山西运城南风集团网络安全问题及对策本科论文.doc

摘 要 我们现在已经进入了21世纪，相信大家都已经亲身感觉到，21世纪生存的竞争主要是数字化、网络化和信息化的竞争，是一个以网络为核心的信息时代，计算机和计算机网络正在逐步改变着人们的工作和生活方式算机的安全性人们的主要之一伴随网络的迅速发展，政府机构、个人数据和重要企业资源等信息被暴露现象已经越来越普遍，企业面临因病毒、网络受黑客攻击而遭到不同程度破坏风险随着网络规模扩大，，由于追求管理系统的的实际应用，忽略了整个网络信息的安全与保密，使系统处于随时可能被破坏的危险之中网络系统，提高系统的安全性，已是迫切需要解决的重要难题之一。因而，必须正视网络安全问题，建立合理的安全策略和安全框架，以确保能够可靠、正常、高效地运行。目 录 引 言 1 第1章 网络安全理论分析 2 1.1 网络安全概述 2 1.2 网络安全现状 2 1.3 现代企业面临的网络安全问题 4 1.4 确保网络安全的意义 4 第2章 南风集团网络安全问题分析 6 2.1 南风集团概况 6 2.2 南风集团网络安全问题分析 6 2.2.1 物理安全分析 6 2.2.2 网络结构的安全分析 6 2.2.3 黑客的攻击 7 2.2.4 电子邮件的攻击 7 2.2.5 病毒的入侵 7 第3章 南风集团网络安全问题解决对策 8 3.1 加强管理制度 8 3.2 保证物理安全 9 3.3 集团企业拓扑结构设计 9 3.4 防止黑客攻击 11 3.5 防止电子邮件攻击 12 3.6 防病毒软件的选择 13 3.7 防火墙技术的应用 14 3.7.1 使用防火墙的目的 14 3.7.2 企业防火墙的选择 14 3.8 服务器的安全设置 15 结 论 16 参考文献 17 致 谢 18 科学发展的今天，计算机计算机正在逐步改变着人们的工作和生活方式尤其是Internet的广泛使用更为企业的管理、运营和统计等带来了前所未有的高效和捷。同时计算机的安全隐患亦日益突出由于企业由内部网、外部网和企业广域网组成，结构复杂，病毒、的密码破解、窃听、篡改、垃圾邮件等。第1章 网络安全理论分析 1.1 网络安全概述 计算机网络安全从传统和广义上来分都有各自不同的论述，从传统来说，计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的机密性、完整性及可使用性受到保护。从广义来说，凡是涉及网络上信息的保密性、完整性、可用性、不可否认性和可控性的相关技术和理论都是网络安全的研究领域具体含义随从用户(个人、企业等)的角度来说，希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和不可否认性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯从网络运行和管理者角度说，希望其网络的访问、读写等操作受到保护和控制，避免出现后门病毒非法存取拒绝服务网络资源非法占用和非法控制等威胁，制止和防御黑客的攻击。对安全保密部门来说，希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免要信息泄露，避免对社会产生危害，避免给国家造成损失。从社会教育和意识形态角度来讲，网络上不健康的内容会对社会的稳定和人类的发展造成威胁，必须对其进行控制。因此计算机安全问题，应该象每家每户的防火防盗问题一样，防范于未然，一旦发生，常常措手不及，造成极大的损失。从目前用户来看网络安全主要计算机系统受病毒感染和破坏的情况相当严重问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出具体表现为电脑黑客活动已形成重要威胁信息基础设施面临网络安全的挑战信息系统在预测、反应、防范和恢复能力方面存在许多薄弱环节网络政治颠覆活动频繁各企业和政府机关网络安全意识薄弱网络安全的最大隐患来自黑客，他们恶意的攻击服务器，更改数据，甚至破坏系统和硬件。我国已经成为全球第三大黑客来源地有关统计数据显示，目前我国95%的与因特网相联的网络管理中心都遭到过国境内外黑客的攻击或侵入，受害涉及的覆盖面越来越大、程度越来越深。中国甚至已经成为全球黑客的第三大来源地，竟然有69%的攻击国际互联网活动都是由中国发出的。然而面对这种局面，我国却缺乏像发达国家那样健全的防范措施。虽然我国在世界上较早从法律上规定“黑客有罪”，但是我国的反黑客法律缺乏完整性、严密性和足够的震慑力，如相关法律条款界定含糊、保护对象划分不科学，特别是法律内容修订滞后，难以跟上数字时代快速“升级”黑客离我们很近。按照数据显示200年一秒钟会有5起黑客事件发生。而这些仅仅是报道的数据，未被报道的数据远远要比报道的数据多。网络安全的另一大隐患是病毒。计算机病毒泛滥的速度之快、蔓延之广、贻害社会之大，为有史以来任何一种公害所无可比拟。中小企业的安全问题一直隐患重重许多中小企业没有设置专门的网络管理员，一般采用兼职管理方式，这使中小企业的网络管理