中小企业网络安全解决方案_开题报告

来源

近年来，由于国家大力推进高新信息技术的使用，以及企业信息化建设的持续发展，人们对于信息资源共享以及信息交流的迫切需求，促使网络技术的产生和快速发展，伴随信息技术的发展，电脑的普及使用率越来越高，在同一地点多台电脑同时工作的情况越来越多，如高校的开放计算实验室、网吧、办公室等地方，没联网的单机很难想象。为了方便维护、管理、共享信息资源等目的，常常需要把所有的单机联成网络，这种小规模局域网络的搭建十分实用。计算机网络的产生和使用为人类信息文明的发展带来了革命性的变化。企业网的建成和使用，对于一个企业来说，产品的介绍、销售、技术服务和售后服务等越来越多地采用网络的形式来完成。然而，信息化在给企业带来效益和便利的同时，信息安全问题日渐凸显，特别是企业内网的安全威胁，各种各样的网络安全威胁也在以迅猛的速度不断地发展与更新，病 毒、木马和恶意软件的入侵；网络黑客的攻击；重要文件或邮件的非法窃取、访问与操作；关键部门的非法访问和敏感信息外泄；外网的非法入侵；备份数据和存储媒体的损坏、丢失，为了规范企业内网用户操作行为，防止敏感数据泄漏，分析企业内部网络存在的已知安全问题，将提出内网安全防护的策略和方法。策略将从权限、制度等方面进行分析研究；方法将通过对工作中出现过的问题进行分析，再利用技术手段进行处理，并结合管理制度，有效地排除内网中现存的威胁，从而提高内网安全性。

国内企业安全现状

目前，国内企业面临威胁有，局域网络的安全威胁主要有以下几个方面病毒、木马和恶意软件的入侵。据《2018 年上半年中国电脑病毒疫情及互联网安全报告》称， 2018年上半年，计算机病毒、木马的数量呈爆炸式增长，其总数量已经超过了近五年的病毒数量的总和。随着越来越多的人开始研究病毒技术，病毒的数量、被攻击的平台数以及病毒的复杂性和多样性都开始显著提高。计算机病毒也更多地呈现以下几个特性：第一，计算机病毒的传播渠道更加多样。一切符合其传染条件的且未受传染的存储介质上都可以传播。第二，计算机病毒具有更强的隐蔽性，运行起来既不占用较多资源又不需要多少时间，甚至在感染病毒后，计算机系统仍能够正常运行，可以说极难被人察觉，此外包括加壳、加花指令、修改特征码、变换入口点以及入口点加密等一系列免杀技术在计算机病毒中逐渐流行开来，计算机病毒在隐蔽性方面又有了较大的发展而且为了达到最好的效果。三，计算机病毒具有更强的破坏性和对抗性。破坏性是计算机病毒开发的根本目的，从占用系统资源发展到破坏数据、删除文件、格式化磁盘，对用户的数据造成不可挽回的影响。除此以外，新型的蠕虫病毒和ARP 病毒则对网络构成了巨大威胁。其中，蠕虫病毒主要利用搜索网络中计算机系统存在的漏洞进行传播，一方面蠕虫病毒通过产生自己的多个副本来寻找新的攻击目标，进而导致系统性能下降。另一方面亦会产生大量的网络数据流量，导致整个网络瘫痪，造成巨大的经济损失。 ARP 病毒是从2006 年开始逐步进入人们视野的，它通过伪造IP 地址和 MAC 地址对路由器 ARP 表或者内网PC 的网关进行欺骗，导致局域网通信阻塞，网络中的用户无法正常上网，对于各类机关、事业、企业单位的局域网形成较大威胁。2.木马也是当前最主要的网络安全威胁之一，其危害性绝不比计算机病毒低。它主要用于窃取用户信息或者机密文件，而且由于它的出现和发展是近几年的事，许多杀毒软件对木马的查杀能力比较有限，清除木马软件的难度较大。木马是一种基于客户/服务器（ C/S）模式的远程控制程序。控制端通过木马程序窃取服务器端的大部分操作权限，但木马又不是计算机病毒，因为它不具有感染性。木马程序通常通过修改文件的图标类型、与其他程序或者文件捆绑、在网页中植入木马等方式来对计算机进行攻击。它能带来的危害主要有：盗号（包括虚拟财产账号和实物财产账号）、敲诈、制造 “肉鸡”、进行骚扰和破坏。感染木马后，远程攻击者可以任意玩弄被感染用户的电脑，如重启计算机、修改注册表、删除重要文件、下载病毒等。

国内外研究现状

信息安全技术处于领先的国家主要是美国、法国、以色列、英国、丹麦、瑞士等，一方面这些国家在技术上，特别是在芯片技术上有着一定的历史沉积，另一方面在这些国家信息安全技术的应用上，例如电子政务、企业信息化等起步较早，应用比较广泛。他们的领先优势主要集中在防火墙、入侵检测、漏洞扫描、防杀毒、身份认证等传统的安全产品上。而在注重信息安全综合审计上，国内的意识理念早于国外，产品开发早于国外，审计监控体系正是以取得权限进入网络的人的操作行为都是不可信任的为前提假设，对所有内部人的操作行为进行记录、挖掘、分析从而获得有价值信息的一套安全管理体系，目前在技术上有一定的领先优势，在国际上具有领先地位。

意义

企业办公都离不开网络。网络技术伴随各行业的发展，网络安全隐患也开始浮现，硬件安全、软件安全、系统安全、密码安全、数据安全、隐私安全等一系列网络安全问题与企业生活息息相关。因此，网络的安全问题的潜在威胁与防护体系的研究是十分必要且有研究价值的。

互联网的发展，网络安全越来越受到人们的和关注。计算机的硬件软件等安全问题，都有着自然和人为等诸多因素的潜在威胁和网络的脆弱性。故此，采取保护网络安全的有效措施，才能应对不同的威胁和脆弱性，才能保证网络信息的保密性、完整性和可用性，保障信息的安全与畅通，方便企业办公。

二、^范文提纲

绪论

网络起源

企业网络安全的重要性

企业网络安全概述

面临的主要隐患

安全误区

企业网络总体设计方案

公司简介

公司安全需求

网络结构

需求分析

地址段划分

企业网络安全技术介绍

Easy VPN

AAA服务器

SSH

IDS入侵检测

FireWall

企业网络设备实施方案

规划

选型

配置 交换机 路由器 防火墙 服务器

项目测试

DHCP 验证

安全性

网络测试

三、参考文献

[1] 马建峰. 无线局域网安全体系结构[M] . 北京：高等教育出版社. 2010

[2] 李建林，史律，王伟林. 局域网交换机和路由器的配置与管理[M] . 北京：电子工业出版社. 2013

[3] 刘永华 张秀洁，局域网组建、管理与维护. 北京：清华大学出版社. 2018

[4] 罗森林. 信息安全与对抗实践基础[M] . 北京：电子工业出版社. 2015

[5] 孙余强，孙剑. 局域网交换机安全[M] . 北京：人民邮电出版社. 2017

[6] 王顺满. 无线局域网络技术与安全 . 北京：机械工业出版社. 2015

[7] 刘晓辉，刘富堂.中小型局域网构建实践[M] . 北京：电子工业出版社. 2011

[8] 刘晶，公芳亮. 局域网组建、维护与安全监控实战详解[M] . 北京：人民邮电出版社. 2010

[9] 刘持标. 802.11无线局域网应用中的安全攻击防护策略的研究[M] . 武汉：武汉大学出版社. 2016

[10] 常潘. Cisco无线局域网配置基础(第2版) [M] . 北京：电子工业出版社. 2013

[11] 何波，崔贯勋. 计算机网络实验教程[M] .北京：清华大学出版社. 2013