企業(yè)網(wǎng)絡安全方案的設計畢業(yè)論文-文庫吧資料
2025-05-06 07:31本頁面
【正文】 極響應等功能。3. 網(wǎng)絡防火墻 采用防火墻系統(tǒng)實現(xiàn)對內部網(wǎng)和廣域網(wǎng)進行隔離保護。 它利用開放性網(wǎng)絡作為信息傳輸?shù)拿襟w，通過加密、認證、封裝以及密鑰交換技術在公網(wǎng)上開辟一條隧道，使得合法的用戶可以安全的訪問企業(yè)的私有數(shù)據(jù)，用以代替專線方式，實現(xiàn)移動用戶、遠程LAN的安全連接。2. VPN系統(tǒng) VPN(Virtual Private Network)虛擬專用網(wǎng)，是將物理分布在不同地點的網(wǎng)絡通過公用骨干網(wǎng)(如Internet)連接而成的邏輯上的虛擬專用網(wǎng)。 3）數(shù)據(jù)的完整性(Integrity)：確保通信信息不被破壞(截斷或篡改)，通過哈希函數(shù)和數(shù)字簽名來完成。 2）數(shù)據(jù)的機密性(Confidentiality)：對敏感信息進行加密，確保信息不被泄露，在此體系中利用數(shù)字證書加密來完成。 1）身份認證(Authentication)：確認通信雙方的身份，要求通信雙方的身份不能被假冒或偽裝，在此體系中通過數(shù)字證書來確認對方的身份。PKI(Public Key Infrastructure，公鑰基礎設施)是利用公開密鑰理論和技術建立起來的提供在線身份認證的安全體系，它從技術上解決了網(wǎng)上身份認證、信息完整性和抗抵賴等安全問題，為網(wǎng)絡應用提供可靠的安全保障，向用戶提供完整的PKI/CA數(shù)字認證服務。 網(wǎng)絡與信息安全防范體系模型通過以上分析可得總體安全結構應實現(xiàn)大致如圖三所示的功能: 圖說明 圖三 總體安全結構圖五、整體網(wǎng)絡安全方案 證書認證系統(tǒng)無論是企業(yè)內部的信息網(wǎng)絡還是外部的網(wǎng)絡平臺，都必須建立在一個安全可信的網(wǎng)絡之上。信息安全防范體系模型顯示安全防范是一個動態(tài)的過程，事前、事中和事后的技術手段應當完備，安全管理應貫穿安全防范活動的始終。這種多層次的安全體系不僅要求在網(wǎng)絡邊界設置防火墻VPN，還要設置針對網(wǎng)絡病毒和垃圾郵件等應用層攻擊的防護措施，將應用層的防護放在網(wǎng)絡邊緣，這種主動防護可將攻擊內容完全阻擋在企業(yè)內部網(wǎng)之外。舉個簡單的例子，那些攜帶著后門程序的蠕蟲病毒是簡單的防火墻VPN安全體系所無法對付的。具體如下：1. 標準化原則2. 系統(tǒng)化原則3. 規(guī)避風險原則4. 保護投資原則5. 多重保護原則6. 分步實施原則四、企業(yè)網(wǎng)絡安全解決方案的思路 安全方案必須架構在科學網(wǎng)絡安全系統(tǒng)架構之上，因為安全架構是安全方案設計和分析的基礎。（4）信息安全防范是一個動態(tài)循環(huán)的過程，如何利用專業(yè)公司的安全服務，做好事前、事中和事后的各項防范工作，應對不斷出現(xiàn)的各種安全威脅，也是某公司面臨的重要課題。（2）網(wǎng)絡規(guī)模的擴大和復雜性的增加，以及新的攻擊手段的不斷出現(xiàn)，使某公司計算機網(wǎng)絡安全面臨更大的挑戰(zhàn)，原有的產(chǎn)品進行升級或重新部署。由以上分析可知該公司信息系統(tǒng)存在較大的風險，信息安全的需求主要體現(xiàn)在如下幾點：（1）某公司信息系統(tǒng)不僅需要安全可靠的計算機網(wǎng)絡，也需要做好系統(tǒng)、應用、數(shù)據(jù)各方面的安全防護。
公司管理相關推薦
鄂ICP備17016276號-1