隨著信息化社會的發(fā)展,通信技術(shù)已經(jīng)滲透到各行各業(yè),對人們的工作和生活產(chǎn)生了不可估量的重大影響。與此同時通信技術(shù)的進(jìn)步也推動了社會信息化的進(jìn)程。網(wǎng)絡(luò)的應(yīng)用、普及給人們工作和生活帶來便捷,但只有保障了網(wǎng)絡(luò)的安全運(yùn)行,才能發(fā)揮它的作用。今天,許多企業(yè)實(shí)現(xiàn)了信息化辦公,通過網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)操作、將數(shù)據(jù)存儲在互聯(lián)網(wǎng)上,因此企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全至關(guān)重要,如何提高信息系統(tǒng)的安全防護(hù)性能是關(guān)鍵所在。本文以“B公司網(wǎng)絡(luò)信息系統(tǒng)的安全分析及優(yōu)化”為研究課題,分析了該公司現(xiàn)行網(wǎng)絡(luò)信息系統(tǒng)存在的隱患,并提出了優(yōu)化方案,幫助該公司解決現(xiàn)行網(wǎng)絡(luò)信息系統(tǒng)的運(yùn)行中存在的問題。本文分析了國內(nèi)外信息安全的研究現(xiàn)狀、產(chǎn)業(yè)發(fā)展以及技術(shù)應(yīng)用,回顧并總結(jié)了信息安全的理論和其中的關(guān)鍵內(nèi)容,然后對網(wǎng)絡(luò)信息系統(tǒng)安全的概念、分類和策略進(jìn)行了詳盡的闡述。本文基于網(wǎng)絡(luò)信息系統(tǒng)安全的理論基礎(chǔ),針對B公司網(wǎng)絡(luò)信息系統(tǒng)現(xiàn)狀從路由/交換設(shè)備、數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)和外網(wǎng)連接四個方面分析了安全風(fēng)險(xiǎn),結(jié)合B公司網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用中的實(shí)際需求提出了系統(tǒng)優(yōu)化的目標(biāo)、設(shè)計(jì)原則。然后對B公司網(wǎng)絡(luò)信息系統(tǒng)制定了具體的優(yōu)化方案,規(guī)劃了網(wǎng)絡(luò)信息系統(tǒng)安全管理體系、進(jìn)行了設(shè)備... 

【文章來源】：西安電子科技大學(xué)陜西省 211工程院校 教育部直屬院校

【文章頁數(shù)】：84 頁

【學(xué)位級別】：碩士

【部分圖文】：

B公司網(wǎng)絡(luò)拓?fù)涫疽鈭D

設(shè)計(jì)，設(shè)計(jì)結(jié)果也需要達(dá)到標(biāo)準(zhǔn)化原則，便于有效實(shí)施。5、可靠化設(shè)計(jì)原則網(wǎng)絡(luò)信息系統(tǒng)設(shè)計(jì)過程中需要用的相關(guān)安全設(shè)備與技術(shù)均需要考慮可靠性，挑選擁有大量實(shí)用案例的技術(shù)與市場通用設(shè)備，以此保障設(shè)計(jì)方案在實(shí)施后的穩(wěn)定運(yùn)行，不對公司的整體使用帶來影響，提供了安全保障。6、簡易化設(shè)計(jì)原則網(wǎng)絡(luò)信息系統(tǒng)的設(shè)計(jì)應(yīng)當(dāng)降低后續(xù)的方案實(shí)施的實(shí)現(xiàn)難度，實(shí)際使用的便捷性和管理方面的靈活性，系統(tǒng)能夠?qū)ο嚓P(guān)安全設(shè)備、措施進(jìn)行簡化管理。利用這些設(shè)計(jì)原則對B公司的網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行安全優(yōu)化設(shè)計(jì)，其主體結(jié)構(gòu)如圖4-1所示：圖4-1B公司網(wǎng)絡(luò)信息系統(tǒng)安全結(jié)構(gòu)

第四章B公司網(wǎng)絡(luò)信息系統(tǒng)安全優(yōu)化設(shè)計(jì)25由圖4-1所示，B公司網(wǎng)絡(luò)信息系統(tǒng)安全需要建立安全管理組織和安全管理體系，然后利用物理、技術(shù)和管理手段進(jìn)行優(yōu)化，接著對設(shè)備選型和安全設(shè)置，最后對系統(tǒng)功能驗(yàn)證與效益分析，每一個部分都非常重要，相互協(xié)作最終保障B公司網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行。其對應(yīng)的網(wǎng)絡(luò)信息系統(tǒng)安全劃分如圖4-2所示：圖4-2B公司網(wǎng)絡(luò)信息系統(tǒng)安全劃分針對B公司網(wǎng)絡(luò)信息系統(tǒng)安全重要的兩個部分分別是安全管理與安全技術(shù)，安全管理包括安全管理組織和安全管理體系，而安全技術(shù)則包括防火墻、實(shí)時監(jiān)控系統(tǒng)等各個具體安全系統(tǒng)。4.4網(wǎng)絡(luò)信息系統(tǒng)安全優(yōu)化方案參考標(biāo)準(zhǔn)B公司在網(wǎng)絡(luò)信息系統(tǒng)設(shè)計(jì)時，應(yīng)該嚴(yán)格遵循安全優(yōu)化方案的相關(guān)標(biāo)準(zhǔn)并以此為參考標(biāo)準(zhǔn)開展優(yōu)化工作，具體的標(biāo)準(zhǔn)如下：1、基礎(chǔ)標(biāo)準(zhǔn)《中華人民共和國網(wǎng)絡(luò)安全法》；ISO15408/GB/T18336《信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則》，第三部分安全保證要求；

【參考文獻(xiàn)】：
期刊論文
[1]利用滲透測試優(yōu)化行業(yè)網(wǎng)絡(luò)安全管控[J]. 王明政.  計(jì)算機(jī)應(yīng)用與軟件. 2019(10)
[2]SQL注入攻擊與防范實(shí)驗(yàn)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 王德高,徐王楚,王立明,劉向東.  大連民族大學(xué)學(xué)報(bào). 2019(05)
[3]局域網(wǎng)中ARP的攻擊及防范措施[J]. 崔婷.  網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2019(05)
[4]網(wǎng)絡(luò)信息安全與技術(shù)綜述[J]. 王廣平.  數(shù)字技術(shù)與應(yīng)用. 2018(12)
[5]特洛伊木馬的攻擊原理與防護(hù)措施[J]. 王玉芳,宋曉峰,魏婷,王喆.  數(shù)字技術(shù)與應(yīng)用. 2018(11)
[6]2018年6月計(jì)算機(jī)病毒疫情分析[J]. 穆成菊,徐長鵬.  信息網(wǎng)絡(luò)安全. 2018(08)
[7]企業(yè)落實(shí)網(wǎng)絡(luò)安全責(zé)任思考與實(shí)踐[J]. 何洪峰,張穗強(qiáng).  廣東公安科技. 2018(02)
[8]社會工程學(xué)淺析[J]. 施子瑞,隋慶茹.  電腦迷. 2018(07)
[9]淺析網(wǎng)絡(luò)黑客攻擊的常用手段及防范[J]. 謝國強(qiáng).  信息技術(shù)與信息化. 2018(05)
[10]網(wǎng)絡(luò)病毒的防御[J]. 洪雪瓊.  電子技術(shù)與軟件工程. 2018(08)

碩士論文
[1]基于內(nèi)部威脅控制的安全網(wǎng)絡(luò)系統(tǒng)的研究與實(shí)現(xiàn)[D]. 易浩.湖南大學(xué) 2016



本文編號：3580318