农村生活垃圾处理项目的网络安全解决方案.docxVIP

计算机学院计算机科学与技术专业 农村生活垃圾处理项目的网络安全解决方案 （2011/2012学年 第一学期） 学生姓名： 学生班级： 学生学号： 指导教师： 2011 目录 TOC \o 1-3 \h \z \u 1 网络安全概述 1 2 网络安全需求分析 2 2.1 网络结构设计 2 2.2 组织网络安全需求 2 2.2.1 物理安全分析 3 2.2.2 网络结构安全分析 3 2.2.3 系统上的安全分析 3 2.2.4 应用系统的安全分析 4 2.2.5 管理上的安全风险分析 4 3 网络安全措施 5 3.1 物理安全措施 5 3.2 网络结构安全措施 5 3.3 系统上的安全措施 5 3.4 应用系统的安全措施 6 3.5 管理上的安全措施 6 4 设备选型和说明 7 4.1 服务器 7 4.2 服务器操作系统 8 4.3 防火墙及反病毒软件 9 4.3.1 防火墙 9 4.3.2 反病毒软件 10 5 网络安全配置 11 5.1 服务器操作系统配置 11 5.1.1 用户管理 11 5.1.2 服务管理 11 5.1.3 系统文件权限 12 5.2 防火墙配置 12 5.3 反病毒软件配置 12 6 实施和培训 13 7 总结 13 1 网络安全概述 虽然我们项目组织的核心团队只有4个人，但是为了完成项目我们必须得聘用其他人完成一些专业工作，同时还得招募志愿者协助项目工作以减少开支。这样，我们的整个团队就会变大了；为了更好地进行沟通，提高工作效率，我们建设一个项目组织的内部计算机网络。除了内部沟通和管理的需求外，我们还需要和政府、企业、其他组织打交道，这也同样需要网络——内部网络和外部网络互联的需求（可以看做是连接Internet的需要）。 网络的使用也带来额外的问题，即网络安全。不法分子可以透过网络，窃取和破坏我们的数据信息；甚至可以控制我们网络中的计算机，或者让我们的计算机陷入瘫痪。这是因为外部攻击而面临的威胁；当然还有其他威胁因素，如火灾，断电等意外事故，这些威胁是设备本身就有的，不是组网和联网带来的。 总结起来网络威胁因素有：自然灾害、意外事故；计算机犯罪； 用户行为，比如使用不当，安全意识差等；黑客行为，由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；内部泄密、外部泄密；电子谍报，比如信息流量分析、信息窃取等；信息战；网络协议中的缺陷，例如TCP/IP协议的安全问题等。这些威胁可以分为物理上的安全威胁、网络结构的安全威胁、系统的安全威胁、应用系统的安全威胁和管理上的安全威胁。 为了应对网络安全威胁，我们可以采用的技术有：虚拟网技术、防火墙技术、入侵检测技术、安全扫描技术、病毒防护技术、认证和数字签名技术、VPN技术和应用系统的安全技术等。设计网络安全解决方案，首先需要进行网络安全需求分析，然后再针对各方面的需求设计解决方案，需要使用不同的网络安全技术应对不同的问题。  2 网络安全需求分析 2.1 网络结构设计 由于我们的农村生活垃圾处理项目组织刚成立，组织还没建立起内部网络，我们可以方便地为组织设计一个网络安全解决方案。下面的是为组织设计的网络结构拓扑图（无安全保护）。可以看到组织分为四个部门：核心团队、人事管理、后勤采购和顾问及意见征集。从物理上也把四个不同部门离开来，这样更易于管理，不同部门可以方便地采用不同的安全策略。 图2.1 网络拓扑图 2.2 组织网络安全需求 我们的组织虽然并非盈利性机构，同时也不像学校那样具有学术价值和庞大消费群体（学生），专门针对我们组织进行网络攻击的可能性比较小。但是，我们需要和政府、企业以及各种组织或个人打交道，会涉及到很多重要信息。同时，我们的项目也将是凝聚大家智慧的果实，我们应当努力保护它。因此一个合理的网络安全解决方案是必须的。 2.2.1 物理安全分析 网络的物理安全是整个网络系统安全的前提。在网络工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须安装防雷系统，防止建筑物和计算机及其他弱电耐压设备的遭到雷击。 总体来说物理安全的风险主要有：地震、水灾、火灾等自然灾害；电源故障；人为操作失误；设备被盗、被毁；电磁干扰；线路截获等。采用高可用性的硬件设备，合理布线，安装防雷系统