毕业论文英文文献翻译计算机网络安全浅析.docx

毕业论文英文文献翻译计算机网络安全浅析.docx

《毕业论文英文文献翻译计算机网络安全浅析.docx》由会员分享，可在线阅读，更多相关《毕业论文英文文献翻译计算机网络安全浅析.docx（6页珍藏版）》请在冰豆网上搜索。

毕业论文英文文献翻译计算机网络安全浅析

毕业论文英文文献翻译--计算机网络安全浅析

计算机网络安全浅析

摘要：

针对计算机网络系统存在的安全性和可靠性问题，本文从网络安全的重要性、理论基础、具备功能以及解决措施等方面提出一些见解，并且进行了详细阐述，以使广大用户在计算机网络方面增强安全防范意识。

关键词：

计算机网络虚拟专用网技术加密技术防火墙引言：

随着计算机网络技术的发展，网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。

人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。

所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。

一、网络安全的重要性。

在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。

攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。

更有甚者，攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。

这致使数据的安全性和自身的利益受到了严重的威胁。

根据美国FBI（美国联邦调查局）的调查，美国每年因为网络安全造成的经济损失超过170亿美元。

75的公司报告财政损失是由于计算机系统的安全问题造成的。

超过50的安全威胁来自内部。

而仅有59的损失可以定量估算。

在中国，针对银行、证券等金融领域的计算机系统的安全问题所造成的经济损失金额已高达数亿元，针对其他行业的网络安全威胁也时有发生。

由此可见，无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。

所以，计算机网络必须有足够强的安全措施。

无论是在局域网还是在广域网中，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。

二、网络安全的理论基础。

对数据传输安全可以采取如下措施：

（1）加密与数字签名：

数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法，它主要通过加密算法和证实协议而实现。

（2）防火墙：

防火墙（Firewall）是Internet上广泛应用的一种安全措施，它可以设置在不同网络或网络安全域之间的一系列部件的组合。

它能通过监测、限制、更改跨越防火墙的数据流，尽可能地检测网络内外信息、结构和运行状况，以此来实现网络的安全保护。

（3）UserName/Password认证：

该种认证方式是最常用的一种认证方式，用于操作系统登录、telnet（远程登录）、rlogin（远程登录）等，但此种认证方式过程不加密，即password容易被监听和解密。

（4）使用摘要算法的认证：

Radius（远程拨号认证协议）、OSPF（开放路由协议）、SNMPSecurityProtocol等均使用共享的SecurityKey（密钥），加上摘要算法（MD5）进行认证，但摘要算法是一个不可逆的过程，因此，在认证过程中，由摘要信息不能计算出共享的securitykey，所以敏感信息不能在网络上传输。

市场上主要采用的摘要算法主要有MD5和SHA‐1。

（5）基于PKI的认证：

使用PKI（公开密钥体系）进行认证和加密。

该种方法安全程度较高，综合采用了摘要算法、不对称加密、对称加密、数字签名等技术，很好地将安全性和高效性结合起来。

这种认证方法目前应用在电子邮件、应用服务器访问、客户认证、防火墙认证等领域。

该种认证方法安全程度很高，但是涉及到比较繁重的证书管理任务。

（6）虚拟专用网络（VPN）技术：

VPN技术主要提供在公网上的安全的双向通讯，采用透明的加密方案以保证数据的完整性和保密性。

总结：

综上所述，对于计算机网络传输的安全问题，我们必须要做到以下几点。

第一，应严格限制上网用户所访问的系统信息和资源，这一功能可通过在访问服务器上设置NetScreen防火墙来实现。

第二，应加强对上网用户的身份认证，使用RADIUS等专用身份验证服务器。

一方面，可以实现对上网用户帐号的统一管理；另一方面，在身份验证过程中采用加密的手段，避免用户口令泄露的可能性。

第三，在数据传输过程中采用加密技术，防止数据被非法窃取。

一种方法是使用PGPforBusinessSecurity对数据加密。

另一种方法是采用NetScreen防火墙所提供的VPN技术。

VPN在提供网间数据加密的同时，也提供了针对单机用户的加密客户端软件，即采用软件加密的技术来保证数据传输的安全性。

SecurityofComputerNetworkSystem

Abstract:

Thispaperdiscussedthesecureanddependableproblemaboutthecomputernetworksystem.Onsomeaspects:

theimportanceofnetworksecuritybasictheoryfunctionandthemethodofsolvingaproblemetc.Goodviewsforsolvingtheproblemareputforward.Itstrengthenspeople’sconsciousnessonnetworksecurity.

Keywords:

ComputernetworkVirtualprivatenetworkEncryptiontechniquesFirewallIntroduction

Alongwiththecomputernetworktechnologydevelopmentthenetworksecurityandthereliabilityhavebecomethequestionofcommoninterestbyallusers.Thepeopleallhopedtheirownnetworksystemcanmovereliablynotexternalintruderdisturbanceanddestruction.Thereforesolvesthenetworksecurityandthereliableproblemcarefullyisaguaranteethenetworknormaloperation’spremiseandsafeguard.Firsttheimportanceofthenetworksecurity.Withtheinformationizationdevelopingfasttodaythecomputernetworkobtainedthewidespreadapplicationbutalongwiththenetworkinformationtransmissioncapacitygrowingfastersomeorganizationsanddepartmentsbenefitthespeedupwiththeserviceoperationinthenetworkwhilethedatahasalsosufferedtoextentattackanddestruction.Theaggressormayintercepttheinformationinthenetworkstealstheuser’spasswordthedatabaseinformationalsomaytamperwiththedatabasecontenttheforgeuser’sstatusdeniesownsignature.Andwhatismoretheaggressormaydeletethedatabasecontentthedestroynodereleasescomputervirusandsoon.Thiscausedatasecurityandownbenefithavereceivedtheseriousthreat.AccordingtoAmericanFBIUSFederalBureauofInvestigationinvestigationthenetworksecuritycreatestheeconomiclosssurpasses17000000000dollarseveryyear.75corporationreportfinancelossisbecausethecomputersystemsecurityproblemcreates.Morethan50safethreatcomefrominside.Butonly59losscouldbepossibleestimate.InChinatheeconomiclossamountinviewoffinancialdomainandthebanknegotiablesecuritiescomputersystemsecurityproblemscreateshasreachedashighasseveralhundredmillionYuanalsosometimesoccursinviewofotherprofessionnetworksecuritythreat.Thusitcanbeseenregardlessofisthemeanattackorunconsciousdisoperationwillallbeabletobringtheinestimablelosstothesystem.Thereforethecomputernetworkmusthavetheenoughstrongsecuritymeasure.RegardlessofisinthelocalareanetworkorinWANthenetworksecuritymeasureshouldbeOmni-directionalinviewofeachkindofdifferentthreatandthevulnerabilitysothatitcanguaranteethenetworkinformation’ssecrecytheintegrityandtheusability.Secondnetworksecurityrationale.InternationalStandardizationOrganizationISOoncesuggestedthecomputersecuritythedefinitionwas:

“Thecomputersystemmustprotectitshardwarethedatanotaccidentallyorrevealsintentionallythechangeandthedestruction.”Inordertohelpthecomputeruserdiscriminationandtheso