4s企業(yè)網(wǎng)絡安全問題及對策畢業(yè)論文(已修改)
2025-07-04 12:02 本頁面
【正文】 畢業(yè)設計（論文）題 目 4S企業(yè)網(wǎng)絡安全問題及對策 摘要因特網(wǎng)的迅猛發(fā)展給人們的生活帶來了極大的方便，但同時因特網(wǎng)也面臨著空前的威脅。因此，如何使用有效可行的方法使網(wǎng)絡危險降到人們可接受的范圍之內越來越受到人們的關注。而如何實施防范策略，首先取決于當前系統(tǒng)的安全性。所以對網(wǎng)絡安全的各獨立元素——防火墻、漏洞掃描、入侵檢測和反病毒等進行風險評估是很有必要的。因此本文對企業(yè)網(wǎng)絡安全做除了相對應的策略，針對各種不同的威脅與攻擊研究了解決它們的相應安全技術。接下來，在一般意義下制定計算機網(wǎng)絡安全系統(tǒng)設計的策略與原則，提出了計算機網(wǎng)絡安全的解決方案關鍵詞：網(wǎng)絡安全，漏洞，防范策略，發(fā)展趨勢目錄 概述 1 全面分析網(wǎng)絡安全漏洞 2 傳輸信道 2 操作系統(tǒng) 2 數(shù)據(jù)庫系統(tǒng) 3 網(wǎng)絡通信協(xié)議 3 Web服務器 3 病毒方面 3 數(shù)據(jù)的安全存放 3 3 33 整體落實網(wǎng)絡安全策略 4 4 外聯(lián)網(wǎng)系統(tǒng)防范措施 54 4S企業(yè)網(wǎng)絡案例分析 75 4S企業(yè)安全對策 8 配置防火墻和入侵檢測系統(tǒng) 8 采用VLAN技術 9 配置代理服務器 9 安裝殺毒軟件 9 制定安全策略 9 9結論 10致謝 10 概述 互聯(lián)網(wǎng)的各種安全威脅時刻影響著企業(yè)網(wǎng)的運行和管理，加強企業(yè)網(wǎng)的安全管理是當前重要任務。企業(yè)網(wǎng)是企業(yè)信息系統(tǒng)的核心，必須建立有效的網(wǎng)絡安全防范體系保證網(wǎng)絡應用的安全。 企業(yè)網(wǎng)面臨著一系列的安全問題，受到來自外部和內部的攻擊(如病毒困擾，非授權訪問等)。目前國內許多企業(yè)存在校區(qū)分散的狀況，各校區(qū)間通信的安全連接還存在問題。但一般的企業(yè)網(wǎng)安全方案存在安全手段單一的問題，大多只是簡單地采用防火墻等有限措施來保護網(wǎng)絡安全。而這些措施往往存在很大的局限性，它們不能覆蓋實現(xiàn)整個企業(yè)網(wǎng)安全的各個層次、各個方位，這樣的網(wǎng)絡系統(tǒng)就存在很多的安全隱患。比如缺乏強健的認證、授權和訪問控制等，往往使攻擊者有機可乘；管理員無法了解網(wǎng)絡的漏洞和可能發(fā)生的攻擊。傳統(tǒng)的被動式抵御方式只能等待入侵者的攻擊，而缺乏主動防范的功能：對于已經或正在發(fā)生的攻擊缺乏有效的追查手段；對從網(wǎng)絡進入的病毒等無法控制等，除此以外大多用戶安全意識都很淡薄，這些都是我們需要注意和解決的安全問題?！ ”疚囊浴皩嵤虑笫恰钡闹笇枷霝樵瓌t，從計算機網(wǎng)絡面臨的各種安全威脅，系統(tǒng)地介紹網(wǎng)絡安全技術。并針對4S企業(yè)網(wǎng)絡的安全問題進行研究，首先分析了企業(yè)網(wǎng)絡系統(tǒng)安全的隱患，然后從構建安全防御體系和加強安全管理兩方面設計了企業(yè)網(wǎng)絡的安全問題及對策。本次論文研究中，我首先了解了網(wǎng)絡安全問題的主要威脅因素，并利用網(wǎng)絡安全知識對安全問題進行剖析。其次，通過對網(wǎng)絡技術的研究，得出企業(yè)網(wǎng)也會面臨著安全上的威脅。最后，確立了用P2DR模型的思想來建立企業(yè)網(wǎng)的安全防御體系。并得出了構建一套有效的網(wǎng)絡安全防御體系是解決校園網(wǎng)主要威脅和隱患的必要途徑和措施。 全面分析網(wǎng)絡安全漏洞 企業(yè)網(wǎng)系統(tǒng)的安全隱患除了來自外聯(lián)網(wǎng)絡系統(tǒng)之外，還有企業(yè)網(wǎng)絡系統(tǒng)本身的，包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡通信協(xié)議等。具體來講，企業(yè)網(wǎng)絡系統(tǒng)存在以下幾項安全隱患。 傳輸信道：不管是內部網(wǎng)絡系統(tǒng)，還是外聯(lián)系統(tǒng)，子網(wǎng)之間的連接總得通過相關傳輸信道。一般來講，目前的網(wǎng)絡傳輸主要通過寬帶IP、DDN、。就其傳輸信道本身來看，存在諸如電磁泄露、信號泄露、監(jiān)聽/干擾、假冒通信和信息假冒等問題。而這些現(xiàn)象又無一例外地要對企業(yè)網(wǎng)絡構成安全威脅。它們或是因為傳輸距離太遠，或者傳輸線路質量較差，引起數(shù)據(jù)傳輸中的“丟包”現(xiàn)象，從而降低網(wǎng)絡傳輸速度，甚至使遠程子網(wǎng)間無法通信。 操作系統(tǒng)：毫不夸張地說，大多數(shù)網(wǎng)絡入侵是因為操作系統(tǒng)的漏洞。像主數(shù)據(jù)庫服務器上運行的Unix、Web和OA等輔助服務器上運行的Windows NT或Novell等，無一例外都有漏洞。另外，在大部分網(wǎng)絡操作系統(tǒng)中，為用戶提供的方便的通信功能和共享設置，也為黑客攻擊和病毒感染留下了“可乘之機”，如Unix系統(tǒng)的遠程用戶登錄、NT系統(tǒng)中基于Netbios的文件共享和打印機共享等功能等。 數(shù)據(jù)庫系統(tǒng)：任何企業(yè)網(wǎng)絡的數(shù)據(jù)庫中都存放著企業(yè)的關鍵數(shù)據(jù)和重要資料，一旦因管理員管理不善而造成數(shù)據(jù)庫口令被盜用，就會使貌似安全穩(wěn)定的企業(yè)網(wǎng)絡核心機構變得相當脆弱。 網(wǎng)絡通信協(xié)議：目前大多數(shù)企業(yè)網(wǎng)絡系統(tǒng)所采用的網(wǎng)絡通信協(xié)議是TCP/IP、Http、Ftp、Smtp、Telnet等，這些協(xié)議大多先天不足和帶有安全漏洞。例如，在TCP/IP協(xié)議的近期版本中，最大的安全問題是缺乏有效的身份認證和鑒別機制，通信的雙方很難確定對方的確切身份及通信時的物理位置等，網(wǎng)絡攻擊者們往往利用這些安全漏洞來對企業(yè)網(wǎng)絡進行頻繁攻擊。 Web服務器：WWW服務器是內外部網(wǎng)絡連接的紐
教學教案相關推薦
鄂ICP備17016276號-1