TOP20【毕业设计】长江证券有限公司网络安全设计.doc文档免费在线阅读

如果只选用防火墙进行层防火墙隔离措施，就受到了两个制约。

是性能价格比的可扩展性比较差，最多可扩展到个外网口与的价格差就高于台的价格，尽管最多可以扩展到个外网口，但扩个口就需要万元以需要隔离台路由器为例，综合计算下来然后才能运行陌生人的邮件勿轻易打开定期更新密码，尤其是银行账号游戏账号等的密码使用防毒软件定期扫描系统。

对于企业用户而言还应做好以下几点加强网络管理，关闭不必要的网络端口和应用使用网络版的防毒软件，可以进行全网管络瘫痪。

高科技网络犯罪以其本身固有的隐蔽性，使侦破举证非常困难，所以定要在技术和管理上严加防范，争取做到防患于未然。

如图所示，是公司现状的网络图。

图公司现网络图增加防火墙后的网络及解决方案根据取得与营业网点相同的网络权限，可以窃取金融机密篡改业务数据，从而造成数据混乱直至经济损失。

再比如二级分行非法入侵到分行，通过使用网络攻击工具，可以直接致使分行的网络系统拒绝多种服务，从而造成网，在建网模型中将其等同于内部营业网点，只是在路由器的配置上增加了访问列表控制。

有上述三个安全隐患的存在，就有可能存在非法入侵或网络攻击。

比如合作伙伴非法入侵到个营业网点上，利用网点的合法身份就可以侵的可能性其二是合作伙伴比如人民银行移动公司联通公司网通公司保险公司等是随着业务的开展逐步接入网络系统的，从开始就没有也不可能有个完整的网络规划，没有台专门用于合作伙伴接入的路由器点的可能三是同个路由器下联网点之间的相互访问没有防火墙隔离措施。

这些安全隐患都是历史原因造成的，其是二级分行是将省行作为可信任对象接入网络的，没有考虑到其他二级分行这不可信任对象群存在着非法入患是二级分行假设为分行和分行上联到省行的同台路由器上，分行和分行之间的相互访问不经过任何防火墙隔离二是合作伙伴和营业网点在二级分行的同个下联路由器上，存在着合作伙伴非法侵入营业网整个网络的现状来看，省行中心是受防火墙保护的，有效防止了来自地市行的网络入侵，同样地市行的二级中心与营业网点和合作伙伴之间也有防火墙隔离，这样就组成了个基本安全的网络系统。

但这种模型存在着三个安全隐是证券经纪证券投资咨询证券自营证券资产管理融资融券证券投资基金代销为期货公司提供中间介绍业务证券不含股票上市公司发行的公司债券承销中国证监会批准的其他业务。

公司的现网络拓扑图从有限责任公司。

年月，经中国证监会核准批复，公司增资扩股至亿元。

年月日，经中国证监会批复，公司更名为长江证券股份有限公司，并于月日正式在深圳证券交易所挂牌上市，股票代码为。

现有公司员工人，经营范围公司的背景长江证劵股份有限公司，是从事证劵金融行业的企业之，长江证券股份有限公司前身为湖北证券公司，成立于年月日，注册地为武汉。

年月日，经中国证监会核准批复，公司增资扩股至亿元，同时更名为长江证券求网络安全的风险分析及网络安全系统设计目标和总体规划，设计了中小型网络安全系统方案，运用先进的网络安全技术和网络安全产品对方案进行了实现，探讨了今后网络安全系统的发展方向。

第章长江证劵公司的网络安全攻击的手段，分析影响网络安全的因素。

及相应的路由器和营业网点计算机上所做的配置内网安全防范的具体方法，例如安装杀毒软件，口令认证，管理风险等进行具体的分析根据中小型公司网络现状中小型公司的需决方案，从而尽可能的使本网络安全系统保持可扩展性健壮性，使网络安全系统真正获得较好的结果。

主要研究工作有长江证劵股份有限公司具体存在的问题及解决方案查找和收集网络安全相关的资料，剖析常见网络己的安全策略。

当系统自身的情况发生变化时，必须注意及时修改相应的安全策略。

本论文的主要工作简介本文结合长江证券股份有限公司的实例，重点研究计算机网络的安全问题，对长江证劵现存在的网络问题及相应的个解网络和外部网络相连，因此切都被禁止除那些被明确允许之外，切都被禁止除那些被明确禁止之外，切都被允许切都被允许，当然也包括那些本来被禁止的。

可以根据实际情况，在这个等级之间找出符合自括两个部分个总体的策略和具体的规则。

总体的策略用于阐明公司安全政策的总体思想，而具体的规则用于说明什么活动是被允许的，什么活动是被禁止的。

网络安全策略的等级网络安全策略可分为以下个等级不把内部术的发展，必须做好安全措施，防止数据的侦听和盗取，以免造成不可挽回的经济损失和安全威胁。

网络安全的策略网络安全策略目的是决定个计算机网络的组织结构怎样来保护自己的网络及其信息，般来说，安全策略包括术的发展，必须做好安全措施，防止数据的侦听和盗取，以免造成不可挽回的经济损失和安全威胁。

网络安全的策略网络安全策略目的是决定个计算机网络的组织结构怎样来保护自己的网络及其信息，般来说，安全策略包括两个部分个总体的策略和具体的规则。

总体的策略用于阐明公司安全政策的总体思想，而具体的规则用于说明什么活动是被允许的，什么活动是被禁止的。

网络安全策略的等级网络安全策略可分为以下个等级不把内部网络和外部网络相连，因此切都被禁止除那些被明确允许之外，切都被禁止除那些被明确禁止之外，切都被允许切都被允许，当然也包括那些本来被禁止的。

可以根据实际情况，在这个等级之间找出符合自己的安全策略。

当系统自身的情况发生变化时，必须注意及时修改相应的安全策略。

本论文的主要工作简介本文结合长江证券股份有限公司的实例，重点研究计算机网络的安全问题，对长江证劵现存在的网络问题及相应的个解决方案，从而尽可能的使本网络安全系统保持可扩展性健壮性，使网络安全系统真正获得较好的结果。

主要研究工作有长江证劵股份有限公司具体存在的问题及解决方案查找和收集网络安全相关的资料，剖析常见网络攻击的手段，分析影响网络安全的因素。

及相应的路由器和营业网点计算机上所做的配置内网安全防范的具体方法，例如安装杀毒软件，口令认证，管理风险等进行具体的分析根据中小型公司网络现状中小型公司的需求网络安全的风险分析及网络安全系统设计目标和总体规划，设计了中小型网络安全系统方案，运用先进的网络安全技术和网络安全产品对方案进行了实现，探讨了今后网络安全系统的发展方向。

第章长江证劵公司的网络安全公司的背景长江证劵股份有限公司，是从事证劵金融行业的企业之，长江证券股份有限公司前身为湖北证券公司，成立于年月日，注册地为武汉。

年月日，经中国证监会核准批复，公司增资扩股至亿元，同时更名为长江证券有限责任公司。

年月，经中国证监会核准批复，公司增资扩股至亿元。

年月日，经中国证监会批复，公司更名为长江证券股份有限公司，并于月日正式在深圳证券交易所挂牌上市，股票代码为。

现有公司员工人，经营范围是证券经纪证券投资咨询证券自营证券资产管理融资融券证券投资基金代销为期货公司提供中间介绍业务证券不含股票上市公司发行的公司债券承销中国证监会批准的其他业务。

公司的现网络拓扑图从整个网络的现状来看，省行中心是受防火墙保护的，有效防止了来自地市行的网络入侵，同样地市行的二级中心与营业网点和合作伙伴之间也有防火墙隔离，这样就组成了个基本安全的网络系统。

但这种模型存在着三个安全隐患是二级分行假设为分行和分行上联到省行的同台路由器上，分行和分行之间的相互访问不经过任何防火墙隔离二是合作伙伴和营业网点在二级分行的同个下联路由器上，存在着合作伙伴非法侵入营业网点的可能三是同个路由器下联网点之间的相互访问没有防火墙隔离措施。

这些安全隐患都是历史原因造成的，其是二级分行是将省行作为可信任对象接入网络的，没有考虑到其他二级分行这不可信任对象群存在着非法入侵的可能性其二是合作伙伴比如人民银行移动公司联通公司网通公司保险公司等是随着业务的开展逐步接入网络系统的，从开始就没有也不可能有个完整的网络规划，没有台专门用于合作伙伴接入的路由器，在建网模型中将其等同于内部营业网点，只是在路由器的配置上增加了访问列表控制。

有上述三个安全隐患的存在，就有可能存在非法入侵或网络攻击。

比如合作伙伴非法入侵到个营业网点上，利用网点的合法身份就可以取得与营业网点相同的网络权限，可以窃取金融机密篡改业务数据，从而造成数据混乱直至经济损失。

再比如二级分行非法入侵到分行，通过使用网络攻击工具，可以直接致使分行的网络系统拒绝多种服务，从而造成网络瘫痪。

高科技网络犯罪以其本身固有的隐蔽性，使侦破举证非常困难，所以定要在技术和管理上严加防范，争取做到防患于未然。

如图所示，是公司现状的网络图。

图公司现网络图增加防火墙后的网络及解决方案根据以上分析，我们以为在市分行中心要增加防火墙，建立非军事区，将二级分行的核心服务器前置机保护起来对于合作伙伴要与营业网点区别对待，专门使用个合作伙伴接入路由器和他们相联结。

将分行机关本身的计算机群也视为不可信任对象放在非军事区之外。

如图所示是其增加防火墙后的网络拓扑结构。

图增加防火墙后的网络结构图如图所示，根据现行情况，二级分行有多台上联路由器，同时也有多台下联路由器，所以我们拟采用的路由器作为外层防火墙。

系列防火墙最多可以扩展到个外网口个内网口，其安全级别从到任意分配，其中安全级别较高的以太网口相对于安全级别低的以太网口而言都是内网口。

根据信息产业部和公安部的有关规定，进口防火墙要和国产防火墙联合使用，所以我们拟选天融信的作为内层防火墙。

这种选用联合防火墙的优点是利用的低价位高配置的优势，将所有上联或下联路由器联到同台防火墙上，使路由器