计算机网络体系结构结课.概述.docx

PAGE \* MERGEFORMAT22 计算机网络体系结构 姓 名 学 号 专 业 院 系 成 绩：  计算机网络体系结构 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc387921621 从网络原理的角度论述产生网络安全隐患的原因并提出合理的解决方案。  PAGEREF _Toc387921621 \h 1  HYPERLINK \l _Toc387921622 一、网络安全隐患的原因  PAGEREF _Toc387921622 \h 1  HYPERLINK \l _Toc387921623 1 TCP/IP协议不全面  PAGEREF _Toc387921623 \h 1  HYPERLINK \l _Toc387921624 1.1 基于TCP/IP的攻击  PAGEREF _Toc387921624 \h 1  HYPERLINK \l _Toc387921625 2 网络结构不安全  PAGEREF _Toc387921625 \h 2  HYPERLINK \l _Toc387921626 3 网络安全性能低  PAGEREF _Toc387921626 \h 2  HYPERLINK \l _Toc387921627 4 网络系统缺乏稳定性  PAGEREF _Toc387921627 \h 2  HYPERLINK \l _Toc387921628 二、合理的解决方案  PAGEREF _Toc387921628 \h 3  HYPERLINK \l _Toc387921629 1 TCP/IP攻击的解决方案  PAGEREF _Toc387921629 \h 3  HYPERLINK \l _Toc387921630 1.1 IP欺骗防范措施  PAGEREF _Toc387921630 \h 3  HYPERLINK \l _Toc387921631 1.2 ARP欺骗?防范  PAGEREF _Toc387921631 \h 3  HYPERLINK \l _Toc387921632 1.3 ICMP路由重定向攻击防范  PAGEREF _Toc387921632 \h 3  HYPERLINK \l _Toc387921633 1.4 TCP协议漏洞防范  PAGEREF _Toc387921633 \h 3  HYPERLINK \l _Toc387921634 2 防火墙技术  PAGEREF _Toc387921634 \h 4  HYPERLINK \l _Toc387921635 3 建立网络智能型日志系统  PAGEREF _Toc387921635 \h 4  HYPERLINK \l _Toc387921636 4 数据加密与用户授权访问控制技术  PAGEREF _Toc387921636 \h 4  HYPERLINK \l _Toc387921637 5 防病毒技术  PAGEREF _Toc387921637 \h 5  HYPERLINK \l _Toc387921638 6 安装漏洞补丁技术  PAGEREF _Toc387921638 \h 5  HYPERLINK \l _Toc387921639 7 安全管理队伍的建设  PAGEREF _Toc387921639 \h 5  HYPERLINK \l _Toc387921640 8 进行入侵检测和信息加密  PAGEREF _Toc387921640 \h 6  HYPERLINK \l _Toc387921641 9 建立属性安全控制和完善的备份及恢复机制  PAGEREF _Toc387921641 \h 6  HYPERLINK \l _Toc387921642 10 虚拟专用网络(VPN)  PAGEREF _Toc387921642 \h 6  HYPERLINK \l _Toc387921643 校园网设计方案（10栋以上楼宇，万人以上用户，2个以上ISP）。  PAGEREF _Toc387921643 \h 7  HYPERLINK \l _Toc387921644 1 设计概述  PAGEREF _Toc387921644 \h 7  HYPERLINK \l _