山东蚕丝检验所网络安全方案

山东蚕丝检验所网络安全方案摘要随着计算机网络技术的不断普及和发展， 网络的安全性也被越来越多的被人们所广泛关注。目 前，网络安全问题，己 变成了新的研究热点。网络安全的主要目 的是保证网络上存储和传输的信息的安全性，为了实现这个目 标，国内外很多机 构在这方面做了大量研究工作，主要有病毒防范技术、入侵检测技术、数据加密技术、身份认证技术、数字签名技术、防火墙技术、安全审计技术、安全管理技 术、网络信息安全检测技术等方面的研究。本文从网络安全的概念入手，详细讨论了网络安全的内容和基本概念，包括 网络安全的目的、需求、安全机制、威胁、黑客技术等，提出了网络安全防护体 系应具备的结构等问题。密码技术是整个网络安全与保密的核心和关键，也是解决网 络上信息传输安 全的主要方法，它不仅建立在安全加密法设计上，而且取决于安全协议设计的安 全性。本文重点研究了密码技术中的数字签名技术、 并对网络加密方式和密码分 析技术进行了 探讨。防火墙是一 种行之有效的网 络安全机制， 可以防止外部用户非法使用内部网络的资源，保护内部网络的设备不被破坏，本文对防火墙技术， 包括防火墙的 组成、作用及局限性、实现防火墙的技术及防火墙的体系结构进行了涤入探讨。通过上述研究，我们认为网络安全技术研究的重点在于针对系统安全威胁建 立正确的安全策略，提出安全的整体解决方案，严格规范建立安全系统的步骤， 从而建立一套行 之有效的安全机制。有一点需要阐明的是，没有百分之百完全安全的网络，因此，要保障网络的安全，必须采用动态防护体系，即:动态加静态的防御，被动加主动的防御等。本文通过分析企业网络的现状以及所面对的安全需求， 提出一了个能覆盖整个 企业网络的全方位、各个层次、多种防御手段相结合的网络安全模型，给出了山 东蚕丝检验所网络安全解决方案， 将W i n d o w s 2 0 0 0 S e r v e r自 身安全机制、网络防 火墙技术和网 络病毒防范技术 有机结 合， 对该系统的理论基础进行描述， 并对系统的实现做了详细说明。该安全网络在实际运行过程中，起到了良 好的效果。关键字:网 络安全 威胁与 攻击 入侵检测 密码技术 防火墙云南大学硕士学位论文Ab s t r a c tS o l u t i o n t o t h e N e t wo r k S e c u r i t y o f S i l k C h e c kS h a n d o n gw i t h t h e d e v e l o p m e n t o f n e t w o r k t e c h n o l o g y , N e t w o r k S e c u r i t y h a s b e e nt h e n e w h o t s p o t o f r e s e a r c h . I n o r d e r t o a c h i e v e t h e o b j e c t i v e o f n e t w o r ks e c u r i t y , m a n y r e s e a r c h i n s t i t u t e s h a v e m a d e p r o g r e s s o n i t , s u c h a se n c r y p t i o n t e c h n i q u e s , d i g i t a l s i g n a t u r e , f i r e w a l l , s a f e t y a u d i t a n ds a f e t y m a n a g e m e n tF r o m t h e b e g i n n i n g o # t h e c o n c e p t o f n e t w o r k s e c u r i t y , i n t h i s p a p e r ,w e d i s c u s s t h e b a s i c k n o w l e d g e o # n e t w o r k s e c u r i t y t h o r o u g h l y , i n c l u d i n gt h e o b j e c t , r e q u i r e m e n t , s e c u r i t y s y s t e m a n d s y s t e m a r c h i t e c t u r e o f n e t w o r ks e c u r i t y .s i g nC i p h e r t e c h n o l o g y i s t h e k e y o f n e t w o r k s e c u r i t y . W e s t u d y t h e d i g i t a la t u r e , e n c r y p t i o n t e c h n i q u e a n d c i p h e r a n a l y s i s o f c i p h e r t e c h n o l o g y .B e c a u s e f i r e w a l l i s a n e f f e c t i v e m e c h a n i s m o f n e t w o r k s e c u r i t y ,d i s c u s s t h e f i r e w a l l t e c h n o l o g y , c o n s t i t u t i o n a n d i t s a r c h i t e c t u r e .e m p h a s e s o f n e t w o r k s e c u r i t y s h a l ls a f e t y s t r a t e g y a n d t o t a l p r o j e c t .b e p u t o n t h e s e t t l e m e n t o f c o r r e c tO ns e t t i n g u p t h e s e c u r i t y s y s t e m s h a l lt h e o t h e r h a n d , t h e p r o c e d u r e s o #a l s o b e c o n s i d e r e d .I n t h e e n d , w e d e s i g n a s o l u t i o n t o t h e n e t w o r k s e c u r i t y o f S i l k C h e c kI n s t a t u t e ， S h a n d o n g . W e o r g a n i s e t h e s e l f - s e c u r i t y m e c h a n i s m o fW i n d o w s 2 0 G O S e r v e r , t h e t e c h n o l o g y o f f i r e w a l I a n d n e t w o r ka n t i - v i r u s s y s t e m t o g e t h e r . 艇 d e s c r i b e t h e b a s i c t h e o r y o f t h e s y s t e ma n d p r o v i d e c o n c r e t e s t r a t e g y o n t h e i m p l e m e n t a t i o n . T h e n e t w o r k c a n m e e tt h e r e q u i r e m e n t s o f t h e d a i l y p r a c t i c e o f S i l k C h e c k I n s t a t u t e , S h a n d o n gK e y w o r d s : n e t w o r k s e c u r i t y , t h r e a t s a n d a t t a c k s , i n t r u s i o n d e t e c t i o n ,c i p h e r t e c h n o l o g y , f i r e w a l lnY S 9 8 9 4 4靡页:声明本人声明所垒交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以 标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得云甫大学或其他教育机构的学位或证明而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己 在论文中作了明确的说明并表示了谢意。研 究 生 签 名 : c . n ? 印巡日期 : 丛 些 竺 支 一 乙 鱼 2 鳌论文使用和授权说明本人完全了 解云南大学有关保留、使用学位论文的规定，即:学校有权保留并向国家有关部门 或机构送交学位论文和论文电 子版: 允许论文被查阅或借阅:学校可以 公布论文的全部或部分内 容， 可以 采用影印、 缩印或其他复制手段保存论文: 授予学 校将学位论文的全部或 部分内 容编入 有关数据库进行检索。( 保密的论文在解密后应遵循此规定)研 究 生 签 名 ; 象J t乙 户沙导 师 签 名 :日 期 : 丛 竺 主 竺 卫 2第一章 网络安全基础第一章网络安全基础1 . 1 网络安全概述I n t e r n e t 是一种开放和标准的、 面向 所有用户的 技术，其中的资源都是通过网络来共享。资源共享和信息安全是一对矛盾，随着网 络技术的飞速发展，计算 机网络的资源共享程度进一步加强，随之而来的信息安全问 题也会日 益突出，网 络上的犯罪活动、 侵权纠纷日 渐增多。工 n t e r n e t是跨时空的， 其安全问 题也是跨 越时空的，安全威胁是客观存在的， 这些威胁， 不仅影响到个人机器的正常使用， 更会产生影响国民经济甚至破坏国家安全的重大安全事件。世界各国的网络都不 同程度地受到过黑客的 攻击和病毒的侵袭， 造成了巨 大的经济损失.网络攻击的手段是多种多样的，而且很多都是致命的.谁掌握了信息，谁就 掌握了主动权， 信息安全问 题已 经成为 信息化社会的焦点。 立足于本国，制定我 国的安全策略，构筑我国的信息安全防范体系，开发我国的信息安全产业，形成 信息安全的民族产业，是关系国 家安全的大事， 无论从政治上，还是从经济上，信息安全技术都是有着极大的现实意义和历史意义。网络安全与其所保护的 信息对象有关， 其含义是通过各种计算机、网络、密 码技术和信息安全技术， 保护在公用通信网中传输、 交换和存储的信息的机密性、 完整性和真实性， 并对信息的传播具有控制能力。 网络安全的结构层次包括: 物理 安全、安全控制和安全服务。网络安全是指网络系统的部 件、 程序、数据的安全性，它通过网 络信息的存 储、传输和使用过程来体现。所谓的网络安全性就是保护网络程序、数据或者设 备， 使其免受非授权用户的使用或访问，它的 保护内 容包括: 保护信息 和资源、 保护客户和用户、保证私有性.不同 环境的网络安全， 表现为;I 、 运行系统安全 即保证信息处理和传输系统的安 全， 它侧重于保证系统正 常运行，避免因为系统的崩溃和损坏而对系统存贮、 处理和传输的信息、 造成破 坏和损失， 避免由于电 磁泄漏， 产生信息泄露， 干扰他人，或受他人的 千扰。2 、网 络上系统信息的安全 包括用户口 令鉴别， 用户存取权限 控制， 数据存 取权限、方式控制，安全审计，安全问题跟踪， 计算机病毒防治，数据加密。3 、