论文题目：企业网络安全风险分析及可靠性设计与实现
摘要：随着计算机网络技术和通信技术的飞速发展，以及网络应用普及程度日益提高，网络安全的防护和管理已经成为现如今企业、政府部门和高校等的重要课题，如何才能建立和完善网络安全防御体系已经成为亟待解决的问题。安全是网络赖以生存的保障，只有安全得到保障，网络才能实现自身的价值。网络安全技术随着人们网络实践的发展而发展，目前主要的技术如认证、加密、防火墙及入侵检测是网络安全的重要防线。另外，对计算机网络的可靠性进行优化设计方面的课题具有广泛的社会效益和巨大的经济价值。 本文首先对国内外网络可靠性优化设计的研究现状、相关理论和现实情况进行阐述。结合防火墙、入侵检测系统、访问控制技术、虚拟专用网技术等计算机网络安全技术手段针对某企业现有网络结构进行分析，总结了影响该企业计算机网络可靠性的物理硬件安全风险、计算机网络安全风险、入侵检测系统（IDS）安全风险、管理安全风险等风险因素。在企业网络安全需求的要求下，针对以上所分析的企业实际安全风险，有针对性地提出了一整套总体解决方案，主要包括：1)技术手段的改进；2)规章制度的完善；3)单机系统的安全加固；4)整体网络的安全管理。在总体解决方案的基础上，依据网络安全基本设计原则进行研究设计，主要从物理硬件选用、数据访问控制、数据保护及恢复、病毒防控、安全管理等五个方面对网络进行优化设计和配置实现。在企业网络安全项目建设中，提出合理的方案来完善整个网络，设计并优化该安全体系，制定科学、可靠的、动态的网络安全优化设计，有方案的设计企业网络安全，结合当前的防火墙、入侵检测/入侵防御技术、VPN技术实现该企业在信息化建设中网络安全系统的快速升级，从而基本实现对计算机网络安全优化设计的目标。通过本方案的实施，该企业建立了较完善的信息安全体系，能够更有效地防范信息系统来自各方面的攻击和威胁，大幅提升网络抗风险水平。
关键词：网络安全;网络优化设计;安全风险分析;入侵检测
学科专业：软件工程
摘要
Abstract
第一章 绪论
1.1 研究背景及意义
1.2 国内外研究现状
1.3 本文主要内容
第二章 网络安全技术分析
2.1 威胁网络的主要因素
2.2 防火墙技术
2.3 入侵检测技术（IDS）
2.4 访问控制技术
2.5 VPN 技术
2.6 蜜罐技术
第三章 网络系统安全需求分析
3.1 用户需求
3.2 应用层的安全需求
3.3 网络层的安全需求
3.4 远程访问安全需求
3.5 环境及硬件需求
第四章 网络安全设计
4.1 某企业现有网络系统概述
4.2 网络拓扑结构分析
4.3 网络安全体系设计的目标
4.4 网络安全体系设计原则
4.5. 网络层上的安全设计
4.6 系统层上的安全设计
4.7 应用层上的安全设计
4.8 网络日常维护管理的设计
第五章 网络系统安全优化设计与实现
5.1 企业网络安全解决方案
5.1.1 安全系统架构
5.1.2 安全防护体系
5.2 整体网络安全方案
5.2.1 网络安全认证平台
5.2.2 VPN 系统配置
5.2.3 网络防火墙
5.2.4 对服务器的保护
5.2.5 关键网段保护
5.2.6 内部网络行为的管理和监控
5.3 方案的组织与实施
5.4 网络拓扑设计
5.4.1 VLAN 划分及编制方案
5.4.2 配置关键语句
5.5 NAT
结论
参考文献
致谢