关于计算机网络论文范文的集锦

时间：2018-11-12 11:46:53 诗琪1201由分享

　　计算机网络的论文如何下手呢?下面是小编为你整理整合的关于计算机网络的一些论文范文，欢迎阅读浏览，希望对你有帮助。

　　计算机网络安全漏洞及防范

　　〔摘要〕在信息技术飞速发展的今天，现阶段国内医院的核心业务信息化程度在不断提升;如HIS系统对于医院的正常运行有着较大作用，如果网络故障出现于门诊运营时段，将会带来恶劣的影响。针对这种情况，就需要科学分析计算机网络安全漏洞，采取一系列针对性的防范措施，促使计算机网络安全得到保证。

　　〔关键词〕计算机网络;安全漏洞;防范措施

　　随着新医改政策的逐步推进，医疗信息化建设逐步完善和深入，覆盖到医院临床、管理、科研、教学等各个方面。医院信息系统已经成为医院的巨大支撑平台，它的稳定性与否直接关系到医院的正常运转。早期的医院信息系统大多为局域网平台。近些年来，随着互联网技术向医疗领域逐步深入，预约挂号、网上支付、检验、检查结果的自助查询、各种APP的应用等，已经使医院信息系统和互联网产生大量信息交换。在运用计算机网络的过程中，也出现了诸多的安全漏洞，包括病毒入侵、木马植入等，对网络安全造成了极大的影响，不法分子窃取到了大量信息数据，甚至还会有系统自毁、数据自动丢失等恶劣现象出现。因此，针对这种情况，就需要采取相应的防范对策。

　　1计算机网络安全漏洞的种类

　　安全漏洞会在较大程度上影响到计算机网络系统，进而有一定程度的风险威胁出现。网络安全漏洞有着多样化的表现形式，包括病毒程序、蠕虫等等;通常情况下，可以用系统漏洞和协议漏洞两个类型来划分安全漏洞，这种划分依据是其表现形式的差异。

　　1.1系统漏洞

　　资源共享与交互是网络系统的一大特点，以便促使用户对计算机功能差异化的需求得到满足，计算机系统的可拓展性得到扩大。系统环境功能十分丰富，也带来了诸多的漏洞，漏洞攻击容易出现，计算机网络有着越长的运行周期，就会有越高的漏洞暴露概率;计算机系统工作的基础是链路，在接受网络文件交互时，文件或者系统内隐含漏洞就会攻击到系统内的链路，包括协议漏洞、物理漏洞等重要类型，丢失部分数据，导致系统类漏洞的形成[1]。

　　1.2协议漏洞

　　一般依据TCP/IP来划分协议漏洞，协议漏洞的形成，也是由TCO/IP缺陷导致的，协议漏洞具有相似的表现。计算机网络的信息通道是TCP/IP协议，但是TCP/IP协议本身并不完善，有一定的缺陷存在，那么就无法有效控制漏洞的产生，协议无法对IP的实际来源正确判断因此，TCP/IP漏洞很容易遭受到攻击;如为了促使TCP/IP协议通信类、共享类等特殊需求得到满足，需要将相应端口开放出来，而断口处有着较快的信息交互速度，导致安全漏洞的出现，方便了黑客攻击[2]。通过解析断口，黑客进入到计算机系统内，恶意篡改数据或者控制计算机系统。

　　1.3计算机病毒

　　如今，出现了较多的计算机病毒，其作为特殊的程序代码，会对计算机网络安全造成极大的破坏;一般在其他的程序代码上依附病毒，并且借助于程序传播，隐蔽性较强，人们发现比较困难。在传播的过程中，病毒能够自我复制，且有着较快的速度，这样就会在极大程度上破坏到文件和数据。如今，部分不法分子在侵害计算机网络时，经常会借助于病毒来完成。

　　1.4操作系统的安全漏洞

　　操作系统包括诸多的应用，但是会有不同程度的缺陷和漏洞存在于各种操作系统中，在升级操作系统或者增加功能的过程中，会有更多新的漏洞出现，这样就影响到整个计算机网络系统的安全。

　　1.5数据库的安全漏洞

　　Web应用安全主要会受到盲目信任用户输入的影响，HTML表单中提交参数是用户输入主要来源，如果没有对这些参数的合法性进行严格验证，数据库就会受到计算机病毒、人为操作失误等带来的危害，导致部分不法分子未经授权进入到数据中，服务器的安全得不到保证[3]。

　　2计算机网络安全漏洞的防范措施

　　2.1防火墙技术和网闸

　　在防范安全漏洞方面，防火墙技术发挥着十分重要的作用，其能够有效的隔离和防护。一般情况下，可以将防火墙划分为三种类型，分别是过滤防护、代理技术和防控技术，过滤防护借助于路由器来对访问行为进行筛选，但是无法有效分析隐蔽型地址，无法对隐蔽地址有效过滤，因此，本种技术的防范作用较为薄弱，网络保护无法完全实现;代理技术从属于程序连接，对程序接收的数据直接分析，有效防控外界访问，同时，本项技术还可以记录防护数据，有加密列表信息生成，使用者查看起来比较的方便;需要注意的是，借助于相关的服务器方可以实现代理技术的防护，防护范围较小，只能够防护于服务器规划到的网络区域。防控技术可以对非法访问实时控制，促使网络环境安全得到保证;通过防火墙的安装，对用户访问有效约束，身份识别安全用户，对登录权限进行维护，以便避免不法分子恶意窃取到计算机内的相关文件数据。网闸的使用弥补了物理隔离卡和防火墙的不足之处。

　　2.2病毒防范措施

　　计算机网络系统安全会在较大程度上受到病毒的侵害，因为依附性、多变性是计算机病毒的特点，如果有病毒出现于计算机网络中，会将防御能力比较薄弱的系统漏洞给迅速找出来，进而干扰和破坏系统。因此，为了促使计算机网络更好的防范安全漏洞，就需要主要防范病毒。可以将病毒查杀软件安装于计算机中，包括卡巴斯基、360安全卫士等，借助于查杀软件，来对入侵病毒有效防御;同时，对计算机网络环境定期分析，对安全漏洞及时修复，对网络内残余病毒进行扫描;及时升级病毒库，病毒是不断变化的，一种病毒衍生出来的病毒分体有很多，有着较强的程序性和操控性，因此，就需要及时升级病毒库，将其作用充分发挥出来，对变化病毒的入侵有效防御;最后是将病毒入侵途径切断，安装的软件需要确认没有病毒风险，避免计算机系统中进入恶意插件，促使网络安全环境得到有效优化。

　　2.3漏洞扫描技术

　　本技术是对实际的漏洞攻击进行模拟，在计算机网络系统内记录，探测分析是否有不合理信息存在于计算机系统内，检测计算机漏洞。比如，将扫描路径构建于主机端口处，将扫描漏洞的请求发出来，结合计算机主机的反馈，对安全漏洞进行分析，然后对漏洞攻击进行模拟，细化检查计算机网络安全漏洞，将存在的安全漏洞及时找出来。DoS是主要的漏洞扫描技术，其比较全面，可以对本地计算机网络系统内的漏洞有效扫描，远程扫描也可以实现[3]。要定期维护计算机网络系统的服务器、端口和运行软件，因为这些对象直接接触到网络环境，漏洞信息容易出现。

　　2.4入侵检测

　　如今，大部分网络安全产品都是被动防范，无法及时发现异常的网络攻击，而将入侵检测技术运用过来，可以在入侵数据攻击系统之前，将入侵攻击检测出来，借助于报警防护系统，来对入侵攻击有效防护;在入侵攻击中，入侵攻击造成的损失能够得到有效减少;被入侵之后，对入侵攻击的相关信息进行收集，在知识库中添加相应信息，促使系统的防范能力得到有效强化[5]。

　　2.5数据备份和容灾

　　数据备份和数据还原是安全系统的重要功能，通常情况下，数据威胁的防范难度较大，但是其却有较大的危害，数据不仅会遭到毁坏，访问数据的系统也会受到影响[4]。相较于其它的网络作业，数据备份比较的普通和乏味，但是却发挥着十分重要的作用，可以最大程度地降低用户损失。定期磁带备份数据、光盘库备份、远程数据库备份等都是常见的备份方式。

　　3结论

　　综上所述，如今，计算机网络得到了普遍运用，为了促使网络运行的安全性得到保证，就需要做好网络环境安全保护工作;针对计算机网络安全漏洞，运用防火墙、入侵检测、漏洞扫描技术等，构建良好的网络环境，促使计算机能够安全可靠的运行。

　　[参考文献]

　　[1]张晓双.浅析计算机网络安全的主要隐患及管理措施[J].电子制作，2015，10(13):165-166.

　　[2]蔡辉.计算机网络可靠性优化措施探讨[J].电子技术与软件工程，2015，16(8):15.

　　[3]于海霞，文雪巍，王凤领.基于网络技术的数据驱动型漏洞检测系统研究[J].网络安全技术与应用，2015，25(10):47-49.

　　[4]曹俊杰.浅谈计算机网络安全漏洞及防范措施[J].科技研究，2014，5(17):44-46.

　　[5]季林凤.计算机数据库入侵检测技术探析[J].电脑知识与技术，2014，10(27):6282-6286.

　　计算机网络管理技术及其应用

　　摘要：本文首先介绍了WBM(基于WEB 的网管系统管理模式) 的三层体系结构，然后介绍了网管系统的体系结构，最后重点阐述了网络拓扑自动发现算法。作者根据实际的应用情况对其进行了一定的改进，增强了系统对网络拓扑的自动发现能力。

　　关键词：网络管理网间控制报文协议(ICMP) WBM

　　网络管理的目的就是确保一定范围内的网络及其网络设备能够稳定、可靠、高效地运行，使所有的网络资源处于良好的运行状态，达到用户预期的要求。过去有一些简单的工具用来帮助网管人员管理网络资源，但随着网络规模的扩大和复杂度的增加，对强大易用的管理工具的需求也日益显得迫切，管理人员需要依赖强大的工具完成各种各样的网络管理任务，而网络管理系统就是能够实现上述目的系统。

　　1 WBM 技术介绍

　　随着应用Intranet的企业的增多，同时Internet技术逐渐向Intranet的迁移，一些主要的网络厂商正试图以一种新的形式去应用M I S 。因此就促使了W e b ( W e b - B a s e dManagement)网管技术的产生[2]。它作为一种全新的网络管理模式—基于Web的网络管理模式，从出现伊始就表现出强大的生命力，以其特有的灵活性、易操作性等特点赢得了许多技术专家和用户的青睐，被誉为是“将改变用户网络管理方式的革命性网络管理解决方案”。

　　WBM融合了Web功能与网管技术，从而为网管人员提供了比传统工具更强有力的能力。WBM可以允许网络管理人员使用任何一种Web浏览器，在网络任何节点上方便迅速地配置、控制以及存取网络和它的各个部分。因此，他们不再只拘泥于网管工作站上了，并且由此能够解决很多由于多平台结构产生的互操作性问题。WBM提供比传统的命令驱动的远程登录屏幕更直接、更易用的图形界面，浏览器操作和W e b页面对W W W用户来讲是非常熟悉的，所以WBM的结果必然是既降低了MIS全体培训的费用又促进了更多的用户去利用网络运行状态信息。所以说，WBM是网络管理方案的一次革命。

　　2 基于WBM 技术的网管系统设计

　　2.1 系统的设计目标

　　在本系统设计阶段，就定下以开发基于园区网、Web模式的具有自主版权的中文网络管理系统软件为目标，采用先进的WBM技术和高效的算法，力求在性能上可以达到国外同类产品的水平。

　　本网管系统提供基于WEB的整套网管解决方案。它针对分布式IP网络进行有效资源管理，使用户可以从任何地方通过WEB浏览器对网络和设备，以及相关系统和服务实施应变式管理和控制，从而保证网络上的资源处于最佳运行状态，并保持网络的可用性和可靠性。

　　2.2 系统的体系结构

　　在系统设计的时候，以国外同类的先进产品作为参照物，同时考虑到技术发展的趋势，在当前的技术条件下进行设计。我们采用三层结构的设计，融合了先进的WBM技术，使系统能够提供给管理员灵活简便的管理途径。

　　三层结构的特点[2]：1)完成管理任务的软件作为中间层以后台进程方式实现，实施网络设备的轮询和故障信息的收集;2)管理中间件驻留在网络设备和浏览器之间，用户仅需通过管理中间层的主页存取被管设备;3)管理中间件中继转发管理信息并进行S N M P 和H T T P之间的协议转换三层结构无需对设备作任何改变。

　　3 网络拓扑发现算法的设计

　　为了实施对网络的管理，网管系统必须有一个直观的、友好的用户界面来帮助管理员。其中最基本的一个帮助就是把网络设备的拓扑关系以图形的方式展现在用户面前，即拓扑发现。目前广泛采用的拓扑发现算法是基于SNMP的拓扑发现算法。基于SNMP的拓扑算法在一定程度上是非常有效的，拓扑的速度也非常快。但它存在一个缺陷[3]。那就是，在一个特定的域中，所有的子网的信息都依赖于设备具有SNMP的特性，如果系统不支持SNMP，则这种方法就无能为力了。还有对网络管理的不重视，或者考虑到安全方面的原因，人们往往把网络设备的SNMP功能关闭，这样就难于取得设备的M I B值，就出现了拓扑的不完整性，严重影响了网络管理系统的功能。针对这一的问题，下面讨论本系统对上述算法的改进—基于ICMP协议的拓扑发现。[论文网 Www.LunWenData.Com]

　　3.1 PING和路由建立

　　PING的主要操作是发送报文，并简单地等待回答。PING之所以如此命名，是因为它是一个简单的回显协议，使用ICMP响应请求与响应应答报文。PING主要由系统程序员用于诊断和调试实现PING的过程主要是：首先向目的机器发送一个响应请求的ICMP报文，然后等待目的机器的应答，直到超时。如收到应答报文，则报告目的机器运行正常，程序退出。

　　路由建立的功能就是利用I P 头中的TTL域。开始时信源设置IP头的TTL值为0，发送报文给信宿，第一个网关收到此报文后，发现TTL值为0，它丢弃此报文，并发送一个类型为超时的ICMP报文给信源。信源接收到此报文后对它进行解析，这样就得到了路由中的第一个网关地址。然后信源发送TTL值为1的报文给信宿，第一个网关把它的TTL值减为0后转发给第二个网关，第二个网关发现报文TTL值为0，丢弃此报文并向信源发送超时ICMP报文。这样就得到了路由中和第二个网关地址。如此循环下去，直到报文正确到达信宿，这样就得到了通往信宿的路由。

　　3.2 网络拓扑的发现算法具体实现的步骤：

　　(1)于给定的IP区间，利用PING依次检测每个IP地址，将检测到的IP地址记录到IP地址表中。

　　(2)对第一步中查到的每个IP地址进行traceroute操作，记录到这些IP地址的路由。并把每条路由中的网关地址也加到IP表中。(3)对IP地址表中的每个IP地址，通过发送掩码请求报文与接收掩码应答报文，找到这些IP地址的子网掩码。

　　(4)根据子网掩码，确定对应每个IP地址的子网地址，并确定各个子网的网络类型。把查到的各个子网加入地址表中。

　　(5)试图得到与IP地址表中每个IP地址对应的域名(Domain Name)，如具有相同域名，则说明同一个网络设备具有多个IP地址，即具有多个网络接口。

　　(6)根据第二步中的路由与第四步中得到的子网，产生连接情况表。

　　4 结语

　　本文提出的ICMP协议的拓扑发现方法能够较好的发现网络拓扑，但是它需要占用大量的带宽资源。本系统进行设计时，主要考虑的是对园区网络的网络管理，所有的被管理设备和网管系统处于同一段网络上，也就是说，系统可以直接到达被管理的网络，所以对远程的局域网就无能为力了。在做下一步工作的时候，可以添加系统对远程局域网络的管理功能。 [论/文/网 LunWenData/Com]

　　参考文献

　　[1] 晏蒲柳.大规模智能网络管理模型方法[J].计算机应用研究.2005,03.

　　[2] 周杨,家海,任宪坤,王沛瑜.网络管理原理与实现技术[M].北京:清华大学出版社.2000.

　　[3] 李佳石, 冰心著. 网络管理系统中的自动拓扑算法[J].华中科技大学学报.2002,06.

计算机网络论文相关文章：