网络安全管理系统研究与实现.pdf

饭旦大学年月网络安全管理系统研究与实现硕士学位论文院系：信息科学与工程学院电子与通信工程王华亭钱松荣教授荤；蹬壹．导师恩惠姓指导教师：完成日期：专业：名：学校代码；学号：籌勿盒ú．摘要关键词：安全管理系统；还亓7治觯徊呗互联网的发展已经深入到社会生活的各个方面。对个人而言互联网改变了人们的生活方式；对企业而言互联网改变了企业传统的方式及其内部管理机制。虽然一切便利都源于互联网但是一切安全隐患也源于互联网。互联网设计之初只考虑到相互的兼容和互通并没有考虑到随之而来的一系列安全问题这就使网络安全伴随互联网的发展而不断发展。网络新业务的不断兴起如电子商务、数字货币、网络银行等对网络安全提出了更高的要求。黑客入侵案件不断发生给我们敲响了警钟同时也给我国网络安全提出了严峻的挑战。信息获取能力和信息安全保障能力是当今世界各国奋力抢占的制高点。目前我国使用的交换机、路由器等网络互联设备几乎都是国外的产品一些国内的应用系统也是建立在国外操作系统的基础之上的。所以建立我国自主的网络信息安全保障体系具有重要的意义。在这里主要了解国内外的网络安全状况国内外网络安全管理研究的现状和进展并在熟悉各种网络安全产品的前提下搭建一个网络安全管理系统来提高网络的安全性和可靠性。；瓸．；籥瑃．琲．琽瓵．瓵琣．甌琣甀琽簊第一章绪论网络安全管理系统产生背景安全软件开发商甑牡鞑橄允荆谀壳巴绨踩录氖芎φ咧校随着网络技术的日新月异网络成为人们生活、学习和工作不可缺少的一部分网络安全也日益成为人们最为关注的问题。例如仅仅计算机病毒给人们生活、学习和工作带来的影响是全方位的大家都深受其害。到年为止病毒的数量已经超过了郑以嚼丛蕉唷＞萦泄氐ノ坏鞑橄允荆晡夜计算机病毒感染率高达．％造成损失的达到．％。同时近年来通过网络传播的计算机病毒和蠕虫程序对网络造成的破坏也越来越严重。年月蠕虫造成了世界多台计算机瘫痪；年卤⒌暮焐ù在鲂∈蹦谇秩肓耸澜缟蛱ḿ扑慊低常月爆发的冲击波蠕虫．甒煸谌蛟斐闪诿涝5乃鹗АＨ找嫜现氐病毒问题不仅给企业和个人用户造成了巨大的损失而且严重威胁着国家安全。与此同时各类网络安全事件的发生频率也呈扩大趋势给国家和社会带来了极大的危害。针对这种状况人们研究并提出了防火墙和入侵检测等安全设备。它们的使用确实在一定程度上缓解了安全事件的威胁。但是传统的防火墙和入侵检测等安全设备有着自身的明显不足。根据拦的用户使用了防火墙％的用户使用了入侵检测系统。以上情况表明仅仅使用防火墙和入侵检测等安全设备已经不能满足当前网络安全的需求。各类网络攻击行为不仅对个人计算机、服务器造成破坏同时它们的传播对网络本身也产生了很大的影响大大降低了网络服务的可靠性和性能。此外各种统计资料显示相当大比例的网络攻击或者由于病毒感染造成的网络威胁来自企业或者园区网络的内部从而使得防火墙等传统安全设备无法起到安全控制的作用。随着网络设备、线路本身可靠性和性能的不断提高如何应对各类网络攻击行为对网络运行造成的影响已成为目前网络管理者所面对的最重要的问题之一。为了能够解决网络安全问题使得网络能从各个方面抵御有害的攻击虽然防火墙防病毒漏洞扫描入侵检测等方面的设备已经成为保证系统安全不可缺少的工具但是随着网络的日益庞大和重要每一种设备都不能很好的解决整个网络的安全。在此背景下所以本文提出了集成并协调各种安全设备来构成网络安全管理系统的想法从而减少因安全事件而受到的损失增强系统和网络的论文作者的工作文章的内容与组织性能和可用性。经过阂欢问奔涞奶剿饔胙芯恳讶〉昧丝上驳某晒Ｍ绨踩ü理系统能从各个方面抵御有害的攻击即便是在一个采取了严格预防措施的高度安全的系统中引入网络安全管理系统仍然是必要的安全保障手段。了解当前网络安全状况明确目前遗成网络安全的主要原因。了解目前常用各种网络安全产品的类型和功能特性。了解网络安全管理的概念分析目前各种解决方案的优缺点。根据实际环境提出可行的解决方案并建设网络安全设备管理系统。第一章第二章第三章第四章第五章绪论网络安全相关知识和技术网络安全管理系统理论基础网络安全管理系统设计与实现总结与展望第二章网络安全相关知识和技术国内外网络安全概况速度快、与网络结合传播的“混种病毒”和“变异病毒”居多自