《信息检索》课程报告
姓名毛辰宇学号 2013160021 专业软件工程请就自己的选题撰写一份课程报告。
一、选题简介
1.课题名称（中文和英文）。
中文名称：网络安全
英文名称：Network security
2.选题来源（项目或工作选题、学习选题、兴趣选题）。
学习选题
3.为什么选择上述课题？
即将进行网络安全相关的研究。
4.希望文献调研达到的目的。
希望对网络安全有答题的了解。
5.选题过程中遇到哪些问题？是如何解决的？
内容比较多，选择一些比较全面的论文阅读比对。
二、文献检索过程
1.所用的数据库名称，说明选库理由。
维普数据库，使用的比较多。
2.所用的检索词，说明选词的过程。
网络安全、网络安全技术
3.利用查全率和查准率两个指标，对检索结果进行分析比较，说明
如何制定一个较为满意的检索式。
由检索词和检索系统支持的检索算符（逻辑算符、位置算符等）构成，是检索策略的具体体现。检索策略(Information Retrieval Strategy)是指为实现检索目标而制定的方案。具体说来，包括选择数据库、确定检索方法、明确检索途径、选择检索词、明确检索词间的关系等。
三、资料阅读
1.提供所阅读的资料列表（篇名、作者、出处）。
【1】孟令印，网络安全技术与应用[J].中国科技博览
【2】樊丽娟 .关于计算机网络安全技术的思考[J].商情
【3】臧伟. 信息系统中安全问题的探讨[J]. 科技创新与应用
【4】王洋. 无线网络安全技术分析[J]. 中国电子商情：科技创新【5】叶宗琴. 计算机网络安全技术浅析[J]. 中国电子商情：科技创新
2.阅读笔记（要求每条笔记要提供文摘的篇名、作者、出处）。
阅读了《网络安全技术与应用》，山东省农村信用社联合社菏泽办事处，2014，了解了本文中对当前网络安全技术的答题描述。
四、资料汇总
通过阅读所搜集到的资料，回答以下问题：
1.就选题所涉及的重要概念或名词（至少2个），提供权威解释及资
料来源；
网络安全：
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全包含网络设备安全、网络信息安全、网络软件安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
物理安全:
网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失
误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。
2.研究课题中的热点及难点问题；
随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。
主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
3.文献中出现的解决办法；
分析我们的网络对安全性有极高的要求，网络中的关键应用和关键数据越来越多，如何保障关键业务数据的安全性成为网络运维中非常关键的工作。
4.各种解决办法存在的问题；
安全隐患
1、Internet是一个开放的、无控制机构的网络，黑客（Hacker）经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。
2、Internet的数据传输是基于TCP/IP通信协议进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施。
3、Internet上的通信业务多数使用Unix操作系统来支持，Unix 操作系统中明显存在的安全脆弱性问题会直接影响安全服务。
4、在计算机上存储、传输和处理的电子信息，还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实，内容是否被改动，以及是否泄露等，在应用层支持的服务协议中是凭着君子协定来维系的。
5、电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。
6、计算机病毒通过Internet的传播给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。
5.今后的发展趋势。
传统的网络安全技术种类繁多,然而却已无法满足网络安全的新需求。新的网络安全技术应运而生,主要是PKI 技术和入侵检测技术。
