第一篇：个人计算机安全管理制度
三一重工股份有限公司 管理制度 ZG-QGZ/IT010 ZG-QGZ/IT010-2006 编制人 审核人 批准人 范秋华 吴云峰 唐修国
个人计算机安全管理制度
修订号 标 记 红色字体 V 2 实施日期 2007 年 7 更 改 处 数 更 改 依 据 45 MSS 评审会议要求 1 按 MSS 制度要求 修改格式 月1日 记 录 更 改 人 更 改 日 期 范秋华 何奕珏 2007 年 4 月 20 日 范 宇 2007 年 6 月 29 日
1 目的 加强个人计算机安全管理，保障三一集团的网络平台、应用系统正常运行及公司数据的安全。2 范围 本制度适用于三一集团所有计算机用户。3 职责 3.1 硬件工程师： 负责对所辖区域各部门个人计算机安 全配置进行纠正、指导。
作无关文件，严禁利用公司资源干私活，违者扣 10 分。4.3.2 严禁未经批准使用 QQ、MSN 等即时通讯工具，违 者扣 20 分。4.3.3 严禁利用任何手段获取他人密码、控制他人计算 机，严禁进行黑客攻击、监听数据、窃取密码、嗅探网 络拓扑等非法操作,违者扣 20 分。4.3.4 严禁编写、搜集、传播病毒木马与黑客软件，违 者扣 50 分。4.3.5 接入内部网的计算机，严禁通过拨号等方式私自 连接 internet,违者扣 30 分。4.3.6 严禁在网吧等不安全场所使用 VPN，违者处罚 20
分。4.4 密码安全管理 4.4 密码安全管理 4.4.1 员工在得到 SANY 域的域帐号密码（即邮箱密码）、OA 帐号密码后应立刻进行修改，密码由 8 位以上数字、字母组成,违者扣 5 分。4.4.2 域帐号密码和 OA 密码必须每两个月修改一次，违者扣 5 分。4.4.3 严禁共享 OA、域等帐号密码，违者扣 10 分。管理要求 4 管理要求 4.4.4 域、OA 帐号密码丢失，须携带本人工卡到系统 4.1 物理安全管理 管理员处进行密码初始化。驻外员工密码丢失，须部门 4.1.1 严禁私自移动、安装、拆除个人电脑硬件设备，主管邮件确认，违者不予受理。违者扣 10 分。4.5 邮箱安全管理 4.1.2 严禁私自打开胶封的外设通讯口，违者扣 10 分。4.5.1 使用公司电子邮箱必须定期将邮件收至本地计 系统安全管理 4.2 系统安全管理 算机，违者扣 10 分。4.2.1 不得私自重装系统，违者扣 10 分。4.5.2 严禁群发工作无关邮件，严禁利用邮件作为聊天 4.2.2 个人计算机命名规则为“部门缩写名_网络帐号 工具，违者扣 10 分。名”，如 ITBB_chencg，违者扣 5 分。4.5.3 严禁往自己的邮箱发送邮件，违者扣 10 分。4.2.3 个人计算机必须安装并及时升级公司标准防病 4.5.4 内部发送密级资料需加密，密钥或口令不得随邮 毒软件违者扣 5 分。件发送，违者扣 10 分。4.2.4 严禁删除 BACKUP 文件夹下的 Ghost 镜像文件和 4.5.5 未经审批，严禁向外发送公司密级资料，违者扣
相关驱动程序，违者扣 5 分。20 分。4.2.5 严禁个人计算机私自提供 WEB、FTP、Proxy、4.5.6 严禁研发人员未经审批在邮件中夹带图纸类附 DHCP、SMTP、POP3 等服务，违者扣 10 分。件，违者扣 10 分； 4.2.6 个人计算机只能安装公司桌面标准软件和经部 安全管理 4.6 OA 安全管理 门或个人申请后授权软件，违者扣 10 分。4.6.1 需要授权他人处理部分审批工作的，不允许直接 4.2.7 须将屏保设定时间为 10 分钟,违者扣 5 分。将 OA 密码告诉被授权人，违者扣 10 分。4.3 网络安全管理 4.6.2 严禁用户抄送给整个部门或整个公司，违者每次 4.3.1 严禁访问与工作无关网站，严禁下载、存放与工 扣 10 分。3.2 安全督察员： 定期对个人计算机进行检查，不定期 进行抽查、处理。3.3 部门主管： 贯彻和督促本制度的执行，对于部门信 息安全承担领导责任。3.4 计算机用户： 对本人计算机安全负管理责任，对他 人行为进行监督、指正。
－34－
三一重工股份有限公司 管理制度 ZG-QGZ/IT010 ZG-QGZ/IT010-2006
个人计算机安全管理制度
修订号 V 2 实施日期 2007 2007 年 7 月 1 日 4.8 公用上网机管理 4.8.1 通过公用账号上 Internet 的员工必须对上网情 况进行登记，并且不得删除计算机中的上网记录，违者 扣 10 分。4.8.2 公用上网机管理员必须保管好上网密码,监督使 用人员做好上网登记。违者扣 5 分。4.8.3 公用上网机管理员必须每月修改系统登陆密码，违者扣 10 分。4.8.4 严禁任何员工通过公用上网机上与工作无关的 网站和做与工作无关的事情,违者扣 10 分。
4.6.3 严禁未经审批通过 OA 传送图纸类文件，违者扣 10 分。文档安全 安全管理 4.7 文档安全管理 密级文档划分标准见公司保密管理制度。4.7.1 绝密文档未经审批不得扩散出受限范围，须指定 专人打印、封装、发送（回收），违者扣 30 分。4.7.2 机密文件在 OA 上不允许以“新闻”形式发布，违者扣 10 分。
4.7.3 绝密、机密文档应标明页码，并在醒目位置标明 密级标识，违者扣 5 分。4.7.4 绝密和机密文档阅读权限的开通由文件制定部 4.8.5 严禁利用公共上网机向外传递公司资料、数据，违者扣 20－50 分。门主管审批，未经审批私自传阅者扣 10 分。4.7.5 用户不得将重要文档存放在系统分区 盘）（C 中，4.9 其它 违者处罚 5 分； 不得设置匿名完全共享文件夹，违者扣 4.9.1 所有新入司管理和研发人员都必须参加 IT 培 5 分，共享文件夹包含密级文档者扣 10 分。训，IT 培训考试未通过不予上岗。4.7.6 严禁收集、存放非本岗位的公司机密数据,违者 4.9.2 员工领取新计算机五个工作日之内须对照检查 安全
第二篇：个人计算机信息安全概论
个人计算机信息安全概论
一、重要性的认识
随着现代化科技的发展，个人计算机已经走进全家万户，越来越多的人们喜欢在个人计算机上进行工作、娱乐、休闲、购物，商家们也抓紧商机，纷纷在个人计算机上推出各种方便的应用，比较知名的有淘宝、京东等等，同时各类聊天交流软件如雨后春笋般冒芽，从最初的QICQ雄霸天下，到现在的百度贴吧、新浪微博、人人网诸多巨头百家争鸣，真是应了一句话“生活如此多娇”，相比很少有人当初会设想到现在如此方便的个人计算机生活，当然想到人已经都是各大门户网站和游戏软件网站的CEO。但同时，带来方便生活的同时也带来一个最最重要的问题，那就是“安全”。众所周知，安全性向来都是各个活动的必须基础保障，这个安全性分为很多，例如人身安全、财产安全、个人信息安全诸如类似，今天我们主要讨论的是信息安全。
信息安全，例如个人真实信息、财产账户密码等等都是非常重要的，如果不经意间泄露出去，会造成诸多不便和带来巨大的损失，相信各位经常在生活中接到一些短信吧“考研请联系xxxxxx”、“四级考试包过xxxxxx”、“会计考试资料”，甚至你刚报名某项考试，你就会收到一条信息关于此考试的比过内容。财产安全问题更是值得关注，在网络购物时，木马网站，钓鱼网站诸多网络陷阱让你防不胜防，造成的损失让人后悔莫及。由此看来个人计算机信息安全概论是及其重要的。
二、目标
研究信息安全概论的最终目标就是保护自身的信息不被泄露出去，信息泄露的方式多种多样，各种个人信息的填写都让人感觉身边处处都是陷阱，但是经过此次的探讨，我们希望在以后的日常生活工作中，使用个人计算机时，能预防个人信息的泄露，注意到自己的个人信息安全，在可能的前提下，尽量减少自己的个人信息泄露以及在泄露的情况下，如何避免较大的损失。
三、威胁来源
计算机网络世界丰富多样，一般来说信息的丢失只有在与外界联系的情况下才能实现，一般来说，威胁与可能的来源主要分为以下二块：
A.个人计算机文档信息安全威胁
许多人喜欢将自己的银行卡密码、账号密码、私人信息存档在个人计算上，一般来说问题是不大的，但是在一些情况下，就会造成个人信息的丢失，例如：电脑维修，个人信息被恶意拷贝；别人使用电脑，将你的个人信息记录；黑客入侵，控制电脑窃取信息„„
B.网络上个人信息安全威胁
这是个人信息泄露最主要的一块部分，注册账号、申请，几乎每个和账号有关的就必须要求你填写详细的个人信息，大致分为以下几块
①门户网站、游戏账号的注册，为了能使用某些程序或使用某些权利，必须要注册账号，同时为了账号的安全性，必须填写你的个人信息，这是一个环环相扣的联系，但是在一些情况下，例如门户网站的被黑，就极有可能导致你的个人信息安全泄露，同时又可以根据你的个人信息，直接窃取账号，盗取里面有价值的货物。一些黑客还会利用木马，记录你的键盘信息，发送至指定地点，从而达到盗取个人信息的方式
②网络报名类，这块相比上面部分，主要是个人信息的详细程度不同，大家比较耳熟能详的例如相亲网，一般人都会想，我得有诚意不是？于是一五一十的把自己所有的个人真实信息都填写在了报名栏，并在网上公开，一些有心人看到，加以记录，说不定哪天就收到了垃圾信息或者骚扰信息什么的。
另外同学们往往会参加一些等级考试的网络报名，根据个人亲身经历，报名会计类考试，个人信息几乎就一定会被泄露，从你报名考试的第一天起，各种伴您考试成功，考试必过内部资料就会蜂拥而至，说来也巧，当你考过后，这些信息又会销声匿迹，深藏功与名。很难不让人不想象负责考试报名的网站背后在做着什么交易。
③不经意间的泄露。很多同学喜欢在网上找寻资料，可能在某些时候看到楼主或者版主在发资源，但是是留邮箱，很多人想当然的就把自己常用的QQ邮箱写上去了，随后可能收到的并不是你需要的资料，而是一个“炸弹”，直接将你的个人信息暴露无遗。
④网络欺骗。这类相对来说还是经常遇到的，但是是最容易发现的。例如很多某某聊天室，注册就送，等你注册完后，进去了发现只是一个空壳或者说根本
不像他所说的那样有优质的服务，其实人家做的生意是卖客服信息，利用包装精美的外壳，吸引人们前来注册，填写个人信息（主要是手机号码），然后有的放矢，各种诱人的广告和诈骗信息一个接一个。
四、防范手段
根据以上的主要集中威胁防范手段主要为以下几点
1.平日里的个人信息文档应及时处理，在把自己的个人计算机借给他人时，应及时备份或者加密处理，不要在有多人使用的电脑上留下自己的个人文档信息。电脑应安装杀毒软件，及时查杀病毒，并留意有无异常文件并确认与删除。
2.在注册账号时，要去验证该公司是否诚实可信，之前有无信息泄露安全性问题，确认后方可填写自己的真实信息，同时填写个人信息的时候，要注意不可过分详细，例如工作地点可填写杭州，而不必填写具体的地址。
3.在某些需要详细填写个人信息的网站时，需要求客服对个人信息的保密，一般情况下，不建议在网上详细填写详细的个人信息，能避免则尽量避免，例如相亲网站，看真人相亲绝对比照片和修饰过的简历真实吧？
4.在报考各类等级考试时候，难免收到垃圾信息，但是为了考试个人信息核对，必须填写清楚，同时目的性也很明确，很难避免不收到骚扰，对此，建议在手机上安装来电信息屏蔽，眼不见为净。
5.在网上留下邮箱的时候，现在有个软件是可以直接指定关键词搜索12345@XX.com的，本人有一个小方法，就是可以用汉字代替 例如扣扣一二三四五，而不是QQ12345，这样不会被一些搜寻软件检索到。
6.个人密码，密码作为安全的第一道门，是一个很重要的因素，现在很多大的公司都有手机密保验证来确保安全，但是有些人嫌麻烦，都会不用，更有甚者，密码是简单的12345或者是生日这种容易让人猜到的组合，建议使用复杂的有字母大小写的，并且定期更换密码确保安全，有手机密保的话推荐使用，确保安全，避免个人信息安全泄露。
五．总结
在老师的教导下，对于个人电脑信息安全概念有了新的理解，同时也学到了许多新的知识，这些知识在平常生活应用中也有着极大的帮助，作为一个21世纪的人，使用电脑是必备的技能，但是使用中出现的各种问题，尤其是信息的泄
露是需要引起人们关注的，最后的论文总结也让我有一个机会，能系统的复习本学期学到的，并从中得出具体的方法来保护我的个人信息。感谢老师，感谢这门课给我的学习机会！
第三篇：个人计算机网络安全防范毕业论文
毕 业 论 文
个人计算机网络安全防范
姓 名： 学 号： 指导老师： 系 名： 专 业： 班 级：
二0一0年十一月十五日
计算机网络技术专业毕业设计论文
摘要
本文从计算机网络面临的各种安全威胁，系统地介绍网络安全技术。并针对校园网 络的安全问题进行研究，首先分析了高校网络系统安全的隐患，然后从构建安全防御体 系和加强安全管理两方面设计了校园网络的安全策略。本次论文研究中，我首先了解了 网络安全问题的主要威胁因素，并利用网络安全知识对安全问题进行剖析。其次，通过 对网络技术的研究，得出校园网也会面临着安全上的威胁。最后，确立了用P2DR模型 的思想来建立校园网的安全防御体系。并得出了构建一套有效的网络安全防御体系是解 决校园网主要威胁和隐患的必要途径和措施.关键词: 网络安全，安全防范，校园网
I
个人计算机安全防范
Abstract II ABSTRACT In this paper, a variety of computer network security threats faced by the system to introduce the network security technology.And for the safety of the campus network to study, first of all an analysis of the safety of colleges and universities hidden network and then build a security defense system and streng then the security management of both the design of the campus network security policy.The research paper, I first learned about the major issues of network security threats and take advantage of network security knowledge to analyze the security issues.Secondly, through the network technology, will come to campus network is faced with security threats.Finally, P2DR model established with the idea to create a campus network security defense system..And come to build an effective network security defense system to address major threats to the campus network and the hidden ways and measures necessary.Key words: NetworkSecurity, SafetyPrecautions, Campus Network
II
计算机网络技术专业毕业设计论文
目录
引言............................................................................................................................................................第1 章 网络安全发展问题........................................................................................错误！未定义书签。
1.1 网络安全发展历史与现状分析..............................................................................................................1.1.1网络的开放性带来的安全问题........................................................................................................1.1.2网络安全的防护力脆弱，导致的网络危机....................................................................................1.1.3网络安全的主要威胁因素...............................................................................................................第2 章 网络安全概述.............................................................................................................................2.1 网络安全的含义......................................................................................................................................2.2 网络安全的属性......................................................................................................................................2.3 网络安全机制..........................................................................................................................................2.3.1 网络安全技术机制..........................................................................................................................2.3.2 网络安全管理机制..........................................................................................................................2.4 网络安全策略..........................................................................................................................................2.4.1 安全策略的分类..............................................................................................................................2.4.2 安全策略的配置..............................................................................................................................2.4.3 安全策略的实现流程......................................................................................................................2.5 网络安全发展趋势..................................................................................................................................第 3章 网络安全问题解决对策.............................................................................................................3.1 计算机安全级别的划分..........................................................................................................................3.1.1 TCSEC 简介.....................................................................................................................................3.1.2 GB17859划分的特点.......................................................................................................................3.1.3全等级标准模型.............................................................................................................................3.2 防火墙技术............................................................................................................................................3.2.1 防火墙的基本概念与作用............................................................................................................3.2.2 防火墙的工作原理........................................................................................................................第4 章 网络安全防范...........................................................................................................................4.1 TELNET 入侵防范...................................................................................................................................4.2 防止 ADMINISTRATOR 账号被破解......................................................................................................4.3 防止账号被暴力破解............................................................................................................................4.4 “木马”防范措施................................................................................................................................4.4.1“木马”的概述..............................................................................................................................4.4.2 “木马”的防范措施....................................................................................................................4.5 网页恶意代码及防范............................................................................................................................4.5.1 恶意代码分析................................................................................................................................4.5.2 网页恶意代码的防范措施............................................................................................................总结..........................................................................................................................................................参考文献..................................................................................................................................................致谢..........................................................................................................................................................III
计算机网络技术专业毕业设计论文
引言
随着计算机网络技术的发展，个人计算机安全性和可靠性已经成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好个人计算机安全性和可靠性问题，是保证电脑运行的前提和保障。
论文的主要结构: 第一章：叙述网络安全发展与现状，及其所面对的问题。第二章：网络安全的属性和网络安全的机制。
第三章：根据网络所面对的问题所给的对策，叙述防火墙的基本概念和作用再分析防火墙的工作原理。
第四章：网络安全的防范。根据第三章的问题分析，在具体的模块上实现相对应的功能。
个人计算机安全防范
第一章 计算机网络安全的概述
1.1 网络安全发展历史与现状分析
随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部 网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务 处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能 力、流通能力提高的同时，基于网络连接的安全问题也日益突出。
主要表现在以下方面：
1.1.1网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安 全问题。为了解决这些安全问题，各种安全机制、策略、管理和技术被研究和应用。然 而，即使在使用了现有的安全工具和技术的情况下，网络的安全仍然存在很大隐患，这 些安全隐患主要可以包括为以下几点:(1)安全机制在特定环境下并非万无一失。比如防火墙，它虽然是一种有效的安全 工具，可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之 间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为 和内外勾结的入侵行为，防火墙是很难发觉和防范的。
(2)安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安 全因素。例如，Windows NT在进行合理的设置后可以达到C2级的安全性，但很少有人 能够对Windows NT本身的安全策略进行合理的设置。虽然在这方面，可以通过静态扫 描工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一种缺 省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的 正确性。
(3)系统的后门是难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况 下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知的ASP源 码问题，这个问题在IIS服务器4.0以前一直存在，它是IIS服务的设计者留下的一个 后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系
个人计算机安全防范
(3)安全意识不强：用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
(4)病毒：目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入 的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组 计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等 特点。因此，提高对病毒的防范刻不容缓。
(5)黑客：对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电 脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义 上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
因特网在我国的迅速普及，我国境内信息系统的攻击事件也正在呈现快速增长的势 头。据了解，从1997年底到现在，我国的政府部门、证券公司、银行、ISP, ICP等机构 的计算机网络相继遭到多次攻击。因此，加强网络信息安全保障已成为当前的迫切任务。
目前我国网络安全的现状和面临的威胁主要有：
(1)计算机网络系统使用的软、硬件很大一部分是国外产品，我们对引进的信息技术 和设备缺乏保护信息安全所必不可少的有效管理和技术改造。
(2)全社会的信息安全意识虽然有所提高，但将其提到实际日程中来的依然很少。(3)目前关于网络犯罪的法律、法规还不健全。(4)我国信息安全人才培养还不能满足其需要。
计算机网络技术专业毕业设计论文
第2 章 网络安全概述
2.1 网络安全的含义
网络安全从其本质来讲就是网络上信息安全，它涉及的领域相当广泛，这是因为目 前的公用通信网络中存在着各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网络上 信息的保密性、完整性、可用性和可控性的相关技术和理论，都是网络安全的研究领域。
网络安全是指网络系统的硬件，软件及数据受到保护，不遭受偶然或恶意的破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断 [1]。且在不同环境和应用中又 不同的解释。
（1）运行系统安全：即保证信息处理和传输系统的安全，包括计算机系统机房环境 和传输环境的法律保护、计算机结构设计的安全性考虑、硬件系统的安全运行、计算机 操作系统和应用软件的安全、数据库系统的安全、电磁信息泄露的防御等。
（2）网络上系统信息的安全：包括用户口令鉴别、用户存取权限控制、数据存取权 限、方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。
（3）网络上信息传输的安全：即信息传播后果的安全、包括信息过滤、不良信息过 滤等。
（4）网络上信息内容的安全：即我们讨论的狭义的“信息安全”；侧重于保护信息 的机密性、真实性和完整性。本质上是保护用户的利益和隐私。
2.2 网络安全的属性
网络安全具有三个基本的属性：机密性、完整性、可用性。
（1）机密性：是指保证信息与信息系统不被非授权者所获取与使用，主要 范措施是密码技术。
（2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保 信息与信息系统处于一个可靠的运行状态之下。以上可以看出：在网络中，维护信息载体和信息自身的安全都包括了机密性、完整 性、可用性这些重要的属性。
2.3 网络安全机制
个人计算机安全防范
网络安全机制是保护网络信息安全所采用的措施，所有的安全机制都是针对某些潜 在的安全威胁而设计的，可以根据实际情况单独或组合使用。如何在有限的投入下合理 地使用安全机制，以便尽可能地降低安全风险，是值得讨论的，网络信息安全机制应包括:技术机制和管理机制两方面的内容。
2.3.1 网络安全技术机制
网络安全技术机制包含以下内容：
（1）加密和隐藏。加密使信息改变，攻击者无法了解信息的内容从而达到保护；隐 藏则是将有用信息隐藏在其他信息中，使攻击者无法发现。
（2）认证和授权。网络设备之间应互认证对方的身份，以保证正确的操作权力赋予 和数据的存取控制；同时网络也必须认证用户的身份，以授权保证合法的用户实施正确 的操作。
（3）审计和定位。通过对一些重要的事件进行记录，从而在系统中发现错误或受到 攻击时能定位错误并找到防范失效的原因，作为内部犯罪和事故后调查取证的基础。
（4）完整性保证。利用密码技术的完整性保护可以很好地对付非法篡改，当信息源 的完整性可以被验证却无法模仿时，可提供不可抵赖服务。
（5）权限和存取控制：针对网络系统需要定义的各种不同用户，根据正确的认证，赋予其适当的操作权力，限制其越级操作。
（6）任务填充：在任务间歇期发送无用的具有良好模拟性能的随机数据，以增加攻 击者通过分析通信流量和破译密码获得信息难度。
2.3.2 网络安全管理机制
网络信息安全不仅仅是技术问题，更是一个管理问题，要解决网络信息安全问题，必须制定正确的目标策略，设计可行的技术方案，确定合理的资金技术，采取相应的管 理措施和依据相关法律制度。
2.4 网络安全策略
策略通常是一般性的规范，只提出相应的重点，而不确切地说明如何达到所要的结 果，因此策略属于安全技术规范的最高一级。
2.4.1 安全策略的分类
7891011121314
个人计算机安全防范
4.5.2 网页恶意代码的防范措施
（1）运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由 “中” 改为 “高”（如图4.2）。网页恶意代码主要是含有恶意代码的ActiveX或Applet、JavaScript的网页文件，所以在IE设置中将ActiveX插件和控件、Java脚本等全部 禁止就可以减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具” →“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按 钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关 全部选项选择“禁用”（如图4.3）。
（2）网页恶意代码大多是在访问网站时候误下载和激活的，所以不要进入不信任的 陌生网站，对于网页上的各种超级连接不要盲目去点击，若被强制安装恶意代码，一经 发现立即删除，或者安装相应的恶意代码清除工具，或本机防火墙软件。
图4.3
计算机网络技术专业毕业设计论文
总结
时光飞逝，转眼间我们就要大学毕业了。这次毕业设计给了我很大的感想！通过这次的毕业设计真的让我学到了很多东西。在毕业设计的这段时间里，我发现自己了的缺陷和不足，而且还非常的缺乏经验，令我印象最深刻的是在设计过程中会遇到各种各样细节上的问题，这些问题给我的进度造成了一些很大的影响，但我并没有气馁，在查阅了大量资料反复演算，点点滴滴的修改后终于解决。设计过程中也会遇到麻烦，比如怎样最清晰的表达自己的设计思路，如何去解决面临的以前自己没有涉及的领域！甚至有些参考书上的很多东西不是标准的。幸亏有大量朋友和老师的指导，使我改正了在书上 看到的不正确的知识。老师们的知识真的很渊博!经验也特别丰富。我的论文，在制作的过程中很存在很多的问题。感谢那些老师和网络上的朋友对我进行的耐心指导!在上述的研究工作中，由于自身水平的原因以及时间的关系，对个人计算机安全防范的研究还有不尽完善的地方，以后的工作中将对存在的问题及有待完善的地方进行更深入的研究和分析。
个人计算机安全防范
参考文献
【1】邵波，王其和.计算机网络安全技术及应用.北京：电子工业出版社，2005.11：17-18 【2】蔡立军.计算机网络安全技术[M].北京：中国水利水电出版社,2005，52-56 【3】陈健伟，张辉.计算机网络与信息安全[M].北京：希望电子出版社，2006.2：42-43 【4】王宇，卢昱.计算机网络安全与控制技术[M].北京：科学出版社，2005.6：19-20 【5】贾晶，陈元，王丽娜.信息系统的安全与保密[M].北京:清华大学出版社，2003，62-68 【6】[美]斯托林斯.密码编码学与网络安全——原理与实践（第三版）[M].电子工业出版 社,2005,12-14 【7】刘冰.计算机网络技术与应用[M].北京：机械工业出版社，2008.1:36-38 【8】影印.密码学与网络安全[M].清华大学出版社,2005.1:99-102 【9】卡哈特.密码学与网络安全[M].清华大学出版社,2005.9:100-102 【10】罗森林,高平.信息系统安全与对抗技术实验教程.北京：北京理工大学出版社，2005.1:49-50 【11】潘瑜.计算机网络安全技术[M].北京：科学出版社，2006，23 【12】华师傅资讯编著.黑客攻防疑难解析与技巧800例.北京:中国铁道出版社，2008，219 【13】谢冬青，冷键，雄伟.计算机网络安全技术[M].北京：机械工业出版社，2007,46-47 【14】肖军.网络信息对抗[M].北京：机械工业出版社，2005
计算机网络技术专业毕业设计论文
致谢
这次毕业设计中，首先要感谢我的指导老师***老师，在我设计论文中出现很多问题的时候一直给我好的建议，好的批改。其次，衷心感谢我的课任指导老师给我学习上的及论文上面的无私帮助，感谢******班同学的资料帮助及论文写作中遇到问题的无私帮助。是你们对我的学习、论文撰写给予了精神上的鼓励与支持。你们是我生活中的朋友，也是人生旅途中的良师益友。
在此，我还要感谢在一起愉快的度过三年大学的***的各位同门，正是由于你们的帮助和支持，我才能克服一个一个的困难和疑惑，直至本文的顺利完成。特别感谢我的指导老师，她对本课题做了不少工作，给予我不少的帮助。
在论文即将完成之际，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚的谢意!最后我还要感谢培养我长大含辛茹苦的父母，谢谢你们!
第四篇：大学生拥有个人计算机的好坏
大学生拥有计算机的好与坏
孟令岳
当今社会大学生拥有一台个人的计算机也许已经不是什么稀奇的事情了，但是拥有计算机是好是坏呢？这个就有我来谈谈我的看法！
在我们身边沉溺于计算机网络的人也许不少见，那么为什么他们会沉溺与计算机呢！也许这就要和大学这个词来谈谈了！大学，好多的学生都是从四面八方过来的，脱离了父母的监管，缺乏自我管理的能力，于是就像脱了缰的野马，尽情的张扬个性！可是大学本来是一个自主学习的小社会，好多人因为初次获得自由，就不好好的学习，荒废了自己的学习，于是就与网络结了缘，这是一些学生因为可以用寂寞无聊来说结果毁了自己的学业和人生！但是我们不能完全的认为大学生带电脑不好！
在大学，大家本来自主学习的时间就是少了！在代社会如果说没有一点计算机技术，在这个社会真的是无法立足的，学校不可能整天的把计算机房开放给学生学习，所以学生有一台属于自己的计算就是必要的！
第五篇：个人计算机网络安全防范毕业论文范文
毕 业 论 文
个人计算机网络安全防范
姓
名：
学
号：
指导老师：
系
名：
专
业：
班
级：
二0一0年十一月十五日
摘要
本文从计算机网络面临的各种安全威胁，介绍了计算机使用安全与防护所涉及的知识，精心选取典型的案例，系统地介绍如何降低网络威胁，提高计算机的使用安全系数。并针对校园网 络的安全问题进行研究，首先分析了高校网络系统安全的隐患，然后从构建安全防御体 系和加强安全管理两方面设计了校园网络的安全策略。本次论文研究中，我首先了解了 网络安全问题的主要威胁因素，并利用网络安全知识对安全问题进行剖析。其次，通过 对网络技术的研究，得出校园网也会面临着安全上的威胁。最后，确立了用P2DR模型 的思想来建立校园网的安全防御体系。并得出了构建一套有效的网络安全防御体系是解 决校园网主要威胁和隐患的必要途径和措施.关键词: 网络安全，安全防范，校园网
Abstract
II ABSTRACT In this paper, a variety of computer network security threats faced by the system to introduce the network security technology.And for the safety of the campus network to study, first of all an analysis of the safety of colleges and universities hidden network and then build a security defense system and streng then the security management of both the design of the campus network security policy.The research paper, I first learned about the major issues of network security threats and take advantage of network security knowledge to analyze the security issues.Secondly, through the network technology, will come to campus network is faced with security threats.Finally, P2DR model established with the idea to create a campus network security defense system..And come to build an effective network security defense system to address major threats to the campus network and the hidden ways and measures necessary.Key words: NetworkSecurity, SafetyPrecautions, Campus Network
目录
引言第1 章 网络安全发展问题1.1 网络安全发展历史与现状分析1.1.1网络的开放性带来的安全问题1.1.2网络安全的防护力脆弱，导致的网络危机1.1.3网络安全的主要威胁因素第2 章 网络安全概述2.1 网络安全的含义2.2 网络安全的属性2.3 网络安全机制2.3.1 网络安全技术机制2.3.2 网络安全管理机制2.4 网络安全策略2.4.1 安全策略的分类2.4.2 安全策略的配置2.4.3 安全策略的实现流程2.5 网络安全发展趋势第 3章 网络安全问题解决对策3.1 计算机安全级别的划分3.1.1 TCSEC 简介3.1.2 GB17859划分的特点3.1.3全等级标准模型3.2 防火墙技术3.2.1 防火墙的基本概念与作用3.2.2 防火墙的工作原理第4 章 网络安全防范4.1 telnet 入侵防范4.2 防止 Administrator 账号被破解4.3 防止账号被暴力破解4.4 “木马”防范措施4.4.1“木马”的概述4.4.2 “木马”的防范措施4.5 网页恶意代码及防范4.5.1 恶意代码分析4.5.2 网页恶意代码的防范措施总结参考文献致谢 引言
随着计算机网络技术的发展，个人计算机安全性和可靠性已经成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好个人计算机安全性和可靠性问题，是保证电脑运行的前提和保障。
论文的主要结构:
第一章：叙述网络安全发展与现状，及其所面对的问题。
第二章：网络安全的属性和网络安全的机制。
第三章：根据网络所面对的问题所给的对策，叙述防火墙的基本概念和作用再分析防火墙的工作原理。
第四章：网络安全的防范。根据第三章的问题分析，在具体的模块上实现相对应的功能。
第一章 计算机网络安全的概述 1.1 网络安全发展历史与现状分析
随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部 网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务 处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能 力、流通能力提高的同时，基于网络连接的安全问题也日益突出。
主要表现在以下方面：
1.1.1网络的开放性带来的安全问题
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安 全问题。为了解决这些安全问题，各种安全机制、策略、管理和技术被研究和应用。然 而，即使在使用了现有的安全工具和技术的情况下，网络的安全仍然存在很大隐患，这 些安全隐患主要可以包括为以下几点:
(1)安全机制在特定环境下并非万无一失。比如防火墙，它虽然是一种有效的安全 工具，可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之 间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为 和内外勾结的入侵行为，防火墙是很难发觉和防范的。
(2)安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安 全因素。例如，Windows NT在进行合理的设置后可以达到C2级的安全性，但很少有人 能够对Windows NT本身的安全策略进行合理的设置。虽然在这方面，可以通过静态扫 描工具来检测系统是否进行了合理的设置，但是这些扫描工具基本上也只是基于一种缺 省的系统安全策略进行比较，针对具体的应用环境和专门的应用需求就很难判断设置的 正确性。
(3)系统的后门是难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况 下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉；比如说，众所周知的ASP源 码问题，这个问题在IIS服务器4.0以前一直存在，它是IIS服务的设计者留下的一个 后门，任何人都可以使用浏览器从网络上方便地调出ASP程序的源码，从而可以收集系统信息，进而对系统进行攻击。对于这类
入侵行为，防火墙是无法发觉的，因为对于防 火墙来说，该入侵行为的访问过程和正常的WEB访问是相似的，唯一区别是入侵访问在 请求链接中多加了一个后缀。
(4)BUG难以防范。甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新 的BUG被发现和公布出来，程序设计者在修改已知的BUG的同时又可能使它产生了新的 BUG。系统的BUG经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。比如说现在很多程序都存在内存溢出的BUG，现有的安全工具对于利用这些BUG的攻击 几乎无法防范。
(5)黑客的攻击手段在不断地升级。安全工具的更新速度慢，且绝大多数情况需要 人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应 迟钝。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的、安全工具不知道的手段进行攻击。
1.1.2网络安全的防护力脆弱，导致的网络危机
(1)根据Warroon Research的调查，1997年世界排名前一千的公司几乎都曾被黑客 闯入。
(2)据美国FBI统计，美国每年因网络安全造成的损失高达75亿美元。
(3)Ernst和Young报告，由于信息安全被窃或滥用，几乎80%的大型企业遭受损 失。
(4)最近一次黑客大规模的攻击行动中，雅虎网站的网络停止运行3小时，这令它 损失了几百万美金的交易。而据统计在这整个行动中美国经济共损失了十多亿美金。由 于业界人心惶惶，亚马逊(Amazon.com)、AOL、雅虎(Yahoo!)、eBay的股价均告下挫，以科技股为主的那斯达克指数(Nasdaq)打破过去连续三天创下新高的升势，下挫了六十 三点，杜琼斯工业平均指数周三收市时也跌了二百五十八点。
1.1.3网络安全的主要威胁因素
(1)软件漏洞：每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这 就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。
(2)配置不当：安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那 么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确 配置，否则，安全隐患始终存在。
(3)安全意识不强：用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。
(4)病毒：目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入 的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组 计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等 特点。因此，提高对病毒的防范刻不容缓。
(5)黑客：对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电 脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义 上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
因特网在我国的迅速普及，我国境内信息系统的攻击事件也正在呈现快速增长的势 头。据了解，从1997年底到现在，我国的政府部门、证券公司、银行、ISP, ICP等机构 的计算机网络相继遭到多次攻击。因此，加强网络信息安全保障已成为当前的迫切任务。
目前我国网络安全的现状和面临的威胁主要有：
(1)计算机网络系统使用的软、硬件很大一部分是国外产品，我们对引进的信息技术 和设备缺乏保护信息安全所必不可少的有效管理和技术改造。
(2)全社会的信息安全意识虽然有所提高，但将其提到实际日程中来的依然很少。
(3)目前关于网络犯罪的法律、法规还不健全。
(4)我国信息安全人才培养还不能满足其需要。
第2 章 网络安全概述 2.1 网络安全的含义
网络安全从其本质来讲就是网络上信息安全，它涉及的领域相当广泛，这是因为目 前的公用通信网络中存在着各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网络上 信息的保密性、完整性、可用性和可控性的相关技术和理论，都是网络安全的研究领域。
网络安全是指网络系统的硬件，软件及数据受到保护，不遭受偶然或恶意的破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断 [1]。且在不同环境和应用中又 不同的解释。
（1）运行系统安全：即保证信息处理和传输系统的安全，包括计算机系统机房环境 和传输环境的法律保护、计算机结构设计的安全性考虑、硬件系统的安全运行、计算机 操作系统和应用软件的安全、数据库系统的安全、电磁信息泄露的防御等。
（2）网络上系统信息的安全：包括用户口令鉴别、用户存取权限控制、数据存取权 限、方式控制、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。
（3）网络上信息传输的安全：即信息传播后果的安全、包括信息过滤、不良信息过 滤等。
（4）网络上信息内容的安全：即我们讨论的狭义的“信息安全”；侧重于保护信息 的机密性、真实性和完整性。本质上是保护用户的利益和隐私。
2.2 网络安全的属性
网络安全具有三个基本的属性：机密性、完整性、可用性。
（1）机密性：是指保证信息与信息系统不被非授权者所获取与使用，主要 范措施是密码技术。
（2）完整性：是指保证信息与信息系统可被授权人正常使用，主要防范措施是确保 信息与信息系统处于一个可靠的运行状态之下。以上可以看出：在网络中，维护信息载体和信息自身的安全都包括了机密性、完整 性、可用性这些重要的属性。2.3 网络安全机制
网络安全机制是保护网络信息安全所采用的措施，所有的安全机制都是针对某些潜 在的安全威胁而设计的，可以根据实际情况单独或组合使用。如何在有限的投入下合理 地使用安全机制，以便尽可能地降低安全风险，是值得讨论的，网络信息安全机制应包括:技术机制和管理机制两方面的内容。
2.3.1 网络安全技术机制
网络安全技术机制包含以下内容：
（1）加密和隐藏。加密使信息改变，攻击者无法了解信息的内容从而达到保护；隐 藏则是将有用信息隐藏在其他信息中，使攻击者无法发现。
（2）认证和授权。网络设备之间应互认证对方的身份，以保证正确的操作权力赋予 和数据的存取控制；同时网络也必须认证用户的身份，以授权保证合法的用户实施正确 的操作。
（3）审计和定位。通过对一些重要的事件进行记录，从而在系统中发现错误或受到 攻击时能定位错误并找到防范失效的原因，作为内部犯罪和事故后调查取证的基础。
（4）完整性保证。利用密码技术的完整性保护可以很好地对付非法篡改，当信息源 的完整性可以被验证却无法模仿时，可提供不可抵赖服务。
（5）权限和存取控制：针对网络系统需要定义的各种不同用户，根据正确的认证，赋予其适当的操作权力，限制其越级操作。
（6）任务填充：在任务间歇期发送无用的具有良好模拟性能的随机数据，以增加攻 击者通过分析通信流量和破译密码获得信息难度。
2.3.2 网络安全管理机制
网络信息安全不仅仅是技术问题，更是一个管理问题，要解决网络信息安全问题，必须制定正确的目标策略，设计可行的技术方案，确定合理的资金技术，采取相应的管 理措施和依据相关法律制度。
2.4 网络安全策略
策略通常是一般性的规范，只提出相应的重点，而不确切地说明如何达到所要的结 果，因此策略属于安全技术规范的最高一级。
2.4.1 安全策略的分类
安全策略分为基于身份的安全策略和基于规则的安全策略种。基于身份的安全策略 是过滤对数据或资源的访问，有两种执行方法：若访问权限为访问者所有，典型的作法 为特权标记或特殊授权，即仅为用户及相应活动进程进行授权；若为访问数据所有则可 以采用访问控制表（ACL）。这两种情况中，数据项的大小有很大的变化，数据权力命名 也可以带自己的ACL。基于规则的安全策略是指建立在特定的，个体化属性之上的授权准则，授权通常依 赖于敏感性。在一个安全系统中，数据或资源应该标注安全标记，而且用户活动应该得 到相应的安全标记。
2.4.2 安全策略的配置
开放式网络环境下用户的合法权益通常受到两种方式的侵害：主动攻击和被动攻 击，主动攻击包括对用户信息的窃取，对信息流量的分析。根据用户对安全的需求才可 以采用以下的保护：
（1）身份认证；检验用户的身份是否合法、防止身份冒充、及对用户实施访问控制 数据完整性鉴别、防止数据被伪造、修改和删除。
（2）信息保密；防止用户数据被泄、窃取、保护用户的隐私。
（3）数字签名；防止用户否认对数据所做的处理。
（4）访问控制；对用户的访问权限进行控制。
（5）不可否认性；也称不可抵赖性，即防止对数据操作的否认。
2.4.3 安全策略的实现流程
安全策略的实现涉及到以下及个主要方面，（1）证书管理。主要是指公开密银证书的产生、分配更新和验证。
（2）密银管理。包括密银的产生、协商、交换和更新，目的是为了在通信的终端系统之间建立实现安全策略所需的共享密银。
（3）安全协作。是在不同的终端系统之间协商建立共同采用的安全策略，包括安全 策略实施所在层次、具体采用的认证、加密算法和步骤、如何处理差错。
（4）安全算法实现：具体算法的实现，如PES、RSA.（5）安全策略数据库：保存与具体建立的安全策略有关的状态、变量、指针。
2.5 网络安全发展趋势
总的看来，对等网络将成为主流，与网格共存。网络进化的未来—绿色网络—呼唤 着新的信息安全保障体系。国际互联网允许自主接入，从而构成一个规模庞大的，复杂的巨系统，在如此复杂 的环境下，孤立的技术发挥的作用有限，必须从整体的和体系的角度，综合运用系统论，控制论和信息论等理论，融合各种技术手段，加强自主创新和顶层设计，协同解决网络 安全问题。保证网络安全还需严格的手段，未来网络安全领域可能发生三件事，其一是向更高 级别的认证转移；其二，目前存储在用户计算机上的复杂数据将“向上移动”，由与银 行相似的机构确保它们的安全； 第三，是在全世界的国家和地区建立与驾照相似的制度，它们在计算机销售时限制计算机的运算能力，或要求用户演示在自己的计算机受到攻击 时抵御攻击的能力。
第 3章 网络安全问题解决对策 3.1 计算机安全级别的划分
3.1.1 TCSEC 简介
1999年9 月13日国家质量技术监督局公布了我国第一部关于计算机信息系统安全 等级划分的标准“计算机信息系统安全保护等级划分准则”（GB17859-1999）。而国外同 标准的是美国国防部在1985年12月公布的可信计算机系统评价标准TCSEC(又称桔皮 书)。在TCSEC划分了 7个安全等级：D级、C1 级、C2级、B1级、B2级、B3级和A1级。其中D级是没有安全机制的级别，A1级是难以达到的安全级别，3.1.2 GB17859划分的特点
(1)D 类安全等级：D 类安全等级只包括 D1 一个级别。D1 的安全等级最低。D1 系统只为文件和用户提供安全保护。D1 系统最普通的形式是本地操作系统，或者 是一个完全没有保护的网络。
(2)C 类安全等级：该类安全等级能够提供审慎的保护，并为用户的行动和责任 提供审计能力。C 类安全等级可划分为 C1 和 C2 两类。C1 系统的可信任运算基础 体制（Trusted Computing Base，TCB）通过将用户和数据分开来达到安全的目的。在 C1 系统中，所有的用户以同样的灵敏度来处理数据，即用户认为 C1 系统中的 所有文档都具有相同的机密性。C2 系统比 C1 系统加强了可调的审慎控制。在连接 事件和资源隔离来增强这种控制。C2 系统具有 C1 系统中所有的安全性特征。
(3)B 类安全等级：B 类安全等级可分为 B1、B2 和 B3 三类。B 类系统具有强制 性保护功能。强制性保护意味着如果用户没有与安全等级相连，系统就不会让用 户存取对象。B1 系统满足下列要求：系统对网络控制下的每个对象都进行灵敏度 标记；系统使用灵敏度标记作为所有强迫访问控制的基础；系统在把导入的、非 标记的对象放入系统前标记它们；灵敏度标记必须准确地表示其所联系的对象的 安全级别；当系统管理员创建系统或者增加新的通信通道或 I/O 设备时，管理员 必须指定每个通信通道和 I/O 设备是单级还是多级，并且管理员只能手工改变指 定；单级设备并不保持传输信息的灵敏度级别；所有直接面向用户位置的输出（无 论是虚拟的还是物理的）都必须产生标记来指示关于输出对象的灵敏度；系统必 须使用用户的口令或证明来决定用户的安全访问级别；系统必须通过审计来记录 未授权访问的企图。B2 系统必须满足 B1 系统的所有要求。另外，B2 系统的管理 员必须使用一个明确的、文档化的安全策略模式作为系统的可信任运算基础体制。
B2 系统必须满足下列要求：系统必须立即通知系统中的每一个用户所有与之相关 的网络连接的改变；只有用户能够在可信任通信路径中进行初始化通信；可信任 运算基础体制能够支持独立的操作者和管理员。B3 系统必须符合 B2 系统的所有安 全需求。B3 系统具有很强的监视委托管理访问能力和抗干扰能力。B3 系统必须设 有安全管理员。B3 系统应满足以下要求:(a)B3 必须产生一个可读的安全列表，每个被命名的对象提供对该对象没有访 问权的用户列表说明；(b)B3 系统在进行任何操作前，要求用户进行身份验证；(c)B3 系统验证每个用户，同时还会发送一个取消访问的审计跟踪消息；设计 者必须正确区分可信任的通信路径和其他路径；可信任的通信基础体制为每一个 被命名的对象建立安全审计跟踪；可信任的运算基础体制支持独立的安全管理。
(4)A 类安全等级：A 系统的安全级别最高。目前，A 类安全等级只包含 A1 一个 安全类别。A1 类与 B3 类相似，对系统的结构和策略不作特别要求。A1 系统的显 著特征是，系统的设计者必须按照一个正式的设计规范来分析系统。对系统分析 后，设计者必须运用核对技术来确保系统符合设计规范。A1 系统必须满足下列要 求：系统管理员必须从开发者那里接收到一个安全策略的正式模型;所有的安装操 作都必须由系统管理员进行；系统管理员进行的每一步安装操作都必须有正式文档。
3.1.3全等级标准模型
计算机信息系统的安全模型主要又访问监控器模型、军用安全模仿和信息流模型等 三类模型，它们是定义计算机信息系统安全等级划分标准的依据。
（1）访问监控模型：是按 TCB 要求设计的，受保护的客体要么允许访问，要么不允许 访问。
（2）常用安全模型：是一种多级安全模型，即它所控制的信息分为绝密、机密、秘密 和无密4种敏感级。
（3）信息流模型：是计算机中系统中系统中信息流动路径，它反映了用户在计算机系 统中的访问意图。信息流分直接的和间接的两种。
3.2 防火墙技术
随着网络安全问题日益严重，网络安全技术和产品也被人们逐渐重视起来，防火墙 作为最早出现的网络安全技术和使用量最大的网络安全产品，受到用户和研发机构的亲睐。
图3.1 3.2.1 防火墙的基本概念与作用
防火墙（图3.1）是指设置在不同网络或网络安全域之间的一系列部件的组合，它执行预先制 定的访问控制策略，决定了网络外部与网络内部的访问方式。在网络中，防火墙实际是一种隔离技术，它所执行的隔离措施有：
（1）拒绝未经授权的用户访问内部网和存取敏感数据。
（2）允许合法用户不受妨碍地访问网络资源。
而它的核心思想是在不安全的因特网环境中构造一个相对安全的子网环境，其目的 是保护一个网络不受另一个网络的攻击，所以防火墙又有以下作用：
（1）作为网络安全的屏障。一个防火墙作为阻塞节点和控制节点能极大地提高一个 内部网络的安全性，并通过过滤不安全的服务而降低风险，只有经过精心选择的应用协 议才能通过防火墙，所以网络环境变得更安全。
（2）可以强化网络安全策略。通过以防火墙为中心的安全方案配置，能将所有的安 全软件配置在防火墙上，体现集中安全管理更经济。
（3）对网络存取和访问进行监控审计。如果所有的访问都经过防火墙，那么，防火 墙就能记录下这些访问并做出日志记录，同时也能提供网络使用情况的统计数据，当发 生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。
（4）防止内部信息的外泄。通过利用防火墙对内部网络的划分，可实现内部网重点 网段的
隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。
（5）支持具有因特网服务性的企业内部网络技术体系VPN。
3.2.2 防火墙的工作原理
从防火墙的作用可以看出，防火墙必须具备两个要求：保障内部网安全和保障内部 网和外部网的联通。因此在逻辑上防火墙是一个分离器、限制器、分析器。
防火墙根据功能实现在 TCP/IP 网络模型中的层次，其实现原理可以分为三类：在 网络层实现防火墙功能为分组过滤技术；在应用层实现防火墙功能为代理服务技术；在 网络层，IP层，应用层三层实现防火墙为状态检测技术。
（1）分组过滤技术 实际上是基于路由器技术，它通常由分组过滤路由器对IP分组进行分组选择，允 许或拒绝特定的IP数据包，工作于IP层。
（2）代理服务技术 以一个高层的应用网关作为代理服务器，接受外来的应用连接请求，在代理服务器 上进行安全检查后，再与被保护的应用服务器连接，使外部用户可以在受控制的前提下 使用内部网络的服务，由于代理服务作用于应用层，它能解释应用层上的协议，能够作复杂和更细粒度的 访问控制；同时，由于所有进出服务器的客户请求必须通过代理网关的检查，可以作出 精细的注册和审计记录，并且可以与认证、授权等安全手段方便地集成，为客户和服务 提供更高层次的安全保护。
（3）状态检测技术 此技术工作在IP/TCP/应用层，它结合了分组过滤和代理服务技术的特点，它同分 组过滤一样，在应用层上检查数据包的内容，分析高层的协议数据，查看内容是否符 合网络安全策略。
第4 章 网络安全防范 4.1 telnet 入侵防范
Telnet 协议是 TCP/IP 协议族中的一员，是 Internet 远程登录服务的标准协 议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终 端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet 程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输 入一样。可以在本地就能控制服务器。要开始一个 telnet 会话，必须输入用户名 和密码来登录服务器。Telnet 是常用的远程控制 Web 服务器的方法。telnet可能是黑客常用的攻击方式，我们可以通过修改telnet服务端口，停用 telnet服务，甚至把telnet控制台管理工具删除。
图4.1
4.2 防止 Administrator 账号被破解
Windows 2000/xp/2003系统的 Administrator账号是不能被停用的，也不能设置安全策略，这样黑客就可以一遍又一遍地尝试这个账号的密码，直到被破解，为了防止这 种侵入，我们可以把 Administrator账号更名：在“组策略”窗口中，依次展开“本地计算机策略”/“计算机配置”/“windows设置”/“安全设置”/“本地策略”/“安全选 项”功能分支。（如图4.1）重命名系统管理员帐户“属性”对话框，在此输入新的管理员名称，尽量把它为普通用户，然后另建一个超过 10 位的超级复杂密码，并对该账号启用审核，这样即使黑客费力破解到密码也杀一无所获。另外为了防止黑客通过Guest账号登录计算机，可以在“组策略”中删除Guest账号。
4.3 防止账号被暴力破解
黑客攻击入侵，大部分利用漏洞，通过提升权限成为管理员，这一切都跟用户账号 紧密相连。防范方法：通过修改注册表来禁用空用户连接。4.4 “木马”防范措施
4.4.1“木马”的概述
特洛伊木马是一种隐藏了具有攻击性的应用程序。与病毒不同，它不具备复制能力，其功能具有破坏性。大部分“木马”采用C/S运行模式，当服务端在目标计算机上被运行后，打开一个 特
定的端口进行监听，当客户端向服务器发出连接请求时，服务器端的相应程序会自动 运行来应答客户机的请求。
4.4.2 “木马”的防范措施
（1）检查系统配置应用程序。在“木马”程序会想尽一切办法隐藏自己，主要途径 有：在任务栏和任务管理器中隐藏自己，即将程序设为“系统服务”来伪装自己，“木 马”会在每次服务端启动时自动装载到系统中。下载地址：www.xiexiebang.com
（2）查看注册表。
（3）查找“木马”的特征文件，“木马”的一个特征文件是kernl32.exe,另一个是 sysexlpr.exe，只要删除了这两个文件，“木马”就不起作用了，但是需要注意的是 sysexlpr.exe是和文本文件关联的，在删除时，必须先把文本文件跟notepod关联上，否则不能使用文本文件。4.5 网页恶意代码及防范
目前，网页中的恶意代码开始威胁到网络系统安全，一般分为以下几种：
（1）消耗系统资源。
（2）非法向用户硬盘写入文件。
（3）IE泄露，利用IE漏洞，网页可以读取客户机的文件，就可以从中获得用户账号 和密码。
（4）利用邮件非法安装木马。
4.5.1 恶意代码分析
在html中利用死循环原理，交叉显示耀眼的光线，如果继续插入编写的一段代码，扩大恶意程度，那么IE将无法使用。
图4.2
4.5.2 网页恶意代码的防范措施
（1）运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由 “中” 改为 “高”（如图4.2）。网页恶意代码主要是含有恶意代码的ActiveX或Applet、JavaScript的网页文件，所以在IE设置中将ActiveX插件和控件、Java脚本等全部 禁止就可以减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具” →“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按 钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关 全部选项选择“禁用”（如图4.3）。
（2）网页恶意代码大多是在访问网站时候误下载和激活的，所以不要进入不信任的 陌生网站，对于网页上的各种超级连接不要盲目去点击，若被强制安装恶意代码，一经 发现立即删除，或者安装相应的恶意代码清除工具，或本机防火墙软件。
图4.3
总结
时光飞逝，转眼间我们就要大学毕业了。这次毕业设计给了我很大的感想！通过这次的毕业设计真的让我学到了很多东西。在毕业设计的这段时间里，我发现自己了的缺陷和不足，而且还非常的缺乏经验，令我印象最深刻的是在设计过程中会遇到各种各样细节上的问题，这些问题给我的进度造成了一些很大的影响，但我并没有气馁，在查阅了大量资料反复演算，点点滴滴的修改后终于解决。设计过程中也会遇到麻烦，比如怎样最清晰的表达自己的设计思路，如何去解决面临的以前自己没有涉及的领域！甚至有些参考书上的很多东西不是标准的。幸亏有大量朋友和老师的指导，使我改正了在书上 看到的不正确的知识。老师们的知识真的很渊博!经验也特别丰富。我的论文，在制作的过程中很存在很多的问题。感谢那些老师和网络上的朋友对我进行的耐心指导!
在上述的研究工作中，由于自身水平的原因以及时间的关系，对个人计算机安全防范的研究
还有不尽完善的地方，以后的工作中将对存在的问题及有待完善的地方进行更深入的研究和分析。
参考文献
【1】邵波，王其和.计算机网络安全技术及应用.北京：电子工业出版社，2005.11：17-18 【2】蔡立军.计算机网络安全技术[M].北京：中国水利水电出版社,2005，52-56 【3】陈健伟，张辉.计算机网络与信息安全[M].北京：希望电子出版社，2006.2：42-43
【4】王宇，卢昱.计算机网络安全与控制技术[M].北京：科学出版社，2005.6：19-20
【5】贾晶，陈元，王丽娜.信息系统的安全与保密[M].北京:清华大学出版社，2003，62-68
【6】[美]斯托林斯.密码编码学与网络安全——原理与实践（第三版）[M].电子工业出版 社,2005,12-14 【7】刘冰.计算机网络技术与应用[M].北京：机械工业出版社，2008.1:36-38
【8】影印.密码学与网络安全[M].清华大学出版社,2005.1:99-102
【9】卡哈特.密码学与网络安全[M].清华大学出版社,2005.9:100-102 【10】罗森林,高平.信息系统安全与对抗技术实验教程.北京：北京理工大学出版社，2005.1:49-50 【11】潘瑜.计算机网络安全技术[M].北京：科学出版社，2006，23 【12】华师傅资讯编著.黑客攻防疑难解析与技巧800例.北京:中国铁道出版社，2008，219
【13】谢冬青，冷键，雄伟.计算机网络安全技术[M].北京：机械工业出版社，2007,46-47 【14】肖军.网络信息对抗[M].北京：机械工业出版社，2005
致谢
这次毕业设计中，首先要感谢我的指导老师***老师，在我设计论文中出现很多问题的时候一直给我好的建议，好的批改。其次，衷心感谢我的课任指导老师给我学习上的及论文上面的无私帮助，感谢******班同学的资料帮助及论文写作中遇到问题的无私帮助。是你们对我的学习、论文撰写给予了精神上的鼓励与支持。你们是我生活中的朋友，也是人生旅途中的良师益友。
在此，我还要感谢在一起愉快的度过三年大学的***的各位同门，正是由于你们的帮助和支持，我才能克服一个一个的困难和疑惑，直至本文的顺利完成。特别感谢我的指导老师，她对本课题做了不少工作，给予我不少的帮助。
在论文即将完成之际，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚的谢意!最后我还要感谢培养我长大含辛茹苦的父母，谢谢你们!
演讲稿
尊敬的老师们，同学们下午好：
我是来自10级经济学（2）班的学习委，我叫张盼盼，很荣幸有这次机会和大家一起交流担任学习委员这一职务的经验。
转眼间大学生活已经过了一年多，在这一年多的时间里，我一直担任着学习委员这一职务。回望这一年多，自己走过的路，留下的或深或浅的足迹，不仅充满了欢愉，也充满了淡淡的苦涩。一年多的工作，让我学到了很多很多，下面将自己的工作经验和大家一起分享。
学习委员是班上的一个重要职位，在我当初当上它的时候，我就在想一定不要辜负老师及同学们我的信任和支持，一定要把工作做好。要认真负责，态度踏实，要有一定的组织，领导，执行能力，并且做事情要公平，公正，公开，积极落实学校学院的具体工作。作为一名合格的学习委员，要收集学生对老师的意见和老师的教学动态。在很多情况下，老师无法和那么多学生直接打交道，很多老师也无暇顾及那么多的学生，特别是大家刚进入大学，很多人一时还不适应老师的教学模式。学习委员是老师与学生之间沟通的一个桥梁，学习委员要及时地向老师提出同学们的建议和疑问，熟悉老师对学生的基本要求。再次，学习委员在学习上要做好模范带头作用，要有优异的成绩，当同学们向我提出问题时，基本上给同学一个正确的回复。
总之，在一学年的工作之中，我懂得如何落实各项工作，如何和班委有效地分工合作，如何和同学沟通交流并且提高大家的学习积极性。当然，我的工作还存在着很多不足之处。比日：有的时候得不到同学们的响应，同学们不积极主动支持我的工作；在收集同学们对自己工作意见方面做得不够，有些事情做错了，没有周围同学的提醒，自己也没有发觉等等。最严重的一次是，我没有把英语四六级报名的时间，地点通知到位，导致我们班有4名同学错过报名的时间。这次事使我懂得了做事要脚踏实地，不能马虎。
在这次的交流会中，我希望大家可以从中吸取一些好的经验，带动本班级的学习风气，同时也相信大家在大学毕业后找到好的工作。谢谢大家！
点击咨询 