計(jì)算機(jī)網(wǎng)絡(luò)安全隱患及其防范對策學(xué)士學(xué)位畢業(yè)論文(編輯修改稿)
2025-07-08 00:54 本頁面
【文章內(nèi)容簡介】 置換成密文，然后再進(jìn)行信息的存儲或傳輸，即使加密信息在存儲或者傳輸過程為非授權(quán)人員所獲得，也可以保證這些信息不為其認(rèn)知，從而達(dá)到保護(hù)信息的目的。根據(jù)密鑰類型不同可以將現(xiàn)代密碼技術(shù)分為兩類：對稱加密算法(私鑰密碼體系 )和非對稱加密算法 (公鑰密碼體系 )。 （三）網(wǎng)絡(luò)安全管理措施 網(wǎng)絡(luò)安全管理策略包括：確定安全管理等級和安全管理范圍；指定有關(guān)網(wǎng)絡(luò)操作使用規(guī) 程和人員出入機(jī)房管理制度；制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。 （四）提高網(wǎng)絡(luò)工作人員的素質(zhì)，強(qiáng)化網(wǎng)絡(luò)安全責(zé)任 提高網(wǎng)絡(luò)工作人員的管理素質(zhì)也是一項(xiàng)重要的任務(wù)。對工作人員要結(jié)合硬件、軟件、數(shù)據(jù)等網(wǎng)絡(luò)系統(tǒng)各方面進(jìn)行安全教育，提高工作人員的責(zé)任心，并加強(qiáng)業(yè)務(wù)技術(shù)培訓(xùn)，提高操作技能，重視網(wǎng)絡(luò)系統(tǒng)的安全管理，防止人為事故的發(fā)生。在我國，網(wǎng)絡(luò)研究起步較晚，網(wǎng)絡(luò)安全技術(shù)還有待提高和發(fā)展。另外，為了確保網(wǎng)絡(luò)的安全運(yùn)行，我們還要建立嚴(yán)密的管理制度，制定完善的管理措施，提高人們對網(wǎng)絡(luò)安全的認(rèn)識，完善法律、法規(guī)， 對計(jì)算機(jī)犯罪進(jìn)行法律制裁。 （五）訪問與控制 授權(quán)控制不同用戶對信息資源的訪問權(quán)限，即哪些用戶可訪問哪些資源以及可訪問的用戶各自具有的權(quán)限。對網(wǎng)絡(luò)的訪問與控制進(jìn)行技術(shù)處理是維護(hù)系統(tǒng)運(yùn)行安全、保護(hù)系統(tǒng)資源的一項(xiàng)重要技術(shù)，也是對付黑客的關(guān)鍵手段。 參考文獻(xiàn)： XXXXXXXX 學(xué)院 09 級電子信息工程 XXX 13 [1]殷偉 .計(jì)算機(jī)安全與病毒防治 [M].合肥 :安徽科學(xué)技術(shù)出版社 ,2021 [2]陳愛民 .計(jì)算機(jī)的安全與保密 [M].北京 :電子工業(yè)出版社 ,2021 [3]徐超漢 .計(jì)算機(jī)網(wǎng)絡(luò)安全與數(shù)據(jù)完整性技術(shù) [M].北京 :電子工業(yè)出版社 ,2021 三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)（如下圖所示） 圖 1 公司網(wǎng)絡(luò)地址規(guī)劃（如下表所示） 設(shè)備 接口 IP地址 R4 F0/0 S3/0 F0/1 SW1 F0/22 Vlan 10 Vlan 10 Vlan 20 Vlan 20 Vlan 30 Vlan 30 XXXXXXXX 學(xué)院 09 級電子信息工程 XXX 14 Vlan 40 Vlan 40 服務(wù)器 網(wǎng)卡接口 備份服務(wù)器 網(wǎng)卡接口 廣域網(wǎng)規(guī)劃如下： R1 S3/0 F0/0 R2 F0/0 F0/1 R3 F0/0 F0/1 ..1/24 外網(wǎng)用戶 網(wǎng)卡接口 ..2/24 表 1 四、網(wǎng)絡(luò)系統(tǒng)集成實(shí)施的詳細(xì)步驟 試驗(yàn)設(shè)備 本工程項(xiàng)目主要建設(shè)內(nèi)容 公司布線系統(tǒng)建設(shè) 公司局域網(wǎng)建設(shè) 公司與廣域網(wǎng)互聯(lián)建設(shè) 公司服務(wù)器建設(shè) 廣域網(wǎng)建設(shè) 硬件防火墻的搭建 軟件防火墻與防木馬軟件的安裝 補(bǔ)丁自動更新軟件安裝 工程建設(shè)詳細(xì)步驟 ，局域網(wǎng)建設(shè)。 （ 1） SW1 和 SW2 之間做聚合端口 為什么要做端口聚合？因?yàn)閮蓚€交換機(jī)之間有多條冗余鏈路的時候， STP 會將其中的幾條鏈路關(guān)閉，只保留一條，這樣可以避免二層的環(huán)路產(chǎn)生。但是，失 去了路徑冗余的優(yōu)點(diǎn)，因?yàn)?STP 的鏈XXXXXXXX 學(xué)院 09 級電子信息工程 XXX 15 路切換會很慢，在 50s 左右。使用以太通道的話，交換機(jī)會把一組物理端口聯(lián)合起來，做為一個邏輯的通道，也就是 channel－ group，這樣交換機(jī)會認(rèn)為這個邏輯通道為一個端口。 這樣做的優(yōu)點(diǎn)： 1. 帶寬增加，帶寬相當(dāng)于組成組的端口的帶寬總和。 2. 增加冗余，只要組內(nèi)不是所有的端口都 down 掉，兩個交換機(jī)之間仍然可以繼續(xù)通信。 3. 負(fù)載均衡，可以在組內(nèi)的端口上配置，使流量可以在這些端口 自動進(jìn)行負(fù)載均衡。 端口聚合它可將多物理連接當(dāng)作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。 一般來說，兩個普通交換器連接的最大帶寬取決于媒介的連接速度（ 100BASTTX雙絞線為 200M），而使用 Trunk 技術(shù)可以將 4 個 200M 的端口捆綁后成為一個高達(dá) 800M 的連接。這一技術(shù)的優(yōu)點(diǎn)是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。另外 Trunk 還具有自動帶寬平衡，即容錯功能：即使 Trunk 只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性。 （ 2）內(nèi)網(wǎng)的運(yùn)行 RIPv2 路由協(xié)議； RIPv2是一種無類別路由協(xié)議（ Classless Routing Protocol） RIPv2支持路由標(biāo)記，在路由策略中可根據(jù)路由標(biāo)記對路由進(jìn)行靈活的控制。 報(bào)文中攜帶掩碼信息，支持路由聚合和 CIDR（ Classless InterDomain Routing，無類域間路由）。 支持指定下一跳，在廣播網(wǎng)上可以選擇到最優(yōu)下一跳地址。 支持組播路由發(fā)送更新報(bào)文， 減少資源消耗。 支持對協(xié)議報(bào)文進(jìn)行驗(yàn)證，并提供明文驗(yàn)證和 MD5驗(yàn)證兩種方XXXXXXXX 學(xué)院 09 級電子信息工程 XXX 16 式，增強(qiáng)安全性。 【說明】 RIP2 有兩種報(bào)文傳送方式：廣播方式和組播方式，默認(rèn)將采用組播方式發(fā)送報(bào)文，使用的組播地址為 。當(dāng)接口運(yùn)行 RIP2 廣播方式時，也可接收 RIP1 的報(bào)文。 （ 3）財(cái)務(wù)部 pc 只能訪問內(nèi)部 pc 和公司服務(wù)器 作為全公司最重要的部門，財(cái)務(wù)部必須公司里部門和服務(wù)器里的一些信息，以備更新本部門的信息。 （ 4）市場部不能訪問財(cái)務(wù)部主機(jī) 因?yàn)樨?cái)務(wù)部是掌握全公司的資金的部門，所以不允許其它部門對財(cái)務(wù)部的訪問，所以我們在 SW2 交換機(jī)上做了 ACL，禁止市場部對財(cái)務(wù)部的訪問。 ，公司與廣域網(wǎng)互聯(lián)建設(shè) （ 1）內(nèi)網(wǎng)能訪問外網(wǎng) 有時候公司員工需要在網(wǎng)上查看一些有用的信息，或者上網(wǎng)玩一下一些休閑的游戲；又或者供公司里的 wsus 下載最新的補(bǔ)丁、殺毒軟件之類的升級。 （ 2）無線網(wǎng)絡(luò) 公司員工由于外出工作或者學(xué)習(xí)的情況下，公司需要配備一些無線網(wǎng)絡(luò)供這些人使用，讓他們可以實(shí)時下載、上傳和查看公司里的信息，以保證他們的電腦能及時與公司里的信息能夠同步。 AP 的 SSID 為 vlan40（如下圖所示） XXXXXXXX 學(xué)院 09 級電子信息工程 XXX 17 圖 1 DHCP 功能，地址范圍為（ — ） WEP 加密方式，加密口令為： 123456（如下圖所示） 圖 2 ip 地址（如下圖所示） XXXXXXXX 學(xué)院 09 級電子信息工程 XXX 18 圖 3 ，公司服務(wù)器搭建 對于本公司來說，得到外網(wǎng)用戶的肯定是必須的，為此我們在公司里設(shè)置了一個網(wǎng)頁以供外網(wǎng)用戶瀏覽，同時也限制了外網(wǎng)用戶除了該網(wǎng)頁以外，其它的公司內(nèi)部資源都禁止訪問，這樣做主要是防止一些不法用戶盜取公司里的機(jī)密。 （ 1）服務(wù)器用 windows server 2021 搭建 （ 2）配置 DNS 服務(wù)器，域名和 IP 地址對應(yīng)如下（如下表所示） 域名 IP 地址 Tcp 表 1 （ 3）配置 服務(wù)器： 配置一個站點(diǎn) （如下圖所示） XXXXXXXX 學(xué)院 09 級電子信息工程
試題試卷相關(guān)推薦
鄂ICP備17016276號-1