局域网安全策略防火墙篇

《局域网安全策略防火墙篇》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XI'ANINTERNATIONALUNIVERSITY网吧局域网安全策略——防火墙篇姓名：XXX班级：XXX学号：XXX目录第1章项目背景11.1计算机网络安全的现状11.2当今网络在安全攻击面前存在的问题21.3计算机网络安全防范策略3第2章关键词注释5第3章企业现有的网络结构7第4章网络安全总体设计91.1网吧安全需求91.2防火墙的作用原理11第5章效果135.1防火墙是网络安全的屏障135.2防火墙可以强化网络安全策略135.3对网络存取和访问进行监控审计135.4防止内部信息的外泄13第6章资金预算及工期151.1资金预算1

2、5161.2工期YUYUYUYUYUYUYUUYUYUYUYUYUYUYUYUYUYUYUYUYUYUYUYUYU第1章项目背景随着Internet在全球的广泛推广，用户数量的迅速增加，使Internet成为全球通信的热点。我国作为信息产业的后起Z秀，网络发展更是迅速。冃而我国网民的数量也呈现出了高速增长的态势。与此同吋，各大城市的网吧也得到了迅猛的发展。从最初的儿台计算机，到现在儿十台，甚至上百台计算机都冇可能不能满足网吧上网人员的需要。但同时也隐含了许多严重的问题，这些网吧多为规模小，分布散乱，管理混乱。而今，网吧经营者的审查制、对

3、网吧的大规模连锁经营的鼓励，各级文化公安部门对网吧的统一管理等等都使得网吧业产生了一个极大的变化。一方面，大量小且规范的网吧面临淘汰，另一方面，大量有规模和实力的网吧开始重建。2002年伯刀15日起施行的《互联网上网服务营业场所管理条例》，明确规定互联网上网服务营业场所经营单位和上网消费者不得利用互联网上网服务营业场所制作、下载、复制、查阅、布、传播或者以其他方式使用含有淫秽、暴力、反动、邪教、迷信等内容的信息，不得进行危害信息网络安全的活动。因而加强对网吧的管理，保障网吧网络的稳定、安全迫在眉睫。1.1计算机网络安全的现状由于资金、技

4、术等方而的原因，网吧的安全问题一直隐患重重。据了解，许多网吧没有设置专门的网络管理员，一般采用兼职管理方式，这使网吧的网络管理在安全性方面存在严重漏洞，与个人计算机相比，它们更容易受到网络病毒的侵害，损失同样严重。另一方面，由于网络维护、运行、升级等事务性工作繁重而且成本较高，这也使得善于精打细算的网吧在防范病毒问题上进退两难。有些网吧对于病毒心存侥幸。殊不知，病毒威胁无处不在，从近来病毒发作的情况來看，病毒的击目标没有特定性，而且越來越隐蔽，如不提前防范，一旦被袭，网络阻塞、系统瘫痪、信息传输中断、数据丢失等等，无疑将给网吧业务带来巨

5、大的经济损失。无论是我们熟知的CIH、IloveYou和Melissa,述是眼前的SriCam、CodeRed、Nimda和Goner等，可能正在从桌面、服务器、邮件服务器、Internet网关等各个点侵入到网吧的网络。如同大型网吧一样，网吧防病毒体系的建立呼之欲出。1.2当今网络在安全攻击面前存在的问题线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧，由于长吋间连续和公网连接，容易成为黑客攻击和利用的口标，如果没有有效的防护措施，极有可能成为黑客攻击他人的跳板，这不仅仅会带了网络的安全问题，同吋述会使网络性能下降，带宽

6、降低。黑客入侵、病毒感染。对于网吧经营者，每天上网的顾客来来往往，网上病毒传输又难以操控，总会给网络带来一些不安全因素。随着计算机技术的不断进步，黑客和病毒技术也在不断发展，并且有日益融合的趋势。仅靠简单的防病毒软件，已经很难防止网络蠕虫病毒的扩散和传播，必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用，最近的“冲击波”病毒就是-•个很好的例子。不良网站和信息的访问。国家政策明文规定，限制互联网上网服务营业场所经营单位和上网消费者对某些不良站点和信息的访问，并且要求用户上网记录有据可查。也就是说网吧经营

7、者必须加强对用户网络行为管理。带宽管理（QOS）和多种媒体支持。网吧上网人数的猛增，网吧提供的Internet接入解决了网民的部分需求，但随着网民视野的开阔，兴趣的转移，网民的需求不断提高，简单的网页浏览、ICQ已不能满足网民的需求，对于没有QOS保证的互连网V0D、游戏服务，虽然网吧提供了宽带接入，但多个网民同吋进行操作吋，仍不能保证画面的流畅、声音的同步，为了留住网民、发展网民，为网民提供高质量的视听效果，成了网吧业主的当务之急。了解了网吧用户的网络需求、应用以及安全隐患之后，国恒联合科技结合现有的网络技术，根据不同规模网吧的应用需

8、求，设计了如下图所示的动态安全防护体系。通过这样的设计可以尽可能地阻止来着外部的攻击、监控和管理内部的访问，保障线路的畅通和应用服务的正常进行，提供对网吧系统高效、实用的安全保障。1.3计算机网络安全防范策