网络安全毕业设计论文开题报告怎么写

毕业设计（论文）开题报告课题名称:图书管理系统的设计与实现教学站：奉天站专业：计算机科学与技术学号：2006243011012学生姓名:王龙指导教师：林铭一、选题的背景与研究的意义我国图书信息管理系统起步于20世纪70年代中期。经过20多年的探索研究，现已拥有30多个各具特色的图书信息管理系统，如北京图书“文津”文献管理系统、深圳图书ILAS系统北京息洋的GLIS系统、大连博菲特公司的文献管理集成系统等等。管理信息系统作为一门学科，是综合了管理科学、系统理论、信息科学的系统性的边缘学科，它是依赖于管理科学和技术科学的发展而形成的。对它一直未能有较准确的定义，我们可以广泛的认为：管理信息系统是一个由人和计算机组成的能进行信息收集、传输、加工和保存、维护和使用的系统。随着计算机技术的飞速发展，计算机在生活中应用的普及，利用计算机实现图书的管理势在必行。图书的信息服务促成了信息的传播、利用及生产的增值能力。人们掌握了信息，使之转变为技术，成为作用于社会经济的生产力，促进了社会经济的发展，这就是信息管理服务的价值。最大限度地发挥信息的效能，离不开信息的加工整理，离不开信息的管理服务，因此，书店的信息服务已成为21世纪的主导发展机制之一。二、研究的思路与主要内容由于各个图书实行统一操作，系统共享，其设备购置，人员工资，维护费用相对较少，前期的资金投入主要集中于购置图书上。建立信息中心，可将来自各方面的信息集中管理，提高图书管理的计划性和预见性，快速地反馈市场信息。书店管理人员功能的信息量大，数据安全性和保密性要求最高。本功能实现对图书信息、顾客信息、总体销售情况信息的管理和统计、工作人员和管理人员信息查看及维护。开发图书管理系统，需要对系统技术可行性、经济可行性等进行分析，只有各方面的条件都允许才会进行系统的开发与应用。三、毕业论文所用的方法（技术路线）开发工具：VisualB0，A网上所公布的统计信息和资料。理论支持则通过阅读书籍为主。归纳其他专家的观点与思想，结合获取的资料数据信息，深入研究。4．毕业论文所用的方法以设计为主。四、主要参考文献[1]施伯乐，丁宝康，汪卫编注数据库系统教程[M]高等教出版社2003年8月166-270页[2]Access2003概述：Office数据库管理程序2003年11月12日[3]龚沛曾，陆慰民，杨志强编注Visualbasic程序设计教程（0版）[M]高等教育出版社。2003年5月153-261页[4]（美）RonPatton著，周予滨，姚静等译软件测试[M]机械工业出版社2004年9月59-93页[5]求是科技编注Visualbasic信息管理系统开发实例导航[M]人民邮电出版社。2005年3月[6]王家华编注软件工程[M]东北大学出版社2003年8月27-186页[7]刘韬，骆娟编注Visualbasic进销存系统开发实例导航[M]人民邮电出版社2003年4月129-194页[8]罗晓沛主编数据库技术华中理工大学出版社[M]2000年5月103-303页[9]闫海新国产图书信息管理系统的现状及发展趋势。2004年3月[10]（美）RonPatton著，周予滨，姚静等译软件测试[M]机械工业出版社2004年9月59-93页[11]刘韬骆娟何旭洪《VisualB0数据库系统开发实例导航》出版社：人民邮电出版社2000年5月五、计划进度2008年8月23日完成开题并交开题报告2008年9月20日提交中期检查报告并参加中期检查2008年10月24日提交论文初稿2008年10月27日提交论文终稿2008年11月15日参加答辩六、指导教师意见：指导教师：年月日

在（计算机科学与应用）期刊里有论文提到互联网和信息技术的快速发展，使网络深深的融入到人们的生活中。然而，丰富的互联网服务应用也带来了更多的网络安全问题，网络安全评估技术是当前处理网络安全问题的一种策略。

浅谈校园网安全控制策略 [摘要]数字化大学已成为当前各高校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体，校园网络安全已经成为当前各高校网络建设中不可忽视的首要问题。文章基于当前高校网络安全的现状及特点，提出相应的控制策略。 [关键词]网络；安全策略；数据；访问 1引言随着我国经济与科技的不断发展，教育信息化、校园网络化作为网络时代的教育方式和环境，已经成为教育发展的方向。随着各高校网络规模的急剧膨胀，网络用户的快速增长，校园网安全问题已经成为当前各高校网络建设中不可忽视的首要问题。 2目前高校校园网络的安全现状 1操作系统的安全问题目前，被广泛使用的网络操作系统主要是UNIX、WINDOWS 和Linux等，这些操作系统都存在各种各样的安全问题，许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。 2病毒的破坏计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响高校校园网络安全的主要因素。 3黑客在《中华人民共和国公共安全行业标准》中，黑客的定义是：“对计算机系统进行非授权访问的人员”，这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具，他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有：端口监听、端口扫描、口令入侵、JAVA炸弹等。 4口令入侵为管理和计费的方便，一般来说，学校为每个上网的老师和学生分配一个账号，并根据其应用范围，分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人，用不正常的手段窃取别人的口令，造成了费用管理的混乱。 5非正常途径访问或内部破坏在高校中，有人为了报复而销毁或篡改人事档案记录；有人改变程序设置，引起系统混乱；有人越权处理公务，为了个人私利窃取机密数据；一些学生通过非正常的手段获取习题的答案或在考前获得考试内容，使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。 6不良信息的传播在校园网接入Internet后，师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。 7设备受损设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内，管理起来非常困难，任何安置在不能上锁的地方的设施，都有可能被人有意或无意地损坏，这样会造成校园网络全部或部分瘫痪的严重后果。 8敏感服务器使用的受限由于财务等敏感服务器上存有大量重要数据库和文件，因担心安全性问题，不得不与校园网络物理隔离，使得应用软件不能发挥真正的作用。 9技术之外的问题校园网是一个比较特殊的网络环境。随着校园网络规模的扩大，目前，大多数高校基本实现了教学科研办公上网，学生宿舍、教师家庭上网。由于上网地点的扩大，使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣，而且具有相当高的专业知识水平，有的研究生甚至研究方向就是网络安全，攻击校园网就成了他们表现才华，实践自己所学知识的首选。其次，许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。学校的规章制度还不够完善，还不能够有效的规范和约束学生、教工的上网行为。3 校园网络安全策略安全策略是指一个特定环境中，为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么，制定恰当的满足需求的策略方案，然后才考虑技术上如何实施。 1 物理安全策略保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、web 服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。它主要包括两个方面: 1 环境安全。对系统所在环境的安全保护，确保计算机系统有一个良好的电磁兼容工作环境。 2 设备安全。包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。 2 访问控制策略。访问控制的主要任务是保证网络资源不被非法使用和访问，它是保证网络安全最重要的核心策略之一。 1 入网访问控制。入网访问控制为网络访问提供了第一层访问控制，它控制哪些用户能够登录到服务器并获取网络资源；控制准许用户入网的时间和准许他们在哪台工作站入网。 2 网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源; 可以指定用户对这些文件、目录、设备能够执行哪些操作。 3目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。 4 属性安全控制。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。 5网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据; 可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。 6网络监测和锁定控制。网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该账户将被自动锁定。 7 网络端口和节点的安全控制。端口是虚拟的“门户”，信息通过它进入和驻留于计算机中，网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护，并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制，用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器) 。在对用户的身份进行验证之后，才允许用户进入用户端。然后，用户端和服务器端再进行相互验证。 3 防火墙控制策略防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于两个网络之间执行控制策略的系统(可能是软件或硬件或者是两者并用) ，用来限制外部非法(未经许可) 用户访问内部网络资源，通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入，防止偷窃或起破坏作用的恶意攻击。 4 信息加密策略信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密是保护网络节点之间的链路信息安全;端点加密是对源端用户到目的端用户的数据提供保护; 节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实施。多数情况下，信息加密是保证信息机密性的唯一方法。 5网络入侵检测技术试图破坏信息系统的完整性、机密性、可信性的任何网络活动，都称为网络入侵。入侵检测（IntrusionDeteetion）的定义为：识别针对计算机或网络资源的恶意企图和行为，并对此做出反应的过程。它不仅检测来自外部的入侵行为，同时也检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略，它所提供的数据不仅有可能用来发现合法用户滥用特权，还有可能在一定程度上提供追究入侵者法律责任的有效证据。 6备份和镜像技术用备份和镜像技术提高完整性。备份技术是最常用的提高数据完整性的措施，它是指对需要保护的数据在另一个地方制作一个备份，一旦失去原件还能使用数据备份。镜像技术是指两个设备执行完全相同的工作，若其中一个出现故障，另一个仍可以继续工作。 7有害信息的过滤对于校园网络，由于使用人群的特定性，必须要对网络的有害信息加以过滤，防止一些色情、暴力和反动信息危害学生的身心健康，必须采用一套完整的网络管理和信息过滤相结合的系统。实现对校园内电脑访问互联网进行有害信息过滤管理。 8网络安全管理规范网络安全技术的解决方案必须依赖安全管理规范的支持，在网络安全中，除采用技术措施之外，加强网络的安全管理，制定有关的规章制度，对于确保网络安全、可靠地运行将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度; 制定网络系统的维护制度和应急措施等。 4结语校园网络的安全问题，不仅是设备，技术的问题，更是管理的问题。对于校园网络的管理人员来讲，一定要提高网络安全意识，加强网络安全技术的掌握，注重对学生教工的网络安全知识培训，而且更需要制定一套完整的规章制度来规范上网人员的行为。【参考文献】谢希仁计算机网络[M]辽宁：大连理工大学出版社，2000

论文开题报告基本要素标题开题摘要目录介绍文献综述研究问题与假设方法论工作安排预期结果和结果的意义暂定论文章节大纲参考文献列表各部分撰写内容标题论文标题应该简洁，且能让读者对论文所研究的主题一目了然。　　开题摘要摘要是对论文提纲的总结，通常不超过1或2页，摘要包含以下内容：问题陈述研究的基本原理假设建议使用的方法预期的结果研究的意义目录目录应该列出所有带有页码的标题和副标题，副标题应缩进。　介绍这部分应该从宏观的角度来解释研究背景，缩小研究问题的范围，适当列出相关的参考文献。文献综述这一部分不只是你已经阅读过的相关文献的总结摘要，而是必须对其进行批判性评论，并能够将这些文献与你提出的研究联系起来。　研究问题与假设这部分应该告诉读者你想在研究中发现什么。在这部分明确地陈述你的研究问题和假设。在大多数情况下，主要研究问题应该足够广泛，而次要研究问题和假设则更具体，每个问题都应该侧重于研究的某个方面。

网络安全毕业设计论文开题报告

SSID(Service Set Identifier，服务标识符)是用来区分不同的网络，其作用类似于有线网络中的VLAN，计算机接入某一个SSID的网络后就不能直接与另一个SSID的网络进行通信了，SSID经常被用来作为不同网络服务的标识。一个SSID最多有32个字符构成，无线终端接入无线网路时必须提供有效的SIID，只有匹配的SSID才可接入。一般来说，无线AP会广播SSID，这样，接入终端可以通过扫描获知附近存在哪些可用的无线网络，例如WINDOWSXP自带扫描功能，可以将能联系到的所有无线网络的SSID罗列出来。因此，出于安全考虑，可以设置AP不广播SSID，并将SSID的名字构造成一个不容易猜解的长字符串。这样，由于SSID被隐藏起来了，接入端就不能通过系统自带的功能扫描到这个实际存在的无线网络，即便他知道有一个无线网络存在，但猜不出SSID全名也是无法接入到这个网络中去的。三、无线网络安全措施的选择应用的方便性与安全性之间永远是一对矛盾。安全性越高，则一定是以丧失方便性为代价的。但是在实际的无线网络的应用中，我们不能不考虑应用的方便性。因此，我们在对无线网路安全措施的选择中应该均衡考虑方便性和安全性。在接入无线AP时采用WAP加密模式，又因为不论SSID是否隐藏攻击者都能通过专用软件探测到SSID，因此不隐藏SSID，以提高接入的方便性。这样在接入时只要第一次需要输入接入密码，以后就可以不用输入接入密码了。使用强制Portal+1x这两种认证方式相结合的方法能有效地解决无线网络的安全，具有一定的现实意义。来访用户所关心的是方便和快捷，对安全性的要求不高。强制Portal认证方式在用户端不需要安装额外的客户端软件，用户直接使用Web浏览器认证后即可上网。采用此种方式，对来访用户来说简单、方便、快速，但安全性比较差。此外，如果在资金可以保证的前提下，在无线网络中使用无线网络入侵检测设备进行主动防御，也是进一步加强无线网络安全性的有效手段。最后，任何的网络安全技术都是在人的使用下发挥作用的，因此，最后一道防线就是使用者，只有每一个使用者加强无线网络安全意识，才能真正实现无线网络的安全。否则，黑客或攻击者的一次简单的社会工程学攻击就可以在2分钟内使网络管理人员配置的各种安全措施变得形同虚设。现在，不少企业和组织都已经实现了整个的无线覆盖。但在建设无线网络的同时，因为对无线网络的安全不够重视，对局域网无线网络的安全考虑不及时，也造成了一定的影响和破坏。做好无线网络的安全管理工作，并完成全校无线网络的统一身份验证，是当前组建无线网必须要考虑的事情。只有这样才能做到无线网络与现有有线网络的无缝对接，确保无线网络的高安全性，提高企业的信息化的水平。

背景和意义随着计算机的发展，人们越来越意识到网络的重要性，通过网络，分散在各处的计算机被网络联系在一起。做为网络的组成部分，把众多的计算机联系在一起，组成一个局域网，在这个局域网中，可以在它们之间共享程序、文档等各种资源；还可以通过网络使多台计算机共享同一硬件，如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济。21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状网络安全面临的挑战网络安全可能面临的挑战垃圾邮件数量将变本加厉。根据电子邮件安全服务提供商Message Labs公司最近的一份报告，预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率，而且就每封垃圾邮件的平均容量来说，也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作，否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外，反垃圾邮件软件也得不停升级，因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。即时通讯工具照样难逃垃圾信息之劫。即时通讯工具以前是不大受垃圾信息所干扰的，但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址，然后再给正处于即时通讯状态的用户们发去信息，诱导他们去访问一些非法收费网站。更令人头疼的是，目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件，这对软件公司来说无疑也是一个商机。内置防护软件型硬件左右为难。现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现，预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬，即在有人欢迎这种产品的同时，也有人反对这样的产品。往好处讲，这种硬件产品更容易安装，整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时，这种产品就不会有很大的弹性区间。企业用户网络安全维护范围的重新界定。目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题，即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者，并没有纳入传统的企业网络安全维护的“势力范围”之内。另外，由于来自网络的攻击越来越严重，许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。个人的信用资料。个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号，但随着网上窃取个人信用资料的手段的提高，预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势，无疑将会给美国公众的日常人生活带来极大的负面影响。病毒现状互联网的日渐普及使得我们的日常生活不断网络化，但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内，互联网安全饱受威胁，黑客蠕虫入侵问题越来越严重，已成泛滥成灾的趋势。2003年8月，冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出，8天内导致全球电脑用户损失高达20亿美元之多，无论是企业系统或家庭电脑用户无一幸免。据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示，在2003年上半年，有超过994种新的Win32病毒和蠕虫被发现，这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期，只有308种新Win32病毒被发现。这份报告是赛门铁克在今年1月1日至6月31日之间，针对全球性的网络安全现状，提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户，以及2万个DeepSight威胁管理系统侦察器所探测的数据。赛门铁克高级区域董事罗尔威尔申在记者通气会上表示，微软虽然拥有庞大的用户市占率，但是它的漏洞也非常的多，成为病毒目标是意料中事。他指出，开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击，完全是因为使用者太少，以致于病毒制造者根本没有把它不放在眼里。他举例说，劫匪当然知道要把目标锁定在拥有大量现金的银行，所以他相信随着使用Linux平台的用户数量的增加，慢慢地将会有针对Linux的病毒和蠕虫出现。不过，他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说，只要是将源码暴露在外，就有可能找出其安全漏洞，而且世上不是全是好人，不怀好意的人多的是。即时通讯病毒4倍增长赛门铁克互联网安全威胁报告书指出，在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging，IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%，在50大病毒和蠕虫排行榜中，使用IM和P2P来传播的恶意代码共有19个。据了解，IM和P2P是网络安全保护措施不足导致但这并不是主因，主因在于它们的流行广度和使用者的无知。该报告显示，该公司在今年上半年发现了1千432个安全漏洞，比去年同时期的1千276个安全漏洞，增加了12%。其中80%是可以被人遥控的，因此严重型的袭击可以通过网络来进行，所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外，今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%，但是低度严重漏洞则减少了11%。至于整数错误的漏洞也有增加的趋势，今年的19例比起去年同期的3例，增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个，而微软的互联网资讯服务器的漏洞也是非常的多，赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期)，显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例，就是在Windows安全漏洞被发现短短26天后出现的。知名病毒和蠕虫的威胁速度和频率也增加了不少，今年上半年的知名威胁比去年同期增加了20%，有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫，正是针对2002年7月所发现的安全漏洞。另外，针对机密信息的袭击也比去年上半年增加了50%，BB就是一个专锁定银行的蠕虫。黑客病毒特征赛门铁克互联网安全威胁报告书中也显现了有趣的数据，比如周末的袭击有比较少的趋向，这与去年同期的情况一样。虽然如此，周末两天加上来也有大约20%，这可能是袭击者会认为周末没人上班，会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势，非蠕虫类袭击在周末会有下降的趋势，而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几，但是有很多因素也能影响它传播的率，比如周末少人开机，确对蠕虫的传播带来一些影响。该报告书也得出了在互联网中病毒袭击发生的高峰时间，是格林威治时间下午1点至晚上10点之间。虽然如此，各国之间的时差关系，各国遭到袭击的高峰时间也会有少许不同。比如说，华盛顿袭击高峰时间是早上8时和下午5时，而日本则是早上10时和晚上7时。知名病毒和蠕虫的威胁速度和频率也增加了不少，今年上半年的知名威胁比去年同期增加了20%，有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫，正是针对2002年7月所发现的安全漏洞。另外，针对机密信息的袭击也比去年上半年增加了50%，BB就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码，则入侵了A服务器，B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务，只需输入一个路径，就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数，就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理，造成黑客可以监听网络通信流的数据；又如防火墙等安全产品部署不合理，有关安全机制不能发挥作用，麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器，一旦这台合作伙伴的机器被黑客入侵，则本系统的安全受严重威胁；综上所述，一个黑客要成功入侵系统，必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。因此得出以下结论： a、世界上没有绝对安全的系统；b、网络上的威胁和攻击都是人为的，系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件，在特定环境下，在特定人员的维护下是易守难攻的；d、网络系统内部软硬件是随着应用的需要不断发展变化的；网络系统外部的威胁、新的攻击模式层出不穷，新的漏洞不断出现，攻击手段的花样翻新，网络系统的外部安全条件也是随着时间的推移而不断动态变化的。一言以蔽之，网络安全是相对的，是相对人而言的，是相对系统和应用而言的，是相对时间而言的。 4，安全防御体系2 现代信息系统都是以网络支撑，相互联接，要使信息系统免受黑客、病毒的攻击，关键要建立起安全防御体系，从信息的保密性（保证信息不泄漏给未经授权的人），拓展到信息的完整性（防止信息被未经授权的篡改，保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用，防止由于计算机病毒或其它人为因素造成的系统拒绝服务，或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。安全防御体系是一个系统工程，它包括技术、管理和立法等诸多方面。为了方便，我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。安全特性维描述了计算机信息系统的安全服务和安全机制，包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分，还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。该框架是一个立体空间，突破了以往单一功能考虑问题的旧模式，是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中，涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。另外，从信息战出发，消极的防御是不够的，应是攻防并重，在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。目前，世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V0》，从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系，确立我军的信息安全战略和防御体系。这既是时代的需要，也是国家安全战略和军队发展的需要，更是现实斗争的需要，是摆在人们面前刻不容缓的历史任务。 5加密技术密码理论与技术主要包括两部分，即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形，量子密码，基于生物特征的识别理论与技术）。自从1976年公钥密码的思想提出以来，国际上已经提出了许多种公钥密码体制，但比较流行的主要有两类：一类是基于大整数因子分解问题的，其中最典型的代表是RSA；另一类是基于离散对数问题的，比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强，所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长，预计要保证20年的安全就要选择1280比特的模长，增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难，目前技术下只需要160比特模长即可，适合于智能卡的实现，因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363，RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码，另外在公钥密码的快速实现方面也做了一定的工作，比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点，包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。公钥密码主要用于数字签名和密钥分配。当然，数字签名和密钥分配都有自己的研究体系，形成了各自的理论框架。目前数字签名的研究内容非常丰富，包括普通签名和特殊签名。特殊签名有盲签名，代理签名，群签名，不可否认签名，公平盲签名，门限签名，具有消息恢复功能的签名等，它与具体应用环境密切相关。显然，数字签名的应用涉及到法律问题，美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准（DSS），部分州已制定了数字签名法。法国是第一个制定数字签名法的国家，其他国家也正在实施之中。在密钥管理方面，国际上都有一些大的举动，比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X509标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等，这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术，它是一种分割秘密的技术，目的是阻止秘密过于集中，自从1979年Shamir提出这种思想以来，秘密共享理论和技术达到了空前的发展和应用，特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究，发表了很多论文，按照X509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。认证码是一个理论性比较强的研究课题，自80年代后期以来，在其构造和界的估计等方面已经取得了长足的发展，我国学者在这方面的研究工作也非常出色，影响较大。目前这方面的理论相对比较成熟，很难有所突破。另外，认证码的应用非常有限，几乎停留在理论研究上，已不再是密码学中的研究热点。Hash函数主要用于完整性校验和提高数字签名的有效性，目前已经提出了很多方案，各有千秋。美国已经制定了Hash标准-SHA-1，与其数字签名标准匹配使用。由于技术的原因，美国目前正准备更新其Hash标准，另外，欧洲也正在制定Hash标准，这必然导致Hash函数的研究特别是实用技术的研究将成为热点。信息交换加密技术分为两类：即对称加密和非对称加密。对称加密技术在对称加密技术中，对信息的加密和解密都使用相同的钥，也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程，信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形，这种方法使用两个独立的56为密钥对信息进行3次加密，从而使有效密钥长度达到112位。非对称加密/公开密钥加密在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛公布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 RSA算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制，其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：公开密钥：n=pq(p、q分别为两个互异的大素数，p、q必须保密)

网络安全毕业论文开题报告怎么写

我最近也在写``这个是我们老师给的格式``照着这个格式找些符合的资料填上就好了本科毕业设计（论文）开题报告的基本要求2本科毕业设计（论文）开题报告的内容和要求毕业设计（论文）开题报告的结构包括（1）选题的背景和意义，（2）研究的基本内容和拟解决的主要问题，（3）研究方法及措施，（4）研究工作的步骤与进度，（5）主要参考文献等项目。下面对有关项目作一些说明：（1）选题的背景和意义主要说明所选课题的历史背景、国内外研究现状和发展趋势。历史背景部分着重说明本课题前人研究过，研究成果如何。国内外研究现状部分说明本课题目前在国内外研究状况，介绍各种观点，比较各种观点的异同，着重说明本课题目前存在的争论焦点，同时说明自己的观点。发展趋势部分说明本课题目前国内外研究已经达到什么水平，还存在什么问题以及发展趋势等，指明研究方向，提出可以解决的方法。开题报告写这些内容一方面可以论证本课题研究的地位和价值，即选题的意义，包括对选题的理论意义和现实意义的说明；另一方面也可以说明开题报告撰写者对本课题研究是否有较好的把握。（2）研究的基本内容和拟解决的主要问题相对于选题的意义而言，研究的基本内容与拟解决的主要问题是比较具体的。毕业设计（论文）选题想说明什么主要问题，结论是什么，在开题报告中要作为研究的基本内容给予粗略的，但必须是清楚的介绍。研究基本内容可以分几部分介绍。（3）研究方法及措施选题不同，研究方法则往往不同。研究方法是否正确，会影响到毕业设计（论文）的水平，甚至成败。在开题报告中，学生要说明自己准备采用什么样的研究方法。比如调查研究中的抽样法、问卷法，论文论证中的实证分析法、比较分析法等。写明研究方法及措施，是要争取在这些方面得到指导老师的指导或建议。（4）研究工作的步骤、进度。课题研究工作的步骤和进度也就是课题研究在时间和顺序上的安排。毕业设计（论文）创作过程中，材料的收集、初稿的写作、论文的修改等，都要分阶段进行，每个阶段从什么时间开始，到什么时间结束都要有规定。在时间安排上，要充分考虑各个阶段研究内容的相互关系和难易程度。对于指导教师在任务书中规定的时间安排，学生应在开题报告中给予呼应，并最后得到批准。学生在实际操作中，时间安排一般应提前一点，千万别前松后紧，也不能虎头蛇尾，完不成毕业设计（论文）的撰写任务。(5) 主要参考文献。在开题报告中，同样需列出参考文献，这在实际上是介绍了自己的准备情况，表明自己已了解所选课题相关的资料源，证明选题是有理论依据的。在所列的参考文献中，同样应具备不少于2篇的外文文献。

毕业论文开题报告论文题目:学生姓名:学号:专业:指导教师:年月日开题报告填写要求开题报告作为毕业设计(论文)答辩委员会对学生答辩资格审查的依据材料之一此报告应在指导教师指导下，由学生在毕业设计(论文)工作前期内完成，经指导教师签署意见审查后生效开题报告内容必须用黑墨水笔工整书写，按成教处统一设计的电子文档标准格式打印，禁止打印在其它纸上后剪贴，完成后应及时交给指导教师签署意见学生查阅资料的参考文献应在3篇及以上(不包括辞典，手册)，开题报告的字数要在1000字以上有关年月日等日期的填写，应当按照国标GB/T7408—94《数据元和交换格式，信息交换，日期和时间表示法》规定的要求，一律用阿拉伯数字书写如"2004年9月26日"或"2004-09-26"毕业论文开题报告本课题的研究意义中国互联网经过10年的持续发展。目前在普及应用上正步入崭新的多元化应用阶段。有关数据显示，中国宽带用户、网络国际出口带宽、上网方式和途径、网络应用服务更趋多样化。人们对互联网的使用广度、信用度、依赖度正在逐步提高。随着网络提供的功能和服务的进一步完善，网络应用化、生活化服务正逐步成熟。互联网的影响正逐步渗透到人们生产、生活、工作、学习的各个角落。中国互联网整体呈现较快的增长态势。但中国地区之间互联网发展水平、普及水平还存在明显的差距，呈现"东快、西慢，城快、村慢"的特点，因此，加大对于互联网应用和发展的研究力度，借鉴国外互联网应用的成功范例引入和普及互联网应用的先进经验是当务之急。本课题的重点和难点第一，从全国人口来看，互联网普及率还很低，仅有9%，与世界平均水平约14%还有较大差距。因此要普及互联网，让更多人来使用互联网是任重道远的事情。第二，网上信息资源还不够丰富，质量比较好的、能反映我国优秀文化的、对广大网民有真正用处的信息还不够多。根据国信办的调查，截至2004年底，我国共有5亿中文网页，比2003年底差不多翻了一番，但是仅占全世界网页数量(300多亿)的2%，比例很低。因此我们需要网上有更多丰富的内容，特别是健康的、有质量的、有针对性的内容。第三，目前，互联网产业虽然在电子政务、电子商务方面进行了不少探索，也取得了一些成果，但是从整体上看网络应用水平和实效(即网民的用户体验)还比较初级。在技术驱动下产生的包括网络游戏、电子商务、无线宽带、VoIP、P2P等新的应用还没有形成成熟的盈利模式。第四，新技术发展遭遇机遇和挑战。当前国外互联网新技术层出不穷，一直处于互联网发展的领先地位，而我国的自主创新能力比较薄弱，因此需要更加努力，迎头赶上。第五，网络安全和网络文明面临严峻挑战。网络文明要靠政府法制、行业自律、网民的自觉来维护，而最关键的应该是网民素质的提高。就像交通管理一样，有交通法规的限制，也有警察的监管，但是最关键的还是司机素质的提高，否则交通事故还是无法避免的。同时，提供内容、服务的企业也应当承担其责任，实施行业自律。论文提纲我国互联网在若干领域的应用互联网在政府中的应用互联网在企业中的应用互联网在消费群体中的应用我国互联网应用前景互联网将加速融入我们的生活互联网经济逐渐产生效益宽带网络建设打通互联网应用瓶颈互联网成为国民经济新的增长点毕业论文开题报告指导教师意见:(对本课题的深度，广度及工作量的意见)指导教师:(亲笔签名)年月日系部审查意见:系部负责人:(亲笔签名)年月日

回答毕业论文的开题报告由八个部分组成：（一）论文名称（二）论文研究的目的、意义（三）本论文国内外研究的历史和现状（文献综述）（四）论文研究的指导思想（五）论文写作的目标（六）论文的基本内容（七）论文写作的方法（八）论文写作的步骤

计算机网络安全毕业论文开题报告怎么写

我上个学期公选课是网络安全。写了篇文章，但是与你的要求不大贴切，虽然也是关于网络安全的。如果你要的话站内联系。不过看你提问像是网络安全专业，那就不大行了。

计算机网络安全毕业论文开题报告

你论文选题定好了吗？开题报告选题老师同意了？开题报告格式要求准备好了没　　还有什么不懂的地方可以问我，希望能够帮到你？　　　　提供一个开题报告写作心得，仅供参考，希望对你开题报告写作能有帮助。　　　　论文开题报告主要是给指导委员会阐明你的论文将要写什么以及为什么要写和如何写的问题。这里有几个方面：　　第一，你要写什么　　这个重点要进行已有文献综述，把有关的题目方面的已经有的国内外研究认真介绍一下（先客观介绍情况，要如实陈述别人的观点），然后进行评述（后主观议论，加以评估，说已有研究有什么不足），说现在有了这些研究，但还有很多问题值得研究。其中要包括你选题将要探讨的问题。由于目前研究不足，所以你要研究。所以，你的论文要写什么是根据文献综述得出来的，而不是你想写什么就写什么。如果不做综述，很可能你的选题早被别人做得很深了。　　第二，为什么要写这个　　这个主要是说明你这个选题的意义。可以说在理论上，你发现别人有什么不足和研究空白，所以你去做，就有理论价值了。那么你要说清楚你从文献综述中选出来的这个题目在整个相关研究领域占什么地位。这就是理论价值。　　然后你还可以从实际价值去谈。就是这个题目可能对现实有什么意义，可能在实际中派什么用场等等。　　第三，如何写　　在开题报告里你还应当说清楚你选了这个题目之后如何去解决这个问题。就是有了问题，你准备怎么去找答案。要说一下你大致的思路，同时，重点阐述你要用什么方法去研究。如文献分析法、访谈法、问卷法、定量研究、实验研究、理论分析、模型检验等等。　　在上述三个方面中间，文献综述是重点。没有文献综述，你就无法找到自己的题目，也不知道这个题目别人已经做得怎么样了，所以你要认真进行综述。当然，综述的目的还是引出你自己的话题，所以不能忘记评述哟。　　－－－－－－－－－－－－－－－－－－－－－－－－　　论文开题报告的基本结构大致可以包括这样几个部分：　　1、前言　　简单介绍本研究的研究背景、本研究的问题的意义以及一些核心概念界定。　　2、文献综述　　应该是报告的重点。要将跟你的研究问题相关的研究现状都给予综述。一般可以采用由宽到窄的综述方法。就是逐渐FOCUS DOWN到你的问题上去。基本的格式是：主要观点综述归纳起来予以介绍之后加以评述，说明有那些研究上的不足和空白点。有了这些不足和空白点就可以提出你的问题了。你的研究就是要解决这其中的某个空白点和不足的。所以，文献综述的最后应当是你的研究问题。　　3、基本理论框架和研究方法　　你通过文献综述提出了问题之后，你要设计如何解决这些问题。大概的思路是什么？如何解题？如何去寻找这个问题的答案？为什么要这样的方法去找答案？　　4、大致的提纲构想　　最后，可以在你的报告里简单提出一个论文提纲来就可以了。如果这个提纲你没有办法做，你可以介绍一下你已经有的研究准备和前期研究成果，以及今后的大致时间安排。　　这样，你通过以上四个方面就基本可以给别人说清楚你的学位论文要做什么事情了。　　－－－－－－－－－－－－－－－－－－－－－－－－－－　　另外，在做文献综述的最常犯的错误有:　　1)不能做到NARROW DOWN。文献综述要从大处着手，但最后要FOCUS到你的研究问题上去。所以是一个NARROW DOWN的过程。而常见的不正确的文献综述方法就是把有关领域泛泛地进行综述。　　2）只有列举没有综述。文献综述要对相关研究进行整合，不能老是列举张XX发现XX，李XX认为XX，王XX主张XX。要根据所搜集到的研究文献，做出相应的归纳。　　3）过多主观评论。文献综述是客观介绍跟你的研究问题相关的研究现状，所以应该客观地展示。主观评论可以专门放在“已有研究的不足”里进行表述。　　－－－－－－－－－－－－－－－－－－－－－－－－－－　　祝你开题成功哟！

计算机网络系统楼主我帮你。