信息安全企业网络的安全整体解决方案设计

《信息安全企业网络的安全整体解决方案设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、课程设计成绩评价表指导老师评阅成绩表学习与工作态度（30%）选题的价值与意义（10%）文献综述（10%）研究水平与设计能力（20%）课程设计说明说（论文）撰写质量（20%）学术水平与创新（10%）总分指导老师签名：年月日课程设计答辩记录及评价表学生讲述情况教师主要提问记录学生回答问题情况答辩评分评分项目分值评价参考标准评分总分优良中及格差选题的价值与意义1098764文献综述1098764研究水平与设计能力201917151310课程设计说明书（论文）撰写质量201917151310学术水平与创新1098764答辩效果302825221915是否同意论文（设计）通过答辩□同意

2、□不同意答辩小组成员签名答辩小组组长签名：年月日课程设计成绩评定表成绩汇总评分项目评分比例分数课程设计总分指导老师评分50%答辩小组评分50%成都信息工程学院课程设计报告企业网络的安全整体解决方案设计姓名：专业：班级：提交日期：企业网络的安全整体解决方案设计摘要随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。经营管理对计算机应用系统的依赖性增强，计算机应用系统对网络的依赖性增强。计算机网络规模不断扩大，网络结构日益复杂。计算机网络和计算机应用系统的正常运行对网络安全

3、提出了更高的要求。信息安全防范应做整体的考虑，全面覆盖信息系统的各层次，针对网络、系统、应用、数据做全面的防范。信息安全防范体系模型显示安全防范是一个动态的过程，事前、事中和事后的技术手段应当完备，安全管理应贯穿安全防范活动的始终。本方案为企业局域网网络安全解决方案，首先介绍了本方案设计的背景、目的和国内外的现状进行了简要的介绍，随后对网络系统进行一个概括分析，然后对本身网络存在的一系列安全风险进行简单的分析介绍，紧接着阐述了企业网络的安全需求以及需要达到的安全目标，再对企业网络安全方案进行总体的设计，最后介绍了本设计网络安全的体系结构。本安全解决方案的目标是在不影响企业局域

4、网当前业务的前提下，实现对企业局域网全面的安全管理。关键词：企业；IT技术；网络安全；方案目录1.引言11.1课题背景12企业网络概况22.1网络安全概况22.1.1网络概述22.1.2网络结构22.1.3主要外部设备及产品型号32.3网络结构特点33网络安全分析43.1物理安全风险分析43.2网络平台安全分析43.3系统安全分析43.4应用安全分析53.5管理安全分析54外部攻击54.1黑客攻击54.2恶意代码和病毒的攻击64.3不满的内部员工65安全需求和安全目标65.1安全需求分析65.2系统安全目标76.1安全方案设计原则76.2安全服务机制与原则77网络安全解决方案

5、87.1物理安全87.2网络平台87.2.1防火墙的部署87.2.2入侵检测系统的部署87.2.3漏洞扫描系统97.2.4流量控制97.4应用安全97.6恶意代码与网络病毒防范108方案可行性分析109结论11参考文献121.引言1.1课题背景互联网的广泛应用把人类带入了一个全新的时代，给人们带来前所未有的海量信息。网络的开放性和自由性产生了私有信息和数据被破坏或侵犯的机会，网络信息的安全性变得日益重要起来，这已被社会的各个领域所重视。随着计算机网络的出现和互联网的飞速发展，企业基于网络的计算机应用也在迅速增加，基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来

6、的安全问题也在困扰着用户，在2003年后，木马、蠕虫的传播使企业的信息安全状况进一步恶化。这都对企业信息安全提出了更高的要求。   当今世界信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。面对这瞬息万变的市场，企业就面临着如何提高自身核心竞争力的问题，而其内部的管理问题、效率问题、考核问题、信息传递问题、信息安全问题等，又时刻在制约着自己，企业采用PKI技术来解决这些问题已经成为当前众多企业提高自身竞争力的重要手段。1.2本课程设计的研究目的及作用本安全解决方案的目的在

7、于在不影响某大型企业局域网当前业务的前提下，实现对他们局域网全面的安全管理。其作用在于：1).将安全策略、硬件及软件等方法结合起来，构成一个统一的防御系统，有效阻止非法用户进入网络，减少网络的安全风险。2).定期进行漏洞扫描，审计跟踪，及时发现问题，解决问题。3).使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态，最大限度地减少损失。4).在工作站、服务器上安装相应的防病毒软件，由中央控制台统一控制和管理，实现全网统一防病毒。1.3国内现状网络安全的解决是一个综合性问题，涉