网络安全论文社区网络安全分析与设计.doc

毕业设计（论文） 题 目： 社区网络安全分析与设计 专 业： 计算机应用 姓 名： 指导教师： 职称： 起始时间： 摘 要 随着全球信息化水平的不断提高，网络安全越来越重要。本课题是根据社区网络安全需求进行设计的。通过系统、用户和管理者分别对社区网络安全的需求来进行四个方面的安全设计，包括服务器的安全、IIS的安全设置、系统本身的安全、管理的安全设计。本文对系统安全设计方面做了着重的介绍。包括防止用名户与口令被破解；验证被绕过；源代码泄露；数据库被下载；网页木马等。 关键词：社区 网站 网络安全 网络安全设计 Abstract With the continual improvement of the global information level, the importance of the website security is increasing day by day. This topic is designed by the needs of the website security to the digital community. The website security which has four parts, including sever security, IIS security, system security and management security. The four parts are designed through the system, the user and the handler. This passage stresses the introduction of the design of the system security. It includes preventing the user name and password are unbound, the verification is rounded, SQL transfuses, the source code is let out, database is downloaded and the web page rogue software etc. Keywords: the digital community; web site; network safety analysis; the design of network security 目 录 摘 要 II Abstract III 1.1 研究的意义与背景 1 1.2 国内外研究的现状 2 1.3 本章小节 3 2网络安全需求分析 4 2.1 可行性分析 4 2.2 社区网站本身的安全需求 4 2.3 用户对社区网络安全需求 4 2.4 社区管理者对社区网络安全的需求 5 2.5 本章小结 5 3 网络安全技术分析 6 3.1访问授权与身份认证 6 3.1.1 入网访问控制 6 3.1.2 权限控制 6 3.1.3 目录级安全控制 7 3.1.4 属性安全控制 7 3.1.5 身份认证 7 3.2文件加密和数字签名技术 8 3.2.1 数据传输加密技术 8 3.2.2 数据存储加密技术 8 3.2.3 数据完整性鉴别技术 9 3.2.4 密钥管理技术 9 3.3 入侵检测系统 9 3.4 社区网站用到的安全技术 9 3.5 本章小结 10 4 社区的网络安全的设计 11 4.1整体的设计思想 11 4.1.1服务器安全 12 4.1.2 IIS安全 12 4.1.3社区网站本身的安全 12 4.1.4 社区管理安全 12 4.2服务器的安全设计 13 4.2.1 如何避免网络服务器受网上那些恶意的攻击行为 13 4.2.2 如何应对黑客入侵网络服务器 13 4.3 IIS的安全设计 14 4.4 社区网站本身的安全设计 15 4.4.1 防止用户名与口令被破解 16 4.4.2 防止验证被绕过 16 4.4.3 防止文件泄露问题 16 4.4.4 防止网页木马 16 4.4.5 防止SQL注入 17 4.4.6 防止ACCESS数据库被下载 17 4.5管理安全设计 20 4.6 本章小结 20 5 总结 21 参考文献 22 致 谢 23 1 绪论 1.1 研究的意义与背景 网络环境的复杂性、多变性，以及信息系统的脆弱性，决定了网络安全威胁缺。曾任国家科技部部长的徐冠华教授在一次信息安全工作会议