計(jì)算機(jī)網(wǎng)絡(luò)安全的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)廣泛應(yīng)用于政治、軍事、商業(yè)等各個(gè)領(lǐng)域，它與人們的生活也越來越緊密，因此而帶來的計(jì)算機(jī)網(wǎng)絡(luò)安全問題也就越來越突出。
　　 本文是根據(jù)一個(gè)政府機(jī)關(guān)單位的網(wǎng)絡(luò)安全建設(shè)的實(shí)例，主要著重研究在內(nèi)外網(wǎng)物理隔離情況下如何保證單位計(jì)算機(jī)網(wǎng)絡(luò)的安全。在對單位現(xiàn)有網(wǎng)絡(luò)相關(guān)情況進(jìn)行了解和分析的基礎(chǔ)上，首先確定了計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)總目標(biāo)以及總體規(guī)劃。進(jìn)而根據(jù)單位未來網(wǎng)絡(luò)建設(shè)的需求，從網(wǎng)絡(luò)安全體系OSI模型的物理

2、層、鏈路層、網(wǎng)絡(luò)層、應(yīng)用層幾個(gè)方面進(jìn)行了全面安全風(fēng)險(xiǎn)分析和研究。最后根據(jù)分析的結(jié)果，為單位計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)劃做出了方案。本方案涉及到的網(wǎng)絡(luò)安全技術(shù)主要有：物理隔離、操作系統(tǒng)安全、病毒防護(hù)、動(dòng)態(tài)口令身份認(rèn)證、防火墻、入侵檢測、漏洞掃描、信息加密等。另外，還從安全管理方面提出了一些措施。本方案最終目標(biāo)是通過對先進(jìn)網(wǎng)絡(luò)安全技術(shù)科學(xué)合理的綜合運(yùn)用，結(jié)合行之有效的安全管理方式，建立一個(gè)單位在實(shí)現(xiàn)網(wǎng)絡(luò)化、信息化過程中，能滿足各種應(yīng)用需要的計(jì)算機(jī)網(wǎng)絡(luò)