計算機(jī)網(wǎng)絡(luò)安全的研究與設(shè)計.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)飛速發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)廣泛應(yīng)用于政治、軍事、商業(yè)等各個領(lǐng)域，它與人們的生活也越來越緊密，因此而帶來的計算機(jī)網(wǎng)絡(luò)安全問題也就越來越突出。
　　 本文是根據(jù)一個政府機(jī)關(guān)單位的網(wǎng)絡(luò)安全建設(shè)的實例，主要著重研究在內(nèi)外網(wǎng)物理隔離情況下如何保證單位計算機(jī)網(wǎng)絡(luò)的安全。在對單位現(xiàn)有網(wǎng)絡(luò)相關(guān)情況進(jìn)行了解和分析的基礎(chǔ)上，首先確定了計算機(jī)網(wǎng)絡(luò)安全設(shè)計總目標(biāo)以及總體規(guī)劃。進(jìn)而根據(jù)單位未來網(wǎng)絡(luò)建設(shè)的需求，從網(wǎng)絡(luò)安全體系OSI模型的物理

2、層、鏈路層、網(wǎng)絡(luò)層、應(yīng)用層幾個方面進(jìn)行了全面安全風(fēng)險分析和研究。最后根據(jù)分析的結(jié)果，為單位計算機(jī)網(wǎng)絡(luò)安全規(guī)劃做出了方案。本方案涉及到的網(wǎng)絡(luò)安全技術(shù)主要有：物理隔離、操作系統(tǒng)安全、病毒防護(hù)、動態(tài)口令身份認(rèn)證、防火墻、入侵檢測、漏洞掃描、信息加密等。另外，還從安全管理方面提出了一些措施。本方案最終目標(biāo)是通過對先進(jìn)網(wǎng)絡(luò)安全技術(shù)科學(xué)合理的綜合運(yùn)用，結(jié)合行之有效的安全管理方式，建立一個單位在實現(xiàn)網(wǎng)絡(luò)化、信息化過程中，能滿足各種應(yīng)用需要的計算機(jī)網(wǎng)絡(luò)