畢業(yè)設(shè)計論文-計算機網(wǎng)絡(luò)安全隱患及其防范對策(編輯修改稿)
2025-07-25 10:35 本頁面
【文章內(nèi)容簡介】 anages和Data Quest市場公司的調(diào)查，在美國大約有63%的微機曾受病毒侵害，而其中9%的病毒案例造成了超過10萬美元的損失。二、計算機網(wǎng)絡(luò)安全防范策略 （一）網(wǎng)絡(luò)防火墻技術(shù) 網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。它對兩個或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包如鏈接方式按照一定的安全策略來實施檢查，以決定網(wǎng)絡(luò)之間的通信是否被允許，并監(jiān)視網(wǎng)絡(luò)運行狀態(tài)。防火墻系統(tǒng)是由兩個基本部件包過濾路由器(Packet Filtering Router)、應(yīng)用層網(wǎng)關(guān)(Application Gateway)構(gòu)成的，防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層，作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障，防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。雖然防火墻處于網(wǎng)絡(luò)安全的最底層，負責(zé)網(wǎng)絡(luò)間的安全認證與傳輸，但隨著網(wǎng)絡(luò)安全技術(shù)的整體發(fā)展和網(wǎng)絡(luò)應(yīng)用的不斷變化，現(xiàn)代防火墻技術(shù)已經(jīng)逐步走向網(wǎng)絡(luò)層之外的其他安全層次，不僅要完成傳統(tǒng)防火墻的過濾任務(wù)，同時還能為各種網(wǎng)絡(luò)應(yīng)用提供相應(yīng)的安全服務(wù)。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。 （二）數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù)，被譽為信息安全的核心，最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。它通過變換和置換等各種方法將被保護信息置換成密文，然后再進行信息的存儲或傳輸，即使加密信息在存儲或者傳輸過程為非授權(quán)人員所獲得，也可以保證這些信息不為其認知，從而達到保護信息的目的。根據(jù)密鑰類型不同可以將現(xiàn)代密碼技術(shù)分為兩類：對稱加密算法(私鑰密碼體系)和非對稱加密算法(公鑰密碼體系)。 （三）網(wǎng)絡(luò)安全管理措施 網(wǎng)絡(luò)安全管理策略包括：確定安全管理等級和安全管理范圍；指定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機房管理制度；制定網(wǎng)絡(luò)系統(tǒng)的維護制度和應(yīng)急措施等。 （四）提高網(wǎng)絡(luò)工作人員的素質(zhì)，強化網(wǎng)絡(luò)安全責(zé)任 提高網(wǎng)絡(luò)工作人員的管理素質(zhì)也是一項重要的任務(wù)。對工作人員要結(jié)合硬件、軟件、數(shù)據(jù)等網(wǎng)絡(luò)系統(tǒng)各方面進行安全教育，提高工作人員的責(zé)任心，并加強業(yè)務(wù)技術(shù)培訓(xùn)，提高操作技能，重視網(wǎng)絡(luò)系統(tǒng)的安全管理，防止人為事故的發(fā)生。在我國，網(wǎng)絡(luò)研究起步較晚，網(wǎng)絡(luò)安全技術(shù)還有待提高和發(fā)展。另外，為了確保網(wǎng)絡(luò)的安全運行，我們還要建立嚴密的管理制度，制定完善的管理措施，提高人們對網(wǎng)絡(luò)安全的認識，完善法律、法規(guī)，對計算機犯罪進行法律制裁。 （五）訪問與控制 授權(quán)控制不同用戶對信息資源的訪問權(quán)限，即哪些用戶可訪問哪些資源以及可訪問的用戶各自具有的權(quán)限。對網(wǎng)絡(luò)的訪問與控制進行技術(shù)處理是維護系統(tǒng)運行安全、保護系統(tǒng)資源的一項重要技術(shù)，也是對付黑客的關(guān)鍵手段。 參考文獻： [1][M].合肥:安徽科學(xué)技術(shù)出版社,2004 [2][M].北京:電子工業(yè)出版社,2002 [3][M].北京:電子工業(yè)出版社,2005三、網(wǎng)絡(luò)系統(tǒng)設(shè)計（如下圖所示）圖1（如下表所示）設(shè)備接口IP地址R4F0/0S3/0F0/1SW1F0/22Vlan 10Vlan 10Vlan 20Vlan 20Vlan 30Vlan 30Vlan 40Vlan 40服務(wù)器網(wǎng)卡接口備份服務(wù)器網(wǎng)卡接口廣域網(wǎng)規(guī)劃如下：R1S3/0F0/0R2F0/0F0/1R3F0/0F0/1..1/24外網(wǎng)用戶網(wǎng)卡接口..2/24表1四、網(wǎng)絡(luò)系統(tǒng)集成實施的詳細步驟 公司布線系統(tǒng)建設(shè) 公司局域網(wǎng)建設(shè) 公司與廣域網(wǎng)互聯(lián)建設(shè) 公司服務(wù)器建設(shè) 廣域網(wǎng)建設(shè) 硬件防火墻的搭建 軟件防火墻與防木馬軟件的安裝 補丁自動更新軟件安裝，局域網(wǎng)建設(shè)。（1）SW1和SW2之間做聚合端口為什么要做端口聚合？因為兩個交換機之間有多條冗余鏈路的時候，STP會將其中的幾條鏈路關(guān)閉，只保留一條，這樣可以避免二層的環(huán)路產(chǎn)生。但是，失去了路徑冗余的優(yōu)點，因為STP的鏈路切換會很慢，在50s左右。使用以太通道的話，交換機會把一組物理端口聯(lián)合起來，做為一個邏輯的通道，也就是channel－group，這樣交換機會認為這個邏輯通道為一個端口。這樣做的優(yōu)點：1. 帶寬增加，帶寬相當(dāng)于組成組的端口的帶寬總和。2. 增加冗余，只要組內(nèi)不是所有的端口都down掉，兩個交換機之間仍然可以繼續(xù)通信。3. 負載均衡，可以在組內(nèi)的端口上配置，使流量可以在這些端口自動進行負載均衡。端口聚合它可將多物理連接當(dāng)作一個單一的邏輯連接來處理，它允許兩個交換器之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。 一般來說，兩個普通交換器連接的最大帶寬取決于媒介的連接速度（100BASTTX雙絞線為200M），而使用Trunk技術(shù)可以將4個200M的端口捆綁后成為一個高達800M的連接。這一技術(shù)的優(yōu)點是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1