基于网络安全独立元素 ——防火墙技术的网络安全风险评估

论文摘要

因特网的迅猛发展给人们的生活带来了极大的方便,但同时因特网也面临着空前的威胁。因此,如何使用有效可行的方法使网络危险降到人们可接受的范围之内越来越受到人们的关注。而如何实施防范策略,首先取决于当前系统的安全性。所以对网络安全的各独立元素——防火墙、漏洞扫描、入侵检测和反病毒等进行风险评估是很有必要的。防火墙技术作为时下比较成熟的一种网络安全技术,其安全性直接关系到用户的切身利益。针对网络安全独立元素——防火墙技术,通过对防火墙日志文件的分析,设计相应的数学模型和软件雏形,采用打分制的方法,判断系统的安全等级,实现对目标网络的网络安全风险评估,为提高系统的安全性提供科学依据。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 题目来源和背景
• 1.2 本人完成的工作
• 1.3 论文组织结构
• 第二章 网络安全及网络安全风险评估现状
• 2.1 网络安全面临的威胁
• 2.1.1 威胁网络安全的主要因素
• 2.1.2 各种外部威胁
• 2.2 网络安全相关技术及其缺陷
• 2.2.1 防火墙技术
• 2.2.2 IDS/IPS
• 2.2.3 漏洞扫描技术
• 2.2.4 病毒防御技术
• 2.2.5 网络安全相关技术的缺陷
• 2.3 网络安全风险评估现状
• 2.3.1 国外网络安全风险评估的研究现状
• 2.3.2 国内网络安全风险评估的研究现状
• 2.4 网络安全风险评估的意义
• 第三章 基于网络安全独立元素的网络安全风险评估
• 3.1 网络安全的独立元素
• 3.2 基于网络安全独立元素的网络安全风险评估
• 3.3 基于防火墙技术的网络安全风险评估系统
• 3.3.1 基本原理
• 3.3.2 系统工作过程
• 3.3.3 分值设定
• 3.3.4 数学模型
• 3.4 本章小结
• 第四章 系统的设计与实现
• 4.1 系统功能设计
• 4.2 业务流程设计
• 4.3 数据流程设计
• 4.4 数据库设计
• 4.5 系统实现
• 4.5.1 开发环境
• 4.5.2 日志读取模块
• 4.5.3 查询评分模块
• 4.6 本章小结
• 第五章 系统测试
• 5.1 测试环境
• 5.2 软件需求测试能力
• 5.3 本章小结
• 第六章 总结与展望
• 6.1 本文总结
• 6.2 工作展望
• 致谢
• 参考文献
• 附录