（长江证券有限公司网络安全的设计）

该产品的最大特点是内含集中管理的概念，防毒模块和管理模块可分开安装。

方面使所有服务器的防毒系统可以从单点进行部署，管理和更新，另方面减少了整个防毒系统对原系统的影响，。

少产品支持，同时是业界第款支持平台的防病毒产品。

防范措施主要有使用正版防毒软件，并及时更新防毒病毒码及时打上系统和软件补丁不要访问色情黑客等不良网站不要轻易相信朋友发来的链接和程序，对于下载的软件应该先查毒，然后才能运行陌生人的邮件勿轻易打开定期更新密码，尤其是银行账号游戏账号等的密码使用防毒软件定期扫描系统。

对于企业用户而言还应做好以下几点加强网络管理，关闭不必要的网络端口和应用使用网络版的防毒软件，可以进行全网管理加强用户安全意识教育做好安全监控和病毒事件应急响应监控服务器是否挂马，有条件者可以寻求专业防毒机构和专业人士的支持。

动态口令身份认证动态口令身份认证具有随机性动态性次性不可逆等特点，不仅保留了静态口令方便性的优点，而且很好地弥补了静态口令存在的各种缺陷。

动态口令系统在国际公开的密码算法基础上，结合生成动态口令的特点，加以精心修改，通过数十次以上的非线性迭代运算，完成时间参数与密钥充分的混合扩散。

在此基础上，采用先进的身份认证及加解密流程先进的密钥管理方式，从整体上保证了系统的安全性。

特点如下动态口令系统的抗截获攻击能力在动态口令认证系统的设计中，每个正确的动态口令只能使用次。

因此，不用担心口令在传输认证期间被第三方监听到。

因为正确的口令在认证服务器上被认证之后，在数据库中会有相应的日志记录，这时即使再有使用这个正确口令的用户提交认证，也不能通过。

动态口令系统的这个特点使得截获攻击无法实现。

动态口令系统的抗实物解剖能力动态口令卡采用了带加密位的数据处理器，防止有人企图解算法程序从其中读出，具有很高的抗实物解剖能力。

另外，由于每个用户的密钥都不相同在初始化时随时生成，并且密钥与同口令计算有关的信息存贮在动态中，当有人对其进行分析时，数据处理旦掉电，这些密钥将消失。

即使有人破译了其中的程序，由于不知道用户的密钥，以及初始化时间等相关信息，也无法正确地计算出用户实时的口令。

动态口令系统的抗穷举攻击能力穷举攻击是破解口令时常用的攻击手段之。

这种攻击手段的特点就是大量频繁地对个用户的口令进行反复认证。

针对这特点，在动态口令认证系统中对每个用户在个时段内的认证结果设计了日志记录，当发现个用户的认证记录为多次失败时，系统将锁住这个用户的认证行为。

这样也就杜绝了穷举攻击的可能性。

系统的密钥管理和安全数据库的加密。

系统安全数据库保存用户信息用户密钥等等，这些敏感数据如果泄露，将使第三者获得合法用户的身份，因此是绝对需要保密的。

我们对安全数据库均进行加密后存放在服务器上，绝对不以明码的形式出现。

系统主密钥存放在系统维护员的卡上，只有掌握系统维护员的卡的人才能对这些敏感数据库进行操作。

因此不掌握系统密钥的话，即使有机会接触到服务器，也无法取得的需求展望本文实际上重点讨论了对非授权用户非法访问网络信息的保护方法，这是和外界物理隔离的保密网络现阶段遇到的最为主要问题。

系统管理人员应该清楚在自己的系统上所注册的合法用户究竟都有哪些他们各自的权限又在哪儿。

其次详细讨论了针对计算机操作系统普遍存在的安全漏洞对用户计算机的威胁，以及采取哪些防护手段。

由于时间精力的有限以及技术方面的不足，本文还存在着许多需要进步加以完善的工作本文做的工作只是对中小型公司网络安全系统中的几个模块进行了详细的分析和设计，而校园网络安全是校园网很重要部分，它包含很多的内容，因此还有大量应用需要开发本文对方案具体实施效果没提及，对于这方面的应用要进行深入研究在该方案开发完成后需要和所有其它的应用系统整合，这样才能满足安全统建设的需求虽然给出了方案的设计，但其合理性和适用性还不够完善。

致谢在本论文的写作过程中，我的导师童均老师倾注了大量的心血，从选题到任务书及开题报告，从写作提纲，到遍又遍地指出每稿中的具体问题，严格把关，循循善诱，在此我表示衷心感谢。

同时我还要感谢在我学习期间给我极大关心和支持的各位老师以及关心我的同学和朋友。

写作毕业论文是再次系统学习的过程，毕业论文的完成，同样也意味着新的学习生活的开始。

特别感谢我的导师童老师，在大学三年的时间里他在学习生活上直对我悉心指导严格要求热情鼓励，为我创造了很多锻炼提高的机会。

在论文的写作过程中，每周都按时开论文讨论会，解决在论文中遇到的些问题，给我们指明论文写作的方向，如果没有童老师严格的要求我们，我想我是不会按时完成论文的。

童老师渊博的知识宽广无私的胸怀夜以继日的工作态度对事业的执著追求诲人不倦的教师风范和对问题的敏锐观察力，都将使我毕生受益。

即将挥手告别大学生涯，走向人生另个起点也是重大的转折点，在这里我不仅获取到了知识，还懂得了做人的基本道理，我相信在这短短的三年里将会是我生中非常重要的回忆。

在此我谨向我的导师以及在毕业设计过汤曼参考文献科技辞典天津科技梁羽基于的立体防御系统方案设计与探讨民营科技张琳，黄仙姣浅谈网络安全技术电脑知识与技术学术交流导师陈永锋导师单位西安建筑科技大学学位授予单位西安建筑科技大学刘佳基于技术的矿山排土调度系统研究中国优秀硕士学位论文全文数据库延秀娟基于面部特征的矿山井下人员身份验证技术研究中国优秀硕士学位论文全文数据库杨桦矿业权评估系统的研究与开发中国优秀硕士学位论文全文数据库王明虎基于信息网格的决策支持系统研究中国优秀博硕士学位论文全文数据库硕士刘文芳供应链管理中合作伙伴关系的研究中国优秀博硕士学位论文全文数据库硕士吴云峰基于的离散型企业订单管理系统的研究中国优秀博硕士学位论文全文数据库硕士桑国珍基于数据仓库技术的客户关系管理系统研究中国优秀博硕士学位论文全文数据库硕士刘艳昌基于协议分析各用户密钥。

本网络系统采用南京众力科技有限公司生产的动态口令身份认证系统。

动态口令身份认证系统主要由以下几个主要模块组成认证系统管理员界面帐号管理服务器认证服务器网络接入服务器采用带功能的防火墙，例如数据库管理系统客户端防火墙管理软件例如防火墙软件。

用户从顶远程访问内部网络，需要对用户身份进行认证，允许合法的用户访问网络，不合法的用户不允许访问。

密码通过远程网络传输有被黑客拦截的危险，而采用动态口令作为密码，即每次用户通过身份认证后本次密码立即失效。

用户下次登录时，通过客户端获得新的密码，并通过手机短信将新密码发送给用户。

采用该方案后，在中小型公司的认证系统中能够实现密钥时间双因素的身份认证机制登录口令随时间变化口令使用次数和时效自由控制，有效抵御重播攻击行为开放的应用程序接口，与应用系统方便集成使用经过国家认可的自主密码算法，具有优秀的安全性提供客户端设备与认证服务器之间的时间补偿机制，提高系和可用性用户端设备设计小巧，性能稳定，使用方便提供完善灵活的安全事件日志审计和查询功能。

避免了静态口令中的不足，譬如网络数据流窃听认证信息截取重放字典攻击穷举尝试。

第章安全方案测试安全管理机构的建设原则单位安全网内网系统安全具有高度的敏感性和特殊性，通过设立专门的主管机关强制性执行上述国家相关法规来进行管理。

信息安全管理机构的职能建设遵照从上至下的垂直管理原则，即上级机关信息安全管理机构指导下级机关信息系统安全管理机构的工作原则下级机关信息系统的安全管理机构接受并执行上级机关信息系统安全管理机构的安全策略信息系统的安全管理机构，不隶属于同级信息系统管理和业务机构。

信息系统安全管理机构由系统管理系统分析软件硬件安全保卫系统稽核人事通信等有关方面的人员组成。

能建设遵照从上至下的垂直管理原则，即上级机关信息安全管理机构指导下级机关信息系统安全管理机构的工作原则下级机关信息系统的安全管理机构接受并执行上级机关信息系统安全管理机构的安全策略信息系统的安全管理机构，不隶属于同级信息系统管理和业务机构。

信息系统安全管理机构由系统管理系统分析软件硬件安全保卫系统稽核人事通信等有关方面的人员组成。

网络安全方案测试随着网络应用的深入普及，网络安全越来越重要，国家和企业都对建立个安全的网络有了更高的要求。

鉴于国家和各单位领导的重视，涉及信息安全的经费逐年增加，但是信息安全并不是在市场上所有安全产品的堆叠，因为这种堆叠不仅会在经济造成极大的浪费在人力上造成非常大浪费，更重要的是它没有达到防护的效果，因此完善的计算机网络安全方案就显得十分重要。

个特定的系统网络安全方案，应建立在对网络风险分析的基础上，结合系统实际的应用而做。

由于各个系统的应用不同，不能简单地把信息系统的网络安全方案固定为个模式，用这个模式去套所有的网络系统。

本系统通过网络的连通性测试各应用系统功能的实现测试网络管理功能的实现测试实际数据传输的测试均达到中小型网络管理移动公司联通公司网通公司保险公司等是随着业务的开展逐步接入网络系统的，从开始就没有也不可能有个完整的网络规划，没有台专门用于合作伙伴接入的路由器，在建网模型中将其等同于内部营业网点，只是在路由器的配置上增加了访问列表控制。

有上述三个安全隐患的存在，就有可能存在非法入侵或网络攻击。

比如合作伙伴非法入侵到个营业网点上，利用网点的合法身份就可以取得与营业网点相同的网络权限，可以窃取金融机密篡改业务数据，从而造成数据混乱直至经济损失。

再比如二级分行非法入侵到分行，通过使用网络攻击工具，可以直接致使分行的网络系统拒绝多种服务，从而造成网络瘫痪。

高科技网络犯罪以其本身固有的隐蔽性，使侦破举证非常困难，所以定要在技术和管理上严加防范，争取做到防患于未然。

如图所示，