企业网络安全防护系统设计和实现.docVIP

企业网络安全防护系统设计和实现 　　【摘 要】我国信息化技术的快速发展，推动了我国企业信息化技术的建设进程，企业资源数字化存储与管理已经成为企业发展的重要战略方式之一，为企业高效发展提供了强大的推动力，为此想要设计完善的网络安全防护体系，需要分析企业常见的网络系?y安全隐患，并分析企业网络安全防护系统需求，在此基础之上对身份认证系统与安全防护系统进行设计与实现，以此提升企业网络安全防护效果，促进企业实现可持续发展。 　　【Abstract】The rapid development of information technology in China has promoted the process of enterprise information technology construction. The digital storage and management of enterprise resources has become one of the important strategic ways of enterprise development， which provides a powerful driving force for the efficient development of enterprises. This need to design a sound network security protection system， it need to analyze the security risks of common network system， and analyze the needs of enterprise network security protection system， based on this， we design and implement the identity authentication system and security protection system， to enhance the effectiveness of enterprise network security protection， and promote the sustainable development of enterprises. 　　【关键词】企业；网络安全防护；系统设计；实现 　　【Keywords】enterprise； network security protection； system design； implementation 　　【中图分类号】TP393 【文献标志码】A 【文章编号】1673-1069（2017）10-0164-02 　　1 引言 　　计算机网络技术的发展引领企业走向信息化的经营管理方向，在信息化背景下，企业不断将传统办公拓展到网络职能上来，显著提升了企业的经营效率，但是由于计算机网络存在一定的风险性，很多企业由于没有建立完善的网络防护体系，导致出现了严重的系统破坏、文档窃取以及病毒侵入等问题，严重制约了企业数据信息的安全性，此为企业亟需设计完善的网络安全防护体系，以便确保网络信息安全性。 　　2 企业网络安全防护体系需求分析 　　早在20世纪90年代企业纷纷意识到想要提升自身的竞争力就需要借助共享信息、互联网获取等技术对市场做出针对性的响应，同时为了确保能够实现可持续战略发展，企业需要确保网络防护系统具有一定的可用性与安全性，很多企业设置的传统边界防火墙虽然可以起到隔离内外部网络的作用，但是无法有效防御内部网络中出现的文件窃取、系统破坏等行为，为企业高效运行埋下了严重的安全隐患，为此企业只有立足于内部防护的短板，加强网络系统边界安全，建立身份认证系统，提网络系统内部安全性，以实现全局化的网络安全防护体系。 　　3 身份认证系统的设计与实现 　　3.1 认证申请模块的设计与实现 　　CA安置在企业主服务器上，系统中包含身份认证、申请认证以及通信模块。模块具体操作流程是：使用鼠标在菜单选项中的“申请证书”上点击，随后认证界面会显现出来，用户姓名与密码可以输入到申请书界面之内，以将信息传输至CA认证，CA接收到密码与名称之后，将认证结构传输到申请证书方，用户通过验证之后将公钥传递至CA。CA接受申请证书一方的公钥将其发送至申请方，以实现CA的多项功能[1]。申请方接收到证书之后，会将其保存在初始化文件当中，在文件内部可以查看用户设置的公钥。 　　3.2 身份认证模块 　　双方实施身份认证需要依次点击菜单选项中的身份认证选项，在打开的身份认证对话框当中提交验证方的请求连接，为双方身份验证创建连接，在验证过程当中，使用随