【正文】 讓我更好的將理論和實(shí)踐相結(jié)合，最后完成了此次畢業(yè)設(shè)計(jì)，同時(shí)也為以后工作做了很好的準(zhǔn)備。特別要感謝同窗室 友長(zhǎng)期以來對(duì)我的無私幫助，沒有他們，我的論文無法順利完成。老師認(rèn)真的求學(xué)精神和嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度深深的影響著我，他的鼓勵(lì)和教導(dǎo)是我不斷前進(jìn)的動(dòng)力，并將激勵(lì)我以他為榜樣，嚴(yán)于律已、寬厚待人、開拓創(chuàng)新。 考試周刊 康瑞峰 ， 《網(wǎng)絡(luò)信息安全實(shí)用教程》 。 背京：高等教育出版社。北京：清華大學(xué)出版社。北京：清華大學(xué)出版社。 參考文摘 曹天杰 ， 《計(jì)算機(jī)系統(tǒng)安全》 北京： 高等教育出版社 。 本論文從企業(yè)角度描述了網(wǎng)絡(luò)安全的解決方案，目的在于為用戶提供信息的保密，認(rèn)證和完整性保護(hù)機(jī)制，使網(wǎng)絡(luò)中的服務(wù)，數(shù)據(jù)以及系統(tǒng)免受侵?jǐn)_和破壞。安全性也處理合法消息被截獲和重播的問題，以及發(fā)送者是否曾發(fā)送過該條消息的問題。在其最簡(jiǎn)單的形式中，它主要關(guān)心的是確保無關(guān)人員不能讀取，更不能修改傳送給其他接收者的信息。網(wǎng)絡(luò)設(shè)計(jì)技術(shù)非常復(fù)雜而且更新很快，因此我們必須根據(jù)實(shí)際情況具體分析。 結(jié) 論 隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全逐漸成為一個(gè)潛在的巨大問題。 *監(jiān)視整個(gè)網(wǎng)絡(luò)的防毒動(dòng)向：防毒軟件還必須可以顯示所有服務(wù)器 和工作站的防毒情況報(bào)告。 *自動(dòng)更新服務(wù)器和工作站上的防毒軟件：防毒程序必須能自動(dòng)進(jìn)行更新，并將最新的升級(jí)文件自動(dòng)分發(fā)到網(wǎng)絡(luò)上的每個(gè)工作站。 *自動(dòng)為網(wǎng)絡(luò)工作站安裝防毒軟件：選擇一個(gè)服務(wù)器，那么所有與這個(gè)服務(wù)器相連的工作站都會(huì)馬上完成安裝。 一個(gè)好的網(wǎng)絡(luò)防毒軟件，除了能有效殺除病毒外。因此，所有針對(duì)網(wǎng)絡(luò)環(huán)境的防毒方案都應(yīng)該提供從一個(gè)網(wǎng)絡(luò)工作站對(duì)防毒軟件進(jìn)行安裝和維護(hù)的設(shè)施?；诜?wù)器的防病毒軟件不能保護(hù)本地工作站的硬盤，有效方法是在服務(wù)器上安裝防毒軟件，同時(shí)在上網(wǎng)的工作站內(nèi)存中調(diào)入一個(gè)常駐掃毒程序，實(shí)時(shí)檢測(cè)在工作站中運(yùn)行的程序； 6） 對(duì)用戶開放的特征接口， 對(duì)用戶遇到的帶毒文件，經(jīng)過病毒特征分析程序，自動(dòng)將病毒特征加入特征庫(kù)，以隨時(shí)增強(qiáng)抗毒能力。全天 24 小時(shí)臨近網(wǎng)絡(luò)中是否有帶毒文件進(jìn)入服務(wù)器； 3） 服務(wù)器掃描選擇。基于服務(wù)器的防毒技術(shù)一般具有以下功能： 1） 服務(wù)器所有文件掃描。 服務(wù)器防毒技術(shù) 服務(wù)器是網(wǎng)絡(luò)的核心，一旦服務(wù)器被病毒感染，無法啟動(dòng)，整個(gè)網(wǎng)絡(luò)就會(huì)陷于癱瘓。安全管理應(yīng)該從管理制度和管理平臺(tái)技術(shù)實(shí)現(xiàn)兩個(gè)方面來實(shí)現(xiàn)。網(wǎng)絡(luò)安全系統(tǒng)應(yīng)保證機(jī)密信息在存儲(chǔ)與傳輸時(shí)的保密性。 業(yè)務(wù)系統(tǒng)的可用性 :中小企業(yè)主機(jī)、 FTP、應(yīng)用服務(wù) 器系統(tǒng)的安全運(yùn)行同樣十分關(guān)鍵，網(wǎng)絡(luò)安全必須保證這些系統(tǒng)不會(huì)遭受來自網(wǎng)絡(luò)的非法訪問、惡意入侵和破壞。 安全管理包括安全技術(shù)和設(shè)備的管理，安全管理制度，部門與人員的組織規(guī)則等。責(zé)權(quán)不明，管理上混亂、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。內(nèi)部不滿 的員工有的可能造成極大的安全風(fēng)險(xiǎn)。責(zé)任不清，使用相同的用戶名、口令，導(dǎo)致權(quán)限管理混亂，信息泄密。 現(xiàn)在，經(jīng)過連通性測(cè)試，如圖 329 所示，就可以正常登錄國(guó)際互聯(lián)網(wǎng)了。 圖 328 動(dòng)作變量 （ 6）配置客戶主機(jī)網(wǎng)絡(luò)參數(shù)。 圖 327 包過濾規(guī)則配置 然后點(diǎn)擊“規(guī)則修改完成”。 圖 325 靜態(tài) NAT （ 4）在“防火墻”選項(xiàng)的“訪問控制”對(duì)話框內(nèi)添加一個(gè)默認(rèn)的規(guī)則，如圖 326所示。 圖 323 管理終端 （ 2）在“網(wǎng)絡(luò)管理”選項(xiàng)的“網(wǎng)絡(luò)地址欄”對(duì)話框內(nèi)輸入 IP 地址，如圖 324 所示。在彈出的安全警報(bào)窗口中選“是”，如圖 322 所示。 初始工作環(huán)境說明：管理主機(jī)的 IP： 外網(wǎng)的網(wǎng)關(guān)是： 防火墻的 LAN（ eth0）口的 IP： （默認(rèn)） 網(wǎng)卡說明： eth0: eth1: eth2: eth3: （ 1）按照系統(tǒng)管理員 手冊(cè)的說明，用超級(jí)終端連上防火墻的操作臺(tái)。 圖 321 遠(yuǎn)程監(jiān)控臺(tái) 遠(yuǎn)程監(jiān)控臺(tái)運(yùn)行于 Windows 平臺(tái)，安裝文件在遠(yuǎn)東網(wǎng)安防火墻隨機(jī)附帶的軟件光盤上，運(yùn)行“遠(yuǎn)程監(jiān)控臺(tái)”目錄下的 文件，就可以按照安裝向?qū)У闹甘疽徊讲酵瓿蛇h(yuǎn)程監(jiān)控臺(tái)的安裝。這要求安裝 WEB 管理終端的主機(jī)上對(duì) FEFW 有域名解析，可以通過編輯 c:\winnt\system32\drivers\etc\hosts 文件來實(shí)現(xiàn)，在該文件末尾添加 一行： FEFW 其中 是防火墻的網(wǎng)址，如果 WEB 管理終端連接的是另一個(gè)防火墻網(wǎng)址，或者防火墻網(wǎng)址做了更改，則需要將 改成相應(yīng)的網(wǎng)址。 圖 320 證書導(dǎo)入向?qū)? 保持向?qū)У娜笔∵x項(xiàng)不變，依次點(diǎn)擊確認(rèn)按鈕如“下一步”、“完成”、“是”等往后安裝，最后完成根證書 FarEastCA 的導(dǎo)入過程。如果在安裝 WEB 管理終端的主機(jī)上安裝防火墻的根證書，以后就不會(huì)出現(xiàn)此警報(bào)。 安裝證書 遠(yuǎn)東網(wǎng)安防火墻的 WEB 管理終端與中心系統(tǒng)的通信是加密的 HTTPS 協(xié)議，第一次訪問 WEB 管理界面的時(shí)候，瀏覽器會(huì)提示此加密通信的證書沒有得到信任，如圖 318 所示。 ⑤ 用戶登錄可以由用戶主動(dòng)注銷，也可以由管理員在 WEB 管理終端強(qiáng)行切斷。 ③ 一個(gè)用戶同一時(shí)刻只能在一臺(tái)主機(jī)上登錄，也就是說，已登錄的用戶無法 在任一主機(jī)上再次登錄。 圖 317 一次性口令認(rèn)證 使用 SecureKey 登錄，有幾點(diǎn)注意事項(xiàng)： ① 如果指定了綁定的 IP 和 MASK，則該只能在綁定的 IP 范圍內(nèi)使用 SecureKey 登錄。 如果用戶登錄有錯(cuò)誤，比如防火墻 IP 無法連接、用戶不存在、用戶密碼錯(cuò)誤、超過最大用戶登錄人數(shù)、該用戶已登錄、本主機(jī)已由其他用戶登錄等等 錯(cuò)誤時(shí)， SecureKey會(huì)彈出提示框顯示相應(yīng)的錯(cuò)誤信息。安裝了 SecureKey 之后，就可以在程序菜單中點(diǎn)擊 SecureKey 或者直接執(zhí)行桌面的快捷方式打開 SecureKey，如圖 316 所示。 SecureKey 是隨遠(yuǎn)東網(wǎng)安防火墻附帶的登錄認(rèn)證軟件。獲得管理權(quán)限可以在客戶端運(yùn)行用戶認(rèn)證客戶端 SecureKey,，然后輸入用戶名 /口令，驗(yàn)證成功后即獲得該用戶的管理權(quán)限。防火墻的出廠缺省配置給予內(nèi)部網(wǎng)保留地址的主機(jī)所有管理權(quán)限。 如果網(wǎng)絡(luò)連接配置無誤，就可以在計(jì)算機(jī) A 上訪問遠(yuǎn)東網(wǎng)安防火墻中心系統(tǒng)的 WEB管理界面了，如圖 315 所示。防火墻初始網(wǎng)址為： eth0: eth1: eth2: eth3: ④ 將計(jì)算機(jī) A 的網(wǎng)絡(luò)接口與遠(yuǎn)東網(wǎng)安防火墻中心系統(tǒng)的網(wǎng)口 E（ eth0）連接起來，如果是直接相連 則必須使用反接的雙絞線 (背對(duì)背線 )。 ② 在計(jì)算機(jī) A上安裝 WEB瀏覽器 —— 可以是任何標(biāo)準(zhǔn)的客戶端軟件，如： Inter Explorer ( Windows )； Netscape ( Windows, UNIX )； Mozilla ( UNIX )。安裝 WEB 管理終端不需要特殊的附加軟件，只要 具有管理權(quán)限并安裝了 WEB 瀏覽器，任何一臺(tái)內(nèi)部主機(jī)都可以作為WEB 管理終端來使用。 在建材公司內(nèi)部網(wǎng)絡(luò)的出口處，放置防火墻，通過包過濾安全設(shè)置，保護(hù)建材公司內(nèi)部網(wǎng)絡(luò)的計(jì)算機(jī)免遭來自國(guó)際互聯(lián)網(wǎng)的黑客攻擊、病毒侵?jǐn)_。 實(shí)現(xiàn)防火墻技術(shù)從層次上大概可以分為報(bào)文過濾和應(yīng)用層網(wǎng)關(guān)。防火墻簡(jiǎn)單的可以只用路由器實(shí)現(xiàn)，復(fù)雜的則可以用主機(jī)甚至一個(gè)子網(wǎng)來實(shí)現(xiàn)，設(shè)置防火墻的目的都是為了在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)立惟一的通道來自簡(jiǎn)化網(wǎng)絡(luò)的安全管理?？梢允褂靡恍┏Ｓ玫穆┒磼呙柢浖?！先掃描出漏洞。誰(shuí)也不敢保證數(shù)百萬行以上代碼的 Windows 2021 不出一 點(diǎn)安全漏洞。如圖 314 所示。 禁止建立空連接 默認(rèn)情況下，任何用戶通過空連接連上服務(wù)器，進(jìn)而可以枚舉出帳號(hào)，猜測(cè)密碼。 所以在更改注冊(cè)表的任何一項(xiàng)之前，最好將注冊(cè)表備份。 圖 313 安全選項(xiàng) 備份注冊(cè)表 注冊(cè)表是不能隨便改動(dòng)的，除非特別有把握。將 DontDisplayLastUserName 鍵值改成 1，如圖 312所示。黑客們可以得到系統(tǒng)的一些用戶名，進(jìn)而做密碼猜測(cè)。 圖 311 賬戶策略設(shè)置 備份敏感文件 把敏感文件存放在另外的文件服務(wù)器中，雖然服務(wù)器的硬盤容量都很大，但是還是應(yīng)該考慮把一些重要的用戶數(shù)據(jù)（文件，數(shù)據(jù)表和項(xiàng)目文件等）存放在另外一個(gè)安全的服務(wù)器中，并且經(jīng)常備份它們。 圖 310 密碼策略設(shè)置 開啟帳戶策略 開啟帳戶策略可以有效的防止字典式攻擊。本地安全設(shè)置中的密碼策略在默認(rèn)的情況下都沒有開啟。 圖 38 審核策略 雙擊審核列表的某一項(xiàng)，出現(xiàn)設(shè)置對(duì)話框，將復(fù)選框 “ 成功 ” 和 “ 失敗 ” 都 選中，如圖 39 所示。審核策略在默認(rèn)的情況下都是沒有開啟的。 開啟審核策略 安全審核是 Windows 2021 最基本的入侵檢測(cè)方法。 圖 37 TCP/IP 篩選 一臺(tái) Web 服務(wù)器只允許 TCP 的 80 端口通過就可以了。該文件用記事本打開如圖 36 所示。 方法一：程序 運(yùn)行 打開 方法二：我的電腦 鼠標(biāo)右鍵下拉菜單 管理 方法三：控制面板 性能和維護(hù) 管理工具 服務(wù) 圖 35 計(jì)算機(jī)管理 關(guān)閉不必要的端口 關(guān)閉端口意味著減少功能，如果服務(wù)器安裝在防火墻的后面，被入侵的機(jī)會(huì)就會(huì)少一些，但不可認(rèn)為高枕無憂了。 有些惡意的程序也能以服務(wù)方式悄悄的運(yùn)行服務(wù)器上的終端服務(wù)。 關(guān)閉不必要的服務(wù) Windows 2021 的 Terminal Services（終端服務(wù)）和 IIS（ Inter 信息服務(wù)）等都可能給系統(tǒng)帶來安全漏洞。 圖 34 本地安全設(shè)置主界面 可配置四類安全策略：帳戶策略、本地策略、公鑰策略和 IP 安全策略。 圖 33 啟動(dòng)狀態(tài) 操作系統(tǒng)的安全配置 操作系統(tǒng)安全策略 利用 Windows 2021 的安全配置工具來配置安全策略，微軟提供了一套的基于管理控 制臺(tái)的安全配置和分析工具，可以配置服務(wù)器的安全策略。（請(qǐng)注意，此 IP 地址范圍要同服務(wù)器本身的IP 地址處在 同一個(gè)網(wǎng)段中，即前面的 部分一定要相同！） （ 9）最后再選 不，現(xiàn)在不想設(shè)置此服務(wù)器使用 RADIUS即可完成最后的設(shè)置。 （ 7）接著在回答 您想如何對(duì)遠(yuǎn)程客戶機(jī)分配 IP 地址 的詢問時(shí)，除非你已在服務(wù)器端安裝好了 DHCP 服務(wù)器，否則請(qǐng)?jiān)诖颂庍x 來自一個(gè)指定的 IP 地址范圍 （推薦）。 圖 32 設(shè)置虛擬專用網(wǎng) （ 5）在 遠(yuǎn)程客戶協(xié)議 的對(duì)話框中，一般來說，這里面至少應(yīng)該已經(jīng)有了 TCP/IP協(xié)議，則只需直接點(diǎn)選 是，所有可用的協(xié)議都在列表上 再 下一步 即可。 圖 31 設(shè)置路由和遠(yuǎn)程訪問 （ 3）如果以前已經(jīng)配置過這臺(tái)服務(wù)器，現(xiàn)在需要重新開始，則在 SERVER（服務(wù)器名）上單擊右鍵，選 禁用路由和遠(yuǎn)程訪問 ，即可停止此服務(wù)，以便重新配置！ （ 4）當(dāng)進(jìn)入配置向?qū)е?，?公共設(shè)置 中，點(diǎn)選中 虛擬專用網(wǎng)絡(luò)（ VPN）服務(wù)器，以便讓用戶能通過公共網(wǎng)絡(luò)（比如 Inter）來訪問此服務(wù)器。在左邊窗口中選中 SERVER（服務(wù)器名），在其上單擊右鍵，選 配置并啟用路由和遠(yuǎn)程訪問 。當(dāng) Win2K 服務(wù)器安裝好之后，它也就隨之自動(dòng)存在了！不過此時(shí)當(dāng)打開 管理工具 中的 路由和遠(yuǎn)程訪問項(xiàng)進(jìn)入其主窗口后，在左邊的 樹 欄中選中 服務(wù)器準(zhǔn)狀態(tài) ，即可從右邊看到其 狀態(tài) 正處于 已停止（未配置） 的情況下。 VPN 優(yōu)點(diǎn) IP 地址 公司配置 VPN 服務(wù)器 公司 VPN 服務(wù)器端使用 Win2021；客戶機(jī)端使用 Win98 來設(shè)置 VPN。同時(shí)企業(yè)還可以利用公共信息網(wǎng)的撥號(hào)接入設(shè)備，讓自己的用戶撥號(hào)到公眾信息網(wǎng)上，就可以安全地連接進(jìn)入企業(yè)網(wǎng)中。 VPN 利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施為企業(yè)各部門提供安全的網(wǎng)絡(luò)互聯(lián)服務(wù)，能夠使運(yùn)行在 VPN 之上的商業(yè)應(yīng)用享有幾乎和專用網(wǎng)絡(luò)同樣的安全性、可靠性、優(yōu)先級(jí)別和可管理性。數(shù)據(jù)通過安全的“加密隧道”在公共網(wǎng)絡(luò)中傳播。 增加網(wǎng)絡(luò)的安全性 因?yàn)橐粋€(gè) VLAN 就是一個(gè)單獨(dú)的廣播域， VLAN 之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。相鄰的端口不會(huì)收到其他VLAN 產(chǎn)生的廣播。 VLAN 優(yōu)點(diǎn) 增加了 網(wǎng)絡(luò)的連接靈活性 借助 VLAN 技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地 LAN 一樣方便 。 VLAN 充分體現(xiàn)了現(xiàn)代網(wǎng)絡(luò)技術(shù)的重要特征：高速、靈活、管理簡(jiǎn)便和擴(kuò)展容易。這是因?yàn)橥ㄟ^ VLAN 用戶能方便地在網(wǎng)絡(luò)中移動(dòng)和快捷地組建寬帶網(wǎng)絡(luò)，而無需改變?nèi)魏斡布屯ㄐ啪€路?；诮粨Q機(jī)