基于网站web服务器网络安全的分析与设计

《基于网站web服务器网络安全的分析与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、四川大学硕士学位论文基于网站web服务器网络安全的分析与设计姓名：张荣申请学位级别：硕士专业：电子与通信工程指导教师：何其超;王晓健20060328四川大学工程硕士论文摹于嗣站W曲服务器网络安全的分析与设计基于网站web服务器网络安全的分析与设计工程领域；电子与通信工程研究生张荣指导老师何其超王晓健摘要随着互联网的发展，网络安全问题日盏突出，网络入侵、攻击和病毒以及不良和有害信息对国家安全和社会稳定带来相当大的影响。新的网络安全漏洞和黑客攻击手法，给网站Web服务器的安全、稳定运行带来了极大的威胁。本文

2、分析了网络安全面临的主要威胁和攻击，讨论了主要的网络安全技术和TcP／IP协议，提出了基于网站web服务器的网络安全方案。该方案在网络层和应用层设计了防火墙、入侵检测、安全扫描和网页防篡改等网络安全技术，并将这些技术有机地结合：同时根据网站的具体情况，从人员、设备、软件、技术文档和灾难恢复等方面设计了安全管理的原则和策略，制定了管理措施，从而构建了一个从保护、检测、响应到恢复的安全保障体系。所设计的Web网站安全体系已投入应用并取得良好效果。论文所提出的设计对在实践中提高web服务器的安全保障能力，形成

3、安全、稳定的网站，有着指导作用。关键词：web，网站，服务器，网络安全，方案四川大学工程硕士论文基于同站web眠务器网络安全的分析与设计TheAnalysisandDesignofNetworkSecuritySystemBasedOHWebServerField：Electronics&CommunicationEngineeringGraduateStudent：ZhangRongAdviser：HeQichaoWangXiaojianAbstractWiththedevelopmentofInte

4、met,wearcfacingmoresecuritychallengesthanbefore．1heproblemsincludenetworkintrusion,virusandharmfulinformationandeto．whichhavemuchheaviereffectOnnationalsecurityandsocialstability．Newsecurityholesandnewmethodsofhackattackingisbringingheavythreatwhentheweb

5、sel"Verisrunning．他thesisanalyzedthemainthreatsandattackswhichnetworksagefacingtoday,discussedthemainnetworksecuritytechniqueswidelyusedbypeopleandenterprises，andintroducedTCP／IPprotocols．11”thesisproposedasecuritysolutionforthenetworkbasedonweb$erVCl"．In

6、thesolutionscheme，thetechniques,suchasfirewall，IDS，security-scanningandnet-juggled011networka糟employed,togetherwiththespeciallydesignedmanageInentregulations,aintegratedsec证tysystemforthenetworkbased011Webf沿Verisformed．nesolutionschemehasbeenputintopract

7、ice．andprovedtobeeffective．n圮solutionschemewouldgivesomeguidancetotheconstructionofnetworksbasedonwebserverintheeffortsforgettingmole$ecuroandsteadyability．KeyWords：web；Sit，Server；,Networksecurity；Project3四川大学工程硕士论文基于同站web服务器网络安全的分析与设计引言．在全球经济一体化的今天，信息作为

8、国家的重要战略资源，其安全性显得十分突出。以美国为首的西方发达国家从国家安全的角度和国际安全关系的格局出发，积极研究制定他们的信息安全战略。美国率先提出网络信息安全关系国家战略安全，认为信息空间是国家关键基础设施的神经系统，其正常运作对于国家经济和国家安全至关重要．特别是在9．1l恐怖袭击发生后，美国接连颁布了信息时代保护关键基础设施的行政命令，计算机安全研究和发展法，保护计算机空间国家计划，网络空间国家安全战略等重要法规。俄罗斯把信息安全