公司企业网络安全的管理策略及技术.docVIP

公司企业网络安全的管理策略及技术

摘要：简述计算机网络安全涉及的三个方面：企业的安全策略、网络自身安

全及网络应用安全问题;分析TCP/IP协议族存在的安全漏洞；介绍实

现Intranet/Internet安全的常用技术，信息加密方法、合法用户身份验

证、访问网络资源权限控制及防火墙技术;尽管内外网络的直接连接完

全被防火墙阻断，但内部网络用户可以自由地访问内部和外部网络源。

从分析上海烟草（集团）公司企业信息网络目前存在的安全问题以及一

个企业的信息网络应当具备的安全体制和所应有的安全策略及技术着

手，从而勾画出上海烟草（集团）公司安全的企业信息网络。

关键词：企业网络,安全策略，TCP/IP,Intranet，Internet，防火墙，

代理服务器

近年来，计算机网络的安全问题成为热门话题。许多专家学者都在从事这方面的研究工作。各大计算机及网络设备公司也投入大量的人力物力从事这方面的研究与开发，推出相应的安全产品。

许多单位采用Internet技术构建自己的内部私有网络Intranet。规模可以是局域网（LAN)，也可以将遍布世界各地的分支机构都连接在一起构成的广域网(WAN）。在Intranet中，网络安全问题更加重要.首先，在Intranet与Internet的交界处,必须有很好的安全措施,否则将危及内部私有网络的安全.另外，在企业网的内部也同样存在着安全问题，如各部门间的安全措施，哪些员工可以访问哪些资源,核心资料的必威体育官网网址等。

目录

中英文摘要………………………(1）

前言……………（1)

关键词……………(1)

一、计算机网络安全管理策略…………………()

1。1企业的安全策略……………(）

1.2计算机网络自身的安全……………………(）

1.3网络管理的安全……………（）

二、TCP／IP协议族中的安全隐患………………(）

2。1源路由………………………()

2。2路由信息协议………………（2）

2.3网际控制报文协议…………（)

2。4Finger服务…………………（)

2.5电子邮件……………………(）

三、实现计算机网络安全的常用技术…………()

3.1加密（Encryption）…………（）

3。2身份验证……………………()

3。2。1基于令牌的身份验证……………………（）

3。2.2KERBEROS………………（)

3。2.3路由器方面的身份验证…………………（)

3.3访问控制（AccessControl）…………(）

3。3.1路由器的访问控制…………（）

3.3.2小型机、服务器的访问控制………………()

3。4防火墙技术………………()

3。4。1过滤路由器（FilteringRouters）……（）

3。4.2基于主机的Firewall（BastionHost）………………（)

3。4.3构成企业的双防火墙结构………………（)

四、企业信息网络安全管理的实施规划……()

4。1加强网络边界安全建设………………（)

4。2建设企业信息化网络系统的入侵检测和漏洞扫描系统………………（)

4。3建设企业信息化安全审计系统……………()

4。4采用全面的、多层次的分层病毒防御战略体系…………（)

4。5建设企