局域网的安全研究.docVIP

目 录 1 引言 1 1.1 项目背景 1 1.2 国内外现状 1 1.3项目意义 1 1.4 项目实现方法 1 2 局域网的概论、网络结构分类及特点 2 2.1局域网概念 2 2.2局域网的组成及功能 2 2.3 局域网的拓扑结构分类及特点 2 2.3.1总线型网 2 2.3.2 星型网 3 2.3.3 环型网 4 2.3.4混合型拓扑结构 5 2.4无线网络结构 5 3.1 局域网网络结构 6 3.1.1 XX信息服务公司的局域网 6 3.1.2网络结构 6 3.2网络应用 6 3.3 网络结构的特点 6 3.3 网络系统安全风险分析 7 4局域网安全控制实施方案及安全产品部署 8 4.1物理安全的防范控制 8 4.2系统安全的防范控制 8 4.2.1计算机网络设备系统的安全配置 8 4.2.2计算机操作系统的安全配置 8 4.3企业邮件系统安全的解决方案 10 4.4网络安全的防范控制 11 4.5应用安全的防范控制 13 5 局域网安全控制措施测试 16 5.1 测试方案 16 结论 18 致谢 19 参考文献 20 1 引 言 1.1 项目背景 随着计算机技术的飞速发展，办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。目前我国大多企业都已经搭建了公司的局域网，用于实现办公自动化和网络化，从提高办公效率，为企业创造更多的效益。但随之而来的计算机网络安全问题也日益突出，局域网的安全问题引起了我们的重视，局域网内网的安全隐患给我们带来了许多麻烦，来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。未经授权的网络设备或用户就可能通过到无线局域网的网络设备自动进入网络，形成极大的安全隐患。很多有线网络中的安全策略在无线方式下不再适用。局域网在带来巨大应用便利的同时，也存在许多安全上的问题。为了确保各项工作的安全高效运行，保证网络信息的安全，计算机网络和系统安全建设就显得尤为重要。这也是本课题研究的意义和目的。 1.2 国内外现状 国外现状：国外的信息安全研究起步较早，早在20世纪70年代美国就在网络安全技术基础理论研究成果“计算机保密模型(BeuLapaduh模型)”的基础上，提出了“可信计算机系统安全评估准则(TESEC)”以及后来的关于网络系统数据库方面的相关解释，形成了安全信息系统体系结构的准则。安全协议作为信息安全的重要内容，处于发展提高阶段，仍存在局限性和漏洞。另外基于计算机运算速度的不断提高和网络安全要求的不断提升，各种安全技术不断发展，网络安全技术21世纪将成为信息安全的关键技术。 国内：现状近期，国内反病毒厂商江民科技进行了一项针对我国中小企业局域网状况的调查，调查对象包括北京、广东、武汉等十余个城市的中小企业。报告显示全国有78.04%的中小型企业局域网中都存在病毒威胁，仅有21.96%的企业拥有良好的网络环境，在所有参与调查的企业中，有15.75%的企业局域网中没有任何的防护措施，81.48%的企业只安装了单机版杀毒软件。所以在国内局域网的安全现状还是非常的突出，也极大地影响公司的发展与形象。 1.3项目意义 通过对局域网的结构功能等内容的了解，对局域网所面临的安全进行分析，并提出相应的解决方案，对网络安全的防范技术做了分析和比较。在介绍网络安全概念及其产生原因的基础上，介绍了各种安全产品的信息技术及其在局域网信息安全中的作用和地位，特别是对加强安全应采取的应对措施做了较深入的阐述。 1.4 项目实现方法 ⑴ 通过对路由器，交换机，服务器等设备的设置，提出了对物理设备的安全解决方案。 ⑵ 通过对WINDDOWS 2003 SERVER 系统管理实施，提出了系统信息安全的解决方案。 ⑶ 通过对WINDOWS EXCHANGE SERVER 2003系统的实施，提出了邮件系统安全的解决方案。 ⑷ 通过的WINDOWS ISA SERVER 2004系统实施，提出了网络系统安全的解决方案。 ⑸ 通过江民科技企业版杀毒软件系统实施，提出了应用安全管理的解决方案。 2 局域网的概论、网络结构分类及特点 2.1局域网概念 局域网（Local Area Network）是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机。外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理系统。简称LAN，是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的