毕业设计修订版(企业信息系统网络安全分析与规划).docxVIP

2011～2012学年第二学期毕业设计（论文）课题企、事业信息系统网络安全分析与规划姓名李超_____________系部电子信息工程专业计算机网络技术班级09网络（1）学号093410112指导教师沈老师___________武汉交通职业学院教务处制摘要企业，事业性信息系统网络安全分析与规划，必须着重于企业，事业单位的需求来分析，由于作者经验不够，此论文主要针对于学校网络以及网络安全的建设做出分析和规划，对学校的整体网络分布，学校需求和学校网络的安全建设来做一个总结和概述。随着学校信息化建设的推进,中职学校组建校园网已作为学校教育、教学、科研和办公的重要基础设施,在校园管理和日常教学中扮演着越来越重要的角色。但随着校园网络的发展,校园网络安全问题也日趋突出。如何保证中职学校网络能正常的运行,成为各中职学校越来越重视的问题。计算机房存在的不安全因素有很多，比如网络系统自身的漏洞。计算机网络是全球性的一个开放网络,任何单位或个人都可以在网上方便地传输和获取各种信息,计算机网络的这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。网络中漏洞包括操作系统的安全漏洞:操作系统的BUG、I/O非法访问、访问控制的混乱等;数据库及应用软件的安全漏洞:数据库文件格式、文件存放位置、口令加密机制等;TCP/IP协议的安全漏洞:IPV4并未考虑安全性;网络软件和服务的安全漏洞:Fin-ger漏洞、匿名FTP漏洞、Telnet漏洞、E-mail漏洞等。另外,编程人员为自己方便而在软件中留有“后门”,这些漏洞、缺陷以及“后门”恰恰是黑客进行攻击的首选目标。关键词：漏洞分析，网络选择，防火墙，VPN技术，网络安全目录摘要 2第一章 前言 41.1 网络的发展 41.2 建设网络安全的必要性 51.3 网络安全系统的构成 71.4 网络安全面对的问题 7第二章 企事业信息系统网络安全隐患知识论述 92.1 企事业网络安全威胁调研举例 92.2 企事业安全信息系统内网的安全 11第三章 企事业信息系统网络安全设计方案 123.1 网络分层设计 123.2 信息系统网络安全设计需求和原则 13安全体系需求分析 13安全体系关键层 15安全体系设计原则 17第四章 企事业信息系统安全防御及方法 194.1 企事业信息系统遭遇攻击的趋势 194.2 常见的攻击类型和防御方法 224.3 面临攻击的常见防御系统方案 274.4 目前的选择F5—防火墙系统 29第五章 企、事业的网络安全规划结论 33致谢 35参考文献 36第一章 前言 网络的发展目前，全球已掀起一股信息高速公路规划和建设的高潮，作为其雏形，国际互联网（Internet）上相连的计算机已近达数千万台，全球有数亿人在Internet上进行信息交换和各种业务处理。Internet上积累了大量信息资源，这些资源涉及人类面对和从事的各个领域、行业及社会公用服务信息。成为信息时代全球可共享的最大信息基地。由于计算机网络技术和通信技术的飞速发展，人们对信息的要求越来越强烈，“网络就是计算机”的说法被全世界普遍接受。各国纷纷宣布建设本国的信息高速公路，全球信息一体化局面已指日可待。我国自1993年与Internet连通以来，已建成了四大主干信息网：中国公众信息网ChinaNET，中国金桥网ChinaGBN，中国教育科研网CERNET和中科院网CASNET。全国各大中城市的网络节点相继开通。广东省已经建立了面向本地服务的公共信息网。Internet显示出诱人的商业前景，被国人称为第二国道的建设。随着信息技术的飞速发展，中小学校园网的建设已经逐渐提到议事日程上来。当前由于网络、数据库及与之相关的应用技术不断发展，尤其国际互联网（Internet）和内部网（Intranet）技术的广泛应用，世界正在迈入网络中心计算（NetworkCentricComputing）时代。人们传统的交互和工作模式正在改变。处在不同地理位置的人们可以共享数据，使用群件技术（GroupWare）进而能够协同工作；多媒体数据的存储、传输、应用技术的不断成熟；以上这些计算机技术的发展对学校传统的计算机业务系统产生影响，使用户能更方便、更直观的使用系统，也使系统的性能更完善、功能更强大。Internet的发展带动了全世界的信息产业的发展，也为现代学校应用程序结构提供了一个新的计算模式，这种计算模式能真正适应学校发展的需要，使学校的计算机应用提高到一个新的水平。将Internet技术应用到学校内部，并建立基于这种开放技术的学校应用程序，使学校本身具有了Internet的特性，这种应用体系结构就是Intranet──学校内部网。Internet和Intranet代表着全新的信息时代的到来。Intranet使实现学校内部的信息化成为可能