）
病毒与木马
2．基本概念和知识点
网络拓朴结构
3．问题与应用（能力要求）
掌握常见的网络拓朴结构的优缺点，掌握拓朴结构对安全性的影响。
第三节网络安全的层次结构
1．主要内容
物理安全安全控制安全服务
2．基本概念和知识点
物理安全安全控制安全服务
3．问题与能力
了解安全的结构层次。
第四节网络安全的威胁
1．主要内容
网络威胁的类型
窃听、假冒、重放、流量分析、破坏完整性
威胁的动机(Motives)
工业间谍、财政利益、报复或引人注意、恶作剧、无知
2．基本概念和知识点
网络威胁的主要类型，威胁的动机
3．问题与能力
了解威胁的类型及动机
第五节网络攻击
1．主要内容
“攻击”的定义
任何非授权行为
法律定义：入侵行为完全完成且入侵者已经在目标网络内部。
本课程：可能使一个网络受到破坏的所有行为都被认为是攻击。
2．基本概念和知识点
攻击的分类，攻击的一般目标及过程
3．问题与能力
了解网络攻击的定义，了解攻击的一般目标及攻击的一般过程。
第六节网络安全模型
1．主要内容
信息系统模型的发展过程，网络安全模型
2．基本概念和知识点
信息系统四方模型，网络安全模型
3．问题与能力
了解信息系统四方模型基础上的网络安全模型下采取的安全机制。
第七节基本安全技术
1．主要内容
防火墙、加密、身份认证、数字签名、内容检查
2．基本概念和知识点
几种安全技术各自的特点及优势
3．问题与能力
了解几种常用的安全技术
第八节网络安全漏洞
1．主要内容
物理安全性方面的漏洞、软件安全漏洞、不兼容使用安全漏洞、
2．基本概念和知识点
安全漏洞
3．问题与能力
了解信息系统安全的脆弱性表现，
（三）实践环节与课后练习
查阅网络安全相关资料，找出一些常见的网络攻击行为，思考相应的安全防范
策略。
（四）教学方法与手段
课堂教学为主，分组讨论为辅，配合上网查资料。
第二部分密码学基础
（一）目的与要求
1．区分对称密码系统和非对称密码系统
2．针对古典密码编程实现
（二）教学内容
1．对称密码系统的特点和代表算法
2 古典密码的例子：凯撒密码
3．单向散列函数与公钥加密系统
第二章对称密码学
1．主要内容
DES（数据加密标准）：最通用的对称密码体制算法：DES--Data Encryption Standard密钥长度为56位，分组长度64位，需要进行16轮加密迭代的对称
密钥加密分组算法。
对称密码算法的两种类型：
分组密码：一次处理一块输入，每个输入块声称一个输出块，典型例子：DES
算法
流密码：对输入元素连续处理，同时产生连续单个输出元素。典型例子：A5
算法
2．基本概念与知识点
数据加密标准，A5算法，IDEA算法，
3．问题与能力
了解DES算法的特点及使用方法
理解和掌握单向散列函数的原理和常用算法
第三章单向散列函数
1．主要内容
MD5的前景
在2004国际密码学会议（Crypto’2004）上，王小云教授公布了破解MD5 算法
的研究成果，引起了密码学界轰动。但这里MD5算法的破解对实际应用的冲击
要远远小于它的理论意义，不会造成PKI、数字签名安全体系的崩溃。
MD5的安全性问题
MD5的两种常用的应用场合为：单向变换用户口令；对信息进行签名
单向散列函数的强度体现在它能把任意的输入随机化到什么程度，并且能产
生输出。对MD5的普通直接攻击（野蛮攻击）穷举可能的明文产生和H(m)
相同的结果对MD5的生日攻击：用概率来指导散列冲突的发现其它对MD5的
攻击：微分攻击被证明对MD5的一次循环有效，但对全部4次循环无效。 2．基本概念与知识点
MD5算法原理及实现过程
3．问题与能力
了解密码破解的原理和防范与应用
理解和掌握RSA算法和Diffie-Hellman
理解防范Diffie-Hellman攻击的方法
第四章公钥密码系统
1．主要内容
公钥密码系统原理：基于陷门单向函数的概念。单向函数是易于计算但求逆困
难的函数，
公钥密码系统的应用：通信保密、数字签名、密钥交换
2．基本概念与知识点
RSA
3．问题与能力
掌握编程实现RSA算法
（三）实践环节与课后练习
掌握编程实现MD5算法
（四）教学方法与手段
讲授为主，学生讨论为辅。
第三部分网络安全应用
（一）目的与要求
掌握因特网与TCP/IP安全
掌握实现VPN的三种协议
了解SSL/TSL的体系结构
（二）教学内容
第五章因特网与TCP/IP安全
1．主要内容：
TCP/IP网络基础知识中有关网络安全的内容
端口扫描的作用和应用
协议的漏洞分析方法，及防范方法及工具应用
2．基本概念与知识点
TCP/IP协议栈，各层协议漏洞分析
3．问题与能力
理解和掌握TCP/IP网络基础知识中有关网络安全的内容
理解和掌握端口扫描的作用和应用
了解协议的漏洞分析方法，掌握防范方法及工具应用
第六章 VPN与IPSec
1．主要内容：
VPN的安全考虑，常见VPN应用环境，VPN的安全策略
IPV4数据报与IPv4的缺陷，
IPSec的要点
两个通信协议：AH , ESP
两种操作模式：传输模式，隧道模式
一个密钥交换管理协议：IKE
两个数据库：安全策略数据库SPD，安全关联数据库SAD
IPSec的体系结构
IPSec数据包信息格式，因特网密钥管理协议
2．基本概念与知识点
实现VPN的常用协议，IPSec的原理，体系结构及安全保护特性。
3．问题与能力
了解VPN的应用
理解IPSec的内容和配置
第七章 SSL与TLS
1．主要内容：
SSL（Secure Sockets Layer）/TLS的历史和发展，各版本与发展阶段，SSL协议体系结构简述
SSL的组成
SSL协议包括两个子协议：SSL记录协议和SSL握手协议
SSL的三大功能
2．基本概念与知识点
SSL协议体系结构，组成及功能
3．问题与能力
熟悉SSL/TLS中的术语和概念
能够为Web服务器配置安全通信
（三）实践环节与课后练习
当使用隧道方式时，构造了新的外部IP首部。对于IPv4和IPv6，指出外部分组中
的每一个外部IP首部字段和扩展首部与内部分组的相应字段或扩展首部的关系。即指出哪些外部值是从内部值得来的，哪些值是独立于内部值构造出来的。
（四）教学方法与手段
讲授为主，学生讨论为辅。
第四部分系统安全机制
（一）目的与要求
掌握身份认证的方法
掌握系统访问控制机制
掌握防火墙原理，技术及在实际网络中的部署
掌握入侵检测系统原理，技术及在实际网络中的部署
（二）教学内容
第8章身份认证及其应用
1．主要内容：
身份认证的方法，X.509及Kerberos，CA认证系统结构
2．基本概念与知识点
数字证书的吊销与获取，难证证书的三个认证方法
3．问题与能力
理解两种常见的第三方认证系统的原理。
掌握CA认证的体系结构及原理
第9章访问控制和系统审计
1．主要内容：
计算机安全等级的划分标准，系统审计的方法。
2．基本概念与知识点
计算机安全等级标准，安全审计概念
3．问题与能力
掌握计算机安全等级划分标准，能准确判断给定系统的安全等级。
第10章防火墙技术
1．主要内容：
网络安全整体框架(拓扑图说明)
防火墙的概念、原理
防火墙的发展
防火墙的实现形式：软件防火墙，硬件防护墙，个人防火墙
防火墙技术（层次）
包过滤型防火墙应用网关型防火墙电路级网关防火墙
状态检测型防火墙自适应代理型防火墙
防火墙体系结构
双重宿主主机体系结构；被屏蔽主机体系结构；被屏蔽子网体系结构。
2．基本概念与知识点
防火墙的概念、原理、实现形式及技术原理
3．问题与能力
理解防火墙的原理以及网络中的作用
能够为合适的网络安全情况选择合适的防火墙技术
第11章入侵检测系统
1．主要内容：
入侵的概念、原理，
入侵检测分类
入侵检测系统模型
分布式入侵检测系统,
基于移动Agent的分布式入侵检测系统研究概况
2．基本概念与知识点
入侵检测原理及技术
3．问题与能力
入侵检测的原理、特点、分类和应用
入侵检测技术在网络安全中的具体应用与部署
（三）实践环节与课后练习
1 如果说防火墙相关的技术主要有三种，它们是？
2 如果说防火墙的体系结构主要有三种，它们是？
3 一台在Internet上的计算机，为什么会出现无法访问内网的WWW服务器？（从防
火墙设置考虑）
4 简单的防火墙过滤规则设置为什么会无法使用FTP？
5 下面哪种防火墙规则更安全和有效？为什么？
1）禁止所有服务，只开启有限服务 2）开启所有服务，禁止不安全服务
（四）教学方法与手段
讲授为主，学生讨论为辅。
第六部分其他安全主题
（一）目的与要求
了解无线通信网安全
了解蓝牙协议及无线应用协议
理解无线通信的原理以及涉及的网络安全威胁
理解无线应用协议及无线局域网的安全机制
了解蜜罐主机和欺骗网络
了解蜜罐的连累等级，蜜罐的分类
掌握蜜罐主机的搭建
能够利用蜜罐主机在校园网中进行合理部署，进一步现实网络的安全性（二）教学内容
第15章无线通信网的安全
1．主要内容：。
无线和有线的区别，实现无线通信的蓝牙协议，WAP，IEEE802.11 2．基本概念与知识点
蓝牙协议，IEEE802.11协议
3．问题与能力
了解无线通信存在的安全威胁及应对措施。
第16章蜜罐主机和无线网络
1.主要内容
蜜罐主机的基础、价值
部分蜜罐主机产品的比较
蜜罐的连累等级：低连累蜜罐主机、中连累蜜罐主机、高连累蜜罐主机
蜜罐主机的布置
欺骗网络：信息控制、信息捕获、维护及风险
2.基本概念与知识点
蜜罐，蜜罐价值及分类
3.问题与能力
理解无线通信的原理以及涉及的网络安全威胁
能够利用蜜罐主机在校园网中进行合理部署，进一步现实网络的安全性（三）实践环节与课后练习
（四）教学方法与手段
讲授为主，学生讨论为辅。
六、推荐教材和教学参考资源
（1）《信息系统的安全与保密》贾晶编，清华大学出版社，1999年
（2）《计算机安全技术》刘荫铭编，清华大学出版社，2000年
（3）《网络安全与防火墙技术》楚狂编，人民邮电出版社，2000年
（4）《网络安全与保密》胡建伟西安电子科技大学出版社
七、其他说明
1.在教学过程中要运用先进的多媒体网络技术和实训进行教学，运用形象生动的多媒体教学，培养学生的形象思维能力，在实践的过程中丰富想象力，培养创新能力。
2.要注意改革考核手段与方法，可通过课堂提问、学生作业、平时测验、计算机上机考试和笔试等情况综合评价学生成绩，对在学习和应用上有创新的学生应特别给予鼓励。
3、教学过程中应以实践性应用教学为主，注意学生学习兴趣的培养，使学生能进一步的学习和研究。
大纲修订人：杜淑琴修订日期：2007年4月23日
大纲审定人：陆谊、郑建华审定日期：2007年9月15日
网络安全技术期末论文
浅谈网络安全技术 姓名:陆麒 班级：D计算机081 【摘要】:网络安全保护是一个过程。就像战争一样,这个阶段漫长而枯燥,其间还要担惊受怕。作为信息时代的主角，信息已经成为人类最宝贵的资源之一，经济的发展、社会的进步、国家的安全都越来越依赖于对信息资源的占有和保护。 防火墙是目前网络安全领域广泛使用的设备，其主要目的就是限制非法流量，以保护内部子网。从部署位置来看，防火墙往往位于网络出口，是内部网和外部网之间的唯一通道，因此提高防火墙的性能、避免其成为瓶颈，就成为防火墙产品能否成功的一个关键问题。文献主要论述了防火墙安全技术发展过程、分类及其主要技术特征,通过图例分析了各种防火墙的工作原理；并对各类防火墙进行了优缺性的比较，最后介绍了防火墙未来的发展趋势。 【关键词】:防火墙；包过滤技术；复合型；状态检测 network security technology Abstract : Network security is a process. Like wars, long and boring at this stage, during which even fear. As the protagonist of the information age, information has become one of mankind's most precious resources, economic development, social progress, national security is increasingly dependent on the possession of information resources and protection. And as the representative of the Internet has become the bearer network, the major media to disseminate information. Firewall is the present network safe field equipment used extensively, its major purpose is to restrict illegal rate of flow in order to protect internal son net. From disposition location, firewall is often located in network export , is the only passageway between internal net and external net , therefore raises the performance of firewall , avoid it to become bottleneck , become firewall product whether a successful key problem. This literature mainly discusses the firewall security technology development, classification and main technical characteristics; through the illustrations analyzes various firewall principle of work; and makes a comparison of the advantages and disadvantages of various types of firewall. Finally, introduces the future development trend of the firewall. Key words：Firewall；Packct Filtering；Inter-disciplinary；Stateful Inspection
网络安全课程标准
《网络管理与安全》课程标准 一、课程概述 计算机网络是计算机技术和通信技术密切结合形成的新的技术领域，是当今计算机界公认的主流技术之一，也是迅速发展并在信息社会得到广泛应用的一门综合性学科。在社会日益信息化的今天，信息网络的大规模全球互联趋势，以及人们的社会与经济活动对计算机网络依赖性的与日俱增，不但使计算机网络管理成为计算机网和电信网研究建设中的重要内容之一，而且使得计算机网络的安全性成为信息化建设的一个核心问题。为适应计算机网络技术发展和应用的需要，计算机专业学生应对网络管理与安全技术有所了解和认识，进而学会在实践中掌握和运用。 计算机网络管理与安全是一门集计算机技术与通信技术为一体的综合性交叉学科，是计算机网络技术的研究前沿。它综合运用这两个学科的概念和方法，形成了自己独立的体系。学习计算机网络安全课程之前，应很好地掌握计算机系统结构、计算机原理、数据通信、计算机网络基本原理等相关课程。 二、课程目标 通过本课程的学习，要求学生能够在已有的计算机原理、通信原理和计算机网络技术等理论基础上，对计算机网络管理与安全有一个系统的、较全面的了解；首先要理解网络管理的基本原理以及SNMP简单网络管理协议的使用方法；掌握日常的网络管理及维护；知道网络管理在不同应用领域的具体实现技术，国际标准、网络管理技术的发展动向等知识；理解计算机网络特别是计算机互联网络安全的基本概念，理解计算机网络安全的基础知识，以及网络安全技术研究的内容；知道当前计算机网络安全技术面临的挑战和现状；了解网络安全策略以及网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段。了解设计和维护安全的网络及其应用系统的基本手段和常用方法。 总之，学习完本课程后，学生应该具有较系统的网络管理与安全知识，并在实际应用时具备一定的网络维护能力；具有一定的防范非法入侵、维护系统安全性的能力。 三、课程内容和教学要求 这门学科的知识与技能要求分为知道、理解、掌握、学会四个层次。这四个层次的一般涵义表述如下： 知道：是指对这门学科和教学现象的认知。 理解：是指对这门学科涉及到的概念、原理、策略与技术的说明和解释，能提示所涉及到的教学现象演变过程的特征、形成原因以及教学要素之间的相互关系。 掌握：是指运用已理解的教学概念和原理说明、解释、类推同类教学事件和现象，并能够用所学的内容分析、初步设计和解答与实际应用相关的问题 学会：是指能模仿或在教师指导下独立地完成某些教学知识和技能的操作任务，或能识别操作中的一般差错。
计算机网络安全毕业论文范文
浅谈计算机网络安全现状与防护策略 提要互联网技术在给人们生活带来方便的同时，也正受到日益严重的来自网络的安全威胁。针对这些问题，本文提出一些网络信息安全防护方法和策略。 关键词：计算机网络；信息安全；网络入侵 近年来，互联网技术在全球迅猛发展，信息化技术在给人们带来种种物质和文化生活享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是无论在发达国家还是在发展中国家，网络安全都对社会造成了严重的危害。如何消除安全隐患，确保网络信息的安全，已成为一个重要问题。 一、网络存在的安全威胁分析 1、计算机病毒。有些计算机网络病毒破坏性很大，如“CIHH病毒”、“熊猫烧香病毒”，可谓是人人谈之而色变，它给网络带来了很严重的损失。 2、内部、外部泄密。内网中根据IP地址很容易找到服务器网段，这样就很容易运用ARP欺骗等手段攻击。 3、逻辑炸弹。逻辑炸弹是在满足特定的逻辑条件时按某种不同的方式运行，对目标系统实施破坏的计算机程序。 4、黑客攻击。这类攻击又分为两种：一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性；另一种是网络侦察，它是在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。 5、系统漏洞的威胁。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。 二、计算机网络系统安全策略 1、网络物理安全策略。计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和
网络安全技术实验报告
中南林业科技大学 实验报告 课程名称：计算机网络安全技术 专业班级：2014 级计算机科学与技术 2班 姓名：孙晓阳 / 学号：
（ 目录 实验一java 安全机制和数字证书的管理 (5) 一实验名称 (5) 二实验目的 (5) 三实验内容 (5) 四实验结果和分析 (6) , 命令输入 (6) 分析 (7) 五小结 (8) 实验二对称密码加密算法的实现 (10) 一实验名称 (10) 二实验目的 (10) 三实验内容 (10) ? 四实验结果和分析 (10) 说明 (10) 实验代码 (10) 实验结果 (13) 五小结 (13) 实验三非对称密钥 (14) 一实验名称 (14) { 二实验目的 (14) 三实验内容 (14) 四实验结果和分析 (14)
实验代码 (14) 实验结果 (15) 五小结 (16) 实验四数字签名的实现 (17) — 一实验名称 (17) 二实验目的 (17) 三实验内容 (17) 四实验结果和分析 (17) 实验代码 (17) 实验结果 (19) 五小结 (19) ？ 总结 (19)
实验一java 安全机制和数字证书的管理》 一实验名称 java 安全机制和数字证书的管理 二实验目的 了解 java 的安全机制的架构和相关的知识； 利用 java 环境掌握数字证书的管理 三实验内容 java 安全机制（JVM,沙袋，安全验证码）。 & java 的安全机制的架构 加密体系结构(JCA，Java Cryptography Architecture) 构 成 JCA 的类和接口: :定义即插即用服务提供者实现功能扩充的框架与加解密功能调用 API 的核心类和接口组。 一组证书管理类和接口。 一组封装 DSA 与 RSA 的公开和私有密钥的接口。 描述公开和私有密钥算法与参数指定的类和接口。用 JCA 提供的基本加密功能接口可以开发实现含消息摘要、数字签名、密钥生成、密钥转换、密钥库管理、证书管理和使用等功能的应用程序。 加密扩展(JCE，Java Cryptography Extension) 构 成 JCE 的类和接口: :提供对基本的标准加密算法的实现，包括 DEs，三重 DEs(Triple DEs)，基于口令(PasswordBasedEncryptionstandard)的 DES，Blowfish。 （ 支持 Diffie 一 Hell-man 密钥。定义密钥规范与算法参数规范。 安全套接扩展(JSSE，Java Secure Socket1 Extension)JSSE 提供了实现 SSL 通信的标准 Java API。 JSSE 结构包括下列包: .包含 JSSE API 的一组核心类和接口。
网络安全技术论文
考查课论文 课程名称：网络安全技术 论文题目：虚拟平台在网络攻击与防御中的应用 系别： 专业： 班级： 姓名： 学号： 任课老师： 指导教师： 日期：
摘要：随着信息产业的高速发展，众多企业、单位都利用互联网建立了自己的信息系统，以充分利用各类信息资源。但是我们在享受信息产业发展带给我们的便利的同时，也面临着巨大的风险。我们的系统随时可能遭受病毒的感染、黑客的入侵，这都可以给我们造成巨大的损失。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。本文主要介绍了信息系统所面临的技术安全隐患，并利用虚拟平台进行有效的解决方案。 关键词：网络安全攻击防御模拟应用虚拟平台 Abstract：With the rapid development of information industry, many enterprises and units have established their own information system to make full use of all kinds of information resources. But we are enjoying the convenience of the development of the information industry, but also faces a huge risk. Our system may suffer from the virus infection, the hacker's invasion at any time, this can cause the huge loss to us. The network security threats mainly displays in: unauthorized access, posing as legitimate users, destruction of data integrity, interfere with the normal operation of the system, using the network to spread the virus, wiretap etc.. This requires that we have to pay enough attention to the security problems caused by the Internet interconnection. This paper mainly introduces the technical security risks faced by the information system, and puts forward the effective solutions. Key words: Network security Attack defense Simulation application Virtual platform 1前言 随着社会的进步，时代的发展，计算机网络在人们的生活中变得越来越重要，人们使用网络也越来越频繁，这是时代的潮流。网络在不断的发展，更新，进步，一些机密信息将变得相当重要，信息战已经打响，网络安全技术的研究刻不容缓！ 2 计算机网络安全简介 计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，
教育系统信息网络安全员培训课程
教育系统信息网络安全员培训课程表-1 1.每位学员准备大1寸彩照3张（照片背面用园珠笔签名） 2.每位学员填写一份安全员培训登记表 3.讲课教师见附件
计算机信息网络安全员培训教师简介 1、许瑜：男，市网警支队民警，职称讲师。 2、瞿栋栋：男，深圳市网安计算机安全检测技术有限公司IT运维管理部副总监，多年致力于信息安全行业，先后参与深圳政府、基金、证券、银行等各类行业信息安全咨询、信息安全管理与规划、信息安全服务项目等。具有丰富的安全顾问咨询经验，多年的应急处置经验，对于黑客的攻击手段与各类黑客工具有较深入的研究，熟练掌握主流应用防火墙，防火墙、IDS、漏洞扫描器等安全产品的应用。深圳市计算机安全应急服务中心高级工程师，深圳市计算机网络安全培训中心讲师，广东安证司法鉴定所取证师。国家网络与信息安全信息通报中心深圳地区技术支持人。 3、李丽萍：女，深圳网安检测测评部测评经理，主要负责等保测评、风险评估等相关工作。证书：信息安全等级保护中级测评师、CISP、270001信息安全管理体系认证。曾主持和参与过深圳地铁、市公安局等级保护测评项目、招商银行及各地区分行测评项目、平安集团等保测评项目、多个证券、基金、期货公司测评项目以及医疗、教育行业测评项目。深圳市计算机网络安全培训中心特聘教师。 4、杨凯敏：男，电子数据取证工程师，获得EnCase、Magnet、Cellebrite 取证设备认证工程师及认证讲师，曾受邀到中国公安大学、江苏警官学院等公安院校授课，参加全国“美亚杯”电子数据取证竞赛并获得个人赛名次二等奖，对于介质取证、网络取证、终端安全有着深刻的理解和丰富的实战经验。深圳市计算机网络安全培训中心特聘讲师。
有关计算机网络毕业的论文计算机网络毕业论文：浅析计算机网络安全技术
有关计算机网络毕业的论文计算机网络毕业论文： 浅析计算机网络安全技术 摘要：随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范意识是非常紧迫和必要的。 关键词：安全问题；相关技术；对策 虽然计算机网络给人们带来了巨大的便利，但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。加强网络安全建设，是关系到企业整体形象和利益的大问题。目前在各企业的网络中都存储着大量的信息资料，许多方面的工作也越来越依赖网络，一旦网络安全方面出现问题，造成信息的丢失或不能及时流通，或者被篡改、增删、破坏或窃用，都将带来难以弥补的巨大损失。而对于政府等许多单位来讲，加强网络安全建设的意义甚至关系到国家的安全、利益和发展。 1 几种计算机网络安全问题 1.1 TCP/IP 协议的安全问题。目前网络环境中广泛采用的TCP/IP 协议。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信，正因为其开放性，TCP/IP 协议本身就意味着一
种安全风险。由于大量重要的应用程序都以TCP 作为它们的传输层协议，因此TCP 的安全性问题会给网络带来严重的后果。 1.2 网络结构的安全问题。互联网是一种网间网技术。它是由无数个局域网连成的巨大网络组成。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器的重重转发，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦测，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。加之互联网上大多数数据流都没有进行加密，因此黑客利用工具很容易对网上的电子邮件、口令和传输的文件进行破解，这就是互联网所固有的安全隐患。 1.3 路由器等网络设备的安全问题。路由器的主要功能是数据通道功能和控制功能。路由器作为内部网络与外部网络之间通信的关键设备，严格说来，所有的网络攻击都要经过路由器，但有些典型的攻击方式就是利用路由器本身的设计缺陷展开的，而有些方式干脆就是在路由器上进行的。 2 计算机网络安全的相关技术 计算机网络安全的实现有赖于各种网络安全技术。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等
网络与信息安全技术课程设计指导
潍坊科技学院 网络安全技术及应用课程设计指导书 2018年10月9日
一．课程设计目的 本实践环节是网络安全类专业重要的必修实践课程，主要要求学生掌握网络安全相关的原理和技术以及在网络安全实践中的应用。本课程设计的目的如下。 1）培养学生掌握文献检索、资料查询及运用现代网络技术获取网络安全相关知识和网络的基本方法； 2）使学生在真正理解和掌握网络安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意 代码的分析与设计等实践锻炼，解决一些实际网络安全应用问题，同时 了解本专业的前沿发展现状和趋势； 3）使学生具备设计和实施网络安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理 的能力。 二．课程设计题目 （一）定题部分 任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。 以下题目任选，但是要达到工作量和代码量的要求，如果不能达到，可以融合几部分的内容。一些功能如果有其他的方法实现，也可以不按照指导书的要求。此外，还可以对常用的安全软件的功能延伸和改进。自由选题不能设计一些不良程序，比如游戏类，不过可以设计监控，限制玩游戏的程序。 1、局域网网络侦听和数据包截取工具 文档要求 系统分析，包括问题的描述、需求确定、系统要完成的主要功能、解决的实际问题等 系统设计，包括系统的逻辑模型、模块划分、处理过程等 系统实现，按照系统设计的结构分模块实现，要求给出程序的功能说明 程序实现要求
网络安全防火墙技术论文
网络安全防火墙技术论 文 Modified by JACK on the afternoon of December 26, 2020
电子商务安全技术的发展和应用 摘要：随着电子商务日益成为国民经济的亮点，Internet逐渐发展成为电子商务的最佳载体。然而互联网充分开放，不设防护的特点使加强电子商务的安全问题日益紧迫。在电子商务的交易中，经济信息、资金都要通过网络传输，交易双方的身份也需要认证，因此，电子商务的安全性主要是网络平台的安全和交易信息的安全。而网络平台的安全是指网络操作系统对抗网络攻击、病毒，使网络系统连续稳定的运行。防火墙技术、数据加解密技术、数字签名、身份认证和安全电子商务的国际规范等。 关键字：安全技术防火墙数据加密 防火墙技术 1.防火墙是一种用来加强网络之间访问控制的特殊网络互联设备，如路由器、网关等。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略进行检查，来决定网络之间的通信是否被允许。其中被保护的网络称为内部网络，另一方则称为外部网络或公用网络，它能有效地控制内部网络与外部网络之间的访问及数据传送，从而达到保护内部网络的信息不受外部非授权用户的访问和过滤不良信息的目的。所有来自Internet的传输信息或你发电子商务资料库的信息都必须经过防火墙。这样防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。防火墙是网络安全策略的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看,防火墙应该具有以下五大基本功能: (1)过滤进、出网络的数据； (2)管理进、出网络的访问行为； (3)封堵某些禁止行为； (4)记录通过防火墙的信息内容和活动； (5)对网络攻击进行检测和告警； 国际标准化组织的计算机专业委员会根据网络开放系统互连7层模型制定了一个网络安全体系结构，用来解决网络系统中的信息安全问题，如表1所示 2.防火墙的基本准则:未被允许的就是禁止的。
《网络安全技术》课程介绍
《网络安全技术》课程介绍 本课程是计算机网络技术专业和信息安全专业的专业核心课，主要讲述计算机网络安全的相关内容。课程特点采用理论与实践相结合的方式对网络安全相关知识做了深入浅出的介绍。 下面从以下几方面介绍本门课程： （1）教学目标 通过本课程的学习，要求学生从理论上了解网络安全的现状，熟悉常用加密算法、数字签名技术、保密通信技术和计算机病毒的原理及基本的攻防技术。 从实践角度看，学生学完本课程之后能够对主机进行基本的安全配置、对Web服务器做基本的安全配置、掌握基本的攻防技术、掌握基本的VPN技术。 （2）本课程的教学覆盖面 本课程的教学覆盖范围包括保密通信、主机安全、Web安全、黑客与病毒、VPN。其中重度点内容包括：数字签名、主机安全配置、基本的攻防技术。课程难点内容包括：公钥密码的原理，web上SSL协议的实现。 （3）教学方法及组织形式 针对本门课程的特点，本课主要采用理论教学与实训教学相结合的教学方法，理论课上应用多媒体课件、动画及视频等多种媒体手段生动形象的描述有关知识，实训课上以专门的实训系统和安全靶机为平台，针对不同实训特点，采取分组实验，让学生真正接触并掌握网络安全的实践技能。 （4）授课对象 本门课的授课对象主要是高职高专的学生，因此所讲理论要求密切与实训结合。实训过程密切与生产结合。 （5）教材与参考资料 课程选用的教材是在吉林中软吉大公司出品的《网络综合教学实训系统——网络安全技术篇》基础上改编的校内教材，参考的文献主要包括清华大学出版的《计算机网络安全》、人民邮电出版的《计算机网络安全技术》等教材、中国知网等知名数据库中的论文，以及网上的一些相关资料。
《计算机网络安全技术》课程标准
通信网络与设备专业《计算机网络安全技术》课程标准 项目承担单位：xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 项目编号：xxxxxxxxxxxxxxxxxxx 撰稿人：xxxxxxxxxx 负责人：xxxxxxxxxxxx 日期：2016年4月20日
《计算机网络安全技术》课程标准课程编码：课程类别：优质课程 适用专业：通信网络与设备授课单位：xxxxxxxxxx系 学时：48 编写执笔人及编写日期：xxxxxxxxxx 审定负责人及审定日期： 一、课程定位和课程设计 1、课程的性质和作用： 本课程属于通信网络与设备专业的一门专业课程，是使整个学科系统健全，知识完备的补充课程。 由于专业培养目标要求培养具有通信网络管理与维护专业基础知识，熟悉通信企业通信网络和设备的安全与维护。通信网络与设备在许多方面的工作也越来越依赖网络，一旦网络安全方面出现问题，造成信息的丢失或不能及时流通，或者被篡改、增删、破坏或窃用，都将带来难以弥补的巨大损失。对于通信行业来讲，加强网络安全建设的意义甚至关系到国家的安全、利益和发展。 课程安排在第五学期学习，有了专业课程以后，再学习《计算机网络安全技术》，一方面可以加强运行系统的安全，保证通信网络信息处理和传输系统的安全。同时可以提高系统信息的安全，包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计和信息传播的安全，提高学生的知识面和就业面。 2、课程标准设计思路： 本课程是依据我院通信网络与设备专业专业人才培养方案中，对计算机网络安全与维护的职业能力要求而设置的。其总体设计思路是，打破以知识传授为主要特征的传统学科课程模式，转变为以案例、任务、项目形式组织课程教学内容，让学生在完成具体案例、任务、项目的过程中，学习相关理论知识，掌握计算机网络安全与维护的技能。 （1）内容设计 依据课程目标，本课程面向网络安全工程师工作岗位和网络管理各岗位的安全规划和安全防护技术实施的职业能力培养为目标建构课程。以校园网为背景，按照“攻击、防范、系统、管理”的顺序设计四个学习情境，将网络安全所需的安全理论和安全
网络信息安全(毕业论文).doc
网络信息安全（毕业论文） 目录 前言 摘要 第1章计算机网络的概述 1.1 计算机网络系统的定义，功能，组成与主要用途 第2章网络信息安全概述 2.1 网络信息安全的定义 2.2 网络信息安全问题的产生与网络信息安全的威胁 第3章实例 3.1 网络信息应用中字符引发的信息安全问题 参考 结束语 前言 随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。 正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨 摘要
本文就网络信息安全这个课题进行展开说明，特别针对字符引发的信息安全问题。第1章计算机网络的概述简要说明计算机网络的发展，网络的功能，网络的定义，网络系统的组成以及网络的主要用途。第2章对网络安全做一个概述。第3章简单探讨一下字符过滤不严而引发的网络信息威胁 第1章 1.1计算机网络系统的定义，功能，组成与主要用途 计算机网络源于计算机与通信技术的结合，其发展历史按年代划分经历了以下几个时期。 50-60年代，出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。 60-70年代，出现分时系统。主机运行分时操作系统，主机和主机之间、主机和远程终端之间通过前置机通信。美国国防高级计划局开发的ARPA网投入使用，计算机网处于兴起时期。 70-80年代是计算机网络发展最快的阶段，网络开始商品化和实用化，通信技术和计算机技术互相促进，结合更加紧密。网络技术飞速发展，特别是微型计算机局域网的发展和应用十分广泛。 进入90年代后，局域网成为计算机网络结构的基本单元。网络间互连的要求越来越强，真正达到资源共享、数据通信和分布处理的目标。 迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形，从它目前发展的广度和应用的深度来看，其潜力还远远没有发挥出来，随着21世纪的到来，Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。 计算机网络的发展过程是从简单到复杂，从单机到多机，从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。 1.具有通信功能的批处理系统 在具有通信功能的批处理系统中，计算机既要进行数据处理，又要承担终端间的通信，主机负荷加重，实际工作效率下降；分散的终端单独占用一条通信线路，通信线路利用率低，费用高。 2.具有通信功能的多机系统
信息安全技术课程报告p
信息安全技术课程报告 p Corporation standardization office #QS8QHH-HHGX8Q8-GNHHJ8
中通常将常规密码和公钥密码结合在一起使用，利用DES或者IDEA来加密信息，而采用RSA来传递会话密钥。 防火墙：防火墙的本义原是指人们房屋之间修建的那道墙，这道墙可以防止火灾发生的时候蔓延到别的房屋。防火墙技术是指隔离在本地网络与外界网络之间的一道防御系统的总称。在互联网上防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域与安全区域的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控进出网络的通信量，仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据。防火墙主要有包过滤防火墙、和双穴主机防火墙3种类型，并在得到了广泛的应用。一套完整的防火墙系统通常是由屏蔽路由器和组成。屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据组规则进行检查来判断是否对之进行转发。屏蔽路由器从取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。代理服务器是防火墙中的一个服务器进程，它能够代替网络用户完成特定的TCP/TP功能。一个代理服务器本质上是一个应用层的网关，一个为特定网络应用而连接两个网络的网关。用户就一项TCP/TP应用，比如Telnet或者FTP，同代理服务器打交道，代理服务器要求用户提供其要访问的远程主机名。当用户答复并提供了正确的用户身份及认证信息后，代理服务器连通远程主机，为两个通信点充当中继。整个过程可以对用户完全透明。用户提供的用户身份及认证信息可用于用户级的认证。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。防火墙可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近你的防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。由于防火墙假设了和服务，因此更适合于相对独立的网络，例如Intranet等种类相对集中的网络。 在学习了信息安全技术这门课程后，在今后的学习、生活、工作中时时刻刻提高全意识，尽量避免遇到信息的泄漏等危险行为（如:银行卡号，密码等）。不要上不安全的网站，以及不相信手机信息等诈骗行为。所以说，信息安全技术在我们的生活中起到了举足轻重的作用，我们必须以认真严谨的态度对待一切。
网络信息安全技术论文
网络信息安全技术 引言 在人类认知的有限范围内,信息被定义为人类社会以及自然界其他生命体中需要传递、交换、存储和提取的抽象内容。这样的所谓信息存在于现实世界的一切事物之中，被人类利用来认识世界和改造世界。自从人类开始利用信息来为自己服务后,信息安全问题就自然而然地凸现出来,并随之出现了众多相应的解决办法，不过在当时，这个问题并不显得非常重要。但随着人与人、人与自然交流的日益频繁，信息数量的急剧膨胀,并且当其影响到各个相对独立主体重要利益的时候(无论大到国与国之间的战争,或小到个人与个人之间的秘密隐私），信息安全问题就显得特别重要。多年以来,虽然人们总是不自觉地利用信息安全技术来保证我们的秘密，但是只有当计算机网络出现以后,全球最大的互连网Ｉnｔernｅt连接到千家万户时,信息安全才成为普通百姓也关注的话题。本文从信息安全理论以及实现技术两个方面来加以讨论，让读者对信息安全有一个比较全面的认识,同时对信息安全理论的发展以及实现技术有更深入的了解。 1 信息安全概念 理解信息安全的概念有利于人们更容易地了解各种名目繁多及 众多延伸出来的信息安全理论及其方法技术。问题就是：什么样的信息才认为是安全的呢?一般认为： （１)信息的完整性（Ｉnteｇriｔy) 信息在存储、传递和提取的过程中没有残缺、丢失等现象的出现，
这就要求信息的存储介质、存储方式、传播媒体、传播方法、读取方式等要完全可靠,因为信息总是以一定的方式来记录、传递与提取的,它以多种多样的形式存储于多样的物理介质中，并随时可能通过某种方式来传递。简单地说如果一段记录由于某种原因而残缺不全了，那么其记录的信息也就不完整了。那么我们就可以认为这种存储方式或传递方式是不安全的。 （２)信息的机密性（Coｎfidｅｎtiaｌiｔy) 就是信息不被泄露或窃取。这也是一般人们所理解的安全概念。人们总希望有些信息不被自己不信任的人所知晓，因而采用一些方法来防止,比如把秘密的信息进行加密,把秘密的文件放在别人无法拿到的地方等等,都是实现信息机密性的方法。 (3）信息的有效性（Ａvailａbility） 一种是对信息的存取有效性的保证，即以规定的方法能够准确无误地存取特定的信息资源；一种是信息的时效性，指信息在特定的时间段内能被有权存取该信息的主体所存取。等等。当然，信息安全概念是随着时代的发展而发展的,信息安全概念以及内涵都在不断地发展变化，并且人们以自身不同的出发点和侧重点不同提出了许许多多不同的理论。另外，针对某特定的安全应用时,这些关于信息安全的概念也许并不能完全地包含所有情况,比如信息的真实性(Ａuthenｔｉcitｙ）、实用性(Utｉｎity)、占有性(Ｐoｓsessioｎ)等，就是一些其他具体的信息安全情况而提出的。 2 网络信息安全所要解决的问题
《计算机网络技术》课程标准
《计算机网络技术》课程标准 一、概述 （一）课程性质 1、授课对象 三年制中等职业教育层次学生。 2. 参考课时 68课时，理论教学课46时，实践教学22课时。 3、课程性质 “计算机网络技术基础”是一门专业技术基础课，它的任务是介绍现行的、较成熟的计算机网络技术的基本理论、基础知识、基本技能和基本方法，为学生进一步学习“TCP/IP协议”、“JSP网络程序设计”、“网站设计与网页制作”、“网络多媒体技术”、“网络安全”等后续课程，培养自己成为网络管理员、网络工程师打下扎实的基础。 （二）课程基本理念 我们的课程理念应从学生、知识、社会三维维持适度张力入手，以学生的社会化自觉的职场需求为价值了取向，以职业素质与实践能力的动态发展为基本特征，以社会、政府、企业、学校、学生、教师等多重主体性为运行机制，以多样性、开放性、互动性为开发向度，最终实践高职教育成为营造终身教育中心的历史使命。 （三）课程设计思路 本课程的设计思路是以就业为导向。从计算机网络的实际案例出发，以岗位技能要求为中心，组成十九个教学项目；每个以项目、任务为中心的教学单元都结合实际，目的明确。教学过程的实施采用“理实一体”的模式。理论知识遵循“够用为度”的原则，将考证和职业能力所必需的理论知识点有机地融入各教学单元中。边讲边学、边学边做，做中学、学中做，使学生提高了学习兴趣，加深了对知识的理解，同时也加强了可持续发展能力的培养。 二、课程目标 1、总目标 通过本课程的学习，可以使学生掌握的网络基础知识，有利于学生将来更深入的学习。本课程培养学生吃苦耐劳，爱岗敬业,团队协作的职业精神和诚实，守信，善于沟通与合作的良好品质，为发展职业能力奠定良好的基础。 2、具体目标 了解计算机网络的一些基本术语、概念。 掌握网络的工作原理，体系结构、分层协议，网络互连。 了解网络安全知识。 能通过常用网络设备进行简单的组网。 能对常见网络故障进行排错。
毕业论文,学校网络安全探究,毕业设计
论文题目：宿舍网络安全探究 专业：电子信息技术工程 准考证号： 学生姓名：宫野 指导教师：秦贵和 2012 年 3月 7 日
宿舍网络安全探究 摘要 Internet是一个开放的、互操作的通信系统，其基础协议是TCP/IP。Internet协议地址（简称IP地址）是TCP/IP网络中可寻址设施的唯一逻辑标识，它是一个32位的二进制无符号数。对于Internet上的任一主机，它都必须有一个唯一的IP地址。IP地址由InterNIC及其下级授权机构分配，没有分配到自己的IP地址的主机不能够直接连接到Internet。 随着Internet的迅速发展，IP地址的消耗非常快，据权威机构预测，现行IPv4版本的IP只够用到2007年。现在，企业、机构、个人要申请到足够的IP地址都非常困难，作为一种稀缺资源，IP地址的盗用就成为很常见的问题。特别是在按IP流量计费的CERNET 网络，由于费用是按IP地址进行统计的，许多用户为了逃避网络计费，用IP地址盗用的办法，将网络流量计费转嫁到他人身上。另外，一些用户因为一些不可告人的目的，采用IP地址盗用的方式来逃避追踪，隐藏自己的身份。 IP地址盗用侵害了Internet网络的正常用户的权利，并且给网络计费、网络安全和网络运行带来了巨大的负面影响，因此解决IP地址盗用问题成为当前一个迫切的课题。 IP地址的盗用方法多种多样，其常用方法有很多种，例如静态修改IP地址、成对修改IP-MAC地址等等，针对IP盗用问题，我们将从网卡交换机以及协议方面详细讲解防止IP地址的盗用的方法。 关键词：通信系统 IP地址盗用
Dormitory network security explored Pick to Internet is an open, interoperable communications system, its basic agreement is TCP/IP. Internet protocol address (hereinafter referred to as the IP address) is TCP/IP network addressable facilities of the only logical logo, it is a 32-bit binary unsigned number. For the Internet of any one of the host, it must have a unique IP address. IP address and its authorized organization by InterNIC at a lower level distribution, not assigned to own the IP address of host can't directly connected to the Internet. With the rapid development of Internet, the consumption of IP address is very fast, according to authorities forecast, the current IPv4 version of the IP only enough to 2007. Now, enterprises, institutions and individuals who want to apply for to enough IP address is very difficult, as a scarce resource, the IP address for theft will become very common problem. Especially in the IP flow of billing CERNET network, because of cost is according to the IP address of the statistics, many users in order to escape network billing, with IP address to the theft, network flow billing passed on to others. In addition, some users because some ulterior purpose, USES the IP address of the theft way to avoid tracking, to hide their identity. IP address infringement of Internet network theft of normal user rights, and to the network billing, network security and network operation brings huge negative effects, therefore solve the IP address theft problem currently become a pressing issue. The IP address for theft various ways, the commonly used method has a lot of kinds, such as static IP address changes in pairs, modify IP-MAC address and so on, in