網(wǎng)絡(luò)管理與維護(hù)實(shí)訓(xùn)報(bào)告4s企業(yè)網(wǎng)絡(luò)安全及對(duì)策畢業(yè)論文-資料下載頁(yè)
2025-06-24 06:44本頁(yè)面
【正文】 統(tǒng) 在4S企業(yè)網(wǎng)的進(jìn)口處架設(shè)了防火墻和網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。防火墻作為一種將內(nèi)外網(wǎng)隔離的技術(shù)， 普遍運(yùn)用于4S企業(yè)網(wǎng)安全建設(shè)中。防火墻可以有效地隔離內(nèi)部網(wǎng)與外部網(wǎng)， 保護(hù)4S企業(yè)內(nèi)部網(wǎng)絡(luò)免遭非法的侵入。網(wǎng)絡(luò)安全檢測(cè)工具是一個(gè)網(wǎng)絡(luò)安全性評(píng)估分析軟件，不時(shí)的掃描分析網(wǎng)絡(luò)系統(tǒng)， 網(wǎng)絡(luò)管理員根據(jù)檢測(cè)的報(bào)告系統(tǒng)分析存在的弱點(diǎn)和漏洞，及時(shí)采取補(bǔ)救措施，以達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的?；诰W(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，對(duì)監(jiān)視網(wǎng)段中的各種數(shù)據(jù)包進(jìn)行特征分析，會(huì)根據(jù)產(chǎn)品中配置規(guī)則情況錄取是否發(fā)出警報(bào)或直接切斷網(wǎng)絡(luò)連接?！ ?采用VLAN技術(shù)按4S企業(yè)部門(mén)擁有不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，有限制非法訪(fǎng)問(wèn)可以運(yùn)用 V L A N技術(shù)。如使用三層交換機(jī)基于端口劃分技術(shù)將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)訪(fǎng)問(wèn)控制。 配置代理服務(wù)器在計(jì)算機(jī)中心機(jī)房配置訪(fǎng)問(wèn)控制列表，使用二級(jí)防火墻，并利用代理軟件配置代理服務(wù)器，在代理服務(wù)器上安裝雙網(wǎng)卡，連接外網(wǎng)的網(wǎng)卡使用公網(wǎng)I P地址，連接內(nèi)網(wǎng)的網(wǎng)卡使用私有地址客戶(hù)機(jī) I P地址與代理服務(wù)器內(nèi)網(wǎng) I P地址在同一網(wǎng)段，網(wǎng)關(guān)IP為代理服務(wù)器內(nèi)網(wǎng)IP地址。機(jī)房機(jī)器通過(guò)代理服務(wù)器連接互聯(lián)網(wǎng)，可以控制前往Internet的所有用戶(hù)的流量?！ ?安裝殺毒軟件 在整個(gè)4S企業(yè)網(wǎng)中只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，安裝相適應(yīng)的防殺毒軟件，有效地防止病毒在4S企業(yè)網(wǎng)上感染、傳播和發(fā)作。對(duì)防病毒軟件要有效、快速地升級(jí)病毒定義碼和掃描引擎。網(wǎng)絡(luò)的安全管理是一個(gè)長(zhǎng)期的、動(dòng)態(tài)的過(guò)程。本網(wǎng)絡(luò)系統(tǒng)的安全性還存在不少問(wèn)題，比如說(shuō)防止網(wǎng)絡(luò)攻擊方面， 盡管使用了入侵檢測(cè)系統(tǒng)和防火墻的聯(lián)動(dòng)技術(shù)，但是，目前的入侵檢測(cè)系統(tǒng)對(duì)未知的攻擊檢測(cè)能力較弱，且存在誤報(bào)率太高的缺點(diǎn)。這些問(wèn)題有待我們作進(jìn)一步的探討和改進(jìn)，不斷的分階段完善安全防范體系。 制定安全策略 安全策略是賦予了組織機(jī)構(gòu)技術(shù)人員或信息資產(chǎn)使用權(quán)的人員必須履行的準(zhǔn)則的正規(guī)陳述它是一個(gè)成功的網(wǎng)絡(luò)安全體系的基礎(chǔ)與核心。業(yè)務(wù)需求和風(fēng)險(xiǎn)分析是安全策略的主要制定依據(jù)。校園網(wǎng)絡(luò)的安全策略是依據(jù)校園網(wǎng)的業(yè)務(wù)需求描述了校園網(wǎng)近期安全目標(biāo)和長(zhǎng)期安全目標(biāo)，以及安全風(fēng)險(xiǎn)評(píng)估分析，不同安全評(píng)估標(biāo)準(zhǔn)中保護(hù)對(duì)象的安全等級(jí)方面的內(nèi)容 安全管理貫穿整個(gè)安全防范體系，是安全防范體系的核心，代表了安全防范體系中人的因素。網(wǎng)絡(luò)系統(tǒng)的安全性不只是技術(shù)方面的問(wèn)題，如果日常管理上沒(méi)有相應(yīng)規(guī)章制度來(lái)管理約束，再先進(jìn)的軟件技術(shù), 硬件設(shè)備對(duì)網(wǎng)絡(luò)系統(tǒng)的安全來(lái)說(shuō)也是不安全的。一個(gè)有效的安全防范體系應(yīng)該是以安全策略為核心，以安全技術(shù)為支撐，以安全管理為落實(shí),安全管理主要是對(duì)安全技術(shù)和安全策略的管理， 安全策略為安全管理提供管理方向，安全技術(shù)是輔助安全管理的措施。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或其它一些安全威脅時(shí)，無(wú)法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。同時(shí)，當(dāng)事故發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線(xiàn)索，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。這就要求網(wǎng)絡(luò)管理員經(jīng)常通過(guò)網(wǎng)絡(luò)攻擊掃描器提前識(shí)別弱點(diǎn)區(qū)域，入侵檢測(cè)系統(tǒng)監(jiān)控和響應(yīng)安全事件，必須對(duì)站點(diǎn)的訪(fǎng)問(wèn)活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現(xiàn)非法入侵行為。安全管理主要是對(duì)安全策略的一系列實(shí)施操作，這些操作是構(gòu)建網(wǎng)絡(luò)安全體系必不可少的。沒(méi)有完善的安全管理體系，很難保證網(wǎng)絡(luò)系統(tǒng)的安全。必須制定詳細(xì)的安全管理制度，如機(jī)房管理制度、病毒防范制度等，并采 取切實(shí)有效的措施保證制度的執(zhí)行。學(xué)院網(wǎng)絡(luò)安全防范體系建立以后，學(xué)院的網(wǎng)絡(luò)控制中心負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的運(yùn)行管理，信息中心負(fù)責(zé)網(wǎng)絡(luò)教學(xué)資源的安全管理。規(guī)定系統(tǒng)管理員要進(jìn)行日常的網(wǎng)絡(luò)安全管理，實(shí)時(shí)地、動(dòng)態(tài)地監(jiān)控網(wǎng)絡(luò)運(yùn)行情況，每日必須檢查服務(wù)器的日志，對(duì)重要的數(shù)據(jù)服務(wù)器，每日必須進(jìn)行異地?cái)?shù)據(jù)備份?！×?、結(jié)論本文首先從多個(gè)角度分析了企業(yè)網(wǎng)絡(luò)安全問(wèn)題，針對(duì)各種不同的威脅與攻擊研究了解決它們的相應(yīng)安全技術(shù)。接下來(lái)，在一般意義下制定計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)的策略與原則，提出了計(jì)算機(jī)網(wǎng)絡(luò)安全的解決方案。但是，計(jì)算機(jī)網(wǎng)絡(luò)安全的問(wèn)題是一個(gè)永久的課題，它將隨著計(jì)算機(jī)技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展而一直存在、一直發(fā)展。計(jì)算機(jī)網(wǎng)絡(luò)的威脅與計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)會(huì)一直較量下去，本文采用的技術(shù)也不能說(shuō)是非常完善的，一方面因?yàn)榫W(wǎng)絡(luò)攻防技術(shù)都是在不斷發(fā)展中，另一方面是因?yàn)樵O(shè)計(jì)者的水平有限。且網(wǎng)絡(luò)安全本身是一個(gè)十分復(fù)雜的技術(shù)問(wèn)題，解決的手段也是多樣的。所以，計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是個(gè)永無(wú)止境的研究課題。七、參考文獻(xiàn) [1]盧昱,[M].北京:科學(xué)出版社,2005. [2][M].合肥:安徽科學(xué)技術(shù)出版社,2004. [3][M].北京:高等教育出版社,200
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1