毕业设计--公司网络安全设计.docVIP

摘要 当今世界信息化浪潮席卷正全球。以Internet为代表的信息网络技术应用正日益普及和广泛，应用领域从传统小型业务系统逐渐向大型关键业务系统扩展，典型的例如党政部门信息系统、金融业务系统、企业商务系统等。网络安全已经成为影响网络效能重要的问题，而Internet所具有的开放性、自由性和国际性在增加应用自由度的时候，对安全提出了更高级的要求。一般来说，网络安全由信息安全和控制安全两部分组成。信息安全指信息的完整性、可用性、保密性和可靠性;控制安全则指身份认证、不可否认性、授权和访问控制因特网的迅猛发展不仅带动了信息产业和国民经济地迅猛增长，也为企业的发展带来了勃勃生机。因特网的迅猛发展不仅带动了信息产业和国民经济地迅猛增长，也为企业的发展带来了勃勃生机。以因特网为代表的信息技术的发展不仅直接牵动了企业科技的创新和生产力的提高，也逐渐成为提高企业竞争力的重要力量。这时网络安全成为信息技术发展的一大障碍同时也是一大机遇与挑战。网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。要想实现网络安全功能，应对网络系统进行全方位防范，从而制定出比较合理的网络安全体系结构，在满足各子网系统建设的前提下，提出了包括病毒防护、动态口令身份认证、安全审计管理、访问控制、信息加密策略、入侵检测系统的部署、漏洞扫描系统等管理措施和安全技术在内的整套解决方案。目的是建立一个完整的、立体的网络安全防御体系，使网络安全系统真正获得较好的效果。 关键词：网络安全，防火墙技术，病毒 目录 第1章 绪 论 1 1.1 网络安全产生的背景 1 1.2 网络安全的重要性 2 1.3 网络安全的策略 2 1.4 本论文的主要工作简介 3 第2章 长江证劵公司的网络安全 4 2.1 公司的背景 4 2.2 公司的现网络拓扑图 4 2.3 增加防火墙后的网络及解决方案 6 2.4 营业网点的网络安全防范 7 第3章 防火墙 9 3.1 防火墙的含义及作用 9 3.2 防火墙的分类 9 3.3 防火墙的配置与应用 11 3.3.1 防火墙配置基础 11 3.3.2 防火墙的应用 13 第4章 安全产品的配置与应用 15 4.1 防病毒及特洛伊木马软件 15 4.2 动态口令身份认证 17 第5章 安全方案测试 20 5.1 安全管理机构的建设原则 20 5.2 网络安全方案测试 20 5.3 展望 21 绪 论 网络安全产生的背景 随着计算机网络技术的快速发展和电子银行、电子商务、电子政务的广泛应用，计算机网络已经深入到国家的政治、经济、文化和国防建设的各个领域，遍布现代信息化社会工作和生活的各个层面，“数字化经济”和全球电子交易一体化正在形成。计算机网络安全不仅关系到国计民生，还与国家安全密切相关，不仅涉及到国家政治、军事和经济各个方面，而且影响到国家的安全与主权。随着计算机网络的广泛应用和网络数据传输量的急剧增大，网络安全的重要性更为突出。 目前，我国网络安全存在的主要问题有： 1）计算机系统遭受病毒感染和破坏的情况相当严重。据国家计算机病毒应急处理中心数据看，从国家计算机病毒应急处理中心日常监测结果看来，计算机病毒呈现出异常活跃 2）电脑黑客活动己形成重要威胁。网络信息系统具有致命的脆弱性、易受攻击性和开放性，从国内情况来看，目前我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入。 3）信息基础设施面临网络安全的挑战。面对信息安全的严峻形势，我国的网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。 近年来，国内与网络有关的各类违法行为以每年30%的速度递增。网络环境的多变性、复杂性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。我国被列入防护能力最低的国家之一，我国日益开放并且走向世界，建立保护屏障和加强安全监管不可缺少。近年来，随着网络安全事件的发生，人们越来越清楚的意识到，信息时代所引发的信息安全问题涉及到人们生活的方方面面。因此可以说，在信息化社会里，信息安全的重要性再怎么强调也不过分。 网络安全的重要性 在信息化飞速发展的今天，计算机网络得到了广泛应用，但随着网络之间的信息传输量的急剧增长，一些机构和部门在得益于网络加快业务运作的同时，其上网的数据也遭到了不同程度的攻击和破坏。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数据库内容，伪造用户身份，否认自己的签名。更有甚者， 攻击者可以删除数据库内容，摧毁网络节点，释放计算机病毒等等。为了能更好地适应信息技术的发展，必须做好安全措施，防止数据的侦听和盗取，以免造成不可挽回的经济损失和安全威胁。 网络安全的策略 网络安全策略目的是决定一个计算机网络的组织结构怎样来保护自己的网络及其信息，一般来说