企业网络安全的研究与实现.doc

天津电子信息职业技术学院 毕业论文 题目 企业网络安全研究与实现 姓 名 专业班级 计算机网络技术S10-3班 指导教师 完成时间 2013年4月 天津电子信息职业技术学院 制 2013.4 摘要 :众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连接，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。网络安全安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。因此本论文为企业构架网络安全体系，主要运用vlan划分、防火墙技术、vpn、病毒防护等技术，来实现企业的网络安全。 关键字：网络安全 VPN 防火墙 防病毒 目录 一、前 言 1 （二）、网络安全的基本要素 2 （三）、网络安全的重要性 3 （四）、网络安全脆弱的原因 4 三、企业网络环境分析 6 （一）、内部网络环境分析 6 （二）、外部网络环境分析 6 （三）、系统漏洞带来的安全隐患 7 （四）、安全需求分析 7 四、企业网网络安全总体设计 7 （一）、安全设计总体考虑 8 （二）、网络安全设计 8 （三）、应用系统安全策略 13 五、企业网络安全技术 16 （一）、数据加密技术 16 （二）、防火墙枝术 17 （三）、认证技术 18 （四）、杀毒软件技术 18 （五）、入侵检测技术 19 （六）、安全扫描技术 19 （七）、访问控制技术 20 （八）、虚拟专用网技术 21 六、企业网络安全管理 21 （一）、上网终端管理 21 （二）、 Web访问控制管理 21 （三）、信息收发控制管理 22 （四）、互联网活动信息审计管理 22 （五）、应用权限设置设置 23 七、企业网络维护 24 （一）、安装补丁程序 24 （二）、加强操作系统权限管理和口令管理 24 （三）、关闭服务器上没有必要的网络服务 24 （四）、监测系统日志 24 （五）、定期对服务器文件进行备份与维护 25 （六）、Web, Email的安全监测系统 25 八、总 结 25 九、致谢 26 十、参考文献 26 一、前 言 随着全球信息化的飞速发展,计算机技术也在飞速的发展，以Internet为代表的信息网络技术的应用正日益普及，应用领域从传统的小型业务系统，逐渐向大型关键业务系统扩展，信息网络已经深入到国家的政府、军事、文教、金融、商业等诸多领域，可以说网络无处不在，他正在改变我们的工作方式和生活方式。 网络的不断发展，通信日益便捷，把我们的生活推向快速化，我们也逐渐适应了快速的通信化生活，由于信息的高速、便捷，人们都在利用高科技技术进行通信，使我们的生活向着高速化发展，人们逐渐放弃了陈旧的通信方式，改用快捷便利的通信方式，使我们的生活逐渐信息化和多样化，把我们的生活装点的更加丰富多彩。 网络安全不仅关系到国计民生，还与国家安全息息相关，它涉及到国家政治和军事命脉，影响到国家的安全和主权，一些发达国家都把国家网络安全纳入了国家安全体系。因此，网络安全不仅成为上家关注的焦点，也是技术研究的热门领域，同时也是国家和政府关注的焦点。在信息不断发展的今天，我们不仅要充分的利用网络的有利资源，还应该加强网络安全的防范，加强防火墙技术的发展对网络安全能够得到更好的维护。网络安全化会使我们的生活更加的丰富，使通讯更加安全，让信息快速的发展。 二、网络安全概述 （一）、网络安全的定义 国际标准化组织（ISO）引用ISO 74982文献中对安全的定义是这样的：安全就是最大程度地减少数据和资源被攻击的可性。 从本质上讲，网络安全就是信息的安全，是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。广义上讲，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性，可控性和不可否认性的相关技术和理论都是网络安全所要研究的领域。网络安全的具体含义会随着重视“角度”的变化而变化。 从社会教育和意识形态的角度来说，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制，数据可以单独保存，也可以分开保存。 （二）、网络安全的基本要素 网络安全的基本要素，实际上是网络安全的目的，即机密（Confidentiality）、完整性（Integrity）、可用性（Availability）、可控性（controllability）与不可否认性（Non-