《企业网络安全病毒防范体系建立研究与实现》.doc

学校代码： 学 号： 硕 士 学 位 论 文 （专 业 学 位） 企业网络安全病毒防范体系建立研究与实现 系： 软件学院 专 业： 软件工程 姓 名： ** 指 导 教 师： *** 完 成 日 期： 2007年2月29日 目录 摘 要 1 ABSTRACT 2 第一章 绪 论 4 第二章 公司环境分析 5 2.1公司简介 5 2.2内部网络环境 5 2.2.1网络概述 5 2.2.2网络结构 6 2.2.3网络应用 7 2.3外部网络环境分析 7 2.3.1病毒入侵带来的安全隐患 8 2.3.2系统漏洞带来的安全隐患 12 2.4安全需求分析 14 第三章 防范体系分析 15 3.1安全方案设计原则 15 3.2安全服务、机制与技术 16 3.3 网络安全体系结构 16 3.3.1物理安全 16 3.3.2网络结构 17 3.3.3网络系统安全 17 3.3.4系统安全 21 3.3.5信息安全 21 3.3.6应用安全 21 3.3.7安全管理 22 3.4 安全解决配置方案 22 第四章 防范体系实施 24 4.1采用网络版杀毒软件进行查毒、防毒； 24 4.2可靠的防火墙技术及配置； 25 4.3文件备份系统的实施 27 4.4采用自行开发的内部文件传输系统交流文件。 28 第五章 结 论 32 参考文献 33 致 谢 34  摘 要 本文致力于用已学过的理念和方法对北京sw公司的网络安全系统问题进行研究，并建立一款符合公司本身的病毒防御体系。论文在入侵检测技术理论的支持下，通过对大量资料、数据的分析，对企业所面临的外部和内部网络安全问题进行了分析和判断，以U盘病毒的攻击方法、中毒现象进行了调研和分析，并在理论层面对公司现存网络病毒体系提出了建议。从而保护公司网络资源与技术专利的安全性，确保商业及技术机密不会被竞争对手盗用的同时员工还可以非常方便的调用、共享资源。 本文在结构上分为四章，以公司现有病毒防御体系为主体，分别对“网络环境（其中包括外部网络、内部网络）、“现存防范体系的隐患”、“新建网络安全病毒体系”、“实施及支持系统”进行了较为详细的分析论述。第一章是现有网络环境分析，内部环境通过对本公司现有防范体系进行分析，找出漏洞，外部环境从国内现有的网络病毒入手，着重分析了目前国内最流行的病毒种类，发作机理，中毒的表现特征等。第二章针对现有防范体系的漏洞，做出一套完全适合公司的防范体系，从而可以更好的保护公司资源，防止信息泄漏。第三章介绍了该网络防护系统的实施及支持系统，其保证措施是进行内部网络与外部网络的融合、进一步放大技术优势；还有就是采取的一系列措施，其中包括：1、采用网络版杀毒软件进行查毒、防毒；2、可靠的防火墙技术及配置；3、文件备份系统的实施；4、采用自行开发的内部文件传输系统交流文件。最后，预测一下未来网络安全可能出现的的安全隐患和问题以及避免这些隐患和解决问题的方法。 关键词：网络安全，病毒，防范体系 ABSTRACT This paper aims at studying the network security system of a Beijing-based company using the concepts and methods we have learned, and creating an anti-virus system meeting the needs of the company itself. With the support of the Intrusion Detection theory, and through the analysis of extensive materials and data, the paper has analyzed and judged the external and internal network security issues faced by companies, has surveyed and analyzed the attack methods and infection symptoms of the USB disk viruses, and has provided recommendations on the existing network virus protection system of the company at the theoretical level, so as to protect the security of the company’s network resources and tec