文档介绍：...
...
中央播送电视大学人才培养模式改革
与开放教育试点毕业论文
计算机平安技术设计
学校XX播送电视大学
XXX子宁
学号1541001458205
指导教师赵洪玉
完成时间2021年5月
-0-
...系的缺陷。操作系统本身有内存管理、CPU管理、外
设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，
比方内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，
可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系
统的不完善进展攻击，使计算机系统，特别是效劳器系统立刻瘫痪。
〔2〕操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，
这些功能也会带来不平安因素。建议尽量少使用一些来历不明，或者无法证明它
的平安性的软件。
〔3〕操作系统不平安的一个原因在于它可以创立进程，支持进程的远程创
建和激活，支持被创立的进程继承创立的权利，这些机制提供了在远端效劳器上
安装“间谍〞软件的条件。假设将间谍软件以打补丁的方式“打〞在一个合法用户
上，特别是“打〞在一个特权用户上，黑客或间谍软件就可以使系统进程与作业
的监视程序监测不到它的存在。

数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看
到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在平安方面
考虑的比拟少。数据的平安性是防止数据库被破坏和非法的存取；数据库的完整
性是防止数据库中存在不符合语义的数据。

-4-
...
...
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、

合，使Internet与Intranet之间建立起一个平安网关〔SecurityGateway〕，
从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的平安性，不能保证网络的绝对平安，它也难以防X
网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安
全。着技术的开展，还有一些破解的方法也使得防火墙造成一定隐患。这就是防
火墙的局限性。
三、计算机网络平安的对策

〔1〕建立平安管理制度。提高包括系统管理员和用户在内的人员的技术素
质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这
是一种简单有效的方法。
〔2〕网络访问控制。访问控制是网络平安防X和保护的主要策略。它的主
要任务是保证网络资源不被非法使用和访问。它是保证网络平安最重要的核心策
略之一。
〔3〕数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据
平安性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方
法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只
备份数据库、备份数据库和事务日志、增量备份。
〔4〕应用密码技术。应用密码技术是信息平安核心技术，密码手段为信息
平安提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的
最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体