基于OOB的网络安全准入系统构建-软件工程专业论文.docxVIP

基 于 0 基 于 0 0 B 的 网 络 安 全 准 入 系 统 构 建 第 一 章 引 言 第 一 章 引 言 随 着 信 息 技 术 和 网 络 技 术 的 飞 速 发 展 ，企 业 越 来 越 多 的 把 商 务 活 动 放 在 网 络 上 ，企 业 信 息 系 统 规 模 越 来 越 大 ，支 持 的 功 能 和 数 据 也 越 来 越 多 ，接 入 设 备 的 种 类 也 越 来 越 复 杂 。接 入 网络 的 人 员 不 仅 有 授 权 用 户 ， 还 有 非 授 权 用 户 [1]。 由此 带 来 的 网 络 安 全 问 题 自然 日益 突 出 。网 络 安 全 技 术 的 对 抗 将 在 不 断 升 级 ，恶 意 代 码 的 变 种 数 量 与 日激 增 [2]。 网 络 安 全 在 企 业 信 息 系 统 中 的 重 要 性 日趋 显 现 ，病 毒 扩 散 ，蠕 虫 攻 击 ，数 据 窃 取 和 泄 漏 ，都 严 重 威 胁 了 企 业 的 正 常 生 产 和 工 作 。据 统 计 ， 全 世 界 由于 信 息 系 统 的 脆 弱 性 而 导 致 的 经 济 损 失 ，每 年 达 数 亿 美 元 ，并 且 逐 年 上 升 。据 美 国 《金 融 时 报 》报 道 ，现 在 平 均 每 2 0 秒 就 发 生 一 次 入 侵 计 算 机 互 联 网 的 事 件 ; 互 联 网 的 防 火 墙 ， 超 过 1/3 被 攻 破 [3]。 因 此 如 何 使 信 息 网 络 系 统 不 受 黑 客 和 间 谍 的 入 侵 ，如 何 将 病 毒 和 威 胁 阻 挡 在 网 络 之 外 ，保 障 网 络 及 信 息 安 全 已 成 为 企 业 发 展 所 要 考 虑 的 重 要 问 题 。 也 成 为 安 全 网 络 领 域 的 一 个 重 要 课 题 。 ，. 1 网络 安 全 准 入 管 理 现 状 网 络 安 全 系 统 的 建 设 是 企 业 网 络 和 信 息 化 系 统 建 设 中 的 一 个 重 要 组 成 部 分 。 在 国 外 ， 安 全 投 入 占企 业 基 础 投 入 的 5 % 一 2 0 % [4I。 现 在 很 多 企 业 在 建 设 网 络 系 统 时 ，存 在 盲 目的 倾 向 ，仅 仅 满 足 于 建 立 网 络 、购 买 硬 件 和 购 置 现 成 的 软 件 ，而 对 信 J自、安 全 了解 不 充 分 ，忽 视 了 网 络 可 能 带 来 的 各 种 安 全 问题 。而 且 不 同 企 业 应 该 根 据 自 身 情 况 对 安 全 提 出 明 确 需 求 ，注 意 系 统 的 个 性 化 建 设 。在 目前 的 网 络 安 全 防 范 技 术 中 ，大 部 分 重 点 还 处 在 注 重 单 个 主 机 的 安 全 保 障 ，采 用 基 于 主 机 的 安 全 防 范 技 术 ，包 含 病 毒 防 护 ，入 侵 检 测 等 。但 这 些 只 能 对 保 证 单 个 主 机 的 安 全 有 一 定 帮 助 ，而 病 毒 ，蠕 虫 仍 然 会 在 网络 中 传 播 ，对 其 他 设 备 构 成 威 胁 ，造 成 网 络 流 量 异 常 ，甚 至 引 起 整 个 网 络 瘫 痪 。同 时 ，一 方 面 是 网 络 上 应 用 范 围 和 数 量 越 来 越 广 泛 和 庞 大 ， 另 一 方 面 ， 由 于 网 络 接 入 的 不 规 范 和 非 授 权 访 问接 入 不 断 出 现 ， 且 不 受 控 制 ，使 被 接 入 的 网 络 安 全 问题 重 重 ， 安 全 隐 患 及 事 故 层 出 不 穷 [5] 。 对 于 一 般 的 大 中 型 的 企 业 网 络 ，尤 其 是 跨 国 企 业 ，系 统 的 网 络 环 境 和 构 成 十 分 复 杂 : ( l) 不 同 种 类 的 最 终 用 户 : 包 括 ， 企 业 内 部 员 工 ， 临 时 雇 员 ， 合 作 伙 伴 或 供 应 商 : (2 ) 多 样 的 用 户 终 端 类 型 : 包 括 ， 个 人 办 公 设 备 ， 笔 记 本 ， 台 式 机 ; 服 务 器 ; 家 用 设 备 ; (3 ) 复 杂 的 接 入 类 型 : 例 如 ，有 线 ， 无 线 和 V P N 等 。 基 基 于 0 0B 的 网 络 安 全 准 入 系 统 构 建 第 一 章 引 言 控 制 和 保 证 每 台 主 机 安 全 ，保 证 每 台 主 机 都 符 合 安 全 策 略 是 不 现 实 的 ，是 费 事 费 力 的 工 作 。实 际 工 作 中 很 难 全 面 的 查 找 ，检