4s企業(yè)網(wǎng)絡(luò)安全問題及對(duì)策畢業(yè)論文(參考版)
2025-06-25 12:02本頁(yè)面
【正文】 謝謝您們這五年來(lái)在大學(xué)里給我的培養(yǎng)和啟示，讓我今生難忘。在此謹(jǐn)向周老師表示衷心的感謝和誠(chéng)摯的敬意！論文即將完成之際，感慨萬(wàn)千。從撰寫、修改、定稿，我的每一個(gè)進(jìn)步都和周老師的關(guān)注與指導(dǎo)密不可分?！≈轮x大學(xué)三年的學(xué)習(xí)生活即將結(jié)束，在此，我要感謝所有曾經(jīng)教導(dǎo)過我的老師和關(guān)心過我的同學(xué)，他們?cè)谖页砷L(zhǎng)過程中給予了我很大的幫助。且網(wǎng)絡(luò)安全本身是一個(gè)十分復(fù)雜的技術(shù)問題，解決的手段也是多樣的。但是，計(jì)算機(jī)網(wǎng)絡(luò)安全的問題是一個(gè)永久的課題，它將隨著計(jì)算機(jī)技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展而一直存在、一直發(fā)展?！〗Y(jié)論 本文首先從多個(gè)角度分析了企業(yè)網(wǎng)絡(luò)安全問題，針對(duì)各種不同的威脅與攻擊研究了解決它們的相應(yīng)安全技術(shù)。學(xué)院網(wǎng)絡(luò)安全防范體系建立以后，學(xué)院的網(wǎng)絡(luò)控制中心負(fù)責(zé)網(wǎng)絡(luò)設(shè)備的運(yùn)行管理，信息中心負(fù)責(zé)網(wǎng)絡(luò)教學(xué)資源的安全管理。沒有完善的安全管理體系，很難保證網(wǎng)絡(luò)系統(tǒng)的安全。這就要求網(wǎng)絡(luò)管理員經(jīng)常通過網(wǎng)絡(luò)攻擊掃描器提前識(shí)別弱點(diǎn)區(qū)域，入侵檢測(cè)系統(tǒng)監(jiān)控和響應(yīng)安全事件，必須對(duì)站點(diǎn)的訪問活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現(xiàn)非法入侵行為。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或其它一些安全威脅時(shí)，無(wú)法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。網(wǎng)絡(luò)系統(tǒng)的安全性不只是技術(shù)方面的問題，如果日常管理上沒有相應(yīng)規(guī)章制度來(lái)管理約束，再先進(jìn)的軟件技術(shù), 硬件設(shè)備對(duì)網(wǎng)絡(luò)系統(tǒng)的安全來(lái)說(shuō)也是不安全的。業(yè)務(wù)需求和風(fēng)險(xiǎn)分析是安全策略的主要制定依據(jù)。這些問題有待我們作進(jìn)一步的探討和改進(jìn)，不斷的分階段完善安全防范體系。網(wǎng)絡(luò)的安全管理是一個(gè)長(zhǎng)期的、動(dòng)態(tài)的過程?！ ?安裝殺毒軟件 在整個(gè)4S企業(yè)網(wǎng)中只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，安裝相適應(yīng)的防殺毒軟件，有效地防止病毒在4S企業(yè)網(wǎng)上感染、傳播和發(fā)作。 配置代理服務(wù)器 在計(jì)算機(jī)中心機(jī)房配置訪問控制列表，使用二級(jí)防火墻，并利用代理軟件配置代理服務(wù)器，在代理服務(wù)器上安裝雙網(wǎng)卡，連接外網(wǎng)的網(wǎng)卡使用公網(wǎng)I P地址，連接內(nèi)網(wǎng)的網(wǎng)卡使用私有地址客戶機(jī) I P地址與代理服務(wù)器內(nèi)網(wǎng) I P地址在同一網(wǎng)段，網(wǎng)關(guān)IP為代理服務(wù)器內(nèi)網(wǎng)IP地址。 采用VLAN技術(shù) 按4S企業(yè)部門擁有不同的應(yīng)用業(yè)務(wù)以及不同的安全級(jí)別，有限制非法訪問可以運(yùn)用 V L A N技術(shù)。網(wǎng)絡(luò)安全檢測(cè)工具是一個(gè)網(wǎng)絡(luò)安全性評(píng)估分析軟件，不時(shí)的掃描分析網(wǎng)絡(luò)系統(tǒng)， 網(wǎng)絡(luò)管理員根據(jù)檢測(cè)的報(bào)告系統(tǒng)分析存在的弱點(diǎn)和漏洞，及時(shí)采取補(bǔ)救措施，以達(dá)到增強(qiáng)網(wǎng)絡(luò)安全性的目的。防火墻作為一種將內(nèi)外網(wǎng)隔離的技術(shù)， 普遍運(yùn)用于4S企業(yè)網(wǎng)安全建設(shè)中。安全體系的示意圖如圖所示。于是網(wǎng)絡(luò)維護(hù)者開始大規(guī)模致力于增強(qiáng)內(nèi)網(wǎng)的防衛(wèi)能力。這種接入方式的存在，極有可能使得黑客繞過防火墻而在企業(yè)毫不知情的情況下侵入內(nèi)部網(wǎng)絡(luò)，從而造成敏感數(shù)據(jù)泄密、傳播病毒等嚴(yán)重后果?！ ? 4S企業(yè)安全對(duì)策4S企業(yè)網(wǎng)絡(luò)的需求不同于其他一般的企業(yè)，他需要一個(gè)特殊的網(wǎng)絡(luò)安全模型，多企業(yè)重視提高企業(yè)網(wǎng)的邊界安全，暫且不提它們?cè)谶@方面的投資多少，但是大多數(shù)企業(yè)網(wǎng)絡(luò)的核心內(nèi)網(wǎng)還是非常脆弱的。清除ARP 病毒，通過IP 地址又找到了感染病毒的電腦，首先就是將這臺(tái)電腦斷網(wǎng)，隨后在該電腦上運(yùn)行“ARP 病毒專殺”包中的“ ”程序，該程序運(yùn)行后，自動(dòng)掃描電腦中的ARP 病毒，片刻就將該電腦上的ARP 病毒清除了?！熬W(wǎng)絡(luò)執(zhí)法官”開始對(duì)局域網(wǎng)內(nèi)的所有電腦進(jìn)行掃描，隨后顯示出所有在線電腦信息，其中包括網(wǎng)卡MAC 地址、內(nèi)網(wǎng)IP 地址、用戶名、上線時(shí)間以及下線時(shí)間等。如果局域網(wǎng)內(nèi)有多段IP，還可以進(jìn)行多次添加。通過“AntiArpSniffer ”程序，就獲取了欺騙機(jī)的MAC ，這樣只要找到該MAC 對(duì)應(yīng)的IP 地址即可。獲取欺騙機(jī)IP“AntiArpSniffer ”雖然能攔截ARP 病毒，但是不能有效地根除病毒。ARP病毒將該局域網(wǎng)的網(wǎng)關(guān)指向了這個(gè)IP地址，導(dǎo)致其他電腦無(wú)法上網(wǎng)。于是打開“AntiArSniffer ”程序的主窗口，在程序的“欺騙數(shù)據(jù)詳細(xì)記錄”列表中看到一條信息，這就是“AntiArpSniffer ”程序捕獲的ARP病毒信息?！ ∑坦し?，便看到系統(tǒng)的任務(wù)欄中的“Anti ArpSniffer ”圖標(biāo)上彈出一個(gè)“ARP 欺騙數(shù)據(jù)包”提示信息。如圖:使用“AntiArpSniffer ”查找感染毒電腦時(shí)，啟動(dòng)該程序，隨后在右側(cè)的“網(wǎng)關(guān)地址”項(xiàng)中輸入該局域網(wǎng)內(nèi)的網(wǎng)關(guān)IP，隨后單擊“枚取MAC ”，這時(shí)該軟件會(huì)自動(dòng)獲取到網(wǎng)關(guān)電腦網(wǎng)卡的MAC 地址。 找出病毒的根源首先打開局域網(wǎng)內(nèi)所有電腦，隨后下載了一款名為“AntiArpSniffer”的工具，這是一款A(yù)RP 防火墻軟件，該軟件通過在系統(tǒng)內(nèi)核層攔截虛假ARP 數(shù)據(jù)包來(lái)獲取中毒電腦的IP 地址和MAC 地址。網(wǎng)絡(luò)設(shè)備也正常。存在VPN搭建的人保網(wǎng)系統(tǒng)?！ ? 4S企業(yè)網(wǎng)絡(luò)案例分析企業(yè)基本狀況N臺(tái)Mac，N臺(tái)電腦，1臺(tái)服務(wù)器；防火墻一臺(tái)， 兩臺(tái)Dlink 24口交換機(jī)，一臺(tái)TPLink24口交換機(jī)。 總之，建立一套完整、完善的網(wǎng)絡(luò)安全防御系統(tǒng)，達(dá)到既可方便地對(duì)外提供各種服務(wù)，又
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1