1 / 32 电 子 科 技 大 学
毕 业 设 计（论 文）
论文题目：XX航利实业科技XX网络安全解决方案
教学中心：电子科技大学网络教育XX学习中心
指导老师：唐锡雷职 称：讲师
学生XX：X天宇学 号: V
专 业：网络工程
电子科技大学 继续教育学院
制 网络教育学院
2010年05月10日
2 / 32 电 子 科 技 大 学
毕业设计（论文）任务书
题目：XX航利实业科技XX网络安全解决方案
任务与要求：本论文主要针对航利集团XX公司（以下简称航利集团公司）
的安全问题研究，找到其解决的办法，这对一个以技术为主的公司是很具备现实的意
义。
本论文的要求是能解决该公司的主要网络问题，使公司能健康的发展，也使公司更安全的从事其各项业务。
时间： 2010 年 3月10 日 至 2010年 5 月 13 日 共9周
办学单位：电子科技大学网络教育XX学习中心
学生XX：X天宇学 号：V
专业： 网络工程
指导单位或教研室： XX科创职业学院
指导教师： 唐锡雷职 称：讲师
电子科技大学 继续教育学院
制 网络教育学院
2010年3月10日
毕业设计(论文)进度计划表 3 / 32
日 期 工 作 内 容 执 行 情 况 指导教师
签 字
10月15日至
10月20日 选题 良好
10月21日至
10月25日 论文提纲写作 良好
10月26日至
11月10日 初稿写作 良好
11月11日至
11月15日 二稿写作 良好
11月16日至
11月19日 定稿并上交论文的电子文档 良好
11月20日至
12月12日 做好论文答辩准备 良好
教师对进度计划实施情况总评
签名
年 月 日
本表作评定学生平时成绩的依据之一。4 / 32 电子科技大学毕业设计(论文)中期检查记录表
学生填写 毕业设计(论文)题目:XX航利实业科技XX网络安全解决方案
学生XX: X天宇 学号：V
专业：网络工程 层次: 专升本
教学中心名称:电子科技大学网络教育XX学习中心
指导教师XX及职称: 唐锡雷 讲师
教师指导毕业设计(论文)时间及地点:电子科技大学网络教育XX学习中心
检查
教师填写 毕业设计(论文)题目工作量 饱满 一般 不够
毕业设计(论文)题目难度 大 适中 不够
毕业设计(论文)题目涉及知识点 丰富 比较丰富 较少
毕业设计(论文)题目价值 很有价值 一般 价值不大
学生是否按计划进度独立完成工作任务
学生毕业设计(论文)工作进度填写情况
学生出勤情况及出勤的考核办法
学生与指导教师见面接受指导次数 5次
学生工作态度 认真 一般 较差
教师毕业设计(论文)指导日志是否齐全
其他检查内容：
存在问题及采取措施:
检查教师签字: 年 月 日
教学中心意见: 学院审核意见(加盖公章):
年 月 日 年 月 日 摘 要
随着信息化技术的飞速发展，许多有远见的企业都认识到依托先进的IT技术构建企业自身的业务和运营平台将极大地提升企业的核心竞争力，使企业在残酷的竞争环境中脱颖而出。航利集团作为集军工与高新科技、多元化投资的民品管理、西南首屈一指的大型集团，其自身的网络安全，更引起了贵公司的高度重视。
本文首先对航利集团XX公司（以下简称航利集团）现有的网络系统做了简单的介绍并对现有的网络所面临的安全威胁和影响网络安全的主要因素做了分析；其次针对航利集团公司的实际情况提出了安全的建立网络系统的原则；最后提出相应的安全解决方案并对所需的设备选型、使用、升级等提出一些建议，本文对航利集团网络安全设计进行了重点的论述。
关键词：网络安全 网络系统 设备选型 1 / 32 Abstract
With the rapid development of information technology, and many forward-looking
panies recognize that relying on the advanced IT technology to build the enterprise's own
business and operating platform will greatly enhance the core petitiveness of enterprises so
that enterprises in a brutal petitive environment stand out. Lee Group as a set of military
aircraft and high-tech, diversified investment management products for civilian use, leading a
large group of Southwest, its own network security has attracted great attention of your pany.
This first flight Lee Group Co., Ltd. (hereinafter referred to as Air Lee Group) the
existing network system as a simple introduction to the existing network and security threat
and the main factors that affect network security analysis done; followed for Hang Lee Group,
the authors presented a secure networking system principles; Finally, the appropriate security
solutions and the necessary equipment selection, use, upgrade and so make some suggestions,
the paper profit on the route design of our network security the focus of the discussion.
KEY WORDSNetwork security, Network systerm, Equipment Selectio1 / 32 目录
第一章 绪 论1
第一节 论文的背景和目的1
第二节 论文的结构及研究内容1
第二章 航利集团网络分析2
第一节 航利集团现有网络结构2
第二节 航利集团网络面对的威胁、风险分析2
一、内部窃密和破坏3
二、搭线（网络）窃听3
三、 假冒3
四、完整性破坏3
五、其它网络的攻击3
六、 管理及操作人员缺乏安全知识4
七、雷击4
第三章 安全系统建设原则5
第一节 系统性原则5
第二节 技术先进性原则5
第三节 管理可控性原则5
第四节 适度安全性原则5
第五节 技术与管理相结合原则5
第六节 测评认证原则6
第七节 系统可伸缩性原则6
第四章 网络安全总体设计7
第一节 安全设计总体考虑7
第二节 网络安全7
一、网络传输8
二、 访问控制10
三、 入侵检测11 2 / 32 四、漏洞扫描12
五、其它12
第三节 应用系统安全12
一、 系统平台安全12
二、 应用平台安全12
三、 病毒防护12
四、系统设计原则13
五、产品应用13
六、数据备份15
七、安全审计15
八、认证、鉴别、数字签名、抗抵赖15
第四节 物理安全15
一、两套网络的相互转换16
二、防电磁辐射16
三、网络防雷16
四、重要信息点的物理保护17
五、安全管理17
六、安全特性19
第五章 安全设备要求20
第一节 安全性要求20
第二节 可用性要求20
第三节 可靠性要求21
第四节 安全设备的可扩展性21
第五节 安全设备的升级21
第六节 设备列表21
第六章 保障与培训22
第一节 保障机制22
第二节 培训22
第三节 现场操作培训22
结束语22 3 / 32 谢辞23
参考文献23
1 / 32 第一章绪 论
第一节 论文的背景和目的
随着国内计算机和网络技术的迅猛发展和广泛普及，企业经营活动的各种业务系统都立足于Internet/Intranet环境中。但是，Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。一旦网络系统安全受到严重威胁，甚至处于瘫痪状态，将会给企业带来巨大的经济损失。如何使信息网络系统免受黑客和病毒的入侵，已成为信息事业健康发展所要考虑的重要事情之一。
航利集团XX公司于2004年6月正式组建成立，是整合军工企业下属民品行业组建而成的全资大型高新科技、多元化投资的民品管理公司，总资产逾8亿元。做为西南首屈一指的大型集团其自身的网络安全，更是保护其重要商业信息安全，决胜商场立于不败之地的重要法宝之一。
第二节 论文的结构及研究内容
本文共分为五章，第一章介绍了本文的课题背景及目的；第二章简单的介绍了航利集团的现有网络结构并从网络安全的角度阐述所面对的威胁、风险做了分析；第三章针对航利集团的实际情况提出了安全的建立网络的原则；第四章对提出相应的安全解决方案；第五章对网络系统的安全设备的安全性、可用性、可靠性等提出了要求；第六章列出了网络系统的保障和培训的建议。