企业网防范黑客攻击的网络安全方案Word文件下载.docx
- 文档编号:13429355
- 上传时间:2022-10-10
- 格式:DOCX
- 页数:21
- 大小:46.14KB
企业网防范黑客攻击的网络安全方案Word文件下载.docx
《企业网防范黑客攻击的网络安全方案Word文件下载.docx》由会员分享,可在线阅读,更多相关《企业网防范黑客攻击的网络安全方案Word文件下载.docx(21页珍藏版)》请在冰豆网上搜索。
指导教师张伟
摘要
黑客永远是安全界的天敌,相反只有黑客技术才能推进网络安全的发展,两者是相辅相成的。
然而面对现在众多的网络黑客,企业到底该做哪些东西才能将安全进行到底呢?
这是很现实的问题。
特别对于一个大中型企业来说,如果没有一个好的网络防范体系,那么很容易就被黑客所攻击和侵犯,那么到时候对公司来说就是一个很大的损失,同时在全球范围内,针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加,网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁,网络安全已成为世界各国当今共同关注的焦点,网络安全的重要性是不言而喻的。
在我的这篇论文里将对黑客的产生,发展历史还有黑客攻击网络的一些常用软件和技术做详细的描述,讲如何在一个企业防范黑客攻击和盗取重要文件和商业机密,从而来建立一个企业网防范黑客攻击的网络安全方案.
关键词:
网络安全;
黑客;
安全管理;
攻击
Abstract
Thehackerforeveristhesecurityworldofpredators,insteadonlyhackerstechnicalcanpromotethedevelopmentofnetworksecurity,bothcomplementeachother.Butinfrontofthenownumerousnetworkhacker,theenterpriseshoulddoexactlywhatthingscanbesafeundertakesafterall?
Thisisarealproblem.Especiallyforalargeandmedium-sizedenterprisesspeaking,ifnotagoodnetworkprotectionsystem,soeasilybehackersattackedbyandinvasion,thentimeforthecompanyisabigloss,whileintheglobalscope,aimingatimportantinformationresourcesandnetworkinfrastructureintrusionactivitiesandattemptingtotheintrusionsnumbercontinuestoincrease,thenetworkattackandintrusionactivitiesonnationalsecurity,economicandsociallifecausedgreatthreat,networksecurityhasbecometheworldtoday'
scommonfocus,theimportanceofnetworksecurityisself-evident.
Inmythisdissertationwillofthehackerofgeneration,developmenthistoryandhackerattacksnetworksomecommonlyusedsoftwareandtechnologyfordetaileddescription,howitinanenterprisepreventhackersandstealimportantdocumentsandcommercialsecret,soastobuildupanenterprisenetspreventhackersnetworksecuritysolutions.
Keywords:
networksecurity,Hackers,Safetymanagement;
attack
第一章绪论
到了今天,黑客已经不是象以前那种少数现象,他们已经发展成网络上的一个独特的群体。
他们有着与常人不同的理想和追求,有着自己独特的行为模式,网络上现在出现了很多由一些志同道合的人组织起来的黑客组织。
但是这些人从什么地方来的呢?
他们是什么样的人?
其实除了极少数的职业黑客以外,大多数都是业余的,而黑客其实和现实中的平常人没有两样,或许他就是一个普通的高中在读的学生。
有人曾经对黑客年龄这方面进行过调查,组成黑客的主要群体是18-30岁之间的年轻人,大多是男性,不过现在有很多女生也加入到这个行列。
他们大多是在校的学生,因为他们有着很强的计算机爱好和时间,好奇心强,精力旺盛,等使他们步入了黑客的殿堂。
还有一些黑客大多都有自己的事业或工作,大致分为:
程序员、资深安全员、安全研究员、职业间谍、安全顾问等。
当然这些人的技术和水平是刚刚入门的“小黑客”无法相比的,不过他们也是从这步一点点的走过来的。
另外还有一群人,他们大声嚷嚷着自己是黑客,实际上他们却不是。
他们是一些蓄意破坏计算机和电话系统的人(多数是青春期的少年)。
真正的黑客把这些人叫做“骇客”(cracker),并不屑与之为伍。
多数真正的黑客认为骇客们是些不负责任的懒家伙,还没什么大本事。
专门以破坏别人安全为目的的行为并不能使你成为一名黑客,正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。
不幸的是,很多记者和作家往往错把“骇客”当成黑客;
这种做法激怒真正的黑客
第二章黑客的来源,历史和发展
2.1黑客的由来和定义
黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。
但在媒体报导中,黑客一词往往指那些“软件骇客”(softwarecracker)。
黑客一词,原指热心于计算机技术,水平高超的电脑专家,尤其是程序设计人员。
但到了今天,黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。
对这些人的正确英文叫法是Cracker,有人翻译成“骇客”。
热衷研究、撰写程序的专才,精通各种计算机语言和系统,且必须具备乐于追根究底、穷究问题的特质。
“黑客”一词是由英语Hacker音译出来的,是指专门研究、发现计算机和网络漏洞的计算机爱好者。
他们伴随着计算机和网络的发展而产生成长。
黑客对计算机有着狂热的兴趣和执着的追求,他们不断地研究计算机和网络知识,发现计算机和网络中存在的漏洞,喜欢挑战高难度的网络系统并从中找到漏洞,然后向管理员提出解决和修补漏洞的方法。
hacker原意是指用斧头砍材的工人,最早被引进计算机圈则可追溯自1960年代.加州柏克莱大学计算机教授BrianHarvey在考证此字时曾写到,当时在麻省理工学院中(MIT)的学生通常分成两派,一是tool,意指乖乖牌学生,成绩都拿甲等;
另一则是所谓的hacker,也就是常逃课,上课爱睡觉,但晚上却又精力充沛喜欢搞课外活动的学生。
其实黑客的本意是整天到别人的空间或博客里逛的人,骇客才是现今“黑客”的意思。
但由于“骇客”的“骇”(hà
i)和“黑客”的“黑”(hēi)音相似,所以被人们误认为在网络上进行破坏的人叫做“黑客”。
电脑高手有黑客和红客之分,红客是那些给一个网络公司或者企业来指出网络所存在的漏洞的计算机高手,他们虽然进入你的网络控制你的计算机,可是他们不会给安装木马或者病毒来窃取你的商业机密或者个人隐私,来取得私利或者是显摆自己的计算机能力有高强,而是向管理员指出机子所存在的漏洞,善意的提醒自己能进入网络进入你的电脑就证明你的电脑存在漏洞,从而让管理员来补电脑的漏洞;
而那些黑客就没有这么好心了,他们专门来破坏你的计算机或者给你的计算机安装木马和病毒来达到他们要求的目的,或者窃取商业机密来谋取暴利,或者偷看个人隐私来满足他们的骄傲自大的心理,这种行为是可耻的,其行为也会得到法律的惩罚。
但是什么事都是两门性的,不能说黑客就不好,不能一棒子给打死,而是采取管制的态度,现在国家也缺少计算机人才,如果国家加以管制和利用,那么那些人也能为国家和社会做好事。
商业机密(TradeSecrecy),是指不为公众所知悉,能为权利人带来经济利益,具有实用性并经权利人采取保密措施的技术信息和经营信息。
它属于任何形式与种类之金融,商业,科学,技术,经济,或工程方面的资讯,其中包括专利权,计划书,出版物,程序设计,配方,密码等。
它可能是有形的或无形的资讯,可以由多种设备或文档或经验组成,或其储存及收集的方式均可以被视为商业机密。
可见商业机密对一个公司和企业的重要性,如果商业机密被对手公司或者一些黑窃取的话,这对这个公司和企业可以说是毁灭性的打击,这些商业机密很多都被存在公司中的计算机中,所以这就存在一个怎么保护好公司计算机来保护商业机密的问题。
现在的公司和企业都是网络化管理,电脑是几乎是每个员工所必备的工具,在公司就有一个企业局域网,每个员工的电脑都是那个局域网里面的个体,都是相互连接在一起的,方便联系和共享文件和信息,从而来提高员工的工作效率,使整个公司的做事效率提高,为公司赚取更多的利润和金钱,这都是不能分割的,在公司了这就是一个整体像一台告诉运转的机器,每个员工就像每个机器里面的零件一样不能分开,所以电脑更是不能出问题,要是出问题了,被黑客侵入了,那么公司要损失多大的利益这是不言而喻的.
3.1企业网络组建
企业网EnterpriseNetworks,一个企业,按照Webster字典的说法,是由商业目的组织起来的公司进行的颇为重要或是需要胆量或精力的工程。
有了这个认识,你就可以明白,许多公司正致力于把它们分开的部门或工作组网络与公司内网络互连,使得公司内的所有计算机用户可以访问任何数据或计算资源。
你可以把这种互联网叫做联合系统,因为它在独立的多机种系统间提供互操作性。
然而,一个企业网的最终目的是减少使用的通信协议数,在应用程序间提高更多的互操作性和提高从任何系统访问数据的能力。
说白了,企业网就是把公司上上下下很多台电脑用网线,交换机,路由器连接起来所组成的网络,方便办公和员工上上下下的工作,来提高工作效率.
我们要知道局域网最大的特点就是可以实现资源的最佳利用,如:
共享磁盘设备、打印机等,从而可以在组建的局域网内部互相调用文件,并可在任何一台共享打印机上进行打印;
当然我们也可以借助Wingate或Sygate等软件多机共享一台Modem上网;
或者通过代理服务器连上Internet,这是一个企业网络,所以就更加复杂了,这就需要多台服务器,比如按网络规模划分
网络规模划分,服务器可分为工作组级服务器、部门级服务器、企业级服务器。
工作组级服务器:
用于联网计算机的数量在几十台左右,对处理速度和系统可靠性要求不是很高的小型网络应用环境。
工作组级服务器的硬件配置相对比较低,有不少学校使用高配置的PC来代替它。
部门级服务器:
用于联网计算机的数量在百台左右,对处理速度和系统可靠性要求高一些的中型网络应用环境,其硬件配置相对较高,可靠性比工作组级服务器要高一些。
企业级服务器:
用于联网计算机的数量在数百台以上,对处理速度和数据安全要求非常高的大型网络应用环境。
企业级服务器的硬件配置最高,系统可靠性也最强。
要达到近千人方能称得上“中型”公司的标准。
想想看,其间要有多少文职人员?
这样的公司,通常要有自己的财务系统、客户信息系统、文件管理系统、产品数据库等等,如果在外地有分公司或者办事处,还要有相应的远程管理系统,除此以外,这样的公司势必还要有自己的WEB系统、邮件系统等等.大体就是这样一个图
3.2
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 防范 黑客 攻击 网络安全 方案
![提示](https://static.bdocx.com/images/bang_tan.gif)