企业网络安全方案设计-毕业论文.docxVIP

PAGE 19 企业网络安全方案设计 企业网络安全方案设计 姓 名 学 号 班 级 专 业 院 系 指导教师 2016年 10 月25日  XXXX毕业设计 诚信声明 本人郑重声明：所呈交的毕业设计文本和成果，是本人在指导老师的指导下，独立进行研究所取得的成果。成果不存在知识产权争议，本毕业设计不含任何其他个人或集体已经发表过的作品和成果。本人完全意识到本声明的法律结果由本人承担。 毕业设计者签名： 2016年10月 25日 目录 TOC \o 1-3 \h \z \u 摘 要 4 绪论 5 引言 5 1.2 办公网络安全现状 5 论文内容简介 5 企业网络安全的威胁及需求 6 2.1 物理层安全风险 6 2.2 系统层安全风险 6 2.3 病毒的安全风险 6 2.4 操作系统的安全风险分析 7 网络安全相关技术 8 虚拟局域网技术 8 虚拟局域网定义 8 VLAN的优点及安全优势 8 VLAN划分方法 8 防火墙技术 9 防火墙分类 9 目前防火墙最新技术 9 3.3 上网行为管理技术 10 3.3.1 上网行为管理的描述 10 网络拓扑图 11 安全方案测试 16 结论 17 致谢 18 摘 要 楼恩信息工程企业网络安全部署设计（硬件方向） 现如今，生活中处处离不开网络，无论是工作还是学习，许多有远见的企业都认识到计算机网络，信息安全在国民生活中受到越来越多的关注，原因在于：许多重要的信息存储在网络上，一旦这些信息泄露出去将造成无法估量的损失。之所以网络信息会泄露出去，一方面网络自身存在安全隐患才使得入侵者得逞。针对这些问题，该文归纳并提出了一些网络信息安全防护的方法和策略，另一方面有许多入侵者千方百计想“看”到一些关心的数据或者信息。 重点研究在物理隔离的情况下计算机网络的安全问题。在对网络系统有了确切的了解之后，它是任何一个网络成功推广和应用的基本条件。而且，随着网络用户数量的急剧增加和网络环境的恶化，网络安全问题也将面临更严峻的挑战。从网络基础安全设计、应用基础安全设计两个层面,从硬件级的安全设备的工程部署,到软件层面上的安全应用程序的联动部署。企业网络改造项目得以顺利实施,达到了预期的改造目标,解决了企业发展的瓶颈,为后续项目的实施奠定了基础。 ［关键词］ 网络安全　扫描系统　防火墙　病毒入侵　网络威胁　安全防范措施。  绪论 引言 如今，互联网走进千家万户，网络在给大家带来福利，同时深刻影响着社会生活的各个方面。网络安全则通讯顺畅、社会安定、改革开放发展无阻，反之，则会极大影响社会现代化建设的步伐。因此，加大网络安全建设的投入力度，显得格外重要。 无论大中小企业，都开始广泛通过采用网络信息技术办公，来不断提高企业竞争力。这在提高企业效益、便利管理的同时，也带来了很多安全隐患。企业信息受困于网络安全问题，造成的实际和隐性损失不可估量，这一现象俨然日趋严重，成为了需要解决的课题。 办公网络安全现状 企业想获得竞争力，提高生产效率，就有必要及时有效的响应市场需求，就必须依靠互联网获取和分享信息，从而进一步提高生产效率，并进一步促进企业的发展。但只要上网，就会存在安全风险。过去办公局域网属于完全封闭式的内部网络，不与外界交互，所以安全系数高，简易的设备便足以承担安全防护工作。互联网时代带来的是网络通讯的飞速发展，互联网上流通的数据量越来越大。 计算机系统遭受病毒感染和破坏的情况相当严重。 电脑黑客活动己形成重要威胁。 信息基础设施面临网络安全的挑战。 论文内容简介 以某市企业办公网络为例，针对物理层的安全问题，重点研究在物理隔离的情况下计算机网络的安全问题。本文最终目标是组建一个网络整体性能稳定，数据安全避免攻击的，适应办公信息化建设需要的，安全高效的网络环境。对网络系统，有了确切的了解之后，将局域网，总体划分为三个安全等级，重点对网络运行的安全性、恶意攻击防护性和数据安全性等问题进行了研究和设计。  企业网络安全的威胁及需求 物理层安全风险 物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。 为保证信息网络系统的物理安全，还要防止系统信息在空间的扩散。政府、军队、金融机构在兴建信息中心时首要的设置的条件。通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的