企业网络安全解决方案毕业论文Word文档下载推荐.docx

企业网络安全解决方案毕业论文Word文档下载推荐.docx

《企业网络安全解决方案毕业论文Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《企业网络安全解决方案毕业论文Word文档下载推荐.docx（19页珍藏版）》请在冰豆网上搜索。

xxxxxx

指导老师：

xxxxxxx

系名：

电子信息工程系

专业：

计算机网络技术

班级：

二零一零年十一月十七日

摘要

近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。

这些都促使了计算机网络互联技术迅速的大规模使用。

众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。

但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。

网络安全的威胁主要表现在：

非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。

因此本论文为企业（宏锦企业网络）构架网络安全体系，主要运用vlan划分、防火墙技术、vpn、病毒防护等技术，来实现企业的网络安全。

关键词：

网络，安全，VPN，防火墙，防病毒

Abstract

Inrecentyears,Internettechnologyhasmatured,hasbeguntoprovideandguaranteefromthenetworkconnectivityasthemaintargetofthefirstgenerationofInternettechnologytoprovidenetworkdataservicesforthecharacteristicsofthesecondgenerationofInternettechnologytransition.Theseallcontributedtotherapidcomputernetworkingtechnologyoflarge-scaleuse.Asweallknow,theworld'

slargestinformationnetworkuseof,Internetopennessoftheiragreementgreatlyfacilitateavarietyofcomputernetworkingtobroadenthesharingofresources.However,intheearlydesignofnetworkprotocolsonsecurityissuesofneglect,aswellasinmanagementanduseoftheanarchy,theInternetincreasinglyseriousthreattotheirsecurity,anditsrelatedsecurityincidentshappenedquitefrequently.Networksecuritythreatsmainlyin:

unauthorizedaccess,posingaslegitimateusers,damagetodataintegrity,interferewiththenormaloperationofthesystem,usingtheInternetspreadthevirus,linetappingandsoon.Therefore,thispaperfortheenterprise（HongJincorporatenetwork）architecturenetworksecuritysystem,mainlybytheuseofvlan,firewall,vpn,virusprotectionandothertechnologiestoachievecorporatenetworksecurity.

Keywords:

network,security,VPN,firewall,anti-virus

绪论

随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。

经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。

计算机网络规模不断扩大，网络结构日益复杂。

计算机网络和计算机应用系统的正常运行对网络安全提出了更高的要求。

信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。

信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。

网络安全问题伴随着网络的产生而产生，可以说，有网络的地方就存在网络安全隐患。

像病毒入侵和黑客攻击之类的网络安全事件，目前主要是通过网络进行的，而且几乎每时每刻都在发生，遍及全球。

除此之外，像恶意软件入侵、攻击，用户的非法访问和操作，用户邮件的非法截取和更改等都是普遍存在的安全事实。

网络安全事件所带来的危害，相信我们每个计算机用户都或多或少地亲身体验过一些：

轻则使电脑系统运行不正常，重则使整个计算机系统中的磁盘数据全部覆灭，甚至导致磁盘、计算机等硬件的损坏。

为了防范这些网络安全事故的发生，每个计算机用户，特别是企业网络用户，必须采取足够的安全防范措施，甚至可以说要在利益均衡情况下不惜一切代价。

但要注意，企业网络安全策略的实施是一项系统工程，它涉及许多方面。

因此既要充分考虑到那些平时经常提及的外部网络威胁，又要对来自内部网络和网络管理本身所带来的安全隐患有足够的重视，不能孤立地看待任何一个安全隐患和安全措施。

因为这些安全隐患爆发的途径可以是多方面的，而许多安全措施都是相辅相成的。

第一章企业网络安全概述

1.1企业网络的主要安全隐患

现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，同时企业网络安全隐患的来源有内、外网之分，很多情况下内部网络安全威胁要远远大于外部网络，因为内部中实施入侵和攻击更加容易，企业网络安全威胁的主要来源主要包括。

1）病毒、木马和恶意软件的入侵。

2）网络黑客的攻击。

3）重要文件或邮件的非法窃取、访问与操作。

4）关键部门的非法访问和敏感信息外泄。

5）外网的非法入侵。

6）备份数据和存储媒体的损坏、丢失。

针对这些安全隐患，所采取的安全策略可以通过安装专业的网络版病毒防护系统，同时也要加强内部网络的安全管理，配置好防火墙过滤策略和系统本身的各项安全措施，及时安装系统安全补丁，有条件的还可以在内、外网之间安装网络扫描检测、网络嗅探器、IDS、IPS系统，甚至配置网络安全隔离系统，对内、外网络进行安全隔离；

加强内部网络的安全管理，严格实行“最小权限”原则，为各个用户配置好恰当的用户权限；

同时对一些敏感数据进行加密保护，对数据还可以进行数字签名措施；

根据企业实际需要配置好相应的数据策略，并按策略认真执行。

1.2企业网络的安全误区

（一）安装防火墙就安全了

防火墙主要工作都是控制存取与过滤封包，所以对DoS攻击、非法存取与篡改封包等攻击模式的防范极为有效，可以提供网络周边的安全防护。

但如果攻击行为不经过防火墙，或是将应用层的攻击程序隐藏在正常的封包内，便力不从心了，许多防火墙只是工作在网络层。

防火墙的原理是“防外不防内”，对内部网络的访问不进行任何阻挠，而事实上，企业网络安全事件绝大部分还是源于企业内部。

（二）安装了最新的杀毒软件就不怕病毒了

安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病毒，但这并不能保证就没有病毒入侵了，因为杀毒软件查杀某一病毒的能力总是滞后于该病毒的出现。

（三）在每台计算机上安装单机版杀毒软件和网络版杀毒软件等效

网络版杀毒软件核心就是集中的网络防毒系统管理。

网络版杀毒软件可以在一台服务器上通过安全中心控制整个网络的客户端杀毒软件同步病毒查杀、监控整个网络的病毒。

同时对于整个网络，管理非常方便，对于单机版是不可能做到的。

（四）只要不上网就不会中毒

虽然不少病毒是通过网页传播的，但像QQ聊天接发邮件同样是病毒传播的主要途径，而且盗版光盘以及U盘等也会存在着病毒。

所以只要计算机开着，就要防范病毒。

（五）文件设置只读就可以避免感染病毒

设置只读只是调用系统的几个命令，而病毒或黑客程序也可以做到这一点，设置只读并不能有效防毒，不过在局域网中为了共享安全，放置误删除，还是比较有用的。

（六）网络安全主要来自外部

基于内部的网络攻击更加容易，不需要借助于其他的网络连接方式，就可以直接在内部网络中实施攻击。

所以，加强内部网络安全管理，特别是用户帐户管理，如帐户密码、临时帐户、过期帐户和权限等方面的管理非常必要了。

第二章企业网络安全现状分析

2.1公司背景

宏锦网络有限公司是一家有100名员工的中小型网络公司，主要以手机应用开发为主营项目的软件企业。

公司有一个局域网，约100台计算机，服务器的操作系统是WindowsServer2003,客户机的操作系统是WindowsXP，在工作组的模式下一人一机办公。

公司对网络的依赖性很强，主要业务都要涉及互联网以及内部网络。

随着公司的发展现有的网络安全已经不能满足公司的需要，因此构建健全的网络安全体系是当前的重中之重。

2.2企业网络安全需求

宏锦网络有限公司根据业务发展需求，建设一个小型的企业网，有Web、Mail等服务器和办公区客户机。

企业分为财务部门和业务部门，需要他们之间相互隔离。

同时由于考虑到Inteneter的安全性，以及网络安全等一些因素，如DDoS、ARP等。

因此本企业的网络安全构架要求如下：

（1）根据公司现有的网络设备组网规划

（2）保护网络系统的可用性

（3）保护网络系统服务的连续性

（4）防范网络资源的非法访问及非授权访问

（5）防范入侵者的恶意攻击与破坏

（6）保护企业信息通过网上传输过程中的机密性、完整性

（7）防范病毒的侵害

（8）实现网络的安全管理。

2.3需求分析

通过了解宏锦网络公司的需求与现状，为实现宏锦网络公司的网络安全建设实施网络系统改造，提高企业网络系统运行的稳定性，保证企业各种设计信息的安全性，避免图纸、文档的丢失和外泄。

通过软件或安全手段对客户端的计算机加以保护，记录用户对客户端计算机中关键目录和文件的操作，使企业有手段对用户在客户端计算机的使用情况进行追踪，防范外来计算机的侵入而造成破坏。

通过网络的改造，使管理者更加便于对网络中的服务器、客户端、登陆用户的权限以及应用软件的安装进行全面的监控和管理。

因此需要

（1）构建良好的环境确保企业物理设备的安全

（2）划分VLAN控制内网安全

（3）安装防火墙体系

（4）建立VPN（虚拟专用网络）确保数据安全

（5）安装防病毒服务器

（6）加强企业对网络资源的管理

2.4企业网络结构

宏锦网络公司网络拓扑图，如图2-1所示:

图2-1企业网络结构

由于宏锦网络公司是直接从电信接入IP为58.192.65.62255.255.255.0，直接经由防火墙分为DMZ区域和普通区域。

防火墙上做NAT转换，分别给客户机端的地址为10.1.1.0255.255.255.0。

防火墙接客户区端口地址为10.1.1