企業(yè)局域網(wǎng)的組建與應(yīng)用畢業(yè)論文-資料下載頁(yè)

　　

【正文】 網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。 ②被保護(hù)子網(wǎng)和信息的隱藏；由于所有進(jìn)出網(wǎng)絡(luò)的信息，都要經(jīng)過(guò)防火墻的審核，因此防火墻為網(wǎng)絡(luò)安全起到了看門人的作用。結(jié)合授權(quán)訪問(wèn)，防火墻可以有效的屏蔽內(nèi)部信息不為外部可見(jiàn)，防火墻可以限制被保護(hù)子網(wǎng)的暴露。因此，防火期可以限制局部網(wǎng)絡(luò)安全問(wèn)題對(duì)整個(gè)網(wǎng)絡(luò)的影響。③防火墻具有強(qiáng)大的自我學(xué)習(xí)和抗攻擊免疫力； 防火墻通過(guò)對(duì)事件的處理和知識(shí)學(xué)習(xí)，可以將本網(wǎng)絡(luò)安全等級(jí)進(jìn)行劃分，對(duì)本網(wǎng)絡(luò)的安全事件就行分類，并根據(jù)網(wǎng)絡(luò)管理員的選項(xiàng)，自主的決定如何處理某些網(wǎng)絡(luò)時(shí)間。防火墻技術(shù)作為網(wǎng)絡(luò)出入的守衛(wèi)，基于操作系統(tǒng)發(fā)揮其防護(hù)作用。當(dāng)然，嵌入式防火墻系統(tǒng)，也是一種專用的防火墻設(shè)備。本系統(tǒng)設(shè)計(jì)中，企業(yè)內(nèi)網(wǎng)通過(guò)網(wǎng)通的公共網(wǎng)絡(luò)線路與 Inter 互聯(lián)，網(wǎng)絡(luò)內(nèi)部郵件服務(wù)器，實(shí)現(xiàn)郵件的收發(fā)，內(nèi)部的 WWW 服務(wù)器，對(duì)外提供網(wǎng)頁(yè)訪問(wèn)服務(wù)。考慮到企業(yè)與外網(wǎng)的信息交換量的大小以及企業(yè)網(wǎng)絡(luò)安全的需要，可選擇了硬件防火墻作為網(wǎng)絡(luò)邊界14的安全設(shè)備。典型的硬件防火墻如 Cisco PIX 525 等。Cisco PIX 525 使用思科的專用自適應(yīng)算法 ASA 與狀態(tài)表進(jìn)行會(huì)話以及進(jìn)行其他事務(wù)的處理。它以專門的硬件化的操作系統(tǒng)為中心，以命令的方式實(shí)現(xiàn)配置和管理。它還具備故障時(shí)的無(wú)縫切換功能、URL 過(guò)濾、冗余以及檢測(cè)病毒的功能。（3）基于 iptables 的企業(yè)網(wǎng)絡(luò)防火墻設(shè)計(jì)。①數(shù)據(jù)包過(guò)濾技術(shù)；數(shù)據(jù)包過(guò)濾是一種訪問(wèn)控制技術(shù), 用于控制流入流出網(wǎng)絡(luò)的數(shù)據(jù)。包過(guò)濾技術(shù)可以允許或不允許某些包在網(wǎng)絡(luò)上傳遞，它依據(jù)以下的根據(jù)：將包的目的地址作為判斷依據(jù)；將包的源地址作為判斷依據(jù)；將包的傳送協(xié)議作為判斷依據(jù)。路由器通過(guò)實(shí)現(xiàn)設(shè)定的過(guò)濾規(guī)則，對(duì)流入流出數(shù)據(jù)流中的數(shù)據(jù)包進(jìn)行檢查，確定是否要發(fā)送。不符合規(guī)則的包會(huì)被路由器丟棄。②iptables 防火墻設(shè)計(jì)； iptables 防火墻是 LINUX 下的免費(fèi)防火墻，它是 LINUX 內(nèi)核中 filter 架構(gòu)的一種策略管理工具，隨著 LINUX 發(fā)行版的推廣而流行開(kāi)來(lái)。它可以代替昂貴的商業(yè)防火墻解決方案，完成封包過(guò)濾、封包重定向和網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 等功能。 iptables 允許建立狀態(tài)(stateful)防火墻， ，這對(duì)于有效地配置 FTP 和 DNS 以及其它網(wǎng)絡(luò)服務(wù)是必要的。iptables 能夠過(guò)濾 TCP 標(biāo)志任意組合報(bào)文，還能夠過(guò)濾 MAC 地址。iptable 能夠阻止某些 DOS 攻擊，例如 SYS 洪泛攻擊。iptables 提供多種命令和參數(shù)，可以通過(guò)腳本文件使用命令行針對(duì)不同的網(wǎng)絡(luò)環(huán)境，比如 NAT、ADSL 撥號(hào)等，對(duì)防火墻的策略規(guī)則進(jìn)行配置，有效管理網(wǎng)絡(luò)數(shù)據(jù)的流入和流出。 企業(yè)安全管理制度建設(shè)分析通過(guò)參考大量的管理策略和實(shí)施辦法，企業(yè)的安全管理制度的健全可以從以下幾個(gè)方面著手：（1）職責(zé)分離在信息處理系統(tǒng)工作的員工，不允許參與職責(zé)以外的與安全相關(guān)的事情。有些信息處理工作不能由一個(gè)人負(fù)責(zé)，比如：系統(tǒng)軟件與應(yīng)用軟件的開(kāi)發(fā)、機(jī)密文件的傳送與接收、信息處理系統(tǒng)相關(guān)媒介的保管與電腦操作、電腦操作與編程、系統(tǒng)管理與安全管理、管理訪問(wèn)證件與其它工作等等。（2）責(zé)任原則每項(xiàng)與安全相關(guān)的活動(dòng)，須多人在場(chǎng)（兩人及兩人以上） 。由主管人指派一些忠誠(chéng)可靠，可以勝任此項(xiàng)工作的人參加。并填寫工作情況記錄本，證明安全工作已經(jīng)得到保障。（3）按屆選舉相關(guān)人員一般來(lái)說(shuō)，一個(gè)人不能長(zhǎng)期擔(dān)任安全相關(guān)職務(wù)。工作人員要不定期換崗，強(qiáng)制休假，為保證工作效率還要對(duì)工作人員進(jìn)行輪流培訓(xùn)。15 企業(yè)網(wǎng)絡(luò)管理管理活動(dòng)分析相關(guān)安全的具體活動(dòng)如下：（1）訪問(wèn)控制權(quán)限的管理；（2）保密信息處理；（3）相關(guān)媒介的使用；（4）刪除重要數(shù)據(jù)；（5）系統(tǒng)軟件的開(kāi)發(fā)與修改；（6）軟硬件維護(hù)等；企業(yè)內(nèi)部網(wǎng)絡(luò)的安全問(wèn)題，不僅是設(shè)備，技術(shù)的問(wèn)題，更是管理的問(wèn)題。對(duì)于企業(yè)網(wǎng)絡(luò)的管理人員來(lái)講，一定要提高網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)安全技術(shù)的掌握，注重對(duì)領(lǐng)導(dǎo)和員工的網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，而且更需要制定一套完整的規(guī)章制度來(lái)規(guī)范上網(wǎng)人員的行為。綜上所述，企業(yè)管理策略和管理方案是確保人員素質(zhì)和網(wǎng)絡(luò)可靠運(yùn)行的有力保障。良好的管理策略對(duì)于企業(yè)網(wǎng)絡(luò)安全狀況的提升具有積極的促進(jìn)意義。165結(jié)論本文深入分析了當(dāng)前中小企業(yè)的網(wǎng)絡(luò)安全建設(shè)存在的問(wèn)題，從網(wǎng)絡(luò)的復(fù)雜性以及網(wǎng)絡(luò)安全意識(shí)欠缺給企業(yè)帶來(lái)安全風(fēng)險(xiǎn)的角度，探討了網(wǎng)絡(luò)安全建設(shè)的必要性。針對(duì)當(dāng)前中小企業(yè)網(wǎng)絡(luò)安全的現(xiàn)實(shí)需求進(jìn)行了細(xì)致分析。首先，本論文從網(wǎng)絡(luò)總體規(guī)劃、安全層次模型設(shè)計(jì)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)部署三個(gè)方面，宏觀上構(gòu)建了一個(gè)網(wǎng)絡(luò)安全模型。然后，從企業(yè)級(jí)防火墻體系建設(shè)、企業(yè)級(jí)防病毒軟件體系建設(shè)、入侵檢測(cè)系統(tǒng)的聯(lián)動(dòng)機(jī)制設(shè)計(jì)以及企業(yè)數(shù)據(jù)存儲(chǔ)和備份等幾個(gè)主要方面，細(xì)致論述了一種企業(yè)網(wǎng)絡(luò)安全建設(shè)中技術(shù)上可行的解決方案。最后，針對(duì)網(wǎng)絡(luò)安全解決方案的落實(shí)問(wèn)題，強(qiáng)調(diào)了在企業(yè)中加強(qiáng)安全管理制度和安全策略建設(shè)的重要性。總之，本文結(jié)合網(wǎng)絡(luò)安全實(shí)際，以現(xiàn)實(shí)需求為出發(fā)點(diǎn)，不僅從技術(shù)實(shí)現(xiàn)的角度，而且從管理策略的角度，詳細(xì)論述了如何構(gòu)建一個(gè)安全的企業(yè)網(wǎng)絡(luò)，最終提出了一種科學(xué)的可行的網(wǎng)絡(luò)安全建設(shè)的解決方案。因此，本文對(duì)企業(yè)網(wǎng)絡(luò)的構(gòu)建和企業(yè)網(wǎng)絡(luò)安全建設(shè)具有一定的參考價(jià)值。17注釋［1］段水福：《無(wú)線局域網(wǎng)(WLAN)設(shè)計(jì)與實(shí)踐》 ，杭州浙江大學(xué)出版社，2022 年，第 3 頁(yè)。［2］麻信洛：《無(wú)線局域網(wǎng)構(gòu)建及應(yīng)用》 ，北京國(guó)防工業(yè)出版社，2022 年，第 3 頁(yè)。［3］ 、 ［4］同上，第 3 頁(yè)。［5］陳慶章：《局域網(wǎng)的新形勢(shì)無(wú)線局域網(wǎng)》 ，計(jì)算機(jī)世界，1995 年，第 3 頁(yè)。［6］Cisco Systems 公司：《無(wú)線局域網(wǎng)基礎(chǔ)》 ，人民郵電出版社，2022 年，第 3 頁(yè)。［7］ 、 ［8］同上，第 3 頁(yè)。［9］李志球：《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》 ，北京電子工業(yè)出出版社，2022 年，第 4 頁(yè)。［10］楊義先、鈕心忻：《網(wǎng)絡(luò)安全理論與技術(shù)》 ，北京人民郵電出版社，2022 年，第 24 頁(yè)。［11］賀雪晨：信息對(duì)抗與網(wǎng)絡(luò)安全 清華大學(xué)出版社(第 2 版) ，2022,5 。 [12]赫爾利、楊青：無(wú)線網(wǎng)安全 科學(xué)出版社，2022，4,1。[13]趙力強(qiáng)、張海林：IEEE 無(wú)線局域網(wǎng)的 TCP 性能分析和改進(jìn) [期刊論文] 計(jì)算機(jī)學(xué)報(bào) 2022(11)。[14]楊峰、張浩軍：無(wú)線局域網(wǎng)安全協(xié)議的研究和實(shí)現(xiàn)[J].計(jì)算機(jī)應(yīng)用,2022,25(1):2。[15]黃勁榮：無(wú)線局域網(wǎng)在校園網(wǎng)的應(yīng)用[J].教育信息化,2022(15):1。18參考文獻(xiàn)① :[碩士學(xué)位論文].重慶:重慶大學(xué),2022② ,2022,32(3):4749③ 劉洪發(fā)、:電子工業(yè)出版社,2022,8289④ :國(guó)防工業(yè)出版社,2022,715⑥ 陳尚義、劉勝平、,2022⑦ 周亞建、鄭康鋒、:電子工業(yè)出版社,2022,102107⑧ 數(shù)據(jù)庫(kù)基礎(chǔ)與應(yīng)用 作者：王利 中央廣播電視大學(xué)出版社 1997 年⑨ SQL Server2022 系統(tǒng)管理 飛思科技產(chǎn)品研發(fā)中心 電子工業(yè)出版社 2022 年⑩ 軟件工程 作者：陳明 中央廣播電視大學(xué)出版社 2022 年19致 謝三年的學(xué)習(xí)生活即將結(jié)束，驀然回首這三年的時(shí)光，心里充滿了許多的感激和驕傲。感激的是大學(xué)能夠給我提供這樣一個(gè)良好的學(xué)習(xí)生活環(huán)境；感謝我身邊那些一直給予我支持、幫助和關(guān)心的親人、教員、同學(xué)和朋友。我會(huì)在以后的工作、學(xué)習(xí)和生活中取得更加優(yōu)秀的成績(jī)來(lái)感謝和報(bào)答你們。