【正文】 展，那時(shí)將全面進(jìn)入信息時(shí)代。無論是在局域網(wǎng)還是在廣域網(wǎng)中，都存在著自然和人為等諸多 因素的潛在威脅和網(wǎng)絡(luò)的脆弱性。 近年來，國(guó)內(nèi)與網(wǎng)絡(luò)有關(guān)的各類違法行為以每年 30%的速度遞增，計(jì)算機(jī)系統(tǒng)遭受病毒感染和破壞的情況相當(dāng)嚴(yán)重。 目前我國(guó) 95%與互聯(lián)網(wǎng)相聯(lián)的網(wǎng)絡(luò)管理中心都遭受過境內(nèi)外黑客的攻擊或侵入，其中銀行、金融和證券機(jī)構(gòu)是黑客攻擊的重點(diǎn)。例如從普通使用者的角度來說，可能僅僅希望個(gè)人隱私或機(jī)密信息在網(wǎng)絡(luò)上傳輸時(shí)受到保護(hù)，避免被竊聽、篡改和偽造；而網(wǎng)絡(luò)提供商除了關(guān)心這些網(wǎng)絡(luò)信息安全外，還要考慮如何應(yīng)付突發(fā)的災(zāi)害、軍事打擊等對(duì)網(wǎng)絡(luò)硬件的破壞，以及在網(wǎng)絡(luò)出現(xiàn)異常時(shí)如何恢復(fù)網(wǎng)絡(luò)通信，保持網(wǎng)絡(luò)通信的連續(xù)性。 網(wǎng)絡(luò)安全的背景和研究意義 目前計(jì)算機(jī)網(wǎng)絡(luò)面臨著很大的威脅，其構(gòu)成的因素是多方面的 ， 這種威脅將不斷給社會(huì)帶來了巨大的損失。因此，上述的網(wǎng)絡(luò)必須有足夠強(qiáng)的安全措施，否則該網(wǎng)絡(luò)將是個(gè)無用、甚至?xí)＜皣?guó)家安全的網(wǎng)絡(luò)。本文就進(jìn)行初步探討計(jì)算機(jī)網(wǎng)絡(luò)安全的管理及其技術(shù)措施。 網(wǎng)絡(luò)體系結(jié)構(gòu)及協(xié)議 國(guó)際標(biāo)準(zhǔn)化組織（ ISO）是一個(gè)能夠促進(jìn)全球范圍內(nèi)標(biāo)準(zhǔn)化的重要組織。除此之外，表示層還負(fù) 責(zé)發(fā)送方數(shù)據(jù)的加密、接收方數(shù)據(jù)的解密和對(duì)文件的壓縮，這樣可以提高傳輸數(shù)據(jù)的安全性，也降低了傳輸?shù)馁M(fèi)用。會(huì)話層還能使已斷開的數(shù)據(jù)傳輸從斷開點(diǎn)開始繼續(xù)傳輸。傳輸層進(jìn)行可靠的傳輸時(shí)（意味著使用了確認(rèn)、排序、和流量控制），是面向連接的通信 。 圖 三次握手 網(wǎng)絡(luò)層（ Network Layer）負(fù)責(zé)設(shè)備的尋址跟蹤網(wǎng)絡(luò)中設(shè)備的位置，并決定傳送數(shù)據(jù)的最佳路徑。 數(shù)據(jù)鏈路層（ Data Link Layer）提供數(shù)據(jù)的物理傳輸即硬件尋址（ MAC 尋址），將比特組成字節(jié)，再將字節(jié)組合成幀，還進(jìn)行數(shù)據(jù)流控制。物理層直接與設(shè)備進(jìn)行通信，還可以通過編碼描述接口、電壓和線纜等。 圖 網(wǎng)絡(luò)上主機(jī)的七層通信 典型的網(wǎng)絡(luò)安全拓?fù)浣Y(jié)構(gòu)及常見的網(wǎng)絡(luò)攻擊 如圖 ，公司內(nèi)部網(wǎng)是企業(yè)自己建立的大、中、小型的局域網(wǎng)，通過路由 畢業(yè)設(shè)計(jì)（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 6 頁 共 72 頁 器或是公司的核心交換機(jī)再跨過防火墻，在通過路由器與外網(wǎng)進(jìn)行連接。另一方面，通過這樣一個(gè) DMZ 區(qū)域，更加有效地保護(hù)了內(nèi)部網(wǎng)絡(luò)，因?yàn)檫@種網(wǎng)絡(luò)部署，比起一般的防火墻方案，對(duì)攻擊者來說又多了一道關(guān)卡。） 畢業(yè)設(shè)計(jì)（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 7 頁 共 72 頁 ........ 攻擊正常協(xié)議棧的情況仿照傳輸層中三次握手的形式進(jìn)行數(shù)據(jù)的竊取，最終達(dá)到獲取利益的目的，使用網(wǎng)銀或是支付寶時(shí)會(huì)遇到這種情況，具體過程可如圖 ： 圖 攻擊正常協(xié)議棧過程 企業(yè)網(wǎng)絡(luò)受攻擊途徑： 其實(shí)現(xiàn)實(shí)生活中，來自網(wǎng)絡(luò)上的黑客、攻擊者沒有想象中的這么多，世界上有這么多的電腦，如果黑客們想要去選擇性的攻擊的話，那要攻擊到猴年馬月也不一定能找到一個(gè)可以收獲頗豐的電腦，那么究竟是為什么呢 ？很簡(jiǎn)單，這一切的一切，都是由于人的行為不當(dāng)引起的，在沒有電腦之前，信息交流不是很方便，但是很安全，有了電腦，方便是方便了，由于有了人為因素在里面，漏洞就多了，黑客們就是利用人們的行為進(jìn)行網(wǎng)絡(luò)信息的竊取，最終達(dá)到獲取錢財(cái)?shù)哪康?，說白了，就是守株待兔。 計(jì)算機(jī)病毒 計(jì)算機(jī)病毒基本原理 計(jì)算機(jī)病毒不同于生物醫(yī)學(xué)上的“病毒”，計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。目前，全球已有的計(jì)算機(jī)病毒約幾十萬種。 計(jì)算機(jī)病毒的防治要從防毒、查毒、解毒三方面來進(jìn)行： （一）防毒。是指對(duì)于確定的環(huán)境，能夠準(zhǔn)確地報(bào)出病毒名稱，該環(huán)境包括內(nèi)存、文件、引導(dǎo)區(qū)（含主引導(dǎo)區(qū)）、網(wǎng)絡(luò)等。該恢復(fù)過程不能破壞未被病毒修改的內(nèi)容。網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網(wǎng)絡(luò)安全既有技術(shù)方面的，也有管理方面的問題，兩方面相互補(bǔ)充，缺一不可。 畢業(yè)設(shè)計(jì)（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 11 頁 共 72 頁 第 2 章 SEP 的功能及優(yōu)勢(shì) 目前國(guó)內(nèi)外有很多網(wǎng)絡(luò)防護(hù)軟件，包括企業(yè)型防護(hù)軟件以及個(gè)人型防護(hù)軟件，比如卡巴斯基、趨勢(shì)、 Mcafee 等等 ，本文所介紹的是賽門鐵克的一款防護(hù)軟件，而賽門鐵克是一家獨(dú)立的計(jì)算機(jī) 軟件 公司，其 安全服務(wù) 提供綜合了具有最佳延續(xù)性技術(shù)、安全專業(yè)技術(shù)和全球資源的 信息安全 解決方案，可以幫助企業(yè)實(shí)現(xiàn)電子商務(wù)的成功。它向全球的企業(yè)及服務(wù)供應(yīng)商提供包括：病毒 防護(hù)、 防火墻 、 VPN、風(fēng)險(xiǎn)管理、 入侵檢測(cè) 、互聯(lián)網(wǎng)內(nèi)容及電子郵件 過濾 、遠(yuǎn)程管理技術(shù)及安全服務(wù)等。 其中，賽門鐵克企業(yè)管理解決方案可以有效地管理硬件和 軟件 資產(chǎn)，為 客戶 提供公司范圍的計(jì)劃、跟蹤和應(yīng)用系統(tǒng)更改的能力，其中包括軟件分 發(fā)、許可證管理、軟件計(jì)量和災(zāi)難恢復(fù)。 包括 Norton AntiVirus 即 NAV系列， Norton Inter Security 即 NIS系列以及 Norton 360即 Norton360系列，都是為個(gè)人用戶設(shè)計(jì)的。 諾頓 系統(tǒng)醫(yī)生主要是修復(fù) 注冊(cè)表 的一些錯(cuò)誤和死鏈接（這些會(huì)使系統(tǒng)進(jìn)入迷宮中，嚴(yán)重影響系統(tǒng)速度），以及無效的快捷方式等。 這種強(qiáng)大的解決方案提供了高級(jí)防護(hù)功能，可以自動(dòng)備份計(jì)算機(jī)上的所有內(nèi)容。它提供的先進(jìn)防護(hù)功能可抵御針對(duì)物理系統(tǒng)和虛擬系統(tǒng)的各種攻擊。 服務(wù)器：安裝 SEPM 軟件的服務(wù)器， SEPM 服務(wù)器也稱為策略管理服務(wù)器。 SEP 所提供的威脅防護(hù)類型如下： 一，病毒和間諜軟件防護(hù)。安全風(fēng)險(xiǎn)包括間諜軟件、廣告軟件和其他惡意文件。Bloodhound 利用啟發(fā)式技術(shù)來檢測(cè)很高比例的已知和未知威脅。防火墻會(huì)根據(jù)管理員設(shè)置的各種條件允許或禁止網(wǎng)絡(luò)通信。入侵防護(hù)還可用于監(jiān)視出站通信和防止蠕蟲傳播。通用下載防護(hù)會(huì)監(jiān)視從瀏覽器進(jìn)行的所有下載，并驗(yàn)證所下載內(nèi)容是否為惡意軟件。零時(shí)差攻擊可以 用于針對(duì)特定目標(biāo)的攻擊和惡意代碼的傳播。 SONAR使用啟發(fā)式以及信譽(yù)數(shù)據(jù)檢測(cè)新出現(xiàn)的和未知威脅。 Symantec Endpoint Protection Manager 包括下列軟件： 1）控制臺(tái)軟件用于協(xié)調(diào)和管理安全策略、客戶端計(jì)算機(jī)、報(bào)告和日志。 ：數(shù)據(jù)庫用于存儲(chǔ)安全策略和事件，數(shù)據(jù)庫安裝在承載 Symantec Endpoint Protection Manager 的計(jì)算機(jī)上。 Protection Center：當(dāng)您安裝 Symantec Endpoint Protection Manager 時(shí)，會(huì)一并安裝 Symantec Protection Center。中央隔離區(qū)會(huì)將示例轉(zhuǎn)發(fā)到 Symantec 安全響應(yīng)中心進(jìn)行分析。 網(wǎng)絡(luò)中的產(chǎn)品組件分布如圖 ，受管的客戶端需要與 SEPM 等組件進(jìn)行組合使用才能一起保護(hù)好整個(gè)企業(yè)的網(wǎng)絡(luò)，圖中 SEPM 除了可以 管理本地的 SEP 客戶端，連接在遠(yuǎn)程網(wǎng)絡(luò)上的 SEP 客戶端也受其管理，如下圖所示： 圖 SEP 產(chǎn)品組件簡(jiǎn)略分布圖 SEP 的優(yōu)勢(shì)所在 Symantec Endpoint Protection 是一款客戶端 /服務(wù)器解決方案，用于為網(wǎng)絡(luò)中的筆記本電腦、臺(tái)式機(jī)、 Mac（蘋果）計(jì)算機(jī)和服務(wù)器防范惡意軟件。 Symantec Endpoint Protection具有維護(hù)開銷低而性能強(qiáng)大的優(yōu)點(diǎn)，能通過網(wǎng)絡(luò)進(jìn)行通信，從而自動(dòng)為計(jì)算機(jī)防范針對(duì)物理 畢業(yè)設(shè)計(jì)（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 16 頁 共 72 頁 系統(tǒng)和虛擬系統(tǒng)的攻擊。 Symantec 會(huì)從其數(shù)百萬用戶的全球社區(qū)及其全球情報(bào)網(wǎng)中收集有關(guān)文件的信息。客戶端計(jì)算機(jī)必須請(qǐng)求或查詢信譽(yù)數(shù)據(jù)庫。下載智能掃描依靠信譽(yù)信息進(jìn)行檢測(cè)。此信息有助于優(yōu)化智能掃描的信譽(yù)數(shù)據(jù)庫。客戶端計(jì)算機(jī)還會(huì)將有關(guān)檢測(cè)的其他類型的信息提交至 Symantec 安全響應(yīng)中心。 ： SEP 是依靠官方的病毒數(shù)據(jù)庫來進(jìn)行殺毒的，防御能力很強(qiáng)，而像 Mcafee 是 依靠用戶對(duì)其進(jìn)行規(guī)則定義進(jìn)行殺毒的，麥咖啡如果設(shè)置好規(guī)則，防御應(yīng)該是相當(dāng)好的，但設(shè)置好不好，看個(gè)人的水平了（技術(shù)高手可以用的很好），查殺率 SEP 偏高，也比 Mcafee 要安全，企業(yè)文件很難丟失。 畢業(yè)設(shè)計(jì)（論文）說明書 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 裝 ┊ ┊ ┊ ┊ ┊ 訂 ┊ ┊ ┊ ┊ ┊ 線 ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ ┊ 第 17 頁 共 72 頁 本章小結(jié) 本章介紹了全球獨(dú)立軟件開發(fā)公司 symantec 的一款企業(yè)型網(wǎng)絡(luò)防護(hù)軟件，先介紹了賽門鐵克公司的狀況，其公司開發(fā)的產(chǎn)品和技術(shù)簡(jiǎn)介，本文需要了解的是 SEP（即symantec endpoint protection）客戶端在企業(yè)的設(shè)計(jì)實(shí)施，在此章節(jié)里簡(jiǎn)要介紹了SEP 相比于其他網(wǎng)絡(luò)訪華軟件的優(yōu)勢(shì)所在。查殺率高且安全。安裝客戶端軟件之前，從計(jì)算機(jī)中卸載第三方病毒防護(hù)軟件。 安裝 Symantec Endpoint Protection Manager 計(jì)算機(jī)系統(tǒng)的要求如下： 處理器所滿足的要求：對(duì)于 32 位處理器：頻率最少為 1 GHz 的 Intel Pentium III 或性能相當(dāng)?shù)奶幚砥鳎ńㄗh使用 Intel Pentium 4 或性能相當(dāng)?shù)奶幚砥鳎? 顯示器分辨率至少為 800?600。您也可以選擇使用以下 Microsoft SQL Server 版本中的一種： SQL Server 20xx、 SP4 或更高版本、 SQL Server 20xx、。 使用的 Web 瀏覽器需是： Microsoft Inter Explorer 9及以上版本 或者是 Mozilla Firefox 或 。 物理 RAM的要求如下 ：對(duì)于 32 位操作系統(tǒng)，需要 1 GB RAM；對(duì)于 64 位操作系統(tǒng)，需要 2GB RAM；對(duì)于具有更高要求的操作系統(tǒng)，則應(yīng)配備更多的 RAM。先查看所安裝機(jī)器是否符合器安裝條件，若符合，卸載第三方防病毒軟件，依據(jù) ，然后安裝數(shù)據(jù)庫如 Windows Server 20xx及其補(bǔ) 丁包 Service Pack 1,詳見附錄 1，然后進(jìn)行 SEPM的安裝，在此需要說明，若要完整安裝 SEPM則應(yīng)該在 Symantec Network Access Control