计算机网络安全方案的设计与实现

论文摘要

本文建设了呼伦贝尔学院的网络安全方案,重点研究在物理隔离的情况下计算机网络的安全问题。在对学院网络系统有了确切的了解之后,将校园网总体划分为三个安全等级,每个等级中包含若干子网,各类子网设置了各自的安全策略。按照计算机网络安全设计的目标及其计算机网络安全系统的总体规划,对计算机网络安全问题进行了全面的分析。依照各个安全等级的安全需求,设计了呼伦贝尔学院网络的安全方案。在满足各子网系统建设的前提下,提出了包括病毒防护、动态口令身份认证、安全审计管理、访问控制、信息加密策略、入侵检测系统的部署、漏洞扫描系统等管理措施和安全技术在内的整套解决方案。目的是建立一个完整的、立体的网络安全防御体系,使网络安全系统真正获得较好的效果。

论文目录

• 内容提要
• 第1章 绪论
• 1.1 论文的背景
• 1.2 论文的选题和意义
• 1.3 网络安全的概念及其目标
• 1.4 网络安全策略
• 1.5 本论文的主要工作和结构
• 1.5.1 本论文的主要工作
• 1.5.2 本文的结构
• 第2章 网络安全风险分析和需求分析
• 2.1 学院网络概述
• 2.2 学院网络系统安全风险分析
• 2.2.1 物理层安全风险
• 2.2.2 网络层安全风险
• 2.2.3 系统层安全风险
• 2.2.4 病毒的安全风险
• 2.2.5 数据传输的安全风险
• 2.2.6 管理的安全风险
• 2.3 需求的提出及内容
• 第3章 网络安全系统设计
• 3.1 总体设计目标
• 3.2 网络安全系统设计
• 3.2.1 安全体系结构
• 3.2.2 安全体系层次模型
• 3.2.3 安全体系设计
• 3.3 设计依据
• 第4章 网络安全解决方案的组成
• 4.1 概述
• 4.2 防病毒及特洛伊木马软件
• 4.3 动态口令身份认证方案
• 4.4 实现访问控制:防火墙系统
• 4.5 信息加密策略
• 4.6 安全审计管理
• 4.7 入侵检测系统的部署
• 4.8 漏洞扫描系统
• 4.9 安全策略的实施保证
• 4.9.1 安全管理机构的建设原则
• 4.9.2 安全管理机构的职能
• 4.9.3 安全制度管理
• 4.9.4 技术安全管理
• 4.9.5 人员安全管理
• 第5章 总结与展望
• 5.1 总结
• 5.2 展望
• 参考文献
• 摘要
• Abstract
• 致谢