_战略管理_网络操作系统漏洞分析及安全策略的研究_设计书_.docx

（战略管理）网络操作系统漏洞分析及安全策略的研究(设计书) 目录 绪论………………………………………………………………3 第一章网络安全问题及其现实意义…………………………5 一、引言…………………………………………………5 二、网络安全历史回顾…………………………………5 三、网络安全技术现状…………………………………7 四、网络安全策略………………………………………9 （壹）站点安全策略………………………………………9 （二）安全策略方案………………………………………10 第二章构筑 Internet 防火墙…………………………………11 一、防火墙的概念及其重要作用………………………11 （壹）防火墙的概念………………………………………11 （二）防火墙能实现那些功能……………………………12 二、防火墙的模型………………………………………14 三、防火墙的基本安全策略……………………………15 四、防火墙关键技术及发展……………………………17 （壹）数据包过滤技术……………………………………17 （二）代理技术……………………………………………21 （三）防火墙技术发展趋势………………………………26 （壹）WindowsNT 中的识别和验证…………………………30 （二）WindowsNT 中的访问控制……………………………31 第四章优秀防火墙系统实例…………………………………41 一、东大阿尔派网眼防火墙系统产品概述……………41 二、网眼防火墙系统基本功能和系统特性……………41 （壹）网眼防火墙系统的基本功能………………………41 （二）网眼防火墙的系统特征……………………………43 第五章关于校园网安全策略的研究…………………………44 一、我校校园网概况……………………………………44 （壹）校园网建设背景……………………………………44 （二）网络方案技术特点…………………………………44 （三）校园网建设现状……………………………………46 二、校园网安全状况分析………………………………46 三、校园网络安全解决方案……………………………47 结束语……………………………………………………………53 附录 A 附录 B 绪论 随着 Internet 在世界范围内的普及和发展，政府机构、企事业单位、教育科研等各行各业的人们正努力通过 Internet 来提高工作效率和市场反应速度，以便更具竞争力。作为全球使用范围最广的信息网，Internet 自身协议的开放性极大的方便了各种计算机入网，拓宽了资源共享。和此同时，人们也正逐渐认识到和因特网相伴而来的巨大风险来自世界各地的形形色色的侵袭者随时有可能对你的站点发动攻击，破坏你的站点安全，窃取你的重要资源，修改、破坏系统的数据……计算机的安全性历来都是人们讨论的主要话 题之壹，而计算机安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益发展普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，仍要提高系统抵抗外来非法黑客入侵的能力，更要提高对远程数据传输的必威体育官网网址性，避免在传输途中遭受非法窃取。 构筑 Internet 防火墙保护内部系统和网络即是壹种行之有效的网络安全手段。它常常被安装在受保护的内部网络进而连接到因特网上，防止因特网的危险传播到你的内部网络。形象的说，因特网防火墙很象中世纪城堡的护城河，它服务于多个目的：限定人们从壹个特定的控制点进入；防止侵袭者接近你的其他防御设备；限定人们从壹个特别控制点离开。逻辑上，防火墙是分离器、限制器、分析器，有效地监控了内部网和 Internet 之间的任何活动，保证了内部网络的安全。通常，防火墙是壹组硬件设备——路由器、主计算机，或者是路由器、计算机和配有适当软件的网络的多种组合。 WindowsNT 作为在世界范围内被广泛应用的网络操作系统，它的安全性自然显得尤为重要。发现 WindowsNT 的技术漏洞且采取相应的手段减小风险也成为人们关注的热门话题，目前已有的防火墙产品为我们进壹步考虑网络安全解决方案提供了方便，我们终要力争建立壹个尽可能完善的 Internet 安全体制且提供相应的安全服务 。 相 信 这 壹 天 的 到 来 不 会 太 久 远 了 。 第壹章 网络安全问题及其现实意义 壹、引言 现代社会是壹个高度信息化的社会，世纪之交，知识经济时代正向我们走来，信息化程度的高低已经成为壹个国家现代化水平和综合国力的重要标志。从世界范围来见，推进政府部门办公网络化、自动化、电子化，全面信息共享已是大势所趋。网络技术的飞速发展为加快世界经济信息化的进程带来了前所未有的机遇和挑战。 由于网络是壹个开放的环境，信息在网络上传输的过程中完全丧失了私有性。今天,Internet 环境中，不断传出