网络安全设计与实施论文

《网络安全设计与实施论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、班级：学号：姓名：成绩：常州信息职业技术学院（《网络安全设计与实施》论文大纲）网络安全设计与实施论文系别：专业：班级：学生姓名：学生学号：指导教师：日期：31常州信息职业技术学院网络安全技术及其应用分析班级：学号：姓名：成绩：目录一．前言…………………………………………………………………2二．本学期学到的网络安全技术………………………………………22.1防火墙技术……………………………………………………………………22.2ARP攻击与防御和数据包筛选…………………………………………………32.3EFS加密技术……………………………………………………………………42.4VPN技术…

2、………………………………………………………………………52.5IPSec技术及其部署……………………………………………………………52.6加密服务器证书在IIS中的应用配置……………………………………………………….6三本学期学到的网络安全技术能解决的应用问题…………………73.1EFS所解决的应用问题…………………………………………………………73.2防火墙解决的应用问题……………………………………………….……73.3虚拟专用网（VPN）解决的应用问题……………………………………………83.4SSL所解决的应用问题………………………………………………………………………8四．设

3、计一个企业应用网络拓扑图(含设备清单)……………………9五．将本学期学到的网络安全技术应用到该拓扑结构………………9六．写出实施网络安全技术的基本配置参数和过程…………………106.1禁止某一台内网计算机上公网…………………………………………………106.2内网计算机可以访问公网……………………………………………………106.3让内网的机子能访问外网的特定服务器………………………………………126.4禁止ping服务器……………………………………………………………..166.5只允许访问DNS服务器的DNS端口……………………………………….226.6只允许上公网的计算机访问公网

4、的web服务器……………………………236.7Internet有权限用户可以访问DMZ中的服务器……………………………246.8内网计算机和DNS服务器之间通信需要加密…………………………….....2631常州信息职业技术学院网络安全技术及其应用分析班级：学号：姓名：成绩：七．写出部署相应的网络安全技术后的网络测试结果………………29八．总结…………..……………………………………………………30前言：网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。计算机信息系

5、统的安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。1.本学期学到的网络安全技术l防火墙技术防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。通过过滤不安全的服务，Fire

6、wall可以极大地提高网络安全和减少子网中主机的风险。例如，Firewall可以禁止NIS、NFS服务通过，Firewall同时可以拒绝源路由和ICMP重定向封包。31常州信息职业技术学院网络安全技术及其应用分析班级：学号：姓名：成绩：控制对系统的访问Firewall可以提供对系统的访问控制。如允许从外部访问某些主机，同时禁止访问另外的主机。例如，Firewall允许外部访问特定的MailServer和WebServer。Firewall对企业内部网实现集中的安全管理，在Firewall定义的安全规则可以运行于整个内部网络系统，而无须在内部网每台机器上分别设立安全策略。Firew

7、all可以定义不同的认证方法，而不需要在每台机器上分别安装特定的认证软件。外部用户也只需要经过一次认证即可访问内部网。使用Firewall可以阻止攻击者获取攻击网络系统的有用信息，如Figer和DNS。记录和统计网络利用数据以及非法使用数据Firewall可以记录和统计通过Firewall的网络通讯，提供关于网络使用的统计数据，并且，Firewall可以提供统计数据，来判断可能的攻击和探测。lARP攻击与防御和数据包筛选ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能