小型局域網(wǎng)安全分析與設(shè)計(jì)畢業(yè)設(shè)計(jì)(參考版)
2025-01-21 15:10本頁(yè)面
【正文】 2．艾軍《防火墻體系結(jié)構(gòu)及功能分析》，選自《電腦知識(shí)與技術(shù)》，2004年第7982期。19參考文獻(xiàn)一、論著類：《計(jì)算機(jī)網(wǎng)絡(luò)安全》，北京: 人民郵電出版社，2004年版：《網(wǎng)絡(luò)工程師教程》，北京：清華大學(xué)出版社，2004年版3. 劉曉輝，楊興明著：《中小型企業(yè)網(wǎng)絡(luò)管理員》，北京：科學(xué)出版社，2004年版4. 胡道元著：《計(jì)算機(jī)局域網(wǎng)》，北京:清華大學(xué)出版社出版社，2001年版。（四）售后服務(wù)比較表43 售后服務(wù)比較名稱毒霸瑞星趨勢(shì)Symantec病毒庫(kù)升級(jí)周期３次／天３次／天周期不定周期不定設(shè)置自動(dòng)更新粒度一分鐘一小時(shí)一小時(shí)一小時(shí)電話支持時(shí)間7*247*245*85*8病毒應(yīng)急響應(yīng)≤1小時(shí)≤2小時(shí)盡快盡快本地化服務(wù)支持全國(guó)主要城市全國(guó)主要城市北京、上海、廣州無(wú)通過(guò)以上幾個(gè)環(huán)節(jié)的比較分析，我們不難看出，金山毒霸在WEB安裝、管理、集中漏洞掃描修復(fù)技術(shù)、搶先加載防毒技術(shù)、殺毒效率與資源占用率等各個(gè)方面，均占有明顯的優(yōu)勢(shì)，加上其一直以來(lái)飽受業(yè)界和用戶好評(píng)的簡(jiǎn)潔界面與良好完善的服務(wù)體系，金山毒霸網(wǎng)絡(luò)版在擁有更為出色的殺毒效果的同時(shí)，更為用戶提供了舒適的體驗(yàn)。同樣的，在病毒庫(kù)升級(jí)的狀況下，金山毒霸對(duì)CPU資源的占用也相對(duì)最少，最高值僅為25%，而趨勢(shì)、瑞星、賽門(mén)鐵克的產(chǎn)品對(duì)CPU的最高占用率則分別為26%、100%和87%。（三）性能分析表42 各殺毒軟件性能分析表金山毒霸瑞星趨勢(shì)Symantec靜態(tài)資源占用 3M~4M 8M 1M 1M 2M 6M:2M 8M：::病毒庫(kù)升級(jí)網(wǎng)絡(luò)資源占用CPU:15%,最高值達(dá)25%內(nèi)存:8MCPU:60%,最高值達(dá)100%內(nèi)存:18MCPU最高:26％內(nèi)存:CPU最高:87%內(nèi)存:病毒查殺速度CPU:80%左右內(nèi)存:40M左右清除病毒:259個(gè)耗時(shí):10秒CPU:99%左右清除病毒:257個(gè)耗時(shí):40秒CPU:94%內(nèi)存:清除病毒:78個(gè)耗時(shí):19秒CPU:98%內(nèi)存:清除病毒:254個(gè)耗時(shí):24分32秒測(cè)試樣本共275個(gè)從中不難看出，金山毒霸網(wǎng)絡(luò)版在查殺病毒的數(shù)量與速度上都占據(jù)了明顯優(yōu)勢(shì)，而趨勢(shì)的網(wǎng)絡(luò)版產(chǎn)品表現(xiàn)則相當(dāng)讓人失望。而瑞星具有的搶先殺毒功能，能夠在系統(tǒng)啟動(dòng)前便對(duì)硬盤(pán)進(jìn)行病毒掃描，掃描完成后再引導(dǎo)系統(tǒng)，可以清除掉正常模式下無(wú)法清除的病毒程序；但在啟動(dòng)系統(tǒng)過(guò)程中，仍存在染毒隱患，同時(shí)會(huì)使系統(tǒng)啟動(dòng)的時(shí)間相對(duì)變長(zhǎng)。如果不能搶在病毒之前對(duì)系統(tǒng)進(jìn)行加載保護(hù)，被病毒搶占先機(jī)，后果就會(huì)不堪設(shè)想。在這一個(gè)環(huán)節(jié)的比拼上，趨勢(shì)科技與賽門(mén)鐵克交了白卷，而金山毒霸的主動(dòng)漏洞掃描與修復(fù)功能則表現(xiàn)得最為搶眼。余下的兩款國(guó)內(nèi)產(chǎn)品中，金山毒霸能夠?qū)钟蚓W(wǎng)內(nèi)的所有在線用戶進(jìn)行漏洞掃描，智能選擇客戶機(jī)所需要安裝的補(bǔ)丁，自動(dòng)下載和安裝補(bǔ)丁，整個(gè)過(guò)程完全不需要用戶的參與，非常省心；這一功能保證了整個(gè)網(wǎng)絡(luò)系統(tǒng)能夠在最短時(shí)間內(nèi)統(tǒng)一修補(bǔ)漏洞，使企業(yè)級(jí)用戶的病毒防護(hù)真正做到滴水不漏，從根本上杜絕了安全隱患。漏洞掃描與修復(fù)功能利用系統(tǒng)漏洞進(jìn)行攻擊已經(jīng)成為當(dāng)前網(wǎng)絡(luò)侵害的主流之一，用戶對(duì)于殺毒軟件的漏洞掃描與修復(fù)功能的需求日益增多。趨勢(shì)科技則通過(guò)WEB控制臺(tái)實(shí)現(xiàn)分級(jí)管理，但用戶如果要向同一局域網(wǎng)內(nèi)其它服務(wù)器報(bào)告，就需要通過(guò)客戶機(jī)移動(dòng)工具來(lái)實(shí)現(xiàn)，相對(duì)繁瑣。不同之處在于，瑞星產(chǎn)品的一、二級(jí)系統(tǒng)中心之間，是通過(guò)通訊代理進(jìn)行交互，用戶可以明顯感覺(jué)到信息傳送的滯后和不穩(wěn)定；同時(shí)，瑞星的一級(jí)系統(tǒng)中心不能直接管理到二級(jí)系統(tǒng)中心下的客戶端，企業(yè)級(jí)用戶在使用時(shí)會(huì)感覺(jué)比較繁瑣。至于分級(jí)管理功能，雖然這四款產(chǎn)品都能通過(guò)不同途徑加以實(shí)現(xiàn)，但效果卻各不相同?？梢苿?dòng)式管理與分級(jí)功能從可移動(dòng)管理功能來(lái)看，由于瑞星和賽門(mén)鐵克均不支持基于WEB的管理控制臺(tái)，所以這兩款網(wǎng)絡(luò)版殺毒軟件，都需要在機(jī)器上額外安裝管理控制組件，才能達(dá)到移動(dòng)管理的目的，相對(duì)比較麻煩。（二）管理功能分析 對(duì)于一款殺毒軟件，用戶最為看重的就是其對(duì)系統(tǒng)的管理能力。在安裝方式上，瑞星與賽門(mén)鐵克的產(chǎn)品均不能直接支持WEB安裝。但是，趨勢(shì)科技的服務(wù)器和客戶端采用的是兩個(gè)版本，用戶成本增高，在管理和使用方面也略顯復(fù)雜。與之相比，金山毒霸的網(wǎng)絡(luò)版采用的是業(yè)內(nèi)較先進(jìn)的B/S架構(gòu)，兼容性和可擴(kuò)展性較好，尤其值得一提的是，毒霸的管理模塊可以靈活部署，能夠滿足不同用戶的需求。 （一）體系結(jié)構(gòu)與安裝方式分析表41體系結(jié)構(gòu)與安裝方式金山毒霸瑞星趨勢(shì)科技Symantec體系結(jié)構(gòu)B/SC/SB/S＋C/SC/S模塊組成系統(tǒng)中心+服務(wù)器端+客戶端系統(tǒng)中心+服務(wù)器端+客戶端office scan＋server protect系統(tǒng)中心＋服務(wù)器＋客戶端+隔離區(qū)首先來(lái)看它們各自的體系結(jié)構(gòu)。在此分別對(duì)Symantec Ativirus 、在安裝部署方式、管理功能操作和系統(tǒng)資源占用等幾個(gè)方面進(jìn)行橫向?qū)Ρ葴y(cè)試。此外，這個(gè)新的產(chǎn)品還讓管理人員可以更加方便地在范圍廣泛、多樣化的網(wǎng)絡(luò)上管理多個(gè)設(shè)備。使用與曾獲大獎(jiǎng)的Cisco IDS網(wǎng)絡(luò)設(shè)備相同的程序代碼，讓用戶可以將單一的管理技術(shù)作為標(biāo)準(zhǔn)，并讓安裝、培訓(xùn)、操作和支持變得更加便捷，同時(shí)可以利用Cisco IDS的全面的攻擊識(shí)別能力和特征庫(kù)。每秒500Mb的IDS檢測(cè)能力可以提供高速的分組檢查功能，讓用戶可以為各種類型的網(wǎng)絡(luò)和流量提供更多的保護(hù)。這種操作方式可以通過(guò)VACL獲取功能和交換機(jī)端口分析工具/遠(yuǎn)程SPAN（RSPAN/SPAN）檢測(cè)分組的復(fù)本，而且如果設(shè)備需要維護(hù)，因?yàn)樗⒉晃挥诮粨Q機(jī)轉(zhuǎn)發(fā)路徑上，因而它不會(huì)導(dǎo)致網(wǎng)絡(luò)性能降低或者中斷。VACL可以支持無(wú)限個(gè)VLAN。由于認(rèn)識(shí)到這種方式的價(jià)值思科推出了這個(gè)第二代模塊以便為那些尋求IDS攻擊防范的客戶提供獨(dú)特的優(yōu)勢(shì)。思科的集成化網(wǎng)絡(luò)安全解決方案讓機(jī)構(gòu)可以防止他們的聯(lián)網(wǎng)業(yè)務(wù)資產(chǎn)受到威脅，提高入侵防范的效率這些解決方案中包括第二代思科入侵檢測(cè)系統(tǒng)IDS，模塊即IDSM2，它可以用在廣泛部署的Cisco Catalyst系列設(shè)備上。隨著安全威脅的復(fù)雜性的日益提高，實(shí)施有效的網(wǎng)絡(luò)入侵安全解決方案對(duì)于確保高水平的安全保障至關(guān)重要。Cisco IDSM2是思科入侵檢測(cè)系統(tǒng)的組成部分。（二）Cisco ASA 5500配置（1）配置主機(jī)名：Ciscoasa(config) hostname ASAFW（2）配置Ethernet 0/0 ASAFW (config) interface ethernet 0/0 ASAFW (config) ip address ASAFW (config) nameif outside ASAFW (config) no shutdown（3）配置Ethernet 0/1 ASAFW(
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1