毕业论文（参考）网络安全防御体系的构建研究.docx

学号： 常 州 大 学 毕业设计（论文） （2014届） 题 目 网络安全防御体系的构建研究 学 生 学 院 信息科学与工程学院 专业班级 校内指导教师 专业技术职务 二○一四年六月  网络安全防御体系的构建研究 摘 要 ： 随着网络时代的飞速发展，Internet日益普及，网络安全问题也日益突出，如何在开放网络环境中保证数据和系统的安全性已经成为众多业内人士关心的问题，并越来越迫切和重要。虽然目前对安全技术的研究也越来越深入，但目前的技术研究重点都放在了某一个单独的安全技术上，却很少考虑如何对各种安全技术加以整合，构建一个完整的网络安全防御系统。 本论文重点论述了构建一个网络安全防御系统的方案设计和实现过程。 在方案设计部分，本文重点论述了设计过程中的两个关键阶段，即安全策略与风险分析，在安全策略部分中描述了一个完整的网络防御系统中所考虑的方方面面，而风险分析部分则以生动的实例说明了如何分析一个系统所面临的风险并将其量化的过程和算法。 在实现部分，本文重点论述了网络安全防御系统采用的网络拓扑结构及其中采用的各种安全技术和安全产品的具体细节。最后则详细描述了该网络安全防御系统中的一个重要组件—网络安全监测仪的功能及技术细节，以及为其可用性而开发的远程控制台，并在此基础上提出了安全监控中心的概念及实现计划。 关键词 ：  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%CD%F8%C2%E7%B0%B2%C8%AB 网络安全；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%B0%B2%C8%AB%B2%DF%C2%D4 安全策略；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%B7%E7%CF%D5%B7%D6%CE%F6 风险分析；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%C8%EB%C7%D6%BC%EC%B2%E2 入侵检测；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%C8%D5%D6%BE%C9%F3%BC%C6 日志审计；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%C2%A9%B6%B4 漏洞；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=%BC%D3%C3%DC 加密；  HYPERLINK /kcms/detail/search.aspx?dbcode=CMFDsfield=kwskey=CGI CGI  The construction of network security defense system research Abstract ： With the raIPd development of the Internet age, the popularization of Internet and Intranet, network security issues are also increasingly prominent, how to ensure that data in the open network environment and the safety of the system has become the concern of the many insider, and more and more urgent and important. Although at present the research of security technology is becoming more and more thorough, but the