【正文】 ............. .......................................................................................... ................................. ........................................... ....................................... ......................................六網(wǎng)絡(luò)管理............................................. ......................................... .............................................七網(wǎng)絡(luò)攻擊的防范.................................................,口令控制.........................................,集中管理........................................,報警隔離........................................八結(jié)束語.......................................................九參考文獻.....................................................緒論計算機網(wǎng)絡(luò)系統(tǒng)安全主要包括三個方面的內(nèi)容:安全性、保密性、完整性。 計算機網(wǎng)絡(luò)系統(tǒng)的安全性。內(nèi)部安全是在系統(tǒng)的軟件、硬件及周圍的設(shè)施中實現(xiàn)的。計算機網(wǎng)絡(luò)系統(tǒng)的保密性。系統(tǒng)安全是我們的最終目標,而加密是實現(xiàn)這一目標的有效的手段。完整性技術(shù)是保護計算機網(wǎng)絡(luò)系統(tǒng)內(nèi)軟件(程序)與數(shù)據(jù)不被非法刪改的一技術(shù)手段,它可分為數(shù)據(jù)完整性和軟件完整性。只要我們掌握并把一種先進的殺毒軟件安裝在網(wǎng)絡(luò)系統(tǒng)中特定計算機的中央控制臺，共同構(gòu)筑成協(xié)調(diào)一致的病毒防護體系。那么我們的系統(tǒng)那就能保證肯定是健康的。使得網(wǎng)絡(luò)上的用戶都有了一個安全的身份，這就是PKI技術(shù)。計算機犯罪已經(jīng)成為一種新的高智能犯罪，它具有高度的隱蔽性，給社會帶來了巨大的危害，也給偵破帶來了一定的麻煩。再隨著信息技術(shù)的發(fā)展，企業(yè)會面臨越來越多的計算機及網(wǎng)絡(luò)信息系統(tǒng)的維護和管理的問題。如何確保電腦網(wǎng)絡(luò)系統(tǒng)的正常運行，并及時趕上新技術(shù)的發(fā)展，往往是個很頭疼的問題。一、計算機網(wǎng)絡(luò) 計算機網(wǎng)絡(luò)的含義 計算機網(wǎng)絡(luò)，是指將地理位置不同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)操作系統(tǒng)，網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。計算機網(wǎng)絡(luò)不僅要保護計算機網(wǎng)絡(luò)設(shè)備安全和計算機網(wǎng)絡(luò)系統(tǒng)安全，還要保護數(shù)據(jù)安全等。網(wǎng)絡(luò)安全防范的重點主要有兩個方面:一是計算機病毒，二是黑客犯罪。黑客犯罪是指個別人利用計算機高科技手段，盜取密碼侵入他人計算機網(wǎng)絡(luò)，非法獲得信息、盜用特權(quán)等，如非法轉(zhuǎn)移銀行資金、盜用他人銀行帳號購物等。（LocalNetwork；LAN）通常我們常見的“LAN”就是指局域網(wǎng)，這是我們最常見、應(yīng)用最廣的一種網(wǎng)絡(luò)。很明顯，所謂局域網(wǎng)，那就是在局部地區(qū)范圍內(nèi)的網(wǎng)絡(luò)，它所覆蓋的地區(qū)范圍較小。一般來說在企業(yè)局域網(wǎng)中，工作站的數(shù)量在幾十到兩百臺次左右。局域網(wǎng)一般位于一個建筑物或一個單位內(nèi)，不存在尋徑問題，不包括網(wǎng)絡(luò)層的應(yīng)用。目前局域網(wǎng)最快的速率要算現(xiàn)今的10G以太網(wǎng)了。Ring）、光纖分布式接口網(wǎng)絡(luò)（FDDI）、異步傳輸模式網(wǎng)（ATM）以及最新的無線局域網(wǎng)（WLAN）。Area這種網(wǎng)絡(luò)的連接距離可以在10￣100公里。在一個大型城市或都市地區(qū)，一個MAN網(wǎng)絡(luò)通常連接著多個LAN網(wǎng)。由于光纖連接的引入，使MAN中高速的LAN互連成為可能。ATM是一個用于數(shù)據(jù)、語音、視頻以及多媒體應(yīng)用程序的高速網(wǎng)絡(luò)傳輸方法。ATM也包括硬件、軟件以及與ATM協(xié)議標準一致的介質(zhì)。ATM的最大缺點就是成本太高，所以一般在政府城域網(wǎng)中應(yīng)用，如郵政、銀行、醫(yī)院等。Area　因為距離較遠，信息衰減比較嚴重，所以這種網(wǎng)絡(luò)一般是要租用專線，通過IMP（接口信息處理）協(xié)議和線路連接起來，構(gòu)成網(wǎng)狀結(jié)構(gòu)，解決循徑問題。如：郵電部的CHINANET，CHINAPAC，和CHINADDN網(wǎng)。在互聯(lián)網(wǎng)應(yīng)用如此發(fā)展的今天，它已是我們每天都要打交道的一種網(wǎng)絡(luò)，無論從地理范圍，還是從網(wǎng)絡(luò)規(guī)模來講它都是最大的一種網(wǎng)絡(luò)，就是我們常說的“Web”、“WWW”和“萬維網(wǎng)”等多種叫法。當您連在互聯(lián)網(wǎng)上的時候，您的計算機可以算是互聯(lián)網(wǎng)的一部分，但一旦當您斷開互聯(lián)網(wǎng)的連接時，您的計算機就不屬于互聯(lián)網(wǎng)了。二、防火墻網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。其次,如果公司內(nèi)部網(wǎng)絡(luò)規(guī)模較大,并且設(shè)置有虛擬局域網(wǎng)(VLAN),則應(yīng)該在各個VLAN之間設(shè)置防火墻。安裝防火墻的基本原則是:只要有惡意侵入的可能,無論是內(nèi)部網(wǎng)絡(luò)還是與外部公網(wǎng)的連接處,都應(yīng)該安裝防火墻。 選擇防火墻的重要標準選擇防火墻的主要標準有以下三個：防火墻類型、防火墻本身是安全的、防火墻的安全性 畢業(yè)論文 、包過濾路由器、層網(wǎng)關(guān)(代理服務(wù)器)以及電路層網(wǎng)關(guān)、屏蔽主機防火墻、雙宿主機等類型。通常,防火墻的安全性來自兩個方面:其一是防火墻本身的設(shè)計是否合理,這類問題一般用戶根本無從入手,只有通過權(quán)威認證機構(gòu)的全面測試才能確定。其二是使用是否恰當。 防火墻的安全性 防火墻產(chǎn)品最難評估的方面是防火墻的安全性能,即防火墻是否能夠有效地阻擋外部入侵。即使安裝好了防火墻,如果沒有實際的外部入侵,也無從得知產(chǎn)品性能的優(yōu)劣。 防火墻的基本功能 防火墻的基本功能是對網(wǎng)絡(luò)通信進行篩選屏蔽以防止未授權(quán)的訪問進出計算機網(wǎng)絡(luò)，簡單的概括就是，對網(wǎng)絡(luò)進行訪問控制。 防火墻的三個特性 A．所有的通信都經(jīng)過防火墻 B．防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量 C．防火墻能經(jīng)受的住對其本身的攻擊 我們可以看成防火墻是在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間的一個緩沖，防火墻可以是一臺有訪問控制策略的路由器（Route+ACL），一臺多個網(wǎng)絡(luò)接口的計算機，服務(wù)器等，被配置成保護指定網(wǎng)絡(luò)，使其免受來自于非信任網(wǎng)絡(luò)