企業(yè)網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，為企業(yè)共享全球范圍內(nèi)的信息和資源提供了方便，有效降低了企業(yè)的運(yùn)營(yíng)成本并改變了傳統(tǒng)的工作模式。隨著企業(yè)內(nèi)部網(wǎng)絡(luò)的日益龐大及與外部網(wǎng)絡(luò)聯(lián)系的逐漸增多，傳統(tǒng)的集中式、靜態(tài)網(wǎng)絡(luò)安全體系已經(jīng)不能滿足需要，一個(gè)安全可信的企業(yè)網(wǎng)絡(luò)安全系統(tǒng)顯得十分重要。 本文首先對(duì)當(dāng)前流行的網(wǎng)絡(luò)安全技術(shù)和網(wǎng)絡(luò)所面臨的安全風(fēng)險(xiǎn)進(jìn)行了深入研究和分析。在此基礎(chǔ)上，針對(duì)合肥卷煙廠網(wǎng)絡(luò)系統(tǒng)運(yùn)行情況開(kāi)展了多次調(diào)研，分析了目前合肥卷煙廠網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)

2、絡(luò)防護(hù)措施和主要的安全威脅，確定了合肥卷煙廠計(jì)算機(jī)信息系統(tǒng)安全建設(shè)的總體目標(biāo)。最后運(yùn)用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，設(shè)計(jì)并實(shí)現(xiàn)了合肥卷煙廠網(wǎng)絡(luò)安全系統(tǒng)。該系統(tǒng)包括如下子系統(tǒng)：異構(gòu)防火墻子系統(tǒng)，增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的整體防御能力，以避免單點(diǎn)失敗問(wèn)題；分布式入侵檢測(cè)子系統(tǒng)，抵御來(lái)自?xún)?nèi)部網(wǎng)絡(luò)的惡意侵襲；基于RSA的身份認(rèn)證子系統(tǒng)，解決因口令欺詐而引發(fā)的網(wǎng)絡(luò)安全問(wèn)題；網(wǎng)絡(luò)病毒防殺子系統(tǒng)，達(dá)到整體防御效果；安全審計(jì)響應(yīng)系統(tǒng)，記錄用戶(hù)使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行所有與安全