毕业设计——网络操作系统漏洞分析及安全策略的研究(设计书).doc

目 录 绪论 ………………………………………………………………3 网络安全问题及其现实意义 …………………………5 引言 …………………………………………………5 网络安全历史回顾 …………………………………5 网络安全技术现状 …………………………………7 网络安全策略 ………………………………………9 （一） 站点安全策略 ………………………………………9 （二） 安全策略方案 ………………………………………10 构筑Internet防火墙 …………………………………11 防火墙的概念及其重要作用 ………………………11 （一） 防火墙的概念 ………………………………………11 （二） 防火墙能实现那些功能 ……………………………12 防火墙的模型 ………………………………………14 防火墙的基本安全策略 ……………………………15 防火墙关键技术及发展 ……………………………17 （一） 数据包过滤技术 ……………………………………17 （二） 代理技术 ……………………………………………21 （三） 防火墙技术发展趋势 ………………………………26 WindowsNT Server系统概述及技术漏洞分析 …………28 WindowsNT Server系统综述 …………………………28 WindowsNT Server系统安全性 ………………………30 （一） WindowsNT中的识别和验证 …………………………30 （二） WindowsNT中的访问控制 ……………………………31 WindowsNT 系统技术漏洞及解决办法 ………………31 优秀防火墙系统实例 …………………………………41 东大阿尔派网眼防火墙系统产品概述 ……………41 网眼防火墙系统基本功能和系统特性 ……………41 （一） 网眼防火墙系统的基本功能 ………………………41 （二） 网眼防火墙的系统特征 ……………………………43 第五章 关于校园网安全策略的研究 …………………………44 我校校园网概况 ……………………………………44 （一） 校园网建设背景 ……………………………………44 （二） 网络方案技术特点 …………………………………44 （三） 校园网建设现状 ……………………………………46 校园网安全状况分析 ………………………………46 校园网络安全解决方案 ……………………………47 结束语 ……………………………………………………………53 致谢 ………………………………………………………………55 参考文献 …………………………………………………………56 附录A 附录B  绪 论 随着Internet在世界范围内的普及和发展，政府机构、企事业单位、教育科研等各行各业的人们正努力通过Internet来提高工作效率和市场反应速度，以便更具竞争力。作为全球使用范围最广的信息网，Internet自身协议的开放性极大的方便了各种计算机入网，拓宽了资源共享。与此同时，人们也正逐渐认识到与因特网相伴而来的巨大风险来自世界各地的形形色色的侵袭者随时有可能对你的站点发动攻击，破坏你的站点安全，窃取你的重要资源，修改、破坏系统的数据……计算机的安全性历来都是人们讨论的主要话题之一，而计算机安全主要研究的是计算机病毒的防治和系统的安全。在计算机网络日益发展普及的今天，计算机安全的要求更高，涉及面更广。不但要求防治病毒，还要提高系统抵抗外来非法黑客入侵的能力，更要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。 构筑 Internet防火墙保护内部系统与网络即是一种行之有效的网络安全手段。它常常被安装在受保护的内部网络进而连接到因特网上，防止因特网的危险传播到你的内部网络。形象的说，因特网防火墙很象中世纪城堡的护城河，它服务于多个目的：限定人们从一个特定的控制点进入；防止侵袭者接近你的其他防御设备；限定人们从一个特别控制点离开。逻辑上，防火墙是分离器、限制器、分析器，有效地监控了内部网和 Internet之间的任何活动，保证了内部网络的安全。通常，防火墙是一组硬件设备——路由器、主计算机，或者是路由器、计算机和配有适当软件的网络的多种组合。 WindowsNT作为在世界范围内被广泛应用的网络操作系统，它的安全性自然显得尤为重要。发现WindowsNT的技术漏洞并采取相应的手段减小风险也成为人们关注的热门话题，目前已有的防火墙产品为我们进一步考虑网络安全解决方案提供了方便，我们终要力争建立一个尽可能完善的Internet