长治钢铁集团网络安全设计方案本科论文.doc

摘 要 我们生活在一个信息化正在普及的时代,网络对于我们的影响不管从生活还是工作等方面,它都是无处不在的.而正是在我们这个啧啧称赞的信息化浪潮席卷全球的互联网时代，面对每年呈直线上升的各类病毒在网络恣意横行，无数网民和企业无不谈“毒”色变。然而仍有相当一部分的企业却认为下载几个盗版软件，或者购置几个基本的防毒设备便可万事大吉，正是因为企业这样为单纯节省经营成本，而未对网络安全防护工作引起足够的重视，当面对变异速度惊人的多种病毒的侵袭时，缺乏专业的防毒服务指导，致使其网络安全时刻处于危境之中，当病毒侵袭时，便造成其大量的经济损失，令目前部分企业的网络安全工作如履薄冰。 本论文针对长钢集团的这些安全问题制定出了专业的解决方案及防范措施。本设计共分4个章节。第1章介绍了长钢集团企业网络安全概述及整体方案设计；第2章对长钢集团公司企业网网络安全详细解决方案进行了；第3章进行了对长钢集团企业网络安全测试说明。还补充性地提出了一些其他的安全措施和策略，力求做到“万无一失”。但现实中并没有“万无一失”的系统，所以在对网络系统和硬件提出安全措施的同时，本论文也一再强调管理人员及用户的自我安全防范意识和知识，因为说到底，“人”才是这些诸多行为的实施者。 关键词：网络安全； 漏洞； 防范； 安全意识 目 录 引 言 1 第1章 长钢集团企业网络安全概述及整体方案设计 2 1.1 长钢集团网络需求分析 2 1.2 本方案所针对的长钢集团企业的网络情况 3 1.3 长钢集团企业网络安全需求 4 1.3.1 整体安全需求 4 1.3.2 长钢企业网络面临的主要问题 4 1.4 整体网络安全方案分析 5 第2 章 网络安全详细解决方案设计 7 2.1 拒绝服务攻击 7 2.2 分布式拒绝服务攻击 11 2.3 电子邮件的攻击 13 2.3.1 电子邮件攻击的概念 13 2.3.2 电子邮件攻击的原理 13 2.3.3 电子邮件攻击的防范 13 2.4 缓冲区溢出攻击 14 2.4.1 概念 14 2.4.2 防范措施 15 2.5 网络监听攻击 15 2.5.1 网络监听攻击概念 15 2.5.2 网络监听攻击途径 16 2.5.3 网络监听的防范 16 2.6 IP欺骗攻击 18 2.6.1 IP欺骗攻击的概念 18 2.6.2 IP欺骗攻击的防范 18 2.7 长钢集团企业系统监控安全策略 21 2.7.1 启用系统审核机制 21 2.7.2 日志监视 22 2.7.3 监视开放的端口和连接 22 2.7.4 监视共享 22 2.7.5 监视进程和系统信息 23 2.8 其他网络安全措施 23 2.8.1 采用漏洞扫描技术 23 2.8.2 启用入侵检测系统 23 第3章 网络安全测试 28 3.1 模拟黑客攻击之拒绝服务攻击（Denial of Service）测试 28 3.2 模拟黑客攻击之分布式拒绝服务攻击测试 28 3.3 模拟黑客攻击之电子邮件攻击测试 29 3.4 模拟黑客攻击之缓冲区溢出攻击测试 30 3.5 模拟黑客攻击之网络监听攻击测试 30 3.6 模拟黑客攻击之IP欺骗攻击测试 30 3.7 单机病毒测试 31 3.8 安全服务测试 31 3.9 在长钢集团公司网络遭受不可恢复后的应急能力测试 31 3.10 网络硬件方面的服务保障测试 31 结 论 33 参考文献 34 致 谢 35 第1章 长钢集团企业网络安全概述及整体方案设计 1.1 长钢集团网络需求分析 1.长钢集团公司背景及其企业网络安全状况概述： 长治钢铁（集团）有限公司（以下简称长钢）创建于1947年， 是中国共产党在太行革命根据地建设的第一个炼铁厂，经过55年的发展，现已形成集采矿、炼焦、炼铁、炼钢、轧材、水泥制造、工程建设、房地产开发为一体，拥有30亿元固定资产，钢铁生产能力达260万吨，生产棒材、线材、热轧带肋钢筋、无缝钢管、矿渣水泥、环保墙体制品、螺钉和pp-r管等八大系列产品的大型国有企业。　　 随着企业的发展，网络逐渐渗透入企业文化及战略发展当中，网络的加盟，使得企业如虎添翼，得到了迅猛健康的发展。然而，剑有双刃，在带来巨大利益的同时，网络的安全问题也不得不引起人们的关注。综合而言，在企业网络化发展中，由此引致的弊端是： （1）外部安全：随着互联网的发展，网络安全事件层出不穷。近年来，计算机病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。而长钢集团不可避免的也遭受着来自企业外部的互联网外部攻击，如常见但破坏性极强的拒绝服务攻击（Denial of Service） 分布式拒绝服务（DDos）攻击、