【毕业设计】企业网络安全漏洞分析及其解决 ㊣ 精品文档 值得下载

中，网络安全处于极脆弱的状态。

二安全意识淡薄是网络安全的瓶颈目前，在网络安全问题上还存在不少认知盲区和制约因素。

网络是新生事物，许多人接触就忙着用于学习工作和娱乐等，对网络信息的安全性无暇顾及，安全意识相当淡薄，对网络信息不安全的事实认识不足。

与此同时，网络经营者和机构用户注重的是网络效应，对安全领域的投入和管理远远不能满足安全防范的要求。

总体上看，网络信息安全处于被动的封堵漏洞状态，从上到下普遍存在侥幸心理，没有形成主动防范积极应对的全民意识，更无法从根本上提高网络监测防护响应恢复和抗击能力。

三运行管理机制的缺陷和不足制约了安全防范的力度运行管理是过程管理，是实现全网安全和动态安全的关键。

有关信息安全的政策计划和管理手段等最终都会在运行管理机制上体现出来。

就目前的运行管理机制来看，有以下几方面的缺陷和不足。

网络安全管理方面人才匮乏由于互联网通信成本极低，分布式客户服务器和不同种类配置不断出新和发展。

按理，由于技术应用的扩展，技术的管理也应同步扩展，但从事系统管理的人员却往往并不具备安全管理所需的技能资源和利益导向。

信息安全技术管理方面的人才无论是数量还是水平，都无法适应信息安全形势的需要。

二安全措施不到位互联网越来越具有综合性和动态性特点，这同时也是互联网不安全因素的原因所在。

然而，网络用户对此缺乏认识，未进入安全就绪状态就急于操作，结果导致敏感数据暴露，使系统遭受风险。

配置不当或过时的操作系统邮件程序和内部网络都存在入侵者可利用的缺陷，如果缺乏周密有效的安全措施，就无法发现和及时查堵安全漏洞。

当厂商发布补丁或升级软件来解决安全问题时，许多用户的系统不进行同步升级，原因是管理者未充分意识到网络不安全的风险所在，未引起重视。

三缺乏综合性的解决方案面对复杂的不断变化的互联网世界，大多数用户缺乏综合性的安全管理解决方案，稍有安全意识的用户越来越依赖银弹方案如防火墙和加密技术，但这些用户也就此产生了虚假的安全感，渐渐丧失警惕。

实际上，次性使用种方案并不能保证系统劳永逸和高枕无忧，网络安全问题远远不是防毒软件和防火墙能够解决的，也不是大量标准安全产品简单碓砌就能解决的。

近年来，国外的些互联网安全产品厂商及时应变，由防病毒软件供应商转变为企业安全解决方案的提供者，他们相继在我国推出多种全面的企业安全解决方案，包括风险评估和漏洞检测入侵检测防火墙和虚拟专用网防病毒和内容过滤解决方案，以及企业管理解决方案等整套综合性安全管理解决方案。

四缺乏制度化的防范机制不少单位没有从管理制度上建立相应的安全防范机制，在整个运行过程中，缺乏行之有效的安全检查和应对保护制度。

不完善的制度滋长了网络管理者和内部人士自身的违法行为。

许多网络犯罪行为尤其是非法操作都是因为内部联网电脑和系统管理制度疏于管理而得逞的。

同时，政策法规难以适应网络发展的需要，信息立法还存在相当多的空白。

个人隐私保护法数据库保护法数字媒体法数字签名认证法计算机犯罪法以及计算机安全监管法等信息空间正常运作所需的配套法规尚不健全。

由于网络作案手段新时间短不留痕迹等特点，给侦破和审理网上犯罪案件带来极大困难。

对解决我国网络安全问题的几点建议网络环境的复杂性多变性，以及信息系统的脆弱性，决定了网络安全威胁的客观存在。

我国日益开放并融入世界，但加强安全监管和建立保护屏障不可或缺。

国家科技部部长徐冠华曾在市信息安全工作会议上说信息安全是涉及我国经济发展社会发展和国家安全的重大问题。

近年来，随着国际政治形势的发展，以及经济全球化过程的加快，人们越来越清楚，信息时代所引发的信息安全问题不仅涉及国家的经济安全金融安全，同时也涉及国家的国防安全政治安全和文化安全。

因此，可以说，在信息化社会里，没有信息安全的保障，国家就没有安全的屏障。

信息安全的重要性怎么强调也不过分。

目前我国政府相关部门和有识之士都把网络监管提到新的高度，上海市负责信息安全工作的部门提出采用非对称战略构建上海信息安全防御体系，其核心是在技术处于弱势的情况下，用强化管理体系来提高网络安全整体水平。

衷心希望在不久的将来，我国信息安全工作能跟随信息化发展，上个新台阶。

网络安全面临的挑战随着网络经济的迅猛发展，企业网络安全正遭受严峻的挑战病毒泛滥黑客入侵木马蠕虫拒绝服务攻击内部的误操作和资源滥用，以及各种灾难事故的发生，这些都时刻威胁着网络的业务运转和信息安全。

年的蠕虫病毒大爆发恐怕令很多人至今都记忆忧新，在这场灾难中，全球企业遭受的损失超过了亿美元。

虽然企业网络的安全已成为人们关注的焦点，基于防火墙网关等设备的防毒防攻击技术也层出不穷但病毒和黑客的进步速度似乎更快，并逐渐呈现出病毒智能化变种繁殖化，黑客工具傻瓜化等趋势，这使得传统的企业网络安全体系防不胜防，企业网络随时面临瘫痪甚至被永久损坏的危险。

在传统的网络架构中，由防火墙网关等单安全产品打造的防线，面对不断更新的病毒和网络攻击，显得十分脆弱与被动。

图传统网络结构面临的挑战和困难图如图所示具有如下特点网关常常被欺骗信息迷惑各类应用抢占带宽资源恶意信息和网络攻击肆虐关键业务无法得到保障内网充斥着海量的垃圾信息设备性能和网络资源被恶意访问消耗殆尽„无线网络带来了安全隐患。

所以，禁用功能也是种较为有效的安全防护措施。

七合适安置无线和天线由于无线是有线信号和无线信号的转换枢纽，无线中的天线位置，不但能够决定无线局域网的信号传输速度通信信号强弱，而且还能影响无线网络的通信安全。

因此，将无线摆放在个合适的位置是非常有必要的。

另外，在放置天线之前，定要先搞清楚无线信号的覆盖范围有多大。

然后，依据范围大小，将天线放置到其他用户无法触及的位置处。

例如，最好将无线网络节点放置在该空间的正中央，同时将其他工作站分散在无线网络节点的四周放置，使其他房间的工作站无法自动搜索到无线网络，也就不容易出现信号泄密的危险。

倘若随便将无线网络节点放置在靠窗口或墙壁的位置处，不但会影响信号的对外发射，而且位于墙壁另边的工作站用户，就能很轻易地搜索并连接，网络安全性就会大大降低。

二无线路由器的安全无线路由器除了拥有无线的功能外，还集成了宽带路由器的功能，因此可以实现小型网络的互联网连接共享。

当然，由于无线路由器位于网络的边缘，承受着更多的安全威胁，因此，除了可以采用无线的安全策略外，还可以采用更多其他的安全策略。

地址过滤使用地址过滤列表，可以过滤特定的地址，只允许指定的无线客户端转发数据或接入无线网络，从而进步提高无线网络的安全性。

二启用网络防火墙许多无线路由器都内置了功能较为丰富的网络防火墙。

只需简单并设置该防火墙，即可阻止些常见的网络攻击，从而确保网内用户的安全。

公司无线网络安全解决方案公司提供全套的无线局域网络产品，包括天线无线网卡，无线工作组网桥无线访问点无线访问点无线访问点以及大楼到大楼无线网桥等。

无线访问点如图所示。

图无线访问点公司的无线产品除了支持基本安全解决方案服务区标识符匹配物理地址过滤以及之外，还具有其他的扩展安全解决方案，从而满足不同层次的安全需求，为无线局域网提供全面安全解决方案。

这些安全解决方案包括动态安全链路技术虚拟专用网络技术以及端口访问控制技术。

动态安全链路技术公司对加以扩展，提供目前无线局域网络市场上最高级别的第二层安全。

动态安全链路技术采用位钥匙，但与截然不同的是，动态安全链路技术采用的钥匙是动态分配的，针对每个会话都自动生成把钥匙，并且即使在同个会话期间，对于每个数据包，钥匙将自动改变次。

而采用的钥匙是手工输入和维护的。

采用动态安全链路技术时，要求无线访问点中维护个用户访问列表，而在用户端请求访问网络时进行用户名口令的认证，只有认证通过之后才能连通。

无线访问点的用户访问列表支持最多个用户，允许个用户同时访问无线访问点的用户访问列表支持最多个用户，允许个用户同时访问。

动态安全链路技术支持本地用户认证，适用于没有服务器但又希望提供用户认证的环境。

二虚拟专用网络技术虚拟专用网是指在个公共网络平台上通过隧道以及加密技术保证专用数据的网络安全性，目前许多企业及运营商已经采用技术。

只要具有的连通性，就可以建立。

技术不属于标准定义，因此它是种增强性的网络解决方案。

严格来讲，可以替代连线对等保密解决方案以及物理地址过滤解决方案，也可以与协议互补使用。

协议包括第二层的协议以及第三层的协议。

公司在无线局域网解决方案中支持协议。

实际上，只涉及发起端终结端，因此对无线访问点来讲是透明的，并不需要在无线访问点支持。

公司可以提供无线工作站的客户端软件，而采用防火墙作为的终结端。

是标准的第三层安全协议，用于保护数据包或上层数据，它可以定义哪些数据流需要保护，怎样保护以及应该将这些受保护的数据流转发给谁。

由于它工作在网络层，因此可以用于两台主机之间网络安全网关之间或主机与网关之间。

在无线局域网环境下，主要采用客户端到网关的组网方式。

可以提供目前最高级别的位加密算法，其安全程度明显好于协议。

公司技术的另外个优点是可以提供基于的用户认证以及计费。

安全技术适合于具有中心服务器，又需要提供安全认证和计费的网络环境，比如大中型企业网络或公共无线访问网络。

公司的所有无线组网方式都支持。

三端口访问控制技术协议是由定义的，用于以太网和无线局域网中的端口访问与控制。

该协议定义了认证和授权，可以用于局域网，也可以用于城域网。

引入了协议定义的扩展认证协议。

传统的协议都采用或的认证方式，它们都是基于用户名口令或对口令加密方式，而作为扩展认证协议，可以采用更多的认证机制，比如次性口令智能卡公共密钥等，从而提供更高级别的安全。

实际上是运行在无线网设备关联之后，其认证层次包括两方面客户端到认证端和认证端到认证服务器。

定义客户端到认证端采用协议和认证端到认证服务器采用协议。

要求无线工作站安装客户端软件，无线访问点要内嵌认证代理，同时它还作为客户端，将用户的认证信息转发给服务器。

为了让所有的操作系统都能享受到网络注册的好处和安全，公司将为所有的操作系统提供无线客户端软件。

公司的无线访问点支持标准并提供种上层认证方式，包括以及。

四该功能通过服务器提供简单的集中用户认证。

在这种方式下，服务器不需要证书或者安装在无线工作站中的其他安全信