⑴ 计算机网络安全的内容简介
涉及的内容： 第1章 计算机网络安全概述 1 1.1 计算机网络安全的基本概念 1 1.1.1 网络安全的定义 1 1.1.2 网络安全的特性 2 1.2 计算机网络安全的威胁 3 1.2.1 网络安全威胁的分类 3 1.2.2 计算机病毒的威胁 3 1.2.3 木马程序的威胁
⑵ 计算机网络安全技术的简介
本书是对第一版内容进行更新后形成的第二版。
本书详细介绍了计算机网络安全技术的基础理论、原理及其实现方法。内容包括计算机网络安全技术概论、计算机网络安全基础、实体安全与硬件防护技术、密码技术与压缩技术、数据库系统安全、网络存储备份技术、计算机病毒及防治、访问控制技术、防火墙技术、系统平台与网络站点的安全。全书涵盖了计算机网络安全需要的“攻、防、测、控、管、评”等多方面的基础理论和实施技术。
本书从工程应用角度出发，立足于“看得懂、学得会、用得上”，在内容安排上将理论知识与工程应用有机结合，突出适应性、实用性和针对性。书中介绍的许多安全配置实例都来自作者多年的实践，读者可在今后工作中直接应用。
本书可以作为高职高专、成人高校和民办高校计算机及相近专业的教材，也可作为计算机网络安全的培训、自学教材；同时也是网络工程技术人员、网络管理员、信息安全管理人员的技术参考书。
⑶ 谁知道浙江省计算机信息系统安全协会安全技术专业委员会网址
浙江省计算机信息系统协会安全技术专业委员会是根据信息网络安全研究和应用发展的需要而建立的二级学术组织，受浙江省计算机信息系统安全协会的直接领导，遵循浙江省计算机信息系统安全协会章程，由浙江省内的从事信息网络安全领域研究、科研与教育人士、信息管理机关、信息服务部门和计算机信息安全产品生产、服务单位，计算机使用单位等自愿参加的非营利性的社会团体。
网址：http://sec.h.e.cn
⑷ 找一篇《计算机网络安全概述》的毕业论文
接上面。
再如，美国的计算机协会(The Association of Computing Machinery)是一个全国性的组织，它希望它的成员支持下列一般的伦理道德和职业行为规范：
1. 为社会和人类作出贡献；
2. 避免伤害他人；
3. 要诚实可靠；
4. 要公正并且不采取歧视性行为；
5. 尊重包括版权和专利在内的财产权；
6. 尊重知识产权；
7. 尊重他人的隐私；
8. 保守秘密。
国外有些机构还明确划定了那些被禁止的网络违规行为，即从反面界定了违反网络规范的行为类型，如南加利福尼亚大学网络伦理声明(the Network Ethics Statement University of Southern California)指出了六种不道德网络行为类型：
1. 有意地造成网络交通混乱或擅自闯入网络及其相联的系统；
2. 商业性地或欺骗性地利用大学计算机资源；
3. 偷窃资料、设备或智力成果；
4. 未经许可接近他人的文件；
5. 在公共用户场合做出引起混乱或造成破坏的行动；
6. 伪造电子函件信息。
上面所列的“规范”的两方面内容，一是“应该”和“可以”做的行为，二是“不应该”和“不可以”做的行为。事实上，无论第一类还是第二类，都与已经确立的基本“规范”相关，只有确立了基本规范，人们才能对究竟什么是道德的或不道德的行为作出具体判断。
(二) 网络道德原则
网络道德的三个斟酌原则是全民原则、兼容原则和互惠原则。
网络道德的全民原则内容包含一切网络行为必须服从于网络社会的整体利益。个体利益服从整体利益；不得损害整个网络社会的整体利益，它还要求网络社会决策和网络运行方式必须以服务于社会一切成员为最终目的，不得以经济、文化、政治和意识形态等方面的差异为借口把网络仅仅建设成只满足社会一部分人需要的工具，并使这部分人成为网络社会新的统治者和社会资源占有者。网络应该为一切愿意参与网络社会交往的成员提供平等交往的机会，它应该排除现有社会成员间存在的政治、经济和文化差异，为所有成员所拥有并服务于社会全体成员。
全民原则包含下面两个基本道德原则：第一，平等原则。每个网络用户和网络社会成员享有平等的社会权利和义务，从网络社会结构上讲，他们都被给予某个特定的网络身份，即用户铭、网址和口令，网络所提供的一切服务和便利他都应该得到，而网络共同体的所有规范他都应该遵守并履行一个网络行为主体所应该履行的义务。第二，公正原则。网络对每一个用户都应该做到一视同仁，它不应该为某些人制订特别的规则并给予某些用户特殊的权利。作为网络用户，你既然与别人具有同样的权利和义务，那么就不要强求网络能够给你与别人不一样的待遇。
网络道德的兼容原则认为，网络主体间的行为方式应符合某种一致的、相互认同的规范和标准、个人的网络行为应该被他人及整个网络社会所接受，最终实现人们网际交往的行为规范化、语言可理解化和信息交流的无障碍化。其中最核心的内容就是要求消除网络社会由于各种原因造成的网络行为主体间的交往障碍.
当我们今天面临网络社会，需要建立一个高速信息网时，兼容问题依然有其重要意义。“当世界各地正在研究环境与停车场的时候，新的竞争的种子也正在不断地播下。例如，Internet正逐渐变得如此重要，以至于只有Windows在被清楚地证明为是连接人们与Internet之间的最佳途径后，才可能兴旺发达起来。所有的操作系统公司都在十万火急地寻找种种能令自己在支持Internet方面略占上风，具有竞争力的方法。”
兼容原则要求网络共同规范适用于一切网络功能和一切网络主体。网络的道德原则只有适用于全体网络用户并得到全体用户的认可，才能被确立为一种标准和准则。要避免网络道德的“沙文主义”和强权措施，谁都没有理由和“特权”硬把自己的行为方式确定为唯一道德的标准，只有公认的标准才是网络道德的标准。
兼容原则总的要求和目的是达到网络社会人们交往的无障碍化和信息交流的畅通性。如果在一个网络社会中，有些人因为计算机硬件和操作系统的原因而无法与别人交流，有些人因为不具备某种语言和文化素养而不能与别人正常进行网络交往，有些人被排斥在网络系统的某个功能之外，这样的网络是不健全的。从道德原则上讲，这种系统和网络社会也是不道德的，因为它排斥了一些参与社会正常交往的基本需要。因此，兼容不仅仅是技术的，也是道德的社会问题。
网络道德的互惠原则表明，任何一个网络用户必须认识到，他(她)既是网络信息和网络服务的使用者和享受者，也是网络信息的生产者和提供者，网民们有网络社会交往的一切权利时，也应承担网络社会对其成员所要求的责任。信息交流和网络服务是双向的，网络主体间的关系是交互式的，用户如果从网络和其他网络用户得到什么利益和便利，也应同时给予网络和对方什么利益和便利。
互惠原则集中体现了网络行为主体道德权利和义务的统一。从伦理学上讲，道德义务是“指人们应当履行的对社会、集体和他人的道德责任。凡是有人群活动的地方，人和人之间总得发生一定的关系，处理这种关系就产生义务问题。”作为网络社会的成员，他必须承担社会赋予他的责任，他有义务为网络提供有价值的信息，有义务通过网络帮助别人，也有义务遵守网络的各种规范以推动网络社会的稳定有序的运行。这里，可以是人们对网络义务自学意识到后而自觉执行，也可以是意识不到而规范“要求”这么做，但无论怎样，义务总是存在的。当然，履行网络道德义务并不排斥行为主体享有各种网络权利，美国学者指出，“权利是对某种可达到的条件的要求，这种条件是个人及其社会为更好地生活所必需的。如果某种东西是生活中得好可得到且必不可少的因素，那么得到它就是一个人的权利。无论什么东西，只要它生活得好是必须的、有价值的，都可以被看作一种权利。如果它不太容易得到，那么，社会就应该使其成为可得到的。”
⑸ 网络安全是做什么的
网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，? 问和破坏。
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。
对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。
从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
2、增强网络安全意识刻不容缓
随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域。其中存贮、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。
近年来，计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。
计算机犯罪大都具有瞬时性、广域性、专业性、时空分离性等特点。通常计算机罪犯很难留下犯罪证据，这大大刺激了计算机高技术犯罪案件的发生。
计算机犯罪案率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。
3、网络安全案例
96年初，据美国旧金山的计算机安全协会与联邦调查局的一次联合调查统计，有53％的企业受到过计算机病毒的侵害，42％的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。
94年末，俄罗斯黑客弗拉基米尔?利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。
96年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫?希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。
96年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由“中央情报局” 改为“ 中央愚蠢局” 。
96年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。
4、我国计算机互连网出现的安全问题案例
96年2月，刚开通不久的Chinanet受到攻击，且攻击得逞。
97年初，北京某ISP被黑客成功侵入，并在清华大学“ 水木清华” BBS站的“ 黑客与解密” 讨论区张贴有关如何免费通过该ISP进入Internet的文章。
97年4月23日，美国德克萨斯州内乍得逊地区西南贝尔互联网络公司的某个PPP用户侵入中国互联网络信息中心的服务器，破译该系统的shutdown帐户，把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。
96年初CHINANET受到某高校的一个研究生的攻击；96年秋，北京某ISP和它的用户发生了一些矛盾，此用户便攻击该ISP的服务器，致使服务中断了数小时。
5、不同环境和应用中的网络安全
运行系统安全，即保证信息处理和传输系统的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。
网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。
网络上信息传播安全，即信息传播后果的安全。包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量自由传输的信息失控。
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。
6、网络安全的特征
网络安全应具有以下四个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
7、主要的网络安全威胁
自然灾害、意外事故；
计算机犯罪；
人为行为，比如使用不当，安全意识差等；
“黑客” 行为：由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；
内部泄密；
外部泄密；
信息丢失；
电子谍报，比如信息流量分析、信息窃取等；
信息战；
网络协议中的缺陷，例如TCP/IP协议的安全问题等等。
8、网络安全的结构层次
8.1 物理安全
自然灾害（如雷电、地震、火灾等），物理损坏（如硬盘损坏、设备使用寿命到期等），设备故障（如停电、电磁干扰等），意外事故。解决方案是：防护措施，安全制度，数据备份等。
电磁泄漏，信息泄漏，干扰他人，受他人干扰，乘机而入（如进入安全进程后半途离开），痕迹泄露（如口令密钥等保管不善）。解决方案是：辐射防护，屏幕口令，隐藏销毁等。
操作失误（如删除文件，格式化硬盘，线路拆除等），意外疏漏。解决方案是：状态检测，报警确认，应急恢复等。
计算机系统机房环境的安全。特点是：可控性强，损失也大。解决方案：加强机房管理，运行管理，安全组织和人事管理。
8.2 安全控制
微机操作系统的安全控制。如用户开机键入的口令（某些微机主板有“ 万能口令” ），对文件的读写存取的控制（如Unix系统的文件属性控制机制）。主要用于保护存贮在硬盘上的信息和数据。
网络接口模块的安全控制。在网络环境下对来自其他机器的网络通信进程进行安全控制。主要包括：身份认证，客户权限设置与判别，审计日志等。
网络互联设备的安全控制。对整个子网内的所有主机的传输信息和运行状态进行安全监测和控制。主要通过网管软件或路由器配置实现。
8.3 安全服务
对等实体认证服务
访问控制服务
数据保密服务
数据完整性服务
数据源点认证服务
禁止否认服务
8.4 安全机制
加密机制
数字签名机制
访问控制机制
数据完整性机制
认证机制
信息流填充机制
路由控制机制
公证机制
9、网络加密方式
链路加密方式
节点对节点加密方式
端对端加密方式
10、TCP/IP协议的安全问题
TCP/IP协议数据流采用明文传输。
源地址欺骗（Source address spoofing）或IP欺骗（IP spoofing）。
源路由选择欺骗（Source Routing spoofing）。
路由选择信息协议攻击（RIP Attacks）。
鉴别攻击（Authentication Attacks）。
TCP序列号欺骗（TCP Sequence number spoofing）。
TCP序列号轰炸攻击（TCP SYN Flooding Attack），简称SYN攻击。
易欺骗性（Ease of spoofing）。
11、一种常用的网络安全工具：扫描器
扫描器：是自动检测远程或本地主机安全性弱点的 程序，一个好的扫描器相当于一千个口令的价值。
如何工作：TCP端口扫描器，选择TCP/IP端口和服务(比如FTP)，并记录目标的回答，可收集关于目标主机的有用信息(是否可匿名登录，是否提供某种服务)。扫描器告诉我们什么：能发现目标主机的内在弱点，这些弱点可能是破坏目标主机的关键因素。系统管理员使用扫描器，将有助于加强系统的安全性。黑客使用它，对网络的安全将不利。
扫描器的属性：1、寻找一台机器或一个网络。2、一旦发现一台机器，可以找出机器上正在运行的服务。3、测试哪些服务具有漏洞。
目前流行的扫描器：1、NSS网络安全扫描器，2、stroke超级优化TCP端口检测程序，可记录指定机器的所有开放端口。3、SATAN安全管理员的网络分析工具。4、JAKAL。5、XSCAN。
12、黑客常用的信息收集工具
信息收集是突破网络系统的第一步。黑客可以使用下面几种工具来收集所需信息：
SNMP协议，用来查阅非安全路由器的路由表，从而了解目标机构网络拓扑的内部细节。
TraceRoute程序，得出到达目标主机所经过的网络数和路由器数。
Whois协议，它是一种信息服务，能够提供有关所有DNS域和负责各个域的系统管理员数据。（不过这些数据常常是过时的）。
DNS服务器，可以访问主机的IP地址表和它们对应的主机名。
Finger协议，能够提供特定主机上用户们的详细信息（注册名、电话号码、最后一次注册的时间等）。
Ping实用程序，可以用来确定一个指定的主机的位置并确定其是否可达。把这个简单的工具用在扫描程序中，可以Ping网络上每个可能的主机地址，从而可以构造出实际驻留在网络上的主机清单。
13、 Internet 防 火 墙
Internet防火墙是这样的系统（或一组系统），它能增强机构内部网络的安全性。
防火墙系统决定了哪些内部服务可以被外界访问；外界的哪些人可以访问内部的哪些服务，以
及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet的信
息都必须经过防火墙，接受防火墙的检查。防火墙只允许授权的数据通过，并且防火墙本身也
必须能够免于渗透。
13.1 Internet防火墙与安全策略的关系
防火墙不仅仅是路由器、堡垒主机、或任何提供网络安全的设备的组合，防火墙是安全策略的一个部分。
安全策略建立全方位的防御体系，甚至包括：告诉用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以
同样安全级别加以保护。
仅设立防火墙系统，而没有全面的安全策略，那么防火墙就形同虚设。
13.2 防 火 墙 的 好 处
Internet防火墙负责管理Internet和机构内部网络之间的访问。在没有防火墙时，内部网络上的每个节点都暴露给Internet上的其它主机，极易受到攻击。这就意味着内部网络的安全性要由每一个主机的坚固程度来决定，并且安全性等同于其中最弱的系统。
13.3 Internet防火墙的作用
Internet防火墙允许网络管理员定义一个中心“ 扼制点” 来防止非法用户，比如防止黑客、网络破坏者等进入内部网络。禁止存在安全脆弱性的服务进出网络，并抗击来自各种路线的攻击。Internet防火墙能够简化安全管理，网络的安全性是在防火墙系统上得到加固，而不是分布在内部网络的所有主机上。
在防火墙上可以很方便的监视网络的安全性，并产生报警。（注意：对一个与Internet相联的内部网络来说，重要的问题并不是网络是否会受到攻击，而是何时受到攻击？谁在攻击？）网络管理员必须审计并记录所有通过防火墙的重要信息。如果网络管理员不能及时响应报警并审查常规记录，防火墙就形同虚设。在这种情况下，网络管理员永远不会知道防火墙是否受到攻击。
Internet防火墙可以作为部署NAT(Network Address Translator，网络地址变换）的逻辑地址。因此防火墙可以用来缓解地址空间短缺的问题，并消除机构在变换ISP时带来的重新编址的麻烦。
Internet防火墙是审计和记录Internet使用量的一个最佳地方。网络管理员可以在此向管理部门提供Internet连接的费用情况，查出潜在的带宽瓶颈的位置，并根据机构的核算模式提供部门级计费。
⑹ 中国计算机协会网络安全连接专业委员会成员
中国计算机行业协会于1987年4月17日在北京成立。1991年4月在民政部核准登记，是社会团体法人。英文名称为：CHINA COMPUTER INDUSTRY ASSOCIATION ，英文缩写为CCIA。
中国计算机行业协会是从事计算机及其相关产品生产制造、科研、开发、应用等企事业单位自愿参加、组织起来的社会团体，拥有注册会员230余家。深圳、上海、江苏、浙江、河南省计算机行业协会等是中国计算机行业协会地区性的社会团体会员，其注册会员共计有600余家。
中国计算机行业协会的宗旨：遵守国家宪法、法律、法规和政策；遵守社会道德风尚，为会员服务，为服务；维护会员合法权益；按"公正、团结、服务"的原则开展工作；在和计算机企事业之间发挥桥梁和纽带作用，促进中国计算机行业的繁荣发展。
中国计算机行业协会业务主管部门为工业和信息化部。
中国计算机行业协会是我国信息产业具有权威性的民间社团之一，其会员单位囊括了我国着名的计算机。经统计表明，其会员的计算机工业产值占我国计算机工业总产值的60%；有19家会员进入中国电子百强，其产品占电子百强的23%，占中国计算机市场销售总额的37%。
中国计算机行业协会会员呈现多元化发展的态势。三资占会员总数的27%，为中国计算机产业的发展注入了新的活力。
⑺ 计算机网络安全技术的内容简介
本书介绍了计算机网络安全的基本知识和技术，包括计算机网络安全概论、信息加密技术、局域网络的安全、网络操作系统安全技术与应用、防火墙技术与应用、数字签名技术与CA认证技术、Internet安全技术、计算机病毒与网络安全、网络黑客攻防技术、计算机网络的安全评估等内容。通过这些内容，使读者能够掌握计算机网络安全的基本概念和应用技术，了解设计和维护安全网络系统的基本手段与常用方法。
本书适合作为大专院校相关专业的教材，也可供各行各业从事计算机网络应用和管理的读者阅读和参考。
⑻ 计算机网络安全的详细解释
计算机网络安全概述上海共享网
上海共享网
互联网络（Internet）起源于1969年的ARPANet，最初用于军事目的，1993年开始用于商业应用，进入快速发展阶段。到目前为止，互连网已经覆盖了175个国家和地区的数千万台计算机，用户数量超过一亿。随着计算机网络的普及，计算机网络的应用向深度和广度不断发展。企业上网、政府上网、网上学校、网上购物......，一个网络化社会的雏形已经展现在我们面前。在网络给人们带来巨大的便利的同时，也带来了一些不容忽视的问题，网络信息的安全保密问题就是其中之一。上海共享网
上海共享网
一．网络信息安全的涵义上海共享网
网络信息既有存储于网络节点上信息资源，即静态信息，又有传播于网络节点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等，有些是保密的，如:私人间的通信、政府及军事部门、商业机密等。网络信息安全一般是指网络信息的机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）及真实性（Authenticity）。网络信息的机密性是指网络信息的内容不会被未授权的第三方所知。网络信息的完整性是指信息在存储或传输时不被修改、破坏，不出现信息包的丢失、乱序等，即不能为未授权的第三方修改。信息的完整性是信息安全的基本要求，破坏信息的完整性是影响信息安全的常用手段。当前，运行于互联网上的协议（如TCP/IP）等，能够确保信息在数据包级别的完整性，即做到了传输过程中不丢信息包，不重复接收信息包，但却无法制止未授权第三方对信息包内部的修改。网络信息的可用性包括对静态信息的可得到和可操作性及对动态信息内容的可见性。网络信息的真实性是指信息的可信度，主要是指对信息所有者或发送者的身份的确认。上海共享网
前不久，美国计算机安全专家又提出了一种新的安全框架，包括：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、真实性（Authenticity）、实用性（Utility）、占有性（Possession），即在原来的基础上增加了实用性、占有性，认为这样才能解释各种网络安全问题：网络信息的实用性是指信息加密密钥不可丢失（不是泄密），丢失了密钥的信息也就丢失了信息的实用性,成为垃圾。网络信息的占有性是指存储信息的节点、磁盘等信息载体被盗用，导致对信息的占用权的丧失。保护信息占有性的方法有使用版权、专利、商业秘密性，提供物理和逻辑的存取限制方法；维护和检查有关盗窃文件的审记记录、使用标签等。上海共享网
上海共享网
二．攻击互联网络安全性的类型上海共享网
对互联网络的攻击包括对静态数据的攻击和对动态数据的攻击。 对静态数据的攻击主要有：上海共享网
口令猜测：通过穷举方式搜索口令空间，逐一测试，得到口令，进而非法入侵系统。上海共享网
IP地址欺骗：攻击者伪装成源自一台内部主机的一个外部地点传送信息包，这些信息包中包含有内部系统的源IP地址，冒名他人，窃取信息。上海共享网
指定路由：发送方指定一信息包到达目的站点的路由，而这条路由是经过精心设计的、绕过设有安全控制的路由。上海共享网
根据对动态信息的攻击形式不同，可以将攻击分为主动攻击和被动攻击两种。上海共享网
被动攻击主要是指攻击者监听网络上传递的信息流，从而获取信息的内容（interception），或仅仅希望得到信息流的长度、传输频率等数据，称为流量分析（traffic analysis）。被动攻击和窃听示意图如图1、图2所示：上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
除了被动攻击的方式外，攻击者还可以采用主动攻击的方式。主动攻击是指攻击者通过有选择的修改、删除、延迟、乱序、复制、插入数据流或数据流的一部分以达到其非法目的。主动攻击可以归纳为中断、篡改、伪造三种（见图3）。中断是指阻断由发送方到接收方的信息流，使接收方无法得到该信息，这是针对信息可用性的攻击（如图4）。篡改是指攻击者修改、破坏由发送方到接收方的信息流，使接收方得到错误的信息，从而破坏信息的完整性（如图5）。伪造是针对信息的真实性的攻击，攻击者或者是首先记录一段发送方与接收方之间的信息流，然后在适当时间向接收方或发送方重放（playback）这段信息，或者是完全伪造一段信息流，冒充接收方可信任的第三方，向接收方发送。（如图6）上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
上海共享网
三。网络安全机制应具有的功能上海共享网
由于上述威胁的存在，因此采取措施对网络信息加以保护，以使受到攻击的威胁减到最小是必须的。一个网络安全系统应有如下的功能：上海共享网
1．身份识别：身份识别是安全系统应具备的最基本功能。这是验证通信双方身份的有效手段，用户向其系统请求服务时，要出示自己的身份证明，例如输入User ID和Password。而系统应具备查验用户的身份证明的能力，对于用户的输入，能够明确判别该输入是否来自合法用户。上海共享网
2．存取权限控制：其基本任务是防止非法用户进入系统及防止合法用户对系统资源的非法使用。在开放系统中，网上资源的使用应制订一些规定：一是定义哪些用户可以访问哪些资源，二是定义可以访问的用户各自具备的读、写、操作等权限。上海共享网
3．数字签名：即通过一定的机制如RSA公钥加密算法等，使信息接收方能够做出“该信息是来自某一数据源且只可能来自该数据源”的判断。上海共享网
4．保护数据完整性：既通过一定的机制如加入消息摘要等，以发现信息是否被非法修改，避免用户或主机被伪信息欺骗。上海共享网
5．审计追踪：既通过记录日志、对一些有关信息统计等手段，使系统在出现安全问题时能够追查原因。上海共享网
密钥管理：信息加密是保障信息安全的重要途径，以密文方式在相对安全的信道上传递信息，可以让用户比较放心地使用网络，如果密钥泄露或居心不良者通过积累大量密文而增加密文的破译机会，都会对通信安全造成威胁。因此，对密钥的产生、存储、传递和定期更换进行有效地控制而引入密钥管理机制，对增加网络的安全性和抗攻击性也是非常重要的。上海共享网
上海共享网
四。网络信息安全常用技术上海共享网
通常保障网络信息安全的方法有两大类：以“防火墙”技术为代表的被动防卫型和建立在数据加密、用户授权确认机制上的开放型网络安全保障技术。上海共享网
1．防火墙技术：“防火墙”（Firewall）安全保障技术主要是为了保护与互联网相连的企业内部网络或单独节点。它具有简单实用的特点，并且透明度高,可以在不修改原有网络应用系统的情况下达到一定的安全要求。防火墙一方面通过检查、分析、过滤从内部网流出的IP包，尽可能地对外部网络屏蔽被保护网络或节点的信息、结构，另一方面对内屏蔽外部某些危险地址，实现对内部网络的保护。上海共享网
2．数据加密与用户授权访问控制技术：与防火墙相比，数据加密与用户授权访问控制技术比较灵活，更加适用于开放网络。用户授权访问控制主要用于对静态信息的保护，需要系统级别的支持，一般在操作系统中实现。数据加密主要用于对动态信息的保护。前面已经提到，对动态数据的攻击分为主动攻击和被动攻击，我们注意到，对于主动攻击，虽无法避免，但却可以有效的检测；而对于被动攻击，虽无法检测，但却可以避免，而实现这一切的基础就是数据加密。数据加密实质上是对以符号为基础的数据进行移位和置换的变换算法。这种变换是受称为密钥的符号串控制的。在传统的加密算法中，加密密钥与解密密钥是相同的，或者可以由其中一个推知另一个，称为对称密钥算法。这样的密钥必须秘密保管，只能为授权用户所知，授权用户既可以用该密钥加密信息，也可以用该密钥解密信息。DES （Data Encryption Standard）是对称加密算法中最具代表性的,它是IBM公司W.tuchman 和C.meyer 在1971年到1972年研制成功的，在1977年5月由美国国家标准局颁部为数据加密标准。DES可以对任意长度的数据加密，密钥长度64比特，实际可用密钥长度56比特，加密时首先将数据分为64比特的数据块，采用ECB（Electronic CodeBook）、CBC（Ciper Block Chaining）、CFB（Ciper Block Feedback）等模式之一，每次将输入的64比特明文变换为64比特密文。最终，将所有输出数据块合并，实现数据加密。如果加密、解密过程各有不相干的密钥，构成加密、解密密钥对，则称这种加密算法为非对称加密算法，或称为公钥加密算法，相应的加密、解密密钥分别称为公钥、私钥。在公钥加密算法下，公钥是公开的，任何人可以用公钥加密信息，再将密文发送给私钥拥有者；私钥是保密的，用于解密其接收的公钥加密过的信息。典型的公钥加密算法如RSA （Ronald L Rivest,Adi Shamir,Leonard Adleman），是目前使用比较广泛的加密算法。在互联网上的数据安全传输，如Netscape Navigator 和 Microsoft Internet Explorer都使用了该算法。RSA算法建立在大数因子分解的复杂性上，简单来说，先选取两个素数p、q，一般要求两数均大于10的100次幂，计算 n=p*q，z=（p - 1）*（q - 1），选择一个与z互质的数d，找一个数e满足d*e ≡1 （mod z），将（e，n）作为公钥，将（d，z）作为密钥。RSA的保密性在于n的分解难度上，如果n分解成功，则可推知（d，z），也就无保密性可言了。上海共享网
有了信息加密的手段，我们就可以对动态信息采取保护措施了。为了防止信息内容泄露，我们可以将被传送的信息加密，使信息以密文的形式在网络上传输。这样，攻击者即使截获了信息，也只是密文，而无法知道信息的内容。为了检测出攻击者篡改了消息内容，可以采用认证的方法，即或是对整个信息加密，或是由一些消息认证函数（MAC函数）生成消息认证码（Message Authentication Code），再对消息认证码加密，随信息一同发送。攻击者对信息的修改将导致信息与消息认证码的不一致，从而达到检测消息完整性的目的。为了检测出攻击者伪造信息，可以在信息中加入加密的消息认证码和时间戳，这样，若是攻击者发送自己生成的信息，将无法生成对应的消息认证码，若是攻击者重放以前的合法信息，接收方可以通过检验时间戳的方式加以识别。上海共享网
上海共享网
五。对网络信息安全的前景的展望上海共享网
随着网络的发展，技术的进步，网络安全面临的挑战也在增大。一方面，对网络的攻击方式层出不穷：1996年以报道的攻击方式有400种，1997年达到 1000种，1998年即达到4000种，两年间增加了十倍，攻击方式的增加意味着对网络威胁的增大；随着硬件技术和并行技术的发展，计算机的计算能力迅速提高，原来认为安全的加密方式有可能失效，如1994年4月26日，人们用计算机破译了RSA发明人17年前提出的数学难题：一个129位数数字中包含的一条密语，而在问题提出时预测该问题用计算机需要850万年才能分解成功；针对安全通信措施的攻击也不断取得进展，如1990年6月20日美国科学家找到了155位大数因子的分解方法，使“美国的加密体制受到威胁”。另一方面，网络应用范围的不断扩大，使人们对网络依赖的程度增大，对网络的破坏造成的损失和混乱会比以往任何时候都大。这些网络信息安全保护提出了更高的要求，也使网络信息安全学科的地位越显得重要，网络信息安全必然随着网络应用的发展而不断发展。上海共享网
⑼ 求一个关于计算机协会授课（计算机组成与维护）的策划书
又加了好多，再不给分，哼哼
计算机组成与维护授课协会（策划书）
计算机组成与维护授课协会
《计算机组装与维护》了解计算机组装与维护中涉及的一些常见的问题， 在未来的几年里，计算机将会在每个家庭普及，在我看来计算机组装与维护都是必不可少的。
前言
21世纪是人类走向信息社会的世纪，是网络的时代，是超高速信息公路建设取得实质性进展并进入应用 的年代。在IT技术越来越重要的今天，随着电脑的应用面日益广泛，不少大中型公司、企业内部需求量越 来越大，但随之而来的问题也越来越多，如：各类病毒的侵蚀、误操作、文件丢失、数据破坏、系统瘫痪 等，这些将给使用者带来很多不必要的损失。因此电脑的维护在电脑日常维护中极其重要。面对日新月异 的信息化社会，通过了解和掌握一些计算机硬件方面的知识，扩大计算机初、中级学者可以进一步了解计算机的性能，从而正确使用计算机以及维护计算机！
一、计算机组成与维护协会简介：
计算机组成与维护协会简介是由计算机学院发起，隶属于计算机学院互助社。由广大的在校大学生组成，旨在让大学生了解计算机组成和维护我校的计算机，为广大的在校师生提供一个了解认识计算机机会。
二、主要职责：
计算机组成与维护协会属于一个正规授课的部门，主要是为我校学生学习计算机硬件组成和维护的基础知识，使得我校学生能够快速地了解并掌握计算机硬件知识。同时提高我院在全校的声望和计算机维护人员的专业水平。各小组成员之间要互相学习，互相帮助，共同提高，为把我会办成一个知名部门而努力奋斗。
三、组织机构
下设两个维护小组：
1、硬件维护小组
2、软件维护小组
会长由计算机学院互助社社长xx担任。
其他部门负责人由责任心强、工作态度认真、有工作经验的学生担任。
四、协会各小组主要职责：
（一） 硬件维护小组：
硬件维护小组主要负责计算机硬件方面的维护和故障维修。考虑到一般计算机硬件的精密度和集成度高，以及购买价格的昂贵，小组成员要本着对我校师生和自身工作负责的态度，对硬件方面的故障要进行谨慎的维修。对于属于硬件故障，而我小组成员由于技术或设备原因无法维修的，小组成员应当给用户相关的建议。比如建议用户找专业的维修人员、或更换相应的硬件。对于用户的咨询，小组成员要给予热情、耐心地回答，同时要给用户一些基本的避免硬件故障的建议。
（二） 软件维护小组：
软件件维护小组主要负责计算机软件安全与稳定方面的维护。软件维护小组成员要本着对我校师生和自身工作负责的态度，对用户的软件故障进行维修，不能随意卸载用户的软件，不能随意删除用户重要数据，不能利用工作便宜窃取用户相关重要数据和隐私。对于不能够解决的软件故障，维护小组成员应当给用户相关的建议。比如建议用户找专业的维修人员，或购买相应的正版软件。对于用户的咨询，小组成员要给予热情、耐心地回答。
（三）网络安全小组
软件件维护小组主要负责计算机软件安全与稳定方面的维护。对于.
网络安全基础知识、网络安全体系结构、远程攻击与防范，以及密码技术、信息认证技术、访问控制技术、网络病毒与防范、防火墙、网络安全扫描技术、网络入侵检测技术、安全隔离技术、电磁防泄漏技术、蜜罐技术、虚拟专用网技术等都要有所涉猎，了解计算机网络战的概念、特点、任务和发展趋势。活动内容，网络计算机的使用技巧，预防网络诈骗，网络道德网络与法律。 立志解决用户们的网络安全问题。...
组成此协会能加强我们的计算机文化修养，促进计算机科学进步，有利于学校形象提升，扩大学生正确认识计算机的优点人数，加强其正面效应，有利于创建一个新的团队不断团结进步。
计算机组成与维护授课协会（策划书）
计算机组成与维护授课协会
《计算机组装与维护》了解计算机组装与维护中涉及的一些常见的问题， 在未来的几年里，计算机将会在每个家庭普及，在我看来计算机组装与维护都是必不可少的。
前言
21世纪是人类走向信息社会的世纪，是网络的时代，是超高速信息公路建设取得实质性进展并进入应用 的年代。在IT技术越来越重要的今天，随着电脑的应用面日益广泛，不少大中型公司、企业内部需求量越 来越大，但随之而来的问题也越来越多，如：各类病毒的侵蚀、误操作、文件丢失、数据破坏、系统瘫痪 等，这些将给使用者带来很多不必要的损失。因此电脑的维护在电脑日常维护中极其重要。面对日新月异 的信息化社会，通过了解和掌握一些计算机硬件方面的知识，扩大计算机初、中级学者可以进一步了解计算机的性能，从而正确使用计算机以及维护计算机！
一、计算机组成与维护协会简介：
计算机组成与维护协会简介是由计算机学院发起，隶属于计算机学院互助社。由广大的在校大学生组成，旨在让大学生了解计算机组成和维护我校的计算机，为广大的在校师生提供一个了解认识计算机机会。
二、主要职责：
计算机组成与维护协会属于一个正规授课的部门，主要是为我校学生学习计算机硬件组成和维护的基础知识，使得我校学生能够快速地了解并掌握计算机硬件知识。同时提高我院在全校的声望和计算机维护人员的专业水平。各小组成员之间要互相学习，互相帮助，共同提高，为把我会办成一个知名部门而努力奋斗。
三、组织机构
下设两个维护小组：
1、硬件维护小组
2、软件维护小组
会长由计算机学院互助社社长xx担任。
其他部门负责人由责任心强、工作态度认真、有工作经验的学生担任。
四、协会各小组主要职责：
（一） 硬件维护小组：
硬件维护小组主要负责计算机硬件方面的维护和故障维修。考虑到一般计算机硬件的精密度和集成度高，以及购买价格的昂贵，小组成员要本着对我校师生和自身工作负责的态度，对硬件方面的故障要进行谨慎的维修。对于属于硬件故障，而我小组成员由于技术或设备原因无法维修的，小组成员应当给用户相关的建议。比如建议用户找专业的维修人员、或更换相应的硬件。对于用户的咨询，小组成员要给予热情、耐心地回答，同时要给用户一些基本的避免硬件故障的建议。
（二） 软件维护小组：
软件件维护小组主要负责计算机软件安全与稳定方面的维护。软件维护小组成员要本着对我校师生和自身工作负责的态度，对用户的软件故障进行维修，不能随意卸载用户的软件，不能随意删除用户重要数据，不能利用工作便宜窃取用户相关重要数据和隐私。对于不能够解决的软件故障，维护小组成员应当给用户相关的建议。比如建议用户找专业的维修人员，或购买相应的正版软件。对于用户的咨询，小组成员要给予热情、耐心地回答。
（三）网络安全小组
软件件维护小组主要负责计算机软件安全与稳定方面的维护。对于.
网络安全基础知识、网络安全体系结构、远程攻击与防范，以及密码技术、信息认证技术、访问控制技术、网络病毒与防范、防火墙、网络安全扫描技术、网络入侵检测技术、安全隔离技术、电磁防泄漏技术、蜜罐技术、虚拟专用网技术等都要有所涉猎，了解计算机网络战的概念、特点、任务和发展趋势。活动内容，网络计算机的使用技巧，预防网络诈骗，网络道德网络与法律。 立志解决用户们的网络安全问题。...
组成此协会能加强我们的计算机文化修养，促进计算机科学进步，有利于学校形象提升，扩大学生正确认识计算机的优点人数，加强其正面效应，有利于创建一个新的团队不断团结进步。