实验楼安全防范策略玉防火墙篇.docVIP

实验楼安全防范 系统背景 PAGE 3 PAGE 3 1 实验楼 安全防范策略 —防火墙篇 班级：计算机通信A0901 学号：090302110109 姓名：杨英 指导老师：杨在华 目录 TOC \o 1-3 \h \u HYPERLINK \l _Toc2782 第一章 系统背景 3 HYPERLINK \l _Toc27739 1.1 客户端 3 HYPERLINK \l _Toc28981 1.2 网络安全需求 4 HYPERLINK \l _Toc9175 第二章 词语注释 5 HYPERLINK \l _Toc18535 2.1 黑客组织 5 HYPERLINK \l _Toc23986 2.1.1 黑客 5 HYPERLINK \l _Toc24052 2.1.2 骇客 5 HYPERLINK \l _Toc23722 2.1.3快客 5 HYPERLINK \l _Toc22985 2.1.4 武士 5 HYPERLINK \l _Toc20375 2.1.5 幼虫 5 2.2 局域网5 2.3 虚拟局域网（VLAN）5 2.4 服务质量证6 2.5 DMZ非区6 HYPERLINK \l _Toc23516 第三章 现有网络运行情况 7 HYPERLINK \l _Toc10145 第四章 现有网络中存在的各种问题 8 HYPERLINK \l _Toc8895 4.1 应用程序和操作系统攻击 9 HYPERLINK \l _Toc14258 4.1.1 基于堆栈的缓冲区溢出攻击 9 HYPERLINK \l _Toc15085 4.1.2 口令攻击 9 HYPERLINK \l _Toc28219 4.1.3 Web 应用程序攻击 9 HYPERLINK \l _Toc2386 4.2 网络攻击 9 HYPERLINK \l _Toc15159 4.2.1 嗅探 9 HYPERLINK \l _Toc30080 4.2.2 电子欺骗 9 HYPERLINK \l _Toc2666 4.2.3 会话劫持 9 HYPERLINK \l _Toc9550 4.3 拒绝服务攻击 9 HYPERLINK \l _Toc11082 4.3.1 资源缺乏 9 HYPERLINK \l _Toc32421 4.3.2 宽带消耗 PAGEREF _Toc32421 10 HYPERLINK \l _Toc24633 4.4 恶意软件 PAGEREF _Toc24633 10 HYPERLINK \l _Toc22526 4.4.1 病毒 PAGEREF _Toc22526 10 HYPERLINK \l _Toc19678 4.5 评估漏洞 PAGEREF _Toc19678 10 HYPERLINK \l _Toc27087 第五章 安全措施 PAGEREF _Toc27087 11 HYPERLINK \l _Toc8274 5.1防火墙防御什么 PAGEREF _Toc8274 11 HYPERLINK \l _Toc17446 5.1.1 对网络存取和访问进行监控审计 PAGEREF _Toc17446 11 HYPERLINK \l _Toc15546 5.1.2 防止内部信息的外泄 PAGEREF _Toc15546 11 HYPERLINK \l _Toc2582 5.2防火墙安全措施防御 PAGEREF _Toc2582 12 HYPERLINK \l _Toc32428 5.3 图释 PAGEREF _Toc32428 13 HYPERLINK \l _Toc25997 第六章 资金预算 PAGEREF _Toc25997 14 系统背景 1.1 客户端 某实验楼共有四个网络教室，其余为教师教学机，每个教室还有一个管理机，每个教网络教室有45台计算机，一个交换机，若干网络布线工具。该学校大概有一万人左右，每周轮流排课到实验楼上计算机课、网络课等等。 1.2 网络安全需求 传统的安全管理方式是将分散在各地、不同种类的安全防护系统分别管理，这样导致安全信息分散互不相通，安全策略难以保持一致，这种传统的管理运行方式因此成为许许多多安全隐患形成的根源。安全运营中心（Security Operation Center）是针对传统管理方式的一种重大变革。它将不同位置、不同安全系统中分散且海量的单一