电信业务网络安全技术的分析.pdf

电信业务网络安全技术研究 摘要 在计算机网络技术普及的今天，网络安全问题日益突出。黑客入侵 和攻击网络的现象十分突出，手段也越来越高明。同时，计算机病毒借 助网络进行广泛传播，往往造成很大的危害和经济损失。因此，从基础 计算机网络安全入手，如何提高和保障企业IT系统的信息安全，已成为 人们广泛关注的课题。本论文研究了如何应用计算机网络的安全技术来 提高企业基础网络的安全水平，涉及的主要安全技术有： 入侵检测技术：入侵检测系统是收集各种信息，由内置的专家系 统进行分析，发现其中潜在的攻击行为的一种网络安全设备。网络入侵 检测系统(NIDS)捕获分析网络中的所有报文，发现其巾的攻击企图， 根据事先制定的策略通知管理员或自行采取保护措施。 安全扫描技术：安全扫描技术主要是用来评估计算机网络系统的安 全性能，是网络安全防御中的一项重要技术，其原理是采用模拟攻击的形 式对目标町能存在的已知安伞漏洞进行逐项检查。目标可以是工作站、 服务器、交换机、数据库应用等各种对象。 计算机防病毒技术：采用计算机防病毒产品来对网络中的IT系统进 行保护，包括服务器、工作站在内的全方位防护，并利用计算机防病毒 系统集中控制台产品进行防病毒的集中管理与控制。 信息安全审计(简称安全市计)技术是实现信息安全整个过程中关键 记录信息的监控统计，是信息安全体系中不可缺少的一部分，对安全事 故分析、追踪起到了关键性作用。 为了提高某电信运营商的内部的核心业务网络的安全水平，本文首 先对现有的网络架构进行分析，找出网络安全的隐患或不足。其次结合 该电信运营商的安全需求进行分析，明确本次安全加固的目标和范围。 最后根据目标范围，综合利用多种网络安全技术，提出一个完整可行的 网络安全加固解决方案。 关键词：网络安全入侵检测 防火墙 计算机病毒 安全扫描 RESEARCHONTELECOM NETWORKSECURITY TECHNOLOGIES ABSTRACT withthe ofthe networks，network Today popularizationcomputer hasbeen a security becomingdaybydayprominent problem．Hacker’S invasionandattackiS skill iS ofHackermore extremelypronainent，the andmorewise．Atthesame virus onthe time，thecomputercarry withaid disseminationthe of causes network，often widespread verybig harmwith on economiclOSS．Therefore．basedthesafeobtainedfromthe foundation toenhancetheinformationof network，how computer