基于經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)安全管理系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、信息技術(shù)的發(fā)展，使人們對(duì)網(wǎng)絡(luò)的依賴不斷加強(qiáng)，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)開(kāi)始滲透到社會(huì)的各個(gè)領(lǐng)域，經(jīng)濟(jì)、文化、教育和國(guó)防等，隨著市場(chǎng)經(jīng)濟(jì)的開(kāi)放和市場(chǎng)規(guī)模的擴(kuò)大，企業(yè)已經(jīng)融入到了全球經(jīng)濟(jì)大潮中，而與外界最快捷的溝通和聯(lián)系的方式就是網(wǎng)絡(luò)，網(wǎng)絡(luò)安全已經(jīng)與國(guó)家安全、經(jīng)濟(jì)安全、文化安全密切相關(guān)，重視網(wǎng)絡(luò)安全才能確保各項(xiàng)工作的順利進(jìn)行。論文以南京江寧濱江經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)安全管理系統(tǒng)為背景，為了滿足和保證開(kāi)發(fā)區(qū)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性、可靠性和經(jīng)濟(jì)性，急需一套安全管理平臺(tái)實(shí)

2、現(xiàn)對(duì)區(qū)內(nèi)所有企業(yè)、政府、公共監(jiān)控以及其他服務(wù)行業(yè)的有效管理，實(shí)現(xiàn)網(wǎng)絡(luò)管理的正規(guī)化。當(dāng)前，濱江經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)表現(xiàn)出的安全隱患有非法用戶訪問(wèn)、木馬程序攻擊、蠕蟲(chóng)病毒感染等問(wèn)題。
　　因?yàn)槿鄙賹?duì)經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)運(yùn)行的實(shí)時(shí)監(jiān)測(cè)和管理，網(wǎng)絡(luò)很多安全設(shè)備彼此獨(dú)立，形同虛設(shè)，沒(méi)有形成整體合力，難以實(shí)現(xiàn)安全信息的交互和共享，從而無(wú)法對(duì)網(wǎng)絡(luò)狀況做出合理評(píng)估，為了加強(qiáng)網(wǎng)絡(luò)安全管理，本文針對(duì)經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)安全系統(tǒng)的構(gòu)建進(jìn)行了研究與實(shí)現(xiàn)。根據(jù)濱江經(jīng)濟(jì)開(kāi)發(fā)區(qū)

3、網(wǎng)絡(luò)安全的現(xiàn)狀和特點(diǎn)，設(shè)計(jì)了一種分布式多層架構(gòu)的網(wǎng)絡(luò)安全管理系統(tǒng)原型。系統(tǒng)設(shè)計(jì)的特點(diǎn)是采用級(jí)聯(lián)結(jié)構(gòu)，利用負(fù)載均衡和分布式技術(shù)的優(yōu)點(diǎn)，使網(wǎng)絡(luò)安全管理系統(tǒng)具有很大的靈活性和可擴(kuò)展性，實(shí)現(xiàn)對(duì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)重要數(shù)據(jù)的實(shí)時(shí)監(jiān)測(cè)、統(tǒng)一管理、自動(dòng)過(guò)濾非法用戶等功能。
　　論文的研究工作包括以下幾個(gè)方面：
　　（1）通過(guò)調(diào)研、數(shù)據(jù)分析等方法，對(duì)濱江經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)安全要素的了解和網(wǎng)絡(luò)安全目標(biāo)的需求分析，制定并設(shè)計(jì)了網(wǎng)絡(luò)安全管理協(xié)議、管理功能和管理

4、平臺(tái)；
　　（2）分析了濱江經(jīng)濟(jì)開(kāi)發(fā)區(qū)網(wǎng)絡(luò)現(xiàn)狀和主要安全威脅，分別對(duì)網(wǎng)絡(luò)應(yīng)用的可靠性、服務(wù)器安全問(wèn)題、安全接入的應(yīng)用分析、病毒防范的分析以及涉密經(jīng)濟(jì)信息管理需求分析進(jìn)行了系統(tǒng)論證；
　?。?）采用系統(tǒng)設(shè)計(jì)的思想，完成了開(kāi)發(fā)區(qū)網(wǎng)絡(luò)安全的總體設(shè)計(jì)和平臺(tái)模塊的設(shè)計(jì)，分別從IP地址規(guī)劃、服務(wù)器系統(tǒng)安全設(shè)計(jì)、遠(yuǎn)程接入系統(tǒng)設(shè)計(jì)、基于VLAN的防病毒體系設(shè)計(jì)等方面對(duì)系統(tǒng)進(jìn)行全面設(shè)計(jì)，采用硬件防火墻、軟件防火墻、殺毒軟件、病毒庫(kù)定期自動(dòng)更新