网络安全技术课程设计.doc

一、计算机网络安全方案设计和实现概述 　　影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网 络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技 术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多 种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一 个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 2.1.桌面安全系统 　　用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、 分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特 别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安 全管理，防止文件泄密等安全隐患。 　　本设计方案采用清华紫光公司出品的紫光S锁产品，"紫光S锁"是清华紫光"桌面计算 机信息安全保护系统"的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密 运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读 存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating System）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的 SmartCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操 作。 2.2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。 （1)邮件防毒。采用趋势科技的ScanMail for Notes。该产品可以和Domino的群件服务器无缝相结合并内嵌到Notes的数据库中，可防 止病毒入侵到LotueNotes的数据库及电子邮件，实时扫描并清除隐藏于数据库及信件附 件中的病毒。可通过任何Notes工作站或Web界面远程控管防毒管理工作，并提供实时监 控病毒流量的活动记录报告。ScanMail是Notes Domino Server使用率最高的防病毒软件。 （2)服务器防毒。采用趋势科技的ServerProtect。该产品的最大特点是内含集中管理 的概念，防毒模块和管理模块可分开安装。一方面减少了整个防毒系统对原系统的影响 ，另一方面使所有服务器的防毒系统可以从单点进行部署，管理和更新。 　（3)客户端防毒。采用趋势科技的OfficeScan。该产品作为网络版的客户端防毒系统 ，使管理者通过单点控制所有客户机上的防毒模块，并可以自动对所有客户端的防毒模 块进行更新。其最大特点是拥有灵活的产品集中部署方式，不受Windows域管理模式的约 束，除支持SMS，登录域脚本，共享安装以外，还支持纯Web的部署方式。 　（4)集中控管TVCS。管理员可以通过此工具在整个企业范围内进行配置、监视和维护 趋势科技的防病毒软件，支持跨域和跨网段的管理，并能显示基于服务器的防病毒产品 状态。无论运行于何种平台和位置，TVCS在整个网络中总起一个单一管理控制台作用。 简便的安装和分发代理部署，网络的分析和病毒统计功能以及自动下载病毒代码文件和 病毒爆发警报，给管理带来极大的便利。 2.3.动态口令身份认证系统 　　动态口令系统在国际公开的密码算法基础上，结合生成动态口令的特点，加以精心 修改，通过十次以上的非线性迭代运算，完成时间参数和密钥充分的混合扩散。在此基 础上，采用先进的身份认证及加解密流程、先进的密钥管理方式，从整体上保证了系统 的安全性。 2.4.访问控制"防火墙" 　　单位安全网由多个具有不同安全信任度的网络部分构成，在控制不可信连接、分辨 非法访问、辨别身份伪装等方面存在着很大的缺陷，从而构成了对网络安全的重要隐患 。本设计方案选用四台网御防火墙，分别配置在高性能服务器和三个重要部门的局域网 出入口，实现这些重要部门的访问控制。 　　通过在核心交换机和高性能服务器群之间及核心交换机和重要部门之间部署防火墙 ，通过防火墙将网络内部不同部门的网络或关键服务器划分为不同的网段，彼此隔离。 这样不仅保护了单位网络服务器，使其不受来自内部的攻击，也保护了各部门网络和数 据服务器不受来自单位网内部其他部门的网络的攻击。如果有人闯进您的一个部门，或 者如果病毒开始蔓延，网段能够限制造成的损坏进一步扩大。 2.5.信息加密、信息完整性校验 　　为有效解决办公区之间信息的传输安全，可以在多个子网之间建立起独立的安全通 道，通过严格的加密和认证措施来保证通道中传送的数据的完整性、真实性和私有性。 　　SJW-22网络密码机系统组成 　　网络密码机（硬件）:是一个基于专用内核，具有自主版权的高级通信保护控制系统 。 　　本地管理器（软件）:是一个