华夏公司信息安全方案设计-计算机软件与理论专业论文.docxVIP

独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 签名：二峄吼M夕年／『月夕7日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 (保密的学位论文在解密后应遵守此规定) 签名：耳导师签名：二绎 Et期： 年。月 日 F 摘要摘 摘要 摘 要 随着计算机技术的发展与普及，许多企业都建立了自己的信息系统，信息安 全问题直接关系到企业的信息化建设。本文针对如何构建企业信息安全进行了多 方面的研究，结合实际提出了一些合适的保障企业网络信息安全的方法和技术。 本文首先介绍了论文的研究背景和目前信息安全领域的研究现状，其次简要 介绍了信息安全概念及信息安全体系模型，提出了企业信息安全开发框架，确定 了信息安全建设的总体目标和基本原则，对企业可采取的安全策略和当前流行的 网络安全技术进行了详细的介绍。然后针对华夏阀门有限公司的网络现状和存在 的主要安全隐患进行了风险分析和评估，并在此基础上进行了详细的安全需求分 析。最后综合运用多种网络安全技术，针对不同类别的安全需求，设计了一个切 实可行的信息安全解决方案。 本方案对原有的信息系统进行了适度的改造，设计了一个更能适合华夏公司 信息安全长期需要的网络基础平台。对设备的技术改造增加设备运营安全性；IDS 系统有效检测入侵攻击；防水墙系统有效解决了企业机密数据泄露风险，监控员 工上网行为；数字签名技术进一步增加文件传输安全性；防病毒系统智能实时扫 描，确保了企业网络时刻处于保护之中；另外，还采取了部署补丁分发系统、对 服务器进行安全设置、加强安全制度建设等安全措施。论文对所运用的关键技术 的实现也进行了详细的分析和说明。 关键词：信息安全，IDS，防水墙，数字签名 ... To To begin with，the thesis introduces the background and the present situation of research in the field of information security．Then，the concept of information secufitv and the model of information security system are briefly dealt with．The safely developing frame of information of enterprises is also presented．In doing SO，the overall goal and basic principles of information security are confirmed．A detailed survey is given of the safety strategies that the enterprises can adopt and the popular techniques of safe network．Furthermore，an in—depth analysis and assessment are made concerning the current network and major hidden dangers in safety in Huaxia Valve Limited Corp， on the basis of which，a thorough analysis of the need of safety is also made．Finally,by utilizing various network security techniques，a feasible solution to information security is designed for safety demands of different types． According to the solution，the ori百nal information system has been improved。a