网络安全问题研究性课题报告doc.docx
《网络安全问题研究性课题报告doc.docx》由会员分享，可在线阅读，更多相关《网络安全问题研究性课题报告doc.docx（20页珍藏版）》请在冰点文库上搜索。
网络安全问题研究性课题报告doc
班级：
指导老师：
组长：
组员：
课题研究涉及的主导科目：
信息技术
课题研究涉及的非主导科目：
语文数学
提出背景：
随着计算机技术和网络技术的发展，网络已经逐渐走入我们平常百姓家，网络也在也不是个陌生的字眼。
大到企业办公，小到私人娱乐。
网络正以其独特的魅力向世人昭示它的风采。
但同时，网络安全问题也随之与来，在今天已经成为网络世界里最为人关注的问题之一危害网络安全的因素很多，它们主要依附于各种恶意软件，其中病毒和木马最为一般网民所熟悉。
针对这些危害因素，网络安全技术得以快速发展，这也大大提高了网络的安全性。
研究目的：
了解网络安全问题触发的原因、方式、后果及影响
研究意义：
认识到网络安全的重要性，提高自我防范意识
研究目标：
1、使广大青少年朋友对网络安全有一些初步的了解和认识。
2、通过宣传网络安全知识，使青少年朋友加强安全防范意识。
研究假设：
同学们对网络安全不给予重视，网络安全问题迫在眉睫
研究内容：
1、触发网络信息安全问题的原因
2、我国的网络信息安全问题及政策建议
3、什么是网络安全
4、计算机网络安全的含义
5、常见的几种网络入侵方法
一、触发网络信息安全问题的原因
日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受了巨大经济损失，而且使国家的安全与主权面临严重威胁。
要避免网络信息安全问题，首先必须搞清楚触发这一问题的原因。
归纳起来，主要有以下几个方面原因。
1．黑客的攻击。
由于缺乏针对网络犯罪卓有成效的反击和跟踪手段，因此黑客的攻击不仅“杀伤力”强，而且隐蔽性好。
目前，世界上有20多万个黑客网站，其攻击方法达几千种之多。
2．管理的欠缺。
网站或系统的严格管理是企业、机构及用户免受攻击的重要措施。
事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理。
据IT界企业团体ITAA的调查显示，美国90％的IT企业对黑客攻击准备不足。
目前，美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃，其中25％的企业损失在25万美元以上。
3．网络的缺陷。
因特网的共享性和开放性使网上信息安全存在先天不足，因为因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，但它仅是信息高速公路的雏形，在安全可靠、服务质量、带宽和方便性等方面存在着不适应性。
4．软件的漏洞或“后门”。
1999年底保加利亚软件测试专家发现微软网络浏览器IE存在安全漏洞，它可以使不怀好意的网站管理人员入侵访问者的计算机文件，随后微软公司承认了这一事实。
5．人为的触发。
基于信息战和对他国监控的考虑，个别国家或组织有意识触发网络信息安全问题。
二、我国的网络信息安全问题及政策建议
随着世界信息化和经济全球化的迅速发展，我国信息基础设施建设非常迅速。
目前已经形成公用网、专用网和企业网三大类别的计算机网络系统，因特网已经覆盖200多个城市，并有3000多个政府数据库和1万多个企业数据库与该网连接。
相应地，网络信息安全亦存在着相当大的隐患。
1999年国家权威部门对国内网站安全系统测试结果表明，不少单位计算机系统都存在着安全漏洞，随时可能被黑客入侵。
为更有效地保护我国的网络信息安全，应加强以下几个方面工作。
1．注重对黑客入侵的有效防范。
针对我国已有3000多个政府数据库和1万多个企业数据库已与因特网连接，以及上网用户和连网计算机数目飞速增长的现实，应确实加强网络信息安全保护工作。
对党政信息网和重要部门信息网应考虑加强技术安全保卫，诸如网络入侵预警、处理与防范工作等；对企业可考虑采取一定措施鼓励其采取给操作系统和服务器加装补丁程序，经常对网络进行扫描及其它相应措施，完善网络信息安全保护体系。
2．完善与网络信息安全有关的法律法规体系。
在与网络信息安全有关的法律法规建设方面，我国虽然取得了一定进展，但总体上看，与网络信息安全有关的法律法规体系还尚待完善。
比如，对于网络贸易中认证中心的法律地位，现行法律法规中尚无涉及；1999年10月起实施的《合同法》虽首次明确了电子合同的合法地位，但缺乏细化措施与可操作性。
因此，今后立法中，应注意这些法律法规的侧重。
特别要注重与网络贸易相关的信息安全方面的立法，以适应和促进电子商务在我国的发展。
3．重视对网络信息安全技术的研发。
信息安全技术是实现网络信息安全的重要保障，网络犯罪是一种技术犯罪，必须有足够的技术手段才能防范。
网络信息安全技术包括加密、数字签名、认证、审记、日志、网络监测及安全性分析技术等，研究与开发需要较大资金投入。
为此，国家应考虑增加在这方面的投入，以加快网络安全技术研发与安全设备制造。
4．培养更多信息安全领域的技术与管理人才。
独立知识产权的信息安全技术研发要依靠本国的信息安全技术人才，网络系统的安全运行依赖于高级管理人员。
因此，培养和造就一大批优秀的信息安全技术与管理人才，是保证网络信息安全的重要智力支持。
另外，从未来信息战的角度出发，国家应建立并拥有一支适应“网络战争”、由信息安全技术与管理人才组成的“特殊部队”。
同时，还应注重对全民必要的网络信息安全教育，提高人们防范网络犯罪的意识，加强对优秀计算机人才的引导和管理，防止网络犯罪的发生。
5．参与网络信息安全国际合作。
网络发展的全球化，以及网络犯罪的跨国性，使得网络保密技术标准与法律规定都带有了全球性。
因此，必须积极参与网络信息安全国际合作。
通过参与国际间协商，建立国际监督机制，以便协调行动，联手打击网络犯罪，共同维护网络信息安全。
三、什么是网络安全
国际标准化组织（ISO）引用ISO74982文献中对安全的定义是这样的，安全就是最大程度地减少数据和资源被攻击的可能性。
Internet的最大特点就是开放性，对于安全来说，这又是它致命的弱点。
网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。
其重要性，正随着全球信息化步伐的加快而变到越来越重要。
“家门就是国门”，安全问题刻不容缓。
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。
从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全的具体含义会随着“角度”的变化而变化。
比如：
从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私的破坏。
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。
对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失
从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
四、计算机网络安全的含义
计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。
例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
从本质上来讲，网络安全包括组成网络系统的硬件、软件及其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。
五、常见的几种网络入侵方法
由于计算机网络的设计初衷是资源共享、分散控制、分组交换，这决定了互联网具有大跨度、分布式、无边界的特征。
这种开放性使黑客可以轻而易举地进入各级网络，并将破坏行为迅速地在网络中传播。
同时，计算机网络还有着自然社会中所不具有的隐蔽性：
无法有效识别网络用户的真实身份；由于互联网上信息以二进制数码，即数字化的形式存在，所以操作者能比较容易地在数据传播过程中改变信息内容。
计算机网络的传输协议及操作系统也存在设计上的缺陷和漏洞，从而导致各种被攻击的潜在危险层出不穷，这使网络安全问题与传统的各种安全问题相比面临着更加严峻的挑战，黑客们也正是利用这样的特征研发出了各种各样的攻击和入侵方法：
1.通过伪装发动攻击
2.利用开放端口漏洞发动攻击
3.通过木马程序进行入侵或发动攻击
4.嗅探器和扫描攻击。
为了应对不断更新的网络攻击手段，网络安全技术也经历了从被动防护到主动检测的发展过程。
主要的网络安全技术包括：
防火墙、VPN、防毒墙、入侵检测、入侵防御、漏洞扫描。
其中防病毒、防火墙和VPN属早期的被动防护技术，入侵检测、入侵防御和漏洞扫描属主动检测技术，这些技术领域的研究成果已经成为众多信息安全产品的基础。
研究方法：
1、资料调查法
2、问卷调查法
3、统计法。
人员安排：
郭老师----综合指导
----组织分配
----收集资料
----整理资料
----设计调查问卷
时间安排：
根据实际情况安排。
活动步骤：
1、完成开题、报告。
2、进行开题论证。
3、查找资料。
4、调查问卷。
5、统计，整理资料。
6、结题。
可行性分析：
人员条件：
热情度较高，会尽力完成
物质条件：
上网和查找资料较方便。
预期成果：
同学们能认识到网络安全的重要性，对于预防和处理网络安全有一定的了解
总结：
随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。
网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。
在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。
此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。
安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。
本论文从多方面描述了网络安全的解决方案，目的在于为用户提供信息的保密，认证和完整性保护机制，使网络中的服务，数据以及系统免受侵扰和破坏。
比如防火墙，认证，加密技术等都是当今常用的方法，本论文从这些方法入手深入研究各个方面的网络安全问题的解决，可以使读者有对网络安全技术的更深刻的了解。
附录（调查问卷）
网络隐私与网络安全的调查问卷
亲爱的同学：
您好，随着信息时代的到来，网络已经成为人们工作、生活的重要平台。
为了进一步的了解大学生对网络安全的的看法，我们正特设置这份调查问卷。
本问卷不及姓名，不问对错，只求真实，请大家能够如是表达自己的观点和看法，谢谢您的支持与合作！
1.你的性别（）
A.男B.女
2.您的网龄（）
A.未使用B.不到一年C.一至两年D.两年以上
3.您认为网络在您生活中的地位（）
A.重要B.一般C.不重要
4.您上网经常（）
A浏览网页B.聊QQC.购物D.娱乐
5.您使用过网络购物吗？
（）
A.用过B.没有用过C.根本就不知道这一功能
6.您使用网络进行沟通的最多的内容是（）
A.日常生活B.学业知识C.时事新闻D.其他资讯
7.您认为网络传播的信息是（）
A.内容丰富、健康B.健康的多一些，有害的少一些
C.有害的多一些，健康的少一些D.很难判断
8.您每天大约上网几次（）
A.1次B.1—2次C.3—4次D.5次及以上
9.您每次上网大约（）
A.1小时B.1—2小时C.3—4小时D.5小时及以上
10.您的QQ等网络账户被盗过（）
A.1次B.2—5次C.5次以上D.0次
11.您QQ等网络账户被盗过后的处理方式为（）
A.不管，重新申请B.通过网络密码找回C.更换软件D.其他
12.您的网络银行密码被盗过吗？
（）
A.1次B.2—5次C.5次以上D.0次
13．您觉得提高网络安全应该从哪些方面入手（）（可多选）
A.法制法规建设B.网络道德体系建设C.提高网民的素质D.采取技术手段
14.您会填写网站上没有打星号（不必要填）的个人信息吗？
（）
A.会B.不会C有时会
15.您在社交网站上的个人信息真实度是多少（）
A.完全真实B.部分真实C.完全不真实
16.您认为社交网站的安全风险、个人隐私风险严重吗？
（）
A.严重B.自己小心点就行C.不严重
17.社交网站上的朋友们的活跃表现是否会影响您对自我信息的更多暴露（）
A.会B.不清楚C.不会
18.您会利用某些方式（比如搜索引擎、某些软件）去获得他人的个人性息吗？
（）
A.会B.不清楚C.不会
19.对于一些网络热门事件的当事人，您认为对其进行人肉搜索，在网络上曝光他（她）的各种信息是否合理（）
A.合理B.不合理C.看情况
20.您觉得在某些情况下，是否可以允许运营商调用用户的个人隐私资料？
（）
A.可以B.看情况C.决不允许
21.您对网络运营商对客户隐私管理的建议：
本次问卷到此结束，感谢您的支持和配合！
赠送资料
青花鱼（北京）健康产业科技有限公司
2018年财务分析报告
1.主要会计数据摘要
2.基本财务情况分析
2-1资产状况
截至2011年3月31日，公司总资产20.82亿元。
2-1-1资产构成
公司总资产的构成为：
流动资产10.63亿元，长期投资3.57亿元，固定资产净值5.16亿元，无形资产及其他资产1.46亿元。
主要构成内容如下：
（1）流动资产：
货币资金7.01亿元，其他货币资金6140万元，短期投资净值1.64亿元，应收票据2220万元，应收账款3425万元，工程施工6617万元，其他应收款1135万元。
（2）长期投资：
XXXXX2亿元，XXXXX1.08亿元，XXXX3496万元。
（3）固定资产净值：
XXXX净值4.8亿元，XXXXX等房屋净值2932万元。
（4）无形资产：
XXXXXX摊余净值8134万元，XXXXX摊余净值5062万元。
（5）长期待摊费用：
XXXXX摊余净值635万元，XXXXX摊余净值837万元。
2-1-2资产质量
（1）货币性资产：
由货币资金、其他货币资金、短期投资、应收票据构成，共计9.48亿元，具备良好的付现能力和偿还债务能力。
（2）长期性经营资产：
由XXXXX构成，共计5.61亿元，能提供长期的稳定的现金流。
（3）短期性经营资产：
由工程施工构成，共计6617万元，能在短期内转化为货币性资产并获得一定利润。
（4）保值增值性好的长期投资：
由XXXX与XXXX的股权投资构成，共计3.08亿元，不仅有较好的投资回报，而且XXXX的股权对公司的发展具有重要作用。
以上四类资产总计18.83亿元，占总资产的90%，说明公司现有的资产具有良好的质量。
2-2负债状况
截至2011年3月31日，公司负债总额10.36亿元，主要构成为：
短期借款（含本年到期的长期借款）9.6亿元，长期借款5500万元，应付账款707万元，应交税费51万元。
目前贷款规模为10.15亿元，短期借款占负债总额的93%，说明短期内公司有较大的偿债压力。
结合公司现有7.62亿元的货币资金量来看，财务风险不大。
目前公司资产负债率为49.8%，自有资金与举债资金基本平衡。
2-3经营状况及变动原因
扣除XXXX影响后，2011年1-3月（以下简称本期）公司净利润605万元，与2010年同期比较（以下简称同比）减少了1050万元，下降幅度为63%。
变动原因按利润构成的主要项目分析如下：
2-3-1主营业务收入
本期主营业务收入3938万元，同比减少922万元，下降幅度为19%。
其主要原因为：
（1）XXXX收入3662万元，同比增加144万元，增长幅度为4.1%，系XXXXXXXXXXX增加所致。
（2）XXXXX126万元，同比增加3万元，增长幅度为2%，具体分析详见“重要问题综述4-1”。
（3）工程收入150万元，同比减少1069万元，下降幅度为88%，原因是：
一、本期开工项目同比减少;二、XXXX办理结算的方式与其他工程项目不同。
通过上述分析可见，本期收入同比减少的主要原因是工程收入减少。
如果考虑按XXXX项目本期投入量2262万元作调整比较，则：
①本期工程收入同比增加1193万元，增长幅度为98%;②本期收入调整为6200万元，同比增加1340万元，增长幅度为28%。
2-3-2主营业务成本
本期主营业务成本1161万元，同比减少932万元，下降幅度为45%。
按营业成本构成，分析如下：
（1）XXXX营业成本993万元，同比增加102万元，增加幅度为11%。
主要原因是XXXXXXX计入成本的方式发生变化，去年同期按摊销数计入成本，而本期按发生数计入成本，此项因素影响数为117万元。
（2）工程成本168万元（直接成本144万元，间接费用24万元），同比减少1034万元，下降幅度为86%。
主要原因是：
①开工项目同比减少，使工程直接成本减少1002万元，下降幅度为87%;
②开工项目同比减少，以及机构调整后项目部人员减少，使工程间接费用同比减少32万元，下降幅度为57%。
已开支的工程间接费用占计划数的26%。
通过上述分析可见，本期营业成本减少的主要原因是工程成本的减少。
2-3-3其他业务利润
本期其他业务利润41万元，同比增加15万元，增长幅度为58%。
其主要原因是：
（1）其他业务收入44万元，同比持平。
（2）其他业务支出3万元，同比减少15万元，下降幅度为85%。
原因是：
撤销资产经营分公司后，相关业务由XXXX部进行管理，除税费外没有其他直接费用。
2-3-4管理费用
本期管理费用883万元，同比增加425万元，增加幅度为93%。
主要原因是：
（1）奖金515万元，同比增加375万元，主要原因是：
①总额差异：
2010年考核奖515万元较2002年考核奖457万元在总额上增加了58万元;
②时间差异：
2009年考核奖457万元中的317万元计列入2009年的成本费用，在2010年实际计列成本费用的考核奖为140万元。
而2010年考核奖515万元全额计列在2011年，形成时间性差异317万元。
（2）工资附加费78万元，同比增加70万元，主要是2010年考核奖形成的时间性差异。
（3）董事会经费21万元，同比增加16万元，原因是：
①总额差异：
2002年董事领取半年津贴，2010年董事领取全年津贴。
②时间差异：
2002年董事津贴在2010年陆续发放，2010年董事津贴集中在2011年1月发放。
（4）本期转回已计提的坏账准备5万元，而去年同期是计提了坏账准备56万元，主要系去年同期对暂未收到的XXXX收入830万，计提了坏账准备50万元。
本期对暂未收到的XXXX收入采用个别认定法，不予计提坏账准备。
因此，坏账准备对管理费用的影响减少了61万元。
本期暂未收到的XXXX收入为2242万元，原因是：
XXXXXXXXXXXXXXXX。
经与XXXX公司协商，XXXX公司于4月15日前将全数结清所欠款项。
2-3-5财务费用
本期财务费用1204万元，同比增加680万元，增加幅度为130%。
原因是：
①贷款规模增大：
本期银行贷款平均规模为10.25亿元，去年同期为4.72亿元，增加了5.53亿元，增幅为117%。
②贷款利率提高：
自2010年9月存款准备金率上调至7%以来，各家银行普遍出现惜贷现象，我公司的新增贷款不再享受按基准利率下浮10%的优惠利率。
2-3-6投资收益
扣除XXXX影响后，本期投资收益217万元，同比减少111万元，下降幅度为34%。
按构成内容分析如下：
（1）国债收益
本期国债方面取得的收益为56万元，同比减少213万元，下降幅度79%。
主要原因是：
①投入资金的规模减小：
本期投入资金的平均规模为1.73亿元，同比减少8854万元，下降幅度为34%。
②实现收益的时间性差异：
投资收益何时实现，取决于国债买卖、兑息时间和有关投资协议约定时间。
（2）股票收益
本期股票方面取得的收益为575万元，同比增加551万元。
原因是：
本期公司组织资金5.78亿元，申购到158万股TCL新股，获利575万元。
（3）跌价准备
按2011年3月31日的收盘价计算，公司所持国债的市价为1.64亿元，本期计提了跌价准备414万元，而去年同期是转回已计提的跌价准备38万元，因此跌价准备对投资收益的负影响同比增加452万元。
2-3-7营业外支出净额
本期营业外支出净额18万元，同比增加了24万元，主要因素是：
（1）本期报废4辆汽车，帐面净值14万元;
（2）本期发生办理已转让的房屋的产权证费用3万元，属于去年同期体现的转让房屋收益6万元的滞后费用。
2-3-8经营状况综述
本期净利润同比下降幅度较大的主要原因是管理费用和财务费用的大幅增加、投资收益减少所致。
从具体的分析来看：
一、造成费用增加的因素在控制范围内;二、投资收益的减少是受国债市场价格下跌影响。
（1）管理费用增加的因素中，最主要的是考核奖的时间性差异。
在形成原因上是XXXXXXXXXXXXXXX，而采取的一种处理策略。
此因素已考虑在2011年预算中，对2011年经营目标不会产生影响，只是费用的期间性的表现。
（2）扩大后的贷款规模，仍控制在董事会的授权范围内。
随着下半年可转债的发行，公司对贷款规模的调整，财务费用会相应减少。
（3）国债市场价格下跌，属不可控因素。
若国债价格不恢复，对实现2011年经营目标有较大影响。
3.预算完成情况及分析
3-1收入收益类
本期收入、收益共计4195万元，完成收入总预算3%，扣除XXX因素和XXXX项目的影响，完成收入总预算6%。
按预算项目分析如下：
（1）XXXXX收入3661万元，完成预算25%。
（2）XXXXX收入126万元，完成预算24%。
（3）工程收入150万元，完成预算0.3%，具体分析详见“重要问题综述3-2”。
（4）其他业务收益41万元，完成预算57%，剔除费用支出减少因素，完成预算36%，主要原因是收入实现的期间性。
（5）短期投资收益217万元，完成预算11%，主要原因是本期计提414万元跌价准备，具体分析详见“重要问题综述4-2”。
（6）追加短期投资收益本期无，主要原因是：
计划用于追加短期投资的资金是发行可转债后暂时闲置的资金，属于时间性差异。
（7）XXXX的现金股利目前尚未取得，若本年确能收到，则属于时间性差异。
否则，将形成本年目标利润的缺口。
3-2成本费用类
本期成本、费用共计3484万元，占支出总预算3%，扣除XXX项目和可转债发行费用的影响后，占支出总预算6%。
按预算项目分析如下：
（1）XXXX成本993万元，占预算20%，按预算项目分析如下：
①人员经费197万元，占预算27%。
②办公经费28万元，占预算21%。
③日常维护费33万元，占预算13%。
④专项维护费196万元，占预算12%，主要原因是大部分预算项目尚未实施。
⑤折旧与无形资产摊销539万
升级会员 