【正文】 服務；每天，黑客都在試圖闖入Inter 節(jié)點，這些節(jié)點如果不保持警惕，可能連黑客怎么闖入的都不知道，甚至會成為黑客入侵其他站點的跳板。 西安思源學院本科畢業(yè)論文（設計） 3 第 二 章 安全風險分析 一、 網(wǎng)絡平臺的安全風險分析 網(wǎng)絡結構的安全涉及到網(wǎng)絡拓撲結構、網(wǎng)絡路由狀況及網(wǎng)絡的環(huán)境等。 4 經(jīng)濟性 系統(tǒng)應當具有良好的性能價格比，在提供高性能服務的前提下，盡可能地節(jié)省資金投入。在設計時我們要綜合考慮用戶的情況，簡化系統(tǒng)的層次結構和操作環(huán)節(jié)，從最終西安思源學院本科畢業(yè)論文（設 計） 2 用戶的角度出發(fā)，為其提供良好的可操作性。 二、課題需解決的問題及設計思想 1 安全性 a 黑客的非法入侵和攻擊； b 網(wǎng)絡病毒； c 內(nèi)部人員的攻擊 2 可操作性 為用戶提供親切的交互界面是構建安全局域網(wǎng)系統(tǒng)的基本要求。 信息安全 :信息存儲及傳遞中的完整性私密性及不可否認機制。 物理安全 :保證計算機信息系統(tǒng)各種設備的物理安全是整個計算機信息系統(tǒng)安全的。網(wǎng)絡安全就是如何保證網(wǎng)絡信息的保密性完整性可用性可控性可審查性的問題。為了確保信息的安全與暢通，研究局域網(wǎng)的安全以及防范措施已迫在眉睫。 在介紹網(wǎng)絡安全概念及其產(chǎn)生原因的基礎上，介紹 了各種信息技術及其在局域網(wǎng)信息安全中的作用和地位， 特別是對加強安全應采取的應對措施做了較深入的討論。未經(jīng)授權的網(wǎng)絡設備或用戶就可能通過到局域網(wǎng)的網(wǎng)絡設備自動進入網(wǎng)絡，形成極大的安全隱患。 摘 要 隨著計算機網(wǎng)絡的不斷發(fā)展和普及，計算機網(wǎng)絡帶來了無窮的資源，但隨之而來的網(wǎng)絡安全問題也顯得尤為重要，局域網(wǎng)內(nèi)的安全問題引起了我們的重視。局域網(wǎng)內(nèi)網(wǎng)的安全隱患給我們帶來了許多麻煩，來自網(wǎng)絡內(nèi)部的計算機客戶端的安全威脅缺乏必要的安全管理措施，安全威脅較大。 本課題對局域網(wǎng)的進行基本的架設，通過局域網(wǎng)所面臨的安全進行分析，提出解決安全的方案，對網(wǎng)絡安全的防范技術做了分析和比較。 局域網(wǎng)的安全措施應是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。 關鍵詞： 局域網(wǎng) 威脅 安全控制 病毒防治 Abstract Along with the puter work development and popularization, puter work brought infinite resources, but following the problem of work security is also appears especially important, local area work security is the cause of our attention. The connection of local area work security hidden danger bringing us a lot of trouble, from the client within the work puter security threat to the lack of necessary safety management measures, bigger security threat. Unauthorized work equipment or the user might through the work to local area work equipment automatic into the work, form the great security hidden danger. This topic of local area work for the erection of the basic, through the LAN facing the safety analysis and put forward the solution of safety scheme of work security preventive technology are analyzed and pared. Introduced in work security concepts and reason was introduced on the basis of all kinds of information technology and in the local area work information security of the function and position, especially to strengthen security should take measures to do a more indepth discussion. LAN security measures should be to be able to plete the threat to various kinds of different and vulnerability, such ability make sure work information privacy, integrity, and availability. In order to ensure that the information safety and smooth, study the safety measures to prevent and LAN is imminent. Keywords: LAN threat Safety control Virus prevention 目錄 第一章 緒論 .................................................... 1 一、網(wǎng)絡安全概述 .......................................... 1 (一 )網(wǎng)絡安全的內(nèi)容 .................................... 1 (二 )網(wǎng)絡安全的關鍵技術 ................................ 1 二、課題需解決的問題及設計思想 ............................ 1 第二章 安全風險分析 ............................................. 3 一、網(wǎng)絡平臺的安全風險分析 ................................ 3 二、系統(tǒng)的安全風險分析 .................................... 3 三、應用的安全風險分析 .................................... 4 第三章 安全需求與安全目標 ....................................... 5 一、安全需求分析 .......................................... 5 二、系統(tǒng)安全目標 .......................................... 5 第四章 企業(yè)局域網(wǎng)的安全分析與設計 ............................... 7 一、某企業(yè)原網(wǎng)絡拓撲結構 .................................. 7 二、網(wǎng)絡結構說明 .......................................... 7 三、網(wǎng)絡安全風險分析 ...................................... 7 四、安全設計方 案 .......................................... 9 （一）企業(yè)具有安全措施的網(wǎng)絡拓撲圖 .................... 9 （二）安全體系設計 .................................... 9 五、防火墻的選擇 ......................................... 12 （一）選擇的理由： ................................... 1