原创文档范文 → 计算机专业原创文档范文 软件技术专业原创文档范文 现成文档范文 → 计算机文档范文

企业内部局域网安全与防范的硏究-开题报告

Ktbg1842 企业内部局域网安全与防范的硏究-开题报告（一）全球网络发展现况大数据、智能化、移动性和云计算这些新词不断的涌入我们的视线而且还走进我们的生活。信息化的发展给经济社会生活带来了翻天覆地的变化，使其变得更加的缤纷多彩，同时也给我们带来了意想不到的便捷。万物互联的今天，我们被无形的互联网包围着�..

企业内部局域网安全与防范的硏究-开题报告 Ktbg1842 企业内部局域网安全与防范的硏究-开题报告

（一）全球网络发展现况

大数据、智能化、移动性和云计算这些新词不断的涌入我们的视线而且还走进我们的生活。信息化的发展给经济社会生活带来了翻天覆地的变化，使其变得更加的缤纷多彩，同时也给我们带来了意想不到的便捷。

万物互联的今天，我们被无形的互联网包围着，无论是个人、企事业单位都在使用着互联网中的资源。我们对互联网的依赖日渐加深，个人的生活消费，金融及银行的业务，企业内外部运营，甚至国家军事活动等无一不在这张巨型的“网”中，然而生活在这样一个巨大的网络生态环境中的我们也面临着许多的网络安全问题。犯罪组织、隐秘团体、孤僻的黑客等，震荡病毒、维基解密、棱镜门和企业信息泄露的网路安全事故给网络使用者带来的巨大破坏力，使得现实社会是多么的脆弱。

截至2014年12月底，我国互联网市场规模来看，网站总量保持规模化发展为364.7万个，网站使用的独立域名为481.2万余个，互联网接入服务商达1068家，网民规模达6.49亿，手机网民规模达5.57亿，互联网那个普及率达到47.9%。如此庞大的互联网规模中，存在的网络安全攻击也是数不胜数，无论是桌面还是云服务都面临着网络攻击威胁。特别是近些年，网络攻击日益的像工业互联网行业渗透，比较著名的震网事件为我们敲响了警钟。

在移动终端方面，据猎豹移动安全实验室日前发布《2014-2015中国互联网安全研究报告》显示，2014年全球感染病毒的安卓手机计2.8亿部，平均每天80万部安卓手机中毒，中国以近1.2亿部手机中毒高居榜首；据360互联网安全中心正式发布的《2014年中国手机安全状况报告》显示，全年手机用户共通过360手机卫士标记各类骚扰电话号码约2.56亿个。在工信部、手机安全厂商以及各大电信运营商的共同努力下，2014年垃圾短信比2013年下降了36.9%。虽然，让我们看到了一个比较好的势头，但是漏洞风险也在向智能终端演进我们仍需强化安全观念减少给网络攻击者攻击的机会。

因此无论对于日益增多的手持设备、桌面设备还是数据中心设备，网络安全及防范这一话题亟待我们花费巨大的精力去研究它。从2010年以来，美国、英国、法国、德国、澳大利亚、俄罗斯、加拿大、韩国及新西兰等国家纷纷制定国家赛博安全战略，以争取和保持的信息化新阶段的国家安全战略优先地位。网络安全至关重要，关乎国家安全，也关乎世界政治的未来，与每一个人的隐私也是息息相关，更别说是关乎企业发展了。

（二）2014年企业网络安全事件

Amazon等----心脏出血漏洞

Heartbleed漏洞，这项严重缺陷的产生是由于未能在memcpy()调用受害用户输入内容作为长度参数之前正确进行边界检查。攻击者可以追踪OpenSSL所分配的64KB缓存、将超出必要范围的字节信息复制到缓存当中再返回缓存内容，这样一来受害者的内存内容就会以每次64KB的速度进行泄露。

Apple----iCloud数据泄漏

100多名好莱坞明星艳照被泄露在社交网站，引发用户对iCloud数据安全的信任危机。

中国铁路客户服务中心----12306泄露用户信息

2014年12月，有黑客通过地下产业链出售12306用户数据，由于正值春运，该消息立刻轰动中国社交媒体。漏洞报告平台,乌云网出现一则关于中国铁路购票网站12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄露”。乌云网披露的信息显示，大量12306用户数据在互联网疯传，包括用户账号、明文密码、身份证号码、电子邮箱等，泄露途径目前未知。据互联网安全机构统计，泄露的用户信息多达13万余条。

索尼影业----索尼遭遇黑客攻击

由于极具争议的电影《采访》上映，索尼影业遭遇黑客攻击。大量员工明星的个人信息因此泄露。索尼影业已经与9名前员工达成了和解协议。此前，这些前员工指控称，在索尼影业2014年遭黑客攻击的事件中，他们的个人数据被盗。索尼影业当时遭遇的黑客攻击与喜剧电影《刺杀金正恩》的上映有关。法庭文件显示，原告方需要在10月19日之前提交动议，表明初步同意和解协议。

可见在网络安全问题上，无论是世界500强的大企业还是不知名的中小企业都在受到这威胁和迫害，无一能够幸免。

（三）企业网络安全预防措施

物理隔离技术

如果存在不安全就不连网，要保证绝对的安全和机密。如果两台完全隔离的物理设备主机间需要进行数据传递，则只能通过光盘或者是加密U盘的等安全设备，并且这些“摆渡设备”在使用之后需要由专人第一时间统一回收存放或者直接销毁。

逻辑隔离技术

逻辑隔离中主要使用的还是防火墙技术，在不同网络工作区以之间通过防火墙在其之上设置不同的包过滤、路由转发、协议过滤策略来控制单个网络内的安全，但是单个物理设备会限制网络的吞吐量，产生局域网网络性能瓶颈。

防病毒技术

在企业内部的计算机网络和互联网的连接处放置防病毒网关，一旦出现新的病毒，更新防病毒网关就可清楚每个终端的病毒，发现即通报。

防攻击技术

用于应对Dos等拒绝服务攻击，识别出正常的服务包和攻击包，对攻击进行分离处理，加强并发处理的能力。

身份认证技术

来自内部的攻击越来越多，管理和控制也比较复杂，因此AAA系统应用于内部网络是必须的。一个用户想要进行操作，首先就是进行身份认证，认证正确之后，仔查询其具有什么样的操作权限，才能使其进行操作，做到有效的管控。

加密和虚拟专用网

移动办公、单位和合作伙伴之间及分支机构之间通过公用的互联网通信是必不可少的，因此加密和虚拟专用网（VPN）有很大的市场需求。IPSec已成为主流和标准，VPN技术也将得到更广泛的应用。

入侵检测和主动防御技术

入侵检测和主防御作为一种实时交互的检测和主动防卫手段，正越来越多地被政府和企业应用。

网关、审计和取证技术

审计功能不仅可以检查安全问题，而且还可以对数据进行系统的挖掘，从而了解内部人员使用网络情况，了解用户的兴趣和需求等。

二、^范文提纲

引言：分析企业内部局域网安全环境

1企业内部局域网组建形式

1.1内部局域网拓扑结构

1.1.1环形

1.1.2星型

1.1.3总线型

1.2内部局域网功能区域划分

1.2.1DMZ区

1.2.2分支机构

1.2.3内网办公区

1.2.4内外网服务器区

1.2.5外来接入区

2企业内部局域网面临的安全威胁

2.1自然因素

2.1.1自然灾害威胁

2.1.2机房安防威胁

2.1.3设备电器损坏

2.2人为因素

2.2.1被动攻击

2.2.2主动攻击

2.3安全威胁原因分析

2.3.1操作系统安全性

2.3.2防火墙安全性

2.3.3网络应用安全管理

2.3.4内部应用安全

2.3.5外部攻击

3企业内部局域网安全防范

3.1物理隔离技术

3.1.1独立硬件体系

3.2逻辑隔离技术

3.2.1防火墙

3.2.2安全网关及网闸

3.2.3入侵检测系统

3.3防病毒及攻击技术

3.3.1计算机病毒的检测与预防

3.3.2反病毒技术

3.3.3网络攻击技术

3.5身份认证及加密技术

3.5.1数字加密技术

3.5.2数字签名与认证技术

3.7入侵检测和主动防御技术

3.7.1入侵检测系统

3.7.2主动防御系统

4企业内部局域网安全实施案例

4.1网络拓扑设计

4.1.1物理拓扑图

4.2安全设备选型

4.2.1数据交换设备

4.2.2边界防护设备

4.2.3反病毒及入侵检测系统

4.3安全策略

4.3.1网络策略

4.3.2操作系统策略

4.3.3应用系统策略

4.3.4操作员管理策略

三、参考文献

[1]P.W.Singer.网络安全输不起的互联网战争[J].北京；电子工业出版社,2015；

[2]顾健.网络入侵检测系统原理与应用[J].北京；电子工业出版社，2013；

[3]雷震甲.网络工程师教程（第三版）[J].北京；清华大学出版社，2011；

[4]辛琳琳，江敏.浅析企业内部局域网络安全控制策略[Z].科技风；2014年.第6期

[5]黄锦.浅析企业内部网络安全[Z].计算机光盘软件与应用；2011年.第24期

[6]林小村.数据中心建设与运行管理[J].北京；科学出版社，2013；

[7]努尔古力·艾力拜克.浅谈计算机网络安全问题及对策[Z].中国科技博览；2015年37期

[8]黄一茗.互联网金融网络安全探析[Z].电脑编程技巧与维护；2015年第12期

[9]国家计算机网络应急技术处理协调中心.2014年中国互联网网络安全报告[J].北京；人民邮电出版社，2015；

[10]张拥华.论中小企业网络安全管理与防范措施[Z].电脑编程技巧与维护；2015年第14期

[11]丁薇.网络安全技术的发展现状及趋势研究[Z].中国管理信息化；2015第12期

[12]国家计算机网络应急技术处理协调中心.2014年中国互联网网络安全报告[J].北京；人民邮电出版社，2015

[13]李凯佳.当前网络安全现状分析及关键技术对策[Z].科技致富向导;2015年第18期

[14]李红飞.关于计算机通信网络安全与防护策略的几点思考[Z].信息通道;2015年第17期

[15]董聪.计算机网络安全和计算机病毒的防范[Z].电脑编程技巧与维护;2015年第14期

[16]宋凡.计算机网络安全与防火墙技术研究[Z].企业导报;2015年第12期

[17]张拥华.论中小企业网络安全管理与防范措施[Z].电脑编程技巧与维护；2015年底14期

[18]谭惠.企业局域网安全与维护策略探讨[Z]。中国高新技术企业;2015年第17期

企业内部局域网安全与防范的硏究-开题报告......


上一篇：关于Oracle数据库结构的优化研究_..	下一篇：广电网络信息安全问题及策略研究_..

点击查看关于 企业内部局域网安全防范开题报告 的相关范文题目

【返回顶部】