下载文档原格式
关于⽹络安全的论⽂论⽂常⽤来指进⾏各个学术领域的研究和描述学术研究成果的⽂章，它既是探讨问题进⾏学术研究的⼀种⼿段，⼜是描述学术研究成果进⾏学术交流的⼀种⼯具。
论⽂⼀般由题名、作者、摘要、关键词、正⽂、参考⽂献和附录等部分组成。
论⽂在形式上是属于议论⽂的，但它与⼀般议论⽂不同，它必须是有⾃⼰的理论系统的，应对⼤量的事实、材料进⾏分析、研究，使感性认识上升到理性认识。
关于⽹络安全的论⽂1 关于⽹络安全的论⽂ 摘要：在新媒体发展背景下，我国互联⽹产业和⽹路应⽤技术取得了突出的进步，⾼校⼤学⽣是⽐较活跃的群体，容易受到⽹络的影响。
因此实践教学阶段必须突破现有⽹络发展的限制，提出有效的安全管理对策，做好安全教育⼯作。
本次研究中以⾼校⼤学⽣⽹络安全教育的必要性为基础，结合具体情况，对如何做好安全教育进⾏分析。
关键词：新媒体时代；⾼校⼤学⽣；⽹络安全教育 随着新媒体技术的不断发展和应⽤，互联⽹络、⼿机和多媒体软件的发展也出现了变动，传统媒体形式逐渐淡化，各种新型的便捷的⽹络传播形式出现，满⾜了当前⼤学⽣的实际要求。
在新媒体传播趋势的影响，学⽣在感受互联⽹⽅便快捷的同时，也受到了不同程度的影响，因此如何做好⽹络安全教育⼯作⾄关重要，需要教师从实际情况⼊⼿，完善教育举措，帮助学⽣树⽴正确的三观，促进学⽣的整体发展。
⼀、对⾼校⼤学⽣进⾏⽹络安全教育的必要性 ⾼校学⽣接触⽹络的机会⽐较多，⽹络也成为学⽣之间进⾏知识获取以及交流和沟通的重要载体，但是在消极因素的影响下，会出现很多⽹络漏洞，对学⽣造成影响。
以下将对⾼校⼤学⽣进⾏⽹络安全教育的必要性进⾏分析。
1.⼤学⽣对⽹络信息的盲从性⾼⼤学⽣是⽹络最⼴泛的参与者，应⽤互联⽹的⼏率⽐较⾼。
⽹络作为⽐较⽅便快捷的信息传媒形式，也在发展中占据了主要地位，成为学习知识以及进⾏交流的重要平台。
但是在实践过程中很多学⽣对⽹络信息存在盲从性的特点，部分学⽣的价值观念和⾃⾝辨别意识⽐较差，对于良莠不齐的⽹络缺乏了解，因此⾯对新思潮或者新知识的同时，⾃⾝抵触能⼒⽐较差，容易受到虚假⽂化的影响。
计算机网络安全模型与体系结构分析综述目录计算机网络安全模型与体系结构分析综述 (1)一、网络安全模型 (1)（一）PPDR模型 (1)（二）APPDRR模型 (1)二、ISO/OSI安全体系结构 (2)（一）安全服务 (2)（二）安全机制 (4)（三）安全管理 (5)一、网络安全模型（一）PPDR模型PPDR模型是由美国国际Internet安全系统公司提出的一个可适应网络动态安全模型。
PPDR模型中包括4个非常重要的环节：策略、防护、检测和响应。
防护、检测和响应组成了一个完整的、动态的安全循环，在策略的指导下保证网络系统的安全。
（二）APPDRR模型虽然网络安全的动态性在PPDR模型中得到了一定程度的体现，但该模型不能描述网络安全的动态螺旋上升过程。
为此，人们对PPDR模型进行了改进，在此基础上提出了APPDRR模型。
APPDRR模型认为网络安全由评估、策略、防护、检测、响应和恢复6个部分组成。
根据APPDRR模型，网络安全的第一个重要环节是对网络进行风险评估，掌握所面临的风险信息。
策略是APPDRR模型的第二个重要环节，它起着承上启下的作用：一方面，安全策略应当随着风险评估的结果和安全需求的变化做相应的更新；另一方面，安全策略在整个网络安全工作中处于原则性的指导地位，其后的检测、响应诸环节都应在安全策略的基础上展开。
防护是安全模型中的第三个环节，体现了网络安全的防护措施。
接下来是动态检测、实时响应、灾难恢复3个环节，体现了安全动态防护与安全入侵、安全威胁进行对抗的特征。
APPDRR模型将网络安全视为一个不断改进的过程，即通过风险评估、安全策略、系统防护、动态检测、实时响应和灾难恢复6个环节，使网络安全得以完善和提高。
二、ISO/OSI安全体系结构（一）安全服务OSI安全体系结构将安全服务定义为通信开放系统协议层提供的服务，从而保证系统或数据传输有足够的安全性。
RFC 2828将安全服务定义为：一种由系统提供的对系统资源进行特殊保护的处理或通信服务；安全服务通过安全机制来实现安全策略。
现代计算机网络安全论文(优秀5篇)无论是身处学校还是步入社会，大家都尝试过写作吧，借助写作也可以提高我们的语言组织能力。
那么我们该如何写一篇较为完美的范文呢？以下是编辑帮助大家找到的现代计算机网络安全论文【优秀5篇】，欢迎参考，希望大家能够喜欢。
网络安全论文篇一1信息化现状针对企业网络的整体构架，把安全产品集中放在安全策略区。
安全产品有：千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。
通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来，达到保护数据的目的。
卷烟生产企业主要业务都是围绕生产进行的，企业由二线管理部门及生产车间组成，生产车间包括动力车间、制丝车间、卷包车间和物流中心。
企业内部主要存在两类网络，生产网和办公网，外部网网包括互联网和烟草行业广域网。
业务系统方面，行业层面上初步形成了以财务业务一体化的ERP为核心，覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构，工厂层面，已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。
2办公网、生产网分离及防护按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》（以下简称指导意见）中两网分离、层次划分的要求，将网络划分为管理网和生产网两部分。
其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。
同时依据《互联安全规范》规定，管理网和生产网连接须通过互联接口完成。
互联接口部署于生产网与管理网之间，其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。
3网络安全体系的探讨针对生产网和管理网的边界，按照《互联安全规范》规定，建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制；在生产网和管理网间主要交换机旁路部署工业异常监测引擎，进行恶意行为防范；在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控，防范主机非法访问网络其它节点。
网络安全论文2700字篇一传感器网络在未来互联网中发挥着非常重要的作用。
因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。
对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。
网络；无线传感器；安全；研究当前互联网中，无线传感器网络组成形式主要为大量廉价、精密的节点组成的一种自组织网络系统，这种网络的主要功能是对被检测区域内的参数进行监测和感知，并感知所在环境内的温度、湿度以及红外线等信息，在此基础上利用无线传输功能将信息发送给检测人员实施信息检测，完整对整个区域内的检测。
很多类似微型传感器共同构成无线传感器网络。
由于无线传感器网络节点具有无线通信能力与微处理能力，所以无线传感器的应用前景极为广阔，具体表现在环境监测、军事监测、智能建筑以及医疗等领域。
1、无线传感器网络安全问题分析彻底、有效解决网络中所存在的节点认证、完整性、可用性等问题，此为无线传感器网络安全的一个关键目标，基于无线传感器网络特性，对其安全目标予以早期实现，往往不同于普通网络，在对不同安全技术进行研究与移植过程中，应重视一下约束条件：①功能限制。
部署节点结束后，通常不容易替换和充电。
在这种情况下，低能耗就成为无线传感器自身安全算法设计的关键因素之一②相对有限的运行空间、存储以及计算能力。
从根本上说，传感器节点用于运行、存储代码进空间极为有限，其cpu运算功能也无法和普通计算机相比[1]；③通信缺乏可靠性。
基于无线信道通信存在不稳定特性。
而且与节点也存在通信冲突的情况，所以在对安全算法进行设计过程中一定要对容错问题予以选择，对节点通信进行合理协调；2、攻击方法与防御手段传感器网络在未来互联网中发挥着非常重要的作用。
因为物理方面极易被捕获与应用无线通信，及受到能源、计算以及内存等因素的限制，所以传感器互联网安全性能极为重要。
对无线传感器网络进行部署，其规模必须在不同安全举措中认真判断与均衡。
计算机网络信息安全的论文三篇非法入侵者主要通过计算机网络设备和操作系统中的安全漏洞对计算机信息系统进行攻击和非法侵入，攻击侵入、截取、窃听网络系统的重要信息，破坏和修改计算机网络信息，造成计算机网络系统瘫痪或者数据文件丢失。
以下是店铺给大家整理的计算机网络信息安全的论文，希望能帮到你!计算机网络信息安全论文11国内外信息安全的现状计算机网络已经渗透到几乎人类社会生活的所有领域，离开网络的世界变得不可想象，随之而来的是网络与信息安全问题日益严重，已成为影响国家安全，社会稳定和人民生活的重要组成部分。
早在2011年5月，美国总统奥巴马签署了由白宫发布的《网络空间国际战略：网络世界的繁荣、安全和开放》提出了美国在未来网络空间方面的愿景[1]。
2013年9月23日，美国智库战略与国际研究中心(CSIS)高级研究员及技术公共政策项目主任、奥巴马政府的网络安全智囊—詹姆斯•刘易斯出席在北京国家会议中心举办的“2013年互联网安全大会”(ISC)，其发表的一个观点说：“大规模杀伤性武器很危险，我们曾经非常担忧，但它从未发生过;但网络攻击每天都在发生，这是更加现实的威胁。
”中国互联网信息中心CNNIC发布的第32次调查报告显示，截至2013年6月底，我国网民规模达5.91亿，其中手机网民规模达4.64亿[2]。
随着互联网规模的进一步扩大，其对社会生活的方方面面的影响都在日益扩大，无论对政治、经济、军事还是文化等领域都发挥越来越重要的作用。
因此，我国互联网面临的网络安全问题与威胁也随着互联网及其应用的发展而不断变化，日趋复杂。
随着互联网新技术、新应用的快速发展，下一年(2014年)的网络安全形势必将更为复杂。
2当前网络信息安全的对策2.1防火墙技术防火墙(firewall)是指设置于局域网和互联网之间的确保网络安全的硬件设备或者软件程序，其工作原理是通过控制和监管网络之间的信息交流以保证网络信息系统的安全，同时记录跟防火墙有关的数据来源、记录任何企图入侵系统的信息以及服务器的通信量[3]。
网络安全模型网络安全模型是指用于保护网络系统和数据不被非法访问、破坏和篡改的一种理论模型。
它是建立在网络安全技术的基础上，通过规范和约束网络系统的行为，保证网络系统的安全性和可靠性。
网络安全模型通常由多个层次组成，包括物理层、传输层、网络层、应用层等。
每个层次都有其特定的安全需求和控制策略。
下面将对网络安全模型的几个层次进行简要介绍。
首先是物理层安全。
物理层安全是指通过控制网络设备的物理访问，确保未经授权的人员无法接触网络系统。
常见的物理层安全措施包括设立门禁、摄像监控、防火墙等。
其次是传输层安全。
传输层安全是指通过对数据传输过程中的加密和认证等技术手段，保证数据在传输过程中的安全性。
常见的传输层安全技术包括SSL/TLS协议、VPN等。
再次是网络层安全。
网络层安全是指通过对网络协议、路由器和防火墙等设备的配置和管理，确保网络系统的安全性。
常见的网络层安全技术包括IPsec协议、防火墙、入侵检测系统等。
最后是应用层安全。
应用层安全是指通过对应用程序的设计和开发，保证应用程序的安全性和可靠性。
常见的应用层安全技术包括访问控制、数据加密、漏洞扫描等。
除了以上几个层次的安全措施，网络安全模型还需要依赖于强大的身份认证和访问控制机制，以确保只有经过授权的用户才能访问网络系统和数据。
常见的认证和访问控制技术包括密码、生物特征识别、双因素认证等。
在网络安全模型中，还需要建立一套完善的风险评估和响应机制。
通过对网络系统和数据的风险评估，及时发现和修复网络安全漏洞，以降低潜在的风险和损失。
网络安全模型的建立和实施需要全面考虑网络系统和数据的安全需求，根据实际情况进行调整和优化。
同时，网络安全模型的实施还需要依赖于相关的法律法规和政策支持，加强对网络安全的监管和管理。
总之，网络安全模型是确保网络系统和数据安全的一种重要手段。
通过建立完善的网络安全模型，可以有效地保护网络系统和数据的安全性和可靠性，提高网络的抗攻击能力，确保网络服务的正常运行。
基于大数据技术的网络安全模型研究 第一章：引言 网络安全问题是现代社会面临的一个重要问题。在数字化时代，各种类型的网络攻击在不断发生，通过分析和处理大量的数据，以及利用其中的信息，就可以有效地发现网络攻击的迹象，并对其进行预防和应对。因此，本文将探讨基于大数据技术的网络安全模型。
第二章：大数据技术在网络安全中的应用 在现代网络安全领域中，大数据技术应用广泛。它可以通过分析和处理大量的数据，识别网络安全事件并对其进行响应。大数据技术的应用可以支持实时流分析、数据挖掘、网络事件管理和合规性分析等多种用途。
2.1 实时流分析 实时流分析是通过对实时流量进行实时监控和分析，实时检测网络攻击行为。这可以通过大数据技术来实现。传统的基于规则的安全信息和事件管理系统已经无法满足当今动态和复杂的网络安全环境。实时流分析利用大数据技术可以对大量的日志数据进行分析，用机器学习算法预测未来的网络攻击，并通过自然语言处理技术分析网络威胁等级。
2.2 数据挖掘 数据挖掘是从大数据中发现隐藏规律、提取有用信息的过程，可以对网络安全领域进行预测分析和事件管理方面提供支持。数据挖掘技术可以分析设备、应用程序或网络系统的网络行为，从而检测异常事件、威胁行为等，并提供可视化的结果。此外，数据挖掘还可以帮助构建威胁情报平台，加强指纹识别和加密技术等。
2.3 网络事件管理 基于大数据技术的网络事件管理系统对网络安全加强了事件管理方面的分析和处理。这个系统可以通过AI、自然语言处理、机器学习等新技术实现数据智能化分析、自动分类、事件整合、响应建议等功能，从而提供更加智能化的网络安全保障。
2.4 合规性分析 合规性分析可以通过大数据技术快速识别适用于各种情况的法规和安全措施。同时，在网络内实时生成合规性警告和报告可以帮助企业管理者监测企业的安全性和规范性，适时发出安全提醒和预测警告。
第三章 基于大数据技术的网络安全模型研究 基于大数据技术的网络安全模型是构建一个集成安全技术、基础设施、应用程序和业务流程的体系。本章对基于大数据技术的网络安全模型进行研究。 3.1 安全措施 安全措施包括基础设施、应用程序、用户和其他资源上的安全威胁的识别、检测和响应。安全措施还包括安全警告、事件响应和应急计划等。
网络安全论文网络安全论文范文（通用14篇）网络安全论文篇1摘要：对计算机网络安全性分析建模进行研究，以保障计算机网络的安全稳定运行。
关键词：计算机网络;安全性分析;建模当今社会信息技术不断发展进步，计算机在社会群体的生活中扮演着重要的角色，此种形势下，计算机网络安全面临着严峻的挑战。
为降低计算机网络系统运行过程中的安全隐患，社会群体主张通过数学建模的研究方式保障计算机网络安全。
计算机网络安全性研究工作的开展，目标是建立一个安全模型，对计算机网络安全性进行分析，以保障计算机网络运行的稳定性。
但黑客职业的出现，严重影响了计算机使用的安全性和可靠性，严重侵犯了社会群体的隐私，计算机在遭受木马病毒后会陷入严重瘫痪的情况，在此种情况下，应当高度重视计算机网络安全，加强计算机网络安全性分析建模研究具有重要的现实意义。
1、目前我国计算机网络安全发展现状计算机在人们日常生活中的使用度越来越高，人们对计算机的依赖度也越来越高。
人们已经逐渐的习惯了将自己的所有的隐私存储在计算机内，特别是一些大型的企业将自己企业所有的商业机密全都存储在计算机内，如果一旦计算机受到攻击，那么人们的隐私和商业机密将全部泄露出去。
因此计算机网络安全问题受到了所有人们的高度重视，因为人们对自己的隐私越来越重视，不能够允许自己的隐私泄露出去，但是现存的许多的木马病毒会隐藏在用户所打开的网页或者下载的软件中，使人防不胜防。
许多的商家看中了这个商机开发了许多的防毒软件，但是这些杀毒软件根本起不到多少的作用。
近年来许多的计算机网络研究人员对于计算机网络安全进行了全方位的研究，并对计算机系统的安全防护、安全检测和数据找回等进行了深入详细的研究与探析，建立了有效的网络安全模型。
网络安全模型就是综合研究成果建立出的计算机网络安全模型对保护计算机网络安全有很好的效果。
2、影响计算机网络安全性的重要因素2.1、计算机网络软件和网络漏洞。
计算机网络软件和网络漏洞是指在硬件、软件或协议的安全设计和实现上存在一定不足，导致非法用户在未经授权的条件下登陆系统内部，并对计算机网络造成恶意破坏，严重影响计算机网络的正常安全使用。
基于PDRR的校园网络安全体系研究作者：钟彩虹来源：《无线互联科技》2013年第07期摘要：随着信息化技术的发展，校园网络安全问题变得日益突出。
单一的解决办法已经不能保证学校网络这样一个复杂的网络环境的安全需要。
PDRR模型是一个最常用的网络安全模型，该模型把网络体系结构划分为防护、检测、响应、恢复四个部分。
本文准备基于PDRR 网络安全模型，在此基础上探讨构建适合学校网络环境的网络安全体系。
关键词：校园网；网络安全；PDRRResearch on campus network security system based on PDRRZhong Caihong（Zhejiang Zhuji technical school，Zhejiang Zhuji 311800）Abstract：With the development of information technology，the campus network security problems is becoming more and more outstanding.Single solution can't guarantee the network of schools to such a complex network environment security needs.The model of PDRR is the most useful model of network security network architecrure is divided into four parts by this model：protection， detection，response and recovery.This article prepared for network security model based on PDRR，on the basis of constructing the network security system for campus network environment.Key words：campus network；network security；PDRR随着时代的发展，Internet的不断普及，网络已经成为信息资源的海洋，给人们带来了极大的方便。
信息网络安全论文【优秀5篇】随着计算机网络的不断发展，计算机已经成为我们生活中必不可少的一部分。
制定完善的网络防护安全措施是计算机网络系统信息安全的前提。
下面是小编的为您带来的5篇《信息网络安全论文》，希望能对您的写作有一定的参考作用。
信息网络安全论文篇一小学生的形象思维能力强，对熟悉的事物认知速度快，教师可以利用学生的这个特点，将教学内容和学生的生活联系起来，为学生创设熟悉的教学情境，这样不但可以有效帮助学生理解教学中的难点，而且可以让学生体会到学以致用的成就感和愉悦感。
例如在“认识人民币”的课堂教学活动结束后，教师可以利用信息技术设计“虚拟购物”的游戏，游戏的场景是一个购物超市，每个学生在游戏中的角色都有100元，可以任意购买任何自己购买能力范围内的商品。
教师通过模拟学生熟悉的生活购物场景，不但教会了学生仔细观察商品价格和购买商品，而且树立了学生节约的价值观念。
同时加深了学生对数学来源于生活、应用于生活的认识和感知。
又如，在“加法的初步认识”课堂教学结束后，学生可能对于加法所表示的意义还存有疑惑。
教师可以利用多媒体技术向学生展示三个鱼缸，其中两个鱼缸中的鱼儿正在欢快地游来游去，而第三个鱼缸则是空的，这时教师将两个鱼缸中的鱼同时倒入空的鱼缸，并通过动态的画面展现其合并的过程，同时在屏幕上显示表示此过程的加法算式，学生自然而然就会将其与画面结合起来，从而加深了对加法意义的理解。
在数学新课标的教学目标中明确指出，数学不仅要提高学生的智力水平，更要启发学生思维，培养学生实践操作的能力。
因此，数学教师在课堂教学中，既要利用信息技术帮助学生掌握数学知识，又要引导学生自己进行实践操作，从而体会到发现问题、解决问题的乐趣。
例如教师在讲解“统计”的时候，可以作如下的教学设计：教师在屏幕上展示三种水果，让学生自由选择，然后将选择结果进行展示。
此时教师要求学生将选择结果进行统计，学生自然想到用拖动鼠标的方法来完成分类。
理解网络安全模型
网络安全模型是为了保护网络系统免受各种威胁和攻击而设计的一种安全架构。
它是通过定义安全策略、规范和实践来管理网络安全的一种机制。
网络安全模型主要包括以下几个方面。
首先，网络安全模型对网络系统进行了全面的分析和评估，确定了网络系统的安全需求和威胁，为网络系统的建设和运维提供了指导和保障。
通过对网络系统的分析，可以了解网络系统中可能存在的安全漏洞和弱点，为网络系统的脆弱性评估和风险评估提供依据。
其次，网络安全模型定义了网络系统的安全策略和规范，包括访问控制、身份认证、数据保护等方面的措施和方法。
通过这些安全策略和规范，可以限制网络系统的访问范围，保护网络系统中的重要信息和资源，防止未经授权的访问和利用。
再次，网络安全模型提供了网络系统安全事件的管理和响应机制，包括安全事件的监测、检测和响应。
通过网络系统的监测和检测，可以及时发现和识别安全威胁和攻击行为，通过安全事件的响应，可以快速应对并控制安全事件的发展和影响。
最后，网络安全模型提供了网络系统的安全管理和运维的方法和工具，包括安全策略的设计和实施、安全漏洞的修补和弥补、安全事件的处理和分析等方面的操作和工作。
通过这些管理和运维的方法和工具，可以对网络系统进行持续的安全监管和维
护，确保网络系统的安全性和可靠性。
总的来说，网络安全模型是一种基于分析和评估、定义和实施、管理和运维的安全架构，它能够帮助网络系统建设和运维人员理解和识别网络系统中的安全问题和威胁，并采取相应的措施和方法来强化网络系统的安全性和可靠性。
通过网络安全模型的应用，可以提高网络系统的整体安全能力，保障网络系统的正常运行和稳定发展。
关于无线网络安全技术的论文三篇以下是店铺为大家整理到的关于无线网络安全技术的论文，欢迎大家前来阅读。
关于无线网络安全技术的论文一：随着计算机网络技术的飞速发展，无线网络技术以独特的优点，被许多企业、政府、家庭所使用，由于无线网络传送的数据是利用电磁波在空中辐射传播，而电磁波能够穿越天花板、玻璃、楼层、砖、墙等物体，因此在一个无线局域网接入点(AP：Access Point)的服务区域中，任何一个无线客户端都可以接收到此接入点的电磁波信号。
这种传播方式是发散的、开放的，这给数据安全带来了诸多潜在的隐患。
与有线网络相比较，WLAN难以采用隔离等物理手段来满足网络的安全要求，因此保护WLAN安全的难度要远大于保护有线网络。
而我们也已经逐步意识到必须专门为WLAN设计安全防护机制，才能最大限度地保护数据在WLAN中传输的安全性。
因此，探讨新形势下无线网络安全的应对之策，对确保无线网络安全，提高网络运行质量具有十分重要的意义。
1.无线网络安全问题无线局域网非常容易被发现，为了能够使用户发现无线网络的存在，网络必须发送有特定参数的信标帧，这样就给攻击者提供了必要的网络信息。
入侵者可以通过高灵敏度天线在合适的范围内对网络发起攻击而不需要任何物理方式的侵入。
因为任何人的计算机都可以通过自己购买的AP，不经过授权而连入网络。
很多部门未通过公司IT中心授权就自建无线局域网，用户通过非法AP接入给网络带来很大安全隐患。
还有的部分设备、技术不完善，导致网络安全性受到挑战。
进行搜索也是攻击无线网络的一种方法，现在有很多针对无线网络识别与攻击的技术和软件。
Netstumbler软件是第一个被广泛用来发现无线网络的软件。
很多无线网络是不使用加密功能的，或即使加密功能是处于活动状态，如果没有关闭AP(无线基站)广播信息功能，AP广播信息中仍然包括许多可以用来推断出WEP密钥的明文信息，如网络名称、SSID(安全集标识符)等可给黑客提供入侵的条件。
浅谈一种基于WPDRRC的网络安全模型 随着网络信息化程度的日益加深，网络通信面临越来越多的威胁。尤其随着三网融合及物联网技术的不断发展，网络通信安全已成为当前社会面临的新问题。在目标未受到严重损害前，加固网络并对目标进行预测、隔离、控制或消灭，将被动保护变为主动保护，提出了一种网络安全模型和纵深防护安全策略，构筑了网络通信安全立体纵深、多层次保护体系结构。计算机网络安全策略模型进行了深入探析，从管理策略和技术策略两方面对策略进行优化。从博弈论的角度对模型进行关键技术的研究，取得了一定的成果。主动保护技术作保障网络安全的有效手段，得到了越来越多的重视，已经成为研究的热点问题之一。然而，综合分析上述文献提到的安全策略模型，存在以下几点突出问题。 （1）过多地强调以目标为中心，检测到威胁信息流入后才有所响应，普遍存在缺乏主动性和对敏感信息的预测能力的问题。 （2）对模型中预测威胁信息阶段的关键技术未作深入实践研究，只停留在理论设想阶段。 （3）预检测结束后，对有效信息的智能化筛选存在缺陷，不能高效率地辨别出真正威胁到系统本身的敏感信息。 （4）缺少应急响应以及对相关问题的反馈机制，不能在最短地时间内让网络管理人员对系统感应到的威胁信息进行有效处理。 本文基于上述背景，对动态的、主动的网络安全模型进行研究。针对上述存在的问题，对信息安全策略进行了优化，改进了网络安全态势感知技术，并加入了信息智能化处理模块。提出了一种改进的基于WPDRRC的网络安全模型，一方面对来自外部的敏感信息进行提前预测和感知，使网络通信在受到危害之前做到拦截和响应等动作。另一方面使整个网络环境都处于更高的实时循环的安全状态。 1研究背景 1.1信息安全策略 （1）BLP模型、Biba模型 BLP模型是20世纪70年代由Bell和LaPadu-la[6] 提出，作为对强制访问控制形式化描述，对数据进行分级别的完整性保证。其核心思想是在自主访问控制上添加强制访问控制，从而实施信息流策略。 在BLP模型中定义了四种访问方式：只读（r）、读写（w）、只写（a）、执行（e）.BLP模型的缺点是无法完全解决隐通道问题。 BLP模型提供保密性，而Biba模型对于数据的完整性提供保障。信息完整性的要求允许信息从高安全级流向低安全级。模型中可以根据安全级别来判断信息的流向，而Biba模型恰好与BLP模型相反。 （2）WPDRRC模型 WPDRRC模型涵盖了网络安全的各个因素，突出了技术、策略和管理的重要性，反映了各个安全组件之间的相互联系，保证了信息的机密性、可用性、可控性、真实性。模型包括六个部分和三大要素。 其中，六个部分分别是预警模块、保护模块、检测模块、响应模块、恢复模块、反击模块，各模块之间相互协作，实现动态反馈功能。 目前，WPDRRC模型主要应用在信息安全等级保护测评系统中，本文所提出的网络安全模型就是基于WPDRRC模型改进的，由于它的动态性、反馈性、循环性和连续性较其他安全策略模型更具优势，因此未来在研究网络安全防护方面给出了很好的思路和铺垫。 （3）ChineseWall模型 ChineseWall模型最早由Brewer和Nash根据现实的商业策略模型提出，最初是为投资银行设计的，实现对公司提供咨询业务的控制。该模型把所有单位的信息分为3个层次存储，最底层是单个的数据对象（Data）,上一层是相应的公司数据集合（CompanyData,CD）,最上层是根据利益冲突分类的COI类（ConflictofInterest,COI）,每个公司只能属于一个COI.一个用户不能访问该COI类的其它公司数据，好像在CD周围建立了“墙”,这就是Chi-neseWall模型名称的得来。COIi是相互竞争的公司的利益冲突类，其中COl是某个公司的数据集合，则当用户访问该公司的信息后，他就不能访问COIi中其它公司信息。 1.2态势感知技术 主动实时动态模型的目标是通过态势感知和检测等手段对当前通信网络进行保护。 （1）信息融合技术 信息融合是指对来自单个和多个传感器的信息和数据进行多层次、多方面的处理，包括：自动检测、关联、相关、估计和组合。也称为“多传感器数据融合（Multi-SensorDataFusion,MDF）”或“数据融合”. 融合过程的通用模型是目前经典的数据融合概念模型。 该模型各层级的具体含义如下： ①对象提取：根据多个提取设备收集到的相关对象信息，进行融合形成对目标的概述，生成目标的来源信息，并综合该评估目标的相关描述信息。 ②态势提取：根据之前所收集到的态势信息，做出一系列的融合工作，将其过程中的研究对象进行整合提取。 ③威胁提取：对之前提取到的态势信息进行判断，从而推断出对系统具有威胁的信息，或者与威胁信息相关的各种信息的提取。 ④过程提取：提取出能够提高前者评估效能的信息，控制传感器从而获取对实施者最有用处的数据，从而最大程度地提高工作效率。 （2）风险分析评估技术 通常来讲，风险评估方法可以根据描述方式的不同，分为定性的评估方法和定量的评估方法。本文主要研究的是定量的评估方法，定量评估是利用数学理论计算出具体的评估测量值，本文主要利用到的是基于模糊理论的定量法，下文将有详述。 定量评估方法可以分为以下几步： ①确定因素集合（A）,以及对系统的影响系数和评判集合。 ②分析判断威胁（T）,分析可能导致对系统有害的、未预知的事件发生的可能性，并确定其属性，包括威胁源、动机以及途径等方面。 ③分析并量化系统脆弱点（V）,即分析被威胁的系统缺陷和后门，或者是能增加系统被入侵几率的因素评估，也可称之为漏洞。 ④风险计算，利用数学理论和具体算法，计算出最后的风险值R. 2一种改进的基于WPDRRC的网络安全模型 2.1相关策略描述 防护策略的上层结构是防护设想，它的最终目标是有效获取策略文件。主要格式是计算机网络防护策略描述语言的文件与人机交互命令的防护策略信息以及策略引擎的交互处理，而这个过程是通过有效转换为相应的计算机网络防护描述语言来实现的。 策略形式描述： （1）组织 计算机总机房、各个网络通信节点、计算机网络拓扑结构等。 （2）主客体、角色及视图关系 主体（subject）:直接对客体进行操作。客体（object）:直接被主体操作。 R*A*V*C→M,其中M是组织org中客体O所接受的动作应用。 根据上述安全策略，控制中心的网络管理人员可以快速准确地描述实体信息和信息库的相互关系，也可以用分析模块的相关工作原理，通过网络信息库来读取并获取相关活动与实体的策略描述，最后将获得的有效防护信息保存在相应的网络信息库中。 2.2优化的态势感知技术 （1）改进的基于的Bass数据融合处理模型 本文优化的态势感知模型主要分为三大模块，即态势感知模块、态势分析模块和态势评估模块。 数据融合处理模型的算法采用K-Means聚类算法,该算法的计算具有复杂度小，扩展度高的优势。 融合处理模型数据是由底层的网络环境分布式传感器提取的，是整个数据融合处理模型的工作原理。 改进后的数据融合模型具有更好的完整性，可靠性。在网络安全预警阶段发挥着至关重要的作用，可以说，这是网络安全防护的第一道防线。 （2）基于模糊理论的定量态势风险评估方案 在系统评估过程中存在许多定性评估的指标，对这些定性指标的评价均具有一定的模糊性，并非完全准确。本文采用的模糊综合评估法主要是基于模糊理论中的模糊数学相关内容进行评判的。其中运用的模糊变换原理和最大隶属度原则，涉及到两个基本概念模糊集合与隶属度矩阵。 采用这种基于模糊理论的定量态势风险分析方案能够更准确快速地对通信中总体网络安全态势风险值进行计算。有利于信息决策阶段的高效执行，在整个网络安全模型中起到关键性作用。 2.3目标模型描述 （1）目标模型功能模块 预警（Warning）:本文提出的模型主要运用态势感知技术中的数据融合技术，预测威胁信息可能的行动。 保护（Protection）:运用密码技术，在保证数据信息安全的条件下，对目标模型进行防护。 检测（Detection）:主要运用威胁信息检测和病毒检测等技术，为动态网络防护体系提供信息和依据。 风险评估（RiskAssessment）:利用风险分析技术，来达到对数据信息威胁程度、本质的分析评估。 最优保护策略（OptimalprotectionStrategies）:利用有限的资源做出最合理的决策，做到“适度安全”. 信息智能化分析（IntelligentInformationAnaly-sis）:网络管理员需要一个信息决策支持平台，能够及时把握安全动态发展，该模块很好地解决了这一问题。 决策执行（DecisionMakingToPerform）:运用信息智能化决策技术对掌握的安全威胁结果进行分析、综合处理，该模块包括隔离、恢复、跟踪、反击以及根除等功能。 （2）目标模型工作原理 在基于WPDRRC安全模型基础上，目标模型增加了最优防护策略选取、信息智能化分析以及决策执行的功能模块，改进了态势感知技术，并与动态网络安全保护体系相结合，充分发挥技术，管理和策略的重要作用，从多方面对网络安全通信进行实时立体化防护。 3目标模型分析 （1）分布式防护，集中式管理 由于网络通信环境的复杂性和不确定性，对需要分析的信息数据由信息智能化分析模块进行预处理和备份，并添加到知识信息库中保存。再通过最优保护策略的选取，平衡风险损失和成本，利用有限的资源做出最合理的决策。另外采用集中式管理方式可以保证信息智能化分析模块以及决策执行模块更好地发挥作用，便于管理人员做出决策部署。 （2）实时性、主动性、循环性和立体化、机动化于一身 从预警模块开始到反击模块结束，整个网络安全保护模型工作机制都是实时的。在管理控制中心的指挥下，能够实时地更新策略，变被动为主动。增加的反馈机制能更好的保证模型的循环性。除此之外，在保护模块和检测模块的层层防护之下，达到了立体化、协同化、机动化的目标。 （3）具有良好的自适应能力 数据融合技术以及信息智能化处理都在管理者的掌控下拥有对防护策略的
