信息安全技术专业.pdfVIP

VLAN 在某单位网络安全管理系统的运用 目录 摘要： 随着科学技术的进步，计算机技术快速发展，计算机网络是信息社会的基础， 已进入了社会各个角落，网络系统的运用已经成为了人类生活不可或缺的一部分。 经济、军事、文化和社会生活也越来越离不开计算机网络。虚拟局域网 VLAN （Virtual Local Area Network）作为一种新型的网络技术，其具有网络配置灵 活、方便升级扩展和安全可靠性高等优点，并能解决当前某单位网络中的问题。 本文设计了一种基于虚拟局域网的管理和应用系统，通过虚拟局域网来实现用户 的移动式和快捷化组网，便于网管人员对网络资源进行优化和配置管理，提高某 单位的网络安全性、灵活性和可靠性。 关键词：网络安全；网络管理；虚拟局域网 一、引言 （一）研究背景 在随着信息化的迅猛发展，我国信息安全事件日益增多，政治文化风险不断 加大。某单位搭建了内部的网络，在网上实现了综合办公系统。随着电子政务应 用的公开推广，各部门之间的交流也逐渐电子化，遭遇病毒感染和黑客破坏的机 率也在不断增加。可想而知，如果病毒木马爆发，网络信息泄漏，轻者部分工作 受影响，工作效率低；重者数据库服务器受损，数据泄漏、丢失，内部信息化管 理混乱，服务将处于瘫痪状态，损失将是极为惨状的。尽管该网络与处于外界物 理隔离的状态下，这在一定程度 上避免了外部有心之人通过网络进行的攻击， 但安全问题隐患依然 是存在的。根据统计分析，80%以上的安全威胁问题均是来 自系统的内部，与来自网络外部人员的攻击破坏相比，来自系统内部的攻击犯罪 更为恶劣和更加难以防范。 （二）研究作用与意义 某单位所涉及到的部门和业务多，开放性较强。单位网络管理难度增加，计 算机购置和配置情况较为复杂，配置程度不一，品牌、型号和性能差异大，有的 是个人购买，有的则是由公司统一购置，验证以实现统一的管理。单位安全管理 措施难以到位，若出现问题，责任难以落实。VLAN 的主要作用概括起来主要有： 控制网络广播风暴；进行有效的网络监控；实现对流量的控制与管理；实现不同 地域不同部门内部的局域网通信和提高网络安全等。虚拟局域网作为一种新型的 网络技术，具有网络配置灵活、安全可靠性强等 优点。 （三）研究现状 1、国内研究现状 计算机网络在给广大用户带来巨大的便利的同时，其所带来的安全性问题也 不容忽视，其中要数网络安全问题最为显著。网络安全问题在网络基础设施的建 设和互联网的迅速普及的过程中不断激增，而且也将长期地存在下去。换言之， 计算机技术的发展与网络安全问题呈现出一种正比率的关系，即随着计算机技术 的不断发展其所带来的网络安全问题也在不断增多。 当人类开始步入 21 世纪的信息社会以来，我国也紧紧把握信网络社会发展 的新趋势，建立起一套完整的国家信息安全体系，这包括了国家的法律法规和相 关政策，以及信息技术和市场发展平台。我国在构建信息防御体系时，着重发展 我国独特的安全产品。近年来，我国的信息安全软件的销售额在不断地提高，越 来越多的中小企业有着信息安全的需求。这既说明了国家对信息安全的高度重视， 也说明了我国存在信息安全产品的巨大市场需求。 2、国外研究现状 国际上信息安全研究较我国起步早，力度大，积累的经验多，应用范围广。 早在 20 世纪的 70 年代，在美国的网络安全技术基础理论成果“计算机保密模型” 的基础上就指定了 “可信计算机系统安全评估准则”，其后又制定出了关于网络 系统数据 库方面和其他一系列有关安全的解释，形成 了安全信息系统结构的准 则。安全协议作为信息安全的最为重要的内容，其形式化的分析方法始于 20 世 纪 80 年代初期，目前有基于模态逻辑、状态机和代数工具的三种分析方法。这 些方法正处于提高的阶段，仍有着其局限性和相应的漏洞。近年来空前活跃的信 息安全关键技术的密码学，始于 1976 年美国学者提出的公开密钥密码体制，其 有效克服了网络信息系统密钥管理的困难，同时也解决了数字签名的问晤面，成 为了当前研究的热点。如今，电子商务的安全性成为了当前学者们普遍关注的焦 点，它的研究的发展带动了谁理论和密钥管理等的相关研究。由于计算机去处速 度的不断快速提高，出现了新的密码体制，如量子密码，DNA 密码和混沌理论等 等。 3、VLAN 研究现状分析 由于计算机技术在美国最早得到快速发展，因而国外对网络的建设起步较我 国早，已经有了多年的发展经验也历史了，并已成为支持企业、单位电子化和流