第一篇：計算機網(wǎng)絡專業(yè)畢業(yè)論文題目

計算機網(wǎng)絡專業(yè)畢業(yè)論文題目 第一組單號 指導老師：

1.病毒入侵微機的途徑與防治研究

2.微機黑屏故障與防治研究

3.NAT技術在局域網(wǎng)中的應用

4.基于Socket的網(wǎng)絡聊天系統(tǒng)開發(fā)與設計

5.計算機網(wǎng)絡故障的一般識別與解決方法

6.訪問控制列表ACL在校園網(wǎng)中的應用初探

7.常用動態(tài)路由協(xié)議安全性分析及應用

8.數(shù)字證書在網(wǎng)絡安全中的應用

9.計算機病毒的攻與防

10.ARP欺騙在網(wǎng)絡中的應用及防范

11.TCP安全問題淺析

12.網(wǎng)絡入侵手段與網(wǎng)絡入侵技術

13.VPN技術在局域網(wǎng)中的應用

14.IDS技術在網(wǎng)絡安全中的應用

15.Dos與DDos攻擊與防范措施

16.DHCP安全問題及其防范措施

17.校園網(wǎng)規(guī)劃及相關技術

18.企業(yè)網(wǎng)組建及相關技術

19.網(wǎng)吧組建及相關技術

20.無線網(wǎng)現(xiàn)狀及相關技術

21.代理服務器相關技術

22.ip地址相關技術

23.綜合布線及其相關技術

24.搜索引擎原理及發(fā)展趨勢

25.TCP/IP協(xié)議簡要分析

26.無線家用局域網(wǎng)組建

第二組雙號 指導老師：

27.教學網(wǎng)頁的設計與應用

28.教學互動網(wǎng)站的設計與實現(xiàn)

29.個人網(wǎng)站的設計與實現(xiàn)

30.電子商務網(wǎng)站的設計與實現(xiàn)

31.基于ASP的動態(tài)網(wǎng)站設計與實現(xiàn)

32.論網(wǎng)上商店的設計方法

33.留言板設計與實現(xiàn)

34.企業(yè)公司網(wǎng)站的設計與實現(xiàn)

35.Flash動畫設計及制作

36.基于flash的聊天室的設計

37.基于FLASH的多媒體課件設計與開發(fā)

38.多媒體課件開發(fā)研究

39.基于ASP學院圖書管理系統(tǒng)

40.圖書綜合管理系統(tǒng)設計與實現(xiàn)

41.計算機病毒解析與防范

42.計算機安全技術應用

43.管理信息系統(tǒng)設計與實現(xiàn)

44.信息安全技術及其應用

45.信息系統(tǒng)分析與設計

第二篇：計算機網(wǎng)絡專業(yè)畢業(yè)論文題目

計算機網(wǎng)絡專業(yè)畢業(yè)論文題目

第一組單號 指導老師：

1.病毒入侵微機的途徑與防治研究 2.微機黑屏故障與防治研究 3.NAT技術在局域網(wǎng)中的應用

4.基于Socket的網(wǎng)絡聊天系統(tǒng)開發(fā)與設計 5.計算機網(wǎng)絡故障的一般識別與解決方法 6.訪問控制列表ACL在校園網(wǎng)中的應用初探 7.常用動態(tài)路由協(xié)議安全性分析及應用 8.數(shù)字證書在網(wǎng)絡安全中的應用 9.計算機病毒的攻與防

10.ARP欺騙在網(wǎng)絡中的應用及防范 11.TCP安全問題淺析

12.網(wǎng)絡入侵手段與網(wǎng)絡入侵技術 13.VPN技術在局域網(wǎng)中的應用 14.IDS技術在網(wǎng)絡安全中的應用 15.Dos與DDos攻擊與防范措施 16.DHCP安全問題及其防范措施 17.校園網(wǎng)規(guī)劃及相關技術 18.企業(yè)網(wǎng)組建及相關技術 19.網(wǎng)吧組建及相關技術 20.無線網(wǎng)現(xiàn)狀及相關技術 21.代理服務器相關技術 22.ip地址相關技術

23.綜合布線及其相關技術 24.搜索引擎原理及發(fā)展趨勢 25.TCP/IP協(xié)議簡要分析 26.無線家用局域網(wǎng)組建

第二組雙號 指導老師：

27.教學網(wǎng)頁的設計與應用 28.教學互動網(wǎng)站的設計與實現(xiàn) 29.個人網(wǎng)站的設計與實現(xiàn) 30.電子商務網(wǎng)站的設計與實現(xiàn)

31.基于ASP的動態(tài)網(wǎng)站設計與實現(xiàn) 32.論網(wǎng)上商店的設計方法 33.留言板設計與實現(xiàn)

34.企業(yè)公司網(wǎng)站的設計與實現(xiàn) 35.Flash動畫設計及制作

36.基于flash的聊天室的設計

37.基于FLASH的多媒體課件設計與開發(fā) 38.多媒體課件開發(fā)研究

39.基于ASP學院圖書管理系統(tǒng) 40.圖書綜合管理系統(tǒng)設計與實現(xiàn) 41.計算機病毒解析與防范 42.計算機安全技術應用 43.管理信息系統(tǒng)設計與實現(xiàn) 44.信息安全技術及其應用 45.信息系統(tǒng)分析與設計

46.計算機應用專業(yè)畢業(yè)論文題目

1、局域網(wǎng)的組建方法

2、圖書管理系統(tǒng)的設計

3、計算機網(wǎng)絡安全及防火墻技術

4、校園網(wǎng)站設計

4、數(shù)據(jù)庫語言編寫學生學籍管理

5、個人電腦安全意識如何提高

6、淺析計算機病毒及防范的措施

7、淺談計算機網(wǎng)絡安全漏洞及防范措施

8、二十一世紀的計算機硬件技術

9、計算機最新技術發(fā)展趨勢

10、計算機病毒的研究與防治

11、論述磁盤工作原理以及相關調度算法

12、高校計算機機房管理的維護和探索

13、C語言教學系統(tǒng)設計

14、淺談子網(wǎng)掩碼與子網(wǎng)劃分

15、微機黑屏故障與防治研究

16、虛擬局域網(wǎng)的組建與應用

17、學校圖書管理系統(tǒng)的設計

18、計算機網(wǎng)絡安全管理

19、淺談搜索軟件對網(wǎng)絡安全的影響 20、淺談辦公自動化網(wǎng)絡安全

21、防火墻技術的研究

22、計算機科學與技術學習網(wǎng)站

23、單片機的應用

24、磁盤陣列的安裝、設置、技巧

25、多媒體課件或網(wǎng)絡課件制作

26、嵌入式Internet互聯(lián)網(wǎng)技術的應用及研究

27、Web服務應用研究與設計

28、數(shù)字邏輯課程多媒體課件設計與實現(xiàn)

29、因特網(wǎng)的出現(xiàn)及發(fā)展對教育技術的影響 30、C++課程設計報告

31、局域網(wǎng)的安全攻防測試與分析

32、無線局域網(wǎng)的組建與應用

33、windows 2003 server操作系統(tǒng)探討

34、網(wǎng)頁的設計與應用

35、office各組件的相互數(shù)據(jù)交換

36、多媒體課件與傳統(tǒng)教學方法比較分析

37、linux操作系統(tǒng)的安裝調試

38、個人網(wǎng)站的設計與實現(xiàn)

39、計算機網(wǎng)絡故障的一般識別與解決方法 40、計算機輔助設計現(xiàn)狀及展望

41、淺談auto cad繪制二維圖形的方法及技巧

42、音頻功率放大器

43、安全網(wǎng)絡環(huán)境構建（網(wǎng)絡安全）

44、圖書館信息管理系統(tǒng)的設計與實現(xiàn)

45、數(shù)據(jù)庫應用

46、當前企業(yè)信息系統(tǒng)安全的現(xiàn)狀及前景分析

47、企業(yè)信息化與數(shù)據(jù)環(huán)境的重建

48、基于VFP的小型超市管理系統(tǒng)

49、網(wǎng)站建設中故障分類和排除方法 50、計算機工具軟件使用實戰(zhàn)技巧

51、組建小型局域網(wǎng)絡

52、電子小產品設計與制作 53、80C51單片機控制LED點陣顯示屏設計

54、單片微型計算機與接口技術

55、嵌入式系統(tǒng)

56、linux

計算機網(wǎng)絡技術專業(yè)畢業(yè)論文選題匯總

方向 序號 題 目 指導教師

網(wǎng)絡工程和管理方向 校園網(wǎng)規(guī)劃設計 周飛 2 網(wǎng)吧組建 周飛 3 NAT技術及其在網(wǎng)絡互聯(lián)中的應用 周飛 4 VLAN技術及其在高校校園網(wǎng)中應用研究 周飛 5 INTRANET企業(yè)網(wǎng)在校園網(wǎng)的實現(xiàn) 周飛 6 DHCP服務器在校園網(wǎng)中的應用

周飛 7 巢湖職業(yè)技術學院校園網(wǎng)規(guī)劃設計方案 王海 8 應用VLAN技術管理校園網(wǎng)絡 王海 9 網(wǎng)絡管理系統(tǒng)在公共機房中的應用 楊秀生 10 校園網(wǎng)中路由器及防火墻配置探討 王海 11 網(wǎng)站建設中的安全設計

王海 12 巢湖職業(yè)技術學院無線網(wǎng)絡設計方案 王海 13 主流操作系統(tǒng)安全分析及安全策略 楊秀生 14 計算機系網(wǎng)絡規(guī)劃與設計

楊秀生 15 計算機網(wǎng)絡故障的一般識別和解決方法 周飛 16 企業(yè)內部網(wǎng)的安全策略應用探討 王海 17 企業(yè)Intranet規(guī)劃與設計 許鵬 18 ARP防火墻技術的研究 王海 19 網(wǎng)絡黑客常用攻擊手段的分析和防范

王海 20 計算機網(wǎng)絡在遠程教育中的應用研究 余戰(zhàn)秋 21 企業(yè)信息安全實施技術與策略 許鵬 22 電子商務網(wǎng)站的建設及規(guī)劃

許鵬 23 淺談住宅小區(qū)計算機局域網(wǎng)的設計及其實現(xiàn) 周飛 24 高校校園網(wǎng)的構建及網(wǎng)絡設備選型探討 許鵬 25 校園網(wǎng)的綜合布線系統(tǒng)及其設計和施工 王海 26 網(wǎng)絡攻擊的方法及對策初探

許鵬 27 無線局域網(wǎng)的攻擊工具的比較與分析 余戰(zhàn)秋 28 無線局域網(wǎng)的組建技術 余戰(zhàn)秋 29 淺談Internet防火墻技術 余戰(zhàn)秋 30 計算機病毒的正確防御探討

余戰(zhàn)秋 31 校園網(wǎng)IP地址分配與VLAN規(guī)劃研究 王海 32 多層交換園區(qū)網(wǎng)絡的設計與實現(xiàn) 王海 網(wǎng)絡程序設計方向 1 個人網(wǎng)頁設計

胡曉明 2 基于.NET的新聞發(fā)布系統(tǒng)設計與實現(xiàn) 胡曉明 3 基于Web的班級網(wǎng)站制作設計與實現(xiàn) 胡曉明 4 基于Web的校友信息管理系統(tǒng)設計 胡曉明 5 商品銷售管理系統(tǒng) 胡曉明 6 在線考試系統(tǒng)

胡曉明 7 學生檔案管理信息系統(tǒng)開發(fā)設計 胡曉明 8 試題庫軟件平臺設計 胡曉明

大學生論文寫作指導

論文的選題方法

畢業(yè)論文開題報告格式

畢業(yè)論文開題報告注意...畢業(yè)論文格式

畢業(yè)論文注意事項

第三篇：計算機網(wǎng)絡專業(yè)畢業(yè)論文參考題目

計算機網(wǎng)絡專業(yè)畢業(yè)論文題目

1.病毒入侵微機的途徑與防治研究

2.微機黑屏故障與防治研究

3.NAT技術在局域網(wǎng)中的應用

4.基于Socket的網(wǎng)絡聊天系統(tǒng)開發(fā)與設計

5.計算機網(wǎng)絡故障的一般識別與解決方法

6.訪問控制列表ACL在校園網(wǎng)中的應用初探

7.常用動態(tài)路由協(xié)議安全性分析及應用

8.數(shù)字證書在網(wǎng)絡安全中的應用

9.計算機病毒的攻與防

10.ARP欺騙在網(wǎng)絡中的應用及防范

11.TCP安全問題淺析

12.網(wǎng)絡入侵手段與網(wǎng)絡入侵技術

13.VPN技術在局域網(wǎng)中的應用

14.IDS技術在網(wǎng)絡安全中的應用

15.Dos與DDos攻擊與防范措施

16.DHCP安全問題及其防范措施

17.校園網(wǎng)規(guī)劃及相關技術

18.企業(yè)網(wǎng)組建及相關技術

19.網(wǎng)吧組建及相關技術

20.無線網(wǎng)現(xiàn)狀及相關技術

21.代理服務器相關技術

22.ip地址相關技術

23.綜合布線及其相關技術

24.搜索引擎原理及發(fā)展趨勢

25.TCP/IP協(xié)議簡要分析

26.無線家用局域網(wǎng)組建

27.教學網(wǎng)頁的設計與應用

28.教學互動網(wǎng)站的設計與實現(xiàn)

29.個人網(wǎng)站的設計與實現(xiàn)

30.電子商務網(wǎng)站的設計與實現(xiàn)

31.基于ASP的動態(tài)網(wǎng)站設計與實現(xiàn)

32.論網(wǎng)上商店的設計方法

33.留言板設計與實現(xiàn)

34.企業(yè)公司網(wǎng)站的設計與實現(xiàn)

35.Flash動畫設計及制作

36.基于flash的聊天室的設計

37.基于FLASH的多媒體課件設計與開發(fā)

38.多媒體課件開發(fā)研究

39.基于ASP學院圖書管理系統(tǒng)

第四篇：計算機網(wǎng)絡畢業(yè)論文

淺談計算機網(wǎng)絡安全及建設

摘 要 ： 本文簡要介紹了計算機網(wǎng)絡安全的體系結構，分析了網(wǎng)絡安全的設計原則，討論了計算機網(wǎng)絡的安全策略、管理原則以及網(wǎng)絡各層的安全設計，最后提出了網(wǎng)絡安全產品的選型原則。

關鍵詞 ： 計算機 ； 網(wǎng)絡 ； 安全； 建設

信息是當今社會發(fā)展的重要資源，整個社會對信息的依賴程度越來越高。盡管個人、部門和整個企業(yè)都已認識到信息的寶貴價值和私有性，但競爭已迫使各機構打破原有的界限，在企業(yè)內部或企業(yè)之間共享更多的信息，只有這樣才能縮短處理問題的時間，并在相互協(xié)作的環(huán)境中孕育出更多的革新和創(chuàng)造。然而，在群件系統(tǒng)中共享的信息卻必須保證其安全性，以防止有意無意的破壞，因此，網(wǎng)絡安全成為一個重要的問題。

1、網(wǎng)絡安全體系結構

通過對網(wǎng)絡應用的全面了解，按照安全風險、需求分析結果、安全策略以及網(wǎng)絡的安全目標,具體的安全控制系統(tǒng)可以可以分為：物理安全、系統(tǒng)安全、網(wǎng)絡安全、應用安全、管理安全等幾個方面。

1.1.物理安全 保證計算機信息系統(tǒng)各種設備的物理安全是保障整個網(wǎng)絡系統(tǒng)安全的前提。物理安全是保護計算機網(wǎng)絡的物理通路不被損壞、不被竊聽以及不被攻擊和干擾等。它主要包括三個方面：環(huán)境安全、設備安全、媒體安全。正常的防范措施主要在三個方面： 對主機房及重要信息存儲、收發(fā)部門進行屏蔽處理，防止信號外泄； 對本地網(wǎng)、局域網(wǎng)傳輸線路傳導輻射的抑制； 對終端設備輻射的防范。

1.2 系統(tǒng)安全 分為網(wǎng)絡結構安全、操作系統(tǒng)安全、應用系統(tǒng)安全。網(wǎng)絡結構的安全主要指網(wǎng)絡拓撲結構是否合理、線路是否有冗余、路由是否冗余、防止單點失敗等。對于操作系統(tǒng)的安全防范可以采取如下策略：盡量采用安全性較高的網(wǎng)絡操作系統(tǒng)并進行必要的安全配置、關閉一些起不常用卻存在安全隱患的應用、對一些保存有用戶信息及其口令的關鍵文件使用權限進行嚴格限制、加強口令字的使用，并及時給系統(tǒng)打補丁、系統(tǒng)內部的相互調用不對外公開等； 通過配備安全掃描系統(tǒng)對操作系統(tǒng)進行安全性掃描，及時發(fā)現(xiàn)安全漏洞，并有效地對其進行重新配置或升級。在應用系統(tǒng)安全上，應用服務器盡量不要開放一些沒有經常用的協(xié)議及協(xié)議端口號、加強登錄身份認證，確保用戶使用的合法性、并嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。充分利用操作系統(tǒng)和應用系統(tǒng)本身的日志功能，對用戶所訪問的信息做記錄，為事后審查提供依據(jù)。

1.3 網(wǎng)絡安全 網(wǎng)絡安全是整個安全解決方案的關鍵，通過訪問控制、通信保密、入侵檢測、網(wǎng)絡安全掃描系統(tǒng)、防病毒分別進行。隔離與訪問控制可通過嚴格的管理制度、劃分虛擬子網(wǎng)(VLAN)、配備防火墻來進行。內部辦公自動化網(wǎng)絡根據(jù)不同用戶安全級別或者根據(jù)不同部門的安全需求，利用三層交換機來劃分虛擬子網(wǎng)（VLAN），在沒有配置路由的情況下，不同虛擬子網(wǎng)間是不能夠互相訪問。防火墻是實現(xiàn)網(wǎng)絡安全最基本、最經濟、最有效的安全措施之一。它通過制定嚴格的安全策略實現(xiàn)內外網(wǎng)絡或內部網(wǎng)絡不同信任域之間的隔離與訪問控制；并且可以實現(xiàn)單向或雙向控制，對一些高層協(xié)議實現(xiàn)較細粒的訪問控制。通信保密是使得在網(wǎng)上傳送的數(shù)據(jù)是密文形式，而不是明文?？梢赃x擇鏈路層加密和網(wǎng)絡層加密等方式。入侵檢測是根據(jù)已有的、最新的攻擊手段的信息代碼對進出網(wǎng)段的所有操作行為進行實時監(jiān)控、記錄，并按制定的策略實行響應（阻斷、報警、發(fā)送E-mail），從而防止針對網(wǎng)絡的攻擊與犯罪行為。入侵檢測系統(tǒng)一般包括控制臺和探測器（網(wǎng)絡引擎）。控制臺用作制定及管理所有探測器（網(wǎng)絡引擎）。探測器（網(wǎng)絡引擎）用作監(jiān)聽進出網(wǎng)絡的訪問行為，根據(jù)控制臺的指令執(zhí)行相應行為。由于探測器采取的是監(jiān)聽不是過濾數(shù)據(jù)包，因此，入侵檢測系統(tǒng)的應用不會對網(wǎng)絡系統(tǒng)性能造成多大影響。網(wǎng)絡掃描系統(tǒng)可以對網(wǎng)絡中所有部件（Web 1

站點，防火墻，路由器，TCP/IP及相關協(xié)議服務）進行攻擊性掃描、分析和評估，發(fā)現(xiàn)并報告系統(tǒng)存在的弱點和漏洞，評估安全風險，建議補救措施。病毒防護也是網(wǎng)絡安全建設中應該考濾的重要的環(huán)節(jié)之一，反病毒技術包括預防病毒、檢測病毒和殺毒三種技術。1.4 應用安全 表現(xiàn)在內部OA系統(tǒng)中資源共享和信息存儲等方面。嚴格控制內部員工對網(wǎng)絡共享資源的使用，在內部子網(wǎng)中一般不要輕易開放共享目錄，對有經常交換信息需求的用戶，在共享時也必須加上必要的口令認證機制，即只有通過口令的認證才允許訪問數(shù)據(jù)。對有涉及企業(yè)秘密信息的用戶主機，使用者在應用過程中應該做到盡量少開放一些不常用的網(wǎng)絡服務。對數(shù)據(jù)庫服務器中的數(shù)據(jù)庫必須做安全備份，通過網(wǎng)絡備份系統(tǒng)，可以對數(shù)據(jù)庫進行遠程備份存儲。

1.5 構建CA(Certification Authority)體系 針對信息的安全性、完整性、正確性和不可否認性等問題，目前國際上先進的方法是采用信息加密技術、數(shù)字簽名技術。具體實現(xiàn)的辦法是使用數(shù)字證書，通過數(shù)字證書，把證書持有者的公開密鑰（Public Key）與用戶的身份信息緊密安全地結合起來，以實現(xiàn)身份確認和不可否認性。根據(jù)機構本身的特點，可以考濾先構建一個本系統(tǒng)內部的CA系統(tǒng)，即所有的證書只能限定在本系統(tǒng)內部使用有效。隨著需求的發(fā)展，可以對CA系統(tǒng)進行擴充，與國家級CA系統(tǒng)互聯(lián)，實現(xiàn)不同企業(yè)間的交叉認證。

1.6 安全管理 通過制定健全的安全管理體制、構建安全管理平臺、增強人員的安全防范意識來進行。制定健全的安全管理體制是網(wǎng)絡安全得以實現(xiàn)的重要保證；各部門應經常對員工進行網(wǎng)絡安全防范意識的培訓，全面提高員工的整體網(wǎng)絡安全防范意識。構建安全管理平臺將會降彽很多因為無意的人為因素而造成的風險，組建安全管理子網(wǎng)，安裝集中統(tǒng)一的安全管理軟件，如病毒軟件管理系統(tǒng)、網(wǎng)絡設備管理系統(tǒng)以及網(wǎng)絡安全設備統(tǒng)一管理軟件，通過安全管理平臺實現(xiàn)全網(wǎng)的安全管理。

2、網(wǎng)絡安全體系的建設

2.1 安全體系設計原則

1).需求、風險、代價平衡分析的原則 ： 對任一網(wǎng)絡來說，絕對安全難以達到，也不一定必要。對一個網(wǎng)絡要進行實際分析，對網(wǎng)絡面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然后制定規(guī)范和措施，確定本系統(tǒng)的安全策略。保護成本、被保護信息的價值必須平衡，價值僅1萬元的信息如果用5萬元的技術和設備去保護是一種不適當?shù)谋Ｗo。2).綜合性、整體性原則 ： 運用系統(tǒng)工程的觀點、方法，分析網(wǎng)絡的安全問題，并制定具體措施。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網(wǎng)絡包括個人、設備、軟件、數(shù)據(jù)等環(huán)節(jié)，它們在網(wǎng)絡安全中的地位和影響作用，只有從系統(tǒng)綜合的整體角度去看待和分析，才可能獲得有效、可行的措施。

3).一致性原則 ： 這主要是指網(wǎng)絡安全問題應與整個網(wǎng)絡的工作周期（或生命周期）同時存在，制定的安全體系結構必須與網(wǎng)絡的安全需求相一致。實際上，在網(wǎng)絡建設之初就考慮網(wǎng)絡安全對策，比等網(wǎng)絡建設好后再考慮要容易，而且花費也少得多。

4).易操作性原則 ： 安全措施要由人來完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。其次，采用的措施不能影響系統(tǒng)正常運行。

5).適應性、靈活性原則 ： 安全措施必須能隨著網(wǎng)絡性能及安全需求的變化而變化，要容易適應、容易修改。

6).多重保護原則 ： 任何安全保護措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。2.2 網(wǎng)絡安全風險分析

網(wǎng)絡系統(tǒng)的可靠運轉是基于通訊子網(wǎng)、計算機硬件和操作系統(tǒng)及各種應用軟件等各方面、各層次的良好運行。因此，它的風險將來自對企業(yè)的各個關鍵點可能造成的威脅，這些 2

威脅可能造成總體功能的失效。網(wǎng)絡安全風險分析成為制定有效的安全管理策略和選擇有作用的安全技術實施措施的基礎依據(jù)。安全保障不能完全基于思想教育或信任。而應基于“最低權限”和“相互監(jiān)督”的法則，減少保密信息的介入范圍，盡力消除使用者為使用資源不得不信任他人或被他人信任的問題，建立起完整的安全控制體系和保證體系。2.3 網(wǎng)絡安全策略

安全策略分安全管理策略和安全技術實施策略兩個方面：

1).管理策略 安全系統(tǒng)需要人來執(zhí)行，即使是最好的、最值得信賴的系統(tǒng)安全措施，也不能完全由計算機系統(tǒng)來完全承擔安全保證任務，因此必須建立完備的安全組織和管理制度。

2).技術策略 技術策略要針對網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)庫、信息共享授權提出具體的措施。

2.4 安全管理原則

計算機信息系統(tǒng)的安全管理主要基于三個原則,即多人負責原則、任期有限原則、職責分離原則。制定系統(tǒng)安全策略、安裝網(wǎng)絡安全系統(tǒng)只是網(wǎng)絡系統(tǒng)安全性實施的第一步，只有當各級組織機構均嚴格執(zhí)行網(wǎng)絡安全的各項規(guī)定，認真維護各自負責的分系統(tǒng)的網(wǎng)絡安全性，才能保證整個系統(tǒng)網(wǎng)絡的整體安全性。2.5 網(wǎng)絡安全設計

由于網(wǎng)絡的互連是在鏈路層、網(wǎng)絡層、傳輸層、應用層不同協(xié)議層來實現(xiàn)，各個層的功能特性和安全特性也不同，因而其網(wǎng)絡安全措施也不相同。

物理層安全涉及傳輸介質的安全特性，抗干擾、防竊聽將是物理層安全措施制定的重點。

在鏈路層，通過“橋”這一互連設備的監(jiān)視和控制作用，使我們可以建立一定程度的虛擬局域網(wǎng)，對物理和邏輯網(wǎng)段進行有效的分割和隔離，消除不同安全級別邏輯網(wǎng)段間的竊聽可能。

在網(wǎng)絡層，可通過對不同子網(wǎng)的定義和對路由器的路由表控制來限制子網(wǎng)間的接點通信，通過對主機路由表的控制來控制與之直接通信的節(jié)點。同時，利用網(wǎng)關的安全控制能力，可以限制節(jié)點的通信、應用服務，并加強外部用戶識別和驗證能力。對網(wǎng)絡進行級別劃分與控制，網(wǎng)絡級別的劃分大致包括Internet/企業(yè)網(wǎng)、骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)、部門網(wǎng)/工作組網(wǎng)等，其中Internet/企業(yè)網(wǎng)的接口要采用專用防火墻，骨干網(wǎng)/區(qū)域網(wǎng)、區(qū)域網(wǎng)/部門網(wǎng)的接口利用路由器的可控路由表、安全郵件服務器、安全撥號驗證服務器和安全級別較高的操作系統(tǒng)。增強網(wǎng)絡互連的分割和過濾控制，也可以大大提高安全保密性。2.6 安全產品選型原則

在進行網(wǎng)絡安全方案的產品選型時，要求安全產品至少應包含以下功能：

·訪問控制：通過對特定網(wǎng)段、服務建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達攻擊目標之前。

·檢查安全漏洞：通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標，也可使絕大多數(shù)攻擊無效。

·攻擊監(jiān)控：通過對特定網(wǎng)段、服務建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應的行動（如斷開網(wǎng)絡連接、記錄攻擊過程、跟蹤攻擊源等）?！?加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息?！?認證：良好的認證體系可防止攻擊者假冒合法用戶。

· 備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，盡快地恢復數(shù)據(jù)和系統(tǒng)服務。

· 多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標?！?隱藏內部信息：使攻擊者不能了解系統(tǒng)內的基本情況。

· 設立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控，保護及緊急情況服務。

3、小結

總之，網(wǎng)絡安全是一個系統(tǒng)的、全局的管理問題，網(wǎng)絡上的任何一個漏洞，都會導致全網(wǎng)的安全問題，我們應該用系統(tǒng)工程的觀點和方法分析和解決網(wǎng)絡的安全問題。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網(wǎng)絡，包括個人、設備、軟件、數(shù)據(jù)等，這些環(huán)節(jié)在網(wǎng)絡中的地位和影響作用，也只有從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施，即計算機網(wǎng)絡安全應遵循整體安全性原則，根據(jù)規(guī)定的安全策略制定出合理的網(wǎng)絡安全體系結構，這樣才能真正做到整個系統(tǒng)的安全。

參考文獻

〔1〕謝希仁，計算機網(wǎng)絡[M].北京：電子工業(yè)出版社，1999 〔2〕王啟智，實用unix和internet安全技術[M].北京：電子工業(yè)出版社，1999

第五篇：計算機網(wǎng)絡畢業(yè)論文

計算機網(wǎng)絡故障及解決方法

1、緒論.......................................................................................................2 1.1課題背景及目的............................................................................2 1.2計算機網(wǎng)絡概述............................................................................3 1.3常見計算機網(wǎng)絡故障分類及影響................................................3

2、常見計算機網(wǎng)絡故障的判斷..............................................................5 2.1 解決計算機網(wǎng)絡故障的意義.....................................................5 2.2計算機網(wǎng)絡故障的分類................................................................5 2.3 網(wǎng)絡診斷的各種工具.................................................................8 3常見計算機網(wǎng)絡故障的解決方法.......................................................10 3.1 解決網(wǎng)絡故障的理論基礎（基本原理）...............................11 3.1.2網(wǎng)絡通信協(xié)議...........................................................................12 3.1.3 CISCO路由器和交換機...........................................................14 3.2 解決故障的工作步驟...............................................................15 3.3 網(wǎng)絡安全...................................................................................18 3.4 解決計算機網(wǎng)絡故障的實例...................................................20 結語.....................................................................................................28 致 謝 詞...................................................................................................29 參考文獻...................................................................................................29

摘

要

簡單介紹網(wǎng)絡及路由器的基本概念，簡述網(wǎng)絡分層診斷技術，結合討論路由器各種接口的診斷，綜述互聯(lián)網(wǎng)絡連通性故障的排除。

關鍵詞： 網(wǎng)絡 互聯(lián)網(wǎng) 路由器 故障診斷

1、緒論

1.1課題背景及目的

從國際上看，軍用網(wǎng)絡管理與故障診斷已經經歷了從無到有的過程，現(xiàn)在正在從初級到高級，從不完善到完善，從集中到分散的目標發(fā)展。實現(xiàn)故障診斷的科學化、規(guī)范化已經成為影響網(wǎng)絡持續(xù)、高速、健康發(fā)展的重大問題。在美軍《2010年聯(lián)合構想》中，首次把通信故障管理作為與“主宰機動、精確打擊、全維防護”相并列的四大作戰(zhàn)原則之一。

在民用方面，具有代表性的研究團體是IBM公司。他于2001年4月宣布開展eliza計劃。該項目的目標是開發(fā)出像“蜥蜴”一樣靈敏、警覺、反應迅速、并具有強大自我保護能力的網(wǎng)絡計算系統(tǒng)。IBM公司將在未來數(shù)年間投入累計達數(shù)十億的資金，并在全球建立5個實驗室，調用數(shù)百名研發(fā)人員及科學家用于開發(fā)服務器的自主運算。這種智慧型未來計算機具有高度靈敏安全警覺設計、高度平衡負載功能、易于管理且具備主動思考規(guī)劃能力，以適應未來的Internet和新時代電子商務的應用。微軟、惠普、Sun、Oracle、Intel等公司也已經加入到了該研究領域中。1.2計算機網(wǎng)絡概述

1、計算機網(wǎng)絡是由計算機集合加通信設施組成的系統(tǒng)，即利用各種通信手段，把地理上分散的計算機連在一起，達到相互通信而且共享軟件、硬件和數(shù)據(jù)等資源的系統(tǒng)。計算機網(wǎng)絡按其計算機分布范圍通常被分為局域網(wǎng)和廣域網(wǎng)。局域網(wǎng)覆蓋地理范圍較小，一般在數(shù)米到數(shù)十公里之間。廣域網(wǎng)覆蓋地理范圍較大，如校園、城市之間、乃至全球。計算機網(wǎng)絡的發(fā)展，導致網(wǎng)絡之間各種形式的連接。采用統(tǒng)一協(xié)議實現(xiàn)不同網(wǎng)絡的互連，使互聯(lián)網(wǎng)絡很容易得到擴展。因特網(wǎng)就是用這種方式完成網(wǎng)絡之間聯(lián)結的網(wǎng)絡。因特網(wǎng)采用TCP/IP協(xié)議作為通信協(xié)議，將世界范圍內計算機網(wǎng)絡連接在一起，成為當今世界最大的和最流行的國際性網(wǎng)絡。

1.3常見計算機網(wǎng)絡故障分類及影響

網(wǎng)絡故障診斷應該實現(xiàn)三方面的目的：

確定網(wǎng)絡的故障點，恢復網(wǎng)絡的正常運行；

發(fā)現(xiàn)網(wǎng)絡規(guī)劃和配置中欠佳之處，改善和優(yōu)化網(wǎng)絡的性能；

觀察網(wǎng)絡的運行狀況，及時預測網(wǎng)絡通信質量。

網(wǎng)絡故障診斷以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎。從故障現(xiàn)象出發(fā)，以網(wǎng)絡診斷工具為手段獲取診斷信息，確定網(wǎng)絡故障點，查找問題的根源，排除故障，恢復網(wǎng)絡正常運行。網(wǎng)絡故障通常有以下幾種可能：物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡設備的接口配置問題；網(wǎng)絡層網(wǎng)絡協(xié)議配置或操作錯誤；傳輸層的設備性能或通信擁塞問題；上三層CISCO IOS或網(wǎng)絡應用程序錯誤。診斷網(wǎng)絡故障的過程應該沿著OSI七層模型從物理層開始向上進行。首先檢查物理層，然后檢查數(shù)據(jù)鏈路層，以此類推，設法確定通信失敗的故障點，直到系統(tǒng)通信正常為止。

網(wǎng)絡診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內的多種工具：路由器診斷命令；網(wǎng)絡管理工具和其它故障診斷工具。CISCO提供的工具足以勝任排除絕大多數(shù)網(wǎng)絡故障。查看路由表，是解決網(wǎng)絡故障開始的好地方。ICMP的ping、trace命令和Cisco的show命令、debug命令是獲取故障診斷有用信息的網(wǎng)絡工具。我們通常使用一個或多個命令收集相應的信息，在給定情況下，確定使用什么命令獲取所需要的信息。譬如，通過IP協(xié)議來測定設備是否可達到的常用方法是使用ping命令。ping從源點向目標發(fā)出ICMP信息包，如果成功的話，返回的ping信息包就證實從源點到目標之間所有物理層、數(shù)據(jù)鏈路層和網(wǎng)羅層的功能都運行正常。如何在互聯(lián)網(wǎng)絡運行后了解它的信息，了解網(wǎng)絡是否正常運行，監(jiān)視和了解網(wǎng)絡在正常條件下運行細節(jié)，了解出現(xiàn)故障的情況。監(jiān)視那些內容呢？利用show interface命令可以非常容易地獲得待檢查的每個接口的信息。另外show buffer命令提供定期顯示緩沖區(qū)大小、用途及使用狀況等。Show proc命令和 show proc mem命令可用于跟蹤處理器和內存的使用情況，可以定期收集這些數(shù)據(jù)，在故障出現(xiàn)時，用于診斷參考。網(wǎng)絡故障以某種癥狀表現(xiàn)出來，故障癥狀包括一般性的（象用戶不能接入某個服務器）和較特殊的（如路由器不在路由表中）。對每一個癥狀使用特定的故障診斷工具和方法都能查找出一個或多個故障原因。

2、常見計算機網(wǎng)絡故障的判斷 2.1 解決計算機網(wǎng)絡故障的意義

世紀之交，全球因特網(wǎng)高速發(fā)展。抓住機遇，迎接挑戰(zhàn)，我國的網(wǎng)絡建設方興未艾。政府上網(wǎng)工程拉開序幕，網(wǎng)絡建設的新高潮已經到來。網(wǎng)絡診斷是管好、用好網(wǎng)絡，使網(wǎng)絡發(fā)揮最大作用的重要技術工作之一。本文首先簡單介紹網(wǎng)絡及路由器的基本概念，簡述分層診斷技術，結合討論路由器各種接口的診斷，綜述互聯(lián)網(wǎng)絡連通性故障的排除。

2.2計算機網(wǎng)絡故障的分類 2.2.1 計算機網(wǎng)絡故障的分類

雖然有各式各樣的網(wǎng)絡故障，但所有的故障總體可分為物理故障與邏輯故障，也就是通常所說的硬件故障與軟件故障。

硬件故障與軟件故障

硬件故障有網(wǎng)卡、網(wǎng)線、集線器（Ｈｕｂ）、交換機、路由器等。軟件故障中最常見的情況就是網(wǎng)絡協(xié)議問題或因為網(wǎng)絡設備的配置原因而導致的網(wǎng)絡異?；蚬收?。

計算機網(wǎng)絡故障判斷步驟 ①首先要檢查網(wǎng)卡是否正常。

每塊網(wǎng)卡都帶有ＬＥＤ指示燈，位置一般在主機箱的背面，綠燈表示連接正常有的綠燈和紅燈都要亮，紅燈表示連接故障，不亮表示無連接或線路不通。根據(jù)數(shù)據(jù)流量的大小，指示燈會時快時慢的閃爍。正常情況下，在不傳送數(shù)據(jù)時，網(wǎng)卡的指示燈閃爍較慢，傳送數(shù)據(jù)時，閃爍較快。

②連接計算機與其他網(wǎng)絡設備的跳線、網(wǎng)線是否暢通。網(wǎng)絡連線的故障通常包括網(wǎng)絡線內部斷裂、雙絞線、ＲＪ－４５水晶頭接觸不良。可用測線器檢測。

③兩邊的ＲＪ－４５頭是否插好。④信息插座是否有故障。故障原因

雖然故障原因多種多樣，但總的來講不外乎就是硬件問題和軟件問題，說得再確切一些，這些問題就是網(wǎng)絡連接性問題、配置文件選項問題及網(wǎng)絡協(xié)議問題。

1、網(wǎng)絡連接性

網(wǎng)絡連接性是故障發(fā)生后首先應當考慮的原因。連通性的問題通常涉及到網(wǎng)卡、跳線、信息插座、網(wǎng)線、Hub、Modem等設備和通信介質。其中，任何一個設備的損壞，都會導致網(wǎng)絡連接的中斷。連通性通常可采用軟件和硬件工具進行測試驗證。例如，當某一臺電腦不能瀏覽Web時，在網(wǎng)絡管理員的腦子里產生的第一個想法就是網(wǎng)絡連通性的問題。到底是不是呢？可以通過測試進行驗證?？吹玫骄W(wǎng)上鄰居嗎？可以收發(fā)電子郵件嗎？ping得到網(wǎng)絡內的其他電腦嗎？只要其中一項回答為“yes”，那就可以斷定本機到Hub的連通性沒有問題。當然，即使都回答“No”，也不就表明連通性肯定有問題，而是可能會有問題，因為如果電腦的網(wǎng)絡協(xié)議的配置出現(xiàn)了問題也會導致上述現(xiàn)象的發(fā)生。另外，看一看網(wǎng)卡和Hub接口上的指示燈是否閃爍及閃爍是否正常也是個不壞的主意。

排除了由于電腦網(wǎng)絡協(xié)議配置不當而導致故障的可能后，就應該查看網(wǎng)卡和Hub的指示燈是否正常，測量網(wǎng)線是否暢通。

2、配置文件和選項

服務器、電腦都有配置選項，配置文件和配置選項設置不當，同樣會導致網(wǎng)絡故障。如服務器權限的設置不當，會導致資源無法共享的故障。電腦網(wǎng)卡配置不當，會導致無法連接的故障。當網(wǎng)絡內所有的服務都無法實現(xiàn)時，應當檢查H ub。

2.2.2計算機網(wǎng)絡故障的表現(xiàn)癥狀

1、連通性故障 故障表現(xiàn)

連通性故障通常表現(xiàn)為以下幾種情況：

電腦無法登錄到服務器；

②電腦無法通過局域網(wǎng)接入Internet； ③電腦在“網(wǎng)上鄰居”中只能看到自己，而看不到其他電腦，從而無法使用其他電腦上的共享資源和共享打印機；

④電腦無法在網(wǎng)絡內實現(xiàn)訪問其他電腦上的資源；

⑤網(wǎng)絡中的部分電腦運行速度異常的緩慢。

2、故障原因

以下原因可能導致連通性故障：

①網(wǎng)卡未安裝，或未安裝正確，或與其他設備有沖突；

②網(wǎng)卡硬件故障；

③網(wǎng)絡協(xié)議未安裝，或設置不正確；

④網(wǎng)線、跳線或信息插座故障；

2.3 網(wǎng)絡診斷的各種工具 2.3.1、軟件工具ping

ping無疑是網(wǎng)絡中最頻繁的小工具，它主要用于確定網(wǎng)絡的連通性問題。Ping程序使用ICMP（網(wǎng)際消息控制協(xié)議）協(xié)議來簡單地發(fā)送一個網(wǎng)絡數(shù)據(jù)包并請求應答，接收到請求的目的主機再次使用ICMP發(fā)回相同的數(shù)據(jù)，于是ping便可對每個包的發(fā)送和接收時間進行報告，并報告無影響包的百分比，這在確定網(wǎng)絡是否正確連接，以及網(wǎng)絡連接的狀況（包丟失率）十分有用。Ping是Windows操作系統(tǒng)集成的TCP／IP應用程序之一，可以在“開始－運行”中直接

執(zhí)行（如圖1）。

圖1 Ping操作

（1）命令格式：

ping主機名 或者 ping 主機名 –t

ping IP地址 或者 ping IP地址 –t

（2）ping命令的應用

ping本地計算機名（即執(zhí)行操作的計算機）

如ping liu或 ping本地IP地址

如ping127.0.0.1（任何一臺計算機都會將要27.0.0.1視為自己的IP地址）

可以檢查該計算機是否安裝了網(wǎng)卡；是否正確安裝了TCP／IP協(xié)議；正確配置了IP地址和子網(wǎng)掩碼或主機名。（3）使用Ping命令后出現(xiàn)的常見錯誤

出錯信息通常分為四種：

①Unknown host

Unknown host（不知名主機），這種出錯信息的意思是，該遠程主機的名字不能被命名服務器轉換成IP地址。故障原因可能是命名服務器有故障，或者其名字不正確，或者網(wǎng)絡管理員的系統(tǒng)與遠程主機之間的通信線路故障。這種情況下屏幕將會提示：

C:windows>ping 004km.cn，正常情況下會出現(xiàn)該網(wǎng)址所指向的IP地址，這表明本機的DNS設置正確而且DNS服務器工作正常，反之就可能是其中之一出現(xiàn)了故障。

這幾步執(zhí)行完畢后，網(wǎng)絡中的故障所在點就已明確，我們就可以正確的解決問題了。結語

網(wǎng)絡發(fā)生故障是不可避免的。網(wǎng)絡建成運行后，網(wǎng)絡故障診斷是網(wǎng)絡管理的重要技術工作。搞好網(wǎng)絡的運行管理和故障診斷工作，提高故障診斷水平需要注意以下幾方面的問題：認真學習有關網(wǎng)絡技術理論；清楚網(wǎng)絡的結構設計，包括網(wǎng)絡拓樸、設備連接、系統(tǒng)參數(shù)設置及軟件使用；了解網(wǎng)絡正常運行狀況、注意收集網(wǎng)絡正常運行時的各種狀態(tài)和報告輸出參數(shù)；熟悉常用的診斷工具，準確的描述故障現(xiàn)象。

致 謝 詞

我能夠比較順利的完成網(wǎng)絡安全漏洞防范措施這一論文，得益于很多老師和同學的關心和幫助！首先我要感謝我的指導老師——胡江濤老師，還有我們的系領導支持。是您們給我創(chuàng)造了實戰(zhàn)的機會；在整個論文書寫的過程中，胡老師一直給我悉心的指導和幫助。使我受益非淺。也要感謝對我完成本次論文提出寶貴意見的其他同學！

參考文獻

[1] 作 者:周炎濤《計算機網(wǎng)絡實用教程（第2版）》出 版 社:電子工業(yè)出版社

[2]作 者:李艇 《網(wǎng)絡安全與認證》出版社:重慶大學出版社 [3]作 者:楊富國等 《網(wǎng)絡設備安全與防火墻》出版社:北方交通大學出版社