4s企業(yè)網(wǎng)絡(luò)安全問(wèn)題及對(duì)策畢業(yè)論文-預(yù)覽頁(yè)
【正文】 至高于黑客的惡意攻擊。而某些工作人員又習(xí)慣于將一些自己處理過(guò)的企業(yè)機(jī)密文件存放在自己的文檔中，或在自己的硬盤(pán)上留有備份，這就有可能使得某些重要文件在內(nèi)部網(wǎng)上隨意地流傳，為網(wǎng)絡(luò)系統(tǒng)留下了安全隱患。這種建制雖然方便了網(wǎng)絡(luò)的建設(shè)與管理，但也使得從網(wǎng)上竊取信息變得更容易。所以，網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的、多層面的和全方位的系統(tǒng)工程。因?yàn)?，不同品牌的網(wǎng)絡(luò)防病毒軟件，在病毒防范機(jī)制上有完全不同的個(gè)性，而當(dāng)前的網(wǎng)絡(luò)病毒不但種類(lèi)繁多，而且病毒破壞原理和方式千差萬(wàn)別，要想徹底剿殺網(wǎng)絡(luò)中可能存在的病毒，非得采用這種“大兵團(tuán)”的作戰(zhàn)方式不可。 ?、?內(nèi)部網(wǎng)絡(luò)安全審計(jì)：如果說(shuō)防火墻是一道保衛(wèi)內(nèi)部網(wǎng)絡(luò)的重要關(guān)卡，那么網(wǎng)絡(luò)安全審計(jì)則是一支在網(wǎng)絡(luò)內(nèi)部值勤的網(wǎng)上巡警。 ④ 內(nèi)網(wǎng)IP地址與MAC地址綁定：為了從物理上保證網(wǎng)絡(luò)的安全性，特別是防止外部惡意攻擊、破壞、盜取、更改企業(yè)網(wǎng)絡(luò)系統(tǒng)的重要數(shù)據(jù)與資料，完全可以將企業(yè)內(nèi)部網(wǎng)絡(luò)中所分配的IP地址與電腦網(wǎng)卡上的MAC地址綁定起來(lái)，使網(wǎng)絡(luò)安全系統(tǒng)在偵別內(nèi)部信息節(jié)點(diǎn)時(shí)具有物理上的惟一性。對(duì)于數(shù)據(jù)庫(kù)，不管是Sybase 還是Lotus Notes，它們都有一套安全機(jī)制，可以充分利用，減少內(nèi)部網(wǎng)絡(luò)用戶(hù)利用應(yīng)用系統(tǒng)漏洞進(jìn)行的攻擊。 ⑦ 數(shù)據(jù)備份及恢復(fù)系統(tǒng)：大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)，其系統(tǒng)各子網(wǎng)不可能都在同一座大樓內(nèi)，有許多子網(wǎng)分布在離網(wǎng)絡(luò)中心幾公里甚至幾十公里之外的下屬單位。 外聯(lián)網(wǎng)系統(tǒng)防范措施 ① 安裝防火墻：在企業(yè)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間安裝防火墻，隔離內(nèi)外部網(wǎng)絡(luò)，并將防火墻設(shè)置為使所有進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息全部經(jīng)由防火墻，而外部用戶(hù)通過(guò)網(wǎng)絡(luò)防火墻時(shí)，只能訪問(wèn)事先設(shè)置的由內(nèi)部網(wǎng)數(shù)據(jù)庫(kù)系統(tǒng)所指定的端口，并指出WWW服務(wù)器的Http協(xié)議以及匿名Ftp協(xié)議，其他權(quán)利一概禁止。 ?、?安裝電子申報(bào)服務(wù)器：必須接入Internet的企業(yè)網(wǎng)，為了保證企業(yè)網(wǎng)絡(luò)中心的數(shù)據(jù)安全，可安裝WWW數(shù)據(jù)傳輸?shù)碾娮由陥?bào)服務(wù)器，并對(duì)WWW信息進(jìn)行角色身份的分級(jí)管理，保證信息的真實(shí)、完整和加密，這同樣是非常必要的安全手段之一。 ⑤ 訪問(wèn)Internet的其他安全措施：除了以上安全防范措施之外，還需要考慮對(duì)相關(guān)用戶(hù)個(gè)人訪問(wèn)互聯(lián)網(wǎng)的安全設(shè)防問(wèn)題，具體做法主要有： 需要頻繁訪問(wèn)Internet，又必須工作于企業(yè)網(wǎng)上的某些特殊個(gè)人用戶(hù)，可以采用安裝網(wǎng)絡(luò)隔離卡或雙硬盤(pán)的辦法來(lái)完成； 其他各部門(mén)子網(wǎng)則可以在允許的范圍內(nèi)訪問(wèn)資源。電腦聯(lián)網(wǎng)總是不穩(wěn)定，連連出現(xiàn)斷網(wǎng)的現(xiàn)象。于是認(rèn)為是單位的某臺(tái)電腦可能中了“ARP”的病毒，這種病毒有些殺毒軟件很難根除，于是便在局域網(wǎng)內(nèi)展開(kāi)了ARP 病毒捕殺過(guò)程。MAC 獲取后單擊“自動(dòng)保護(hù)”按鈕，這樣“AntiArpSniffer ”便開(kāi)始監(jiān)視通過(guò)該網(wǎng)關(guān)上網(wǎng)的所有電腦了?！ ∑渲小熬W(wǎng)關(guān)IP地址”和“網(wǎng)關(guān)MAC地址”兩項(xiàng)中是網(wǎng)關(guān)電腦的真實(shí)地址，后面的欺騙機(jī)MAC地址就是中ARP病毒的MAC地址。要想清除病毒，還要找到感染ARP 病毒的電腦才行。 添加后，單擊“確定”按鈕，進(jìn)入到程序主界面。 總結(jié) ARP 病毒導(dǎo)致局域網(wǎng)不穩(wěn)定，根除ARP 病毒就可以使每臺(tái)機(jī)器正常上網(wǎng)。實(shí)踐證明，很多成功防范企業(yè)網(wǎng)邊界安全的技術(shù)對(duì)保護(hù)企業(yè)內(nèi)網(wǎng)卻沒(méi)有效用?！ ∩蠄D 安全防范體系 針對(duì)以上4S企業(yè)網(wǎng)網(wǎng)絡(luò)安全體系應(yīng)用以下安全技術(shù)來(lái)實(shí)現(xiàn)： 配置防火墻和入侵檢測(cè)系統(tǒng) 在4S企業(yè)網(wǎng)的進(jìn)口處架設(shè)了防火墻和網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)?；诰W(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，對(duì)監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包進(jìn)行特征分析，會(huì)根據(jù)產(chǎn)品中配置規(guī)則情況錄取是否發(fā)出警報(bào)或直接切斷網(wǎng)絡(luò)連接。機(jī)房機(jī)器通過(guò)代理服務(wù)器連接互聯(lián)網(wǎng)，可以控制前往 Internet的所有用戶(hù)的流量。本網(wǎng)絡(luò)系統(tǒng)的安全性還存在不少問(wèn)題，比如說(shuō)防止網(wǎng)絡(luò)攻擊方面， 盡管使用了入侵檢測(cè)系統(tǒng)和防火墻的聯(lián)動(dòng)技術(shù)，但是，目前的入侵檢測(cè)系統(tǒng)對(duì)未知的攻擊檢測(cè)能力較弱，且存在誤報(bào)率太高的缺點(diǎn)。校園網(wǎng)絡(luò)的安全策略是依據(jù)校園網(wǎng)的業(yè)務(wù)需求描述了校園網(wǎng)近期安全目標(biāo)和長(zhǎng)期安全目標(biāo)，以及安全風(fēng)險(xiǎn)評(píng)估分析，不同安全評(píng)估標(biāo)準(zhǔn)中保護(hù)對(duì)象的安全等級(jí)方面的內(nèi)容 安全管理貫穿整個(gè)安全防范體系，是安全防范體系的核心，代表了安全防范體系中人的因素。同時(shí)，當(dāng)事故發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線(xiàn)索，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。必須制定詳細(xì)的安全管理制度，如機(jī)房管理制度、病毒防范制度等，并采 取切實(shí)有效的措施保證制度的執(zhí)行。接下來(lái)，在一般意義下制定計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)的策略與原則，提出了計(jì)算機(jī)網(wǎng)絡(luò)安全的解決方案。所以，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是個(gè)永無(wú)止境的研究課題。周老師淵博的學(xué)識(shí)、嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度和豐富的實(shí)踐經(jīng)驗(yàn)使我在做論文間受益非淺，周老師不僅使我在理論知識(shí)和實(shí)踐經(jīng)驗(yàn)上得到長(zhǎng)進(jìn)，而且培養(yǎng)了更為系統(tǒng)和科學(xué)的學(xué)習(xí)和工作方法。參考文獻(xiàn) [1]盧昱,[M].北京:科學(xué)出版社,2005. [2][M].合肥:安徽科學(xué)技術(shù)出版社,2004. [3][M].北京:高等教育出版社,2
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1