企业网络安全解决方案 毕业论文_精品.docVIP

毕 业 设 计 （说 明 书） 题 目： 企业网络安全解决方案 姓 名： 编 号： ( )字 号 年 月 日 摘 要 随着计算机网络在人类生活领域中的广泛应用，针对计算机网络的攻击事件也随之增加。网络已经无所不在的影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。计算机病毒不断地通过网络产生和传播，计算机网络被不断地非法入侵，重要情报、资料被窃取，甚至造成网络系统的瘫痪等等，诸如此类的事件已给政府及企业造成了巨大的损失，甚至危害到国家的安全。网络安全已成为世界各国当今共同关注的焦点，网络安全的重要性是不言而喻的摘 要 I 目录 II 第1章 绪论 1 1.1 网络安全背景知识 1 1.2 网络安全的概念和目标 1 1.3 网络安全策略 3 第2章 企业网络安全的威胁及需求 5 2.1 物理层安全风险 5 2.2 系统层安全风险 5 2.3 病毒的安全风险 6 2.4 数据传输的安全风险 6 2.5 管理的安全风险 6 2.6网络结构的安全风险分析 7 2.7操作系统的安全风险分析 8 2.8应用的安全风险分析 8 第3章 网络安全的方案设计 10 3.1 总体设计方案 10 3.2 企业网络安全系统设计 10 3.2.1 安全体系结构网络 10 3.2.2 安全体系层次模型 10 3.2.3 安全体系设计 11 第4章 安全产品的配置与应用 14 4.1 防病毒及特洛伊木马软件 14 4.1.1 病毒之后的解决办法 14 4.1.2恶意网站的处理 15 4.2 动态口令身份认证方案 16 4.3 访问控制：防火墙系统 18 4.3.1 包过滤型 18 4.3.2 网络地址转化—NAT 19 4.3.3 代理型 19 4.3.4 监测型 20 4.4 入侵检测系统 21 4.5 漏洞扫描系统 23 第5章 安全方案测试 25 5.1 安全管理机构的建设原则 25 5.2 网络安全方案测 25 5.3 展望 25 参考文献 27 致谢 28 第1章 绪论 1.1 网络安全背景知识 以internet为代表的信息网络技术应用正日益普及和广泛，应用领域从传统小型业务系统逐渐向大型关键业务系统扩展，典型的例如党政部门信息系统、金融业务系统、企业商务系统等。网络安全已经成为影响网络效能重要的问题，而internet所具有的开放性、自由性和国际性在增加应用自由度的时候，对安全提出了更高级的要求。一般来说，网络安全由信息安全和控制安全两部分组成。信息安全指信息的完整性、可用性、必威体育官网网址性和可靠性;控制安全则指身份认证、不可否认性、授权和访问控制。互联网的开放性、分散性和交互性特征为信息交流、信息共享、信息服务创造了理想空间，网络技术迅速的发展和广泛的应用，为人类社会进步提供了巨大推动力。然而，正是由于互联网的特性，产生了信息污染、信息泄漏、信息不易受控等诸多安全问题。目前，我国网络安全存在的主要问题有：1.计算机系统遭受病毒感染和破坏的情况相当严重。据国家计算机病毒应急处理中心数据看，从国家计算机病毒应急处理中心日常监测结果看来，计算机病毒呈现出异常活跃的态势。2.电脑黑客活动己形成重要威胁。网络信息系统具有致命的脆弱性、易受攻击性和开放性，从国内情况来看，目前我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入。3.信息基础设施面临网络安全的挑战。面对信息安全的严峻形势，我国的网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节[1]。据英国《简氏战略报告》和其它网络组织对各国信息防护能力的评估，我国被列入防护能力最低的国家之一，不仅大大低于美国、俄罗斯和以色列等信息安全强国，而且排在印度、韩国之后。近年来，国内与网络有关的各类违法行为以每年30%的速度递增。网络环境的多变性、复杂性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。我国日益开放并且走向世界，建立保护屏障和加强安全监管不可缺少。近年来，随着网络安全事件的发生，人们越来越清楚的意识到，信息时代所引发的信息安全问题涉及到人们生活的方方面面。因此可以说，在信息化社会里，信息安全的重要性再怎么强调也不过分。 1.2 网络安全的概念和目标 国际标准化组织(IS0)对计算机系统安全的定义是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和