网络安全加固技术在企业中的应用_开题报告

一、国内企业网络安全的现状

随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。面对这瞬息万变的市场，企业就面临着如何提高自身核心竞争力的问题，而其内部的管理问题、效率问题、考核问题、信息传递问题、信息安全问题等，又时刻在制约着自己，企业采用PKI技术来解决这些问题已经成为当前众多企业提高自身竞争力的重要手段。

  近几年企业网络安全事故频发，例如2014年上半年是中信集团遭受信息安全威胁最严重的一年，OpenSSL Heartbleed漏洞(心脏出血漏洞)、IE 0Day漏洞、Struts漏洞、Flash漏洞、Linux内核漏洞、Synaptics触摸板驱动漏洞等接踵而至，令企业安全人员和CIO们应接不暇。据中国互联网协会的统计，仅从2015年下半年到今年上半年，中国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失就高达915亿元。

还有是2016年企业最关注的网络安全问题，勒索软件。我们了解到，每天都会出现新的针对来自全球不同行业的企业和个人的勒索策略。潜在的危害是毁灭性的。勒索软件不同于其他类型的攻击，如高级持续性威胁或多层攻击，这些攻击需要花费很长时间才能防御或检测出来的。勒索软件会立即表明攻击身份，然后让受害者在24-48小时内支付赎金，否则就会遭受损失。

这些已经发生了安全漏洞的公司给其带来的损失值得所有公司企业引以为戒，通过加固信息安全，防患于未然。对于现在企业网络安全问题，前年国家主席习近平主席在北京主持召开了网络安全和信息化工作座谈会，并发表了重要讲话，对于互联网人是一个非常认可的信号，是国家支持的事业。

二、国外企业网络安全的现状

在第二届中国互联网安全领袖峰会（Cyber Security Summit，简称CSS安全领袖峰会）上，高通副总裁Alex Gantman、腾讯公司副总裁马斌、IBM Security全球首席资讯安全架构师Chenta Lee、Check Point 首席技术策略官Tony Jarvis、百度安全事业部总经理马杰等行业网络安全专家，面对全球互联网安全面临的威胁正不断变化升级，总结了目前网络安全的三大核心表现。第一、 安全问题无国界，已成为泛全球化问题；第二、跨越行业与企业界限，上升为社会问题；第三、新技术不断催生网络攻击的快速变异与升级。

高通副总裁Alex Gantman表示，因为全球客户众多，高通深刻的感受到在保护客户数据安全方面的压力。事实上，面临这种压力的不仅是高通，而是全球的互联网公司与科技企业。IBM发布一份报告显示，2015年英国平均每家公司因黑客攻击造成损失已达237万英镑。最近，因美国主要域名服务器提供商遭受严重的DDoS攻击，导致大规模互联网瘫痪席卷全美，受害企业横跨支付、餐饮、网络社交、财经媒体等多个不同领域，包括PayPal、星巴克、Twitter、《华尔街日报》在内的众多站网无法访问。

随着人工智能、云计算、物联网、大数据、移动互联网等技术越来越广泛的应用和融合发展，以及万物互联的加深，新兴科技在重构人类文明，改变人们生活的同时，网络攻击活动日益频繁，APT攻击、信息窃取、数据泄漏等事件层出不穷，为互联网安全带来前所未有的挑战。最终各方提出，面对日益泛化的安全威胁，构建全球安全生态：深化连接与合作壁垒的打破；建立常态化的互联网安全国际合作机制；建立人才与技术的标准化，三条路径才可以解决安全问题。

二、^范文提纲

1 企业网络安全加固需求分析1

1.1企业网络安全的现状1

1.2企业网络安全加固的必要性1

2网络攻击方式2

2.1木马攻击特点2

2.2网络嗅探特点4

2.3口令破解特点5

3 网络攻击检测7

3.1网络攻击检测实施方案一：360安全卫士7

3.2网络攻击检测实施方案二：Nmap7

3.3网络攻击检测实施方案三：X-Scan8

4网络攻击防御方案实施9

4.1木马攻击防御方案实施9

4.1.1木马检测9

4.1.2木马的清除与善后9

4.1.3木马的防范10

4.2网络嗅探防御方案实施10

4.2.1通用策略10

4.2.2共享式网络下的防监听11

4.2.3交换式网络下防监听11

4.3口令破解防御方案实施12

4.3.1强口令12

4.3.2防止未授权泄露、修改和删除。15

4.3.3一次性口令技术16

4.3.4口令管理策略16

5企业网络安全防御构建17

6 结论18

致谢19

参考文献20

三、参考文献

[1] 朱彧,晋殿卫,张晓田.基于网络入侵防御技术的互联网接入安全加固[J].陕西电力,2007

[2] 方匡钿,姚奇富.基于ARP漏洞的攻击原理、分析及预防方法[J].农业网络信息,2007

[3] 黄爱梅,陶绪洪.《Windows网络服务器架构》课程建设探索[J].电脑迷,2016

[4] 沈凯锋.计算机网络技术与安全管理维护[J].电子技术与软件工程,2017

[5] 丛书编委会 .《网络信息安全项目教程》[J].计算机安全,2014

[6] 姚奇富.高职“中小型网络安全管理与维护”课程开发与设计[J].职教通讯,2013

[7] 刘薪月.计算机网络攻击与防御技术[J].无线互联科技,2014

[8] 张道辉.计算机网络安全问题及其对策[J].网络安全技术与应用,2017

[9] 陈培韬,陈广辉.计算机网络安全与漏洞扫描技术[J].电子技术与软件工程,2017

[10] 张素玲,梁文洁.多策略防御木马入侵 保护计算机的网络安全[J].中国教育技术装备,2010

[11] 李宏.网络攻击与防范方法[J].信息与电脑,2016