万千饲料公司网络安全解决方案报告书（王钱前）论文

《万千饲料公司网络安全解决方案报告书（王钱前）论文》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、毕业设计(论文)题目：万千饲料公司网络安全解决方案姓名：　　王钱前　　指导教师：　　郭玉杰　　专业：　　计算机应用技术　　层次：专科2009年　9月　25日成绩评定表指导教师评语及评分论文评分指导教师（签名）年月日评审教师评语及评分评审评分组长（签名）年月日综合评分成绩评定人签名年月日毕业论文（设计）任务书题目万千饲料公司网络安全解决方案学生姓名王钱前专业计算机应用技术层次专科学号20074730514指导教师郭玉杰任务书下达时间2009-7-22概述：按照企业运行和发展的要求，结合当前主要的网络安全技术解决病毒、数据完整

2、性破坏、拒绝服务资源非授权访问使用等网络安全威胁，对数据的处理等问题设计出网络安全解决方案。要求阅读或检索的参考资料及文献（包括指定给学生阅读的外文资料）：(1)雷震甲网络工程师（第二版）清华大学出版社2006年6月第1次印刷(2)刘晓辉网络设备规划、配置、管理电子工业出版社2009年第一次印刷(3)胡道远网络技术教程.清华大学出版社　2005年10月第2次印刷(4)周继军蔡毅 网络与信息安全基础2008年出版(5)张仕斌网络安全技术清华大学出版社2004年出版(6)黄河计算机网络安全：协议、技术与应用清华大学出版社200

3、8年出版(7)张世永网络安全原理与应用科学出版社2003年出版摘要随着计算机网络在人类生活领域中的广泛应用，针对计算机网络的攻击事件也随之增加。网络已经无所不在的影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。计算机病毒不断地通过网络产生和传播，计算机网络被不断地非法入侵，重要情报、资料被窃取，甚至造成网络系统的瘫痪等等，诸如此类的事件已给政府及企业

4、造成了巨大的损失，甚至危害到国家的安全。网络安全已成为世界各国当今共同关注的焦点，网络安全的重要性是不言而喻的，因此，对漏洞的了解及防范也相对重要起来。在我的这篇论文里，将用介绍防止病毒泛滥、外界入侵、信息泄露的方法，就常见的的方法及其特征进行详细的说明，并就此进一步展开对这些漏洞的防范措施的具体介绍，使大家认识并了解这些漏洞的危害，从而更好的保护自己的计算机。关键词计算机网络技术计算机网络安全安全漏洞目录前言11.万千饲料公司园区网现状22万千饲料公司安全需求32.1网络病毒的防范32.2网络安全隔离32.3网络监控措施

5、32.4网络安全漏洞32.5数据备份和恢复32.6有害信息的过滤32.7数据的保密43.万千饲料公司安全方案53.1网络防病毒方案53.1.1　网络版结构53.1.3在线杀毒53.2防火墙使用方案53.2.1防火墙设置原则63.2.2防火墙的主要功能63.3入侵检测（RIDS）系统方案63.3.1入侵检测系统工作方式63.4防内部信息外泄方案73.4.1解决方案的技术特点73.5对数据流处理方案83.5.1vlan的技术特点8致谢10参考文献11前言随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个

6、涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其她接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够

7、制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来。1.万千饲料公司园区网现状万千饲料公司是一间集饲料生产和研究的综合公司，现在有员工300余人，整个园区被划分为宿舍区、实验区、行政区。整个园区的网络由千兆交换机FlaxHammer

8、24构成交换主干网，次级采用Catalyst3560交换机，上连核心交换机速度为1000M。边缘采用百兆交换机连接各服务器与工作计算机。万千饲料公司计算机网络从逻辑上共分三个部分，分别为核心区、用户区、互连区。区域的划分根据业务性质来进行，一般每个区域分配在一个独立的VLAN中，由Catalyst450