计算机网络系统的设计与安全毕业论文.doc

《计算机网络系统的设计与安全毕业论文.doc》由会员分享，可在线阅读，更多相关《计算机网络系统的设计与安全毕业论文.doc（7页珍藏版）》请在三一办公上搜索。

1、计算机网络系统的设计与安全摘 要： 随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。随着网络时代的飞速发展，Intranet日益普及，网络安全问题也日益突出，如何在开放网络环境中保证数据和系统的安全性己经成为众多业内人士关心的问题，并越来越迫切和重要。虽然目前对安全技术的研究也越来越深入，但目前的技术研究重点都放在了某一个单独的安全技术上，却很少考虑如何对各种安全技术加以整合，构建一个完整的网络安全防御系统。曾经有许多组织当受到网络安全的威胁时，才开始重视和采取相应的措施。故此，在网络广泛使用的今天，我们更应该了解网络安全，

2、做好防范措施,做好网络信息的保密性、完整性和可用性。关键词：网络技术；设计；网络安全局域网LAN是计算机网络系统的一种，它指的是在较小的地理范围内，将有限的通信设备互联起来的计算机网络。广域网简称WAN，是一种地域跨越大的网络，通常包括一个国家或州，主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时，才开始重视和采取相应的措施。故此，在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。因此，我们在设计、规

3、划一个计算机网络时，要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。一、局域网系统设计的总体原则我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则，以标准化、规范化为前提，开展系统分析和系统设计。1、开放性原则只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联，才能实现网络系统同其它单位及其它系统的互联。 2、可扩充性原则具有良好扩充性的网络系统，可以通过产品升级，采用新技术来扩充现有的网络系统，以减少投资。 3、可靠性原则网络平台必须具有一定的可靠和容错能力，保障在意外情况下，不中断用户的正常工作。 4、可管理性原则网络

4、系统应支持SNMP(简单网管协议)，便于维护人员通过网管软件随时监视网络的运行状况。 二、广域网接入的设计目前，广域网的常用接入技术主要有：电话线调制解调器(Modern)、电缆调制解调器(Cable Modern)、ISDN、DDN、ADSL(非对称数字用户环网)、无线微波接入等。根据目前电信行业的发展状况和计算机室的需求，我们认为可以采用以下3种接入方式：1、通过校园网接入Internet2、运用ADSL技术通过中国公用信息网接入Internet3、运用DDN技术通过中国公用信息网接入Internet 三、计算机网络安全存在的含义顾名思义，网络安全从其本质上讲就是保护计算机客户网络上的信息

5、安全及利益等。从狭义的角度上看，计算机的网络安全主要是指网络系统的硬件设施、软件设施以及系统中的数据受到保护，不会因为偶然的或者其他意外的原因而受到破坏、更改、泄露，同时要求在系统连续可靠的正常运行中，网络服务不会中断。在保证计算机本身安全的同时，也能使各个计算机用户的利益有所保障。 在计算机网络安全存在的问题中，计算机网络安全主要由：保密、完整、可用、可控、审查等5个方面组成。其中缺一不可，在网络安全所存在的问题上，它不仅仅涉及到网络系统的本身，同时它也是一门涉及到信息安全技术、信息论、应用数学、通信技术等方面的教育综合学科。因此，计算机网络安全问题的存在，不仅能威胁到我们的日常生活，也会影

6、响我国教育的发展。四、计算机网络系统方面存在的安全问题1、计算机网络系统本身存在的问题在计算机网络安全存在的问题上，计算机本身的网络系统中存在着一定的系统漏洞。它将会对网络安全造成巨大的威胁，同时也对计算机网络客户的资料信息造成巨大的损失。同时，它也会在系统程序处理文件和同步方面存在问题，在程序处理的过程中，它可能存在一个机会窗口使攻击者能够强加外部的影响。从而影响程序的正常运行。2、除系统外，存在于网络外部的问题除计算机本身系统所存在的问题之外，存在于网络外部的问题主要包括：黑客的威胁和攻击，计算机病毒的侵害以及间谍软件的威胁和隐患等。首先，在黑客的威胁和攻击这一方面，黑客除了拥有极为熟悉的

7、网络知识外，还能极为熟练的运用各种计算机技术和软件工具。而在网络系统漏洞上，也会成为网络黑客攻击或利用的途径。其次，在计算机病毒侵害的方面，计算机病毒蔓延的速度非常快，波及范围特别广，因此，它成为计算机系统的最大威胁。计算机一旦感染病毒后，整个系统将会失效，文件将会丢失，严重的话则会造成计算机系统硬件设备等部件的损害。最后，在间谍软件威胁和隐患上这一方面，间谍软件的功能多，不仅能窃取计算机信息网络系统存储的各种数据信息，还能在一定程度上监视用户行为，修改系统设置，直接威胁到用户隐私和计算机安全。并在一定程度上影响计算机系统工作的性能。由于计算机网络的开放性、互连性等特征，致使网络为病毒、黑客和

8、其他不轨的攻击提供机会，所以研究计算机网络的安全以及防范措施是必要的，这样才能确保网络信息的保密性、安全性、完整性和可用性。计算机网络受攻击的主要形式： 威胁系统漏洞。由于任何一个操作系统和网络软件在设计上存在缺陷和错误，这就成为一种不安全的隐患，让不法者利用，一些恶意代码会通过漏洞很容易进入计算机系统对主机进行攻击或控制电脑。所以在使用电脑时，要及时安装网络安全扫描工具，及时下载系统补丁来修复系统漏洞。 欺骗技术攻击。 通过欺骗路由条目、IP地址、DNS解析地址，使服务器无法正常响应这些请求或无法辨别这些请求来攻击服务器，从而造成缓冲区资源阻塞或死机；或者通 过将局域网中的某台计算机设置为网

9、关IP地址，导致网络中数据包转发异常而使 某一网段无法访问。例如局域网中ARP攻击包问题。 “黑客”的侵犯。“黑客”就是一种在网络中具有破坏性、隐蔽性和非授权性的特性，通过网络利用系统漏洞等方式非法植入对方计算机系统，一旦进入计算机中，用户的主机就被黑客完全利用，成为黑客的超级用户，黑客程序可以被用来窃取密码、口令、帐号、阻塞用户、电子邮件骚扰、篡改网页、破坏程序等行为，对用户主机安全构成严重威胁。因此，从某种意义上讲，黑客对网络安全的危害甚至超过网络病毒攻击。计算机病毒攻击。计算机病毒是危害网络安全的最主要因素。计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性。病毒程序轻者降低系统工作

10、效率，重者导致系统崩溃、数据丢失，造成无可挽回的损失，所以我们要正确认识并对待网络病毒的攻击，减少对个人计算机及网络系统的破坏，以保护计算机网络安全，使得计算机网络真正发挥其积极的作用。 3、网络系统管理制度存在的问题除上述问题之外，在网络系统管理制度上也存在着一定的安全问题。首先，由于工作人员的疏忽而造成网络系统安全受到威胁。由于工作人员对计算机的工作性能以及对计算机的正常规章制度不熟悉等问题，经常导致计算机出现错误的程序，从而造成信息的无意泄露。其次，工作人员的故意泄露。在当今社会中，一些信息工作人员经常会为了一己之私而致客户的信息于不顾，在对网络安全破坏的同时，也使计算机的信息系统、数据

11、库内的重要秘密泄露，甚至会把计算机保密系统的文件、资料向外提供，对计算机的网络安全问题产生了严重的威胁。 4、结构方面存在的问题为了保证计算机网络的安全，网络结构采取了以下措施:物理层上，服务器与交换机的连接采用冗余连接的方法，既可以保证链路上无断点故障，又能均衡网络流量，减少拥塞的发生,使信息传输比较畅通，有效减少数据丢失。网络层安全通过正确设计拓扑结构，将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表，设置地址转换功能，利用路由器充当外部防火墙，防止来自Internet的外部入侵;另一方面，在内、外网段间添加代理服务器,利用代理服务器充当内部防火墙，即可以屏蔽计算

12、机室内部网络结构，防止来自Internet的外部入侵，又可以通过正确使用加密模块，防止来自内部的破坏。5、综合布线方面存在的问题应考虑网络布线设计的可靠性。双绞线布线，应保证其与电力导线平行铺设间距大于0.5m，以防止电磁干扰；所布线长度应保证比Hub到工作台实际距离略长，但又不可留的太长，5类线的传输距离为90m，考虑到各种干扰，实际布线长度不应大于75m。6、电源和消防报警方面存在的问题 为保证网络系统设备不间断运转，根据每天主机房设备所需的电源流量，同时为保证8h不间断的工作，推荐使用APCMatrix 5000系列的UPS为主机房冗余电源系统，它的输出功率5000VA，输出电容量为37

13、50W，基本上可以满足目前机房设施输出功率的要求。为了消除安全隐患，我们推荐使用美国CK系列产品中的烟雾自动报警系统，它采用智能型烟雾感应探头和温度感应探头，能够智能地感应烟雾与热量，给出相应的模拟量值，通过先进的算法，将正确的报警信号传输至消防中心。7、病毒防范方面存在的问题因网络常采用DOS的格式存取文件，所以用户一不小心就容易受DOS病毒的侵害；而网络型病毒受网络使用范围的限制，其破坏性也受到了限制，加上网络的安全性，使其比DOS病毒更易防范，所以主要应防止DOS病毒的感染。网络病毒防护服务器主要是全面保护信息资产严密防范黑客、病毒、木马、间谍软件和蠕虫等攻击。强大的自我保护机制驱动级安

14、全保护机制，避免自身被病毒破坏而丧失对计算机系统的保护作用。强大的溢出攻击防护能力即使在操作系统漏洞未进行修复的情况下，依然能够有效检测到黑客利用漏洞进行的溢出攻击和入侵，实时保护计算机的安全。避免因为用户因不便安装系统补丁而带来的安全隐患。准确定位攻击源拦截远程攻击时，同步准确记录远程计算机的IP地址，协助用户迅速准确攻击源，并能够提供攻击计算机准确的地理位置，实现攻击源的全球定位。因此应当放置在主交换同级别。四、计算机网络安全存在问题的解决方案通过上述了解，我们清楚了所影响计算机网络安全的几个方面，也看到了计算机网络安全出现问题后所带给我们的具体问题有哪些。因此，针对计算机网络安全所存在的

15、问题上，我们提出以下解决方案：（一）加强计算机的网络信息技术在加强计算机的网络信息技术方面，我们主要从漏洞扫描、防火墙技术、防病毒技术、入侵检测技术等方面入手。要及时的更新检查软硬件设施的安全系能。能做到及时的防范问题、发现问题继而能及时的解决问题。其次在数据加密与用户授权访问控制技术上，要及时的开发、利用新的软件，灵活的运用，才能适合于开放的网络。（二）加强对网络管理人员以及网络使用人员的教育待添加的隐藏文字内容3在针对网络系统做出应有的安全体系的同时，也要对网络管理人员和网络使用人员加强教育。要制定健全的安全管理体制，一切落实到事实中去。只有通过网络管理人员与使用人员的共同努力，运用一切可

16、以运用的技术和工具，尽一切可能去减少、控制一切非法的行为，把不安全的因素降到最低。与此同时，也要不断加强计算机信息网络的安全规范化管理力度。相信在我们共同的努力之下，才能使计算机网络的安全得到可靠的保障，从而使广大网络用户的利益得到保障。管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时，无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。建立全

17、新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。因此，网络的安全建设是医院HI系统信息化建设过程中重要的一环。综合上述所写，从不知到有知，从被动到主动，从事后到事前，从预警到保障，这样才能使我们的网络做到相对安全。 参考文献：1黄海军、芦芝萍三层交换的计算机网络实验的实现电子信息出版社2003年3月 2刘玉图书馆网站设计的探讨信息技术出版社，2003年8月 3王健网络互联与系统集成电子工业出版社，2009年4月 4张建华、温玉强小陇山共

18、享服务平台的研建甘肃科技出版社，2010年9月 5曹振丽、张海峰、赵伟计算机网络安全及其防范技术中国教育出版社，2008年8 月6刘丽榕、王玉东国家电网调度数据网建设方案研究电力通信出版社，2011年2月总 结总的看来，综合运用网络技术，必须从整体和体系的角度来融合各种技术手段，加强自主创新和顶层设计，协同解决网络安全问题。在21世纪网络通讯发达的今天，计算机网络的安全已经涉及到我们日常生活中的各个方面，而网络安全问题也在不断变化中出现不同的问题，因此，网络安全工作也需要不断的发展。在维护这个计算机网络安全的同时，除了要研制出好的产品外，与此同时也就要求我们树立完善的管理制度，加强计算机网络安全的意识。只有这样，才可能防止由计算机网络安全问题所引发的一系列严重后果。