“新概念武器对未来战争的影响”论文
作战方式颠覆传统 （此回答供参考）
/来自中华网社区 club.chin *** /
-----------
/来自中华网社区 club.chin *** /
新概念武器是相对于传统武器而言的高新技术武器群体，目前正处于研制和探索之中，它在原理、杀伤破坏机理和作战方式上，与传统武器有显著不同。主要包括定向能武器、动能武器和军用机器人。
定向能武器，是指武器的能量沿一定方向传播，并在一定距离内有杀伤破坏作用，在其他方向则没有。如激光武器、微波武器和粒子束武器等。动能武器，是能发射高速弹头、利用弹头动能直接撞毁目标的武器，如动能拦截弹、电磁炮等；军用机器人，可用于执行战斗任务、实施工程保障等。目前正在研制的新概念武器，还有 *** 战武器、非致命武器等。
动能武器：火炮要"脱胎换骨" "水炮"：固体发射药火炮的终结者 ----------- 液体发射药火炮又称“水炮”，是一种以液体发射药代替固体发射药的新型火炮。目前，许多国家都在研究液体发射药炮。有专家预测，液体发射药火炮的诞生，是火炮技术的革命性发展，将在未来战争中取代固体发射药火炮。 与固体发射药火炮相比，液体发射药火炮省去了药筒等装置，结构简化，使火炮、弹丸的重量减轻，提高了发射速度；液体发射药能量高，增大了弹丸的初速和射程；液体发射药具有很强的稳定性，其储存安全方便，即使被击中也不易爆炸。 电磁炮：能发射各类导弹 ----------- 是一种用电磁作动力的发射装置，由导轨、大电流直流脉冲电源和开关等组成。两条导轨之间用滑块连接，发射时将弹丸放在滑块前。当导轨接通电源时，就会产生强磁场，在强磁场作用下，滑块上的金属箔片转化为高速等离子体，等离子体推动弹丸，将弹丸从导轨上发射出去。 电磁炮的更大特点，是发射的炮弹初速高。美国海军试验的电磁轨道炮，把3公斤重的炮弹以7马赫的高速发射出去，成为世界上飞行速度最快的炮弹家族成员。弹丸初速高，射程就远，能攻击远距离目标。同时，弹丸在空中飞行时间减少，可提高射击命中精度。它还能发射各类导弹，而且不像传统导弹那样需携带燃料飞行，从而降低了导弹的造价。
军用机器人"文武双全" 机器人火炮：装填效率高 ----------- 它可以代替人完成输弹、装填和发射等任务。美国陆军研制出一种 155毫米机器人火炮，它在M109式榴弹炮的炮塔上，安装了一套机器人弹药输送和装填系统。 该系统由液压传动和操纵，由机械手、自动输弹盘和快速输弹机等部分组成，机械手能轻松抓起45公斤重的弹丸。射击时，机械手将弹丸放在自动输弹盘上，输弹机能在10秒内装填3发炮弹，速度比人工操作快很多。 微型无人作战平台：没有最小，只有更小 ----------- 随着微机电、微制造技术的快速发展，微型无人作战平台显示出巨大的应用价值。目前，世界研究的微型无人作战平台，主要有微型飞行器和微型机器人。 微型飞行器具有良好的隐蔽性，可执行低空侦察、通信、电子干扰和对地攻击等任务。美国研发的“微星”无人机，是一种可由单兵手持发射的微型飞行器，长度小于15厘米，重量不足18克，因形体微小，即使在防空雷达附近盘旋，也难以被探测到。它在侦察的同时，还能攻击地面活动目标，可谓“文武双全”。 微型机器人可分为厘米、毫米和微米尺寸机器人，有一定智能，可在微空间进行可控操作或采集信息，能执行常人无法完成的任务，可批量廉价制造。美国研制的一种可探测核生化战剂的微型机器人，只有几毫米大。还有一种正在研发中的“黄蜂”微型机器人，只有几十毫克重，可携带某种极小弹头，能喷射出腐蚀液或导电液，攻击敌方装备的关键电子部件。
*** 战武器：攻防兼备 道高一尺，魔高一丈 ----------- 计算机病毒对信息系统的破坏作用，已引起各国军方的高度重视，一些国家正大力发展 *** 战进攻与防御的装备和手段，主要包括计算机病毒武器、高能电磁脉冲武器、纳米机器人、 *** 嗅探和信息攻击技术等。 为了成功地实施信息攻击，外军还在研究 *** 分析器、软件驱动嗅探器、硬件磁感应嗅探器等 *** 嗅探武器，以及信息篡改、窃取和欺骗等信息攻击技术。 美军：计算机病毒发源地 ----------- 美国军方的计算机 *** 攻防武器种类繁多，其攻击性武器主要有：计算机病毒武器、芯片细菌武器和微米/纳米机器人等。美军投资7亿美元用于“病毒武器开发计划”，邮件炸弹、特洛伊木马等数以千计的计算机病毒，正在形成系列并不断推陈出新。 在黑客组织方面，美国国防部成立了信息战“红色小组”，这些组织在演习中扮作假想敌，攻击自己的信息系统，以发现系统的结构隐患和操作弱点，并及时修正。同时也入侵别国的信息系统和 *** ，甚至破坏对方的系统。 俄军：某些技术领先于美军 ----------- 俄罗斯军方的计算机 *** 攻防武器，因受军费开支影响较小而发展较快，特别是 *** 攻击性武器，已研制出用于破坏或降低敌方信息作战系统效能的多种病毒武器，有些已领先于美国。如“远距离无线注入病毒武器”，可通过无线电频道或通信线路注入对方计算机 *** ，对其指挥中枢构成直接威胁。
五花八门的非致命武器 非致命武器是为使人员或装备失去功能，而专门设计的武器系统，按作用对象分为反装备和反人员两大类。 超级润滑剂 ----------- 采用含油聚合物微球、无机润滑剂等原料，复配而成的摩擦系数极小的化学物质。主要用于攻击机场跑道、航母甲板、铁轨、高速公路、桥梁等目标，可有效地阻止飞机起降和列车、军车前进。 超级腐蚀剂 ----------- 是一些对特定材料具有超强腐蚀作用的化学物质。设想一下，对坦克手来说，刀枪不入的复合装甲在这种腐蚀剂的作用下变软，该是多么可怕的事情！ 次声波武器 ----------- 是一种能发射20赫兹以下低频声波，即次声波的大功率武器，可穿透1.5米厚的混凝土。它虽然难闻其声，却能与人体生理系统产生共振。目前研制的次声波武器，分神经型和内脏器官型两种，前者能使人神经错乱，癫狂不止；后者能使人体脏器发生共振，周身产生剧烈不适感，进而失去战斗力。 幻觉武器 ----------- 是一种运用全息投影技术，从空间站向云端或战场上的特定空间，投射有关影像、标语、口号的激光装置，可谓最直接的心理战武器。它的作用是从心理上骚扰、恫吓和瓦解敌军，使其恐惧厌战，继而放弃武器逃离战场。 黏性泡沫 ----------- 属于一种化学试剂，喷射在人员身上立刻凝固，从而束缚人员的行动。美军在索马里行动中使用了一种“太妃糖枪”，喷出的化学黏稠剂可将人员包裹起来，使其失去抵抗能力。目前美国已开发出了第二代肩挂式黏性泡沫发射器。
求一篇经典的信息安全的论文 要求全英文的 内容5页以上，重赏
密码学在信息安全中的作用概述
引言
基于日常生活，同学们对密码的了解可能仅仅直观来自于社交账号的密码，银行卡的密码，若再提及电脑，可能就是开机密码。而严格的来说，上述所举密码都不是密码学中的密码，他们都只是一种口令。密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。这里方便理解，我们可以举“门锁”的技术机制，因为它能在一定程度上反映密码学的技术思想。
一、密码学的作用
那么密码学的作用是什么呢？它是一门用来研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”。自工程学的角度，这相当于密码学与纯数学的异同。密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存在。由此可见，密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段，使得交流的信息获得安全保障不被他人获取。通俗一点来说，就是使信息伪装化，使未授权者不能得到信息的真实含义。
二、密码学的一些相关概念
首先不得不提的是加密密钥。因为加密解密都在它的控制下进行。其次是加密算法，它是用于加密的一簇数学变换，相应的，用于解密的一簇数学变换称为解密算法，而且解密算法是加密算法的逆运算，掌握了加密密钥和算法的人才算授权了的人。依照这些法则，变明文为密文（称为加密变换），变密文为明文（成为脱密变换），合法的通信双方就得以进行信息交流。
三、密码的三个性质
保密性，保真性和保完整性。所以密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国 *** 现用的密码编制及破译手段都具有高度的机密性。
四、密码的由来与信息安全的联系
大约在公元前1900年前，古埃及一位奴隶主的墓志铭中就出现了一些古怪的符号。西方密码学家认为这是密码的最早出现。一般，墓志铭不需要保密，这样做大概是出于对墓主人的尊敬和追求文字表达的艺术性。而随着互联网的急速发展， *** 信息的安全成了一项重大问题。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换，如今特别是在于电脑与 *** 安全所使用的技术，如访问控制与信息的机密性。所以密码学与计算机科学相互促进发展。现在密码学已被广泛应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。
要说到密码与信息安全的关系，不难理解，密码是信息安全的关键技术或核心技术。从而，国际上，密码属于一个国家的 *** 。即，任何一个国家有自主选。再由于信息所需的保密性，几乎所有的信息安全领域都要应用密码技术，所以密码也是信息安全的共性技术。那么密码对信息安全的重要性也可见一斑了。
五、信息安全的专业定义
信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其根本目的就是使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。既然有人想要对信息进行加密处理，那么也有敌人想要破解密码从而截取信息。
六、密码破译的发展与信息安全的联系
1412年，波斯人卡勒卡尚迪所编的百科全书中载有破译简单代替密码的 *** 。到16世纪末期，欧洲一些国家设有专职的破译人员，以破译截获的密信。密码破译技术有了相当的发展。1863年普鲁士人卡西斯基所著《密码和破译技术》，以及1883年法国人克尔克霍夫所著《军事密码学》等著作，都对密码学的理论和 *** 做过一些论述和探讨。
不得不说，两次世界大战对于密码学和信息安全来说都是发展的“绝胜时期”。之一次世界大战中的密码斗法。美国破译其他国家密码，一战结束后，军情处8 科被解散。雅德利带领留下的50多人成立了美国黑室”，专门破译各国的外交密电。1917-1929，雅德利领导的“美国黑室”小组破译了45000多份密电，包括中国、德国、英国、法国、俄国等20多国。1927.10雅德利经营了十几年的 “美国黑室”被国务卿关闭，理由是“君子之间不偷看信件”。此语成为美国密码史上的一句名言。后来，雅德利把这段经历写成一本书《美国黑室》。第二次世界大战中的密码斗法。二战时期密码技术有了很大提高，
一战时的密码技术主要依靠手工进行加解密，密码的复杂程度、安全性和加解密速度都不够高，密码破译人员主要由语言专家，猜谜专家，象棋冠军组成。战时的密码技术实现了机电化，加解密用机电装置进行，密码的复杂程度、安全性和加解密速度都有很大提高。密码破译人员也有数学专家的加入，并发挥主力作用。军事家评价：“盟军在密码方面的成功，使第二次世界大战提前十年结束”。
中国的抗日战争是第二次世界大战的重要组成部分，值得骄傲的是中国人破译了日本部分密码，为赢得战争胜利作出了重要贡献为赢得战争胜利作出了重要贡献1938年底雅德利来重庆任军统密码破译顾问，为军统培训了200多名密码人才，1940.7回国。后来我国破译了日本间谍的重庆气象密电，抓获了间谍；还破译了汪伪的一个间谍密码，并抓获了间谍；还破译了日本空军的密码，使重庆空战损失减小；还破译了日本外务省的部分密码，获得了珍珠港事件前的部分情报。
到1949年美国人香农发表了《秘密体制的通信理论》一文，应用信息论的原理分析了密码学中的一些基本问题。自19世纪以来，由于电报特别是无线电报的广泛使用，为密码通信和第三者的截收都提供了极为有利的条件。通信保密和侦收破译形成了一条斗争十分激烈的隐蔽战线。当今世界各主要国家的 *** 都十分重视密码工作，有的设立庞大机构，拨出巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。与此同时，各民间企业和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，更加速了密码学的发展。最终密码学终于成为一门独立的学科。
七、密码学与信息安全的联系
密码学是一门跨学科科目，从很多领域衍生而来：它可以被看做是信息理论，却使用了大量的数学领域的工具，众所周知的如数论和有限数学。信息安全也是一门涉及计算机科学、 *** 技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。传输信息的方式很多，有局域计算机网、互联网和分布式数据库，有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。信息在存储、处理和交换过程中，都存在泄密或被截收、窃听、窜改和伪造的可能性，所以安全的保障被高度重视起来。
不管是机构还是个人，正把日益繁多的事情托付给计算机来完成，敏感信息正经过脆弱的通信线路在计算机系统之间传送，专用信息在计算机内存储或在计算机之间传送，电子银行业务使财务账目可通过通信线路查阅，执法部门从计算机中了解罪犯的前科，医生们用计算机管理病历，所有这一切，最重要的问题是不能在对非法（非授权）获取（访问）不加防范的条件下传输信息。由此我们提出安全策略这个术语，信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，法律约束和安全教育。
八、密码学与信息安全共同迅速发展
中国信息安全行业起步较晚，自本世纪初以来经历了三个重要发展阶段(萌芽、爆发和普及阶段，产业规模逐步扩张。带动了市场对信息安全产品和服务需求的持续增长;另外， *** 重视和政策扶持也不断推动我国信息安全产业的快速发展。据《2013-2017年中国信息安全行业发展前景与投资战略规划分析报告》数据显示，2010年中国信息安全产品市场规模达到111.74亿元，同比增长20.23%。前瞻网认为，信息安全行业具有较大发展潜力，但目前国内互联网行业的信息安全形势不容乐观，随着 *** 日益渗透到社会生活的各个方面，增强 *** 信息安全意识、提升信息安全防范措施变得尤为迫切。
2012年信息安全产业将步入高速发展阶段，而整个互联网用户对安全产品的要求也转入“主动性安全防御”。随着用户安全防范意识正在增强，主动性安全产品将更受关注，主动的安全防御将成为未来安全应用的主流。
信息安全的市场主流电子商务将加密技术作为基本安全措施。加密技术分为两类，即对称加密和非对称加密。一、对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的更大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密 *** 加密机密信息、随报文一起发送报文摘要或报文散列值来实现。二、
非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密
因为在互联网上，每台计算机都存在或多或少的安全问题。安全问题必然会导致严重后果。诸如系统被破坏，数据丢失，机密被盗和直接、间接的经济损失，这都是不容忽视的问题。既然说到安全，我们经常提到要使用防火墙、杀毒软件等等。而密码技术的有一个劣势就是密码不擅长解决信息处理形态的安全问题。这是目前病毒泛滥，而我们又没有很好办法的根本原因。因此请记住：“再好的密码也不能杀病毒，再好的杀病毒软件也不能当密码用”。两者都很重要！
说了这么多，密码学与信息安全就是相辅相成的关系。密码学因信息安全得以更快发展，信息在密码学的保障下得以安全交流。
参考文献：
[1]谢希仁.计算机 *** (第4版)[M].北京:电子工业出版社,2003.
[2]张民,徐跃进. *** 安全实验教程，清华大学出版社，2007，6.
[3]许治坤,王伟等. *** 渗透技术，电子工业出版社，2005-5-11.
[4]武新华,翟长森等,黑客攻防秘技大曝光,清华大学出版社,2006．
。。这是我之前纯手写的，还能关于密码学的，觉得能用就拿去吧
*** 攻击技术论文
目前， *** 攻击 *** 层出不穷，而且随着技术的不断发展， *** 攻击日益呈现自动化、低门槛的趋势，黑客、间谍常采用的 *** 攻击技术。下面是由我整理的 *** 攻击技术论文，谢谢你的阅读。
*** 攻击技术论文篇一
浅谈 *** 中黑客攻击技术
【摘 要】虽然计算机 *** 安全已被各国计算机专家所重视，但由于计算机 *** 具有联结形式多样性、终端分布不均匀性和计算机 *** 的开放性、互连性等特征，致使计算机 *** 易受黑客、病毒、恶意软件和其他不轨行为的攻击。
【关键词】 *** ;黑客攻击;防御技术
一、黑客攻击最常见的八大技术
(一)利用硬件的黑客技术
在BIOS芯片中植入病毒木马，让目前的防火墙、防毒软件都失效; 针对主机板上的电磁辐射进行信息获取的技术……仅仅使用软件非法侵入的方式可能已经落伍，新时期的黑客技术应包括破解硬件本身。2012年微软公司曾经对硬件黑客侵犯其Xbox设备的行为采取法律与技术措施。索尼公司的PS2游戏机也成为一些专门修改芯片的黑客目标，其核心技术Sony的记忆棒被破解。美国苹果公司新推出的iPhone 3Gs的加密系统也被硬件黑客破解，造成磁盘文件数据可以被实时偷走。
(二)利用逆向工程对软件执行码直接进行分析，可被看做是“开发周期的逆行”
实际应用中逆向工程主要分成两种情况：之一种，软件的源代码可用，但描述文档不再适用或者丢失;第二种，软件没有可用的源代码，任何能找到它的源代码的努力都被称为逆向工程。软件的逆向工程实现 *** 有：通过观察信息交换进行分析、使用反汇编器进行反汇编和使用反编译器进行反编译等。黑客则利用反逆向工程的 *** 保护自己的恶意代码。
(三)利用社会工程学
因其乃是定位在计算机信息安全工作链的一个最脆弱的环节，即“人”这个环节上。“人”这个环节在整个信息安全体系中是非常重要的，这一点信息安全的脆弱性是普遍存在的，它不会因为系统平台、软件、 *** 或者是设备的新旧等因素不相同而有所差异。无论是在物理上，还是在虚拟的信息系统上，任何一个可以访问系统某个部分的人都有可能构成潜在的安全风险与威胁。任何细微的信息都可能会被黑客用做“补给资料”来运用，使其得到其他的信息。
(四)利用0day
0day通常是指没有公布补丁的漏洞，或者是还没有被漏洞发现者公布出来的漏洞利用工具。一般，带有0day名字的黑客软件指的是软件公布时对应的漏洞还没有打补丁。0day漏洞的利用程序对于 *** 安全具有巨大威胁，因此0day不但是黑客的更爱，掌握多少0day也成为评价黑客技术水平的一个重要参数。
(五)利用Rootkit软件
Rootkit已被大多数的防毒软件归类为具危害性的恶意软件，Rootkit是攻击者用来隐藏自己的踪迹和保留root访问权限的工具。通常，攻击者通过远程攻击获得root访问权限，或者首先采用密码猜测或者密码强制破译的方式获得系统的访问权限，进入系统后，再通过某些安全漏洞获得系统的root权限。攻击者会在侵入的主机中安装rootkit，并经常通过rootkit的后门来检查系统是否有其他的用户登录，如果只有攻击者登录，攻击者就开始着手清理日志中的有关信息。攻击者通过rootkit的嗅探器获得其他系统的用户和密码之后，就会利用这些信息侵入其他的系统。
(六)利用痕迹销毁与反取证技术
计算机取证将犯罪者留在计算机中的“痕迹”作为证据提供给法庭。可以用做计算机取证的信息源很多，如系统日志、防火墙与入侵检测系统的工作记录、反病毒软件日志、系统审计记录、 *** 监控流量、电子邮件、操作系统文件、数据库文件和操作记录、硬盘交换分区、软件设置参数和文件、完成特定功能的脚本文件、Web浏览器数据缓冲、书签、历史记录或会话日志、实时聊天记录等。随着计算机取证技术的发展和取证工具的广泛使用，黑客在入侵过程中越来越多地使用痕迹销毁技术和反取证技术，以对抗调查人员的取证分析。因此，取证与反取证往往形成矛与盾的关系，成为黑客攻击技术与反黑客技术较量的技术制高点之一。
(七)是利用虚拟机实施攻击发起
近年更多的攻击者倾向于在虚拟机环境中进行攻击，这是由于虚拟机可模拟多种系统平台，造成了攻击主机系统与位置的隐蔽性。黑客可通过快速卸载或简单删除等方式来逃避一般的搜查追踪。当前各黑客网站都有虚拟机安装和使用的详细教学资料，并且认为虚拟机相关知识是黑客重要的基本知识之一。因此，今后一旦发生类似于“熊猫烧香”事件时，黑客完全可能改用虚拟机作案，然后立即关闭虚拟机系统并删除该虚拟机文件夹。调查人员必须首先发现该机器上的虚拟机痕迹，再从中寻找黑客制造病毒并进行传播的证据，这项工作往往变得异常复杂，需要特殊的技术和工具。
(八)利用无线入侵技术
无线通信既包括手机、卫星电视和无线局域网，还包括无线传感 *** 、红外、蓝牙、RFID等，它们在人们的日常工作生活中扮演着越来越重要的角色。无线通信在给人们带来很大便利的同时，也带来了很多安全隐患：一方面，针对无线通信的窃听和恶意代码能获取用户的通信内容、侵犯用户的隐私权;另一方面，入侵者可以通过这些无线通信技术，进一步接入 *** 的核心部分。无线通信极大扩展了 *** 的边界，使得 *** 接入的控制变得复杂起来，黑客通过无线入侵往往能起到事半功倍的效果。
二、安全防御技术
为了实现服务器与客户机的通信，服务器和客户机都建立套接字，这样做目的是为了确保数据的安全性。在这种安全连接上，数据在发送前经过加密码，然后在接收时先解密再进行处理。浏览器和服务器在发送任何数据之前都对所有流量加密，如此可做到有效防御。
参考文献
[1] 曹爱娟，刘宝旭，许榕生.抵御 *** 攻击的陷阶系统[J].计算机工程，2013，4.
[2] 神龙工作室.新手学黑客攻防[M].人民邮电出版社，2009.
作者简介：李松(1989- )，男，汉族，贵州盘县人，本科，研究方向：计算机科学与技术。
点击下页还有更多 *** 攻击技术论文
有关于 *** 的毕业论文题目，然后给几篇范文
浅谈计算机 *** 安全对策分析
论文关键词：计算机 *** 安全 对策
论文摘要：本文对计算机 *** 安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如 *** 机关、学校、医院、社区及家庭等。但随之而来的是，计算机 *** 安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将着重对计算机信息 *** 安全存在的问题提出相应的安全防范措施。
1、技术层面对策
在技术方面，计算机 *** 安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的 *** 。
2) *** 访问控制。访问控制是 *** 安全防范和保护的主要策略。它的主要任务是保证 *** 资源不被非法使用和访问。它是保证 *** 安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、 *** 权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证 *** 。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要 *** 之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载 *** 可疑信息。
6) 提高 *** 反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对 *** 服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强 *** 目录和文件访问权限的设置。在 *** 中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机 *** 的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机 *** 安全确实有效。 计算机 *** 的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及 *** 的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、 *** 黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及 *** 系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、物理安全层面对策
要保证计算机 *** 系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃 *** 设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
计算机 *** 安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。 *** 安全解决方案是综合各种计算机 *** 信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的 *** 安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
参考文献：
[1] 张千里. *** 安全新技术[M].北京:人民邮电出版社，2003.
[2] 龙冬阳. *** 安全技术及应用[M].广州:华南理工大学出版社,2006.
[3] 常建平，靳慧云，娄梅枝， *** 安全与计算机犯罪[M].北京:中国人民公安大学出版社，2002
电子商务安全论文5000字(2)
电子商务安全论文5000字篇2
浅析电子商务安全决策原则科技
电子商务安全策略是对企业的核心资产进行全面系统的保护，不断的更新企业系统的安全防护，找出企业系统的潜在威胁和漏洞，识别，控制，消除存在安全风险的活动。电子商务安全是相对的，不是绝对的，不能认为存在永远不被攻破的系统，当然无论是何种模式的电子商务网站都要考虑到为了系统安全所要付出的代价和消耗的成本。
作为一个安全系统的使用者，必须应该综合考虑各方因素合理使用电子商务安全策略技术，作为系统的研发设计者，也必须在设计的同时考虑到成本与代价的因素。在这个 *** 攻防此消彼长的时代，更应该根据安全问题的不断出现来检查，评估和调整相应的安全策略，采用适合当前的技术手段，来达到提升整体安全的目的。电子商务所带来的巨大商机背后同样隐藏着日益严重的电子商务安全问题，不仅为企业机构带来了巨大的经济损失，更使社会经济的安全受到威胁。
1电子商务面临的安全威胁
在电子商务运作的大环境中，时时刻刻面临着安全威胁，这不仅仅设计技术问题，更重要的是管理上的漏洞，而且与人们的行为模式有着密不可分的联系。电子商务面临的安全威胁可以分为以下几类：
1.1信息内容被截取窃取
这一类的威胁发生主要由于信息传递过程中加密措施或安全级别不够，或者通过对互联网， *** 网中信息流量和流向等参数的分析来窃取有用信息。
1.2中途篡改信息
主要破坏信息的完整性，通过更改、删除、插入等手段对 *** 传输的信息进行中途篡改，并将篡改后的虚假信息发往接受端。
1.3身份假冒
建立与销售者服务器名称相似的假冒服务器、冒充销售者、建立虚假订单进行交易。
1.4交易抵赖
比如商家对卖出的商品因价格原因不承认原有交易，购买者因签订了订单却事后否认。
1.5同行业者恶意竞争
同行业者利用购买者名义进行商品交易，暗中了解买卖流程、库存状况、物流状况。
1.6电子商务系统安全性被破坏
不法分子利用非法手段进入系统，改变用户信息、销毁订单信息、生成虚假信息等。
2电子商务安全策略原则
电子商务安全策略是在现有情况，实现投入的成本与效率之间的平衡，减少电子商务安全所面临的威胁。据电子商务 *** 环境的不同，采用不同的安全技术来制定安全策略。在制定安全策略时应遵循以下总体原则：
2.1共存原则
是指影响 *** 安全的问题是与整个 *** 的运作生命周期同时存在，所以在设计安全体系结构时应考虑与 *** 安全需求一致。如果不在网站设计开始阶段考虑安全对策，等网站建设好后在修改会耗费更大的人力物力。
2.2灵活性原则
安全策略要能随着 *** 性能及安全威胁的变化而变化，要及时的适应系统和修改。
2.3风险与代价相互平衡的分析原则
任何一个 *** ，很难达到绝对没有安全威胁。对一个 *** 要进行实际分析，并且对 *** 面临的威胁以及可能遇到的风险要进行定量与定性的综合分析，制定规范的措施，并确定本系统的安全范畴，使花费在 *** 安全的成本与在安全保护下的信息的价值平衡。
2.4易使用性原则
安全策略的实施由人工完成，如果实施过程过于复杂，对于人的要求过高，对本身的安全性也是一种降低。
2.5综合性原则
一个好的安全策略在设计时往往采用是多种 *** 综合应用的结果，以系统工程的观点， *** 分析 *** 安全问题，才可能获得有效可行的措施。
2.6多层保护原则
任何单一的安全保护措施都不是能独当一面，绝对安全的，应该建立一个多层的互补系统，那么当一层被攻破时，其它保护层仍然可以安全的保护信息。
3电子商务安全策略主要技术
3.1防火墙技术
防火墙技术是一种保护本地 *** ，并对外部 *** 攻击进行 *** 的重要 *** 安全技术之一，是提供信息安全服务，实现 *** 信息安全的基础设施。总体可以分为：数据包过滤型防火墙、应用级网关型防火墙、 *** 服务型防火墙等几类。防火墙具有5种基本功能：
(1)抵挡外部攻击;
(2)防止信息泄露;
(3)控制管理 *** 存取和访问;
(4)虚拟专用网功能;
(5)自身抗攻击能力。
防火墙的安全策略有两种情形：
(1)违背允许的访问服务都是被禁止的;
(2)未被禁止的访问服务都是被允许的。
多数防火墙是在两者之间采取折中策略，在安全的情况之下提高访问效率。
3.2加密技术
加密技术是对传输的信息以某种 *** 进行伪装并隐藏其内容，而达到不被第三方所获取其真实内容的一种 *** 。在电子商务过程中，采用加密技术将信息隐藏起来，再将隐藏的信息传输出去，这样即使信息在传输的过程中被窃取，非法截获者也无法了解信息内容，进而保证了信息在交换过程中安全性、真实性、能够有效的为安全策略提供帮助。
3.3数字签名技术
是指在对文件进行加密的基础上，为了防止有人对传输过程中的文件进行更改破坏以及确定发信人的身份所采取的手段。在电子商务安全中占有特别重要的地位，能够解决贸易过程中的身份认证、内容完整性、不可抵赖等问题。数字签名过程：发送方首先将原文通过Hash算法生成摘要，并用发送者的私钥进行加密生成数字签名发送给接受方，接收方用发送者的公钥进行解密，得到发送方的报文摘要，最后接收方将收到的原文用Hash算法生成其摘要，与发送方的摘要进行比对。
3.4数字证书技术
数字证书是 *** 用户身份信息的一系列数据，由第三方公正机构颁发，以数字证书为依据的信息加密技术可以确保网上传输信息的的保密性、完整性和交易的真实性、不可否认性，为电子商务的安全提供保障。标准的数字证书包含：版本号，签名算法，序列号，颁发者姓名，有效日期，主体公钥信息，颁发者唯一标识符，主体唯一标示符等内容。一个合理的安全策略离不开数字证书的支持。
3.5安全协议技术
安全协议能够为交易过程中的信息传输提供强而有力的保障。目前通用的为电子商务安全策略提供的协议主要有电子商务支付安全协议、通信安全协议、邮件安全协议三类。用于电子商务的主要安全协议包括：通讯安全的SSL协议(SecureSocketLayer)，信用卡安全的SET协议(SecureElectronicTransaction)，商业贸易安全的超文本传输协议(S-HTTP)，InternetEDI电子数据交换协议以及电子邮件安全协议S/MIME和PEM等。
4结论
在电子商务飞速发展的过程中，电子商务安全所占的比重越发重要。研究电子商务安全策略，意在于减少由电子商务安全威胁带给人们电子商务交易上的疑虑，以推动电子商务前进的步伐。解除这种疑虑的 *** ，依赖着安全策略原则的制定和主要技术的不断开发与完善。
猜你喜欢：
1. 电子商务硕士论文5000字左右
2. 电子商务安全论文范文
3. 电子商务安全研究论文范文
4. 浅谈电子商务安全技术论文
5. 电子商务安全技术论文
6. 电子商务安全管理论文
0条大神的评论