基于某企业的网络安全策略

《基于某企业的网络安全策略》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、大连理工大学网络教育学院毕业论文（设计）模板网络教育学院本科生毕业论文（设计）题目：基于某企业的网络安全策略学习中心：奥鹏学习中心层次：专科起点本科专业：网络工程年级：2011年秋季学号：111511405200学生：陈良军指导教师：龙珠完成日期：2014年03月12日II完整论文加QQ:1479352057内容摘要随着企业办公网络的发展，如何保障网络正常运行，网络资源的合法访问，使网络免受黑客、病毒和其他不良意图的攻击显得尤为重要。本文简要介绍了企业网络安全的威胁因素，根据网络访问机制给出了相应的管理策略，并重点讨论了信息加密以及

2、内外网互连的企业网络安全策略。关键词：企业网络；安全策略；信息加密II完整论文加QQ:1479352057目录内容摘要I引言11概述21.1背景21.2本文的主要内容及组织结构22企业网络安全需求及隐患32.1企业网络安全需求32.2企业网络安全隐患32.3安全问题对企业网络的危害32.4网络安全的主要威胁43重庆电信企业网络安全策略63.1访问控制策略63.2信息加密策略73.3内外网互联安全策略73.4入侵检测85结论12参考文献13II完整论文加QQ:1479352057引言随着计算机网络的出现和互联网的飞速发展，网络在信息获

3、取及传递中发挥着无可比拟的作用。众多的企业、组织、政府部门与机构都在组建和发展自己的网络，并连接到Internet上，以充分共享、利用网络的信息和资源。伴随着网络的发展，也产生各种各样的问题，其中安全隐患日益突出，无论是企业、服务供应商、政府部门还是研究和教育机构，安全性显然决定着网络要求和工作的优先级。对于企业而言，提高内部信息集成，实现信息共享，提高工作效率，必须要建立完善、高效的网络。0完整论文加QQ:14793520571概述1.1背景当今，互联网的发展已经出乎人们的想象，新技术、新概念层出不穷，互联网实现了人们在信息时代的

4、梦想，预示着新经济时代的到来。因特网的迅速发展使得信息资源可以迅速的高度共享。随着全球的网络化，经济的全球化，世界缩小了，人类的工作、生活变的更加快捷方便。随着政府上网、海关上网、电子商务、网上娱乐等一系列网络应用的蓬勃发展，因特网正在越来越多地离开原来单纯的学术环境，融入到经济、军事、科技、教育等各个领域中。电子商务、远程教育、网上医疗渐渐步入千家万户，网络吸引了亿万用户，它已经成为人们生活的一部分。一方面，网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，网络应用越来越深地渗透到金融、商务、国防等等关键

5、要害领域。由图1-1可以看出，近几年来，网络攻击的记录正在逐年的成倍增长。同时，攻击所造成的危害性也逐渐增大。而且随着各种各样攻击工具的出现，攻击者不需要具备很多的入侵知识就可以实施破坏性的攻击。重庆电信分公司网络安全系统是一个要求高可靠性和安全性的网络系统，若干重要的信息在网络传输过程中不可泄露，如果数据被黑客修改或者删除，那么就会严重的影响工作。所以重庆电信分公司网络安全系统事关重大，要提到国家战略的高度来衡量，否则一旦被黑客或者敌国攻入，其代价将是不能想象的。1.2本文的主要内容及组织结构本文研究的内容为重庆电信分公司的网络安

6、全系统。本文的组织结构如下：2企业网络安全需求及隐患企业网络通常采用TCP/IP、WWW4完整论文加QQ:1479352057、电子邮件、数据库等通用技术和标准，依托多种通信方式进行广域连接，覆盖系统的大部分单位，传输、存储和处理的信息大都涉及到行业内部信息。因此必须对信息资源加以保护，对服务资源予以控制和管理。2.1企业网络安全需求确保信息网络内部各类信息在存储、获取、传递和处理过程中保持完整、真实、可用和不被非法泄露。各类信息的获取、存储、处理和传递必须满足业务的层次管理和授权管理需要。确保各局域网在信息交换和发布过程中的完整、

7、真实、可用和不被非法泄露的特性。确保网络能防范来自网络外部的攻击，控制内部用户对资源的访问。2.2企业网络安全隐患一般来说，大部分机构的信息安全保护措施都是“防外不防内”，很多办公2.3安全问题对企业网络的危害网络攻击能对办公网络系统和信息安全造成极大的危害，主要表现在以下几方面：3重庆电信企业网络安全策略3.1访问控制策略访问控制的目的是防止非法访问，实现用户身份鉴别和对重要网络、服务器的安全控制。防火墙就是一类较有效并广泛应用的网络访问控制设备，它主要通过对IP地址、端口号等进行控制和设置应用安全代理等措施，实现内部被保护网络与

8、外部网络的隔离。在安全规则上，企业网络可以针对单独的主机、一组主机、一段网络，按照网络协议进行设置，面向对象的安全规则编辑；根据网络通讯端口设置安全规则，针对企业保护对象只开放某些服务端口；根据信息传输方向设置安全规则，同时在安全规则