guoWEB秀清论文.docVIP

福建信息职业技术学院 毕业设计（论文） 论文题目：家庭信息网络安全构建方案的设计 系 别：　　软件工程系　 　 　　　　　 专 业： WEB应用程序设计 　　　　　 班 级：　　WEB0631 　 学 号：　　0602023107 　 　　　　　 姓 名：　　 林秀清 　　 指导教师：　　　周素青　 　 目 录 1.引言 1 1.1本课题的研究意义 2 1.2本论文的目的、内容及作者的主要负责部分 2 2家庭网络现状及设计目标（需求分析） 3 2.1概述 3 2.1.1计算机网络安全的基础知识概述 3 2.2实际网络的特点及目前家庭网络优缺点分析 4 2.3设计目标 5 3. 研究设计中要解决的几个关键问题 6 3.1针对现在网络中出现的网络安全问题，本课题所作的改善设计 6 3.1.1改善设计 6 4系统设计关键技术 7 4.1目标具体实现中采用的关键技术及分析 7 4.1.1本文主要用到的2种拓扑结构： 7 4.1.2灾备份技术 7 4.1.3 VPN技术 8 4.2设计实现的策略和途径描述 8 4.3物理设备安全 9 4.3.1容灾备份 9 4.3.2防盗和防毁 9 4.3.3防止电磁泄漏发射 10 4.3.4防电磁干扰 10 4.3.5媒介安全 10 4.3.6保密技术 10 5. 具体实现 11 5.1设计模型及系统结构（新的拓扑图） 11 5.2实现网络连通 11 5.3 VPN技术 18 5.3.1配置VPN服务器（需有路由和远程访问功能）： 18 5.3.2如何赋予用户拨入的权限 19 5.3.3通过局域网进行VPN连接： 20 5.3.4通过Internet进行VPN连接 20 5.4访问控制列表与QOS技术 21 5.5服务器的安全 22 5.6防火墙、入侵检测 24 结束语 26 致谢 27 参考文献 28  家庭信息网络安全构建方案的设计 摘要：本文主要分析了网络安全的基本框架，网络安全的基本理论，以及计算机网络安全方面的管理、配置和维护。为学生今后进行网络管理、维护，以及安全技术服务奠定基础。同时，将紧密结合实际，及时讲解和防范最新的病毒和黑客程序和网络安全维护的工具，介绍最新的网络安全技术，了解最新的技术动向，为家庭工作环境创造良好工作条件。 关键词：—容灾备份技术、VPN、防火墙技术 1.引言 随着互联网的空前发展以及互联网技术的不断普及，个人私密的重要数据信息都被暴露在公共网络空间下，很容易丢失或者被一些不法人士获取。由于黑客的攻击、病毒的入侵、以及人为操作的不当等，都有可能威胁到重要信息数据，这些危害也越来越受到人们的重视。因此，根据家庭的实际情况建立一套切实可行的安全网络方案来改善这个情况，使个人私密的数据机密信息得以保护，并且可以保证家庭的网络顺畅的工作，有助于个人隐私保密。1.1本课题的研究意义 本课题的研究意义在于研究家庭信息网络安全构建方案的设计，是整个家庭网络安全设计的指南，是为家庭信息网络做出一套正确有效的网络安全方案的重点。本文阅读者适合大众群众。 1.2本论文的目的、内容及作者的主要负责部分 本论文的目的是为家庭提出一个有效的网络安全方案，使家庭的网络上的安全威胁降到最低。从家庭的设备配置安全、系统软件的安全、以及放火墙与入侵检测等来保证家庭的网络安全。本文陈述的主要内容为物理设备的安全，家庭网络拓扑的改善，通过系统设备的合理利用，达到家庭网络的内部资料安全、以及家庭网络的顺畅。 2家庭网络现状及设计目标（需求分析） 2.1概述 2003年截至11月底，中国互联网上网用户数已超过7800万，居世界第二位。 中国互联网协会与互联网专业协会2007 2月6日联合发表《Internet Guide 2007 中国互联网调查报告》。调查显示，内地互联网用户去年已跃升至一亿三千六百万，按年增幅近百分之二十三。 中国互联网协会旗下DCCI互联网数据中心2008年1月9日发布的 《中国互联网调查报告》显示 ，2007年中国互联网用户规模达1.82亿人。预计2008年中国互联网用户规模将达2.44亿人。 图1 2006年度中国被篡改网页的网站 2.1.1计算机网络安全的基础知识概述 为了保证系统能够长期、安全、稳定、可靠、高效的运行，家庭网络安全方案应该满足以下需求： （1）系统处理的全面性和及时性 方案的全面性和处理事件的及时性是必要的性能。从各个方面考虑到可能受到的网络攻击，做好全方面的补救和抵御措施。且在发生突发情况下能及时的补救，保证家庭网络的正常运行。 （2）系统方案的可扩充性 在方案的设计过程中，应该充分考虑系统的可扩充性。 （3）系统的易用性和易维护性 在完成这套方案之后，只需要技术人员