Linux平台下小型企业网络安全规划与实现—针对常用服务器的安全配置.docVIP

目录 TOC \o 1-3 \h \z \u 摘 要 1 关键词 1 引言 1 1 网络现状 2 1．1 网络环境背景 2 1．1．1 网络环境简介 2 1．1．2 小型企业网络特点 2 1．2 风险分析 3 1．2．1 风险综述 3 1．2．2 网络安全评估 4 2 小型企业网络安全策略 4 2．1 条件性安全策略 4 2．2 系统安全策略 4 2．2．1 Linux系统简介 4 2．2．2 Linux系统优势 5 2. 3 网络安全策略 5 2. 3. 1 权限设置 5 2. 3. 2信息加密 6 2. 3. 3服务器保护 6 3 小型企业网络安全配置 6 3. 1 小型企业防火墙 6 3. 1. 1 Iptables防火墙简介 6 3. 1. 2 Iptables工作原理 6 3. 1. 3 Iptales防火墙配置 8 3. 2 配置和管理代理服务器 13 3. 2. 1代理服务器及其工作原理 13 3. 2. 2配置安装代理服务器 13 总结体会 17 参考文献： 17 Abstract. 18 Key words 19 致谢 19 Linux平台下小型企业网络安全规划与实现 ——针对常用服务器的安全配置 网络工程 专业 [摘 要] 随着科学技术的发展，计算机和网络通讯技术已经和人们的生活紧密地结合在了一起。不论是个人还是企业都有大量的信息通过网络传输，这些信息一旦被泄露或者恶意使用，信息所有者都将面临着极大的损失。因此加强企业网络安全建设已经成为各个行业管理工作中的重要课题。 本文针对当今小型企业的网络，特别是服务器管理方面安全需求进行了分析。在此基础之上，总结出企业网络中可能存在的安全风险，并且对如何处理这些安全风险进行了研究。通过分析小型企业局域网内常用的各个服务器的特点，在Linux系统中为其设计和实现了一套比较可靠的安全配置方案。 [关键词] 局域网 ；网络安全 ；服务器 ；Iptabels；代理服务器 引言 当今社会中，人们的生活和工作逐渐地与计算机和网络有了密不可分的联系。生活中的一瓢一饮，工作中的一丝一缕都可能通过网络超越时空的界限变成一份数据或者一种资源，成为海量数据中的一份子。各种巨量的信息在网络中流通具有很高地不可控性。这些不可控性存在于信息从产生到流通直至销毁的每一个环节，伴随着极大的安全风险。一旦信息泄露或者被人恶意使用，不但可能威胁到个人的生命财产安全或者使得公司企业、乃至整个行业的商业性机密受到威胁，甚至有可能使国家和社会的安全得不到保证。 在这种情势之下，网络安全被提上了日程，成为了每一个网络管理者首先且必须考虑的问题。其中，小型企业的局域网网络安全是本文的研究重点。因为与私人网络相比，小企业数据较为繁多复杂，难以一刀切中要害，需要逐个逐类地进行分析和防御。与大中型企业网络相比，又往往缺乏相应的技术、资金支持；往往也没有专门的安全部门，员工安全意识上也存在着一些差距。各种因素的汇聚导致在企业自身的网络安全存在缺口，使一些网络黑客有机可乘。 本文针对当今小型企业的网络，特别是服务器管理方面安全需求进行了分析。在此基础之上，总结出企业网络中可能存在的安全风险，并且对如何处理这些安全风险进行了研究。 1 网络现状 1．1 网络环境背景 1．1．1 网络环境简介 目前生活中提到的网络，实际上指的通常是狭义上的网络，即以计算机技术和通信技术为主的互联网。其基本的优点可以归纳为：第一，互联网上的信息交流不受时空的限制，不仅在信息的传输上超越时域，而且在信息生产上也有异地性和爆发性的特点。第二，网络提高了资源整合的速率，极大的降低了人们获取资源的成本，同时出现了信息存储量大，高效快速的海量资源时代。第三，形式多样化，内容个性化，网络快速发展丰富了传输内容的形式，更具个人标记，也使得内容更加私密化。 与过去的几年相比，网络环境和新技术的变化体现在数据和终端上。信息资源的爆发式增长与大数据时代的到来是相辅相成的。大数据时代所带来的是大量的信息资源，广泛的数据来源和更加高速的传输速度。将企业信息化同大数据技术相结合是确保不被行业淘汰和加速企业自身资源新陈代谢的唯一道路。多样的数据来源和数据形式要求企业不仅会对别人的日志数据进行分析的同时保密自身的日志数据，需要更加精准的检测恶意数据的流入，其中数据结构化不明显，数据因果关系无法确定，使得阻碍网络安全的屏障又多了一层。大数据产生信息的速度非常快，在这种情况之下哪个企业具有信息优势，哪个企业就具有生产优势。极高的信