成都航利实业科技有限公司网络安全解决方案

毕业设计（论文）

论文题目：XX航利实业科技XX网络安全解决方案教学中心：电子科技大学网络教育XX学习中心

指导老师：唐锡雷职称：讲师

学生XX：X天宇学号: V

专业：网络工程

2010年05月10日

毕业设计（论文）任务书

题目：XX航利实业科技XX网络安全解决方案

任务与要求：本论文主要针对航利集团XX公司（以下简称航利集团公司）

的安全问题研究，找到其解决的办法，这对一个以技术为主的公司是很具备现实的意义。

本论文的要求是能解决该公司的主要网络问题，使公司能健康的发展，也使公司更安全的从事其各项业务。

时间：2010 年3月10 日至2010年 5 月13 日共9周

办学单位：电子科技大学网络教育XX学习中心

学生XX：X天宇学号：V

专业：网络工程

指导单位或教研室：XX科创职业学院

指导教师：唐锡雷职称：讲师

2010年3月10日

毕业设计(论文)进度计划表

电子科技大学毕业设计(论文)中期检查记录表

摘要

随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。航利集团作为集军工与高新科技、多元化投资的民品管理、西南首屈一指的大型集团，其自身的网络安全，更引起了贵公司的高度重视。

本文首先对航利集团XX公司（以下简称航利集团）现有的网络系统做了简单的介绍并对现有的网络所面临的安全威胁和影响网络安全的主要因素做了分析；其次针对航利集团公司的实际情况提出了安全的建立网络系统的原则；最后提出相应的安全解决方案并对所需的设备选型、使用、升级等提出一些建议，本文对航利集团网络安全设计进行了重点的论述。

关键词：网络安全网络系统设备选型

Abstract

With the rapid development of information technology, and many forward-looking panies recognize that relying on the advanced IT technology to build the enterprise's own business and operating platform will greatly enhance the core petitiveness of enterprises so that enterprises in a brutal petitive environment stand out. Lee Group as a set of military aircraft and high-tech, diversified investment management products for civilian use, leading a large group of Southwest, its own network security has attracted great attention of your pany.

This first flight Lee Group Co., Ltd. (hereinafter referred to as Air Lee Group) the existing network system as a simple introduction to the existing network and security threat and the main factors that affect network security analysis done; followed for Hang Lee Group, the authors presented a secure networking system principles; Finally, the appropriate security solutions and the necessary equipment selection, use, upgrade and so make some suggestions, the paper profit on the route design of our network security the focus of the discussion.

KEY WORDS Network security, Network systerm, Equipment Selectio

目录

第一章绪论1

第一节论文的背景和目的1

第二节论文的结构及研究内容1

第二章航利集团网络分析2 第一节航利集团现有网络结构2

第二节航利集团网络面对的威胁、风险分析2

一、内部窃密和破坏3

二、搭线（网络）窃听3

三、假冒3

四、完整性破坏3

五、其它网络的攻击3

六、管理及操作人员缺乏安全知识4

七、雷击4

第三章安全系统建设原则5 第一节系统性原则5

第二节技术先进性原则5

第三节管理可控性原则5

第四节适度安全性原则5

第五节技术与管理相结合原则5

第六节测评认证原则6

第七节系统可伸缩性原则6

第四章网络安全总体设计7 第一节安全设计总体考虑7

第二节网络安全7

一、网络传输8

二、访问控制10

三、入侵检测11

四、漏洞扫描12

五、其它12

第三节应用系统安全12

一、系统平台安全12

二、应用平台安全12

三、病毒防护12

四、系统设计原则13

五、产品应用13

六、数据备份15

七、安全审计15

八、认证、鉴别、数字签名、抗抵赖15

第四节物理安全15

一、两套网络的相互转换16

二、防电磁辐射16

三、网络防雷16

四、重要信息点的物理保护17

五、安全管理17

六、安全特性19

第五章安全设备要求20 第一节安全性要求20

第二节可用性要求20

第三节可靠性要求21

第四节安全设备的可扩展性21

第五节安全设备的升级21

第六节设备列表21

第六章保障与培训22 第一节保障机制22

第二节培训22

第三节现场操作培训22

结束语22