中小型企业网络安全整体解决方案.docVIP

摘 要 网络安全整体解决方案是一个具体问题，根据不同的企业的实际情况，网络建设的规模，应用层次，以及经济因素，设备档次也不完全相同，就如何来确定企业网络建设的总体方案，需求有一个统一的指导思想，或者说一般性的原则和方法。根据企业的具体情况提出需求分析和可行性分析的具体策略，指定经济型分步实际计划和方案的基本方法，有计划，有步骤的开展经济安全的网络建设工作的基本步骤。详细分析网络安全的内部和外部因素，物理安全和系统安全，从宏观角度探讨网络安全的基本策略。最后提出系统安全分析与实现策略研究，针对不同级别，不同层次的，不同类型的安全问题，从微观角度分析和探讨网络安全存在的隐患遗迹相应的解决对策，概括常用的安全技术方法和实施措施。 在研究网络数据包捕获、 TCP/IP原理的基础上，采用面向对象的方法进行了需求分析与功能设计,利用多方软件支持，有效地进行企业网络中的流量大小的监控与管理，不尽能及时的发现威胁，而且能尽快的组织威胁的蔓延，保证网络中的数据信息和重要文件等得到了有效的保护，是的企业的利益最大程度的优化。 利用现有和必威体育精装版安全检查技术，如网络扫描。流量监控等，通过扫描报告或流量记录分析判断网络是否正常，及时发现网络存在的入侵或安全漏洞。 安全扫描时对网络安全防御中的一项重要技术，其原理是采用仿真黑客入侵的手法测试系统上有没有安全上的漏洞，对目标可能存在的已知安全漏洞进行逐项检测。目标可以是工作站、服务器、交换机、数据库应用等各种对象。然后根据扫描结果向系统管理员提供周密的可靠的安全性分析报告。 关键字：网络安全，密码加密，流量监控，网络扫描 目 录 摘要 1 目录 2 第一章 引言 3 第一节 课题研究背景 3 第二节 目前发展现状 3 第三节 本课题的的研究意义和你做的工作 3 第二章 中小企业网络系统安全分析 5 第一节 中小企业网络安全分析 5 一、人为地无意失误 5 二、人为地恶意攻击 5 三、网络软件的漏洞和“后门” 5 第二节 网络入侵手段 5 一、信息收集 5 二、探测分析系统的安全弱点 5 三、实施攻击 6 第三节 网络安全防范体系设计原则 6 一、网络安全的木桶原则 6 二、网络信息安全的整体性原则 7 三、安全性评价与平衡原则 7 四、标准化与一致性原则 7 五、技术与管理相结合原则 7 六、统筹规划，分步实施原则 7 第三章 中小企业网络安全策略分析 8 第一节 入网访问控制策略 9 第二节 网络的权限控制 10 第三节 目录级安全控制 10 第四节 属性安全控制 11 第五节 网络监测和锁定控制 14 第四章 信息加密 18 一、密钥和明文的设置 19 二、明文置换 20 三、置换后的置换表 20 四、得到明文 21 结论 22 参考文献 22 致谢 23 第一章 引言 第一节 课题研究背景 黑客攻击平均每年为美国大型机构带来的经济损失高达3000万美元，折合为其总营业额的2.2%。另据普华永道受英国贸易与工业部委托而进行的一项调查的结果显示，英国去年由于安全问题而导致的损失达到了180亿美元，这一水平与两年前相比增长了50%左右。而最近中国一个网络犯罪案例更是让通信公司对安全问题有了进一步的重视，某高科技公司的工程师利用互联网多次侵入某移动通信公司充值中心数据库，窃取充值卡密码并向他人销售，造成该公司370多万元人民币的损失。据预测，安全问题所造成的损失还将继续增长，越来越多的企业、用户已经意识到安全问题的严重性。从这方面，可以看到移动泛在网络下的安全问题值得我们去研究和探讨。 由于我国网络安全和技术的发展时间相对较短，在核心技术方面与国外先进水平存在一定的差距。就更要加强网络信息必威体育官网网址性、完整性和可用性的保护。从广义来说，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 第二节 目前发展现状 近年来随着Internet的飞速发展，计算机网络的资源共享进一步加强，随之而来的信息安全问题日益突出。据美国FBI统计，美国每年网络安全问题所造成的经济损失高达75亿美元。而全球平均每20秒钟就发生一起Internet计算机侵入事件。在Internet/Intranet的大量应用中，Internet/Intranet安全面临着重大的挑战，事实上，资源共享和安全历来是一对矛盾。在一个开放的网络环境中，大量信息在网上流动，这为不法分子提供了攻击目标。而且计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征更为他们提供便利。他们利用不同的攻击手段，获得访问或修改在网中流动的敏感信息，闯入用户或政府部门的计算机系统，进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络诈骗，其“低成本和高收益”又在一定程度上刺激了犯罪的增