企业计算机网络安全系统设计与实现.doc

企业计算机网络安全系统设计与实现 摘 要 随着网络技术的不断发展和应用，计算机网络不断改变各种社会群体的生活、学习和 工作方法，可以说人们已经不能离开计算机工作和学习。 由于计算机网络在生活中如此重要，如何保证网络的安全可靠稳定运行，已成为网络设 计和管理中最关键的问题。 企业作为互联网应用最活跃的用户，在企业网络规模和网络应用不断增加的情况下，企 业网络安全问题越来越突出。 企业网络负责业务规划、发展战略、生产安排等任务，其安全稳定直接关系到生产、管 理和管理的保密性。 因此，企业建立网络安全体系至关重要。 本文首先介绍了企业计算机网络安全技术，分析了计算机网络接入和防火墙技术等系 统开发过程中涉及的关键技术，以及如何在此阶段为上述网络安全问题建立安全系统。 如何建立监控系统等，并描述了系统的实现过程。 该系统可实现计算机网络访问控制、文件系统运行、系统运行状态等的远程访问和实时 监控。 主要实现用户身份管理模块、实时监控模块、硬件对象管理模块、软件对象管理模块、 网络对象管理模块、文件对象管理模块等。 通过对系统的测试和分析，系统达到预期的设计目标和工作状态，可以满足内部网络 安全监控的功能要求。 可应用于网络信息安全有更高要求的企业和部门。 关键词：网络安全；实时监控；安全系统；网络信息安全 绪论 1.1 课题研究的背景及意义 随着计算机网络技术的发展，互联网的应用也在不断推进，其应用已深入到工作、生 活、学习和娱乐的各个方面，使人们的工作环境不断改善，提高生活质量，企业电子商 务发展迅速，信息化水平大幅提升，大大促进了经济社会的进步和发展。但是，互联网 的普及为人们带来了便利，提高了生活质量，促进了社会科学技术进步，促进了社会的 发展，同时网络信息安全的问题日益突出[1]。 随着计算机网络的广泛应用和普及，黑客的非法入侵，网络中计算机病毒的蔓延和垃 圾邮件的处理已成为关注的焦点。 许多公司没有为计算机网络系统做好安全措施，付出了非常惨痛和昂贵的代价[2]。 企业网络建设是企业信息化的基础，INTRANET是企业网络模式，是企业网络的基础。 INTRANET不完全是LAN的概念，通过与互联网的连接，企业网络的范围可以跨区域，甚 至跨越国界[3]。 现在很多有远见的商界领袖感受到企业信息化的重要性，已经建立了自己的企业网络 和内部网，并通过各种广域网和互联网连接。 网络在我国的快速发展只有近几年才出现，企业网络安全事件的出现已经非常多[4]。 因此，我们积极开展企业网络建设，学习吸收国外企业网络建设和管理经验，运用网络 安全将一些企业网络风险和漏洞降至最低。 随着威胁的迅速发展，计算机网络的安全目标不断变化。因此，只有不断更新病毒和其 他软件不断升级以确保安全。对于包含敏感信息资产的业务系统和设备，企业可以统一 应用该方法，从而确保病毒签名文件的更新、入侵检测和防火墙配置以及安全系统的其 它关键环节。简单的技术无法解决安全问题。只有依靠健全的战略和程序，并配合适当 的人员和物质安全措施，整合安全解决方案才能发挥最大的作用。健全的安全政策和标 准规定了需要保护的内容，应根据权限和需要划分人员的职能。公司需要高度支持安全 政策，提高员工意识，有助于成功实施战略[5]。 全面的安全策略提高了目标计算机网络的整体安全性，这是通过使用网络安全独立产品 无法实现的。 不管内部和外部安全问题如何，确保所有这些功能都得到实施。 维护安全的基本框架非常重要[6]。 1.2 企业网络安全系统国内外研究现状 企业网从初始单一数据交换发展到集成智能综合网络，已经经历了十几年的时间。在 此过程中，企业网络人员逐渐实现了网络架构设计多层次，多元素化。它包括主机系统 、应用服务、网络服务、资源、并支持业务的正常运行。 现在企业对网络的需求越来越高，对网络的依赖越来越强，这表明企业管理、生产和销 售网络发挥了很强的支撑作用[7]。 1.2.1国内企业网络安全系统现状 随着宽带互联网的快速发展，企业网络安全形势恶化，受访企业中有部分企业发生网 络信息安全事件，其中一些企业感染了病毒、蠕虫和木马[8]。一些公司有网络端口扫描 。 在这种情况下，企业网络安全和网络安全管理已成为国内政府、学术界和行业关注的焦 点。 从政府的角度来看，企业网络具有重要的战略意义：企业网络是国家信息化基础设施 ，肩负着保护网络和信息安全的重要责任，也反映了国家主权。 在学术领域，信息安全是一个综合性学科领域，不仅包括数学、物理，还包括通信、 计算机等综合学科。 其研究不仅包括网络安全技术的研究和设计，整体解决方案，还包括网络安全产品的开 发等[9]。 在行业中，我们的产品缺乏核心竞争力：信息安全产品和国外厂商的自主开发，几乎 都属于低端产品。 例如，国际先进的网络安全解决方案和产品