企业单位内部网络安全防范策略_开题报告

国内外研究现状

互联网技术的发展使现代企业有更强大的工具进行快捷和有效的商业活动。计算机网络系统是企业内外各种信息传输、交互和共享的基础。随着世界经济一体化，国内外大中型企业都建起了规模庞大的企业内部网（Intranet）并与国际互联网互联。企业间已经开始利用专网或国际互联网进行协同设计和物流供应等活动。由于网络的互联性、开放性和网络系统本身的漏洞和缺欠，企业网每时每刻都面临来自内外部的威胁和攻击。

所以网络和数据安全对企业十分重要。随着信息技术的发展，网络病毒和黑客工具软件具有技术先进、隐蔽性强、转播速度快、破坏力强等特点，所以企业网络和数据安全只靠单一的安全手段无能为力。当前我国大中型企业缺少专业的网络安全人员，国内网络安全公司在为用户设计安全方案时缺少统一标准和规范，所以由于设计不合理或维护管理跟不上，有的企业虽然配置了安全产品但却没起到安全保护作用，每年造成巨大的投资浪费，同时每年由于信息安全问题造成的损失也是十分巨大。如何针对企业的具体网络结构设计出先进的安全方案并选配合理的网络安全产品搭建有效的企业网络安全防护体系是摆在计算机工作者面前的巨大课题。

如前言中所谈到的网络发展存在的几个方面差异，将会在中小企业特别是偏远和经济相对落后的企业，网络发展建设迫在眉睫，网络建设随后带来的安全性问题就成为一个艰巨又长期的问题。而目前网络管理安全技术人员短缺、安全意识相对淡薄的情况下，如何能够在网络建设初期或正在建设过程中尽早的建立起网络安全意识，了解网络安全存在的威胁，选拔和培养自己的安全人才，新的安全人员能够了解和掌握基本安全防范措施，制定适合本单位网络安全的安全实施计划，最大限度的避免和减少网络威胁给企业带来不必要的损失。本课题研究现状就是在以上这些方面，为中小型企业网络建设及网络安全管理提供参考指导和帮助，同时，在一些安全技术上，给出分析和经过具体实践的解决方法。所以，本课题具有实现意义和一定的工程实用价值。

（二）研究成果

本文根据有关中小型企业网络安全等方面的知识，坚持理论与实践相结合，重点分析企业安全方案的设计，以及相应的网络安全解决方案的应用，采用以下研究成果：

企业网络现状分析

本人收集和研读了国内外有关企业网络反战的专著和文章，分析目前企业网络发展现状，指出企业网络发展的不平衡性，网络硬件建设的差异性和技术力量的差异性等等。

企业网络安全分析

通过对企业网络分析，详细分析了影响企业网络安全中存在的风险，包括物理安全、链路传输、网络安全、系统安全、应用软件安全管理安全、黑客攻击、通用网关接口漏洞、恶意代码、病毒攻击等等。还分析网络安全的控制策略分析方法。

企业网络安全方案设计研究

通过对企业网络安全性分析，讨论了网络安全方法设计注意的原则，以及相应安全方案分类研究。

企业网络安全解决方案分析

针对中小型企业网络安全问题，提出企业安全解决方案，说明采用合理的安全设计方案可以使得系统达到安全目标。

5企业日常管理上的安全隐患

管理方面的安全隐患包括：内部管理人员或员工图方便省事，不设置用户口令，或者设置的口令过短和过于简单，导致很容易破解。责任不清，使用相同的用户名、口令，导致权限管理混乱，信息泄密。把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏风险。内部不满的员工有的可能造成极大的安全风险。     

管理是网络中安全得到保证的重要组成部分，是防止来自内部网络入侵必须的部分。责权不明，管理混上乱、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。即除了从技术下功夫外，还得依靠安全管理来实现。

二、^范文提纲

引 言 谈中小型企业网络安全整体解决方案

1、企业网络现状分析

1.1 网络发展的不平衡性

1.1.2 网络硬件建设的差异性

1.1.3 企业技术力量的差异

2、企业网络安全性分析

2.1 网络安全的控制策略分析

2.1.1 安全控制侧领层次结构

2.1.2 企业级安全控制

2.1.3 应用级安全控制

2.1.4 系统级安全控制

2.1.5 网络级安全控制

2.2 企业网络安全风险分析

2.2.1包括物理安全、链路传输、网络安全、系统安全、应用软件安全管理安全、黑客攻击、通用网关接口漏洞、恶意代码、病毒攻击等等方面分析

网络安全方案设计分析

3.1 网络安全方案设计原则性问题

3.2 网络安全方案分类

中小型企业网络安全解决方案分析

4.1 中小型企业网络基本情况与应用特点

4.2 整体解决方案分析

企业日常管理上的安全隐患

5.1管理方面的安全隐患解决分析

6、总结和展望

三、参考文献

[1] 高吉祥. 电子技术基础实验与课程设计[M ]. 北京:电子工业出版社, 2002.

[2] 吴冲. 计算机网络[M].清华大学出版2005.

[3] 谢希仁. 计算机网络第五版[M] 高等教育出版社,2002.

[4] 李安国. 陕西大学自然科学自然报[M]  高等教育出版社,2001.

[5] 张涛. 信息系统安全与漏洞[M] 国防工业出版社2006.   

[6] 康华光. 电子技术基础[M ]. 北京: 高等教育出版社,2002.

[7] 吴　微,文　军. 单片机原理及制作[M ]. 武汉:武汉大学出版社, 1992.

[8] 赵保经. 中国集成电路大全[M ]. 北京:国防工业出版社,1985.

[9] 何国伟 软件可靠性[M]. 国防工业出版社，1998.

[10]江民官方网站:://.jiangmin.com/ 

[11] ://baike.baidu.com/view/20936.htm 

[12]://.xfocus.net/articles/200409/739.html

[13]://.soft6.com/tech/4/45848.html 

[14]://.net130.com/2004/8-31/85849-3.html