網絡安全與管理畢業論文最新范文

網絡安全與管理畢業論文最新范文

　　網絡安全管理是人們能夠安全上網、綠色上網、健康上網的根本保證。下文是學習啦小編給大家整理收集的關于網絡安全與管理畢業論文最新范文的內容，歡迎大家閱讀參考!

　　網絡安全與管理畢業論文最新范文篇1

　　淺析企業網絡安全管理

　　摘要：隨著計算機網絡技術的迅猛發展，社會正在發生巨大變革，企業網絡的安全性越來越受到較大的關注。因此，為了保證企業順利運行，保證信息的有效傳遞，必須重視企業網絡的安全管理。

　　關鍵詞：企業;網絡;安全

　　企業運行過程中需要大量的信息，同時很多信息將會通過網絡進行上傳下達，在企業運行期間是不允許中斷的，一旦斷網將會對企業運行產生重大的負面影響。但目前而言，企業網絡安全仍然存在一些不安全因素，因此，為了保證企業順利運行，保證信息的有效傳遞，研究企業網絡的安全是很現實也是很有必要的。

　　一、企業網絡的特點

　　(一)企業內部網絡與外界絕對隔絕。企業內部網絡是單獨的一個互聯專網，它沒有與Internet的接入口，而且，企業網絡的所有接入端都是在企業內部，其他人員輕易不可能接觸到接入點，所以，通過Internet將無法連接到企業內部網絡。

　　(二)實時性要求高。企業網絡大部分時間主要傳遞企業本文資料，視頻和圖形圖象的傳遞較少，因此流量不是很大，但是，有時也需要將一些特殊資料如視頻、圖形、會議等通過網絡實時的傳遞到各部門、各分支機構，所以要保證這些信息能夠在快速高效的傳遞，網絡的接入端也應采用高帶寬，以免為企業決策造成貽誤。

　　(三)絕大部分接入點在企業內部。企業網絡的接入點大都是在企業內部，盡量做到集中管理，盡量降低信息接入點被其他個人或機構影響的可能性。

　　(四)企業網絡出問題帶來的后果比Internet出問題大得多。企業網絡如果出現服務器被攻擊癱瘓、網絡設備被堵塞，造成斷網或者服務器不能訪問，在企業管理中各個部門將無法獲取所需信息，嚴重得的話將會影響到企業的戰略決策。

　　從以上分析比較可知，盡管互聯網與企業網絡原理一樣，結構上卻存在較大的差異，也正是企業網絡結構的特殊性，大大增加了企業網絡的安全，但它仍然存在一些不安全的因素。

　　二、企業網絡不安全的因素

　　(一)物理鏈路的不安全。有的企業各分支機構分布在全國來說是比較分散的，要使各分支機構全部納入統一管理必然將部分物理鏈路分散管理，這樣地方人員將能夠接觸到這些鏈路，使這部分物理鏈路有可能成為攻擊、竊取的目標，這是對企業網絡安全管理最大的威脅，同時也是企業內信息最可能泄露的地域。另外，如果有人對物理鏈路進行竊聽或者剪斷，將會使這些單位造成長時間斷網，無法發送和接收信息，或者傳遞的信息將可能被竊取，造成泄密。

　　(二)接入端信息接入點的不安全。對企業網絡來說，接入端也有不安全因素，這些接入點將最有可能被竊取，只要一個信息接入點被成功竊入，那么信息就有可能借此被竊取，為企業信息管理帶來麻煩。

　　(三)違規使用造成的不安全。由于人員結構的復雜性，導致有些員工私自使用軟件、存儲介質，甚至個人PC，從而可能導致病毒在網絡上的傳播;同時，將企業專用的存儲介質在企業網絡和Internet之間互用，造成企業信息在Internet上的泄露，同時將病毒帶入網絡，對企業造成危害。

　　從上述分析可知，盡管企業網絡從結構上解決了一定的安全問題，但是由于其特殊性，它仍然存在一些不安全因素，這些不安全因素將會是企業網絡的薄弱點，也是企業網絡安全管理應特別注重的地方。

　　三、解決企業網絡不安全因素的幾點建議

　　(一)技術方面：一是對核心的數據庫服務器和網頁發布服務器要運用高性能防火墻保護;二是對整個系統部署統一的防病毒軟件，安裝網絡入侵檢測系統加強對入侵行為的監控;三是對異地連接的系統要運用數據加密技術;四是對應用系統要強化口令和賬號設置，提高對使用人員的身份鑒別與認證的可靠性;五是強化對重要業務系統的操作審計;六是重要數據進行異地備份存儲等。

　　(二)管理方面：一是結合系統實際制定統一的安全管理制度和操作規程指導安全操作;二是指點專人負責對系統的日常運行與維護工作;三是要對安全產品配置進行定期審計;四是對系統和漏洞要進行制度化的加固和修補;五是要制訂應急措施，制訂在緊急情況下，系統如何盡快恢復的應急措施，使損失減至最小;六是對安全等級要求較高的系統，實行分區控制，限制工作人員出入與己無關的區域;七是強化物理訪問控制，設置警示牌、欄桿、柵欄和崗哨，加固門窗等。

　　(三)制度方面：對風險進行持續性控制，必須有嚴格的制度作保證。通過將有效的風險控制活動，用條文的形式固定下來，列入企業計算機網絡安全管理規章制度，要求組織內的成員必須遵照執行，使對風險的控制步入到經常化和制度化的軌道上來。

　　(四)教育培訓方面。在信息安全風險管理控制的過程中，人的因素至關重要，如果組織只是實施了技術性的控制措施，但卻忽略了與計算機網絡相關的操作人員、管理人員和用戶的安全意識的提升及安全技能的掌握，安全控制措施就不可能穩定而持續地發揮效力，因此應加強對企業計算機網絡相關人員的教育和培訓。

　　總之，對企業網絡安全風險的控制是一項系統工程，必須綜合考慮多種控制措施，才能提高控制的有效性和針對性，實現控制的目的。

　　參考文獻：

　　[1]彭俊好.信息安全風險評估方法綜述[J].網絡安全技術與應用,2006,3

　　[2]彭文娟.淺談中小企業網絡安全策略[J].科技信息,2010,8

　　[3]譚忠理.試析企業網絡安全的現狀及安全策略[J].中國公共安全(學術版),2008,9

　　網絡安全與管理畢業論文最新范文篇2

　　淺探高職校園網絡安全管理

　　摘要：作為學校重要的基礎設施，校園網擔負著教學、科研、管理和對外交流的重任，它的安全狀況直接影響到這些活動的順利進行。校園網的安全性得不到保障，必然會成為學校信息化建設的障礙，甚至給學校的教學工作帶來很大的負面影響。

　　關鍵詞：校園網 網絡安全 管理 規劃

　　校園網是滿足學校信息化教學環境的一項重要的基礎設施，是教育信息化建設的重要組成部分，是廣大師生順利接受現代遠程教育的依托網絡，也是教育現代化的重要標志之一。因此，保障網絡的暢通就被提到了一個重要的位置，網絡安全管理也就理所當然的成為了重中之重。

　　1、統籌兼顧，科學管理

　　1.1 宏觀調控，科學管理

　　以太網拓撲結構主要有總線型、星型、環型、網狀型、樹型。總線型拓撲所有的站點都鏈接在同一電纜上，很難進行錯誤診斷和網絡隔離，電纜上的一處故障可能會導致整個網絡癱瘓;星型拓撲結構有一個中心控制點，連接簡單，故障檢測和隔離方便，網絡訪問協議簡單，服務方便，成本低、易于管理、容易擴展，我校網絡是以圖書館網絡中心為中心點，向周圍建筑物輻射，所以校園網拓撲結構主體采用星型拓撲結構。

　　1.2 放眼長遠，選型合理

　　技術和設備選型不僅要考慮滿足當前需要，還要考慮未來校園網絡發展和應用變化，同時更要考慮自身的實際需求。根據我校的實際情況，在選擇交換機的時候，只選擇了一個三層交換機，其他的則選擇了一般的交換機;網線則選了兩種，室內用的選擇一般五類線，室外則用較好的超五類線。

　　1.3 周密計劃，配置合理

　　網絡是一個系統，要通盤考慮網絡的各種資源配置，使其互相匹配，避免顧此失彼的情況出現。因此需要制定完備的計劃。我校的網絡按照建筑位置，統一劃分為16個子網，分別是信息中心服務器子網、圖書館子網、行政樓子網、主教學子網、C教學樓子網、B教學樓子網等。

　　2、安全至上，防患于未然

　　2.1 精心規劃好VLAN

　　采用虛擬局域網技術(VLAN)。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。使用VLAN具有以下優點：(1)控制廣播風暴，一個VLAN就是一個邏輯廣播域，通過對VLAN的創建，隔離了廣播，縮小了廣播范圍，可以控制廣播風暴的產生。(2)提高網絡整體安全性，通過路由訪問列表和MAC地址分配等VLAN劃分原則，可以控制用戶訪問權限和邏輯網段大小，將不同用戶群劃分在不同的VLAN中，從而提高交換式網絡的整體性能和安全性。

　　根據校園網的具體情況，為了達到信息流量的控制，并提供良好的安全性，通過對網絡邏輯結構進行分析和合理劃分，采用基于端口VLAN技術對校園內部網絡不同部門之間進行邏輯隔離，同時抑制廣播風暴。根據學校具體建筑物分布情況，共設置為16個VLAN，分別是各科室VLAN、辦公室VLAN、多媒體教室VLAN、信息技術教室VLAN和服務器VLAN等。

　　2.2 構筑網絡城墻，防范病毒入侵

　　網絡病毒是指病毒突破網絡的安全性，傳播到網絡服務器，進而在整個網絡上感染，危害極大。校園網絡的安全必須在整個校園網絡內形成完整的病毒防御體系，建立一整套網絡軟件及硬件的維護制度，對操作系統和網絡系統軟件采取安全保密措施。為了實現在整個內網杜絕病毒的感染、傳播和發作，我們學校在服務器安裝了硬件防火墻netscreen204。教師機、多媒體計算機上安裝了瑞星殺毒軟件網絡版，對病毒進行定時的掃描檢測及漏洞修復，定時升級文件并查毒殺毒，并在校園網網絡中心網站上及時公布感染病毒的類型及預防措施，做到早發現，是處理，早解決，使整個校園網絡有一個干凈、安全的使用環境。

　　2.3 修補網絡安全漏洞

　　對于非專業人員，他們無法確切了解和解決服務器系統和整個網絡的安全缺陷及安全漏洞問題，這時，需要借助第三方產品的幫助，及時發現安全隱患，提出相應的安全解決方案。360安全衛士漏洞修復程序還是不錯的，能夠自動檢測計算機的系統漏洞，可以對多個漏洞同時進行修補，在實際應用中，可以節省許多時間。

　　2.4 過濾有害信息

　　對于校園網來說，一套綜合的網絡管理和信息過濾相結合的系統，實現對用戶訪問互聯網時進行有害信息的過濾和管理是必要的。

　　現在學校正在使用深信服AC1850上網行為管理與審計網關設備過濾有害信息。使用中看來，對于網頁中彈出的一些文字廣告、圖形廣告等能夠有效控制，對非法、色情網站能夠及時自主關閉。目前看來，效果不錯。

　　2.5 提高防范意識

　　大量的安全事件表明：缺乏安全意識是導致事件發生的重要因素之一。因此還需要把安全意識提到議事日程上來。就校園網而言，在做好技術防護的同時，加強校園網的安全教育，提高安全意識，掌握使用安全工具的能力，提高遵守相關安全制度的自覺性，對于維護網絡的安全也是非常重要的。

　　(1)向用戶講解互聯網的基本知識，使用戶了解到互聯網給人們帶來方便的同時也帶來了更為不安全的因素，這種不安全性是互聯網的歷史原因造成的，我們一時間還不能完全避免。

　　(2)能夠掌握殺毒軟件、防火墻軟件的設置和使用。

　　(3)接收電子郵件時打開殺毒軟件的實時監控功能。

　　(4)不要擅自改動機器的IP地址，雖然經常更改機器的IP地址可以防止木馬類程序的攻擊，可是這不是有效的途徑，這樣會造成IP地址的混亂，影響網絡的正常運作，我們應該借助有效的工具軟件來查殺木馬程序，做好防范措施。

　　(5)精選綠色網站。瀏覽網站時盡量去那些名氣大、流量大的網站，因為它們的安全性一般是很好的。因為有些網站往往在你剛登錄上去，你的機器就可能已經染上了病毒;網頁里的腳本可以執行你硬盤上的程序;有時當你瀏覽某些網頁時，瀏覽器會自動下載某類文件，這是很危險的;有的網頁通過CGI程序就能竊取你硬盤上的資料等等，所以瀏覽網頁時要有選擇性。

　　校園網安全管理是一個長期艱巨的任務，我們需要不斷探索和努力，才能夠讓整個教育系統跨入信息時代，作為網管我們應該更加努力工作，認真思考，為建立信息化校園做出貢獻。

　　參考文獻

　　[1]什么是VLAN，小新技術網.

　　[2]基于VLAN技術的校園網安全研究，中國論文下載中心.

　　[3]淺談校園網安全管理，教育信息化.

　　[4]校園網管理中基于IP的安全技術，洛陽師范學院碧海藍天.