信息安全硕士论文范文

引言：寻求写作上的突破？我们特意为您精选了4篇信息安全硕士论文范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

1、选题未通过者，可参照已过学生的课题进行修改(只能做参照，不得出现重复)。工科毕业设计要有具体的解决内容及相关解决方案，不要求多高深，但求实在。

2、选题需要修改者，切记论文课题不要是文科或科普性(如计算机发展史、浅谈××、浅析××等)，也不要太大或者太泛泛(如网络信息安全与防范、网络信息安全的技术探讨等)。建议题目格式为“基于××技术的××系统设计与开发”。《计算机硕士论文2019全新选题集锦》

二、摘要

1、论文摘要一定要根据论文课题内容围绕展开，需要提出问题及解决成果，研究手段、方法、过程等可不阐述。

2、论文摘要要写得高度概括、简略，不要写论文选题的缘由。

三、正文

1、选题及论文摘要通过者可直接撰写论文正文；选题及论文摘要未通过者，先进行修改后方可再撰写。切记不要像文科作文一样泛泛而谈，一定要有问题的提出，相关技术介绍，系统设计，详细设计以及最后的成果。

2、论文严禁抄袭，避免“复制+粘贴”行为。我们会用专门的软件进行，重复率高于20%的一律视为不合格。

3、论文正文不少于6000字，必须严格按照模板格式要求，注意字体、行间距、图表、页眉页脚、排版等。

篇2

随着网络技术的发展和信息化程度的日益提高，人们的社会生活对信息基础设施和信息资源的依赖程度越来越高。信息网络给人类带来方便的同时，其所带来的网络安全隐患问题日益严重。而网络安全人才在解决安全隐患和威胁方面的作用将越来越突出。

网络安全人才是指受过计算机网络技术、信息安全教育或培训，懂得计算机技术或是网络安全方面的知识并且能够解决实际问题的专门人才。网络安全人才在维护网络安全、保障网络运行中起着基础和决定性的作用。但我国网络安全人才培养却严重不足，人才供需矛盾突出。根据教育部统计资料表明，我国目前大学本科以上学历的网络安全人才只有2100人左右，而国内对网络安全专业人才的需要量高达10余万以上，每年全国能够培养的信息安全专业学历人才和各种安全认证人员大约不到5千人，供需缺口特别大。据统计，到2008年，全球网络安全行业的就业人数将由目前的130万上升到210万。目前，我国网络安全人员从人数和质量上都远不能满足市场的紧迫需求，加快网络安全人才的培养，已经成为影响信息化社会发展的速度和国家安全实现的关键性因素。

一、我国高校培养网络安全人才的现状

1.高校网络安全人才培养处于探索阶段。网络安全人才的培养是随着网络的快速普及而展开的。2000年，我国高校开始设置信息安全本科专业，标志着我国将网络安全人才的培养正式纳入高等教育体系中。据不完全统计，截止到目前，我国已有近50所高校开设了信息安全本科专业，部分高校已设立了信息安全方面的硕士点和博士点，初步形成了本科――硕士――博士的培养层次。

2.高校网络安全人才的培养尚未形成科学的模式。由于高校培养网络安全人才正处于起步和探索阶段，因此各个高校采取的方式和方法也不尽相同，体现出不同的办学思路。例如有的学校把信息安全专业办在安全工程系，以安全为教学内容的重点；有的学校把信息安全专业办在计算机系，以计算机和网络知识为重点；有的学校把信息安全专业办在数学系，以数学、物理等基础知识为其侧重点；有的学校把信息安全专业办在通信系，以密码学作为教学的重点；还有的学校将信息安全专业设置在管理学系，以电子商务为其教学重点和方向。

不同的办学思路，一方面是各个高校依照其自身的学科优势和办学格局，对信息安全学科初期发展进行的有益探索和尝试，符合高等教育发展和高校自身建设的规律；但另一方面也说明我国整个高等教育体系在信息安全学科方面缺乏统一的规划和指导，还没有形成科学合理的学科教育模式。

二、我国高校网络安全人才培养模式存在的问题

1.学科体系不成熟。我国部分高校已设置了信息安全专业，初步形成了从本科到博士的培养层次。但是信息安全是一门综合性的交叉学科，涉及数学、通信、计算机、微电子、网络工程、密码学、法律等诸多学科，我国高校在网络安全人才的培养过程中，还无法准确把握各学科之间的比重关系，表现在各高校在该专业的课程设置上比较盲目，随意性较大。目前的培养体系中，还存在重数量轻质量、重文凭轻素质的现象，培养的人才普遍是从理论到理论，动手实践能力不强，不能解决现实的网络安全问题。

2.培养目标、培养计划和相应的课程体系还不完善。现有培养模式中，信息安全学科建设的指导思想、人才培养的目标和方向都是各个高校根据其具体情况制定的，缺乏系统的学科指导体系和规划。各高校都处于一种“摸着石头过河”的状况，直接导致了培养的人才水平参差不齐、知识结构不合理，不能胜任企业和其他用人单位的工作需要。

3.精通网络安全理论和技术的尖端人才以及专门从事网络安全研究的科研人员缺乏。网络从其产生到现在也不过短短的几十年，网络安全的问题更是最近几年才引起人们的普遍关注。我国进行网络安全方面的研究起步较晚，网络安全人才不足，且多是“半路出家”（即由网络管理人员通过有关网络安全知识的自学或短期培训后从事这项工作的），缺乏大量精通尖端网络安全技术的专门人才。网络安全人才分布不均、人才队伍不稳定。这种状况使我国目前对网络安全方面的研究远远落后于网络技术的发展。

4.网络安全教育的普及率较低，一些公民缺乏网络安全意识。由于网络安全问题一直没有得到应有的重视，这就导致普通公民对此问题持无所谓的态度，即使是经常接触网络的人也没有形成网络安全的观念和常识，安全隐患较多。

5.缺乏网络安全教育所必需的实验设备和条件。开设信息安全专业的部分高校缺乏基本的基础课程实验室，教学实验和模拟设备。许多高校无法开展课程体系中所要求的实验，学生的学习只能是从理论到理论，极大的削弱了教学效果。

6.偏重理论学习，对实践环节重视不够。信息安全学科不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。当前设有信息安全专业的高校，能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会，更不用说提供处理网络安全问题的模拟实践。这样培养出来的人才其解决实际问题的能力可想而知。

三、美国高校网络安全人才培养的模式

美国高校的网络安全人才培养模式主要有两种：“核心课程+课程模块”模式和“知识传授+科学创新+技术能力”模式。“核心课程+课程模块”模式是美国大学网络安全专业教学中采用的一种基本模式，它类似于我国高校中采用的“基础课+专业方向选修课”的模式。也就是说，学生在修完规定的专业基础课后，可以根据其爱好和特长，选择自己感兴趣的某个方向进行研究。“知识传授+科学创新+技术能力”模式承担着基础知识教育、专业技能培养和创新能力培养的重任，对网络安全人才的培养提出了更高的要求。

美国不仅在本科阶段培养网络安全人才形成了自己的特点，在硕士和博士阶段更加注重对某一领域的深入研究。美国的研究生教育通过补充课程论文和考试或者通过课程论文和硕士论文项目使研究生们在信息安全学科的某一个特定领域深入下去。硕士论文通常是开发一种理论到某一个或者一些特定场合的应用；而博士阶段更注重理论分析，对理论进行扩展，改进或者提出新的理论。

美国的网络安全人才培养模式的优势在于注重学生基础知识的获取和创新能力的培养。基础知识和专业理论教育是学生必须掌握的内容，培养出来的学生具有较广的知识面和知识体系，可以满足企业等用人单位的不同需求。通过大学及研究生阶段的学习，学生不但可以很快熟悉并巩固书本知识，并且可以在实践的过程中，不断研究发现新问题并予以解决，培养了学生的创新能力。

笔者认为，创新能力的培养必须以基础知识和专业技能为根基，是建立在扎实的基础知识和熟练的专业技能基础之上的一个更高层次的目标和要求，因此，与“核心课程+课程模块”模式相比，依据“知识传授+科学创新+技术能力”模式培养出来的人才不仅具有较强的专业知识和处理实际问题的能力，而且具有较强的创新能力。

四、完善我国高校安全人才培养模式的具体措施

我国应在借鉴美国高校网络安全人才培养模式优点的同时，探索适合我国国情的网络安全人才模式。笔者认为，可以采取“核心课程+课程模块+教学实践”这种理论和实践相结合的培养模式。在核心课程设置中，让学生掌握计算机、数学、通信、计算机、微电子、网络工程、密码学等基础知识；在课程模块设计中，让学生探讨研究其感兴趣的网络安全领域和内容；在教学实践环节，让学生总结出大量目前存在的网络安全问题，并尝试着让其进行研究解决，以此锻炼学生分析问题、解决问题的能力，使学生能将所学理论知识与实际应用结合起来。

具体来说，高校应从以下几方面入手，培养网络安全人才，使其具备较合理的知识结构：

1.研究信息安全专业特点，建立科学合理的学科知识体系。信息安全专业是一个交叉的新兴学科，需要许多学科的知识作为铺垫。高校网络安全人才培养的目标应是造就一批具有较高素质的网络安全管理和技术人才。我国高校应通过统一制定教学大纲和统编教材，使学生具备计算机、数学、密码学等健全合理的知识结构。合理采用美国高校对网络安全人才培养的先进理念和模式，通过严格的培养使信息安全专业毕业的学生具备以下素质：宽厚扎实的计算机科学和软件工程知识；娴熟的计算机科学技术综合应用能力；将信息系统及其安全领域的知识同某一应用领域业务相结合的能力；独立完成网络安全相关领域问题的能力。

2.开设法律课程，使网络安全人才具备相应的法律知识。虽然我国还没有专门的网络安全法，但在一些法律法规以及规章制度中都不同程度的涉及到了网络安全的内容。例如《刑法》、《计算机软件保护条例》、《中华人民共和国计算机信息系统安全保护条例》等都是有关网络安全的法律法规。作为网络安全人才必须了解上述法律、法规的相关规定。

3.将网络安全理论教育和实践相结合。高校应该将“网络安全设备操作指南”、“网络安全注意事项”等内容列入日常的教学活动中，这是培养网络安全人才，保证各项安全策略、制度、规程和操作在日常工作中得到贯彻落实的重要环节。还可以定期进行网络安全演练，如果条件成熟，甚至可以挑选一些真正的病毒加以分析、研究。这不仅是检查网络安全保障体系运作情况的重要手段，而且可以增强学生应付突发事件的能力。

4.网络安全人才的培养是一种持续教育，因此应加强和政府、公司的交流与合作，充分调动各方面积极因素，共同培养高素质的网络安全人才。美国高校的网络安全教育特别重视合作与交流，例如美国普渡大学（Purdue University），其COAST(Computer Operations Audit and Security Technology)项目是该校计算机科学系从事计算机安全研究的多项目、多投资的实验室，它促使政府机构、大公司的研究人员和工程师紧密合作。如今COAST已经是世界上最大的专职的、学术的计算机安全研究群体之一，培养了许多优秀的信息安全专业人才。我国高校应借鉴其有益的经验，加强师资队伍的建设，改善办学条件，对信息安全方面的研究给予经费支持和倾斜，改变教学条件，更新试验设备和仪器。同时，加强国内与国际的交流，搭建学校与企业的互动平台，和一些具有综合实力的大企业、公司合作，让学生进行有机的、双向的实践活动。

《国家信息安全报告》中指出：“从事信息技术的人才匮乏是当今世界的一大紧急警报。就信息安全的人才而言，其匮乏的程度更比一般的IT技术有过之而无不及。”《2006――2020年国家信息化发展战略》更是为我国网络安全人才的培养提出了宏伟目标：“建设国家信息安全保障体系，加快信息安全人才培养，增强国民信息安全意识。提高国民信息技术应用能力。提高国民受教育水平和信息能力。培养信息化人才。构建以学校教育为基础，在职培训为重点，基础教育与职业教育相互结合，公益培训与商业培训相互补充的信息化人才培养体系。”我国高校应按照《发展战略》的指引和要求，积极探索和建立网络安全人才培养的模式，为网络安全人才的培养提供更为广阔的空间和平台，构建更加坚固的网络安全保障体系，只有如此，才能营造出和谐、安全的网络空间。

参考文献：

[1]郑志彬吴昊辛阳:建立产学研结合的信息安全人才培养道路[J].北京电子科技学院学报,2006(3)

[2]刘宝旭:浅谈信息安全学科建设与人才培养[J].北京电子科技学院学报,2006(3)

篇3

(一)鉴别身份

在应用数据库时，有一个验证程序，针对全部用户，即鉴别使用用户的身份。在端口计算机和访问计算机的身份鉴别中要使用身份鉴别。当我们想要使用计算机时，用户需要连接相应的HTTP和SSH,输入用户名和密码，来鉴别用户的身份。使用的人需要严格保守密码，同时存留在对应的服务器上。将编程技术运用到计算机数据的使用和建立中，能够实现企业关联数据和内部文件的安全管理，以免由于企业信息泄露，给企业造成经济损失。

(二)可用性

将编程技术运用到数据库系统中，其可用性十分强。成功解决不均衡的负载和一些数据库中的故障等问题是对可用性的要求。当计算机的主接口出现了问题，留作备用的接口将会自动替代问题接口进行工作，这样可以使其他故障不对其产生作用，保证网络在工作过程中的持续稳定性。另外，接收大量的网络数据时，主接口就可以在备用接口的帮助下，完成数据的接收和传输工作，确保计算机能够正常运作。

(三)隐藏信息的特性

在进行通讯连接时，由于计算机中NAT技术的作用，内部网络中的网址会被隐藏，此时显示在数据中的结果是通过公共网络网址进行访问的，这就是编程技术的隐藏性。换句话说，企业的平常管理工作中，用户可以使用计算机直接访问外部网络，然而对企业内部网络的搜索和查看，这些是外部网络无法实现的，成功实现了安全管理及保密企业信息。

二、计算机软件工程的数据库编程技术

(一)设计、开发编程技术

数据库正式投入使用后，需要随时关注系统的运作情况，在系统运行的过程中，尽早发现没有处理的问题并进行分析。所以，就要折返到编程阶段，尽早处理在编程阶段没有处理的问题，完善优化数据存储系统。与此同时，运用不同的编程技术来应对不同的软件应用，根据各种软件应用的不同特性，采取不一样的编程技术，对软件运用中有待处理的问题进行分析，保证软件可以平稳的运作，而且还能够合理化的运用系统资源，假若一部分数据出现传输问题，也能够运用编程技术将出现问题的部分进行调整。

(二)加密数据库文件

当今社会，信息化高速发展，在聊天记录、网络搜索中都存在大量的个人隐私，人们对个人隐私的重视度也逐渐提高，而计算机数据库作为专门存储网络信息的工具，其保密性能的高低，直接关系到人们生活、工作中的信息安全问题。一方面，要分析数据库中存储的基本信息，并加上基本的保护在其中的隐私类消息上，一旦有信息外漏的情况产生，编程师就要及时通过编程的方式处理这个问题，经过编程，加密保护数据库中的文件。在实行加密保护的同时，还要与计算机软件工程的现实情况进行结合，从而充分发挥加密保护的作用;另一方面，加密保护的功能还可以进一步更深层次的设计，将加密保护分成几个层级，以满足不同用户的要求，同时每个用户都可以设置自己的专用登录密码，然后系统编程会确认登录密码的正确与否，并根据对应的密钥，实现深层次加密信息;最后，在数据库编程时，由于信息不同的选择造成各系统间的冲突，能够运用系统间的优化体系，优化处理产生的问题。

(三)设计存储模式

如今的生活中，由于计算机的使用越来越普遍，数据库技术就要保护更多的网络信息数据。一方面，软件系统的设计要以软件功能系统的选取为重点，也可以将其他工程项目设计过程中的理念运用其中，优化设计方案，从而使设计出的数据库能够更加稳定的运行;另一方面，在数据库进行实际存储时，可以将各类信息进行分类存储，方便人们二次使用数据。最后，将优化的数据系统运用到数据库存储模式中，在数据库开始使用后，可以将产生的问题尽早优化，同时还能够将没有解决的问题尽早发现，以使数据库的存储更加方便用户使用。

三、结语

由此可见，将数据库编程技术分析工作做好，意义十分重大。这对于计算机数据库实际应用的提高十分有利，可以扩大编程技术的运用优势，在国家信息化发展方面，提供更多的技术方面支持。所以，基于计算机软件工程的数据库编程技术在今后的计算机研究工作中应予以更多的重视，并科学的评测此类技术的实际运用效果，用以增加适用范围，使其在国家经济社会的发展中发挥作用。

软件工程硕士论文参考文献:

［1］张学立，田林琳．基于计算机软件工程的数据库编程技术浅谈［J］．时代农机，2018，45(11):163．

篇4

中图分类号：TP39 文献标识码：A

计算机网络技术不断发展，互联网规模不断增大，计算机网络已经融入到生活的方方面面。随着计算机网络的高速发展，基于Web的应用也越来越广泛。这就有可能接入不安全的网络， WEB服务器的安全性成为很重要的问题。

1主要威胁网络安全的手段

1.1木马控制

木马是一种恶意代码，主要目的是盗取用户信息，更甚者可以远程控制个人计算机。要是按照功能可分为七类木马：盗号木马、网银木马、窃密木马、远程控制木马、流量劫持木马、下载者木马以及其它木马。

1.2嗅探器

是一种软件设备，用来监视网络数据运行，既可以进行合法的网络管理也可以用来窃取网络信息。但非法的嗅探器将会对网络安全造成严重的威胁，这是由于它实质上不但不能进行正常探测行为而且非常容易在随处插入，基于此，网络上的黑客通常用它来做为攻击的武器。

1.3拒绝服务攻击

计算机黑客经常使用的攻击手段，就是想办法让目标主机不能提供服务，像对网络进行消耗性的攻击，暂停某些服务或者让主机不断死机，就是拒绝服务攻击的一部分表现。现在拒绝服务攻击的问题也没有得到合理的解决，归根到底是由于网络协议自己的安全缺陷所造成的，这样一来，拒绝服务攻击也就成了电脑攻击者的终极手段。

1.4缓冲区溢出攻击

就是一种利用缓冲区溢出的漏洞来进行的攻击行动。这种漏洞在操作系统中、各种应用软件中广泛的存在。利用这种漏洞进行攻击，可以导致的后果是：运行程序失败、电脑系统关机、电脑重新启动等。

2目前网络安全主要的技术

2.1防火墙

是一道设置在外部网络与需要保护的网络间的屏障，通过它来实现对网络的保护，防止侵入的发生，以免造成一些具有破坏性并且不可预测的后果。

2.2入侵检测

入侵检测是指通过对闯入行为、计算机安全日志或者数据或其它通过网络可以获得的相关信息进行的操作，并且能检测到对计算机系统闯入的一种企图。

2.3数据加密

数据加密是指将数据通过加密的钥匙和加密的函数转换，这样就变成了没有意思的密文，但接收方就可以把密文经过函数解密和钥匙解密还原成为明文。

2.4虚拟专用网

通过公用网络来建立临时、安全的一个连接，虚拟专用网是对企业内网的一定扩展，可以用来帮助企业外的用户、公司业务伙伴以及公司供应商和公司的内网之间建立一个安全的连接，用以安全传输数据。

3目前服务器安全防范的手段

3.1帐户更名

系统默认的帐户最有可能被入侵者利用，通过它入侵者可以破解密码，从而登陆了服务器，因此，我们必须通过更改帐户名称来防范入侵。

3.2设置密码

对于本地计算机用户帐户，密码设置在“本地安全设置”中来设置。但要说明的是，“强制密码历史”和“用可还原的加密来储存密码”这两项密码策略最好保持默认，不要去修改。

3.3帐户锁定

当我们的服务器帐户密码不够“坚固”，非法的用户可以通过多次重试来“试”出用户密码，从而来登录系统，这就存在有很大的安全风险。这时当一用户尝试登录系统时，输入错误密码的次数达到一定次数即自动将这个帐户锁定，该用户将无法使用，除非通过管理员来手动解除锁定。

4 Web服务器的安全和攻击防范

目前大多数服务器的安全问题都属于下面几种类型：

（1）有的服务器不应该向公众提供的服务它提供了。

（2）服务器中本来应该自己拥有的数据放到了用户可以公开访问的地方。

（3）服务器中有些数据来自于不能被信赖的数据源。

与之相伴的是，为了维护服务器进行而来运行一些不是很安全或者可用于窃取信息的协议。

让我们从外部来向访问内部的网络，并模拟攻击者来攻击自己的网站。因为有些服务在机器安装了之后，默认配置就已经启动了，但由于安装以及初始设置的需要而启动了某些服务，这些服务或许还没有正确地关闭。如有些系统提供的WWW服务器会在非标准的端口上提供编程示范以及系统手册，它们往往包含错误的程序代码并成为安全隐患所在。一个正式运行的、可从互联网访问的WWW服务器不应该运行有这些服务，请务必把这些服务关闭，以保证服务器安全。

参考文献

[1] 李昌.Web应用安全防护技术研究与实现[D].中南大学硕士论文，2010.

[2] 肖遥.网络渗透攻击与安防修炼[M].北京：电子工业出版社，2009，4.

[3] 李必云，石俊萍.Web攻击及安全防护技术研究[J].电脑知识与技术：学术交流，2009，5（11）：8647-8649.