【正文】 ................ 9 防御系統(tǒng) ..................................................... 9 物理安全 .............................................. 9 防火墻和防毒墻技術建立 ....................................... 9 VPN 技術 ............................................. 10 身份證和訪問技術的建立 ...................................... 11 數(shù)據(jù)加密技術應用于網(wǎng)絡數(shù)據(jù)庫加密 ............................ 11 操作系統(tǒng)中密鑰密碼技術的應用 ................................ 12 第四章總結 ...................................................... 13 致謝 ............................................................ 14 參考文獻 ........................................................ 15 昆 山 登云科技職業(yè)學院畢業(yè)論文 5 5 第一章 緒 論 一．概述 網(wǎng)絡安全簡介 網(wǎng)絡的安全是指通過采用各種技術和管理措施，使網(wǎng)絡系統(tǒng)正常運行，從而確 保網(wǎng)絡數(shù)據(jù)的可用性、完整性和保密性。 例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊 。 顯示網(wǎng)絡拓撲圖 昆 山 登云科技職業(yè)學院畢業(yè)論文 6 6 網(wǎng)絡管理系統(tǒng)首先都具有聯(lián)網(wǎng)設備自動發(fā)現(xiàn)功能，并通過使用 IP 和 IPX 網(wǎng)絡彩色編碼分級視圖，建立起網(wǎng)絡的布局映像圖。 網(wǎng)絡監(jiān)控各樓宇接入及匯聚交換機運行狀況。事件濾波器使事件壓縮成有用的信息，以加速故障診斷?，F(xiàn)在的網(wǎng)絡發(fā)展還不夠成熟，黑客很容易實施網(wǎng)絡攻擊，網(wǎng)絡結構不緊密也造成網(wǎng)絡信息傳遞嚴重受到威脅，與此同時計算機軟件的不成熟也大大加深了計算機網(wǎng)絡 管理 的難度。第一，建立入網(wǎng)訪問功能模塊。 第二建立網(wǎng)絡的權限控制模塊。第四，建立網(wǎng)絡服務器安全設置模塊。利用計算機進行數(shù)據(jù)處理可大大提高工作效率，但在保密信息的收集、處理、使用、傳輸同時，也增加了泄密的可能性。同時，建立強大的數(shù)據(jù)庫觸發(fā)器和恢復重要數(shù)據(jù)的操作以及更新任務，確保在任何情況下使重要數(shù)據(jù)均能最大限度地得到恢復。這是政府、軍隊、金融機構在興建信息中心時首 要的設置的條件。防火墻技術一般來講是指過濾用戶網(wǎng)絡的入口與整個網(wǎng)絡的傳輸過程。 （ 2）如果要進行企業(yè)內部各分支機構的互連，使用企業(yè)內部虛擬網(wǎng)(Intra VPN)是很好的方式。外聯(lián)網(wǎng) VPN 通過一個使用專用連接的共享基礎設施，將客戶，供應商、合作伙伴或興趣群體連接到企業(yè)內部網(wǎng)。 數(shù)據(jù)加密技術應用于網(wǎng)絡數(shù)據(jù)庫加密 現(xiàn)階段，在金融系統(tǒng)以及各大 銀行系統(tǒng)主要采用的就是數(shù)據(jù)加密技術。但是，私人密鑰同樣也會出現(xiàn)缺陷。密鑰密碼技術的使用解決了這一問題，要求商場在使用過程中使用兩個密鑰解讀加密數(shù)據(jù)以確保用戶信息的安全性。信息 安全的重要性怎么強調都不過分?？墒?，我又會有點自戀式地安慰自己：做一件事情，不必過于在乎最終的結果，可貴的是過程中的收獲。就要離開學校，走上工作的崗位了，這是我人生 歷程的又一個起點，在這里祝福大學里跟我風雨同舟的朋友們，一路走好，未來總會是絢爛繽紛。 大學生活即將匆匆忙忙地過去，但我卻能無悔地說：“我曾經(jīng)來過。點擊運行，也基本達到預期的效果，虛榮的成就感在沒人的時候也總會冒上心頭。我國日益開放并融入世界，但加強監(jiān)管和建立保護屏障不可或缺。商場終端會在讀取用戶信息之后將信息傳輸?shù)桨l(fā)卡銀行，銀行確認信用卡及用戶信息。密鑰可以分為公用密鑰和私人密鑰兩種。由此看來，口令認證并不是絕對安全的，黑客有可能通過網(wǎng)絡傳播與其他途徑對口令進行竊取，從而危害網(wǎng)絡安全。 利用 VPN 技術可以組建安全的外聯(lián)網(wǎng)。最適用于公司內部經(jīng)常有流動人員遠程辦公的情況。 昆 山 登云科技職業(yè)學院畢業(yè)論文 13 13 防火墻和防毒墻技術的建立 作為一種網(wǎng)絡隔離技 術，防火墻是所有安全策略中的根本基礎，防火墻會對外部網(wǎng)絡與內部網(wǎng)絡實施強制性的主動控制，它一般分為三種技術手段：過濾技術、狀態(tài)檢測技術、網(wǎng)關技術。 為保證信息網(wǎng)絡系統(tǒng)的物理安全，還要防止系統(tǒng)信息在空間的擴散。 第七，建立完 昆 山 登云科技職業(yè)學院畢業(yè)論文 12 12 善的備份及恢復機制。第五，建立檔案信息加密制度。屬性安全在權限安全的基礎上提供更進一步的安全性。網(wǎng)絡用戶注冊時首先輸入用戶名與口令，遠程服務器將驗證所輸入的用戶名是否合法，如果驗證合法，才能進一步驗證口令，否則，用戶將被拒之門外。 強化訪問控制，力促計算機網(wǎng)絡系統(tǒng)運行正常。如今的網(wǎng)絡攻擊都是有組織有預謀的，一些木馬病毒也日益猖獗泛濫。網(wǎng)絡管理系統(tǒng)配置了大量網(wǎng)絡管理軟件，可對整個網(wǎng)絡狀況進行快速、全面、智能化的檢測，不僅可以判斷網(wǎng)絡中所有設備的連通或斷開的情況，而且能夠通過檢測整個網(wǎng)絡的流量分布，判斷網(wǎng)絡通信的瓶頸位置，以便及時調整網(wǎng)絡設備的分布，調整網(wǎng)絡設備的工作時間，使